Privacyverklaring Spotbon

Versie 10 · 30 september 2026.

1. Wie is verantwoordelijk

Spotbon is een eenmanszaak, KVK 98836196, Marie Vierdagstraat 222, Amersfoort, 06 34456957, info@spotbon.com. Spotbon is verwerkingsverantwoordelijke voor de gegevens in deze verklaring. Dat betekent: Spotbon bepaalt waarvoor en hoe die gegevens worden gebruikt. Staat hieronder iets anders, dan geldt dat. Spotbon vraagt nooit je BSN of een kopie van je identiteitsbewijs, en verkoopt geen gegevens. Voor je account vragen we wel je naam en je geboortedatum (paragraaf 2). We vragen nooit je geboorteland of je nationaliteit. Voor je klantaccount vragen we ook nooit je adres. Kies je een woonplaats, dan is dat alleen je gemeente (paragraaf 2). Meld je je aan als maker of met een zaak? Dan vragen we wel een bedrijfsadres en een factuuradres. Bij een eenmanszaak kan dat je huisadres zijn (paragraaf 4 en 5).

Heb je een vraag over je gegevens? Mail naar info@spotbon.com. Dat is ons adres voor alle vragen over privacy.

Huidige fase

Mijn Spotbon werkt op mijn.spotbon.com en in de app Spotbon. Een account is voor mensen van 16 jaar en ouder. Spotbon wordt eerst openbaar beschikbaar voor Android. De iPhone-app blijft in de testfase. De demo bevat voorbeeldgegevens. Bij de openbare lancering is zij alleen toegankelijk voor accounts waaraan Spotbon afzonderlijk demotoegang als eigenaar of tester heeft gegeven. Het vaste winkelbeoordelaarsaccount gebruikt de echte klantomgeving en heeft geen demotoegang.

Taal en Nederland. Spotbon is er alleen in het Nederlands. De zaken zijn in Nederland. Dat is geen eis over waar je woont. We vragen niet in welk land je geboren bent en niet wat je nationaliteit is.

Deze verklaring beschrijft ook de betaalroute en spaarkaartbeloningen voor de lancering. Betalen gaat pas aan na de begeleide proef, actuele overeenkomsten en een aparte controle. In Mijn Spotbon zie je of kopen beschikbaar is. De zaak blijft de verkoper; Spotbon bewaart geen geld van kopers. De meegeleverde appdemo heeft geen betaalfunctie. Zie paragraaf 3.

2. Je account in Mijn Spotbon

Onderwerp	Uitleg
Gegevens	Je e-mailadres voor de inlogcode. Je accountnummer, zoals Account26-1. Je voornaam, je achternaam en je geboortedatum (zie Je naam en je geboortedatum). Je rollen (klant, maker, ondernemer of medewerker) en de status daarvan. Je leeftijdsgroep (16 of 17 jaar, of 18 jaar of ouder), die volgt uit je geboortedatum, en wanneer die voor het laatst veranderde doordat jij of Spotbon je geboortedatum invulde of wijzigde. Koos je vroeger zelf een leeftijdsgroep, dan kan dat ook het moment van die keuze zijn. Word je vanzelf 18, dan blijft dat moment staan. Als je wilt: je woonplaats (zie Je woonplaats). Wanneer je voor het laatst inlogde of je account gebruikte. Je keuze voor nieuws per e-mail, met de datum waarop je het aanzette, en je keuze voor herinneringen. Als klant ook: je stippen en je niveau op de spaarkaart, je eigen uitnodigingscode en of je via een uitnodiging kwam, en aanvragen voor een zakelijke bestelling (bedrijfsnaam, contactpersoon, e-mail, aanbod, aantal, bedrag en gelegenheid). Verder: je berichten aan Hulp en meldingen, je verwijderverzoeken, de voorwaarden waarmee je akkoord ging (met versie en tijdstip) en de toestellen waarop je in de browser meldingen aanzette. Kopieën van servicemails die Spotbon je stuurt (onderwerp, tekst en datum). Een logboek van belangrijke acties, zoals je akkoord met de voorwaarden, een eigen correctie en een verwijderverzoek. Welke versie van deze privacyverklaring je in Mijn Spotbon als gelezen markeerde (paragraaf 13). Wat we bewaren over je naam, je geboortedatum, je verjaardag en je woonplaats, en als je feedback of een storing meldt, een zaak een tip geeft of een locatie beoordeelt, lees je hieronder.
Doelen	Je laten inloggen en je account tonen. Controleren of je 16 jaar of ouder bent, en de leeftijdsgrenzen bij een latere opening van betalingen toepassen. Je alleen laten zien wat bij jouw rol hoort. Je spaarkaart bijhouden en je een maand voordat stippen vervallen een herinnering sturen. Je vragen beantwoorden. Kunnen laten zien welke servicemails we stuurden en welke belangrijke acties er waren. Je laten weten dat deze verklaring verandert (paragraaf 13), en de melding daarna niet opnieuw tonen. Je account opruimen als je het lang niet gebruikte (zie Bewaren). Misbruik voorkomen, bijvoorbeeld met een grens op het aantal scans en berichten per dag.
Grondslag (reden in de wet)	Nodig voor de overeenkomst over je account (art. 6 lid 1 onder b AVG). Toestemming (onder a) voor nieuws per e-mail en voor meldingen op je toestel; die kun je altijd intrekken. Gerechtvaardigd belang (onder f) voor beveiliging, het logboek, het voorkomen van misbruik en het onthouden welke versie van deze verklaring je las. Gerechtvaardigd belang betekent: een goede reden van Spotbon zelf, die we afwegen tegen jouw privacy.
Bewaren	Zolang je account bestaat. Stippen tellen 24 maanden mee. Daarna vervallen ze, maar ze blijven in je account staan tot je het verwijdert. Berichten aan Hulp en meldingen, ook verwijderverzoeken: 2 jaar nadat de melding is gesloten. Een melding over feedback of een storing die 90 dagen openstaat, sluiten we vanzelf (zie hieronder). Kopieën van servicemails: 2 jaar nadat de mail is verstuurd. Het logboek: 2 jaar (paragraaf 11). Aanvragen voor een zakelijke bestelling: 2 jaar na de laatste wijziging. Gebruik je je account 24 maanden niet? Dan sturen we je een e-mail. Gebruik je het daarna 30 dagen niet, dan verwijderen we je account. Met gebruiken bedoelen we inloggen, of de app of Mijn Spotbon openen terwijl je ingelogd bent. Staat er nog iets open, zoals een Spotbon, een cadeau, een betaling of een terugbetaling? Dan verwijderen we je account niet. Je krijgt de e-mail pas als alles is afgerond. Staat er nog een melding van je open bij Hulp en meldingen? Ook dan verwijderen we je account niet vanzelf. Zonder e-mail verwijderen we nooit een account omdat het niet is gebruikt. Heb je een zaak of een makersprofiel, werk je als medewerker of heb je een beheerrol? Dan verwijderen we je account niet vanzelf. Dan maakt Spotbon een dossier en nemen we contact met je op. Dat dossier zie je bij Hulp en meldingen. Verwijder je je account, dan lees je in paragraaf 8 wat er gebeurt.

Nieuws per e-mail staat standaard uit. Je krijgt het alleen als je dat zelf aanzet. Een inlogcode of een herinnering over je eigen spaarkaart is geen nieuws. Herinneringen kun je apart uitzetten.

Je naam en je geboortedatum

Bij het registreren vul je je voornaam, je achternaam en je volledige geboortedatum in. Had je al een account? Dan vragen we het één keer na het inloggen, bij de stap Over jou. Zonder naam en geboortedatum kun je Mijn Spotbon niet gebruiken.

Onderwerp	Uitleg
Gegevens	Je voornaam (1 tot 80 tekens) en je achternaam (1 tot 100 tekens). Je geboortedatum: dag, maand en jaar. Wanneer je je naam en je geboortedatum voor het laatst bewaarde of wijzigde. Heb je binnen 24 uur een fout verbeterd, dan ook wanneer je periode van 12 maanden begon. Uit je geboortedatum rekenen we je leeftijd en je leeftijdsgroep uit, in Nederlandse tijd. Je leeftijd bewaren we niet: we rekenen hem uit als je hem bekijkt. Je leeftijdsgroep bewaren we wel (zie hierboven).
Doelen	Controleren dat je 16 jaar of ouder bent. De regels voor je leeftijd toepassen: de leeftijdsgrenzen bij een latere opening van betalingen, aanbod dat alleen voor 18 jaar en ouder is, en makers die 18 jaar of ouder moeten zijn. Je leeftijd aan jou laten zien. Je feliciteren op je verjaardag, als je dat wilt (hieronder). Je met je naam aanspreken: in Mijn Spotbon, in de begroeting op de website (paragraaf 6) en in mails van Spotbon aan jou. Misbruik van de regels voor je leeftijd voorkomen. Daarom wijzig je je naam en je geboortedatum hoogstens 1 keer per 12 maanden. Het overzicht Jouw gasten staat uit; voor activering volgt een afzonderlijke privacycontrole.
Grondslag (reden in de wet)	Nodig voor de overeenkomst over je account (art. 6 lid 1 onder b AVG): een account is voor mensen van 16 jaar en ouder, voor 16 en 17 jaar gelden eigen regels, en makers moeten 18 jaar of ouder zijn. Gerechtvaardigd belang (onder f) voor de momenten van je keuzes: zo voorkomen we dat iemand de regels voor zijn leeftijd omzeilt. Voor de anonieme aantallen voor zaken: zie paragraaf 3.
Wie ziet het	Jij, bij Privacy-instellingen en in je download. Je leeftijd rekenen we uit en laten we alleen aan jou zien. Beheerders van Spotbon die met tweestapsverificatie zijn ingelogd, zien je naam, je geboortedatum en je leeftijdsgroep in je dossier, bijvoorbeeld als je vraagt om een fout te verbeteren. Zaken, makers en andere klanten zien je geboortedatum en je leeftijd nooit. Een zaak ziet ook nooit je naam bij een leeftijd of een leeftijdsgroep.
Wijzigen	Je naam en je geboortedatum wijzig je zelf bij Privacy-instellingen, elk hoogstens 1 keer per 12 maanden. Ook het eerste invullen telt als keuze. Voordat je bevestigt, zie je wanneer je daarna weer kunt wijzigen. Heb je je vergist? Dan kun je binnen 24 uur na het bewaren één keer een fout verbeteren. Je periode van 12 maanden loopt dan gewoon door. Vind je later nog een fout die je niet zelf kunt verbeteren? Meld het bij Hulp en meldingen of mail info@spotbon.com. Dan verbeteren we het (paragraaf 12).
Leeftijdsgroep	Je leeftijdsgroep volgt uit je geboortedatum. Word je 18, dan gaat je leeftijdsgroep vanzelf naar 18 jaar of ouder: uiterlijk een dag later, of eerder als je Mijn Spotbon opent. Wijzig je je geboortedatum, dan rekenen we je leeftijdsgroep opnieuw uit. Die kan dan ook terug naar 16 of 17 jaar, als je geboortedatum dat zegt. Dat kan ook als je eerder zelf 18 jaar of ouder koos en je geboortedatum daarna voor het eerst invult, bij de stap Over jou. Staat er dan nog een betaling open voor een Spotbon boven 150 euro, of voor aanbod dat alleen voor 18 jaar en ouder is? Dan kan dat invullen of wijzigen pas als die betaling klaar of verlopen is. Dat geldt ook als Spotbon je geboortedatum verbetert. Een maker moet 18 jaar of ouder blijven. Dat geldt ook als je aanmelding als maker nog loopt, maar niet meer als die is afgewezen.
Bewaren	Tot je account wordt verwijderd, ook als we het verwijderen omdat je het lang niet gebruikte (zie hierboven). De momenten van je keuzes blijven staan tot je account weg is. Zo kun je de regel van 1 keer per 12 maanden niet omzeilen. In ons logboek komt nooit je geboortedatum. Verandert je leeftijdsgroep doordat je je geboortedatum invult of wijzigt? Dan staan in het logboek alleen de oude en de nieuwe groep. Verbetert Spotbon je geboortedatum, dan staan er alleen de reden en je leeftijdsgroep in, en bij een andere groep ook de oude groep. In die reden mag geen datum staan. Cijfers en namen van maanden weigeren we daarin, behalve in het nummer van een account, een zaak of een melding, zoals Account26-1. Word je vanzelf 18, dan komt er niets over jou in het logboek. Van de nachtelijke ronde staat er alleen in bij hoeveel mensen de leeftijdsgroep die nacht veranderde. Past een beheerder je dossier aan, dan komt in het logboek alleen wat er veranderde, met de oude en de nieuwe waarde. Wordt een lijst in je dossier langer of korter, bijvoorbeeld omdat er een rol bij komt, dan komt die hele lijst erin, zoals die was en zoals die werd. Je geboortedatum, de dag en de maand van je verjaardag, je woonplaats en een controlecode die uit je hele dossier is berekend, komen er nooit in.

