Privacy en jouw gegevens

Wie is verantwoordelijk voor jouw persoonsgegevens?

Ronald Bakker is de verwerkingsverantwoordelijke voor de hieronder beschreven verwerking van persoonsgegevens door PasKluis. Hij bepaalt waarvoor en hoe persoonsgegevens worden verwerkt. Jordi Doppenberg ondersteunt PasKluis en verzorgt in opdracht van Ronald de hosting en het technische onderhoud. Jordi heeft alleen toegang tot persoonsgegevens voor zover dat nodig is voor deze werkzaamheden en is daarbij gebonden aan afspraken over geheimhouding en beveiliging. Voor juridische en privacyvragen kun je contact opnemen via info@paskluis.com.

Je eigen kaarten

Je eigen klantenkaarten, QR-codes en cadeaukaarten worden op je toestel opgeslagen. De kaartdatabase wordt versleuteld opgeslagen met een sleutel in de beveiligde toestelopslag. Vanaf versie 1.5.3 worden ook eigen kaartafbeeldingen versleuteld opgeslagen, met een sleutel in de beveiligde toestelopslag. Bij het bijwerken zet de app bestaande beheerde afbeeldingen om. Oudere versies vóór deze beveiligingsupdate versleutelden losse afbeeldingen niet extra. Scan- en tekstherkenning vindt op het toestel plaats.

Optionele cloudback-up is in de testfase beschikbaar via Instellingen → Back-up. Na inschakelen worden je eigen kaarten, pincodes, notities en afbeeldingen versleuteld bij je account opgeslagen op onze eigen server met Supabase-software. PasKluis beheert de benodigde sleutels voor herstel na telefoonverlies; dit is geen end-to-endversleuteling. Zonder inschakelen blijven je eigen kaarten lokaal. Alleen succesvol geüploade wijzigingen kunnen worden hersteld.

Account en Plus

Het openen van de app wordt niet als akkoord met de gebruiksvoorwaarden geregistreerd. Als je in een eerdere appversie expliciet akkoord hebt gegeven, kunnen de versie, het documentkenmerk, de taal en het acceptatiemoment lokaal en bij je account bewaard zijn. De server registreert daarbij het ontvangstmoment. Deze bestaande gegevens worden bij verwijdering van je account verwijderd. Zonder account blijven eventuele eerdere akkoordgegevens alleen op je toestel.

Voor je account verwerken we je e-mailadres, eventuele naam, authenticatiegegevens, taalvoorkeur en Plus-status op onze eigen server met Supabase-software. Je wachtwoord is niet zichtbaar voor onze klantenservice. Apple en Google verwerken betalingen. PasKluis verifieert aankoopgegevens om Plus aan het juiste account te koppelen en misbruik te voorkomen.

Er kan één apparaat tegelijk online actief zijn op een account. Daarvoor gebruiken we een apparaatidentificatie en sessiegegevens. Je kunt een bestaande sessie bij het inloggen op een ander apparaat overnemen.

Gedeelde kaarten

Wanneer je een kaart deelt, worden de kaartgegevens online opgeslagen en toegankelijk voor de gekozen ontvanger. Een cadeaukaart wordt volledig gedeeld, inclusief pincode of krascode. Deel alleen met iemand die je vertrouwt.

Je kunt gedeelde toegang intrekken. Dit voorkomt niet dat een ontvanger eerder een code heeft overgeschreven of een screenshot heeft gemaakt. Gedeelde kaarten zijn niet end-to-end versleuteld.

Locatie en winkels in de buurt

Locatie is optioneel. Alleen als je de functie aanzet en toestemming geeft, gebruikt PasKluis je locatie tijdens gebruik. Je zoeklocatie en de winkel- of kaartnamen waarvoor je filialen zoekt, worden naar onze server gestuurd. Voor herkende winkelketens gebruikt onze server Google Places om echte filialen te vinden. Een afgerond zoekgebied en winkelresultaten worden maximaal 24 uur hergebruikt. De server bouwt hiermee geen persoonlijke verplaatsingsgeschiedenis op. Als locatiekaarten aanstaan, kan de app de laatst gebruikte locatie bij een kaart op je toestel bewaren. Deze gebruikscoördinaten worden niet meegestuurd bij delen of in nieuwe appback-ups; bij herstel van oudere appback-ups worden ze genegeerd. Afstanden zijn hemelsbreed en bij benadering.

