Privacyverklaring

Wie we zijn

Redeo is van AUTH LTD, een bedrijf ingeschreven in Engeland en Wales onder nummer 17296846. Ons statutaire adres is Suite A, 82 James Carter Road, Mildenhall IP28 7DE.

AUTH LTD bepaalt hoe en waarom de persoonsgegevens in deze verklaring worden gebruikt, en is dus volgens de wet de verwerkingsverantwoordelijke. Met “we” en “ons” bedoelen we AUTH LTD.

Zaken die Redeo gebruiken, zoals koffiebars, bakkerijen, kappers en wasstraten, staan los van ons. Wat een zaak doet met wat die ziet, is aan die zaak, en hieronder leggen we uit wat dat is.

Heb je een vraag over je gegevens, mail dan naar [email protected] of gebruik het formulier voor privacyverzoeken.

Als je een kaart hebt

In de app

• Je e‑mailadres. We sturen er je inlogcode naartoe en mailen je over je account.
• Je voor- en achternaam. Die staan op je ledenkaart.
• Je mobiele nummer en land. Je nummer staat op je ledenkaart. We sturen nog geen sms’jes. Zodra dat wel zo is, gebruiken we het om in te loggen, en voor aanbiedingen als je daar ja op zei. Ons supportteam kan het alleen met een reden inzien, bijvoorbeeld om je terug te bellen als je daarom vroeg, en elke keer wordt vastgelegd.
• Je verjaardag, als je die invult. Dag en maand, geen jaar. Die is voor verjaardagscadeaus van zaken waarvan je een kaart hebt. We laten een zaak nooit meer zien dan de dag en de maand. Je kunt je verjaardag verwijderen in Profiel, Je gegevens.
• Je kaarten en wat erop gebeurt. De kaarten die je neemt en hun codes. Elke stempel: wanneer, bij welke zaak en kassa, en de naam van de medewerker als de kassa die vastlegt. Beloningen: wanneer je ze verdiende en wanneer je ze gebruikte.
• Verzoeken voor ontbrekende stempels. De dag en het dagdeel van je bezoek, hoeveel stempels, de foto van je aankoopbewijs als je die toevoegt, en het antwoord van de zaak.
• Je antwoord over aanbiedingen. Ja of nee, wanneer en waar je het gaf, en de precieze woorden die je te zien kreeg. We vragen het één keer: als je je kaart maakt, of, als je account er al was voordat we het vroegen, de eerste keer dat je de app opent. Je kunt het wijzigen in Profiel.
• Je telefoon. Het meldingsadres, of het een iPhone of een Android-telefoon is, en de meldingen die je hebt gekozen. Voeg je een kaart toe aan Apple Wallet, dan geeft Wallet ons een kenmerk van je telefoon en een meldingsadres, zodat de kaart na een stempel wordt bijgewerkt.

Op het web, zonder de app

• Je voor- en achternaam, en de kaart. Er is geen account, geen e‑mailadres en geen nummer.
• De link van de kaart. Die wordt in je browser op die telefoon bewaard, zodat de pagina de kaart terugvindt. Daar blijft de link tot je die wist.
• Het IP‑adres van je verbinding. Alleen als gezouten hash, 2 dagen lang, zodat niemand kaarten in grote aantallen kan nemen.

Wat we niet bewaren

• Je locatie. Mag Zaken je locatie gebruiken, dan stuurt de app je positie mee bij die ene zoekopdracht, om zaken op afstand te sorteren. We slaan je positie niet op en we houden niet bij waar je naartoe gaat.
• Wat je camera ziet. Codes worden op je telefoon gelezen. Een foto verlaat je telefoon alleen als je er een meestuurt met een verzoek voor een ontbrekende stempel.
• Iets voor advertenties. Geen advertentie-ID, geen analytics, geen trackingtools.

Wat zaken zien

Scant de kassa je code, dan toont die je voornaam en de eerste letter van je achternaam, bijvoorbeeld “Lotte P.”, met de kaart en de stempels erop.

In het panel ziet een zaak hetzelfde over de mensen die een kaart van de zaak hebben: de naam zoals hierboven, hun kaarten, stempels en beloningen bij die zaak, en hun verzoeken met een eventuele foto van het aankoopbewijs.

Een zaak ziet nooit je mobiele nummer, je e‑mailadres of je kaarten bij andere zaken.