In de demo zie je de stap Over jou als voorbeeld. Wat je daar invult, gaat niet naar onze database.

Je verjaardag

Je verjaardag volgt uit je geboortedatum. Op je verjaardag feliciteren we je in Mijn Spotbon. Wil je dat niet? Zet dan bij Privacy-instellingen Mijn verjaardag vieren in Spotbon uit. Dat kan altijd. Vulde je vóór versie 8 zelf de dag en de maand van je verjaardag in? Dan blijven die staan tot je je geboortedatum invult. Daarna tellen de dag en de maand uit je geboortedatum.

Onderwerp	Uitleg
Gegevens	De dag en de maand van je verjaardag. Die nemen we over uit je geboortedatum, zolang vieren aan staat. Of je je verjaardag in Spotbon wilt vieren: aan of uit. Dat staat aan, tot je het uitzet. Wanneer je verjaardag in je account kwam of veranderde. Vulde je vóór versie 8 zelf je verjaardag in, dan ook de momenten van die keuzes. En of je het verjaardagscadeau van deze verjaardag al gebruikte (paragraaf 3).
Doelen	Je feliciteren op je verjaardag in Mijn Spotbon. Je verjaardagscadeau geven: Spotbon betaalt 5 euro mee (paragraaf 3). Misbruik voorkomen. Het cadeau geldt alleen als je verjaardag minstens 30 dagen van tevoren in je account stond, en maar één keer per verjaardag.
Grondslag (reden in de wet)	Gerechtvaardigd belang (onder f): je als klant feliciteren en je het verjaardagscadeau geven, en misbruik van het cadeau voorkomen. Wil je dat niet, dan zet je vieren uit. Dat kan altijd, en je account blijft gewoon werken.
Wie ziet het	Jij, bij Privacy-instellingen, op Overzicht en in je download. Beheerders van Spotbon die met tweestapsverificatie zijn ingelogd, zien de dag en de maand in je dossier. In beheer zien ze verder per betaling hoeveel Spotbon meebetaalde, met je accountnummer (zoals Account26-1), en per jaar hoeveel verjaardagscadeaus zijn gebruikt. Andere klanten, zaken en makers zien je verjaardag nooit. Bij de gewone bonweergave in Mijn Spotbon ziet een zaak alleen de volledige prijs van een Spotbon, niet wat je zelf betaalde en niet of Spotbon meebetaalde. Bij een herroepingsverzoek of terugbetaling ziet de bevoegde eigenaar wel het zelf betaalde of terug te betalen bedrag, voor de afhandeling. Bij Stripe hoort het bedrag dat je zelf betaalde bij de betaling aan de zaak (paragraaf 3). De zaak heeft geen apart Stripe-dashboard. Geef je een Spotbon cadeau en gebruik je daarbij je verjaardagscadeau? Dan ziet de ontvanger alleen de Spotbon, niet wat jij betaalde en niet dat Spotbon meebetaalde.
Bewaren	De dag en de maand bewaren we zolang vieren aan staat, tot je account wordt verwijderd. Dat geldt ook als we je account verwijderen omdat je het lang niet gebruikte (zie hierboven). Zet je vieren uit, dan zijn de dag en de maand meteen weg. Zet je het later weer aan, dan nemen we ze opnieuw over uit je geboortedatum. De momenten van je keuzes blijven staan tot je account weg is. Of je het verjaardagscadeau gebruikte, bewaren we tot je account wordt verwijderd (paragraaf 3).

Spotbon kan de verjaardag in Mijn Spotbon ook helemaal uitzetten, met de schakelaar Verjaardag in Mijn Spotbon. Staat die uit, dan is er geen felicitatie en geen verjaardagscadeau. Je geboortedatum en je keuze voor vieren blijven dan gewoon staan.

Het verjaardagscadeau is alleen beschikbaar als echt betalen werkt en Spotbon deze functie heeft aangezet (paragraaf 3).

In ons logboek komt nooit je verjaardag of je geboortedatum. Er staat alleen in wanneer Verjaardag in Mijn Spotbon of het verjaardagscadeau aan- of uitgaat, met de reden. Heel soms staat er ook een late betaling in die voor een tweede gebruik van het cadeau zorgde. Dan staan er alleen het betaalnummer, het bedrag en het jaar waarin de verjaardag werd gevierd.

Bij het starten van een nieuwe voorbeeldsessie krijgt de voorbeeldklant 15 maart als voorbeeldverjaardag. Van 1 maart tot en met 15 april is dat 15 september. Bestaande voorbeeldsessies kunnen hun eerdere voorbeeldverjaardag houden totdat de sessie wordt verwijderd. Dat zijn voorbeeldgegevens. Ze gaan weg met je voorbeeldsessie.

Je woonplaats (vrijwillig)

Wil je, dan kies je bij Privacy-instellingen de gemeente waar je woont. Woon je in een dorp? Kies dan de gemeente waar het bij hoort. Dat hoeft niet. We vragen nooit je adres.

Onderwerp	Uitleg
Gegevens	Alleen de code van je gemeente, uit een vaste lijst van de 342 gemeenten in Nederland. Bijvoorbeeld GM0307 voor Amersfoort. Nooit je adres, je straat, je postcode of je huisnummer, en nooit je plek op de kaart. Ook bewaren we wanneer je je woonplaats voor het laatst koos. Heb je binnen 24 uur een fout verbeterd, dan ook wanneer je periode van 12 maanden begon.
Doelen	Het overzicht Jouw gasten staat uit; voor activering volgt een afzonderlijke privacycontrole. Misbruik voorkomen. Daarom kies je je woonplaats hoogstens 1 keer per 12 maanden.
Grondslag (reden in de wet)	Toestemming (onder a): je kiest je woonplaats zelf. Je trekt je toestemming in door je woonplaats te wissen bij Privacy-instellingen. Dat kan altijd. Gerechtvaardigd belang (onder f) voor de momenten van je keuzes: zo kun je de regel van 1 keer per 12 maanden niet omzeilen. Voor de anonieme aantallen voor zaken: zie paragraaf 3.
Wie ziet het	Jij, bij Privacy-instellingen en in je download. Beheerders van Spotbon die met tweestapsverificatie zijn ingelogd, zien je woonplaats in je dossier. Zaken, makers en andere klanten zien je woonplaats nooit. Het overzicht Jouw gasten staat uit.
Wijzigen en wissen	Een gemeente kiezen, of een andere gemeente kiezen, kan hoogstens 1 keer per 12 maanden. Heb je je vergist? Dan kun je binnen 24 uur na het kiezen één keer verbeteren. Je periode van 12 maanden loopt dan gewoon door. Wissen kan altijd. Kies je na het wissen opnieuw een gemeente, dan telt de periode die al liep: binnen 24 uur is dat je ene verbetering, daarna kan het pas weer als de 12 maanden voorbij zijn.
Bewaren	Tot je je woonplaats wist of tot je account wordt verwijderd, ook als we het verwijderen omdat je het lang niet gebruikte. Wis je je woonplaats, dan is de code meteen weg. De momenten van je keuzes blijven staan tot je account weg is. In ons logboek komt nooit je woonplaats.

De woonplaats die je misschien op de gastenlijst invulde (paragraaf 6), koppelen we nooit aan je account.

Feedback en storingen melden

Tot en met 10 december 2026 staat rechts in beeld een kleine knop voor feedback of een storing. Daarmee vertel je wat je van de app vindt, of meld je dat iets niet werkt. De knop werkt met en zonder account, en ook in de demo. Bij Hulp en meldingen kan het ook: kies Feedback op de app of Een storing. Dan gaat het zoals bij je andere meldingen, zonder sterren en zonder meldingsmail. Na 10 december 2026 neemt onze server geen berichten via de knop meer aan. Dan gaat het alleen nog via Hulp en meldingen.

