Privacy­verklaring Knipje

Laatst bijgewerkt: september 2026.

Knipje is een product van Hadcode (KvK 82037477). In deze verklaring lees je welke gegevens we verwerken, waarom, hoe lang we ze bewaren en welke rechten je hebt. Vragen? Mail [email protected].

Voor wie is deze verklaring?

• Ondernemers die Knipje gebruiken, en hun medewerkers.
• Partners in ons partnerprogramma.
• Bezoekers van spaarknipje.nl.

Ben je klant van een zaak en spaar je stempels? Dan is die zaak verantwoordelijk voor jouw gegevens en verwerkt Knipje ze alleen in opdracht van de zaak. Lees de privacyverklaring van de zaak; die vind je op de pagina waar je je kaart aanmaakte. Je kunt je kaart en gegevens altijd zelf verwijderen via “Kaart verwijderen” op je kaart.

Welke gegevens we verwerken en waarom

Je account

Je e-mailadres, om in te loggen met een inloglink en om je te mailen over je account. Kies je een gebruikersnaam en wachtwoord, dan bewaren we die ook (het wachtwoord alleen versleuteld). We houden bij wanneer je bent ingelogd, zodat je ingelogd blijft op je eigen apparaten. Grondslag: de overeenkomst met jou.

Je zaak

Naam, adres, plaats en logo van je zaak, de instellingen van je spaarkaarten en het e-mailadres dat je klanten zien voor privacyvragen. Grondslag: de overeenkomst met jou.

Medewerkers

Naam, rol en pincode van elke medewerker (de pincode slaan we alleen versleuteld op), en als je dat invult hun e-mailadres om zelf in te loggen. We leggen vast welke medewerker een stempel gaf, inwisselde of ongedaan maakte, zodat je dat kunt terugzien. Grondslag: de overeenkomst met de ondernemer en diens gerechtvaardigd belang bij een betrouwbare administratie.

Betalingen

Betalingen lopen via Mollie. Wij bewaren welk abonnement je hebt, de bedragen en of een betaling gelukt is. Je rekeningnummer en incassomachtiging staan bij Mollie, niet bij ons. Grondslag: de overeenkomst en onze wettelijke plicht om de administratie te bewaren.

Partners

Naam, e-mailadres en IBAN met tenaamstelling voor de uitbetaling, welke zaken via jouw link klant werden, je commissies en uitbetalingen. Kliks op je link tellen we per dag op; we slaan daarbij niet op wie er klikte. Grondslag: de overeenkomst met jou.

De Knipje-app

Zet je in de Knipje-app voor iPhone, iPad of Android meldingen aan, dan bewaren we de pushcode die Apple of Google aan dat apparaat geeft, het soort apparaat, de taal en welke meldingen je wilt krijgen. De code hoort bij je login: log je uit, dan verwijderen we hem. Meldingen bevatten nooit gegevens van je klanten. Grondslag: de overeenkomst met jou.

Websitebezoekers

Onze hosting en Cloudflare verwerken technische gegevens zoals je IP-adres, alleen om de site bereikbaar en veilig te houden. Grondslag: ons gerechtvaardigd belang bij een veilige website.

Bezoekersstatistieken en herkomst

We tellen zonder cookies hoe vaak onze pagina's worden bekeken, via wat voor bron bezoekers binnenkomen (zoals een zoekmachine, social media of een advertentie), hoe vaak er op een aanmeldknop wordt geklikt, hoe lang een pagina actief wordt bekeken, uit welke provincie of welk land een bezoek komt (afgeleid van je IP-adres door Cloudflare; het IP-adres zelf bewaren we niet) en of een bezoek van een nieuwe of een terugkerende browser komt (dat laatste aan de hand van kn_src, hieronder). We bewaren daarvan alleen totalen per dag en per pagina: geen IP-adres en niets waarmee we jou herkennen. Daarnaast onthoudt het cookie kn_src bij je eerste bezoek op welke pagina je binnenkwam, van welke website (alleen de naam van die site) en met welke campagnelabels in de link. Maak je een account, dan bewaren we dat bij je account, samen met je antwoord op de vraag hoe je Knipje hebt gevonden, zodat we zien waar nieuwe zaken vandaan komen. Heb je ja gezegd op onze cookievraag, dan bewaren we ook de code van de advertentieklik waarmee je binnenkwam, zodat we Google kunnen laten weten welke klik een zaak opleverde. Grondslag: ons gerechtvaardigd belang om onze website en advertenties te verbeteren.

Advertenties van Google

We adverteren in Google Zoeken. Om te zien welke advertenties nieuwe zaken opleveren, laden we op de website, bij het aanmelden en na het afsluiten van een abonnement de Google Ads-tag. Zeg je ja op onze cookievraag, dan plaatst Google een cookie met de advertentieklik waar je via binnenkwam, en meldt de tag Google dat je op een aanmeldknop hebt geklikt, een account hebt gemaakt of een abonnement hebt afgesloten (met een vaste waarde per stap, zonder je naam of e-mailadres). Zeg je nee, dan plaatst Google geen cookies en krijgt Google alleen een melding zonder cookie of advertentiegegevens. We gebruiken dit niet voor gepersonaliseerde advertenties en niet in de Knipje-app. Grondslag: je toestemming, die je altijd kunt intrekken door het cookie kn_consent te wissen.

