Privacybeleid

Oktapus is een digitale getrouwheidskaart. Deze pagina zegt je welke gegevens we verwerken, waarom, op welke rechtsgrond, wie ze nog ziet, hoe lang we ze bewaren en hoe je de controle terugneemt. Ze geldt voor de site oktapus.app, voor de handelaarsruimte en de klantenruimte die erop staan, voor de app Oktapus op je telefoon en voor Oktapus Pro, de app van de handelaar en zijn team.

Ze is geschreven om helemaal gelezen te worden, en ze geeft de informatie van de artikelen 13 en 14 van de algemene verordening gegevensbescherming.

Altis Koten SRL, ingeschreven in de Kruispuntbank van Ondernemingen onder het nummer BE 1037.896.832, met maatschappelijke zetel te Traverse d'Esope 6, 1348 Ottignies-Louvain-la-Neuve, Belgique, bepaalt de doeleinden en de middelen van de verwerkingen die hier beschreven staan.

Voor elke vraag schrijf je naar hello@fideloop.app. We hebben geen functionaris voor gegevensbescherming aangesteld: onze activiteit valt vandaag onder geen van de gevallen van artikel 37, en deze pagina verandert de dag dat dat niet langer klopt. Je vraag komt dus rechtstreeks terecht bij de mensen die de dienst draaiende houden.

Niets wordt voor alle zekerheid gevraagd. Hier is de volledige lijst, categorie per categorie.

• Je account: je e-mailadres, of het doorstuuradres dat Apple voor ons aanmaakt wanneer je het jouwe verbergt, een interne identificatie, je taal, je keuze voor een licht of donker thema, je keuzes voor meldingen, de aanmelddiensten die je hebt gekoppeld en de aanmaakdatum. We vragen noch je naam, noch je foto, noch je geboortedatum.
• Je getrouwheid: de zaken waar je een kaart hebt, je kaarten, elke stempel met datum, zaak en de manier waarop hij gezet werd, de overhandigde beloningen en de correcties van een handelaar.
• Je code: de sleutel waarmee je telefoon, of de pagina van de klantenruimte op de site, de code berekent die je aan de toonbank toont, het spoor van de al gebruikte codes, en de laatste stempel die een zaak weigerde, met zijn datum.
• De wedstrijd: je verklaring (land van verblijf, bevestigde minimumleeftijd, aanvaard reglement), je deelnames, je antwoorden, je resultaten en je bonnen.
• Je toestel, als je meldingen aanzet: een installatie-identificatie, het notificatietoken, het platform, de taal van de app, de tijdzone en de versie van de app.
• Je positie, als je locatie toestaat: ze dient om een antwoord te berekenen en wordt nooit bewaard.
• De meting van het startscherm: welke kaart je startscherm toonde op het moment van een stempel.
• Je meldingen over een zaak: de gemelde zaak, de reden en je commentaar.
• De zaken die je verborgen hebt: hun lijst en de datum, tot je ze opnieuw toont of je account wordt verwijderd.
• De meldingen die we je sturen: hun type, hun status en hun datum.
• Je aanvragen: een verwijderingsaanvraag, een aanvraag voor een kopie van je gegevens, een bericht via het contactformulier.
• De website: de technische logs van onze host, die je IP-adres en het tijdstip van de aanvraag bevatten.
• Als je lid bent van het team van een zaak: je e-mailadres, je rol, de naam die de zaak aan je post geeft, de datum van je laatste scan, en de stempels en bonnen die je hebt geregistreerd.
• Als je handelaar bent en je inschrijft op het contactloze pakket: de naam en het e-mailadres voor de facturatie, het factuuradres, het btw-nummer en het resultaat van de controle ervan, de naam van de ontvanger en het leveringsadres van de kit, en de stand van het abonnement en van de kit. De gegevens van je kaart of bankrekening vul je in bij Stripe en die komen nooit bij ons terecht.

De app werkt zonder account. Zolang je je niet aanmeldt, hebben we noch je adres, noch je naam: alleen een toestel en zijn kaarten. De klantenruimte op de site vraagt wel een account.

