Privacybeleid

Bij Lekki Rewards hechten wij groot belang aan de bescherming van uw privacy en aan de verwerking van uw persoonsgegevens op transparante, veilige en rechtmatige wijze.

Dit Privacybeleid zet uiteen hoe Lekki Rewards persoonsgegevens verwerkt wanneer u gebruikmaakt van de mobiele Lekki-app, de Lekki for Business-app, de Lekki Rewards Portal en aanverwante diensten. Het beschrijft welke persoonsgegevens wij verzamelen, hoe wij deze gebruiken, op welke rechtsgronden wij ons baseren, met wie wij deze delen, hoelang wij deze bewaren en welke rechten u heeft.

Indien u meer gedetailleerde informatie wenst, bieden de juridische onderdelen die op deze samenvatting volgen een volledige uiteenzetting van onze privacypraktijken.

Welke gegevens verzamelen wij?

👤 Accountgegevens

• Naam

• E-mailadres

• Inloggegevens

🎁 Gegevens inzake Loyaliteitsprogramma’s

• Deelnames aan loyaliteitsprogramma’s

• Loyaliteitskaarten

• Punten, stempels, beloningen en voordelen

• Transactiegeschiedenis van loyaliteitsprogramma’s

• Geschiedenis van ingewisselde beloningen

📱 Technische gegevens

• Apparaatgegevens

• App-versie

• Browsergegevens

• Foutenlogboeken

• Beveiligingslogboeken

📍 Locatiegegevens

• Locatiegegevens wanneer daarvoor toestemming is verleend

💬 Ondersteuningsgegevens

• Berichten die aan ons ondersteuningsteam zijn verzonden

• Klantenserviceregistraties

Waarom gebruiken wij uw gegevens?

Wij gebruiken uw gegevens om:

✅ Uw account aan te maken en te beheren

✅ Diensten in het kader van loyaliteitsprogramma’s te verlenen

✅ Beloningen, punten en voordelen bij te houden

✅ U in contact te brengen met deelnemende Handelaren

✅ Het Platform te verbeteren en te beveiligen

✅ Klantenondersteuning te bieden

✅ Fraude en misbruik te voorkomen

✅ Aan wettelijke verplichtingen te voldoen

Verkopen wij uw persoonsgegevens?

Nee. Lekki Rewards verkoopt, verhuurt of verhandelt uw persoonsgegevens niet en exploiteert deze evenmin anderszins commercieel.

Wie ontvangt uw gegevens?

Uw gegevens kunnen worden gedeeld met:

🏪 Deelnemende Handelaren

🌥Betrouwbare technologieleveranciers

⚖Overheidsinstanties waar dit wettelijk vereist is

🔒 Dienstverleners op het gebied van beveiliging en fraudepreventie

Wij delen gegevens uitsluitend wanneer daarvoor een geldige rechtsgrond bestaat en passende waarborgen zijn getroffen.

Uw Privacyrechten

U heeft het recht om:

🔍 Inzage te verkrijgen in uw persoonsgegevens

🔧 Onjuiste gegevens te laten corrigeren

🗑️ Verwijdering van uw persoonsgegevens te verzoeken

📦 Een kopie van uw gegevens te ontvangen

🚫 Bezwaar te maken tegen bepaalde verwerkingsactiviteiten

🔒 De verwerking in bepaalde omstandigheden te laten beperken

📋 Uw toestemming in te trekken waar de verwerking op toestemming berust

🇳🇱 Een klacht in te dienen bij de Autoriteit Persoonsgegevens

HOE LEKKI WERKT

🏪 U neemt deel aan loyaliteitsprogramma’s die door deelnemende ondernemingen worden aangeboden.

🎁 U spaart beloningen, punten, kortingen en voordelen.

📱 Lekki houdt al uw loyaliteitsgegevens overzichtelijk op één plaats bij.

⭐ U volgt uw voortgang en wisselt beloningen in wanneer u dat wenst.

🤝 Deelnemende Handelaren verstrekken en vervullen de beloningen die via hun loyaliteitsprogramma’s beschikbaar zijn.

🔒 Wij beschermen uw persoonsgegevens en verwerken deze uitsluitend voor gerechtvaardigde zakelijke, beveiligings-, operationele en juridische doeleinden.

⚖️ U behoudt de zeggenschap over uw persoonsgegevens en kunt uw privacyrechten te allen tijde uitoefenen.

WIE IS VERANTWOORDELIJK VOOR UW GEGEVENS?

Het Lekki Rewards Platform functioneert binnen een loyaliteitsecosysteem waarbij zowel Lekki Rewards als deelnemende Handelaren betrokken zijn.