Met de knop kies je of het om feedback of een storing gaat. Je kiest één tot vijf sterren; dat is verplicht. En je schrijft je bericht. Je sterren gaan over de app of de website, niet over een zaak of een maker. Ze zijn alleen voor Spotbon. Andere gebruikers zien ze niet, en ze komen niet bij de beoordelingen van een zaak te staan.

Onderwerp	Uitleg
Gegevens	Van elk bericht via de knop maken we een melding. Daarin staan: de soort (feedback of storing), je sterren (1 tot 5), een onderwerp (Feedback: of Storing:, met de eerste 80 tekens van je tekst), je tekst (10 tot 1000 tekens), een meldingsnummer (zoals Dossier26-1), of je het bericht in Mijn Spotbon of in de demo stuurde, de status, de tijden, de termijnen voor ons antwoord, en onze notities en antwoorden. Er gaan ook vier technische gegevens mee: het scherm waar je was (alleen de naam van dat scherm, zoals /klant/hulp, of het adres van de pagina zonder wat erachter staat), of je de website of de app gebruikt, de versie van de app of de website, en de grootte van je scherm (bijvoorbeeld 390x844). Ben je ingelogd met je eigen account, dan hoort de melding bij je account. Heb je in de demo een voorbeeldsessie, dan hoort de melding bij die sessie. Zonder account komt je melding ook binnen. We maken dan geen account voor je aan. Verder bewaren we bij je melding geen IP-adres, geen nummer van je toestel, geen locatie, geen e-mailadres, geen geboortedatum, geen BSN en geen kopie van je identiteitsbewijs.
Doelen	Je feedback lezen en, als je een eigen account hebt, je antwoorden. Storingen vinden en oplossen. De app en de website beter maken. Nieuwe berichten snel zien: daarom sturen we van elk bericht via de knop een meldingsmail naar onze klantenservice. Misbruik voorkomen, met de grenzen hieronder.
Grenzen	Met je eigen account stuur je hoogstens 5 keer per uur feedback of een storing. De knop en Hulp en meldingen tellen daarvoor samen. Zonder account, of met een voorbeeldsessie in de demo, kun je vanaf hetzelfde IP-adres hoogstens 5 keer per uur een bericht via de knop sturen. Van iedereen zonder eigen account samen nemen we via de knop hoogstens 500 berichten per uur aan. Berichten van een eigen account tellen daarvoor niet mee. Zo houdt misbruik door anderen jou nooit tegen als je een eigen account hebt. Feedback en storingen tellen ook niet mee voor de grens van 10 berichten per dag voor vragen, klachten en meldingen over inhoud. Feedback houdt een klacht dus nooit tegen.
Grondslag (reden in de wet)	Gerechtvaardigd belang (onder f): de app goed laten werken en beter maken, je bericht behandelen en misbruik voorkomen.
Je IP-adres	Je IP-adres is het adres van je internetaansluiting. Om misbruik te beperken, kijkt de server bij elk bericht via de knop naar dat adres. Is het een heel lang adres, dan kijkt hij alleen naar het begin. Dat deel hoort bij je aansluiting. Van het adres maakt de server een controlewaarde. Daarvoor gebruikt hij een geheime sleutel, alleen voor deze controle. In de controlewaarde staat je IP-adres niet leesbaar. Je IP-adres zelf bewaren we niet: niet bij je melding, niet bij de gegevens over het versturen van de mail en niet in de meldingsmail. Ben je ingelogd met je eigen account, dan bewaren we ook de controlewaarde niet. Dan telt alleen de grens voor je account. Zonder account, of met een voorbeeldsessie in de demo, bewaren we de controlewaarde in een afgeschermde tabel. Daarbij staat bij welke melding ze hoort en wanneer je verstuurde. Na 2 uur hebben we de controlewaarde niet meer nodig. Dan wissen we haar bij de eerstvolgende opruiming. Die opruiming draait elke 10 minuten (in de demo elke 5 minuten), bij elk nieuw bericht via de knop en elke nacht. De knop plaatst geen cookie om je te volgen en bewaart geen nummer van je toestel.
Wie ziet het	Beheerders van Spotbon die met tweestapsverificatie zijn ingelogd. In beheer kiezen zij of ze de meldingen van Mijn Spotbon of van de demo bekijken. En wie de mailbox info@spotbon.com leest: dat is de klantenservice van Spotbon. Ben je ingelogd met je eigen account, dan zie je je melding ook zelf, bij Hulp en meldingen. Zaken, makers, medewerkers en andere gebruikers zien je melding en je sterren niet. De melding staat in onze eigen database bij Supabase, net als je andere meldingen. Een melding uit de demo staat in de aparte database van de demo.
Meldingsmail	Van elk bericht via de knop sturen we automatisch een mail naar info@spotbon.com. Ook als je geen account hebt, en ook vanuit de demo. Je hoeft daarvoor zelf geen mail te sturen. De mail gaat via Resend (paragraaf 9). Daarin staan: je bericht, je sterren, de soort, het meldingsnummer, of het bericht uit Mijn Spotbon of uit de demo komt, of het kwam van een eigen account, van een voorbeeldsessie in de demo of van iemand zonder account, en de vier technische gegevens. Je naam, je e-mailadres, je accountnummer, je IP-adres en de controlewaarde staan er niet in. Resend bewaart de mail 30 dagen, in de VS (paragraaf 10). De mail komt binnen in onze mailbox bij Google Workspace (Google Cloud EMEA Limited, Ierland).
Bewaren	Een melding over feedback of een storing die 90 dagen na het versturen nog openstaat, sluiten we vanzelf, in de nachtelijke opruiming. Dat geldt voor elke melding over feedback of een storing: met en zonder account, via de knop en via Hulp en meldingen. Daarna gaat het zoals bij andere meldingen: we wissen de melding 2 jaar nadat die is gesloten. Vraag je ons eerder om je melding te wissen, dan doen we dat (paragraaf 12). Met je eigen account: verwijder je je account, dan gaan je meldingen meteen mee weg. Staat een melding nog open, dan verwijderen we je account niet vanzelf omdat je het lang niet gebruikte. In de demo met een voorbeeldsessie: de melding gaat weg met je voorbeeldsessie, uiterlijk 8 dagen nadat je die startte (paragraaf 7). Zonder account, ook in de demo zonder voorbeeldsessie: 2 jaar nadat de melding is gesloten. Wat we bijhouden over het versturen van de meldingsmail (de status, het aantal pogingen, de tijden en het nummer van de mail bij Resend, zonder je tekst), gaat mee weg met de melding. Behandelt een beheerder je melding, dan staat in ons logboek alleen dat dat gebeurde, zonder je tekst en zonder ons antwoord of onze notitie. Verandert daarbij de status, dan staat de nieuwe status erbij. Meldingen die na 90 dagen vanzelf dichtgaan, staan in het logboek alleen als aantal (paragraaf 11). Let op: de meldingsmail in onze mailbox info@spotbon.com verdwijnt niet vanzelf als we de melding wissen of als je je account verwijdert. Wil je dat we ook die mail wissen? Vraag het ons (paragraaf 12). Heb je een eigen account, dan staan je sterren en de technische gegevens ook in je download (paragraaf 8).

Antwoord. Ben je ingelogd met je eigen account? Dan krijg je binnen 24 uur een eerste reactie en binnen 14 dagen een antwoord, bij Hulp en meldingen. Zonder account of in de demo lezen we je bericht wel, maar krijg je geen persoonlijk antwoord. Maken we bij zo'n melding een notitie, dan blijft die intern. Je ziet haar niet, en de status van je melding verandert er niet door. Wil je toch antwoord? App of mail ons dan via de tweede pagina van het venster.

Zet geen BSN, identiteitsbewijs, bankgegevens of gegevens van anderen in je bericht. Wat je zelf in je tekst zet, bewaren we zoals hierboven staat.

Contact op de tweede pagina. In het venster van de knop kun je naar een tweede pagina met contact. Daar kun je ons appen via WhatsApp of mailen naar info@spotbon.com. Je eigen WhatsApp of mailprogramma opent dan met het begin van een bericht. Je verstuurt het zelf. Daarna gaat het zoals bij elk ander bericht aan Spotbon (paragraaf 9). Je kunt ons ook bellen. Het belnummer tonen we in dit venster alleen als je bent ingelogd met je eigen account. Een voorbeeldsessie in de demo telt daarvoor niet: in de demo kun je vanuit dit venster niet bellen. Tik je op Bellen, dan controleert onze server eerst of je bent ingelogd met je eigen account en of we open zijn. Daarna zie je het nummer en kun je erop tikken om te bellen met je eigen toestel. Om misbruik te voorkomen, krijg je het nummer met hetzelfde account hoogstens 3 keer per minuut. Daarom bewaren we elke keer dat je het nummer krijgt, de interne code van je account en het tijdstip. Na 1 minuut hebben we die niet meer nodig. Dan wissen we ze bij de volgende vraag om het nummer of bij de eerstvolgende opruiming. Die draait elke 10 minuten en elke nacht. Verder leggen we in onze database niets vast over je vraag om te bellen. Telefonisch zijn we er van maandag tot en met vrijdag van 10:00 tot 18:00 en op zaterdag de hele dag, in Nederlandse tijd. Op zondag zijn we telefonisch gesloten (paragraaf 14).

WhatsApp of e-mail vanuit Hulp en meldingen. Kies je daar Feedback op de app of Een storing? Dan staan de vier technische gegevens ook in het klaargezette bericht. Je ziet ze voordat je het zelf verstuurt.

Tips voor zaken

Als klant kun je een zaak een tip geven: een actie of een aanbod dat je graag zou zien. Je tip kan over de zaak gaan, of over een bepaalde Spotbon van die zaak. Bij een Spotbon open je daarvoor Aanbevelingen. Daar zie je ook de gedeelde tips over die Spotbon. Bij een tip die de zaak deelt, kunnen andere klanten een duim omhoog of een duim omlaag geven. De zaak ziet de tips bij Aanbevelingen. Een tip geven, tips van anderen bekijken of een duim geven kan alleen als je een leeftijdsgroep hebt. Je geeft geen duim bij je eigen tip, en niet bij een zaak die van jou is of waar je werkt.