• Je kaarten bijhouden: een stempel zetten wanneer de zaak je code scant of jij haar contactloze kaart aanraakt, tellen, en een nieuwe kaart openen wanneer de beloning overhandigd is.
• Je account bijhouden: je aanmelden, je kaarten terugvinden na een nieuwe telefoon, je berichten beantwoorden.
• Het team van een zaak stempels laten zetten en bonnen laten innen met Oktapus Pro, of een code laten scannen vanuit de browser, in de handelaarsruimte van de site.
• Je de partnerzaken rond jou tonen, en de kaart van de zaak waar je bent bovenaan het startscherm zetten, als je locatie toestaat.
• De wedstrijd organiseren: je antwoord registreren, de winnaars loten onder de juiste antwoorden, de bonnen uitgeven en innen.
• Nagaan, in globale cijfers, of het startscherm de juiste zaak toont.
• Je de meldingen sturen die je hebt aanvaard, en geen andere.
• Je Ontdekking aanbieden: je wijzen op een partnerzaak in de buurt waar je nog geen kaart hebt.
• Meldingen over zaken behandelen en een zaak schorsen die onze regels overtreedt.
• Misbruik voorkomen: pogingen beperken, een code of een contactloze kaart maar één keer laten dienen, het aantal stempels in korte tijd beperken, en het programma van een handelaar beschermen tegen iemand die het zou leeghalen zonder ooit langs te komen.
• Onze boekhoudkundige verplichtingen nakomen wanneer een handelaar een abonnement betaalt.
• Voor een ingeschreven handelaar: het abonnement innen, zijn facturen opmaken, zijn btw-nummer controleren en hem de kit sturen.

Wat we niet doen: geen doorverkoop, geen uitwisseling, geen gerichte reclame, geen reclameprofilering, en geen geautomatiseerd besluit met rechtsgevolgen voor jou. Deze site draagt geen enkel hulpmiddel voor bezoekersmeting.

Elke verwerking steunt op een grond uit artikel 6 van de verordening, en dit is welke.

• De uitvoering van onze overeenkomst, artikel 6.1.b: je account, je kaarten, je stempels, je beloningen, het aanmelden, de ondersteuning, de kopie van je gegevens, je deelname aan de wedstrijd volgens zijn reglement, de loting en je bon, en de toegang van een teamlid tot Oktapus Pro.
• Je toestemming, artikel 6.1.a: de meldingen, Ontdekking, en het lezen van je positie, die je zelf toestaat, in de app en daarna in de instellingen van je telefoon. Je geeft ze op een scherm dat uitlegt wat het doet voor het iets vraagt. Je trekt ze in voor de meldingen en Ontdekking via Profiel en dan Meldingen, en voor de positie in de instellingen van je telefoon. Het intrekken geldt alleen voor de toekomst en neemt niets weg van je kaarten.
• Ons gerechtvaardigd belang, artikel 6.1.f: het voorkomen van fraude en misbruik, de veiligheid van de dienst, de technische logs, het spoor waarmee een loting van de wedstrijd te controleren is, de meting van het startscherm en de behandeling van meldingen over zaken. Het belang is eenvoudig: dat een handelaar zijn programma niet ziet leeglopen door iemand die nooit is langsgekomen, dat je account niet door een ander wordt ingenomen, dat een loting eerlijk kan worden bewezen, en dat een functie die raadt waar je bent je niet misleidt.
• Een wettelijke verplichting, artikel 6.1.c: de facturatie en het bewaren van boekhoudstukken, wanneer een handelaar een abonnement betaalt.
• De uitvoering van het contract met een ingeschreven handelaar, artikel 6.1.b: de betaling van het abonnement, de controle van het btw-nummer, de facturatie-e-mails en het versturen van de kit.

Meldingen, Ontdekking of locatie weigeren verandert niets aan je kaarten of je stempels.

Drie wegen in de app Oktapus, die ons alle drie hetzelfde geven: een e-mailadres.

• Met Apple kies je of je je adres deelt of het doorstuuradres dat Apple voor ons aanmaakt. In beide gevallen krijgen we dat adres en niets anders. Haal je Oktapus weg uit je Apple-account, dan worden we verwittigd en wordt je account verwijderd.
• Met Google krijgen we je adres en de identificatie die Google ons voor jou geeft. We vragen noch je contacten, noch je bestanden, noch je foto.
• Met een code per e-mail krijgen we alleen het adres waar je hem naartoe liet sturen. Er is geen wachtwoord om te onthouden, en dus geen wachtwoord om te verliezen.