Afhankelijk van de verrichte activiteit kunnen persoonsgegevens worden verwerkt door Lekki Rewards, door een deelnemende Handelaar, of gezamenlijk door beide partijen.

KERNBEGRIPPEN

Begrip	Betekenis
Consument	Een persoon die gebruikmaakt van het Lekki Rewards Platform.
Handelaar	Een onderneming die via Lekki Rewards loyaliteitsprogramma’s aanbiedt.
Loyaliteitsprogramma	Een door een Handelaar geëxploiteerd beloningsprogramma.
Persoonsgegevens	Informatie die een natuurlijke persoon identificeert of redelijkerwijs tot een natuurlijke persoon herleidbaar is.
Platform	De mobiele applicatie, het handelaarsportaal en de website van Lekki Rewards.

1. VERWERKINGSVERANTWOORDELIJKE

Afhankelijk van de verwerkingsactiviteit kunnen Lekki Rewards en deelnemende Handelaren optreden als afzonderlijke verwerkingsverantwoordelijken, als gezamenlijke verwerkingsverantwoordelijken, of als verwerkingsverantwoordelijke en verwerker.

1. Verwerkingsverantwoordelijken

   1. Lekki Rewards is een handelsnaam van Kalantrix, vennootschap onder firma (VoF) – Verantwoordelijkheden: beheer van platformaccounts, authenticatie, platformbrede analyses, systeeminfrastructuur – Contact: support@lekki-rewards.com – KvK-nummer: 42034702 – Adres: Roy Eldridgepad 27, 3543 GZ, Utrecht, Nederland

   2. Deelnemende Handelaren – Verantwoordelijkheden: klantloyaliteitsgegevens, transactiegeschiedenis, marketingcommunicatie, vervulling van beloningen – Contact: de aangewezen contactpersoon van elke handelaar (beschikbaar in de app)

2. Gezamenlijke Verwerkingsverantwoordelijkheid

Lekki Rewards en deelnemende Handelaren kunnen op grond van artikel 26 AVG optreden als Gezamenlijke Verwerkingsverantwoordelijken voor bepaalde verwerkingsactiviteiten die verband houden met de uitvoering van loyaliteitsprogramma’s via het Platform.

De gezamenlijke verwerkingsverantwoordelijkheid is beperkt tot activiteiten die noodzakelijk zijn voor de administratie van loyaliteitsprogramma’s, waaronder de inschrijving van consumenten voor loyaliteitsprogramma’s, de administratie van loyaliteitsaccounts, de toekenning van beloningen, de inwisseling van beloningen, het bijhouden van registraties van loyaliteitstransacties en de communicatie die noodzakelijk is voor deelname aan een loyaliteitsprogramma.

Voor overige verwerkingsactiviteiten, waaronder platforminfrastructuur, authenticatie, platformbeveiliging, analyses, dienstverbetering, het beheer van werknemersaccounts, klantenservice en zelfstandige marketingactiviteiten, treedt de betrokken Partij op als zelfstandige Verwerkingsverantwoordelijke of als Verwerker, al naargelang van toepassing.

Betrokkenen kunnen hun rechten uit hoofde van de AVG jegens elk van beide Partijen uitoefenen.

De verdeling van verantwoordelijkheden tussen Lekki Rewards en deelnemende Handelaren wordt beheerst door een afzonderlijke Overeenkomst inzake Gezamenlijke Verwerkingsverantwoordelijkheid, aangegaan op grond van artikel 26 AVG.

3. Contactpunt voor Privacy

Voor privacygerelateerde vragen, verzoeken tot uitoefening van AVG-rechten of klachten over de verwerking van uw persoonsgegevens kunt u contact met ons opnemen via support@lekki-rewards.com.

E-mailadres: support@lekki-rewards.com
Rol: contactpunt voor privacyaangelegenheden ten behoeve van betrokkenen en de Autoriteit Persoonsgegevens.

Dit contactpunt fungeert tevens als het contactkanaal voor privacyaangelegenheden voor betrokkenen en, waar van toepassing, voor de Autoriteit Persoonsgegevens.

PERSOONSGEGEVENS DIE WIJ VERZAMELEN

Gegevens die u rechtstreeks verstrekt

Wij verzamelen persoonsgegevens die u rechtstreeks aan ons verstrekt.

Consumentenaccounts (mobiele Lekki-app): – Accountgegevens: naam, e-mailadres (afkomstig van aanmelding via Google/Apple) – Profielgegevens: optionele demografische gegevens van OAuth-aanbieders – Communicatiegegevens: berichten aan de klantenservice – Voorkeuren: app-instellingen en privacyvoorkeuren.