Vanaf versie 1.9 kun je op iPhone en Android afzonderlijk cadeaukaartmeldingen bij winkels inschakelen. Dit staat standaard uit en vereist toestemming voor meldingen en locatie op ‘Altijd’. Tijdens gebruik haalt PasKluis winkelcoördinaten op zoals hierboven beschreven. iOS of Google Play-services op Android bewaakt vervolgens lokaal maximaal twintig opgeslagen winkels in de laatst opgehaalde omgeving, rond een straal van honderd meter. Het bewaakt niet automatisch alle filialen in Nederland. Er is maximaal één melding per winkel per vierentwintig uur. Open de app regelmatig om winkels en kaartgegevens te verversen; zonder verversen worden de opgeslagen meldingsgegevens na zeven dagen niet meer gebruikt.

Voor deze winkelmeldingen bewaart het toestel winkelcoördinaten, de meldingstekst, een geldigheidstijd en het laatste meldingsmoment. De melding kan de winkelnaam en het door jou bijgehouden saldo tonen, ook op het vergrendelscherm. Het saldo kun je in Instellingen verbergen. Kaartcodes en pincodes worden niet aan deze locatiebewaking doorgegeven. Het binnenlopen van een winkel wordt voor deze functie niet naar onze server gestuurd. Uitschakelen van winkelmeldingen of locatiekaarten verwijdert de opgeslagen winkelmeldingen en stopt hun locatiebewaking. Je kunt de toestemming ook intrekken via je telefoon.

Klantenservice en meldingen

Bij een vraag bewaren we je bericht, contactgegevens, gesprekstatus, taal en beperkte technische informatie zoals appversie en platform. Een screenshot die je bewust meestuurt wordt in privéopslag bewaard en is alleen beschikbaar voor de gesprekseigenaar en bevoegde medewerkers. Maak gevoelige kaartgegevens onleesbaar voordat je een screenshot verstuurt. Medewerkers met de juiste rol kunnen je vraag beantwoorden. Interne medewerkersnotities zijn niet beschikbaar voor gewone gebruikers.

De Veilige Supportmodus is optioneel en vereist een ingelogd account. Als je deze zelf inschakelt, maakt de app een eenmalige code die tien minuten geldig is. Na gebruik kan een bevoegde medewerker maximaal dertig minuten een beperkte set technische instellingen bekijken en aanpassen, zoals taal, weergave en sortering. De app toont deze mogelijkheid voordat je supporttoegang geeft. Activatie, inzage en wijzigingen worden gelogd en je kunt de toegang intrekken. Kaartcodes, kaartnummers, barcodes, QR-codes, pincodes, kaartafbeeldingen, wachtwoorden, betaalgegevens en je exacte locatie of locatiegeschiedenis worden nooit via deze modus beschikbaar gesteld.

Bij support zonder account bewaart de app een geheime toegangscode in de beveiligde toestelopslag. Daardoor kun je het gesprek op hetzelfde toestel terugvinden. Bewaar belangrijke antwoorden zelf: na het wissen van de app is herstel van gastgesprekken niet gegarandeerd.

Pushmeldingen gebruiken Firebase en de meldingsdiensten van Apple of Google. Hiervoor registreren we een meldingsadres van het toestel. Je kunt meldingen uitschakelen via de instellingen van je telefoon. Een melding bevat geen volledige kaartcode, pincode of tekst van je supportgesprek. Antwoorden van de klantenservice zijn ook in de app zichtbaar als pushmeldingen uitstaan.