Oktapus Pro, de handelaarsruimte en de klantenruimte van de site bieden alleen de code per e-mail. Een aanmeldcode leeft vijf minuten en vervalt na drie pogingen. De code van de verwijderingspagina leeft vijftien minuten en vervalt na vijf pogingen.

De app Oktapus heeft geen scanner en gebruikt de camera van je telefoon niet. Een stempel wordt op twee manieren gezet.

• Je toont je code in het tabblad Stempel, en de zaak scant hem met Oktapus Pro, of vanuit de browser van een telefoon, in de handelaarsruimte van de site. Die code wordt door je telefoon berekend met een sleutel die eigen is aan je account, verandert om de dertig seconden en verschijnt ook zonder netwerk. Hij wijst je account aan en niets anders: noch je naam, noch je adres. Elke code dient maar één keer, en we bewaren zeven dagen een spoor van de al gebruikte codes om te weigeren dat ze opnieuw worden getoond.
• Je houdt je telefoon tegen de contactloze kaart van de zaak. De kaart antwoordt op een uitdaging die onze server voor dat gebaar trekt, en we bewaren dat antwoord één dag zodat het niet opnieuw kan dienen.

Zolang je code op het scherm staat, vraagt de app onze server regelmatig of er net een stempel gezet is, om hem je meteen te tonen. Weigert een zaak een stempel, dan bewaren we de laatste weigering, met haar datum en de zaak, zodat je scherm je kan zeggen waarom.

Zonder de app toont de klantenruimte van de site dezelfde code. De pagina krijgt de sleutel bij elke opening van onze server en houdt hem in het geheugen zolang ze openstaat, zonder hem in de opslag van de browser te schrijven: gesloten vergeet ze hem, en zonder netwerk toont ze geen code. Net als de app vraagt ze geregeld aan onze server of er net een stempel gezet is.

Met Oktapus Pro zetten de handelaar en zijn team stempels en innen ze de bonnen van de wedstrijd. Je meldt je aan met een code van zes cijfers die je per e-mail krijgt, op dezelfde account als de handelaarsruimte van de site. Heeft het ingevoerde adres nog geen account, dan maakt het aanmelden er een aan. Een teamlid sluit zich bij een zaak aan met de code die de eigenaar hem geeft.

Voor elk teamlid verwerken we zijn e-mailadres, zijn rol in de zaak, de naam die de zaak aan zijn post geeft, bijvoorbeeld “Toonbank 2”, de datum van zijn laatste scan, en, bij elke stempel of bon die hij registreert, het feit dat hij die registreerde. Het logboek van de zaak toont zo wie wat deed.

De camera dient alleen om de code van een klant of van een bon te lezen. Er wordt geen enkel beeld bewaard of verstuurd: alleen de tekst van de gelezen code gaat naar onze server. Heeft de telefoon van de zaak geen netwerk, dan wachten de gelezen codes op die telefoon en vertrekken ze wanneer het netwerk terug is, en een code die meer dan vierentwintig uur geleden gelezen werd, wordt niet meer aanvaard. De contactloze lezer van de telefoon dient om de contactloze kaarten van de zaak te activeren.

Oktapus Pro leest de positie van de telefoon niet en stuurt geen meldingen. Wanneer het team je code scant, ziet het de stand van je kaart bij hen, nooit je naam, je adres of de andere zaken waar je een kaart hebt.

Zonder Oktapus Pro kan ook de handelaarsruimte van de site scannen, vanuit de browser van een telefoon en met hetzelfde account. De camera dient daar alleen om de code te lezen, nadat hij in de browser is toegestaan: het beeld blijft op de telefoon, alleen de tekst van de gelezen code gaat naar onze server, en zonder netwerk wordt geen enkele lezing bewaard.

De app leest je positie alleen als je dat toestaat. Ze stelt het je één keer voor, bij de start na je eerste stempel, op een scherm dat uitlegt waarvoor het dient, en opnieuw via het tabblad In de buurt als je het had geweigerd. Zonder je positie werken je kaarten, je stempels en het zoeken van een zaak op naam gewoon.

Sta je het toe, dan leest de app je nauwkeurige positie één keer bij elke opening, dat wil zeggen bij de start en wanneer je haar terug op de voorgrond haalt, en wanneer je op de locatieknop van het tabblad In de buurt tikt. Ze volgt je niet terwijl je haar gebruikt. Die positie gaat naar onze server voor drie vragen: welke partnerzaak op enkele tientallen meters ligt, om haar kaart bovenaan het startscherm te zetten; welke partnerzaken rond jou liggen, voor het tabblad In de buurt; en hoe ver een zaak ligt die je op naam zoekt.

