1. Verwerkingsverantwoordelijke
De verantwoordelijke voor de verwerking van de persoonsgegevens die op goodly.be worden verzameld, is:
Gelet op de aard en de omvang van de uitgevoerde verwerkingen is de aanstelling van een functionaris voor gegevensbescherming (DPO) niet vereist. Voor elke vraag over uw gegevens kunt u ons op elk moment schrijven op contact@goodly.be.
Rollen: verantwoordelijke of verwerker naargelang de gegevens
- Gegevens van handelaars en van websitebezoekers: Goodly treedt op als verwerkingsverantwoordelijke.
- Gegevens van eindklanten (de consumenten die een klantenkaart gebruiken): de handelaar is verwerkingsverantwoordelijke; Goodly treedt op als verwerker in de zin van artikel 28 AVG, op instructie van de handelaar. De verwerkersverbintenissen van Goodly staan in artikel 13 van de algemene voorwaarden. Om uw rechten uit te oefenen op de gegevens van uw klantenkaart kunt u zich richten tot de betrokken handelaar of tot Goodly (artikel 9).
2. Verzamelde gegevens
Gegevens van handelaars (gebruikers van het platform)
- Naam van de zaak en type activiteit
- E-mailadres
- Gekozen abonnement en facturatiegegevens
- Logo en geüploade inhoud
- Voorkeuren voor de personalisatie van de kaarten
Gegevens van eindklanten (consumenten van de handelaars)
- Voornaam en naam (de naam kan optioneel zijn)
- E-mailadres
- Telefoonnummer
- Pincode van de klantenkaart
- Aantal verzamelde stempels of punten
- Type toestel (Apple of Android)
Geolocatie: Goodly verzamelt de locatie van eindklanten niet. Voor nabijheidsmeldingen worden de coördinaten van de zaak in de Wallet-kaart opgenomen; de nabijheidsdetectie gebeurt lokaal op het toestel (Apple/Google), zonder dat de locatie van de gebruiker aan Goodly wordt doorgegeven.
Technische gegevens
- IP-adres
- Type browser en besturingssysteem
- Bezochte pagina's en basisnavigatiegegevens
- Taalvoorkeur
3. Doeleinden van de verwerking
- Levering en beheer van de dienst voor digitale klantenkaarten
- Beheer van de handelaarsaccounts en van de facturatie
- Versturen van pushmeldingen via Apple Wallet en Google Wallet
- Versturen van meldingen op basis van locatie (indien geactiveerd)
- Werking van de chatbot en suggesties via artificiële intelligentie
- Versturen van transactionele e-mails (bevestiging, facturen, dienstmeldingen)
- Versturen van marketing-e-mails (nieuwsbrieven, aanbiedingen — met toestemming)
- Gebruiksstatistieken en verbetering van de dienst
- Fraudepreventie en beveiliging van het platform
4. Rechtsgrond van de verwerking
- Uitvoering van de overeenkomst (art. 6.1.b AVG): verwerking van de gegevens van handelaars die nodig is voor de dienstverlening (inschrijving, accountbeheer, facturatie, ondersteuning).
- Gerechtvaardigd belang (art. 6.1.f AVG): basisstatistieken over het surfgedrag om de dienst te verbeteren, fraudepreventie.
- Toestemming (art. 6.1.a AVG): versturen van marketing-e-mails, activering van meldingen op basis van locatie.
- Wettelijke verplichting (art. 6.1.c AVG): bewaring van facturatiegegevens overeenkomstig de Belgische boekhoudkundige en fiscale verplichtingen.
5. Ontvangers en verwerkers
De gegevens kunnen worden gedeeld met de volgende verwerkers, strikt in het kader van de dienstverlening:
- Webhosting: Vercel Inc. (Verenigde Staten)
- Database en authenticatie: Supabase — infrastructuur gelegen in de Europese Unie
- Betaalverwerker: Stripe (PCI DSS-gecertificeerd) — beveiligde verwerking van kaartbetalingen
- E-maildienst: Resend — transactionele en marketing-e-mails
- Artificiële intelligentie: Claude API (Anthropic) — chatbot en suggesties. De doorgegeven gegevens worden niet gebruikt om de modellen te trainen.