Handelaarsaccounts (Lekki Rewards Portal): – Bedrijfsgegevens: bedrijfsnaam, KvK-nummer, adres, contactgegevens – Accountgegevens: e-mailadres, wachtwoord (versleuteld opgeslagen middels hashing) – Betalingsgegevens: factureringsgegevens ten behoeve van de aflevering van facturen (naam, bedrijfsadres, e-mailadres) – Personeelsgegevens: namen, e-mailadressen, rollen en machtigingen van werknemers.

Werknemersaccounts (Lekki for Business / Lekki Rewards Portal): – Werknemersaccounts worden aangemaakt en beheerd door de Handelaar, niet door Lekki Rewards – Accountgegevens: naam, e-mailadres, toegewezen rol – De Handelaar is verantwoordelijk voor het informeren van werknemers over de gegevensverwerking en voor het verkrijgen van eventueel benodigde machtigingen op grond van het arbeidsrecht – Lekki Rewards verwerkt werknemersgegevens als verwerker ten behoeve van de Handelaar met het oog op het verlenen van toegang tot het platform.

Bepaalde gegevens zijn noodzakelijk om een account aan te maken of te beheren dan wel om kernfuncties van het platform te gebruiken. Overige gegevens kunnen optioneel zijn.

2. Gegevens die wij automatisch verzamelen

Wanneer u het Platform gebruikt, verzamelen wij automatisch apparaatgegevens (type, besturingssysteem, app-versie), gebruiksgegevens (gebruikte functies, sessieduur), technische gegevens (foutenlogboeken, prestatiegegevens, crashrapportages) en loyaliteitsactiviteit (uitgegeven stempels, verdiende punten, ingewisselde beloningen, tijdstempels).

Aankoopbedragen die verband houden met loyaliteitstransacties kunnen door de deelnemende Handelaar worden geregistreerd en binnen het Platform uitsluitend worden verwerkt voor zover noodzakelijk voor de administratie van het loyaliteitsprogramma, de berekening van beloningen, fraudepreventie of de integriteit van transacties. Activiteiten op het gebied van fraudepreventie, misbruikdetectie en platformbeveiliging worden zelfstandig door Lekki Rewards uitgevoerd en vallen niet onder de in artikel 1.2 beschreven Gezamenlijke Verwerkingsverantwoordelijkheid.

Met uw toestemming gebruikt de mobiele Lekki-app de locatie van uw apparaat terwijl de App in gebruik is (locatie op de voorgrond, ofwel “foreground”-locatie) om deelnemende handelaren in de nabijheid te vinden en om de kaarten in uw wallet op nabijheid te sorteren. Locatiegegevens worden in realtime verwerkt en worden niet opgeslagen als een doorlopende volggeschiedenis. Wij voeren geen locatiemonitoring op de achtergrond en geen geofencing-diensten uit.

3. Gegevens afkomstig van derden

Wij kunnen in verband met uw gebruik van het Platform een beperkte hoeveelheid persoonsgegevens van derden ontvangen, waaronder:

OAuth-aanbieders: basisprofielgegevens afkomstig van aanmelding via Google/Apple

Handelspartners: gegevens over deelname aan loyaliteitsprogramma’s en transactiegegevens

Betalingsverwerkers: betalingsbevestigingen en factureringsstatus

Analysediensten: geaggregeerde gebruiksstatistieken (indien daarvoor toestemming is verleend)

Gegevens van de Universele Kaartenwallet

Met de mobiele Lekki-app kunt u streepjescodes van loyaliteitskaarten van elke winkelier scannen en opslaan, dus niet uitsluitend van Lekki-handelaren. Voor kaarten van derden verzamelen wij de waarde en het formaat van de streepjescode (gangbare formaten waaronder QR-code, EAN-13, Code 128 en andere), kaartmetagegevens die u invoert of die wij automatisch voorstellen (naam van de handelaar, categorie) en gebruiksindicatoren (datum van laatste gebruik, aantal keren gebruikt).

Het scannen van streepjescodes maakt gebruik van de camera van uw apparaat en, optioneel, van uw fotogalerij indien u scant vanaf een bestaande foto. Afbeeldingen worden op het apparaat zelf verwerkt met behulp van Google ML Kit; afbeeldingsbestanden worden niet naar onze servers geüpload.

