Privacyverklaring Spotbon (pilot)
Versie 16-09-2026
1. Wie is verantwoordelijk
Spotbon is een eenmanszaak, KVK 98836196, Marie Vierdagstraat 222, 3824 KG Amersfoort, 06 34456957, info@spotbon.com. Spotbon is verwerkingsverantwoordelijke voor de gegevens in deze verklaring, tenzij hieronder iets anders staat. Spotbon vraagt nooit je BSN of een kopie van je identiteitsbewijs, en verkoopt geen gegevens.
2. Kopers van een voucher
| Onderwerp | Uitleg |
|---|---|
| Gegevens | Naam, e-mail, gekocht aanbod, prijs, datum, zaak- en creatorcode, akkoord met de vouchervoorwaarden (met versie), je keuze om de voucher binnen 14 dagen te mogen gebruiken, inwisselingen (datum en, als dat speelt, welk deel van de dienst is geleverd), annulering en klachten. Uit de wekelijkse export van de zaak: datum, betaal-ID, omschrijving, bedrag en naam van de koper. |
| Doelen | Je aankoop vastleggen voor de zaak, je voucher herkennen en inwisselen, annuleringen en klachten afhandelen, fees en commissies berekenen, betalingen afstemmen, fraude voorkomen, je informeren als een zaak sluit. |
| Grondslag | Nodig voor de overeenkomst tussen jou en de zaak (art. 6 lid 1 onder b AVG); gerechtvaardigd belang van Spotbon en de zaak bij correcte afrekening en fraudepreventie (onder f); wettelijke bewaarplicht voor facturen (onder c). |
| Samen verantwoordelijk | Voor het koopformulier en de inwisselregistratie zijn Spotbon en de zaak gezamenlijk verwerkingsverantwoordelijk (art. 26 AVG). Kern van de afspraken: Spotbon beheert formulier en registratie, geeft deze informatie en is je aanspreekpunt; de zaak gebruikt de gegevens alleen voor verkoop, inwisselen, terugbetaling en klachten en stuurt verzoeken door; beide beveiligen hun systemen. Je kunt je rechten bij allebei uitoefenen. |
| Betaling | Je betaling verwerkt de betaaldienst van de zaak voor de zaak, niet voor Spotbon. Voor je betaalgegevens is de zaak verantwoordelijk. De export die Spotbon van de zaak krijgt, bevat geen IBAN's. |
| Bewaren | 26 maanden na aankoop (24 maanden geldigheid plus 2 maanden), daarna verwijderd. Klachtdossiers: 2 jaar. Staat een betaal-ID op een factuur, dan geldt de fiscale bewaarplicht van 7 jaar. |
3. Creators
| Onderwerp | Uitleg |
|---|---|
| Gegevens | Naam, bedrijfsnaam, KVK-nummer, e-mail, telefoon, IBAN, social handles, btw-status en btw-id, factuurgegevens, links naar posts (via het postformulier), labelcontroles, berichten als je voor WhatsApp kiest, verkopen en inwisselingen via je code. |
| Doelen | Aanmelding beoordelen, samenwerken, commissie en bonus uitbetalen, posts controleren op label en audio, fraude voorkomen, de pilot evalueren. |
| Grondslag | Overeenkomst (onder b); wettelijke plicht voor facturen en eventuele meldingen aan de Belastingdienst (onder c); gerechtvaardigd belang bij labelcontrole en fraudepreventie (onder f). |
| Bewaren | Facturen en uitbetalingen 7 jaar; labellogboek 2 jaar; afgewezen aanmeldingen 3 maanden; contactgegevens 3 maanden na het einde van de samenwerking; klachtdossiers 2 jaar. |
4. Zaken en hun personeel
| Onderwerp | Uitleg |
|---|---|
| Gegevens | Bedrijfs- en handelaarsgegevens, naam en functie van contactpersoon en tekenbevoegde, e-mail, telefoon, factuurgegevens, wekelijkse exports. Van personeel: voornaam of initialen bij een inwisseling, als de zaak die invult. |
| Doelen | Overeenkomst sluiten en uitvoeren, aanbod publiceren, factureren, afstemmen, contact, evaluatie. |
| Grondslag | Overeenkomst (onder b); wettelijke plicht voor facturen (onder c); gerechtvaardigd belang (onder f) voor personeelsgegevens bij inwisselingen. |
| Bewaren | Facturen 7 jaar; contactgegevens 3 maanden na het einde van de samenwerking; klachtdossiers 2 jaar. |
5. Bezoekers van de website
| Onderwerp | Uitleg |
|---|---|
| Gegevens | Technische gegevens die nodig zijn om de site te tonen en te beveiligen, zoals je IP-adres, verwerkt door Cloudflare. Voor statistieken gebruikt Spotbon Cloudflare Web Analytics zonder cookies; volgens Cloudflare verzamelt die geen persoonsgegevens van bezoekers. |
| Doelen | De site tonen, beveiligen en bezoekersaantallen meten. |
| Grondslag | Gerechtvaardigd belang (onder f). Er worden geen tracking-cookies geplaatst. |
| Bewaren | Spotbon bewaart zelf geen bezoekersgegevens, alleen totalen. |
6. Wie gegevens ontvangt
- Tally (Tally BV, België): formulieren. Opslag bij Google Cloud in België. Tally gebruikt ook subverwerkers buiten de EU, onder meer in de VS.
- Google (alleen via een Google Workspace-account, met de verwerkersvoorwaarden van Google): Sheets en Drive voor registraties en administratie.
- Cloudflare (Cloudflare Pages en Web Analytics): hosting en statistieken.
- Google Workspace (Google Cloud EMEA Limited, Ierland): e-mail. E-mail is de basis voor contact.
- WhatsApp Business (Meta): alleen voor contact met zaken en creators die daar zelf voor kiezen. Postlinks gaan via het postformulier (Tally), niet via WhatsApp.
- De zaak: alleen de gegevens van haar eigen aanbod.
- Creators: alleen aantallen verkopen en inwisselingen via hun code, geen namen van kopers.
- Accountant of adviseur en de Belastingdienst: alleen als dat nodig is of als de wet dat vraagt (bijvoorbeeld uitbetaalde bedragen aan creators).
- Curator bij faillissement van een zaak: alleen als je dat zelf wilt of als de wet het vraagt.
7. Doorgifte buiten de EU
Google, Cloudflare, Meta (WhatsApp) en subverwerkers van Tally kunnen gegevens in de VS verwerken. Dat gebeurt op basis van het EU-VS Data Privacy Framework (adequaatheidsbesluit van de Europese Commissie uit 2023, in september 2025 bevestigd door het Gerecht van de EU; hoger beroep loopt) of standaardcontractbepalingen. Of elke dienst gecertificeerd is: niet geverifieerd in de DPF-lijst.
8. Beveiliging
Toegang alleen voor de eigenaar, tweestapsverificatie op alle accounts, een geheime inwissellink per zaak die bij uitlekken wordt vervangen, zo min mogelijk gegevens in exports (geen IBAN's).
9. Je rechten
Je mag je gegevens inzien, laten verbeteren, laten verwijderen, beperken, overdragen en bezwaar maken. Stuur een e-mail naar info@spotbon.com. Je krijgt binnen een maand antwoord. Spotbon neemt geen besluiten die alleen door een computer worden genomen.
Ben je het niet eens met hoe Spotbon met je gegevens omgaat? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
10. Contact
Spotbon · Marie Vierdagstraat 222, 3824 KG Amersfoort · 06 34456957 · info@spotbon.com · maandag tot en met vrijdag 10.00–17.00 uur.