De positie reist in de inhoud van het verzoek, nooit in het adres ervan. Ze dient om het antwoord te berekenen en verdwijnt dan: ze wordt niet geschreven in onze databank en niet in onze logs, en het antwoord wordt zo gemarkeerd dat geen tussenpersoon er een kopie van bewaart. Op je telefoon blijft ze in het geheugen zolang de app open is en wordt ze niet opgeslagen. Wat we bewaren, is een teller van het aantal zoekopdrachten van je account in het uur, die geen enkele positie bevat en na drie dagen wordt gewist.

Ontdekking staat uit zolang jij het niet aanzet. Staat het aan, dan stuurt het je positie naar onze server, op dezelfde manier en zonder dat ze bewaard wordt, en krijgt het ten hoogste negentien partnerzaken in de buurt terug waar je nog geen kaart hebt, met hun coördinaten. Die lijst wordt op je telefoon bewaard, waarvan het systeem die zones bewaakt. Stap je er een binnen, dan is het je telefoon die de melding toont, en wij worden daar niet van op de hoogte gebracht. Onze server krijgt je positie pas opnieuw wanneer de lijst vernieuwd moet worden.

Ontdekking vraagt je de locatietoestemming waarmee het bewaken doorgaat als de app gesloten is: “Altijd” op een iPhone, “Altijd toestaan” op Android. Geef je die alleen tijdens het gebruik van de app, of vraagt jouw versie van de app er niet om, dan werkt Ontdekking alleen wanneer de app open is.

Je zet Ontdekking uit via Profiel en dan Meldingen, wat ook de lijst op je telefoon wist, en de locatietoestemming in de instellingen van je telefoon.

Wanneer de app de kaart van de zaak waar ze denkt dat je bent bovenaan het startscherm zet, willen we weten of ze juist zat. Bij elke stempel die je telefoon zelf vraagt, bijvoorbeeld door de contactloze kaart van een zaak aan te raken, zegt de app welke kaart het startscherm op dat moment toonde: die van een zaak, of de algemene kaart. We registreren dat met de zaak die de stempel zette en de datum. Wanneer de zaak je code scant, wordt niets van die aard geregistreerd.

Er wordt geen enkele positie en geen enkele afstand geregistreerd: twee zaken volstaan om te antwoorden. Deze regels dienen alleen om, in globale cijfers, te berekenen hoe vaak het startscherm de juiste zaak toonde, nooit om je gewoonten te beschrijven. Ze steunen op ons gerechtvaardigd belang om na te gaan dat een functie die raadt wie haar gebruikt niet misleidt. Ze worden na 180 dagen gewist, en samen met je account als je die eerder verwijdert.

De kaartachtergronden worden geleverd door OpenFreeMap, op basis van de gegevens van OpenStreetMap, onder de ODbL-licentie. Een kaart tonen stuurt een aanvraag naar die leverancier, die dus je IP-adres ziet en de zone die je bekijkt.

Wanneer een handelaar het adres van zijn zaak opslaat, zetten we dat om in coördinaten bij het IGN voor Frankrijk, en bij Nominatim, een dienst van de OpenStreetMap-stichting, voor België. Dat zijn adressen van zaken, nooit het jouwe.

We sturen niets zolang je de meldingen niet hebt aanvaard, en niets over een onderwerp dat je uit hebt laten staan. Er zijn drie onderwerpen: je kaarten (een beloning die op je wacht of een kaart die gaat sluiten), de wedstrijd (een afsluiting die nadert, je resultaat of een bon die gaat vervallen) en Ontdekking.

Om je een bericht te bezorgen, registreren we je toestel, zoals de sectie “Je toestel” uitlegt, en vertrouwen we zijn token toe aan de meldingsdienst van Apple of Google, die dat token en de inhoud van het bericht ziet. Die inhoud zegt nooit meer dan wat het scherm van je telefoon zal tonen. De meldingen van Ontdekking zijn de uitzondering: je telefoon toont ze zelf, zonder langs ons of langs die diensten te gaan.

We bewaren negentig dagen een spoor van wat verstuurd is, om je niet twee keer hetzelfde te sturen. Je zet alles uit via Profiel en dan Meldingen, of via de instellingen van je telefoon.