Onderwerp	Uitleg
Gegevens	De soort tip: een actie of een aanbod. Je tekst (10 tot 280 tekens). Als je wilt: de dagen en de dagdelen (ochtend, middag of avond) die jij het liefst hebt. Of de zaak je tip zonder naam aan andere klanten mag laten zien, en of de zaak dat doet. De status die de zaak kiest. Of de zaak je tip meldt, met een reden als ze die geeft, en of Spotbon je tip verbergt, met de reden. Wanneer je de tip schreef en wanneer hij veranderde. En een interne code van je account. Die gebruiken we alleen voor de grenzen, voor jouw eigen overzicht, voor je download en om je tips te wissen. Geef je de tip bij een Spotbon? Dan bewaren we ook om welke Spotbon het gaat. Dat kan alleen bij een Spotbon van die zaak die nu actief is en niet is verlopen. Geef je een duim bij een tip? Dan bewaren we alleen welke tip, de interne code van je account en of het een duim omhoog of omlaag is. En wanneer je die duim gaf of voor het laatst veranderde. Je geeft hoogstens één duim per tip. Een duim omhoog heette eerder Dit wil ik ook. Koos je dat, dan telt het nu als een duim omhoog. In een oudere versie van de app staat die knop er nog; hij geeft een duim omhoog.
Doelen	Zaken laten zien welke acties en welk aanbod klanten graag willen, ook bij een bepaalde Spotbon. Tips zonder naam delen met andere klanten, als de schrijver en de zaak dat allebei willen. Met duimen laten zien welke gedeelde tips klanten goed vinden. Misbruik voorkomen.
Grondslag (reden in de wet)	Gerechtvaardigd belang (onder f): zaken laten weten waar klanten om vragen, en misbruik voorkomen. Je tip aan andere klanten laten zien doen we alleen als jij dat aanvinkt (toestemming, onder a). Je duim bewaren en de aantallen tonen doen we op grond van gerechtvaardigd belang (onder f): klanten en zaken laten zien welke tips klanten goed vinden.
Wie ziet het	De zaak (de eigenaar) ziet je tekst, de soort, het moment dat je het liefst hebt, of delen mag, en alleen de dag waarop je de tip schreef, niet het tijdstip. Ze ziet ook de Spotbon waar je tip over gaat en hoeveel duimen omhoog en omlaag de tip kreeg. De zaak ziet nooit je naam, je accountnummer, je e-mailadres of wie een duim gaf. Medewerkers van de zaak zien de tips bij Aanbevelingen niet. Een gedeelde tip zien ze net als andere klanten. Andere klanten zien je tip alleen als jij hebt aangevinkt dat de zaak hem zonder naam mag laten zien, en de zaak hem ook deelt. Ze zien hem zonder naam, met de soort, het moment dat je het liefst hebt en de dag waarop je hem schreef. Ze zien ook hoeveel duimen omhoog en omlaag hij kreeg. Gaat je tip over een Spotbon, dan zien ze ook de naam van die Spotbon, zolang die actief is. Een gemelde of verborgen tip ziet geen andere klant. Wie een duim gaf, laten we aan niemand zien: niet aan de zaak, niet aan andere klanten en niet aan de schrijver van de tip. Jij ziet je eigen tips voor die zaak, met de status die de zaak koos en het aantal duimen omhoog en omlaag. Bij tips van anderen zie je alleen welke duim je zelf gaf. Beheerders van Spotbon met tweestapsverificatie zien gemelde, verborgen en nieuwe tips met de naam van de zaak, de Spotbon en het aantal duimen. Bij de gewone tipcontrole zien zij geen naam van de schrijver of van iemand die een duim gaf. In het afgeschermde onderdeel Sancties zien zij wel het Account26-nummer van de schrijver en aantallen per schrijver (zie Melden van tips en beoordelingen). Verbergen of weer tonen kan alleen met een reden. Dat komt in het logboek, zonder wie de tip schreef.
Bewaren	Tot je de tip zelf weghaalt, en dat kan altijd. Tot je account wordt verwijderd, ook als we het verwijderen omdat je het lang niet gebruikte. En uiterlijk 2 jaar nadat je de tip schreef. Haal je een tip weg, dan gaan alle duimen ervoor mee weg. Een duim gaat ook weg met het account van wie hem gaf. Een duim haal je zelf weg door nog eens op dezelfde duim te tikken. Dan wissen we hem meteen. Wordt een Spotbon verwijderd, dan blijft de tip staan, zonder Spotbon. Over duimen leggen we verder niets vast, ook niet in het logboek. Regels in het logboek bewaren we 2 jaar (paragraaf 11).

Zet geen naam of contactgegevens in een tip. Een tip met een link, een e-mailadres, een @naam of een telefoonnummer (9 of meer cijfers) kun je niet versturen. Let op: heeft een zaak weinig klanten, dan kan ze soms raden wie een tip schreef, uit de inhoud, de datum of de Spotbon waar de tip over gaat. Daarom ziet de zaak alleen de dag, niet het tijdstip.

Volgorde van de tips. We tellen bij elke tip de duimen omhoog en halen de duimen omlaag eraf. De tip met de hoogste uitkomst staat bovenaan. Bij een gelijke stand staat de nieuwste tip eerst. Dat rekenen we uit op het moment dat je de tips opent. We bewaren geen score.

Hoe was je bezoek? Na een Spotbon die je inwisselde, stellen we soms voor om de zaak een tip te geven. Daarvoor kijken we alleen naar je eigen ingewisselde Spotbons van de laatste 30 dagen. Dat rekenen we uit op het moment dat je erom vraagt. We bewaren het niet, en de zaak ziet het niet.

In de demo komen de voorbeeldtips van voorbeeldaccounts. Er zijn ook voorbeeldtips over een Spotbon, met duimen omhoog en omlaag van voorbeeldaccounts. Ze verdwijnen als de demo opnieuw begint. Een tip die je in de demo schrijft of een duim die je daar geeft, staat alleen in de database van de demo.

De figuur op je toestel

Je kunt voor je figuur Vrouw of Man kiezen. Die keuze en de vorm van de figuur staan op je toestel. Spotbon bewaart deze keuzes niet in je account. De geboortedatum uit je account wordt wel gebruikt om de leeftijdsgroep te bepalen (zie hierboven). Vorm C en de bijbehorende inkijk worden alleen getoond als de eigenaar van de figuur en degene die kijkt allebei 18 jaar of ouder zijn. Als de leeftijd onbekend is of verandert naar 16 of 17 jaar, verdwijnt die vorm. Beelden die de app verlaten, tonen de gewone vorm.

Melden van tips en beoordelingen

Een ingelogde klant kan een gedeelde tip of beoordeling melden. Een zaak kan een tip of beoordeling over zichzelf melden. We bewaren bij de melding wie meldde, welke tekst het betreft, de gekozen reden, de datum en de stand van behandeling. Een beheerder met tweestapsverificatie beoordeelt de melding en kan de tekst met een reden verbergen of weer tonen. De schrijver ziet bij een verborgen tekst de uitleg en de mogelijkheid om bezwaar te maken via Hulp en meldingen. De zaak en de schrijver zien niet welke klant meldde.

Beheer ziet in Sancties het Account26-nummer van de schrijver en aantallen eerdere meldingen of maatregelen. Die gegevens zijn niet zichtbaar voor de zaak of andere klanten. De grondslag voor deze controle en het afhandelen van meldingen is het gerechtvaardigde belang van Spotbon en gebruikers bij veilige, eerlijke bijdragen. De bouwstukken noemen voor meldingen en besluiten een opruimtermijn van 24 maanden.

Het woordfilter kijkt naar tekst wanneer je een tip of beoordeling verstuurt. Het houdt bepaalde beledigende of haatdragende woorden tegen. Een tegengehouden tekst wordt niet als tip of beoordeling gepubliceerd. Het filter zelf legt geen straf of maatregel op. Een beheerder beslist over het verbergen van gepubliceerde tekst.

Beoordelaarsaccount voor de appwinkels

Voor Apple en Google is een afzonderlijk beoordelaarsaccount voorbereid. Alleen een beoordelaar van de winkels mag het gebruiken zolang de eigenaar de toegang in Beheer tijdelijk heeft aangezet. Bij pogingen bewaren we het tijdstip, de uitkomst en een met een geheime sleutel gemaakte controlewaarde van het IP-adres, niet het IP-adres zelf. De pogingen worden na 30 dagen opgeruimd. Bij het wissen van dit account verdwijnen ze ook.

Beoordelingen van locaties

Heb je bij een zaak een Spotbon gebruikt? Dan kun je die locatie beoordelen met één tot vijf sterren. Een tekst erbij mag, maar hoeft niet. Beoordelen is vrijwillig. Je hebt het niet nodig om te kopen, in te wisselen of je account te gebruiken.

Onderwerp	Uitleg
Gegevens	Je sterren (1 tot 5) en je tekst als je die schrijft (hoogstens 1000 tekens). Bij welke zaak, bij welk account en bij welke gebruikte Spotbon je beoordeling hoort. Welke versie van de uitleg bij het formulier je zag, en wanneer je bevestigde dat je wilt delen. Wanneer je de beoordeling schreef en wanneer je haar voor het laatst aanpaste.
Doelen	Andere klanten laten zien hoe een bezoek bij een zaak was. Controleren dat je echt bij de zaak was met je eigen Spotbon, en dat elke klant maar één beoordeling per zaak geeft. Misbruik voorkomen.
Wanneer het kan	Alleen na een bezoek met een betaalde Spotbon die de zaak scande en die onze server bevestigde. Het moet jouw Spotbon zijn: je kocht hem zelf, of je kreeg hem cadeau en haalde hem op. Wie een Spotbon cadeau gaf, kan het bezoek van de ontvanger niet beoordelen. Per zaak geef je één beoordeling. Die kun je later aanpassen. Ben je eigenaar of medewerker van de zaak, of werk of werkte je als maker met de zaak samen? Dan kun je die zaak niet beoordelen. Beoordelen wordt beschikbaar na een echt bezoek met een ingeleverde Spotbon, zodra de betaalroute openstaat (paragraaf 3).
Grondslag (reden in de wet)	Toestemming (onder a) voor het delen van je sterren en tekst: je vinkt zelf aan dat je wilt delen. Je trekt die toestemming in door je beoordeling te verwijderen. Gerechtvaardigd belang (onder f) voor de controle op je bezoek, één beoordeling per zaak en het voorkomen van misbruik.
Wie ziet het	Andere ingelogde gebruikers van Spotbon zien bij de locatie je sterren, je tekst en de datum, met de woorden Bezoek met een Spotbon. Ook zien ze het gemiddelde en het aantal beoordelingen. Ze zien niet je naam, je accountnummer, je e-mailadres en niet welke Spotbon je gebruikte. Bezoekers zonder account zien de beoordelingen niet. Jij ziet je eigen beoordeling, en kunt haar daar aanpassen of verwijderen. Spotbon kan je beoordeling bij misbruik intern inzien, met de koppeling aan je account en je Spotbon.
Bewaren	Tot je je beoordeling zelf verwijdert; dat kan altijd. Verwijderen haalt haar meteen weg en verandert het gemiddelde. Je beoordeling gaat ook weg als je account wordt verwijderd, ook als we het verwijderen omdat je het lang niet gebruikte. En als de zaak of de Spotbon waar ze bij hoort, uit onze database verdwijnt. Je beoordeling staat ook in je download (paragraaf 8).

