Privacy Policy

1. Inleiding

BillieMe ("wij", "ons", "onze") respecteert uw privacy en is toegewijd aan het beschermen van uw persoonlijke gegevens. Deze Privacy Policy legt uit hoe wij uw gegevens verzamelen, gebruiken en beschermen wanneer u onze app en website gebruikt.

Verwerkingsverantwoordelijke: [BV-naam] (in oprichting), [adres], KvK-nummer [KvK-nummer]. Privacyvragen: privacy@billieme.com.

2. Gegevens die wij verzamelen

2.1 Gegevens die u aan ons verstrekt

• Account informatie (naam, telefoonnummer waarmee u inlogt, e-mailadres, profielfoto of avatar)
• Betaling informatie: betalingen, opwaarderingen, uw saldo, Billies en potjes. Kaart- en bankgegevens verwerkt Stripe; wij zien alleen bijvoorbeeld de laatste 4 cijfers van een kaart
• Verificatie van uw wallet (identiteitsbewijs, adres, bankrekening): die controle doet Stripe; wij bewaren alleen de uitkomst en de status
• Contact informatie wanneer u contact met ons opneemt
• Uw geboortedatum, om te controleren dat u 18 jaar of ouder bent (ook als u alcohol bestelt)
• Tickets en aanmeldingen voor evenementen (welk evenement, welke ticketsoort, wanneer)
• Bestellingen bij een zaak, inclusief een verzoek of allergie-melding die u zelf bij een bestelling invult

2.2 Allergieën en dieet (gezondheidsgegevens)

U kunt in de app uw allergieën en dieet instellen, zodat de menukaart laat zien wat bij u past. Allergieën zijn gezondheidsgegevens (art. 9 AVG). Uw profiel staat standaard alleen op uw toestel. Alleen als u de schakelaar om het in uw account te bewaren aanzet, slaan wij het op; dat doen wij op basis van uw uitdrukkelijke toestemming (art. 9(2)(a) AVG), met de datum van die toestemming. Zet u de schakelaar uit of verwijdert u uw account, dan wissen wij het profiel. Uw voorkeuren gaan nooit automatisch naar een zaak. Alleen een allergie-melding die u zelf bij een bestelling invult, ziet de zaak bij die bestelling.

2.3 Gegevens die u op uw toestel deelt

• Locatie (alleen als u toestemming geeft, tijdens het gebruik van de app): om te laten zien wat er bij u in de buurt open is. Wij slaan uw locatie niet op onze servers op
• Contacten (alleen als u toestemming geeft, ook voor een deel van uw contacten): uw adresboek blijft op uw toestel. Alleen van de contacten die u kiest om aan een groep toe te voegen, sturen wij het telefoonnummer of e-mailadres naar onze server om te zien of die persoon al BillieMe gebruikt; namen sturen wij niet mee. Wie nog geen BillieMe heeft, nodigt u zelf uit via Berichten. Van een uitgenodigd nummer bewaren wij alleen een versleutelde, per uitnodiging gezouten hash, om de uitnodiging aan die persoon te koppelen. Wij slaan uw adresboek niet op
• Camera, foto's en Bluetooth: alleen voor de functie waarvoor u ze gebruikt (bijvoorbeeld een code scannen, een profielfoto kiezen, of bij de bar bevestigen dat uw bestelling is gescand)

2.4 Gegevens van anderen: de gastenlijst

Een organisator, artiest of promotor kan u op de gastenlijst van een evenement of besloten feest zetten. Dan staan uw naam en, als u het ticket per e-mail krijgt, uw e-mailadres bij ons, ook als u geen account heeft. De organisator is daarvoor verantwoordelijk; BillieMe bewaart de lijst namens de organisator en gebruikt hem alleen om u binnen te laten en uw ticket te bezorgen. 90 dagen na het einde van het evenement wissen wij uw naam en e-mailadres automatisch.

2.5 Automatisch verzamelde gegevens

• Crashrapporten en technische gegevens (app versie, apparaat type, besturingssysteem), via Firebase Crashlytics; dit kunt u in de app uitzetten
• App gebruik gegevens (functies die u gebruikt): alleen als u "Gebruiksstatistieken delen" in de app aanzet; standaard staat dit uit

3. Hoe wij uw gegevens gebruiken

Wij gebruiken uw gegevens voor:

• Het leveren en verbeteren van onze diensten
• Het verwerken van betalingen en transacties
• Het communiceren met u over uw account en onze diensten
• Het analyseren van app gebruik om de gebruikerservaring te verbeteren (alleen met uw toestemming)
• Het voldoen aan wettelijke verplichtingen

4. Cookies en Tracking

Wij volgen u niet over apps en websites van anderen (geen tracking). Onze website plaatst op dit moment alleen wat nodig is om de website te laten werken; uw keuze in de cookie consent banner wordt in uw eigen browser bewaard. Analytische cookies gebruiken wij alleen als u daar in de banner toestemming voor geeft.

