Privacybeleid

Welkom bij RewardForge ("wij", "ons" of "onze"). Wij zetten ons in voor de bescherming van uw persoonsgegevens en uw recht op privacy. Dit privacybeleid legt uit welke gegevens wij verzamelen, hoe wij ze gebruiken, met wie wij ze delen en welke rechten u daarop heeft.

Dit beleid is van toepassing op alle gegevens die worden verzameld via onze Progressive Web Application (PWA) en alle daarmee samenhangende diensten, communicatie of contacten met ons.

Door onze diensten te gebruiken, erkent u dat u dit privacybeleid heeft gelezen en begrepen. Als u het niet eens bent met de hierin beschreven voorwaarden, stop dan onmiddellijk met het gebruik van onze diensten.

In de zin van de toepasselijke wetgeving inzake gegevensbescherming (waaronder de Britse Algemene Verordening Gegevensbescherming, UK GDPR, en de Data Protection Act 2018) is de verwerkingsverantwoordelijke:

Als u vragen heeft over hoe wij met uw persoonsgegevens omgaan, kunt u op elk moment contact met ons opnemen via het bovenstaande adres.

Wij verwerken uw persoonsgegevens alleen als wij daarvoor een rechtsgrond hebben. De rechtsgronden waarop wij ons beroepen, zijn onder meer:

• Toestemming: U heeft ons duidelijke, geïnformeerde toestemming gegeven om uw persoonsgegevens voor specifieke doeleinden te verwerken (bijv. marketingberichten, sms-meldingen, verjaardagsaanbiedingen). U kunt uw toestemming op elk moment intrekken door contact met ons op te nemen of uw accountinstellingen aan te passen.
• Uitvoering van een overeenkomst: De verwerking is noodzakelijk om onze contractuele verplichtingen jegens u na te komen, zoals het beheren van uw klantenprogramma-account, het bijhouden van stempels en het uitgeven van beloningen.
• Gerechtvaardigde belangen: De verwerking is noodzakelijk voor onze gerechtvaardigde zakelijke belangen (bijv. het verbeteren van onze diensten, het voorkomen van fraude, het waarborgen van de veiligheid), mits die belangen niet zwaarder wegen dan uw rechten en vrijheden.
• Wettelijke verplichting: De verwerking is noodzakelijk om te voldoen aan toepasselijke wet- en regelgeving.

Wij verzamelen persoonsgegevens die u vrijwillig verstrekt wanneer u zich registreert voor en gebruikmaakt van onze klantenprogramma-diensten:

Persoonsgegevens

• Volledige naam: Om u binnen het klantenprogramma te identificeren en uw ervaring te personaliseren
• E-mailadres: Om uw account te beheren en programma-updates, beloningsmeldingen en belangrijke servicemeldingen te sturen
• Telefoonnummer: Om sms-meldingen over beloningen, stempels en aanbiedingen te sturen (met uw uitdrukkelijke toestemming)
• Geboortedatum: Om leeftijdsgeschikte diensten te bieden en verjaardagsaanbiedingen te versturen

Gegevens over programma-activiteit

• Deelname aan klantenprogramma's: Aan welke programma's u meedoet, verzamelde stempels en ingewisselde beloningen
• Transactiegeschiedenis: Overzicht van uitgegeven stempels en opgehaalde beloningen, inclusief data en tijden
• Activiteit bij het scannen van QR-codes: Gegevens die ontstaan bij het scannen van QR-codes om stempels te sparen of beloningen in te wisselen

Technische gegevens en apparaatgegevens

• Apparaatinformatie: Type apparaat, besturingssysteem en browsertype waarmee u onze PWA opent
• Cameratoegang: Tijdelijke toegang tot de camera van uw apparaat uitsluitend voor het scannen van QR-codes; wij slaan geen beelden of video op
• Authenticatietokens: Veilig gegenereerde tokens die op uw apparaat worden bewaard om uw inlogsessie in stand te houden
• Gegevens in lokale opslag: Wij gebruiken de lokale opslag en sessieopslag van de browser om uw inlogstatus en voorkeuren te bewaren

Wij gebruiken de persoonsgegevens die wij verzamelen voor de volgende doeleinden:

