Privacyverklaring

1. Verwerkingsverantwoordelijke

Link A Tap
Saturnusstraat 21
2402 AD Alphen aan den Rijn, Nederland
KvK: 33235351 — BTW: NL002093851B89
Voor privacy-vragen: zie de contactpagina.

2. Welke gegevens we verwerken

2.1 Account en bestelling

• Naam, e-mailadres, telefoonnummer (optioneel)
• Factuuradres en — indien afwijkend — verzendadres
• BTW-nummer en KvK-nummer (alleen voor zakelijke klanten)
• Bij inloggen via Google: je Google-accountidentifier, naam en e-mailadres uit je Google-profiel

2.2 Bestel- en factuurgegevens

• Bestelinhoud, ontwerp van je kaart, geüploade of door AI gegenereerde logo's
• Bedrag, valuta, betaalstatus en een referentie naar de Stripe-betaling
• Verzendgegevens en track & trace-code via MyParcel/PostNL
• Facturen (PDF) — wettelijk minimaal 7 jaar te bewaren

2.3 Gebruik van je kaarten

Wanneer iemand een NFC-kaart tapt of de QR-code scant, registreren we per scan: tijdstip, IP-adres, user-agent en (indien meegestuurd) de verwijzende URL. Deze gegevens tonen we aan jou als kaarteigenaar in je dashboard om inzicht te geven in hoe vaak je kaarten gebruikt worden. We gebruiken deze gegevens niet voor profilering of marketing.

2.4 Cookies en sessies

We plaatsen alleen functionele cookies: een sessiecookie om je bestelproces te onthouden, een authenticatiecookie wanneer je ingelogd bent en een beveiligingstoken om formulieren tegen misbruik te beschermen. Geen analytics-cookies, geen tracking, geen marketingcookies, geen advertentiepartners. Daarom is een cookiebanner ook niet vereist.

2.5 Server-logs

Onze webserver legt per request standaard toegangslogs vast: tijdstip, IP-adres, opgevraagde URL, statuscode en user-agent. We gebruiken deze logs voor beveiliging, foutopsporing en geaggregeerde bezoekstatistieken (verwerkt met GoAccess, server-side, zonder cookies). We gebruiken de logs niet voor profilering of marketing en delen ze niet met derden.

3. Doelen en grondslagen

• Uitvoering van de overeenkomst — bestellingen verwerken, betalen, drukken, verzenden, factureren en klantenservice bieden.
• Wettelijke verplichting — facturen en boekhouding bewaren conform de fiscale bewaarplicht.
• Gerechtvaardigd belang — scan-statistieken aan de kaarteigenaar tonen, fraude voorkomen en de dienst beveiligen.
• Toestemming — bij gebruik van AI-logogeneratie verstuur je je trefwoorden en eventueel een geüploade afbeelding ter verwerking; dit gebeurt alleen op jouw initiatief.

4. Verwerkers en derden

Wij draaien zelf op eigen infrastructuur in Nederland. Wel maken we voor specifieke onderdelen gebruik van de volgende externe verwerkers:

• Stripe Payments Europe Ltd. (Ierland) — verwerking van betalingen. Wij ontvangen géén creditcard- of bankgegevens; deze worden rechtstreeks aan Stripe verstrekt. Wij ontvangen alleen een referentie en betaalstatus.
• MyParcel BV / PostNL — verzending van pakketten. Naam, adres, telefoonnummer en e-mailadres worden gedeeld voor het aanmaken van labels en track & trace.
• Google Ireland Ltd. — (a) optioneel inloggen via Google; (b) adres-suggesties tijdens het invullen van het facturatie- of verzendadres (Google Places). Bij gebruik wordt je invoer naar Google verzonden.
• OpenAI Ireland Ltd. — alleen wanneer je gebruikmaakt van AI-logogeneratie of -verbetering, worden je trefwoorden en/of geüploade afbeelding naar OpenAI verstuurd om een logo te genereren.
• Europese Commissie (VIES) — bij invoeren van een buitenlands EU-BTW-nummer wordt dit nummer naar de officiële VIES-validatieservice gestuurd om geldigheid te controleren.

Met al deze partijen is een verwerkersovereenkomst van kracht voor zover de AVG dat vereist. Verstrekking buiten de EER vindt alleen plaats onder de standaardcontractbepalingen van de Europese Commissie.

Bij een eventuele bedrijfsovername, fusie of verkoop van bedrijfsactiviteiten kunnen klantgegevens worden overgedragen aan de overnemende partij. We informeren klanten hierover ten minste 30 dagen vooraf via het laatst bekende e-mailadres, zodat zij hun rechten desgewenst kunnen uitoefenen voorafgaand aan de overdracht.

5. Bewaartermijnen

• Facturen, bestelgegevens en betaalgegevens: 7 jaar (fiscale bewaarplicht).
• Account en bijbehorende klantgegevens: zolang je account actief is. Na opzegging bewaren we alleen de wettelijk verplichte boekhoudgegevens.
• Scan-events van NFC-kaarten: 13 maanden; daarna geanonimiseerd of verwijderd.
• Server-toegangslogs: 12 maanden; daarna verwijderd.
• Geüploade en gegenereerde logo's: tot je ze verwijdert of je account opzegt.
• Berichten via het contactformulier: 1 jaar na laatste contact.

6. Beveiliging

Verbindingen verlopen via TLS (HTTPS). Wachtwoorden bewaren we zelf niet — authenticatie loopt via Google OAuth. Toegang tot beheer is beperkt en wordt gelogd. We doen redelijke inspanningen om je gegevens te beveiligen, maar volledige veiligheid is op het internet nooit te garanderen.

7. Jouw rechten

Op grond van de AVG heb je het recht op inzage, rectificatie, verwijdering, beperking van de verwerking, dataportabiliteit en bezwaar. Een verzoek kun je indienen via de contactpagina; we reageren binnen vier weken. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Wijzigingen

We kunnen deze privacyverklaring aanpassen. Bij inhoudelijke wijzigingen plaatsen we een opvallende mededeling op de website. De datum bovenaan toont wanneer de tekst voor het laatst is bijgewerkt.