Zaken die Square gebruiken. Koppelt een zaak de Square-kassa, dan voegen we voor elke kaart die je daar hebt een klant toe aan het Square-account van die zaak: je voornaam, de eerste letter van je achternaam en de code van de kaart, zodat de Square-kassa je kaart kan stempelen. Square bewaart dit voor de zaak onder de eigen voorwaarden van Square. Wordt de kaart of je account verwijderd, dan halen we het ook uit Square, zolang de zaak nog gekoppeld is.

Elke zaak is verantwoordelijk voor hoe die gebruikt wat die ziet. In onze voorwaarden voor zaken spreken zaken af dat ze het alleen gebruiken voor hun kaarten en om jou te helpen.

Als je een zaak hebt of er werkt

• Eigenaren en managers. Naam, e‑mailadres, en een wachtwoord dat onze inlogdienst alleen gehasht bewaart. Staat tweestapsverificatie aan: de geheime sleutel voor de authenticator-app, back-upcodes (gehasht) en de computers die je als vertrouwd hebt gekozen.
• Personeel aan de kassa. Naam, rol, de vestigingen waar ze werken, en een pincode voor de kassa die alleen gehasht wordt bewaard. Bij elke stempel wordt de naam vastgelegd van wie die gaf.
• De zaak. De naam, adressen, punten op de plattegrond, openingstijden, logo, foto’s, kaarten en hun regels, berichten aan kaarthouders, en instellingen.
• Facturering. Het abonnement, facturen, en de laatste vier cijfers en de vervaldatum van de betaalkaart. Stripe verwerkt de betalingen. We zien of bewaren nooit een volledig kaartnummer. Een btw-nummer, als je dat opgeeft. Buiten het Verenigd Koninkrijk en de Verenigde Arabische Emiraten verkoopt Link, de checkout van Stripe, je het abonnement: wat je op die pagina invult, is van Link, onder het eigen privacybeleid van Link, en Link stuurt ons de bedrijfsnaam, het adres en het btw-nummer voor je facturen.
• Het logboek van de zaak. Wat het team in het panel doet, zodat de eigenaar kan zien wie wat heeft gewijzigd.
• Square, als je dat koppelt. De toegang die Square ons geeft, je vestigingen en artikelen, en per verkoop het ID, het tijdstip en de stempels die de verkoop gaf. Een bestelling en de klant erop lezen we alleen om de code van een Redeo-kaart te vinden.
• Wachtwoorden. Kies je er een, dan controleert je browser het aan de hand van de lijst van Have I Been Pwned met wachtwoorden uit bekende datalekken. Die dienst krijgt alleen de eerste vijf tekens van een hash ervan, nooit het wachtwoord, en, zoals elke website, je IP‑adres.

Als we je zaak uitnodigen

We nodigen een zaak alleen uit voor Redeo als die ja heeft gezegd op contact met ons: persoonlijk, telefonisch of schriftelijk. De uitnodiging komt per e‑mail, in de taal van de zaak, met een link naar een drukproef van de klantenkaart op getredeo.com, getekend voor die zaak. Bij elke uitnodiging bewaren we:

• Voor wie die is. De naam van de zaak, het e‑mailadres waar die naartoe ging, de taal en het land waarvoor die is geschreven, en wat de zaak verkoopt, zodat de drukproef voor de zaak wordt getekend.
• Wie die stuurde, en waarom. Het lid van ons team dat die stuurde, een vastlegging dat je ja zei, en een korte notitie over hoe we je kennen.
• Wat er op de pagina van de drukproef gebeurde. Wanneer je die opende, de verste pagina die je las en of je op de knop drukte om je kaart te beginnen, elk met het tijdstip. Verder niets: de e‑mail heeft geen trackingpixel, en de pagina bewaart niets in je browser.
• Of je je hebt aangemeld. Opent er een zaak op Redeo met hetzelfde e‑mailadres, dan wordt de uitnodiging gemarkeerd als aangemeld.

Wil je niets meer ontvangen, klik dan op de link onderaan de e‑mail, of mail naar [email protected]. Er gaat dan niets meer naar dat adres.

Als je contact met ons opneemt

• E‑mails en supportberichten. Wat je schrijft, je naam en e‑mailadres, en onze antwoorden, samen bewaard als supportticket.
• Het formulier voor privacyverzoeken. Je naam, e‑mailadres, waar je om vroeg en wat je toevoegt. Het IP‑adres van je verbinding, als gezouten hash, 2 dagen lang.
• E‑mails die we je sturen. Het adres, het onderwerp en de inhoud, en of de e‑mail is afgeleverd.