Kaartgegevens van derden worden opgeslagen in uw Lekki-account (Firebase) om synchronisatie tussen apparaten mogelijk te maken. Wij delen deze gegevens niet met de externe winkeliers wier kaarten u opslaat, en wij onderhouden geen relatie met die winkeliers.

2. Gegevens van Anonieme Accounts

De mobiele Lekki-app maakt anoniem gebruik mogelijk zonder een volledig account aan te maken. Tijdens anonieme sessies wordt via Firebase Authentication een tijdelijke identificator aangemaakt; wij verzamelen beperkte gebruiksgegevens (gebruikte functies, sessiegegevens), maar geen naam of e-mailadres.

Indien u naderhand een volledig account aanmaakt, kunnen de aan die tijdelijke identificator gekoppelde gegevens, voor zover technisch ondersteund, aan uw geregistreerde account worden gekoppeld teneinde de continuïteit van de dienstverlening te waarborgen.

Anonieme accounts zijn naar hun aard tijdelijk. Indien een anoniem account niet binnen 30 dagen wordt omgezet in een geregistreerd account, kunnen het account en de daaraan gekoppelde gegevens overeenkomstig ons bewaarbeleid voor verwijdering worden ingepland.

3. HOE WIJ UW GEGEVENS GEBRUIKEN

   1. Primaire Doeleinden (Rechtsgrond: Uitvoering van een Overeenkomst)

Wij gebruiken persoonsgegevens om het Platform te leveren en te exploiteren.

Voor Consumenten: – Dienstverlening: het bieden van loyaliteitsprogrammafunctionaliteit en het bijhouden van beloningen – Accountbeheer: het aanmaken en onderhouden van gebruikersaccounts – Koppeling met Handelaren: het in contact brengen met deelnemende loyaliteitsprogramma’s – Klantenondersteuning: het beantwoorden van vragen en het bieden van assistentie.

Voor Handelaren: – Abonnementsbeheer: het verwerken van betalingen en het beheren van abonnementen – Hulpmiddelen voor loyaliteitsprogramma’s: het bieden van functies voor het opzetten en beheren van programma’s – Analyses: het genereren van klantinzichten en bedrijfsrapportages – Personeelsbeheer: het beheren van toegang en machtigingen van werknemers

2. Secundaire Doeleinden (Rechtsgrond: Gerechtvaardigd Belang)

Wij kunnen persoonsgegevens tevens gebruiken voor de volgende doeleinden, waar passend:

• dienstverbetering en productontwikkeling;

• beveiliging, fraudepreventie en misbruikdetectie;

• technische bedrijfsvoering en platformonderhoud; en

• naleving van toepasselijke wettelijke en toezichtrechtelijke vereisten.

  1. Marketingdoeleinden

Waar wij over een geldige rechtsgrond beschikken en, waar vereist, over uw voorafgaande toestemming, kunnen wij persoonsgegevens gebruiken voor marketing gerelateerde doeleinden, waaronder:

• het verzenden van nieuwsbrieven en promotionele communicatie;

• het personaliseren van promotionele content binnen het Platform; en

• het tonen van aanbiedingen of promoties van deelnemende Handelaren.

Het tonen van promoties van Handelaren binnen het Platform betekent niet dat uw persoonsgegevens met een Handelaar worden gedeeld ten behoeve van de eigen directe marketing van die Handelaar, tenzij dit duidelijk aan u is meegedeeld en wordt ondersteund door een geldige rechtsgrond.

Waar het toepasselijke recht afzonderlijke toestemming vereist voor communicatie per e-mail, sms, telefoon, WhatsApp of soortgelijke kanalen, zullen wij die toestemming afzonderlijk verzoeken en beheren en een eenvoudige afmeldmogelijkheid bieden.

Rechtsgronden voor Verwerking op grond van de AVG

Afhankelijk van de verwerkingsactiviteit baseren wij ons op een of meer van de volgende rechtsgronden:

• de uitvoering van een overeenkomst, waar de verwerking noodzakelijk is om de gevraagde Platformdienst te leveren;

• een wettelijke verplichting, waar de verwerking noodzakelijk is om te voldoen aan boekhoudkundige, fiscale of andere wettelijke vereisten;

• gerechtvaardigde belangen, waar de verwerking noodzakelijk is voor beveiliging, fraudepreventie, dienstverbetering, operationeel beheer of anonieme toegangsfunctionaliteit, mits die belangen niet worden overstegen door uw rechten en vrijheden; en

• toestemming, waar vereist, waaronder voor bepaalde analyses, locatietoegang en marketingactiviteiten.