De Oktapus-wedstrijd is gratis en voorbehouden aan personen die een Oktapus-account hebben, in een van de landen wonen waar hij georganiseerd wordt (België, Frankrijk) en minstens 18 jaar zijn: een toestel zonder account kan niet deelnemen. Partnerhandelaars en de leden van hun team mogen er niet aan deelnemen. Bij je eerste deelname vraagt de app je land van verblijf, je bevestiging dat je de minimumleeftijd van dat land hebt en je aanvaarding van het reglement, dat je in de app leest, tabblad Wedstrijd. We vragen je geboortedatum niet en controleren je leeftijd niet aan de hand van een document: je bevestiging telt, en een winst behaald met een valse verklaring vervalt.

Om hem te laten werken, verwerken we het volgende.

• Je verklaring: het opgegeven land van verblijf, de minimumleeftijd die je bevestigde en de datum van die bevestiging, de versie van het reglement die je aanvaardde en de datum van die aanvaarding. Ze wordt overgenomen op elke deelname, als bewijs van wat die dag gold.
• Je deelname: de wedstrijd, de datum, het gekozen antwoord en of het juist was, en, als je hem verliet voor een andere, de datum van die wissel.
• Je resultaat: gewonnen, verloren, of uitgesloten door een fout antwoord.
• Je bonnen: de zaak waar hij besteed wordt, zijn bedrag, zijn vervaldatum, zijn stand en, zodra hij geïnd is, de datum en het teamlid dat hem inde.
• De uitsluiting van handelaars: bij je deelname en bij de loting gaan we na of je account eigenaar of teamlid is van een zaak op Oktapus. Deze controle leest de toegangen van je account tot Oktapus Pro en registreert niets meer.

Voor elke wedstrijd bewaren we ook de willekeurige waarde die voor de loting gebruikt werd, het aantal deelnemers en het aantal juiste antwoorden, zodat de loting opnieuw kan worden uitgevoerd en gecontroleerd. Die cijfers wijzen niemand aan.

De deelname, de verklaring, de loting en de bon steunen op de uitvoering van het reglement dat je aanvaardt door te spelen, artikel 6.1.b. Het spoor van de loting en het uitsluiten van frauduleuze deelnames steunen op ons gerechtvaardigd belang, artikel 6.1.f. De meldingen van de wedstrijd steunen op je toestemming. Er wordt geen lijst van winnaars gepubliceerd en je naam wordt nooit getoond. Als je wint, worden je voornaam en de initiaal van je achternaam, met de regio van de wedstrijd, meegedeeld aan wie daar schriftelijk om vraagt, zoals het reglement bepaalt, op grond van ons gerechtvaardigd belang om te tonen dat de aangekondigde bonnen echt werden toegekend, artikel 6.1.f. De zaak waar je bon besteed wordt, ziet die bon wanneer ze hem scant, niet je naam of je adres.

Je deelnames en je resultaten blijven zolang je account bestaat en verdwijnen ermee. Een bon is een maand geldig. Bij de verwijdering van je account wordt een niet-geïnde bon gewist. Een geïnde bon blijft in de boekhouding van de zaak, zonder je nog aan te wijzen.

Meld je een zaak, dan registreren we de zaak, de gekozen reden, het commentaar dat je eventueel toevoegt, de datum, en je account of, als je geen account hebt, de installatie-identificatie van je telefoon. Iemand van ons team wordt per e-mail verwittigd en leest de melding.

Deze gegevens dienen om de melding te behandelen en om tien personen te onderscheiden van één persoon die tien keer meldt, op grond van ons gerechtvaardigd belang om onwettige of misleidende inhoud te verwijderen. De melding blijft in de geschiedenis van de betrokken zaak; zodra je account verwijderd is, wijst ze je niet meer aan.

Elke installatie van de app maakt een eigen identificatie aan en bewaart ze op de telefoon. Ze wordt ons alleen gestuurd als minstens één melding aan staat en je telefoon meldingen toestaat, samen met het notificatietoken, het platform, de taal van de app, de tijdzone en de versie van de app. Het token dient om je te bereiken, de taal om je in de jouwe te schrijven, de tijdzone om je op een redelijk uur bij jou te schrijven, en de identificatie om je telefoons van elkaar te onderscheiden. Meld je een zaak zonder account, dan gaat de identificatie ook met de melding mee.