Telkens als je onze sites en apps gebruikt, zien onze hostingproviders je IP‑adres, zoals elke webserver, en bewaren ze het kort in hun technische logs. Op getredeo.com leest Cloudflare er bij het versturen van de pagina ook uit in welk land je bent, zodat de pagina de prijzen van dat land kan tonen. Niemand bewaart het.

Waarom we het gebruiken, en onze rechtsgrond

De privacywet staat ons alleen toe persoonsgegevens te gebruiken met een reden die de wet erkent. Dit zijn de onze.

Waar we ons op gerechtvaardigde belangen baseren, hebben we die afgewogen tegen jouw rechten, en kun je bezwaar maken (zie Je rechten).

We nemen geen geautomatiseerde besluiten over je met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen. We maken geen profielen van je voor marketing.

Berichten die we sturen

• Meldingen in de app. Stempels en beloningen die klaarstaan: aan tot je ze uitzet in Profiel. Nieuws over een kaart die je hebt, zoals een beantwoord verzoek of een kaart die verandert of stopt.
• E‑mails aan kaarthouders. Inlogcodes en e‑mails over je account.
• Aanbiedingen. Alleen als je ja zei. We vragen het één keer, in een vakje dat leeg begint: als je je kaart maakt, of de eerste keer dat je de app opent als je account er al was voordat we het vroegen. Je kaart wordt gemaakt en de app werkt, of je het vakje nu aanvinkt of niet. Doe je dat wel, dan kunnen aanbiedingen komen van Redeo en van zaken waar je een kaart hebt, via een melding, e‑mail of sms (sms’jes worden nog niet verstuurd). Redeo verstuurt ze allemaal: zaken krijgen nooit je e‑mailadres of nummer. Zet aanbiedingen op elk moment uit in Profiel, Aanbiedingen ontvangen.
• E‑mails aan zaken. Over het account, facturering, beveiliging en wijzigingen in Redeo. Waarschuwingen, zoals een nieuw verzoek, kun je uitzetten in Settings.
• Uitnodigingen aan zaken. Alleen aan een zaak die ja zei. Eén e‑mail met de drukproef van de kaart, en minstens 30 dagen tot een volgende. Geen meer nadat de zaak ons vraagt te stoppen.

Met wie we het delen

We verkopen nooit persoonsgegevens. We delen ze alleen als volgt.

• Zaken, zoals beschreven in Wat zaken zien.
• Dienstverleners die delen van Redeo voor ons uitvoeren, onder contracten waarin staat dat ze de gegevens alleen volgens onze instructies mogen gebruiken en veilig moeten bewaren.
• Apple en Google, als je een kaart aan hun Wallet toevoegt: de kaart, met de zaak, de stand, de beloning, je voornaam en de eerste letter van je achternaam, en de code. Apple bewaart die op je telefoon; Google bewaart die in je Google-account. Ze bezorgen ook meldingen op je telefoon. Dat doen ze onder hun eigen voorwaarden.
• Square, voor zaken die het gebruiken, zoals hierboven beschreven.
• Onze professionele adviseurs, zoals advocaten en accountants, die tot geheimhouding verplicht zijn.
• Politie, rechtbanken of toezichthouders, als de wet dat vereist.
• Een koper, als ons bedrijf wordt verkocht of fuseert. Die moet zich aan deze verklaring houden.

Buiten het Verenigd Koninkrijk

Onze database staat in Duitsland, dat volgens het Britse recht een passend beschermingsniveau biedt. Sommige dienstverleners zitten in andere landen of kunnen vanuit andere landen bij gegevens. Gaan persoonsgegevens naar de Verenigde Staten, dan gebruiken we dienstverleners die gecertificeerd zijn onder de Britse uitbreiding (UK Extension) van het EU-VS Data Privacy Framework (Cloudflare, Resend, Expo, Stripe en Google). Voor andere doorgiften, en als terugvaloptie, baseren we ons op het Britse International Data Transfer Addendum bij de standaardcontractbepalingen van de EU. Wil je een kopie van deze waarborgen, mail dan naar [email protected].