Houd je tekst bij je eigen ervaring. Zet er geen namen, telefoonnummers of andere persoonlijke gegevens in. Let op: ook zonder naam kan wat je schrijft je herkenbaar maken. Een beoordeling is dus niet helemaal anoniem. Schrijf je in de demo een beoordeling, dan staat die alleen in de database van de demo en gaat ze weg met je voorbeeldsessie.

Scores van Google Maps en Trustpilot. Bij een locatie kunnen ook de score en het aantal reviews van Google Maps en van Trustpilot staan. Een beheerder van Spotbon neemt die met de hand over van de openbare pagina van de zaak, met de link naar die pagina en de datum van de controle. Dat zijn gegevens over de zaak, niet over jou. De bronnen staan naast elkaar, elk met hun eigen naam. We maken er geen gezamenlijk gemiddelde van. Voor deze beoordelingen sturen we geen gegevens over jou naar Google of Trustpilot, en we plaatsen daar niets voor je. Tik je op de link van een bron, dan opent die website. Daar geldt de privacyverklaring van die website.

3. Een Spotbon kopen

Je koopt bij de zaak. De betaling gaat via Stripe rechtstreeks naar het verbonden betaalaccount van de zaak. Spotbon ontvangt de afgesproken platformvergoeding; jij betaalt geen extra servicekosten aan Spotbon. Spotbon bewaart geen geld van kopers.

Onderwerp	Uitleg
Gegevens bij Spotbon	Je accountnummer, zaak, gekozen aanbod, bedrag, eventuele bijdrage van Spotbon, vastgelegde voorwaarden en tariefafspraken, betaalnummer, betaalstatus en tijdstippen. Bij gebruik bewaren we de bevestigde scan. Bij annuleren, terugbetalen of een betaalgeschil bewaren we de status, bedragen, verwijzingen naar de verwerking bij Stripe en het bewijs dat nodig is om je verzoek af te handelen.
Naar Stripe	Spotbon stuurt de gekozen dienst, zaak, bedrag, platformvergoeding en een intern betaalnummer. Je accountnaam en geboortedatum sturen we niet mee in deze betaalopdracht. Je vult betaalgegevens zelf in op de betaalpagina van Stripe. Stripe verwerkt daarnaast technische gegevens voor de betaling en voor het voorkomen van fraude. Spotbon bewaart geen volledige kaartgegevens of inloggegevens van je bank.
Wie ziet het	Jij ziet je eigen aankoop, bon en eventuele terugbetaling. De zaak ziet haar verkopen en inwisselingen, met wat zij nodig heeft om de dienst te leveren en klachten af te handelen. Stripe verwerkt de betaling op het account van die zaak. Makers zien alleen aantallen en hun eigen commissie, geen klantidentiteiten. Bevoegde beheerders van Spotbon kunnen een betaalprobleem onderzoeken met tweestapsverificatie.
Doelen en grondslag	De aankoop, bon, scan, het cadeau en eventuele terugbetaling uitvoeren: overeenkomst (art. 6 lid 1 onder b AVG). De verplichte financiële administratie bewaren: wettelijke plicht (onder c). Betalingen beveiligen en fraude, dubbele scans en dubbele terugbetalingen voorkomen: gerechtvaardigd belang (onder f).
Bewaren	Openstaande betalingen, bonnen, terugbetalingen en geschillen bewaren we totdat ze zijn afgehandeld. Voor betaalde aankopen bewaren we de noodzakelijke financiële administratie 7 jaar na het einde van het kalenderjaar van de laatste financiële gebeurtenis. Je account verwijderen wist die wettelijke administratie niet; zie paragraaf 8. Onbetaalde pogingen en proefgegevens vallen niet onder deze fiscale bewaarplicht.

Samen verantwoordelijk voor koop en inwisseling. Spotbon beheert de registratie in Mijn Spotbon en is het praktische aanspreekpunt voor je privacyrechten. De zaak zorgt voor juist aanbod, levering, bevoegdheden van personeel en het rechtmatige gebruik van gegevens in haar eigen systemen. Verzoeken die beide partijen raken sturen zij binnen twee werkdagen naar elkaar door. Je kunt je rechten bij beide partijen uitoefenen. Voor eigen boekhouding en zelfstandige wettelijke doelen is iedere partij zelf verantwoordelijk. Dit is de kern van de gezamenlijke afspraken uit de ondernemersovereenkomst.

Extra besteding bij je bezoek. Meldt de zaak dat je bij hetzelfde bezoek meer besteedde dan de prijs van je Spotbon, dan bewaren we het gemelde totaal, de gekoppelde bon, de melder, tijdstip en eventuele correctie. Daarmee controleert Spotbon de afzonderlijke vergoeding van de zaak. Je betaalt daarvoor niets extra aan Spotbon. Deze registratie hoort bij de financiële administratie en volgt dezelfde bewaartermijn. We ontvangen geen losse kassaregels met wat je daarnaast bestelde. Een hoger gemeld totaal geeft de maker geen hogere commissie.

Cadeau en verjaardag. Als je een zelf gekochte Spotbon cadeau geeft, bewaren we bij welke aankoop en welk account de bon hoort en wie hem ophaalt. De ontvanger ziet de bon, niet jouw betaalgegevens. Bij een bijdrage voor je verjaardag bewaren we de bijdrage en het jaar waarin je die gebruikte. De zaak krijgt je verjaardag niet te zien. Voor 16- en 17-jarigen controleert de server de grens van 150 euro per aankoop en blokkeert hij aanbod dat alleen voor volwassenen is.

De betaalpagina opent in de browser van je toestel. Stripe en je bank gebruiken je betaalgegevens ook voor hun eigen wettelijke taken en fraudebestrijding. Lees hiervoor de privacyverklaring van Stripe en die van je bank.

Annuleren en terugbetalen

Als je via de app herroept, bewaren we het nummer van de aankoop, een uniek ontvangstbewijs, het tijdstip en de tekst van de ontvangstbevestiging. Een reden geven is niet verplicht. Geef je toch een reden, dan komt die in het onveranderlijke ontvangstbewijs. Die reden blijft samen met dat bewijs bewaard volgens de financiële termijn: 7 jaar na het einde van het kalenderjaar van de laatste financiële gebeurtenis. Je kunt het bewijs meteen downloaden. Je ziet ook je bestaande aankopen en terugbetaalverzoeken als nieuwe verkoop uitstaat of nieuwe voorwaarden nog op jouw akkoord wachten.

Na gebruik van een bon kan de zaak het verzoek beoordelen. We bewaren dan het voorgestelde terugbetaalbedrag, de toelichting, het tijdstip en welke bevoegde zaakeigenaar de beoordeling deed. Dit kan leiden tot een gedeeltelijke terugbetaling of tot een hulpdossier. Bewijzen bij de financiële afhandeling volgen de financiële bewaartermijn. De losse identiteit van de beoordelaar en de losse beoordelingsuitleg van de zaak verwijderen we 2 jaar na de beoordeling. Een kopie van die uitleg in het hulpdossier blijft 2 jaar na sluiting van dat dossier bewaard. Vermeld geen gevoelige persoonlijke gegevens in een vrijwillige toelichting.

Is een bon na 24 maanden ongebruikt verlopen, dan starten we de terugbetaling. Voor het verlopen zie je herinneringen in de app. De registratie van die herinneringen wordt 2 jaar na aanmaak verwijderd. Een nog onzekere of lopende terugbetaling bij Stripe wordt eerst onderzocht, om een dubbele terugbetaling te voorkomen.

Soms kan Stripe niet meer via de oorspronkelijke betaalwijze terugbetalen. Dan kan de zaak je zonder kosten per bank betalen, maar alleen als je daar zelf uitdrukkelijk mee instemt.

Onderwerp	Uitleg
Bankgegevens	Alleen voor deze terugbetaling geef je een IBAN en de naam van de rekeninghouder. Spotbon bewaart die versleuteld, samen met de laatste vier tekens, je akkoord en het tijdstip daarvan. Dit zijn geen inloggegevens van je bank.
Wie ziet het	Alleen de bevoegde eigenaar van de betrokken zaak kan de naam en het IBAN tijdelijk opvragen, met tweestapsverificatie en na een nieuwe controle op terugbetalingen bij Stripe. Zo kan deze eigenaar het bedrag overmaken. Het beheeroverzicht toont de status en de laatste vier tekens, geen volledig IBAN of rekeningnaam. Makers krijgen deze gegevens niet.
Afhandeling	We bewaren het bedrag, de betaaldatum, het bankkenmerk, wie de betaling bevestigde en of jij ontvangst bevestigde of meldde dat je niets hebt ontvangen. Ook de afrondingsgrond en een eventueel hulpdossier worden vastgelegd. Je ziet de stand in de app.
Doel en grondslag	De aangevraagde terugbetaling uitvoeren: overeenkomst (art. 6 lid 1 onder b AVG). Dubbele terugbetalingen en misbruik voorkomen: gerechtvaardigd belang (onder f). De financiële administratie bewaren: wettelijke plicht (onder c). Je uitdrukkelijke akkoord betreft de andere terugbetaalwijze.
Bewaren	Het versleutelde IBAN, de rekeningnaam en de laatste vier tekens worden 30 dagen na afsluiting verwijderd. De losse identiteit van degene die namens de zaak de betaling bevestigde wordt 2 jaar na afsluiting van de terugbetaling verwijderd. De noodzakelijke financiële feiten en het bewijs van je akkoord volgen de financiële bewaartermijn uit paragraaf 8.

De betaalroute gaat pas open na controle van de gekozen Stripe-inrichting, actuele overeenkomsten en een begeleide proef met een echte zaak. Een geslaagde betaling telt pas nadat onze server die bij Stripe heeft gecontroleerd. De demo gebruikt uitsluitend haar eigen voorbeeldgegevens en een aparte database.