Bewaren en verwijderen

Eigen kaarten blijven op je toestel totdat je ze verwijdert. Voor cloudback-up bewaren we maximaal drie geslaagde versies, samen maximaal 10 MB per account. Uitschakelen stopt nieuwe uploads; bestaande back-ups blijven staan tot je ze of je account verwijdert. Ontvangen gedeelde kaarten worden niet in je eigen back-up opgenomen. Online accountgegevens en gedeelde toegang blijven nodig zolang je die functies gebruikt. Afgeleverde meldingslogs worden bij het uitvoeren van de ingestelde opschoning na 30 dagen verwijderd. Klantenservicegesprekken en interne notities worden tot zes maanden na afsluiten bewaard voor eventuele vervolgvragen. Screenshots en bijlagen worden tot dertig dagen na afsluiten bewaard. Daarna worden ze bij de dagelijkse opschoning verwijderd, ook uit het beheer. Gesprekskopieën in het activiteitenlog worden bij het verwijderen van het gesprek eveneens gewist. Bij heropening begint de termijn pas opnieuw wanneer de vraag weer is afgehandeld. Open vragen worden regelmatig beoordeeld op de noodzaak om ze nog te bewaren. Alleen bij een aantoonbare noodzaak, zoals een lopend geschil, kunnen bevoegde medewerkers een gemotiveerde uitzondering vastleggen die uiterlijk binnen negentig dagen opnieuw moet worden beoordeeld.

Met ‘Verwijderen uit mijn overzicht’ verberg je een gesprek alleen in jouw app; de bovenstaande bewaartermijnen blijven gelden. Een nieuw antwoord van de klantenservice maakt het gesprek weer zichtbaar. Dit is geen verzoek om je persoonsgegevens te wissen. Daarvoor kun je contact opnemen via info@paskluis.com. Leesstatus en de keuze om een gesprek te verbergen worden bij het gesprek bewaard en verdwijnen bij de definitieve verwijdering.

Gebruik Account verwijderen om je account en gekoppelde persoonsgegevens te verwijderen. Je eigen lokale kaarten worden daarbij alleen gewist als je die optie in de app kiest. Een beperkt transactiereferentienummer kan zonder accountkoppeling blijven bestaan om dubbel gebruik van een aankoop te voorkomen. Dagelijkse versleutelde serverherstelkopieën op onze server en in een afgeschermde Google Drive-map worden maximaal veertien dagen bewaard en bij de eerstvolgende geplande opschoning verwijderd. Een verwijdering uit de actieve dienst kan daardoor nog tijdelijk in een herstelkopie voorkomen. Deze kopieën worden alleen gebruikt voor herstel, niet voor normaal gebruik van je gegevens. De private herstelsleutel wordt apart bewaard en niet naar Google Drive geüpload.

Jouw keuzes en vragen

PasKluis is reclamevrij. We verkopen je persoonsgegevens niet en gebruiken je kaartgegevens niet voor advertenties. De online dienst gebruikt Supabase-software op onze eigen server. Voor winkels zoeken gebruiken we Google Places; voor pushmeldingen Firebase en Apple of Google; voor betalingen de appstores. Versleutelde serverherstelkopieën worden ook opgeslagen in Google Drive. Technische verwerking door deze dienstverleners kan buiten de Europese Economische Ruimte plaatsvinden. Je kunt via info@paskluis.com informatie vragen over de betrokken dienstverleners en toepasselijke doorgiftewaarborgen.

Voor inzage, correctie, verwijdering, beperking, overdraagbaarheid van je gegevens, bezwaar of een privacyvraag kun je contact opnemen via info@paskluis.com. We kunnen je vragen je identiteit te bevestigen zonder je wachtwoord op te vragen. Voor zover een verwerking op toestemming berust, kun je die intrekken zonder dat dit de rechtmatigheid vóór intrekking verandert. Welke rechten van toepassing zijn hangt af van de verwerking. We reageren in beginsel binnen één maand op je verzoek. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.