Contact

Mail je ons, dan gebruiken we je e-mailadres en bericht om je te helpen. Grondslag: ons gerechtvaardigd belang om vragen te beantwoorden.

Chat

Stel je een vraag in de chat op de website of in de app, dan bewaren we je berichten, onze antwoorden, de pagina waarop je de chat begon en, als je dat invult of bent ingelogd, je e-mailadres en zaak. Je berichten komen bij ons team binnen via Telegram. Grondslag: ons gerechtvaardigd belang om vragen te beantwoorden.

Gegevens van klanten van een zaak

Een zaak die Knipje gebruikt, legt gegevens van haar klanten vast: voornaam, stempels en als de klant dat invult e-mailadres, 06-nummer en verjaardag, plus de toestemmingen die de klant gaf. Daarvoor is de zaak verwerkingsverantwoordelijke en is Hadcode verwerker. De afspraken daarover staan in de verwerkersovereenkomst. We gebruiken deze gegevens nooit voor onszelf, verkopen ze niet en delen ze niet met andere zaken.

Cookies

We plaatsen functionele cookies die nodig zijn om Knipje te laten werken, en één analytisch cookie met weinig gevolgen voor je privacy (kn_src). Daarvoor hoeven we geen toestemming te vragen.

• kn_session: houdt je ingelogd (60 dagen).
• kn_staff: welke medewerker de app op dit apparaat gebruikt (14 uur).
• kn_cards: welke spaarkaarten op deze telefoon horen, zodat een klant zelf kan stempelen (400 dagen).
• kn_ref: via welke partnerlink je binnenkwam (90 dagen).
• kn_lang: de taal die je koos, Nederlands, Engels of Japans (1 jaar).
• kn_hide_verdien: onthoudt dat je een melding in de app hebt weggeklikt (30 dagen).
• knipje.push-prompt-dismissed en knipje.push-prompt-chat-dismissed (alleen in de Knipje-app, opgeslagen op het apparaat): onthouden dat en wanneer je de vraag over meldingen hebt beantwoord.
• kn_chat: welke chat bij deze browser hoort, zodat je ons antwoord ziet als je terugkomt (7 dagen na je laatste bericht).
• kn_consent: je antwoord op de cookievraag (6 maanden).
• kn_src: op welke pagina, van welke website en met welke campagnelabels je de eerste keer binnenkwam (90 dagen).

Alleen als je daar ja op zegt, plaatst Google een advertentiecookie (zoals _gcl_au, 90 dagen).

Met wie we gegevens delen

We delen gegevens alleen met partijen die we nodig hebben om Knipje te leveren. Met elk van hen hebben we afspraken over de bescherming ervan.

• Netcup (Duitsland): de server in de EU waarop Knipje en de database draaien.
• Cloudflare: domeinnaam en beveiliging van het verkeer naar de site.
• Mollie (Nederland): betalingen.
• Resend: het versturen van e-mails, zoals inloglinks en berichten van zaken aan hun klanten.
• Apple en Google: de spaarkaarten in Apple Wallet en Google Wallet (voornaam, stempels en beloning, geen contactgegevens).
• Apple en Google: meldingen naar de Knipje-app (de pushcode van je apparaat en de tekst van de melding, zonder klantgegevens).
• Google Places: het opzoeken van je zaak bij het aanmelden (naam en adres van de zaak).
• Telegram: het doorgeven van chatberichten aan ons team en onze antwoorden terug.
• Google Ads: meten welke advertenties nieuwe zaken opleveren (alleen met je toestemming, zie hierboven).

Een deel van deze partijen is gevestigd in de Verenigde Staten. Doorgifte gebeurt dan op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie. We verkopen nooit gegevens.

Hoe lang we gegevens bewaren

• Account- en zaakgegevens: zolang je Knipje gebruikt. Verwijder je je account zelf via Instellingen, dan wissen we die gegevens en die van je klanten meteen (zie Account verwijderen). Eindigt je account op een andere manier, dan verwijderen we ze binnen 30 dagen.
• Gegevens van klanten van een zaak: zolang de zaak Knipje gebruikt, of tot de klant zijn kaart verwijdert. Dan wissen we naam en contactgegevens meteen.
• Betaal- en factuurgegevens: 7 jaar, omdat de wet dat verplicht.
• Partnergegevens: zolang je partner bent, en daarna zolang de wet dat voor de administratie verplicht.
• E-mails aan ons: tot je vraag is afgehandeld, en daarna maximaal een jaar.
• Chats: 7 dagen na het laatste bericht. Dan wissen we de chat bij ons en bij Telegram.

Beveiliging

• Al het verkeer is versleuteld (HTTPS).
• Inloglinks zijn eenmalig en kort geldig; wachtwoorden en pincodes slaan we alleen versleuteld op.
• Medewerkers zien alleen wat hun rol toestaat; alleen eigenaar en beheerders zien klantgegevens.
• Spaarkaarten in de Wallet bevatten geen e-mailadres of telefoonnummer, alleen een willekeurige code.

Jouw rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren of verwijderen, de verwerking te laten beperken, bezwaar te maken en je gegevens mee te nemen. Mail daarvoor [email protected]. We reageren binnen een maand. Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Als we deze verklaring aanpassen, zie je dat aan de datum bovenaan. Bij belangrijke wijzigingen laten we het ondernemers vooraf per e-mail weten.