Verwerkersovereenkomst

Laatst bijgewerkt: september 2026. Concepttekst — laat deze controleren door een jurist voordat je live gaat.

Deze overeenkomst hoort bij het gebruik van Knipje en geldt tussen jou (de verwerkingsverantwoordelijke) en Knipje (de verwerker).

Onderwerp

Knipje verwerkt persoonsgegevens van jouw klanten (voornaam, stempelhistorie en optioneel e-mailadres, telefoonnummer en verjaardag) uitsluitend om de digitale spaarkaart te leveren.

Beveiliging

• Opslag en back-ups uitsluitend in de EU, versleuteld verkeer (TLS).
• Toegang alleen voor jou en je medewerkers, met een eigen pincode per medewerker en een logboek van alle handelingen.
• Wallet-passen bevatten geen telefoonnummer of e-mailadres, alleen een willekeurige code.

Subverwerkers

• Hosting: [EU-hostingpartij]
• E-mail: [EU-e-mailprovider]
• Apple Wallet en Google Wallet (alleen de gegevens op de pas: voornaam, stempels, beloning)

Datalekken

Knipje meldt een datalek binnen 24 uur nadat het is ontdekt.

Einde

Na opzegging kun je je klantgegevens exporteren. Binnen 30 dagen daarna verwijderen we ze.