Privacyverklaring voor leden van een spaarkaart

Versie 2026-08-19 — van kracht sinds 19 augustus 2026

Wat er is veranderd sinds versie 2026-07-31: u kunt nu desgewenst de dag en de maand van uw verjaardag opgeven, zodat de onderneming u op die dag iets kan sturen. Het is optioneel, het jaar wordt nooit gevraagd, en sectie 2 en sectie 3 leggen uit hoe het wordt gebruikt.

Deze verklaring legt uit wat er met uw persoonsgegevens gebeurt wanneer u zich aanmeldt voor een spaarkaart. Lees dit voordat u zich aanmeldt.

1. Wie verantwoordelijk is voor uw gegevens

De onderneming waarvan u de spaarkaart aanvraagt, is de verwerkingsverantwoordelijke. Zij bepaalt waarom uw gegevens worden verzameld en wat ermee gebeurt. Haar naam staat bovenaan de aanmeldpagina, en zij is de partij die u als eerste moet benaderen over uw gegevens.

Weslley David Botelho Santos ("Fidei"), Avenue Coghen 23, 1180 Uccle, Brussels, Belgium, ondernemingsnummer BE1032.434.445, is de verwerker. Fidei exploiteert de software die uw kaart opslaat en handelt uitsluitend op gedocumenteerde instructie van de onderneming. Fidei verkoopt uw gegevens niet en gebruikt ze niet om u iets aan te bieden.

Contactpersoon gegevensbescherming bij Fidei: Weslley David Botelho Santos (contact@botelho.solutions) — er is geen aparte DPO aangesteld, contact@botelho.solutions.

2. Wat wij verzamelen

Bij aanmelding:

Uw voornaam, zoals u die intypt.
Uw e-mailadres of uw mobiele nummer — één contactgegeven, naar keuze.
Uw taal, zodat de kaart en berichten worden getoond in een taal die u leest.
De dag en de maand van uw verjaardag — optioneel. Alleen als u ervoor kiest die op te geven. Het jaar wordt u nooit gevraagd, en de kaart werkt precies hetzelfde zonder.

Tijdens het gebruik van de kaart:

Uw geschiedenis van stempels, beloningen en bezoeken — wanneer u een stempel kreeg, wanneer u een beloning inwisselde, welke vestiging u bezocht en welk personeelslid u hielp.
Een serienummer en een toegangstoken, die uw kaart identificeren.
Als u de kaart toevoegt aan Apple Wallet of Google Wallet, een apparaat-ID en een pushtoken, zodat de kaart op uw telefoon wordt bijgewerkt zodra uw stempelaantal verandert.
Uw IP-adres, een omschrijving van uw browser of apparaat, en de exacte tekst waarmee u instemde op het moment van aanmelding. Dit wordt bewaard als bewijs dat u correct om toestemming is gevraagd en dat u heeft ingestemd — zie punt 4.

Wij verzamelen nooit uw geboortejaar, dus wij hebben uw geboortedatum niet en kunnen die ook niet afleiden. Evenmin verzamelen wij uw adres, uw betaalgegevens, of gevoelige gegevens zoals gezondheids- of biometrische informatie.

3. Waarom wij ze gebruiken, en op welke rechtsgrond

Wat wij doen	Waarom	Rechtsgrond
Uw kaart uitgeven en beheren, stempels tellen, beloningen toepassen	U heeft om een spaarkaart gevraagd en die kan niet anders werken	Uitvoering van een overeenkomst — AVG art. 6(1)(b); LGPD art. 7(V)
De kaart bijwerken in de wallet-app van uw telefoon	Idem	Uitvoering van een overeenkomst — AVG art. 6(1)(b); LGPD art. 7(V)
U aanbiedingen en marketing van de onderneming sturen	Alleen als u het optionele vakje heeft aangevinkt	Uw toestemming — AVG art. 6(1)(a); LGPD art. 7(I)
U iets sturen op uw verjaardag	Alleen als u een verjaardag heeft opgegeven én het marketingvakje heeft aangevinkt	Uw toestemming — AVG art. 6(1)(a); LGPD art. 7(I)
Een bewijs bewaren dat deze verklaring aan u is getoond en geaccepteerd	De wet vereist dat de onderneming dit kan aantonen	Wettelijke verplichting en gerechtvaardigd belang — AVG art. 6(1)(c) en 6(1)(f); LGPD art. 7(II) en 7(IX)
De dienst veilig houden en misbruik van aanmeldingen voorkomen	Bescherming van de dienst en zijn gebruikers	Gerechtvaardigd belang — AVG art. 6(1)(f); LGPD art. 7(IX)

Marketing is volledig optioneel. Vinkt u dat vakje niet aan, dan krijgt u nog steeds uw kaart, met alle beloningen en voordelen. Vinkt u het wel aan, dan kunt u op elk moment van gedachten veranderen, zonder enig gevolg.

4. Het bewijs van uw toestemming

Wanneer u een vakje aanvinkt op de aanmeldpagina, slaan wij dat op: welk document is geaccepteerd, in welke versie en taal, de exacte zin die u te zien kreeg, of u instemde of weigerde, de datum en het tijdstip, uw IP-adres en een korte omschrijving van uw browser.

