Privacybeleid

1. Wie we zijn

Dit beleid legt uit hoe Gamma Wallet met persoonsgegevens omgaat wanneer je onze website (www.gamma-wallet.com), onze blog (blog.gamma-wallet.com), de Gamma Wallet-app voor klanten, de Gamma Business-app en het webportaal voor bedrijven, en het communityportaal voor organisaties gebruikt.

Gamma Wallet wordt beheerd door Gamma Wallet Ltd, een bedrijf ingeschreven in Engeland en Wales onder bedrijfsnummer 17168282, met statutair adres 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom (‘Gamma’, ‘we’, ‘ons’). We volgen de UK GDPR en, omdat we onze diensten in de Europese Unie aanbieden, de Algemene Verordening Gegevensbescherming van de EU (AVG/GDPR). Voor elke vraag of elk verzoek over privacy kun je ons schrijven op:

[email protected]

Contactpersoon gegevensbescherming

Onze contactpersoon voor gegevensbescherming is Remion Bacova. Voor elke vraag over je persoonsgegevens of je rechten kun je schrijven naar:

[email protected]

Onze vertegenwoordiger in de Europese Unie

Omdat Gamma Wallet Ltd in het Verenigd Koninkrijk is gevestigd, hebben we op grond van artikel 27 van de AVG een vertegenwoordiger in de Europese Unie aangewezen. Toezichthouders voor gegevensbescherming en mensen in de EU kunnen onze vertegenwoordiger benaderen met elke vraag over de verwerking van hun gegevens:

Arben Rama, Italië

[email protected]

+39 329 103 6846

2. Onze rol en de rol van bedrijven en organisaties

• Voor je Gamma-account, de apps en onze websites is Gamma de verwerkingsverantwoordelijke: wij bepalen waarom en hoe de gegevens worden gebruikt.
• Wanneer een bedrijf Gamma gebruikt voor zijn loyaliteitsprogramma, bepaalt het bedrijf hoe het met zijn eigen klanten werkt — bijvoorbeeld welke beloningen het aanbiedt en welke berichten het verstuurt. Voor die gegevens is het bedrijf een verwerkingsverantwoordelijke, en verwerkt Gamma de gegevens namens het bedrijf.
• Wanneer een organisatie (bijvoorbeeld een werkgever, een vereniging of een school) haar leden registreert in het communityportaal, is de organisatie de verwerkingsverantwoordelijke voor de ledengegevens die zij invoert.

Gaat je vraag over hoe een bepaald bedrijf of een bepaalde organisatie je gegevens gebruikt, dan kun je rechtstreeks contact met hen opnemen, of ons schrijven, waarna wij je verzoek doorsturen.

3. Welke gegevens we verzamelen

Klanten (Gamma Wallet-app)

• Accountgegevens: bijnaam, e-mailadres, mobiel telefoonnummer, wachtwoord, land, valuta en taal.
• Je wallet: de bedrijven waar je kaarten en tegoed hebt, je tegoedsaldi en lidmaatschapsniveaus, en de beloningscontracten tussen jou en die bedrijven — bedragen, data, de vestiging en je bijnaam.
• Kassabonnen die je scant om tegoed te claimen: factuurnummer, het btw-nummer van de winkel, het totaalbedrag, de datum en de kassa.
• Klantenkaarten van andere winkels waarvan je ervoor kiest een back-up in de app te maken, inclusief een eventueel contactkaartje (vCard) dat je toevoegt.
• Een meldingstoken voor je telefoon, zodat we je pushmeldingen kunnen sturen, en je meldingsinstellingen.

Bedrijven (Gamma Business-app en webportaal)

• Accounts van eigenaren en medewerkers: naam, e-mailadres, mobiel telefoonnummer en wachtwoord, en de vestiging waar elke medewerker werkt.
• Bedrijfsgegevens: naam, type, btw-nummer, adressen en vestigingen, contactgegevens, website- en socialemedialinks, logo, menu of prijslijst, en alle bedrijfscijfers die je zelf invoert.
• Betalingen voor abonnementen worden afgehandeld door Stripe. Wij ontvangen je e-mailadres en de status van de betaling — nooit je kaartgegevens.