Hoelang we het bewaren

Voor alles wat we bewaren geldt een eigen termijn, en elke dag verwijdert een taak wat die termijn heeft bereikt. Zes jaar is de verjaringstermijn voor rechtsvorderingen over een overeenkomst in Engeland en Wales, en zo lang moeten we de belastingadministratie bewaren.

• Je Redeo-accountHet verwijderen gebeurt 7 dagen nadat je erom vraagt. Log je in die 7 dagen in, dan gaat het niet door.Tot je het verwijdert
• Je ja of nee op aanbiedingenElk antwoord, met de woorden die je te zien kreeg, zodat we kunnen laten zien waarmee je akkoord ging.Tot je je account verwijdert
• Een kaart die je uit de app haaltMet de stempels erop. Je kunt het 10 minuten ongedaan maken.Binnen 2 dagen
• Een kaart die je op het web namBij een zaak die met Redeo is gestopt: tot 6 jaar na de laatste dag.Zolang de kaart bestaat
• Elke stempel volledigDe zaak kiest. Daarna houdt de zaak alleen totalen per dag en per uur, zonder namen. De stand van je kaart verandert niet.2 of 5 jaar
• Foto’s van aankoopbewijzenNadat de zaak het verzoek heeft beantwoord.12 maanden
• Meldingen die we stuurden90 dagen
• Het meldingsadres van een telefoonTot je op die telefoon uitlogt, of 12 maanden nadat de app er voor het laatst is geopend.Tot 12 maanden
• InlogsessiesTot je uitlogt, of 12 maanden nadat een sessie voor het laatst is gebruikt.Tot 12 maanden
• Overzicht van inlogs12 maanden
• E‑mails aan kaarthoudersDe e‑mail die een verwijdering bevestigt, verdwijnt de dag na verzending.2 jaar
• Andere e‑mails die we sturenAan zaken, en aan mensen die ons schreven.6 jaar
• Binnenkomende e‑mailsAls vastlegging. Wat erin staat, blijft bij het supportticket.30 dagen
• SupportticketsVanaf het moment dat ze zijn gesloten.6 jaar
• Privacyverzoeken, het logboek van ons team6 jaar
• De gegevens, het team en de facturen van een zaakZolang de zaak op Redeo zit, en daarna 6 jaar na de laatste dag.6 jaar
• Het logboek van wat het team van een zaak deed6 jaar
• Een uitnodiging aan een zaakMeldt de zaak zich aan, dan zolang de gegevens van de zaak. Vroeg de zaak ons te stoppen, dan bewaren we het adres, de naam en de datums, zodat er niets meer naartoe gaat. De notitie en wat er is gelezen, worden verwijderd.1 jaar
• VerbindingsadressenAlleen als gezouten hash, om misbruik te voorkomen.2 dagen

Wordt je account verwijderd, dan verdwijnt alles hierboven wat erbij hoort: het account, het inloggen, de kaarten, stempels, beloningen, verzoeken en foto’s, telefoons, meldingen, Wallet-registraties, de e‑mails die we je stuurden, je afgesloten supporttickets (een openstaand ticket verdwijnt zodra we het hebben beantwoord), en de klanten die voor je zijn aangemaakt bij zaken die Square gebruiken. Wat blijft: ons verslag van je verzoek, met je naam, als bewijs dat we het hebben gedaan, en de totalen per dag en per uur van zaken, waar geen namen in staan.

Als we back-ups bewaren, verdwijnen verwijderde gegevens daar binnen 7 dagen uit.

Je rechten

Je hebt deze rechten over je persoonsgegevens. Ze gebruiken is gratis.

• Een kopie. In de app: Profiel, Privacy en gegevens, Je gegevens downloaden. Of vraag het ons.
• Corrigeren. Wijzig je naam en verjaardag in Profiel, Je gegevens. Voor al het andere: vraag het ons.
• Verwijderen. In de app: Profiel, Privacy en gegevens, Account verwijderen. Of vraag het ons, ook voor een kaart die je op het web nam.
• Bezwaar maken tegen wat we doen op basis van gerechtvaardigde belangen, en beperken hoe we je gegevens gebruiken zolang een vraag nog niet is opgelost.
• Meenemen. Je download is één machineleesbaar bestand.
• Toestemming intrekken op elk moment: aanbiedingen, verjaardag en locatie zijn schakelaars in de app en op je telefoon.

