Loyvero-verwerkersovereenkomst

1. Status, onderwerp en duur

Dit openbare document is een voorgesteld, niet-bindend AVG Artikel 28-kader. Beschikbaarheid is geen aanbod, aanvaardingsmechanisme of uitvoering en nodigt niet uit tot incorporatie. Een toekomstig bindend document moet afzonderlijk worden opgesteld en beoordeeld. Het bedoelde onderwerp is verwerking tijdens een toekomstige serviceperiode en het gecontroleerde retour- of verwijderingsproces.

2. Aard, doelen en details

Loyvero verwerkt account-, reward-, campagne-, profiel-, verjaardagsdag/-maand-, marketing- en fraudepreventiegegevens voor authenticatie, uitgifte, validatie, serviceberichten, beheer en optionele walletpassen. Betrokkenen zijn klanten, potentiële klanten en merchantgebruikers. De winkel bepaalt doel, grondslag, velden, bewaartermijn en instructies.

3. Instructies en vertrouwelijkheid

Loyvero verwerkt alleen op gedocumenteerde instructie en informeert de winkel bij een vermoedelijk onrechtmatige instructie, tenzij de wet dat verbiedt. Bevoegde personen zijn tot vertrouwelijkheid gehouden.

4. Beveiligingsmaatregelen

Bevestigd zijn toegangsbeheer, rolbewust merchantbeheer, rate limiting, pseudonieme fraudepreventie-identifiers en toegangscontrole bij providers. Geen certificering, encryptiespecificatie of uptime wordt onbevestigd beloofd.

5. Bijstand en incidenten

Loyvero verleent redelijke bijstand bij rechten, beveiliging, datalekken, DPIA en toezicht. De winkel beslist en antwoordt aan klanten. Een bevestigd relevant datalek wordt zonder onnodige vertraging gemeld zodra Loyvero ervan weet, binnen de beschikbare feiten en wettelijke regels.

6. Subverwerkers en wijzigingen

De actuele providers in Bijlage 3 zijn algemeen toegestaan. Toevoeging of vervanging wordt vooraf gemeld. De winkel kan tijdig een redelijk, specifiek privacybezwaar maken; partijen zoeken een oplossing. Geen automatische aanvaarding of transferwaarborg wordt beloofd.

7. Internationale doorgifte

Locatie en transfermechanisme zijn niet voor elke provider bevestigd. Bijlage 4 zegt daarom niet bevestigd en claimt geen adequaatheid, SCC of andere waarborg. Dit moet voor de relevante inzet worden geverifieerd.

8. Informatie en audit

Loyvero stelt redelijk noodzakelijke nalevingsinformatie beschikbaar en ondersteunt Artikel 28-audits volgens vertrouwelijkheid, beveiliging, kennisgeving en scope uit het contract.

9. Retour en verwijdering

Na afloop volgt Loyvero de gedocumenteerde keuze tot retourneren of verwijderen, tenzij opslag wettelijk verplicht is. Exportformaat, exporttermijn, back-upverwijdering en rewardtermijn zijn niet universeel bevestigd.

10. Plichten van de winkel

De winkel bepaalt grondslag, notice, contact, rechten, dataminimalisatie, retentie, veilige accounts en rechtmatige instructies. Marketingtoestemming mag geen voorwaarde zijn voor gewone rewards.

Bijlage 1 — Verwerkingsdetails

Onderwerp: QR-loyaliteitsprogramma en beheer. Gegevens: e-mail, optionele profielen, verjaardag dag/maand, marketingkeuzes, reward/campagne/redemption, pseudonieme fraudecodes, user-agent waar ontvangen en merchantaccounts. Betrokkenen: klanten, potentiële klanten en merchantgebruikers.

Bijlage 2 — Beveiliging

Bevestigd zijn toegangsbeheer, rolbewust beheer, rate limiting, fraudepreventie-identifiers, providercontroles en scheiding van winkelprogramma’s. Geen volledig controleregister, certificering, logduur of encryptiespecificatie is bevestigd.

Bijlage 3 — Subverwerkers

Supabase, Resend, Replit, Apple (indien Wallet actief) en Google (indien Wallet actief), elk alleen voor de relevante functie.

Bijlage 4 — Transfermechanismen

Geen specifiek mechanisme is bevestigd. Locatie, adequaatheid, SCC of andere Hoofdstuk V-waarborg moet worden geverifieerd. Vraag informatie via hello@loyvero.com.

Voorgestelde verwerkersovereenkomst