Privacybeleid

Inleiding

Bij Gamma zijn we toegewijd aan het beschermen van je privacy en het naleven van de Algemene Verordening Gegevensbescherming (AVG). Dit privacybeleid beschrijft hoe wij je persoonsgegevens verzamelen, gebruiken, opslaan en beschermen wanneer je ons loyaliteits- en beloningsplatform gebruikt, inclusief zowel de handelaar- als de klantapplicatie.

1. Verwerkingsverantwoordelijke en verwerker

Handelaren treden op als verwerkingsverantwoordelijken voor de klantgerelateerde persoonsgegevens die zij binnen het platform verzamelen en beheren. Gamma treedt op als verwerker namens handelaren en als verwerkingsverantwoordelijke voor gebruikersgegevens van het platform (bijv. inlogidentificatoren).

2. Welke gegevens we verzamelen

We verzamelen alleen de minimaal noodzakelijke gegevens om onze diensten te leveren:

Handelaargebruikers:

• Bedrijfsregistratiegegevens (bijv. bedrijfsnaam, btw-nummer)
• Accountgegevens (e-mail, wachtwoord)
• Contactgegevens (zakelijk telefoonnummer, optionele e-mail)

Klantgebruikers:

• Telefoonnummer (verplicht)
• Bijnaam (verplicht)
• Optioneel: e-mail (indien gebruikt voor meldingen of accountherstel)
• Apparaatvingerafdruk voor authenticatie (alleen lokaal opgeslagen, nooit verzonden)

We verzamelen of bewaren geen biometrische gegevens (bijv. vingerafdrukken, gezichtsherkenning).

3. Hoe we je gegevens gebruiken

We gebruiken je gegevens alleen om:

• Gebruikersaccounts aan te maken en te beheren
• Beloningstransacties tussen klanten en handelaren te faciliteren
• Beloningslimieten te bewaken in overeenstemming met EU-regels
• Technische en klantondersteuning te bieden
• De prestaties van ons platform en de gebruikerservaring te verbeteren

We verkopen of delen je persoonsgegevens niet met derden voor marketingdoeleinden.

4. Rechtsgrondslag voor verwerking

We baseren ons op de volgende rechtsgrondslagen om je gegevens te verwerken:

• Toestemming (bijv. wanneer gebruikers akkoord gaan met de voorwaarden en zich registreren)
• Overeenkomst (bijv. het leveren van diensten zoals overeengekomen)
• Gerechtvaardigd belang (bijv. om de veiligheid en prestaties van de dienst te waarborgen)

5. Gegevensopslag en beveiliging

We nemen beveiliging serieus en implementeren:

• Versleutelde verzending van alle gegevens
• Rolgebaseerde toegangscontrole voor interne systemen
• Dataminimalisatie en pseudonimisering waar van toepassing
• Opslag op AVG-conforme servers in de EU

Biometrische authenticatie van klanten gebeurt uitsluitend op het toestel en verlaat nooit het apparaat van de gebruiker.

6. Gegevensbewaring

Handelaargegevens worden bewaard zolang de service-overeenkomst van kracht is. Als een gebruiker zijn account deactiveert, worden zijn telefoonnummer en e-mail (indien aanwezig) onmiddellijk en permanent verwijderd.

Klantgegevens worden bewaard zolang het account actief is. Als een gebruiker zijn account deactiveert, worden zijn telefoonnummer en e-mail (indien aanwezig) onmiddellijk en permanent verwijderd.

7. Jouw rechten onder de AVG

Je hebt het recht om:

• Je persoonsgegevens in te zien
• Onjuiste of onvolledige gegevens te corrigeren
• Je gegevens te verwijderen (recht op vergetelheid)

Neem contact met ons op via [email protected] om een van deze rechten uit te oefenen

8. Gegevensdeling en derden

We delen alleen gegevens met:

• Overheidsinstanties wanneer dit wettelijk vereist is

Alle verwerkers bevinden zich in de EU of bieden passende waarborgen onder de AVG (bijv. standaardcontractbepalingen).

9. Cookies en trackingtechnologieën

We gebruiken strikt noodzakelijke cookies om:

• Gebruikers te authenticeren
• De integriteit van de sessie te behouden

We gebruiken geen advertentie- of trackingcookies van derden.

10. Wijzigingen in dit privacybeleid

We kunnen dit beleid van tijd tot tijd bijwerken. Gebruikers worden op de hoogte gebracht van belangrijke wijzigingen via het platform of per e-mail.

Neem contact met ons op

Voor vragen of zorgen over dit beleid kun je contact opnemen met onze functionaris voor gegevensbescherming (FG):

E-mail: [email protected]

Dit privacybeleid is opgesteld in overeenstemming met Verordening (EU) 2016/679 (AVG) en vormt een aanvulling op onze algemene voorwaarden.