Verwerkers­overeenkomst

Laatst bijgewerkt: september 2026.

Deze overeenkomst hoort bij het gebruik van Knipje en geldt tussen jou (de verwerkingsverantwoordelijke) en Hadcode (KvK 82037477), de maker van Knipje (de verwerker).

Onderwerp

Knipje verwerkt persoonsgegevens van jouw klanten (voornaam, stempelhistorie en optioneel e-mailadres, telefoonnummer en verjaardag) uitsluitend om de digitale spaarkaart te leveren.

Beveiliging

• De database staat op een server in de EU; al het verkeer is versleuteld (TLS).
• Toegang alleen voor jou en je medewerkers, met een eigen pincode per medewerker en een logboek van alle handelingen.
• Wallet-passen bevatten geen telefoonnummer of e-mailadres, alleen een willekeurige code.

Subverwerkers

• Netcup (Duitsland): hosting en database, op een server in de EU.
• Cloudflare: domeinnaam en beveiliging van het verkeer.
• Resend: e-mails aan je klanten, alleen als je die stuurt.
• Apple Wallet en Google Wallet: alleen de gegevens op de pas (voornaam, stempels, beloning).

Partijen buiten de EU verwerken gegevens op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen. Nieuwe subverwerkers melden we vooraf per e-mail; je kunt daar bezwaar tegen maken.

Datalekken

Knipje meldt een datalek zonder onnodige vertraging en uiterlijk binnen 48 uur nadat het is ontdekt, zodat jij binnen 72 uur kunt melden bij de Autoriteit Persoonsgegevens als dat nodig is.

Hulp bij verzoeken

Vraagt een klant om inzage, correctie of verwijdering, dan helpen we je daarbij. Klanten kunnen hun kaart en gegevens ook zelf verwijderen. Vragen? Mail [email protected].

Einde

Na opzegging kun je je klantgegevens exporteren. Binnen 30 dagen daarna verwijderen we ze.