Het overzicht Jouw gasten en betaalde pakketten worden niet met deze verklaring geopend. Voor klantinzicht en betaalde digitale functies volgt een afzonderlijke beoordeling. Personen van 16 en 17 kunnen geen betaalde producten van Spotbon kopen, zoals Plus of coins. De server controleert de leeftijdsregels.

Je spaarkaart en beloningen

We gebruiken je stippen en niveau om je beloningen te tonen. Stippen tellen 24 maanden mee; een behaald niveau blijft ten minste 12 maanden geldig. Je spaarkaart toont je voornaam en de eerste letter van je achternaam, je niveau, sinds wanneer je dat bereikte en tot wanneer het geldt. Op je toestel staat een kopie voor als je even geen internet hebt. De app vermeldt dan dat het de laatst bekende stand is. De kaart is geen betaalmiddel en geen bon.

Als Kenner zie je een nieuwe zaak 24 uur vóór de gewone publicatie. We controleren daarvoor je niveau; we volgen niet waar je zelf bent. Een Insider ziet een maandselectie in de plaats die hij kiest. De selectie gebruikt gegevens over zaken en hun beoordelingen, niet je persoonlijke aankopen of woonplaats. Niemand koopt een plek in deze selectie. Spotbon bewaart de gekozen zaken, gebruikte scores, publicatiedatum en beheerbesluiten. Persoonlijke gegevens van de beheerders en vrije toelichtingen worden na 2 jaar verwijderd; de zakelijke selectiefeiten blijven beschikbaar.

Wensen voor een adres in een plaats

Als Huisvriend of Ereburger kun je een wens insturen en stemmen. Je kiest de gemeente zelf. We nemen daarvoor niet de woonplaats uit je profiel over. Andere klanten kunnen de goedgekeurde wensen bekijken.

Onderwerp	Uitleg
Gegevens	De gemeente, soort zaak of naam van de gewenste zaak, de koppeling met je account als indiener of stemmer, de stand van de beoordeling en de tijdstippen. Schrijf geen namen van personen of andere persoonlijke informatie. Wensen over geloof, gezondheid, seksualiteit of politiek zijn niet toegestaan en worden geweigerd.
Doelen en grondslag	Je vrijwillige wens of stem uitvoeren en de juiste aantallen tonen: overeenkomst over de door jou gevraagde functie (onder b). Beoordeling, het voorkomen van dubbele stemmen en misbruik: gerechtvaardigd belang (onder f).
Wie ziet het	Klanten zien alleen goedgekeurde wensen. Zij zien niet wie een wens instuurde of wie stemde. Bij minder dan vijf stemmen tonen we geen exact aantal. Ook het beheerscherm toont geen identiteit van indieners of stemmers. Jij ziet je eigen open wensen en stemmen. Er worden geen gegevens naar de gewenste zaak gestuurd.
Bewaren en wijzigen	Een stem vervalt na 12 maanden; daarna kun je opnieuw stemmen. Je kunt je stem ook eerder intrekken. Bij sluiten, aansluiten of afwijzen van een wens worden de stemmen gewist en de indiener losgekoppeld. De indiener wordt uiterlijk 12 maanden na goedkeuring losgekoppeld. Bij het verwijderen van je account verdwijnen je stemmen en de koppeling van je account aan wensen. Je eigen wensen en stemmen staan in je gegevensdownload. Om het aantal inzendingen te begrenzen bewaren we ook je account en inzendtijd, zonder de inhoud van de wens. Die teller verdwijnt binnen 30 dagen.

Een Kennismaking geven als Ereburger

Een Ereburger kan binnen het beschikbare maandbudget een Kennismaking geven aan iemand die Spotbon nog niet gebruikte voor een aankoop, een bon, een cadeau of stippen. Spotbon betaalt de zaak uit eigen middelen. De ontvanger betaalt niets voor deze Kennismaking. Het cadeau is beschikbaar zodra de betaalroute, de cadeaucontrole en het maandbudget zijn vrijgegeven.

Onderwerp	Uitleg
Gegevens	Het account van de gever, de gekozen zaak en Kennismaking, bedrag, reservering, geldigheid en status. Bij aannemen ook het account van de ontvanger en de tijdstippen van aannemen, gebruik of terugboeken. De deelbare link bevat een geheime code. Deel hem alleen met de bedoelde persoon.
Doelen en grondslag	Het cadeau reserveren, toekennen, uitbetalen en eventueel herstellen: overeenkomst over deze functie (onder b). Controleren op dubbel gebruik, zelf geven en belangen bij de zaak: gerechtvaardigd belang (onder f). De minimale financiële administratie: wettelijke plicht (onder c).
Wie ziet het	De gever ziet de status, maar geen accountgegevens van de ontvanger. De ontvanger ziet de gekozen Kennismaking. Alleen als de gever dit zelf aanzet, staat zijn voornaam erbij. Zaken zien hun eigen bon en de betaling. Beheer kan een probleem onderzoeken; inzage in betrokken accountnummers wordt gelogd. Makers krijgen geen identiteit van gever of ontvanger.
Bewaren	De koppeling tussen gever en ontvanger blijft hoogstens 24 maanden na aannemen. Kan deze eerder weg nadat de bon is gebruikt of teruggeboekt en de jaarlijkse grens is verstreken, dan wordt zij eerder verwijderd. Voor de grens van één cadeau per gever bij dezelfde zaak per 36 maanden bewaren we afzonderlijk alleen de gever, zaak en datum van aannemen, zonder ontvanger. Die controle vervalt na 36 maanden. Totdat je account wordt verwijderd bewaren we ook alleen het ja/nee-feit dat je ooit een Kennismakingscadeau ontving, met de ontvangstdatum. Daarbij staan geen gever, zaak of bedrag; het voorkomt dat hetzelfde account opnieuw als eerste ontvanger telt. De noodzakelijke financiële gegevens blijven volgens de financiële bewaartermijn bewaard, zonder de relatie tussen gever en ontvanger.

Je eigen cadeaugegevens staan in je download. Die bevat geen geheime deelcodes en geen persoonlijke gegevens van de andere persoon. Een deelbare link verkopen is niet toegestaan. Je kunt een nog niet aangenomen link intrekken.

4. Makers (creators)

Onderwerp	Uitleg
Gegevens	Voor je aanmelding en samenwerking: naam, bedrijfsnaam, KVK-nummer, e-mail, telefoon, adres en handtekening voor de overeenkomst, je bevestiging dat je 18 jaar of ouder bent, IBAN, je namen op sociale media, btw-status en btw-id, factuurgegevens, links naar je posts, onze controles van reclamevermeldingen, berichten als je voor WhatsApp kiest, verkopen en inwisselingen via je code. In Mijn Spotbon ook: video's voor een zaak, screenshots als bewijs van een post en de resultaten die je zelf invult. Voor de aparte makerkaart: je weergavenaam, soort maker, stad, ingevulde Instagram-, TikTok- en YouTube-gebruikersnamen, een zelf gekozen profielfoto, de stand en datum van de fotobeoordeling, je keuze om de kaart zichtbaar te maken met de versie en het tijdstip, je afzonderlijke keuzes voor e-mail via Spotbon en bellen met de tijdstippen, en alleen bij bellen een apart zakelijk nummer. Je aanmeldnummer wordt niet als zakelijk belnummer gebruikt.
Wie ziet het	Video's en bewijsbeelden staan afgeschermd voor jou, de zaak waarmee je samenwerkt en Spotbon. Je IBAN verschijnt niet voluit op een scherm. Alle ingelogde, bevoegde eigenaren van goedgekeurde, actieve zaken kunnen je goedgekeurde makerkaart al vóór een samenwerking bekijken, maar pas nadat jij M4 of een latere actuele makersovereenkomst hebt getekend, de eigenaar de actuele Z4 of latere ondernemersovereenkomst voor die zaak heeft getekend, Spotbon je profiel en foto heeft goedgekeurd en jij je kaart apart zichtbaar hebt gemaakt voor de actuele privacyversie. De kaart toont je weergavenaam, soort maker, stad, goedgekeurde foto en ingevulde sociale gebruikersnamen. Vóór een actieve, door jou aanvaarde samenwerking zijn die gebruikersnamen gewone tekst. Klanten en gewone websitebezoekers zien de kaart niet via deze functie. Een zaak ziet je aparte zakelijke belnummer pas na jouw belkeuze, een actieve samenwerking en een gecontroleerde, gelogde opvraag door haar bevoegde eigenaar.
Doelen	Aanmelding beoordelen, samenwerken, je werk controleren, commissie en bonus uitbetalen, factureren, fraude voorkomen en de pilot evalueren. Met de makerkaart kan een zaak geschikte makers vinden en uitnodigen; Spotbon controleert de foto vóór plaatsing. De afzonderlijke contactkeuzes bepalen of een zaak je na een actieve samenwerking via de beschikbare route kan bereiken. De nummeropvraag wordt beperkt en gecontroleerd. De knoppen voor een rechtstreeks bericht of e-mail via Spotbon zijn nog niet actief.
Grondslag: aanmelding en afspraken	De gegevens die echt nodig zijn om je aanmelding te behandelen, met jou samen te werken en je commissie te berekenen, gebruiken we voor de overeenkomst met jou (art. 6 lid 1 onder b AVG). Als jij een optionele makerkaart voorbereidt, gebruiken we de kaartvelden en je gekozen foto om die door jou gevraagde kaart voor te bereiden en te beoordelen (ook onder b). Voor facturen en wettelijk verplichte administratie geldt een wettelijke plicht (onder c). Een handtekening onder M4 geeft ons geen toestemming om je kaart zichtbaar te maken.
Grondslag: zichtbare makerkaart	Alleen met jouw aparte toestemming (art. 6 lid 1 onder a AVG) tonen we je kaart aan alle bevoegde zaakeigenaren, ook als je nog niet met hen samenwerkt. Die toestemming geldt voor de getoonde weergavenaam, soort maker, stad, goedgekeurde foto en de sociale gebruikersnamen die jij invulde. Je geeft haar pas nadat je die gegevens en de ontvangers hebt gezien. Je mag weigeren zonder je gewone makerrol te verliezen. Zonder jouw keuze staat de kaart uit. Verandert een nieuwe privacyversie iets aan de makerkaart, dan vraagt dat een nieuwe keuze. Versie 6, 7 en 8 veranderen niets aan de makerkaart. Bij de lancering koppelt Spotbon de vrijgave aan de actuele geregistreerde privacyversie. De beschreven ontvangers en contactkeuzes veranderen hierdoor niet.
Grondslag: contact met zaken	E-mailmeldingen via Spotbon en het opvraagbaar maken van je aparte zakelijke belnummer zijn twee andere, afzonderlijke keuzes op basis van jouw toestemming (onder a). Beide staan uit totdat jij ze aanzet. Ze gelden alleen bij een actieve samenwerking. Je gewone aanmeldnummer wordt niet gedeeld. Je e-mailadres blijft bij Spotbon; de directe e-mailfunctie voor zaken staat nog uit. Alleen een bevoegde eigenaar van de zaak waarmee je samenwerkt kan na jouw belkeuze je aparte nummer opvragen.
Grondslag: bewijs en beveiliging	We leggen beperkt vast wanneer je een keuze aan- of uitzette, voor welke privacyversie dat was en of een bevoegde eigenaar het zakelijke nummer opvroeg. Zo kunnen we de toestemming aantonen en onbevoegde toegang, misbruik en fraude onderzoeken. Voor deze beperkte bewijs- en beveiligingsregistratie en reclamecontrole beroepen we ons op ons gerechtvaardigd belang (onder f). We wegen dat belang af tegen jouw privacy en bewaren het logboek volgens paragraaf 11, niet als vrije toestemming voor een andere verwerking.
Jouw keuzes	Je kaart staat standaard verborgen. Na goedkeuring van je foto kun je haar voor de actuele privacyversie zichtbaar maken en later op dezelfde plek weer verbergen. E-mail via Spotbon en bellen kun je daar los van aan- of uitzetten. Intrekken stopt nieuwe inzage of nieuw contact via Spotbon meteen en tast eerder rechtmatig gebruik niet met terugwerkende kracht aan. Verbergen kan een kopie die een zaak al heeft opgeslagen niet terughalen. Zet je bellen uit of wijzig je het nummer, dan is het oude nummer niet meer via Spotbon op te vragen en wordt het uit het actieve profiel en de gebruikte dossierkopieën verwijderd. Vraag de zaak zelf om een eerder bewaarde kopie te wissen.
Foto en bewaren	Je bronfoto wordt op je toestel tot een vierkante JPEG gemaakt; vóór opslag verwijdert de server daarnaast technische metadata zoals EXIF en GPS. De opslag is privé en de foto wordt eerst beoordeeld. Je huidige goedgekeurde foto blijft zolang zij voor je actieve kaart nodig is. Een vervangen foto wordt in de eerstvolgende geslaagde opruimronde verwijderd, een ongebruikte uploadreservering vanaf één dag en een afgewezen foto vanaf dertig dagen na beoordeling. Na formele beëindiging is de kaart niet meer zichtbaar en worden de operationele contactgegevens na drie maanden opgeruimd; de foto gaat mee met de daaropvolgende geslaagde fototaak. De exacte duur hangt dus van het slagen van die taken af. Vraag om inzage of verwijdering als iets blijft staan.
Overige bewaartermijnen	Facturen en uitbetalingen 7 jaar; het logboek van controles van je posts 2 jaar; posts en bewijsbeelden 2 jaar na publicatie; video's 90 dagen na upload, of eerder als je ze zelf weghaalt; afgewezen aanmeldingen 3 maanden; overige contactgegevens 3 maanden na het einde van de samenwerking; klachtdossiers 2 jaar. Ondertekende overeenkomsten met het bewijs van de handtekening: 7 jaar na het einde van de samenwerking, afgeschermd. Beveiligingslogregels volgen de termijn voor het logboek in paragraaf 11.