- Apple Inc.: Apple Wallet, pushmeldingen
- Google LLC: Google Wallet
- SumUp: enkel wanneer de handelaar de SumUp-kassakoppeling activeert — ontvangst van betaalgebeurtenissen om automatisch stempels toe te kennen
Goodly verkoopt, verhuurt of deelt uw persoonsgegevens niet met derden voor reclamedoeleinden.
6. Doorgiften buiten de Europese Unie
Bepaalde verwerkers zijn gevestigd in de Verenigde Staten. Die doorgiften zijn omkaderd door:
- De modelcontractbepalingen (SCC) aangenomen door de Europese Commissie
- Het EU-VS Data Privacy Framework, wanneer de verwerker daarvoor gecertificeerd is
Goodly ziet erop toe dat elke verwerker passende waarborgen biedt overeenkomstig de artikelen 44 tot 49 AVG.
7. Bewaartermijn
- Gegevens van handelaars: bewaard gedurende de looptijd van het abonnement, daarna 12 maanden na de opzegging om een eventuele heractivering mogelijk te maken. Facturatiegegevens worden 10 jaar bewaard overeenkomstig de Belgische boekhoudverplichtingen.
- Gegevens van eindklanten: bewaard zolang de klantenkaart actief is. Verwijderd binnen 6 maanden na het verwijderen van de kaart of de afsluiting van het account van de handelaar.
- Technische gegevens en logs: maximaal 12 maanden bewaard.
8. Rechten van de betrokkenen
Overeenkomstig de AVG (artikelen 15 tot 22) beschikt u over de volgende rechten:
- Recht op inzage: bevestiging krijgen dat gegevens over u worden verwerkt en er een kopie van ontvangen
- Recht op rectificatie: onjuiste of onvolledige gegevens laten corrigeren
- Recht op wissing: de verwijdering van uw gegevens vragen, onder voorbehoud van wettelijke bewaarplichten
- Recht op overdraagbaarheid: uw gegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat
- Recht van bezwaar: bezwaar maken tegen de verwerking van uw gegevens die op het gerechtvaardigd belang berust
- Recht op beperking: in bepaalde gevallen de beperking van de verwerking vragen
- Recht om uw toestemming in te trekken: op elk moment, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking
9. Uitoefening van de rechten
Om uw rechten uit te oefenen, stuurt u een e-mail naar contact@goodly.be met vermelding van uw identiteit en de aard van uw verzoek. Goodly verbindt zich ertoe binnen 30 dagen te antwoorden.
Meent u dat uw rechten niet worden nageleefd, dan kunt u een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (GBA):
10. Cookies
De website goodly.be gebruikt strikt functionele cookies (authenticatiesessie, taalvoorkeur). Er worden geen reclame- of trackingcookies van derden gebruikt.
Meer details vindt u in ons cookiebeleid.
11. Beveiliging
Goodly neemt technische en organisatorische maatregelen om uw gegevens te beschermen:
- Versleutelde verbindingen via HTTPS/TLS
- Versleuteling van gevoelige gegevens in rust
- Row Level Security (RLS) om de gegevens per handelaar af te schermen
- Beperkte toegang tot productiegegevens
- Gehashte wachtwoorden (nooit in leesbare vorm bewaard)
- Betalingen verwerkt door Stripe (PCI DSS-gecertificeerd), zonder opslag van bankgegevens op onze servers
12. Artificiële intelligentie
Goodly gebruikt de Claude API (Anthropic) voor de chatbot en de slimme suggesties van het platform. De aan de API doorgegeven gegevens worden verwerkt overeenkomstig het beleid van Anthropic en worden niet gebruikt om AI-modellen te trainen.
Overeenkomstig artikel 50 van de Europese verordening inzake artificiële intelligentie (AI Act) worden interacties met een AI-systeem duidelijk als zodanig aangegeven in de interface (« AI »-assistent). De door AI gegenereerde suggesties zijn beslissingsondersteuning: zij leiden niet tot geautomatiseerde besluitvorming met rechtsgevolgen voor personen.
13. Wijziging van het beleid
Goodly behoudt zich het recht voor dit privacybeleid op elk moment te wijzigen. Substantiële wijzigingen worden per e-mail meegedeeld. De datum van de laatste bijwerking staat bovenaan deze pagina.
14. Contact
Voor elke vraag over de bescherming van uw persoonsgegevens: contact@goodly.be