• Accountbeheer: Om uw gebruikersaccount aan te maken, te onderhouden en te beveiligen
• Programmabeheer: Om uw deelname aan klantenprogramma's te beheren, uw stempels en beloningen bij te houden en inwisselingen te verwerken
• Gepersonaliseerde meldingen: Om u relevante meldingen te sturen op basis van de beloningsprogramma's waaraan u deelneemt (met uw toestemming voor marketingberichten)
• Uitreiking van beloningen: Om u te laten weten wanneer u beloningen heeft verdiend en wanneer speciale aanbiedingen beschikbaar zijn
• Verjaardagsaanbiedingen: Om u speciale verjaardagsbeloningen en acties te sturen
• Communicatie: Om uw vragen te beantwoorden, klantenondersteuning te bieden en essentiële servicemeldingen te sturen
• Verbetering van de dienst: Om te begrijpen hoe onze diensten worden gebruikt, problemen op te sporen en de gebruikerservaring te verbeteren
• Beveiliging: Om fraude, misbruik en onbevoegde toegang tot accounts op te sporen en te voorkomen

Wij kunnen uw gegevens in de volgende gevallen delen:

• Partnerbedrijven: Uw gegevens worden gedeeld met de bedrijven waarvan u vrijwillig een klantenprogramma joint. Hierdoor kunnen zij u beloningen, stempels en relevante berichten bieden. Elk partnerbedrijf is een zelfstandige verwerkingsverantwoordelijke voor de gegevens die het ontvangt.
• Dienstverleners: Wij kunnen uw gegevens delen met vertrouwde externe dienstverleners die ons helpen onze diensten te leveren (bijv. e-mailbezorging, sms-berichten, cloudhosting). Deze partijen zijn contractueel gebonden om uw gegevens alleen op onze instructie en in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming te verwerken.
• Wettelijke vereisten: Wij kunnen uw gegevens verstrekken als dat is vereist door wet, regelgeving, een gerechtelijke procedure of een afdwingbaar verzoek van een overheid.
• Bedrijfsoverdracht: Bij een fusie, overname, reorganisatie of verkoop van activa kunnen uw gegevens worden overgedragen aan de nieuwe entiteit. Wij informeren u over een dergelijke wijziging en over de keuzes die u eventueel heeft met betrekking tot uw gegevens.
• Bescherming van rechten: Wij kunnen gegevens verstrekken als wij dat nodig achten om onderzoek te doen naar, te voorkomen of op te treden tegen illegale activiteiten, vermoedelijke fraude, situaties met mogelijke bedreigingen voor de veiligheid van personen of schendingen van onze servicevoorwaarden.

Onze diensten kunnen inhouden dat uw persoonsgegevens worden doorgegeven aan landen buiten het Verenigd Koninkrijk. Wanneer wij persoonsgegevens internationaal doorgeven, zorgen wij voor passende waarborgen in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming, waaronder:

• Doorgifte aan landen waarvan is erkend dat zij een passend beschermingsniveau bieden
• Door de bevoegde autoriteiten goedgekeurde standaardcontractbepalingen
• Andere wettelijk erkende doorgiftemechanismen

U kunt contact met ons opnemen voor meer informatie over de specifieke waarborgen die worden toegepast bij de doorgifte van uw persoonsgegevens.

Wij treffen passende technische en organisatorische beveiligingsmaatregelen om uw persoonsgegevens te beschermen tegen onbevoegde toegang, openbaarmaking, wijziging of vernietiging. Deze maatregelen omvatten:

• Versleutelde gegevensoverdracht via HTTPS/TLS
• Veilige authenticatie met JWT-tokens volgens de industriestandaard, met beperkte geldigheid
• Hashing en salting van wachtwoorden: wij slaan wachtwoorden nooit als platte tekst op
• Toegangscontroles die de toegang tot gegevens beperken tot bevoegd personeel
• Regelmatige beveiligingsbeoordelingen en software-updates
• Beveiligde cloudinfrastructuur met toegangslogging

Hoewel wij ons best doen om uw persoonsgegevens te beschermen, is geen enkele methode van overdracht via internet of elektronische opslag 100% veilig. Wij kunnen geen absolute veiligheid garanderen, maar zetten ons in om de beste werkwijzen toe te passen en te onderhouden.

Wij bewaren uw persoonsgegevens niet langer dan nodig is voor de doeleinden die in dit privacybeleid zijn beschreven, tenzij een langere bewaartermijn wettelijk vereist of toegestaan is. In het bijzonder:

• Actieve accounts: Uw gegevens worden bewaard zolang uw account bestaat en u actief deelneemt aan klantenprogramma's.
• Accountverwijdering: Wanneer u uw account verwijdert of om verwijdering van gegevens verzoekt, verwijderen wij uw persoonsgegevens binnen 30 dagen uit onze actieve databases, tenzij bewaring nodig is voor wettelijke, regelgevende of gerechtvaardigde zakelijke doeleinden (bijv. fraudepreventie, geschillenbeslechting).
• Programmagegevens: Transactie- en stempelgeschiedenis die aan partnerbedrijven is gekoppeld, kan door die bedrijven worden bewaard volgens hun eigen bewaarbeleid.
• Back-upsystemen: Resterende kopieën in back-upsystemen worden overschreven volgens ons rotatieschema voor back-ups.