• Essentiële cookies: Noodzakelijk voor de werking van de website
• Analytics cookies: Voor anonieme gebruikersstatistieken (optioneel, alleen met toestemming)

5. Gegevens delen

Wij verkopen uw gegevens niet en delen ze niet met derden, behalve:

• Stripe (Stripe Payments Europe Limited), voor betalingen, uw wallet, de BilliePas en de verificatie van uw identiteit. Stripe is voor de verificatie en de betaaldiensten zelf verantwoordelijk
• De horecazaak waar u een bestelling plaatst: uw weergavenaam en uw bestelling (met een allergie-melding of verzoek als u die invult) worden met die zaak gedeeld voor de afhandeling van uw bestelling (grondslag: uitvoering van de overeenkomst, art. 6(1)(b) AVG)
• De organisator van een evenement waarvoor u een ticket heeft of zich aanmeldde: uw ticket en of u binnen bent, voor de toegang aan de deur (art. 6(1)(b) AVG). Bevat uw bestelling alcohol, dan ziet het personeel alleen dat het om een 18+-bestelling gaat, niet uw geboortedatum
• Vrienden in een groep, Billie of potje: zij zien uw naam, avatar en wat u bijdroeg of nog moet betalen
• Service providers die ons helpen bij het leveren van onze diensten: Google Firebase / Google Cloud (inloggen, opslag, servers en meldingen; onze database staat in de EU-regio europe-west4, Nederland), Apple (pushmeldingen, Apple Pay), SendGrid (e-mail) en Twilio (sms)
• Wanneer dit wettelijk verplicht is

6. Uw rechten (GDPR)

Onder de Algemene Verordening Gegevensbescherming (GDPR) heeft u de volgende rechten:

• Recht op inzage: U kunt opvragen welke gegevens wij van u hebben
• Recht op rectificatie: U kunt onjuiste gegevens laten corrigeren
• Recht op verwijdering: U kunt verzoeken om verwijdering van uw gegevens
• Recht op beperking: U kunt de verwerking van uw gegevens beperken
• Recht op bezwaar: U kunt bezwaar maken tegen bepaalde verwerkingen
• Recht op dataportabiliteit: U kunt uw gegevens in een gestructureerd formaat ontvangen
• Toestemming intrekken: waar wij op uw toestemming werken (gebruiksstatistieken, uw allergieprofiel in uw account, locatie, contacten), kunt u die altijd intrekken in de app of in de instellingen van uw toestel

In de app kunt u zelf uw gegevens downloaden (Profiel → Privacy → Exporteer je gegevens) en uw account verwijderen (Account verwijderen). Voor de andere rechten neemt u contact met ons op via privacy@billieme.com of onze contactpagina. Wij reageren binnen 30 dagen. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen ongeautoriseerde toegang, verlies of vernietiging. Dit omvat:

• Versleuteling van gegevens in transit (HTTPS)
• Beveiligde opslag van gegevens
• Regelmatige beveiligingsaudits

8. Gegevensbewaring

Wij bewaren uw gegevens alleen zolang als noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, of zolang als wettelijk verplicht. Betalingen, bestellingen en tickets bewaren wij 7 jaar (fiscale bewaarplicht); gegevens over transacties en de verificatie van uw wallet 5 jaar na het einde van uw account (Wwft). Namen en e-mailadressen op een gastenlijst wissen wij 90 dagen na het einde van het evenement. Gegevens over verstuurde e-mails en sms'en wissen wij na 90 dagen.

Verwijdert u uw account, dan wissen wij uw profiel (naam, telefoonnummer, e-mailadres, foto, geboortedatum), uw allergieprofiel en de allergie-meldingen bij uw bestellingen. De financiële gegevens die wij moeten bewaren, houden wij zonder uw naam en contactgegevens.

9. Wijzigingen in deze Privacy Policy

Wij kunnen deze Privacy Policy van tijd tot tijd bijwerken. Wij zullen u op de hoogte stellen van belangrijke wijzigingen via de app of per email.

10. Contact

Voor vragen over deze Privacy Policy of uw gegevens, neem contact met ons op via:

• Onze contactpagina
• Email: privacy@billieme.com