Leden van organisaties (communityportaal)

• De gegevens die je organisatie over jou invoert: voornaam, achternaam, e-mailadres, telefoonnummer, geslacht, foto, instelling, lidmaatschaps- of personeelsnummer, en hoe lang het lidmaatschap geldig is.
• De organisatie ziet je Gamma-bijnaam en een gemaskeerd telefoonnummer (alleen de laatste drie cijfers).

Bezoekers van de website en de blog

• Contactformulier: je naam, e-mailadres, het soort verzoek, je bericht en je IP-adres.
• Analyse — alleen als je cookies accepteert: Google Analytics registreert hoe de site wordt gebruikt (bezochte pagina’s, apparaat en browser, een bij benadering bepaalde locatie afgeleid van je IP-adres).
• Technische gegevens: Cloudflare, dat onze websites levert en beschermt, verwerkt je IP-adres en browsergegevens om pagina’s te tonen en aanvallen te blokkeren.

Locatie

De apps vragen toestemming om je locatie te gebruiken. Gamma Wallet gebruikt die om bedrijven en aanbiedingen bij jou in de buurt te tonen en om je land te bepalen wanneer je een kassabon scant; je positie wordt met de zoekopdracht meegestuurd, maar we slaan die niet op. Gamma Business gebruikt die om het adres van je winkel te vinden, dat vervolgens als bedrijfsadres wordt opgeslagen. Je kunt locatietoegang op elk moment weigeren of intrekken in de instellingen van je telefoon.

Wat we niet verzamelen

• Biometrische gegevens. Als je de app ontgrendelt met je vingerafdruk of gezicht, vindt de controle volledig op je telefoon plaats en bereikt ons niets biometrisch.
• Je echte naam of geboortedatum in de klantenapp — een bijnaam is genoeg.
• Wie de menu-QR-code van een bedrijf scant. We tellen alleen het aantal scans.
• Geld. Gamma-tegoed is een waardebelofte bij een bedrijf, geen geld, en we handelen geen betalingen tussen klanten en bedrijven af.

4. Waarom we je gegevens gebruiken en op welke rechtsgrond

We verkopen je persoonsgegevens niet en we gebruiken ze niet voor advertenties.

5. Wie je gegevens ontvangt

Bedrijven zien je bijnaam en je kaart, tegoed en beloningscontracten bij hen. Organisaties zien de hierboven beschreven ledengegevens. Daarnaast delen we gegevens alleen met de onderstaande dienstverleners, die ze in onze opdracht verwerken op grond van een verwerkersovereenkomst.

We delen ook gegevens met de Albanese belastingdienst wanneer we een fiscale kassabon controleren die je hebt gescand, met overheidsinstanties wanneer de wet dat vereist, en — alleen als een bedrijf ervoor kiest een AI-assistent zoals Claude (Anthropic) aan zijn eigen account te koppelen — met die assistent, beperkt tot de eigen gegevens van het bedrijf.

Internationale doorgiften

Gamma Wallet Ltd is gevestigd in het Verenigd Koninkrijk, terwijl onze database in de EU wordt gehost; gegevens die tussen de EU en het VK worden uitgewisseld, vallen onder het adequaatheidsbesluit van de EU voor het Verenigd Koninkrijk. Sommige dienstverleners zijn gevestigd in de Verenigde Staten of kunnen van daaruit toegang tot gegevens hebben. Die doorgiften berusten op het EU-VS-kader voor gegevensbescherming (Data Privacy Framework, en de Britse uitbreiding daarvan) voor gecertificeerde dienstverleners, en anders op de standaardcontractbepalingen van de Europese Commissie en het Britse International Data Transfer Addendum. Je kunt ons om een kopie van deze waarborgen vragen.

