Privacybeleid

Laatst bijgewerkt: februari 2026

Wie zijn wij?

smsspaarkaart.nl is een dienst voor ondernemers waarmee zij een digitaal loyaliteitsprogramma kunnen aanbieden op basis van telefoonnummer en SMS. Wij verwerken persoonsgegevens uitsluitend in het kader van deze dienst.

Welke gegevens slaan wij op?

Telefoonnummers van klanten van de ondernemer — versleuteld opgeslagen (AES-256-GCM). Wij kunnen uw telefoonnummer niet lezen zonder de geheime sleutel.
Spaarpunten en datum van laatste bezoek.
Toestemmingsdatum (consent_at) en optioneel IP-adres voor auditdoeleinden (AVG-vereiste).
E-mailadres van de ondernemer (voor inloggen).

Wij slaan geen persoonsgegevens op die niet strikt noodzakelijk zijn voor de dienst.

Hoe verwerken wij uw gegevens?

Telefoonnummers worden versleuteld opgeslagen. We ontsleutelen ze alleen om een SMS te versturen of om ze in het dashboard te tonen aan de ondernemer.
SMS-berichten worden verstuurd via Spryng (NL). Alleen het telefoonnummer en de berichttekst worden doorgegeven. Zie spryng.nl/privacy.
Betalingen worden verwerkt via Stripe. Zie stripe.com/privacy.
Data wordt opgeslagen op servers in de Europese Unie of in de Verenigde Staten.

Grondslag voor verwerking

Toestemming (AVG art. 6 lid 1 sub a): klanten van ondernemers geven expliciete toestemming via een link (dubbele opt-in). Ze kunnen op elk moment bezwaar maken.
Overeenkomst (AVG art. 6 lid 1 sub b): gegevens van ondernemers worden verwerkt voor de uitvoering van het abonnement.

Uw rechten

Uitschrijven (klanten): klik op de opt-out link die u per SMS heeft ontvangen, of vraag het bij de ondernemer in de winkel. Uw gegevens worden dan niet meer gebruikt. U kunt het ook
Gegevensverwijdering: ondernemers kunnen klantgegevens verwijderen via het dashboard. Klanten kunnen een verzoek indienen via www.smsspaarkaart.nl/delete-account.
Inzage en correctie: gebruik ons .

Bewaartermijnen

Klantgegevens worden bewaard zolang de ondernemer gebruik maakt van de dienst, of totdat de klant zich uitschrijft of verwijdering verzoekt. Na verwijdering worden gegevens direct gewist. Auditlogs (consent-datum, opt-out datum) worden maximaal 2 jaar bewaard voor nalevingsaantoonbaarheid.

Contact

Vragen of verzoeken? Gebruik ons .