5. Zaken en hun personeel

Onderwerp	Uitleg
Gegevens	Gegevens van het bedrijf en de ondernemer, naam en functie van de contactpersoon en van wie mag tekenen voor de zaak, e-mail, telefoon, factuurgegevens, overzichten per week. Voor betalen via Stripe: het accountnummer van de zaak bij Stripe (acct_...), de naam van de zaak zoals die bij Stripe staat, of betalen met kaart, iDEAL en Bancontact aan staat, hoeveel gegevens Stripe nog vraagt, de reden waarom Stripe betalen eventueel blokkeert, en wanneer Spotbon die stand voor het laatst ophaalde. Op de openbare zaakpagina staan de goedgekeurde handelsnaam, juridische naam, KVK-nummer, dienstomschrijving, zakelijk contactadres, telefoonnummer indien ingevuld, bezoekadres en actuele aanbodvoorwaarden. Iedereen kan die pagina bekijken zodra de eerste publicatieperiode van 24 uur voorbij is. In Mijn Spotbon ook: het zaakprofiel met adres, openingstijden en plek op de kaart (zichtbaar voor gebruikers van Mijn Spotbon), het aanbod, aanvragen voor zakelijke bestellingen die bij de zaak binnenkomen en uitnodigingen voor medewerkers (e-mailadres). Van personeel: het account van de medewerker en welke scans hij of zij deed, en voornaam of initialen bij een inwisseling, als de zaak die invult.
Doelen	Overeenkomst sluiten en uitvoeren, aanbod publiceren, factureren, afstemmen, contact, evaluatie, controleren wie een Spotbon heeft gescand. De zaak aan haar eigen Stripe-account koppelen en laten zien of ze al betalingen kan ontvangen.
Stripe	Om betalen in te stellen maakt Spotbon bij Stripe een account op naam van de zaak. Spotbon geeft Stripe daarvoor de naam van de zaak, een korte omschrijving van wat de zaak verkoopt, het land, het korte zaaknummer bij Spotbon en de openbare zaakpagina. Spotbon vraagt de betaalmogelijkheden aan en legt de afspraken vast over wie de kosten en negatieve saldi draagt. Het account heeft geen apart Stripe-dashboard: de eigenaar gebruikt de ingebouwde Stripe-schermen in Mijn Spotbon. Alles wat Stripe verder nodig heeft, vult de eigenaar zelf in bij Stripe: de bedrijfsgegevens, het KVK-nummer, het rekeningnummer en wie de zaak bezit, en zo nodig een controle van zijn identiteit. De verificatiegegevens worden door Stripe verwerkt. Spotbon bewaart geen kopie van een identiteitsbewijs en geen BSN. Spotbon haalt de accountstand, de werkelijke branchecode en de openbare zakelijke URL op om te controleren of de betaalroute past bij de zaak. Wat Stripe zelf met deze gegevens doet, staat in de privacyverklaring van Stripe.
Grondslag (reden in de wet)	Overeenkomst (onder b); wettelijke plicht voor facturen (onder c); gerechtvaardigd belang (onder f) voor personeelsgegevens bij inwisselingen en scans.
Bewaren	Facturen 7 jaar; contactgegevens 3 maanden na het einde van de samenwerking; klachtdossiers 2 jaar; afgewezen aanmeldingen 3 maanden; aanvragen voor zakelijke bestellingen 2 jaar na de laatste wijziging. Het Stripe-account van de zaak en zijn stand: zolang de samenwerking duurt; wat bij Stripe zelf staat, bewaren Stripe en de zaak volgens hun eigen regels. Ondertekende overeenkomst: 7 jaar na het einde van de samenwerking, afgeschermd (net als bij makers, paragraaf 4).

6. Bezoekers van de website en de gastenlijst

Onderwerp	Uitleg
Gegevens	Technische gegevens die nodig zijn om de site te tonen en te beveiligen, zoals je IP-adres, verwerkt door Cloudflare. We gebruiken geen Cloudflare Web Analytics en geen andere meettools. Ben je ingelogd, dan vraagt de website aan Mijn Spotbon alleen je voornaam en achternaam, voor de begroeting. Je e-mailadres en de gegevens waarmee je ingelogd blijft, gaan niet naar de website. Een makerpagina (spotbon.com/r/...) telt je bezoek niet.
Doelen	De site tonen, beveiligen en de begroeting tonen.
Grondslag (reden in de wet)	Gerechtvaardigd belang (onder f). Er worden geen tracking-cookies geplaatst.
Bewaren	Spotbon bewaart zelf geen bezoekersgegevens. De website houdt geen eigen logboek bij, net als Mijn Spotbon. Cloudflare houdt korte technische logboeken bij om de site te beveiligen.

Zet je naam op de lijst

Onderwerp	Uitleg
Gegevens	Je voornaam, e-mailadres en woonplaats, en als je wilt waar je zin in hebt (zoals eten en drinken of sport). Het formulier staat op aanmelden.spotbon.com en werkt met Tally. De aanmeldingen houden we bij in Google Sheets. Deze woonplaats koppelen we nooit aan een account in Mijn Spotbon.
Doelen	Je laten weten wanneer Spotbon in jouw plaats begint.
Grondslag (reden in de wet)	Toestemming (onder a). Afmelden kan in elke mail.
Bewaren	Tot 3 maanden nadat Spotbon in je plaats begint. Meld je je eerder af, dan halen we je eerder van de lijst.

7. De app op je telefoon

De app Spotbon bestaat voor Android en iPhone. Je gebruikt daarin je Mijn Spotbon-account. Voor accountgegevens gebruikt de app onze server (mijn.spotbon.com) en database. Andere pagina's, zoals deze privacyverklaring, openen in een apart browservenster van je toestel. Als kopen beschikbaar is, opent de betaalpagina van Stripe in een apart browservenster van je toestel. Je keert daarna terug naar Spotbon om de door onze server gecontroleerde betaalstatus te zien.