Ze is aan geen enkele reclame-identificatie gekoppeld en reist naar geen enkele derde; alleen het token wordt aan de meldingsdienst toevertrouwd. De registratie van het toestel wordt gewist wanneer je alle meldingen uitzet, wanneer je je afmeldt, wanneer je de verwijdering van je account vraagt, en wanneer de meldingsdienst ons laat weten dat de app van het toestel verdwenen is.

Open je met de camera van je telefoon de affiche van een zaak, of houd je je telefoon tegen haar contactloze kaart, zonder de app te hebben, dan kom je op een pagina van deze site die je de zaak noemt voor ze je voorstelt om wat dan ook te installeren.

Opdat de zaak op je wacht zodra je de app voor het eerst opent, maken we een token voor eenmalig gebruik aan, vijftien minuten geldig, dat een zaak en een gebaar aanduidt, nooit een persoon. Op Android reist het mee in de link van de appwinkel. Op iPhone wordt het naar je klembord gekopieerd, bij gebrek aan een andere weg: de app leest het één keer bij de eerste start en raakt het daarna niet meer aan.

Een code of een contactloze kaart is één stempel waard, één keer. We tellen dus de pogingen per account, per e-mailadres en per IP-adres, dat we onleesbaar maken voor we het tellen, we beperken het debiet van de openbare pagina's en het aantal stempels dat een klant van dezelfde zaak in tien minuten kan krijgen, en we bewaren die tellers drie dagen.

Ze dienen om een aanvraag te veel te weigeren. Ze dienen niet om een profiel op te bouwen, en ze worden voor niets anders gebruikt.

We kijken ook naar het gebruik van elke kaart (wanneer de klanten zich aansloten, wie hen inschreef, of ze van de ene dag op de andere terugkomen) om te zien of een zaak echte activiteit heeft of een test is. Dit steunt op ons gerechtvaardigd belang om het werkelijke gebruik van de dienst te kennen, gebruikt geen enkel IP-adres en dient voor niets anders.

We verkopen niets en we delen niets voor reclamedoeleinden. De enige derden die tussenkomen zijn zij die de dienst doen draaien, elk voor een welbepaalde taak.

• Supabase, voor de databank, gehost in de Europese Unie.
• Vercel, voor de hosting van de site, de handelaarsruimte, de klantenruimte en onze programmeerinterface, uitgevoerd in de regio Frankfurt.
• Resend, voor het versturen van e-mails: aanmeldcodes, verwijderingscode, kopie van je gegevens, berichten over meldingen aan ons team en, voor een ingeschreven handelaar, de e-mails over de facturatie en de kit.
• Stripe (Stripe Payments Europe, Limited, in Ierland), voor de betaling van het abonnement van een handelaar, de facturen en de berekening van de btw. Stripe ontvangt de naam, het e-mailadres en het factuuradres, het leveringsadres, het btw-nummer en de betaalmethode. Voor zijn eigen verplichtingen, zoals fraudepreventie en zijn wettelijke plichten, treedt Stripe op als afzonderlijke verwerkingsverantwoordelijke, volgens zijn eigen privacybeleid.
• Het VIES-systeem van de Europese Commissie, dat het btw-nummer van een handelaar controleert bij de belastingdienst van zijn land.
• De vervoerder die de kit bezorgt, die de naam van de ontvanger en het leveringsadres krijgt.
• Apple en Google, voor de aanmelding die je kiest en voor het bezorgen van de meldingen.
• OpenFreeMap, het IGN en Nominatim, voor de kaartachtergronden en voor de adressen van de zaken.
• Sentry (Functional Software, Inc.), voor de foutrapporten van de app, van Oktapus Pro, van de website en van onze applicatie-interface, bewaard in zijn dataregio in de Europese Unie. Een rapport beschrijft de storing (de versie, het toestelmodel en het systeem, de plaats in de code) en wordt opgeschoond voor het vertrekt: geen naam, geen e-mailadres, geen locatie, geen account-ID, geen kaarttoken. We hebben Sentry gevraagd het IP-adres van het toestel niet te bewaren.

En de handelaars, die het onderwerp zelf van de dienst zijn: een handelaar ziet noch je e-mailadres, noch je naam, noch de andere zaken waar je een kaart hebt. Wanneer zijn team je code scant, in Oktapus Pro of op de site, ziet het de stand van je kaart bij hem. Zijn ruimte toont hem getallen: leden van zijn programma, stempels van vandaag en overhandigde beloningen. De zaak waar een bon van de wedstrijd besteed wordt, ziet die bon wanneer ze hem scant.