Dit omvat onder meer het volgende:

Verwerkte Persoonsgegevens	Doel van de Verwerking	Rechtsgrond
Naam, e-mailadres, accountgegevens, authenticatie-identificatoren	Accountregistratie, authenticatie en accountbeheer	Uitvoering van een overeenkomst — art. 6, lid 1, onder b), AVG
Profielgegevens van de consument, loyaliteitsaccount-ID, loyaliteitssaldi, beloningsgeschiedenis, tijdstempels van transacties	Deelname aan loyaliteitsprogramma’s, toekenning van beloningen, inwisseling en accountadministratie	Uitvoering van een overeenkomst — art. 6, lid 1, onder b), AVG
Inlogactiviteit, IP-adres, apparaatgegevens, authenticatielogboeken	Platformbeveiliging, toegangsbeheer, fraudepreventie en accountbescherming	Gerechtvaardigd belang — art. 6, lid 1, onder f), AVG
Gebruiksstatistieken, platforminteracties, gegevens over functiegebruik, prestatiegegevens	Dienstverbetering, platformoptimalisatie, analyses en probleemoplossing	Gerechtvaardigd belang / Toestemming waar vereist — art. 6, lid 1, onder f) / onder a), AVG
Financiële administratie, facturen, transactiegegevens, juridische correspondentie	Naleving van wettelijke, toezichtrechtelijke, boekhoudkundige en fiscale verplichtingen	Wettelijke verplichting — art. 6, lid 1, onder c), AVG
E-mailadres, marketingvoorkeuren, communicatiegeschiedenis	Marketingcommunicatie, nieuwsbrieven en promotionele berichten	Toestemming — art. 6, lid 1, onder a), AVG
Locatiegegevens terwijl de App in gebruik is	Het tonen van handelaren in de nabijheid en op nabijheid gebaseerde functies	Toestemming — art. 6, lid 1, onder a), AVG
Waarde van de streepjescode, metagegevens van loyaliteitskaarten, walletgegevens	Functionaliteit van de Universele Kaartenwallet en synchronisatie tussen apparaten	Uitvoering van een overeenkomst — art. 6, lid 1, onder b), AVG
Anonieme sessie-identificatoren en beperkte gebruiksgegevens	Anonieme toegangsfunctionaliteit en exploitatie van het platform	Gerechtvaardigd belang — art. 6, lid 1, onder f), AVG

4. DELEN EN VERSTREKKEN VAN GEGEVENS

Wij delen persoonsgegevens uitsluitend waar dit noodzakelijk is voor de in dit Privacybeleid beschreven doeleinden, waar u om die deling verzoekt of daarvoor machtiging verleent, of waar wij daartoe wettelijk verplicht zijn.

Dit kan het delen omvatten met:

• deelnemende Handelaren, voor zover noodzakelijk voor de inschrijving voor Loyaliteitsprogramma’s, accountadministratie, toekenning van beloningen, inwisseling van beloningen, de integriteit van transacties en daarmee verband houdende programmacommunicatie;

• diensten van derden die u uitdrukkelijk machtigt of aan het Platform koppelt;

• andere gebruikers of diensten, waar u ervoor kiest prestaties of beloningen te delen; en

• bevoegde autoriteiten of andere partijen waar verstrekking wettelijk vereist is, op grond van een geldig juridisch bevel geschiedt, of noodzakelijk is ter bescherming van rechten, eigendom of veiligheid.

  1. Dienstverleners

Waar dienstverleners persoonsgegevens ten behoeve van ons verwerken, treffen wij verwerkersregelingen waar het toepasselijke recht dit vereist.

Tot de in verband met het Platform ingeschakelde dienstverleners behoren:

• Firebase / Google Cloud (EU-regio europe-west1, Nederland): authenticatie, Firestore-database, Cloud Storage voor bestanden, Cloud Functions, analyses (Firebase Analytics → GA4, uitsluitend na toestemming) en crash rapportage via Firebase Crashlytics in de mobiele apps.

• Sentry: monitoring van fouten en prestaties, uitsluitend voor de Lekki Rewards Portal (web). Foutrapportages kunnen incidenteel apparaatidentificatoren, browsermetagegevens en de gebruikersidentificator van de betrokken sessie bevatten. Sentry wordt niet gebruikt in de mobiele Lekki-app of de Lekki for Business-app; daar verzorgt Firebase Crashlytics de crash rapportage.

• Google Maps Platform: automatische adresaanvulling en geocodering binnen de Lekki Rewards Portal tijdens de onboarding van handelaren.

De primaire opslag van persoonsgegevens vindt plaats in de EU. Bepaalde gemachtigde subverwerkers van deze aanbieders kunnen gegevens in andere regio’s verwerken onder passende waarborgen.

