Privacy policy

Laatst bijgewerkt: 2 oktober 2026.

1. Wie wij zijn

StempelSamen wordt aangeboden door KIYAYA, gevestigd in Veendam, Nederland, KvK 89438957. Voor privacyvragen: fagimy@gmail.com.

2. Welke gegevens we verwerken

Van ondernemers bewaren we bedrijfsnaam, e-mailadres, een gehasht wachtwoord, kaartinstellingen en logo. Van spaarders bewaren we naam of bijnaam, een willekeurige kaartcode, stempelstand, beloningen en tijdstippen van stempelen en verzilveren. Spaarders hoeven geen e-mailadres op te geven. Voor beveiliging gebruiken we een afgeleide code van het IP-adres om te veel aanmeld- en inlogpogingen te beperken. De hosting kan technische toegangs- en foutlogs registreren.

3. Doelen en grondslagen

Ondernemersgegevens zijn nodig om het account en de overeengekomen dienst te leveren. Beveiligingsgegevens verwerken we vanuit ons gerechtvaardigd belang bij het voorkomen van misbruik, met beperkte toegang en minimale gegevens. Voor facturatie en administratie verwerken we, zodra van toepassing, gegevens op grond van de overeenkomst en wettelijke administratieplichten. Wij verkopen geen persoonsgegevens en gebruiken de spaarkaartgegevens niet voor eigen reclame.

4. De ondernemer en jouw spaarkaart

De ondernemer bij wie je spaart bepaalt het spaarprogramma en is verantwoordelijk voor de verwerking van jouw klantgegevens. KIYAYA verwerkt die gegevens namens die ondernemer om de kaart te laten werken. De ondernemer ziet alleen de eigen klantkaarten. Vraag die ondernemer om diens privacyinformatie en voor verzoeken over jouw spaarkaart. KIYAYA kan de ondernemer ondersteunen bij zulke verzoeken.

5. Wie toegang krijgt

De betreffende ondernemer en bevoegde beheerders kunnen gegevens inzien voor dienstverlening en ondersteuning. Hostinger levert de hosting en database-infrastructuur. Wij geven gegevens alleen door wanneer dat voor dienstverlening of een wettelijke verplichting nodig is. Als aanvullende leveranciers of doorgiften buiten de EER worden ingezet, moeten daarbij passende afspraken en waarborgen worden getroffen en deze verklaring worden bijgewerkt.

6. Bewaartermijnen

Account- en spaarkaartgegevens blijven beschikbaar zolang het account en het spaarprogramma worden gebruikt. Na beëindiging stemmen we de teruggave of verwijdering met de ondernemer af; verwijdering vindt op verzoek in beginsel binnen 30 dagen plaats, behalve waar een wettelijke verplichting of lopend geschil bewaring vereist. Back-upkopieën kunnen tot hun vervanging aanwezig blijven en worden niet voor nieuwe doeleinden gebruikt. Financiële administratie wordt bewaard zolang de wettelijke bewaarplicht dit vereist.

7. Jouw rechten

Je kunt verzoeken om inzage, verbetering, verwijdering, beperking, overdraagbaarheid of bezwaar voor zover deze rechten van toepassing zijn. Mail voor ondernemersaccounts naar fagimy@gmail.com; neem voor een klantkaart eerst contact op met de ondernemer. Wij reageren in beginsel binnen één maand en kunnen informatie vragen om jouw identiteit te controleren. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Veiligheid en persoonlijke links

Wij gebruiken onder meer wachtwoordhashes, sessiebeveiliging en toegangscontrole per ondernemer. De persoonlijke kaartlink geeft toegang tot de naam en spaarstand. Deel die link alleen met het bedrijf. Alleen een ingelogde ondernemer kan stempels toevoegen of een beloning verzilveren. Bewaar de kaartlink zorgvuldig.

9. Cookies en camera

Zie ons cookiebeleid. De QR-scanner vraagt cameratoegang. De scanner verwerkt camerabeelden in je browser; de website uploadt of bewaart die beelden niet. Er zijn geen advertentiecookies, externe QR-diensten of marketingtrackers in deze versie ingebouwd.