Op grond van de UK GDPR en de Data Protection Act 2018 heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage: U kunt een kopie opvragen van de persoonsgegevens die wij over u bewaren.
• Recht op rectificatie: U kunt ons verzoeken onjuiste of onvolledige persoonsgegevens te corrigeren. U kunt uw gegevens ook rechtstreeks bijwerken via uw accountinstellingen.
• Recht op gegevenswissing ("recht op vergetelheid"): U kunt verzoeken uw persoonsgegevens te verwijderen wanneer er geen dwingende reden is voor verdere verwerking.
• Recht op beperking van de verwerking: U kunt ons in bepaalde gevallen verzoeken de verwerking van uw persoonsgegevens te beperken.
• Recht op gegevensoverdraagbaarheid: U kunt verzoeken uw persoonsgegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat.
• Recht van bezwaar: U kunt bezwaar maken tegen de verwerking van uw persoonsgegevens wanneer wij ons baseren op gerechtvaardigde belangen als rechtsgrond.
• Recht om toestemming in te trekken: Wanneer de verwerking op uw toestemming is gebaseerd, kunt u die toestemming op elk moment intrekken. Intrekking heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.
• Recht om u af te melden voor marketing: U kunt zich op elk moment afmelden voor promotionele meldingen en marketingberichten door contact met ons op te nemen of de afmeldmogelijkheid in onze berichten te gebruiken.

Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via admin@rewardforge.co.uk. Wij reageren binnen 30 dagen na ontvangst op uw verzoek. In bepaalde gevallen moeten wij uw identiteit verifiëren voordat wij uw verzoek verwerken.

Wij gebruiken één essentiële cookie en een kleine hoeveelheid lokale opslag van de browser om deze site te laten werken. Namelijk:

• Een authenticatiesessiecookie, ingesteld door onze server zodat u ingelogd blijft (essentieel; andere websites kunnen deze niet lezen)
• Uw opgeslagen regio, taal en cookiekeuzes, bewaard in de lokale opslag van uw browser (essentieel)

Met uw toestemming gebruiken wij ook Google Analytics 4 (een dienst van Google) om te begrijpen hoe de site wordt gebruikt, bijvoorbeeld welke pagina's worden bekeken. Google Analytics plaatst alleen cookies als u hieronder analysecookies accepteert; als u ze weigert, worden er geen analysecookies geplaatst. Zie het privacybeleid van Google voor meer informatie over hoe Google deze gegevens verwerkt.

U kunt uw cookiekeuze op elk moment wijzigen via "Cookievoorkeuren" hieronder, of door de lokale opslag van uw browser te wissen (waardoor u ook wordt uitgelogd).

Onze diensten zijn niet bedoeld voor personen jonger dan 16 jaar. Wij verzamelen of vragen niet bewust persoonsgegevens van kinderen onder de 16. Als wij ontdekken dat wij zonder toestemming van de ouders persoonsgegevens van een kind onder de 16 hebben verzameld, verwijderen wij die gegevens zo snel mogelijk.

Als u denkt dat een kind onder de 16 ons persoonsgegevens heeft verstrekt, neem dan onmiddellijk contact met ons op via admin@rewardforge.co.uk.

Onze applicatie kan links bevatten naar websites of diensten van derden die niet door ons worden beheerd. Wij hebben geen controle over en aanvaarden geen verantwoordelijkheid voor de inhoud, het privacybeleid of de werkwijzen van websites of diensten van derden. Wij raden u aan het privacybeleid van elke site die u bezoekt te lezen.

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze werkwijzen, technologie of wettelijke vereisten weer te geven, of om andere operationele redenen. Wanneer wij ingrijpende wijzigingen doorvoeren, zullen wij:

• De datum "Laatst bijgewerkt" bovenaan dit beleid aanpassen
• U bij belangrijke wijzigingen per e-mail of via een melding in de app informeren
• Waar de wet dat vereist, opnieuw uw toestemming vragen

Wij raden u aan dit privacybeleid regelmatig te bekijken om op de hoogte te blijven van hoe wij uw gegevens beschermen.

Als u niet tevreden bent over hoe wij met uw persoonsgegevens of uw privacyrechten omgaan, heeft u het recht een klacht in te dienen bij de Britse toezichthoudende autoriteit:

Wij stellen het echter op prijs als wij uw zorgen kunnen bespreken voordat u zich tot de ICO wendt, dus neem eerst contact met ons op via admin@rewardforge.co.uk.