1. Facturering aan Handelaren en Betalingen door Consumenten

Lekki Rewards genereert en toont abonnementsfacturen voor handelaren rechtstreeks binnen de Lekki Rewards Portal.

Op dit moment maakt Lekki Rewards voor handelaarsabonnementen geen gebruik van een externe facturerings- of betalingsverwerkingsaanbieder. Indien dit verandert, zullen wij dit Privacybeleid bijwerken en ervoor zorgen dat passende verwerkersregelingen zijn getroffen voordat de integratie plaatsvindt.

De mobiele Lekki-app is kosteloos voor consumenten. Lekki Rewards verwerkt geen betalingen van consumenten.

Wettelijke Vereisten

• Rechtshandhaving: wanneer dit op grond van een geldig juridisch bevel vereist is

• Bescherming van de veiligheid: ter bescherming van de rechten, eigendommen of veiligheid van gebruikers

• Naleving van regelgeving: om te voldoen aan wettelijke verplichtingen in de toepasselijke rechtsgebieden.

Gegevensdeling en Gebruik van Platforminformatie

• Wij verkopen, verhuren of verhandelen uw persoonsgegevens niet aan derden

• Het delen van gegevens is beperkt tot de in dit beleid beschreven doeleinden

• U kunt uw voorkeuren voor gegevensdeling beheren in de privacy-instellingen

Wij kunnen geaggregeerde en geanonimiseerde informatie over het platformgebruik gebruiken voor dienstverbetering, operationele analyses, beveiligingsmonitoring, prestatieoptimalisatie en interne bedrijfsinformatiedoeleinden. Dergelijke informatie identificeert individuele gebruikers of handelaren niet rechtstreeks.

5. GEGEVENSBEWARING EN VERWIJDERING

Wij bewaren persoonsgegevens slechts zolang als noodzakelijk is voor de in dit Privacybeleid beschreven doeleinden. Afhankelijk van het type gegevens en de context waarin deze worden verwerkt, kunnen verschillende bewaartermijnen van toepassing zijn.

1. Consumentengegevens (Gebruikers van de mobiele Lekki-app)

Persoonsgegevens worden bewaard zolang uw account actief is. Wanneer u uw account verwijdert, worden identificerende gegevens binnen 30 dagen uit de actieve systemen verwijderd. Registraties van loyaliteitstransacties die aan een specifieke handelaar zijn gekoppeld, worden behandeld overeenkomstig de eigen bewaarverplichtingen van die handelaar.

Waar registraties van loyaliteitstransacties onder de in artikel 1.2 beschreven Gezamenlijke Verwerkingsverantwoordelijkheid vallen, kunnen de respectieve verantwoordelijkheden van Lekki Rewards en de deelnemende Handelaar na beëindiging van de relatie met de handelaar blijven voortbestaan zolang die registraties worden bewaard overeenkomstig het toepasselijke recht, contractuele verplichtingen, vereisten inzake fraudepreventie, de behoeften van geschilbeslechting of gerechtvaardigde bedrijfsdoeleinden.

5.2 Overige Bewaarregels

Bepaalde categorieën gegevens kunnen worden bewaard voor specifieke nalevings- en operationele doeleinden, waaronder:

• geanonimiseerde gegevens, die voor analysedoeleinden kunnen worden bewaard;

• toestemmingsregistraties, die kunnen worden bewaard zolang de toestemming van kracht blijft alsmede gedurende een redelijke controleperiode daarna;

• beveiligings- en auditlogboeken, die worden bewaard gedurende termijnen die in overeenstemming zijn met beveiligings- en wettelijke vereisten; en

• back-up gegevens, die worden bewaard overeenkomstig onze back-up cyclus of zoals wettelijk vereist.

Waar gegevens onderworpen zijn aan een wettelijke bewaarplicht of een juridische bewaringsmaatregel (legal hold), prevaleert die verplichting boven de gebruikelijke verwijderingstermijnen.

1. Uw Recht op Verwijdering

U kunt om verwijdering van uw account verzoeken via de instellingen van de app of het portaal, dan wel door contact op te nemen via support@lekki-rewards.com .

Na verificatie zullen wij persoonsgegevens die niet langer noodzakelijk zijn verwijderen of de-identificeren, tenzij wij bepaalde gegevens moeten bewaren om aan wettelijke verplichtingen te voldoen, geschillen te beslechten, fraude te voorkomen, of rechtsvorderingen in te stellen, uit te oefenen of te onderbouwen.