De databank blijft in de Europese Unie, en onze servers draaien in Frankfurt.

Sommige van de hierboven genoemde dienstverleners zijn gevestigd in de Verenigde Staten. De doorgiften die daaruit voortvloeien steunen op de modelcontractbepalingen van de Europese Commissie, of op het kader voor gegevensbescherming tussen de Europese Unie en de Verenigde Staten wanneer de dienstverlener daaronder gecertificeerd is. Je kan ons een kopie van die waarborgen vragen via hello@fideloop.app.

• Je account, je kaarten en je deelnames aan de wedstrijd: zolang je account bestaat.
• Na een aanvraag om een account te verwijderen: dertig dagen, daarna de wissing. Dat venster bestaat zodat je kan terugkomen op je beslissing.
• Een toestel dat zonder account gebruikt wordt, wanneer je de verwijdering ervan vraagt: meteen gewist, want geen enkele aanmelding zou je laten terugkomen.
• Je stempels, na de wissing: ze worden niet verwijderd maar van jou losgekoppeld. De handelaar houdt een bezoek zonder klant over, herleid tot de dag, want zijn tellers en zijn boekhouding kunnen niet met terugwerkende kracht veranderen.
• Je bonnen van de wedstrijd: een maand geldig. Bij de wissing wordt een niet-geïnde bon verwijderd, en een geïnde bon blijft bij de zaak zonder je nog aan te wijzen.
• Je positie: nooit bewaard.
• De meting van het startscherm: 180 dagen.
• Het spoor van al gebruikte codes: zeven dagen. Dat van de antwoorden van contactloze kaarten: één dag.
• De aanmeldcodes: vijf minuten. De codes en tokens van de verwijderingspagina, en de installatietokens: vijftien minuten.
• De notificatietokens: tot je de meldingen uitzet of je afmeldt, of tot de meldingsdienst ons zegt dat het toestel niet meer bestaat.
• De geschiedenis van verstuurde meldingen: negentig dagen.
• Het spoor van een kopie van je gegevens, dat dient om de kopieën van de dag te tellen: negentig dagen.
• De tellers tegen misbruik: drie dagen.
• Een melding over een zaak: in de geschiedenis van de betrokken zaak, zonder je nog aan te wijzen na de wissing van je account.
• De technische logs van onze hosts: enkele weken, volgens de termijn die elk van hen toepast.
• De facturatie- en leveringsgegevens van een handelaar: zolang de zaak bestaat, en daarna dertig dagen na de sluiting ervan. Daarna blijven de klantidentificatie bij Stripe, het land en het btw-nummer, die de facturen aan de zaak koppelen.
• De boekhoudstukken van een betalende handelaar: zeven jaar, zoals de Belgische wet voorschrijft.

Je kan op elk moment je gegevens inkijken, ze laten verbeteren, de wissing ervan vragen, de beperking ervan vragen, je verzetten tegen een verwerking op grond van ons gerechtvaardigd belang, een gegeven toestemming intrekken, en een kopie van je gegevens krijgen in een machineleesbaar formaat.

Twee van die rechten oefen je uit zonder ons te schrijven: de kopie van je gegevens vertrekt vanuit de app, hoogstens drie keer per dag, en de verwijdering vraag je vanuit de app, of vanaf de pagina die daarvoor op deze site bestaat, ook als je de app niet hebt.

Voor al de rest schrijf je naar hello@fideloop.app. We antwoorden binnen één maand, die met twee maanden verlengd kan worden voor een complexe aanvraag, en dan zeggen we je dat voor het einde van de eerste.

Als ons antwoord je niet voldoet, heb je het recht om klacht in te dienen bij een gegevensbeschermingsautoriteit: die van je woonland, die van je werkplaats, of die van de plaats waar je meent dat je rechten geschonden zijn.

• In België: Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be, www.gegevensbeschermingsautoriteit.be.
• In Frankrijk: Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Je kan je ook rechtstreeks tot de bevoegde rechtbank wenden.

Vanuit de app: Profiel, dan Mijn account verwijderen. Zonder de app: de verwijderingspagina van deze site, die je een code van zes cijfers stuurt om na te gaan of het adres van jou is.