Wil je iets vragen, gebruik dan het formulier voor privacyverzoeken of mail naar [email protected]. We antwoorden binnen een maand. Is een verzoek ingewikkeld, dan kunnen we er nog twee maanden over doen, en vertellen we je binnen de eerste maand waarom. Voordat we iets versturen, wijzigen of verwijderen, kunnen we je vragen te bevestigen dat jij het bent. Hebben we je gegevens aan een zaak of aan Square gegeven, dan laten we hun ook weten dat iets is gecorrigeerd of verwijderd.

Klachten

Ben je niet tevreden over hoe we met je gegevens zijn omgegaan, laat het ons dan eerst weten, zodat we het goed kunnen maken. Gebruik het formulier voor privacyverzoeken en kies “Ik wil een klacht indienen”. We bevestigen meteen dat we je klacht hebben en antwoorden binnen een maand.

Je kunt ook een klacht indienen bij het Information Commissioner’s Office, de Britse privacytoezichthouder: ico.org.uk/make-a-complaint, of via +44 303 123 1113.

Kinderen

Redeo is voor mensen van 13 jaar en ouder. Horen we dat iemand onder de 13 een account heeft, dan verwijderen we dat. Denk je dat je kind Redeo gebruikt, mail dan naar [email protected].

Instellingen beginnen voor iedereen privé: aanbiedingen blijven uit tenzij je er ja op zegt, en je locatie wordt alleen gebruikt als je dat toestaat.

Leeftijdscontrole in de Verenigde Staten. Waar de wet van een Amerikaanse staat dat vraagt, vraagt de app bij het openen aan Apple of Google in welke leeftijdscategorie je valt: onder de 13, 13 tot 15, 16 tot 17, of 18 en ouder. De app vraagt nooit naar je geboortedatum. De categorie wordt op je telefoon gebruikt om die wet te volgen, en wordt niet naar ons gestuurd of bewaard. Op Android vraagt de app aan getredeo.com uit welk land en welke staat je verbinding komt, om te weten welke wet geldt; ook dat wordt niet bewaard. Wat de wetten voor jou betekenen, staat in de gebruiksvoorwaarden.

Veiligheid

• Alles gaat versleuteld tussen je telefoon of browser en ons.
• De database antwoordt alleen na een controle van wie het vraagt: een kaarthouder komt alleen bij de eigen kaarten, en een zaak alleen bij de eigen klanten.
• Wachtwoorden, pincodes voor de kassa en back-upcodes bewaren we alleen gehasht.
• Ons team ziet persoonsgegevens alleen als de rol dat vereist. Het nummer van een klant inzien, of iemands gegevens downloaden, kan alleen met een reden, en wordt vastgelegd.
• Zaken kunnen tweestapsverificatie aanzetten.

Brengt een datalek je rechten in groot gevaar, dan laten we het je zonder vertraging weten.

Cookies en je apparaat

We gebruiken geen cookies, analytics of advertentietools op getredeo.com, in de app, het panel of de kassa. Wat we op je apparaat opslaan, is wat nodig is om ze te laten werken:

• getredeo.com bewaart in je browser de links naar kaarten die je op die telefoon nam.
• De app bewaart je inloggegevens in de beveiligde opslag van je telefoon, en een kopie van je kaarten, zodat ze aan de kassa ook zonder bereik verschijnen.
• Het panel en de kassa bewaren je inloggegevens in de browser. Een kassa bewaart ook de sleutel die de kassa aan je zaak koppelt.

Deze opslag is strikt noodzakelijk voor een dienst waarom je vroeg, dus de wet vereist er geen toestemming voor.

Het panel en de kassa onthouden ook een paar keuzes, zodat ze openen zoals je ze achterliet: of het geluid aanstaat en, in het panel, de zaak en de vestiging die je het laatst koos. Daar kun je bezwaar tegen maken: wis de gegevens van de site in je browser, dan beginnen ze zoals de eerste keer.

Wijzigingen in deze verklaring

Verandert deze verklaring, dan publiceren we de nieuwe versie hier met de datum. Is een wijziging belangrijk voor je, dan laten we het je weten in de app of per e‑mail voordat die ingaat.

Contact

Mail naar [email protected], gebruik het formulier voor privacyverzoeken, of stuur een brief naar AUTH LTD, Suite A, 82 James Carter Road, Mildenhall IP28 7DE, United Kingdom.