Indien wij bepaalde gegevens niet onmiddellijk volledig kunnen verwijderen, zullen wij u informeren over de relevante reden en, waar mogelijk, over de toepasselijke bewaartermijn.

6. UW RECHTEN EN KEUZEMOGELIJKHEDEN

Onder voorbehoud van het toepasselijke recht heeft u de volgende rechten met betrekking tot uw persoonsgegevens.

Uw Recht	Wat het inhoudt
Inzage en Overdraagbaarheid	U kunt om inzage in uw persoonsgegevens verzoeken en, waar van toepassing, een kopie ontvangen in een gestructureerde, gangbare en machineleesbare vorm.
Rectificatie	U kunt bepaalde accountgegevens rechtstreeks in de app of het portaal bijwerken. Indien persoonsgegevens onjuist of onvolledig zijn, kunt u om correctie verzoeken. Waar profielgegevens afkomstig zijn van een aanmeldaanbieder, kunnen bijwerkingen automatisch worden gesynchroniseerd, onder voorbehoud van de beschikbare instellingen en handmatige correctiemogelijkheden.
Verwijdering	Verzoeken om verwijdering van persoonsgegevens
Beperking	Waar wij ons op toestemming baseren, kunt u die toestemming te allen tijde intrekken via de betreffende instellingen of door contact met ons op te nemen. De intrekking van toestemming laat de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden onverlet.
Bezwaar	U kunt bezwaar maken tegen verwerking op basis van onze gerechtvaardigde belangen en om beperking van de verwerkingsverzoeken in de door het toepasselijke recht voorziene situaties. U kunt zich tevens te allen tijde afmelden voor promotionele communicatie. Waar passend kunnen wij bepaalde accountfuncties beperken terwijl een verzoek tot beperking wordt beoordeeld of uitgevoerd.
Klacht bij de Toezichthoudende Autoriteit	U heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens. Website: https://autoriteitpersoonsgegevens.nl E-mailadres: info@autoriteitpersoonsgegevens.nl Telefoon: +31 (0)70 888 8500

7. GEGEVENSBEVEILIGING EN -BESCHERMING

Wij treffen passende technische en organisatorische maatregelen die erop gericht zijn persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, misbruik, wijziging en openbaarmaking.

Gebruikers zijn verantwoordelijk voor het geheimhouden van hun inloggegevens en voor het onverwijld melden aan Lekki Rewards van elke vermoede ongeoorloofde toegang of enig ander beveiligingsincident dat hun account betreft.

Technische Waarborgen

Onze technische waarborgen kunnen omvatten:

• versleuteling tijdens overdracht en in rust, waar passend;

• toegangscontroles en audittrails;

• een beveiligde cloudinfrastructuur;

• logging en monitoring; en

• periodieke beveiligingsbeoordelingen en kwetsbaarheidstests.

Organisatorische Maatregelen

Onze organisatorische maatregelen kunnen omvatten:

• processen op basis van privacy-by-design;

• trainingen voor werknemers op het gebied van vertrouwelijkheid, privacy en beveiliging;

• procedures voor incidentrespons; en

• procedures voor de selectie van en het toezicht op leveranciers

Reactie op Inbreuken in verband met Persoonsgegevens

In geval van een inbreuk in verband met persoonsgegevens zullen wij het incident beoordelen en passende maatregelen treffen ter beheersing en ter herstel.

Waar het toepasselijke recht dit vereist, zullen wij de bevoegde toezichthoudende autoriteit en de getroffen personen in kennis stellen, in het bijzonder wanneer de inbreuk waarschijnlijk een hoog risico voor hun rechten en vrijheden met zich brengt.

8. INTERNATIONALE GEGEVENSDOORGIFTEN

Waar persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt door onze dienstverleners of hun gemachtigde subverwerkers, worden dergelijke doorgiften beschermd door adequaatheidsbesluiten, door de Europese Commissie goedgekeurde modelcontractbepalingen (Standard Contractual Clauses) of andere wettelijk erkende waarborgen

Waarborgen bij Doorgifte

Waar relevant kunnen doorgiften buiten de EER berusten op:

• adequaatheidsbesluiten voor landen die worden erkend als landen die een passend beschermingsniveau bieden;

• door de Europese Commissie goedgekeurde modelcontractbepalingen (Standard Contractual Clauses); of

• andere erkende waarborgen voor doorgifte.

Gegevenslocaties

De primaire opslag van Platformgegevens bevindt zich in de EU, waaronder Firebase Europe-West1 in Nederland.