6. Hoe lang we je gegevens bewaren

• Accountgegevens: zolang je account actief is. Wanneer je je account verwijdert, deactiveren we het direct en verwijderen we je inloggegevens — e-mailadres, telefoonnummer en wachtwoord — uit je account. Sommige gegevens die aan je wallet gekoppeld zijn (je bijnaam op eerdere beloningscontracten, de contactgegevens die naar je wallet zijn gekopieerd, kaarten waarvan een back-up is gemaakt) kunnen blijven bestaan; e-mail ons en we wissen ze.
• Beloningscontracten: automatisch verwijderd één jaar nadat de geldigheid van de beloning is verlopen.
• Kassabonnen en facturen: zo lang als de belastingwetgeving vereist.
• Bedrijfsaccounts: zolang het bedrijf Gamma gebruikt. Wanneer het account wordt gesloten, worden het bedrijfsprofiel, de contactgegevens en de bedrijfscijfers verwijderd.
• Ledengegevens van organisaties: totdat de organisatie je verwijdert of haar account sluit.
• Berichten via het contactformulier: zo lang als we ze nodig hebben om je verzoek af te handelen.
• Verificatiecodes: verwijderd zodra ze zijn gebruikt.
• Technische logs: 30 dagen.
• Google Analytics: 14 maanden.

7. Je rechten

Op grond van de AVG heb je het recht om:

• inzage te krijgen in de persoonsgegevens die we over je hebben en er een kopie van te ontvangen;
• onjuiste of onvolledige gegevens te laten corrigeren;
• je gegevens te laten wissen;
• de verwerking van je gegevens te laten beperken;
• de gegevens die je ons hebt gegeven in een machineleesbaar formaat te ontvangen en ze naar een andere dienst te laten sturen (overdraagbaarheid);
• bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang, waaronder berichten van bedrijven en organisaties;
• je toestemming op elk moment in te trekken, zonder gevolgen voor wat eerder is gebeurd;
• een klacht in te dienen bij een gegevensbeschermingsautoriteit.

Je kunt je account zelf verwijderen in de app, of de stappen volgen op onze pagina Account verwijderen. Voor elk ander verzoek kun je ons e-mailen. We antwoorden binnen één maand en kunnen je eerst vragen je identiteit te bevestigen.

[email protected]

Je kunt een klacht indienen bij de gegevensbeschermingsautoriteit in het EU-land waar je woont of werkt, of waar je denkt dat je rechten zijn geschonden. In het Verenigd Koninkrijk is de toezichthoudende autoriteit het Information Commissioner’s Office (ico.org.uk).

8. Cookies en vergelijkbare technieken

Onze website en blog gebruiken een paar cookies: twee strikt noodzakelijke die je cookiekeuze en je taal onthouden, en cookies van Google Analytics die alleen worden geplaatst als je ze accepteert in de cookiebanner. De volledige lijst, met bewaartermijnen, staat in ons Cookiebeleid:

Cookiebeleid

In de apps worden je inlogsessie, taal en instellingen op je telefoon opgeslagen, en Gamma Wallet bewaart op je telefoon de sleutel waarmee het je beloningscontracten ondertekent.

Cookie-instellingen

9. Beveiliging

Alle verbindingen met onze apps en websites zijn versleuteld (HTTPS). Onze database wordt in de EU gehost en toegang tot onze systemen is beperkt tot de mensen die die nodig hebben voor hun werk. Als een datalek een risico vormt voor je rechten, melden we dat aan de toezichthoudende autoriteit en, waar vereist, aan jou.

10. Kinderen

Gamma is alleen bedoeld voor mensen van 18 jaar en ouder, en de apps hebben daarom een leeftijdsbeperking in de App Store en Google Play. We verzamelen niet bewust gegevens van iemand jonger dan 18. Denk je dat iemand jonger dan 18 zich heeft geregistreerd, neem dan contact met ons op en we verwijderen het account.

11. Geautomatiseerde besluiten

We nemen geen besluiten over jou die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen hebben. Beloningen en lidmaatschapsniveaus volgen de regels die elk bedrijf vaststelt.

12. Wijzigingen in dit beleid

Wanneer we dit beleid wijzigen, publiceren we de nieuwe versie op deze pagina en werken we de datum bovenaan bij. Is een wijziging ingrijpend, dan laten we je dat ook weten in de app of per e-mail.

13. Contact

Voor elke vraag over dit beleid of over je gegevens kun je schrijven naar onze contactpersoon voor gegevensbescherming, Remion Bacova:

[email protected]