1. Wie verantwoordelijk is
KnoalPas is het loyaltyprogramma voor Stadskanaal (knoalpas.nl). Voor de verwerking van persoonsgegevens in dit programma is KnoalPas de verwerkingsverantwoordelijke. Vragen over je gegevens kun je stellen via knoalpas.nl of bij de zaak waar je de pas hebt gekregen.
2. Welke gegevens we gebruiken
Als je een account aanmaakt of de pas gebruikt, kunnen we dit verwerken:
- naam, e-mailadres en wachtwoord (opgeslagen als hash, niet leesbaar);
- telefoonnummer, als je dat zelf invult;
- pasnummer, NFC-token van de pas en of de pas geclaimd of geblokkeerd is;
- punten saldo en transacties (sparen, inwisselen, correcties) met zaak, bedrag en tijdstip;
- of je de voorwaarden en privacyverklaring hebt geaccepteerd, en of je actiemail wilt;
- technische gegevens die nodig zijn om in te loggen, zoals een sessiecookie.
De pas zelf bevat geen naam en geen saldo. Zonder naam en e-mail kunnen we geen account aanmaken.
3. Waarvoor en op welke grondslag
We gebruiken je gegevens voor:
- het uitvoeren van het programma: account, pas, sparen, inwisselen en saldo (overeenkomst);
- beveiliging, fraudepreventie en het oplossen van fouten (gerechtvaardigd belang);
- wettelijke plichten, als die er zijn;
- actiemails, alleen als je daar apart voor kiest (toestemming). Die kun je later uitzetten.
4. Met wie we gegevens delen
We verkopen je gegevens niet en gebruiken ze niet als mailinglijst voor derden. Deelnemende zaken zien wat nodig is om een scan te doen: dat je pas geldig is, het pasnummer en de puntenmutatie in hun zaak. Zij mogen die gegevens niet voor eigen marketing gebruiken tenzij jij daar zelf mee instemt bij die zaak.
Beheerders van KnoalPas kunnen gegevens inzien om het programma te draaien, support te geven en misbruik te zien. Hosting en e-mail versturen we via toeleveranciers in de Europese Unie. Die mogen de gegevens alleen verwerken in opdracht van KnoalPas.
5. Hoe lang we bewaren
Accountgegevens en transacties bewaren we zolang je account bestaat, en daarna zolang dat nodig is voor administratie, geschillen, fraudeonderzoek of wettelijke plichten. Bevestigings- en resetlinks vervallen automatisch (e-mailbevestiging 48 uur, wachtwoordreset 2 uur).
Als je je account opzegt, verwijderen of anonimiseren we je gegevens, tenzij we ze langer moeten bewaren.
6. Cookies en vergelijkbare techniek
Op de website (ook in een gewone mobiele browser) gebruiken we alleen cookies die nodig zijn om de dienst te laten werken. We plaatsen geen tracking-, advertentie- of statistiekcookies van derden.
Concreet:
- knoalpas_session — noodzakelijk. Houdt je ingelogd (httpOnly, maximaal 14 dagen). Zonder deze cookie kun je niet inloggen.
- Een korte onthouding in de browser (geen cookie) dat je de cookiemelding hebt gezien.
- In de geïnstalleerde webapp kan het toestel een lokale cache bijhouden zodat de app opstart. Dat is geen marketingcookie.
Omdat dit alleen functionele opslag is, vragen we geen aparte toestemming voor cookies. We laten op de website wel een melding zien, zodat je weet wat er gebeurt. In de geïnstalleerde webapp tonen we die melding niet; de regels hierboven gelden daar hetzelfde.
Je kunt cookies in je browser wissen. Dan moet je opnieuw inloggen. De cookiemelding kan dan opnieuw verschijnen.
7. Beveiliging
We beveiligen de verbinding (HTTPS), slaan wachtwoorden gehashed op en beperken de toegang tot accounts. NFC-chips bevatten geen saldo. Helemaal zonder risico is internet nooit; meld verdachte inlog of een kwijtgeraakte pas zo snel mogelijk.
8. Jouw rechten
Je hebt het recht op inzage, correctie, wissing, beperking, overdraagbaarheid en om bezwaar te maken, voor zover de AVG dat toekent. Toestemming voor actiemail kun je altijd intrekken. Dat doet geen afbreuk aan de rechtmatigheid tot dat moment.
Stuur je verzoek via knoalpas.nl. We reageren binnen de wettelijke termijn. Ben je het niet eens, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
9. Kinderen
KnoalPas is bedoeld voor gebruikers die zelf een account mogen aanmaken. Maak geen account aan voor iemand anders zonder dat dat mag.
10. Wijzigingen
Deze verklaring kan wijzigen, bijvoorbeeld als het programma of de wet verandert. De datum bovenaan geldt. De actuele versie staat altijd op knoalpas.nl/privacy.