Back-upopslag kan zich eveneens in de EU bevinden. Bepaalde dienstverleners of gemachtigde subverwerkers kunnen echter vanuit andere landen toegang hebben tot persoonsgegevens of deze verwerken in verband met ondersteuning, infrastructuur of aanverwante diensten, onder voorbehoud van passende waarborgen.

Indien u nadere informatie wenst over de relevante verwerkingslocaties, kunt u contact met ons opnemen.

9. PRIVACY VAN KINDEREN

De mobiele Lekki-app en het Lekki Rewards-platform zijn bestemd voor gebruik door personen van 16 jaar of ouder, in overeenstemming met artikel 8 AVG zoals in Nederland geïmplementeerd.

Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar. Indien ons bekend wordt dat wij zonder passende toestemming persoonsgegevens van een kind jonger dan 16 jaar hebben verzameld, zullen wij die gegevens zonder onnodige vertraging verwijderen.

Indien u ouder of wettelijk voogd bent en meent dat een kind jonger dan 16 jaar persoonsgegevens aan ons heeft verstrekt, verzoeken wij u contact op te nemen via support@lekki-rewards.com.

Wij verzenden geen marketingcommunicatie aan gebruikers van wie wij vaststellen dat zij minderjarig zijn.

10. COOKIES EN TRACKINGTECHNOLOGIEËN

    1. Webcookies

De Lekki Rewards Portal maakt gebruik van cookies en soortgelijke technologieën voor:

• authenticatie en sessiebeheer;

• voorkeuren en instellingen;

• analyses, waar toestemming vereist is en is verleend; en

• marketing gerelateerde doeleinden, waar van toepassing en uitsluitend op opt-in basis.

Voor nadere informatie over cookiecategorieën, bewaartermijnen en afmeldmogelijkheden verwijzen wij u naar ons Cookie- & Trackingbeleid.

1. Tracking Technologieën in de Mobiele App

De mobiele Lekki-app en de Lekki for Business-app kunnen apparaatgebonden technologieën en SDK’s gebruiken voor:

• app-voorkeuren en op het apparaat opgeslagen gegevens in het cachegeheugen;

• analyses ten behoeve van de verbetering van de app, waar toestemming vereist is en is verleend;

• crash diagnostiek via Firebase Crashlytics;

• het scannen van streepjescodes op het apparaat via ML Kit; en

• de aflevering van pushmeldingen via meldingstokens van het apparaat.

Niet-essentiële tracking technologieën worden, waar vereist, pas na toestemming geactiveerd.

1. Uw Keuzemogelijkheden

U kunt uw voorkeuren voor tracking en cookies beheren via de betreffende browser-, apparaat- of in-app-privacy-instellingen, afhankelijk van de dienst die u gebruikt.

Waar beschikbaar bieden wij afzonderlijke instellingen voor:

• essentiële technologieën;

• analysetechnologieën; en

• marketing gerelateerde technologieën.

U kunt zich tevens afmelden voor analyse- en advertentiegerelateerde tracking waar dergelijke instellingen worden aangeboden.

11. WIJZIGINGEN VAN DIT PRIVACYBELEID

    1. Kennisgeving van Wijzigingen

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze diensten, verwerkingsactiviteiten of wettelijke verplichtingen te weerspiegelen.

2. Uw Mogelijkheden

Waar wijzigingen wezenlijk zijn, kunnen wij daarvan kennisgeven via:

• Meldingen in de app;

• Het portaal;

• E-mail; of

• Een ander passend kanaal.

• Eerdere versies kunnen ter referentie worden bewaard. Waar dit wettelijk vereist is of passend is gelet op de gevolgen van de wijziging, kunnen wij voorafgaande kennisgeving doen.

12. CONTACT

Voor alle privacyvragen, verzoeken tot uitoefening van AVG-rechten en klachten kunt u contact met ons opnemen via support@lekki-rewards.com. Wij beantwoorden algemene vragen binnen 72 uur en verzoeken tot uitoefening van AVG-rechten binnen 30 dagen, zoals wettelijk vereist.

Postadres:

Lekki Rewards is een handelsnaam van Kalantrix, vennootschap onder firma (VoF)
KvK-nummer: 42034702
Btw-nummer: NL869406607B01
Roy Eldridgepad 27, 3543 GZ, Utrecht, Nederland

Door gebruik te maken van het Lekki Rewards Platform erkent u dat u dit Privacybeleid heeft gelezen en begrepen en dat u ermee instemt daaraan gebonden te zijn.

Deze overeenkomst is opgesteld in het Nederlands en Engels. In geval van verschillen tussen beide versies, prevaleert de Nederlandse versie.