Voor een account wordt de wissing op dertig dagen gepland. Vanaf de aanvraag worden je toestellen afgemeld, je notificatietokens en de wachtende meldingen gewist, en wordt Apple verwittigd als je je met Apple aanmeldde. Je kan tot de laatste dag terugkomen op je beslissing. Daarna verdwijnen je kaarten, je deelnames aan de wedstrijd, je niet-geïnde bonnen, je instellingen, de meting van het startscherm en je adres. Maakte je deel uit van het team van een zaak, dan wordt je toegang ingetrokken en wijzen de stempels die je zette je niet meer aan.

Gebruik je de app zonder account, dan is de verwijdering onmiddellijk: geen enkele aanmelding zou je tijdens een wachttijd laten terugkomen.

Ben je de laatste eigenaar van een zaak, dan vraagt diezelfde pagina wat er met die zaak gebeurt. Zolang ze open blijft, wordt je klantendeel gewist maar blijft je account bestaan, zodat de zaak een eigenaar houdt. Ze sluiten gaat onmiddellijk en zonder terugkeer: er kan geen stempel meer worden gezet, haar abonnement stopt, en dertig dagen later worden de lopende kaarten van haar klanten gearchiveerd, verliest het team zijn toegang, en worden de beschrijving en het adres van de zaak gewist.

De OKTAPUS-website gebruikt strikt noodzakelijke cookies, een cookie dat uw taal onthoudt en een cookie dat uw antwoord op de toestemmingsbanner bewaart zodat we niet blijven vragen. Er wordt geen enkele reclamecookie geplaatst en geen enkele wordt met derden gedeeld. Als u zich aanmeldt in de klantenruimte of de handelaarsruimte, houdt een strikt noodzakelijk aanmeldcookie u tot een jaar aangemeld. Geen enkel script van de pagina kan het lezen, en het wordt gewist wanneer u zich afmeldt. Op de scanner van de handelaarsruimte wordt uw keuze om het geluid aan of uit te zetten onthouden in de browseropslag van die telefoon. Daar staat niets anders in en het wordt nooit naar ons verstuurd.

We tellen de bezoeken aan deze site met ons eigen hulpmiddel, gehost in Europa en alleen door ons gebruikt. Het plaatst geen cookie en leest niets op uw apparaat, en daarom krijgt u geen banner te zien. Het registreert de bekeken pagina, de site waar u vandaan komt teruggebracht tot de domeinnaam, hoelang de pagina zichtbaar bleef, uw land, uw browser en het soort apparaat. Uw IP-adres wordt één keer op onze server gebruikt om dat land en een voor die dag geldige vingerafdruk af te leiden: het wordt nergens bewaard, en die vingerafdruk is de volgende dag niet meer te berekenen. We tellen ook hoeveel bezoekers de toestemmingsbanner aanvaarden of weigeren, als een eenvoudig totaal: niets in die telling kan u herkennen.

Als u de banner aanvaardt, bewaren we daarnaast een willekeurige code op uw toestel, hoogstens dertien maanden. Daarmee zien we dat dezelfde browser terugkwam, op welke pagina die binnenkwam en welke acties die op deze site deed. De code bevat geen naam en geen e-mailadres, en wordt nooit gekruist met de bezoekersmeting hierboven, die anoniem blijft. Er is één uitzondering: als u via deze site een zaak opent of de kaart van een zaak aanvaardt, wordt uw bezoek aan die zaak gekoppeld. Voor een handelaar wordt het dan gekoppeld aan het account van zijn zaak, wat ons vertelt hoe u ons gevonden hebt. Voor een klant vertelt het ons alleen of de kaart van die zaak gebruikt wordt door mensen die terugkomen, zonder u te noemen. Dit blijft binnen het Oktapus-team en wordt nooit aan de handelaar doorgegeven. U kunt uw keuze altijd herzien via de link Cookies onderaan elke pagina: de code wordt meteen gewist en er wordt niets meer opgeslagen.

Altis Koten SRL, Traverse d'Esope 6, 1348 Ottignies-Louvain-la-Neuve, Belgique. Per e-mail: hello@fideloop.app.

Deze pagina kan wijzigen. Is de wijziging belangrijk, dan verwittigen we je in de app en per e-mail voor ze van kracht wordt, en de datum bovenaan de pagina verandert bij elke herziening.