Klantenkaarten en persoonsgegevens in België

Welke gegevens worden voor een klantenkaart verzameld?

Het privacybeleid noemt de accountgegevens: e-mailadres, interne identificatie, taal, thema, meldingskeuzes, gekoppelde aanmelddiensten en aanmaakdatum. Voor het sparen komen aangesloten winkels, kaarten, gedateerde stempels, de manier van toekennen, uitgereikte beloningen en correcties erbij. Ook de sleutel voor de code aan de toonbank en de beschermende registraties horen bij de werking.

Een klant kan in de app zonder account beginnen tot 3 stempels en zich daarna inschrijven om verder te sparen en ze te bewaren. Zonder account bewaart de dienst het toestel en de kaarten zonder e-mailadres. De klantensite vereist een account vanaf de eerste stempel. De gekozen toegang verandert dus welke gegevens bij de start nodig zijn.

Zijn locatie en meldingen verplicht?

Kaarten en stempels werken ook wanneer de klant meldingen, Ontdekken of locatie weigert. Volgens het beleid steunen die opties op toestemming. Bij toegestane locatie dient de positie om een antwoord te berekenen en verdwijnt daarna. Ze wordt niet in de database of logboeken bewaard.

Ingeschakelde meldingen registreren toestelgegevens, waaronder een installatie-identificatie en meldingstoken. Andere toepassingen hebben eigen gegevens: een winkel melden voegt een reden en eventueel commentaar toe, aan de wedstrijd deelnemen een verklaring en antwoorden. Gegevens voor stempels en gegevens die voortkomen uit bijkomende gekozen functies zijn dus van elkaar te onderscheiden.

Wat ziet de winkelier bij het scannen van een kaart?

Het personeel ziet de kaartstand in de eigen winkel. Het dashboard toont aantallen zoals programmaleden, uitgedeelde stempels en beloningen. Een scan toont geen naam, e-mailadres of activiteit bij andere winkels. In Oktapus Pro leest de camera de code: er wordt geen beeld opgeslagen of verstuurd, alleen de codetekst gaat naar de server.

De dienst verwerkt ook technische gegevens die nodig zijn voor de werking, zoals hostinglogboeken met IP-adres en tijdstip van de aanvraag. Het beleid beschrijft ook bezoekersmeting en, bij aanvaarding van de banner, het volgen van websitebezoeken. Gegevens worden niet verkocht of voor reclamedoeleinden gedeeld.

Waar staan de gegevens en hoe laat je ze verwijderen?

De database staat in de Europese Unie en de servers draaien in Frankfurt. Het beleid noemt de dienstverleners en beschrijft doorgiften via sommige in de Verenigde Staten gevestigde partijen, met de vermelde waarborgen. De klant kan in de app een gegevenskopie vragen en via de app of website verwijdering aanvragen.

Een account wordt na dertig dagen gewist. Tot dan kan de aanvraag worden ingetrokken. Daarna worden stempels van de klant losgekoppeld en tot op de dag teruggebracht om de winkeltellers te bewaren. Gebruikte codes blijven zeven dagen bewaard en tellers tegen misbruik drie dagen. Het beleid geeft de andere termijnen en manieren om rechten uit te oefenen.

Wanneer kies je beter iets anders?

Een papieren kaart zonder klantenbestand past beter als geen enkele digitale dienst bezoeken mag verwerken. Oktapus bewaart de gegevens die nodig zijn voor de kaarten en hun bescherming, ook als de winkel geen identiteit ziet. Het ontbreken van een naam op het winkelscherm maakt de volledige dienst dus niet anoniem.

Deze gids beschrijft het product en zijn beleid zonder vast te stellen dat elk winkelprogramma aan de AVG voldoet. Een bestand met namen, contactexport of extra gegevens verzamelen vraagt een aparte beoordeling van doelen en verplichtingen. Het privacybeleid blijft de referentie voor de rechtsgronden, ontvangers en rechten.

Praktische vragen

Is een geboortedatum nodig om te sparen?

Oktapus vraagt geen geboortedatum voor de kaart. Het beleid maakt onderscheid met gegevens van bijkomende functies die de klant kiest.

Wist een accountverwijdering de winkeltellers?

Na het wissen worden stempels losgekoppeld van de klant en tot op de dag teruggebracht. De winkel behoudt de tellers zonder die klant aan te wijzen.