Wij bewaren dit omdat zowel de AVG (art. 7(1)) als de LGPD (art. 8 §2) de bewijslast bij de verwerkingsverantwoordelijke leggen om toestemming aan te tonen, niet enkel te beweren. Het beschermt ook u: het is het bewijs dat u in duidelijke taal bent gevraagd en vrij was om te weigeren.

Als uw gegevens worden gewist, blijft het bewijs van toestemming bewaard, maar zonder uw IP-adres en browseromschrijving, en bevat het alleen een eenrichtingscryptografische vingerafdruk van uw contactgegeven — nooit het adres of nummer zelf.

5. Wie nog meer toegang heeft

Apple Inc. en Google LLC, alleen als u ervoor kiest de kaart toe te voegen aan Apple Wallet of Google Wallet. Zij ontvangen dan wat op de kaart staat, inclusief uw naam en stempelaantal.
Het personeel van de onderneming, op de vestigingen waar u de kaart gebruikt.
De hosting- en infrastructuurleveranciers van Fidei: Vercel Inc. (hosting van de applicatie) en Neon, Inc. (PostgreSQL-database). Zij verwerken gegevens op instructie van Fidei en zijn gebonden door schriftelijke overeenkomsten.

Wij verkopen uw gegevens niet, delen ze niet met databrokers en gebruiken ze niet voor reclame buiten de onderneming waarbij u zich heeft aangemeld.

6. Doorgiften buiten uw land

Fidei is actief in zowel de Europese Unie als Brazilië, dus uw gegevens kunnen tussen beide worden doorgegeven, en aan de hierboven genoemde leveranciers.

Vanuit de EU/EER: doorgiften steunen op de standaardcontractbepalingen van de Europese Commissie, aangevuld met extra waarborgen wanneer de bestemming geen adequaatheidsbesluit heeft.
Vanuit Brazilië: doorgiften steunen op standaardcontractbepalingen krachtens art. 33(II) LGPD en, waar van toepassing, op erkenning van een passend beschermingsniveau.

U kunt een kopie van de toepasselijke waarborgen opvragen via contact@botelho.solutions.

7. Hoelang wij het bewaren

De dag en de maand van uw verjaardag, als u die heeft opgegeven: zolang uw ledenprofiel wordt bewaard. U kunt vragen om alleen die gegevens te wissen; uw kaart blijft gewoon werken.
Uw ledenprofiel en kaart: gedurende de looptijd van het actieve lidmaatschap, plus 3 jaar na sluiting van het account, of totdat de onderneming het account sluit of u om verwijdering vraagt, wat zich het eerst voordoet.
Toestemmingsbewijzen: 5 years, omdat ze de verwerking die zij toestaan moeten overleven om de rechtmatigheid ervan te kunnen aantonen.
Beveiligings- en snelheidsbeperkingsgegevens: enkele uren, daarna automatisch verwijderd.

8. Uw rechten

Onder de AVG heeft u het recht op: inzage in uw gegevens; correctie ervan; verwijdering ervan; beperking van de verwerking; ontvangst in een overdraagbaar formaat; bezwaar tegen verwerking op basis van gerechtvaardigd belang; en intrekking van toestemming op elk moment. Intrekking raakt niet aan wat daarvoor is gedaan.

Onder de LGPD heeft u bovendien recht op: bevestiging dat er verwerking plaatsvindt; anonimisering, blokkering of verwijdering van onnodige of onrechtmatig verwerkte gegevens; informatie over met wie uw gegevens zijn gedeeld; informatie over de gevolgen van het weigeren van toestemming; en herziening van uitsluitend geautomatiseerde besluiten.

Om deze rechten uit te oefenen, neemt u contact op met de onderneming vermeld op uw kaart. U kunt ook schrijven naar Fidei op contact@botelho.solutions en wij sturen het verzoek onverwijld door.

Klachten. In de EU/EER kunt u terecht bij de gegevensbeschermingsautoriteit van uw land, of bij de Gegevensbeschermingsautoriteit (GBA). In Brazilië kunt u terecht bij de Autoridade Nacional de Proteção de Dados (ANPD). U hoeft ons niet eerst te contacteren.

9. Geautomatiseerde besluitvorming

Die is er niet. Stempelaantallen en beloningen volgen regels die de onderneming vooraf instelt; niets over u wordt gescoord, geprofileerd of door een algoritme beslist.

10. Kinderen

Spaarkaarten zijn niet bedoeld voor kinderen jonger dan 16 jaar (jonger dan 13 in Brazilië, conform art. 14 LGPD). Wij verzamelen niet bewust hun gegevens. Denkt u dat een kind zich heeft aangemeld, neem dan contact op en wij verwijderen het profiel.

11. Cookies

De aanmeldpagina plaatst één cookie, fidei.locale, die de gekozen taal onthoudt. Deze is strikt noodzakelijk om de pagina in de juiste taal te tonen, bevat geen identificator en wordt niet gebruikt voor tracking of reclame.

12. Wijzigingen in deze verklaring

Als deze verklaring wezenlijk wijzigt, wordt u gevraagd de nieuwe versie te bekijken en te accepteren bij uw volgende aanmelding voor een kaart. Oudere versies blijven beschikbaar zodat u precies kunt zien waarmee u heeft ingestemd en wanneer.

Vragen over deze verklaring: contact@botelho.solutions.