Op je toestel. De app bewaart je inlogsessie, zodat je ingelogd blijft. Ook bewaart hij een kopie van je spaarkaart, zodat je die zonder internet kunt bekijken. Uitloggen wist je inlogsessie en de kopie van je spaarkaart op dat toestel. Dat gebeurt ook als je je account verwijdert. Op de website bewaart je browser dezelfde kopie; ook die wist uitloggen.
Camera. Alleen om de QR-code op een Spotbon te scannen, door een zaak of medewerker. De app vraagt pas toestemming als je de camera opent. Het beeld blijft op je toestel: de app leest alleen de code en stuurt die naar de server, die de Spotbon controleert. We bewaren en versturen geen foto's of video's van de camera. Je kunt de code ook intypen. Klanten hebben de camera niet nodig.
Locatie. Alleen als je op Gebruik mijn locatie tikt. De app vraagt dan toestemming; een locatie bij benadering is genoeg. We gebruiken je locatie alleen om zaken en de afstand tot zaken te tonen. Daarvoor gaan je locatie en wat je zoekt (land en stad) naar onze server. We slaan ze niet op: niet op de server en niet op je toestel. Sluit je de pagina of tik je op Locatie wissen, dan is hij weg. Zonder locatie zoek je op land en stad.
Meldingen. De app uit de winkel stuurt nog geen meldingen en vraagt daar ook geen toestemming voor. Een herinnering over je stippen krijg je dan per e-mail. In de browser kun je wel meldingen aanzetten.
Feedbackknop. Tot en met 10 december 2026 staat rechts in beeld een kleine knop voor feedback of een storing. Wat er dan meegaat en wat we bewaren, lees je in paragraaf 2.
Demo. De demo bevat voorbeeldgegevens en een aparte database. Bij de winkellancering wordt zij alleen toegankelijk voor een account met de toegewezen demorol. Voor die toegang duurt een geldige toegangspas 12 uur en wordt die bij opnieuw openen vervangen. De website bewaart de pas in een beveiligde HttpOnly-cookie; de Android-app stuurt een pas mee in het verzoek. De voorbeeldsessie wordt dan aan die pas gebonden. Voor de beveiliging bewaren we gegevens over de toegangspas: het account, de soort toegang, website of app, het moment van aanmaak en intrekking en de datum van laatste gebruik. In een afzonderlijk log staan de gebeurtenissen rond de pas, het betrokken account, website of app en het tijdstip. Het log bevat geen toegangscode, IP-adres of toestelgegevens. De nachtelijke opruiming verwijdert gegevens over toegangspassen en dit log zodra ze ouder zijn dan 12 maanden. Trekken we iemands demorol in, dan bewaren we een blokkade bij dat account totdat de rol opnieuw wordt toegekend; zo kan een achtergebleven pas niet alsnog werken. De iPhone-app bevat geen demo.
Bestanden. Alleen als je zelf een bestand kiest, bijvoorbeeld een video of screenshot als maker, stuurt de app dat bestand. Kies je een makerprofielfoto, dan maakt de app op je toestel eerst een vierkante JPEG. Alleen die nieuwe foto gaat naar Spotbon; de server haalt bovendien technische metadata, waaronder locatiegegevens, eruit. Dit staat los van de camera voor het scannen van een Spotbon.

Wat de app niet doet. Geen advertentienetwerken en geen advertentie-ID. Geen tracking en geen meettools. Geen diensten van anderen die meekijken, zoals Firebase. Geen toegang tot je contacten of agenda. De app vraagt geen algemene toegang tot je microfoon. Een makersvideo kies je zelf als bestand op je toestel; de app neemt die niet zelf op. Wel controleert Cloudflare Turnstile of je een mens bent, als je een code aanvraagt om in te loggen (paragraaf 9).

App Store en Google Play. Je kunt de app via de winkel van Apple of Google ontvangen zodra de betreffende versie daar beschikbaar is. Apple of Google is voor de winkel zelf verantwoordelijk; lees hun privacyverklaring. Van de winkels krijgen we algemene cijfers over de app, zoals aantallen installaties. Bij een interne test kan je e-mailadres op een testerslijst staan.

Leeftijd. De app en Mijn Spotbon zijn voor mensen van 16 jaar en ouder. Dat geldt ook voor medewerkers die bij een zaak scannen. Ben je 16 of 17? Dan mag je een account en een spaarkaart hebben. Toestemming geef je dan zelf, bijvoorbeeld voor nieuws per e-mail of voor je locatie; toestemming van je ouders is niet nodig. Ben je jonger dan 16? Dan kun je Spotbon niet gebruiken. Wie maker wil worden, moet 18 jaar of ouder zijn.

Bij het registreren vul je je naam en je geboortedatum in. Had je al een account, dan vragen we dat één keer na het inloggen, bij de stap Over jou. Een losse vraag naar je leeftijdsgroep is er niet meer: je leeftijdsgroep volgt uit je geboortedatum. Word je 18, dan gaat je leeftijdsgroep vanzelf naar 18 jaar of ouder (paragraaf 2). Blijkt uit je geboortedatum dat je jonger bent dan 16, dan bewaren we die niet en kun je Spotbon niet gebruiken. Je kunt dan eerst je gegevens downloaden. Na één bevestiging verwijderen we je account meteen. Staat er nog iets open of heb je een zakelijke rol, dan komt er vanzelf een verwijderverzoek bij Spotbon. In de app vragen we je naam en geboortedatum vanaf versie 1.4.3. In een oudere versie van de app lukt het kiezen van een leeftijdsgroep niet meer. Werk de app dan bij, of vul je naam en geboortedatum in op mijn.spotbon.com. In de demo is de stap Over jou alleen een voorbeeld: wat je daar invult, gaat niet naar onze database. We vragen niet naar een identiteitsbewijs.

Je geboortedatum en je leeftijdsgroep staan in je download bij Privacy-instellingen. Daar zie je ook je leeftijd; die laten we alleen aan jou zien. Wat voor 16 en 17 jaar geldt bij kopen, lees je in paragraaf 3. Wie maker wil worden, moet 18 jaar of ouder zijn.

8. Privacy-instellingen en je account verwijderen

In Mijn Spotbon staat de pagina Privacy-instellingen, vlak bij Mijn profiel. Die pagina staat op de website en in de app. Daar kun je:

lezen wat we van je bewaren, met een link naar deze verklaring;
je gegevens downloaden: op de website als een bestand, in de app op je scherm, zodat je ze kunt kopiëren;
nieuws per e-mail aan- of uitzetten;
je naam, je geboortedatum en je woonplaats zien en wijzigen, elk hoogstens 1 keer per 12 maanden, met één verbetering binnen 24 uur;
je woonplaats wissen;
je verjaardag vieren aan- of uitzetten;
nalezen hoe we met je locatie omgaan;
je account verwijderen of een verwijderverzoek indienen.

Wat er in je download staat. Je account en profiel (ook je naam, je geboortedatum, je leeftijdsgroep, je woonplaats als je die koos, de momenten van je keuzes voor je naam, je geboortedatum en je woonplaats, je verjaardag: dag, maand, of je hem viert, het moment van je laatste keuze en na een verbetering het begin van je periode van 12 maanden, en welke versie van deze verklaring je als gelezen markeerde), je rollen, je akkoorden en overeenkomsten, je meldingen en berichten (bij feedback en storingen ook je sterren en de vier technische gegevens), je aanmeldingen, je spaarkaart en niveaus, je uitnodigingen, je toestellen voor meldingen (alleen naam en datum), je zakelijke aanvragen, je tips en je duimen bij tips, en je beoordelingen van locaties (met de versie van de uitleg die je zag en het moment waarop je bevestigde dat je wilt delen). Bij je tips staat ook de Spotbon waar een tip over gaat en hoeveel duimen omhoog en omlaag hij kreeg. Bij je duimen staat welke tip, omhoog of omlaag, en wanneer. Ook je betaalproeven, betalingen met bon en terugbetaling, het gebruik van je verjaardagscadeau, je eigen Kennismakingscadeaus, wensen en stemmen, ontvangen cadeaus en servicemails. Heb je een makerkaart, dan bevat de download de kaartvelden, je zichtbaarheid- en contactkeuzes en de stand en beoordeling van de foto. Het fotobestand zelf staat niet in deze JSON-download; vraag het desgewenst bij ons op. Sleutels van je toestel, QR-codes, cadeaucodes en gegevens van anderen staan er niet in. Mis je iets? Lees paragraaf 12.

Alleen een klantaccount: zelf verwijderen. Heb je geen rol als maker, ondernemer, medewerker of beheerder? Dan verwijder je je account zelf, ook als je akkoord ging met de voorwaarden voor klanten. Typ ter bevestiging het woord verwijderen. Daarna word je uitgelogd en zie je een korte bevestiging. We wissen direct en in één keer:

je inlogaccount en je e-mailadres;
je profiel met naam, geboortedatum, accountnummer, leeftijdsgroep, woonplaats, verjaardag (dag, maand, of je hem viert en de momenten van je keuzes), de momenten van je keuzes voor naam, geboortedatum en woonplaats, keuzes (nieuws per e-mail en herinneringen) en de versie van deze verklaring die je las, en je rollen;
je akkoord met de voorwaarden voor klanten en het bewijs daarvan;
je stippen en behaalde niveaus op de spaarkaart;
je uitnodigingscode en het gebruik van een uitnodiging;
de koppelingen voor meldingen op je toestellen;
je aanvragen voor een zakelijke bestelling;
je berichten en meldingen aan Spotbon met de antwoorden, ook feedback, storingen en verwijderverzoeken;
je tips voor zaken en je duimen bij tips;
je beoordelingen van locaties;
het gebruik van je verjaardagscadeau;
je aanmeldingen als zaak of maker;
de kopieën van servicemails aan of over jou.

De meldingsmail over feedback of een storing in onze mailbox info@spotbon.com wissen we niet vanzelf mee (paragraaf 2). Wil je dat we ook die mail wissen? Vraag het ons.

Betalingen. Proefbetalingen, betalingen in de demo en betaalpogingen die nooit betaald zijn, wissen we bij het verwijderen mee, met hun testbonnen en testboekingen. Een openstaande bon, terugbetaling of betaalgeschil ronden we eerst af. Van echte betaalde aankopen blijft de noodzakelijke financiële administratie 7 jaar na het einde van het kalenderjaar van de laatste financiële gebeurtenis bewaard, zoals het bedrag, de zaak, de verwerking bij Stripe en de bijbehorende boekingen. Je kunt na verwijdering niet meer inloggen. Gegevens die alleen voor je profiel of de relatie tussen een gever en ontvanger nodig waren, blijven niet op deze grond bewaard.

Wat er in ons logboek blijft. We schrijven één regel in ons logboek dat er een klantaccount is verwijderd, zonder je naam, e-mailadres of accountnummer. Oudere regels over jou blijven staan als gebeurtenis: wat er gebeurde, wanneer en welke beheerder het deed. Je naam, e-mailadres en andere inhoud halen we eruit. Wat je zelf als klant deed, zoals je akkoord of een verwijderverzoek, wijst daarna niet meer naar jou. Er kan nog een intern nummer van je account in staan: een reeks tekens, zonder naam, e-mailadres of accountnummer. Na het verwijderen staat nergens meer bij wie dat nummer hoorde. Na 2 jaar verdwijnen ook deze regels (paragraaf 11).

Op je toestel. Bij het verwijderen wissen we ook de kopie van je spaarkaart op het toestel waarop je verwijdert. Op een ander toestel gebeurt dat als je daar uitlogt of als de app daar merkt dat je account weg is. Heb je in je browser meldingen toegestaan? Die toestemming zet je zelf uit in je browser. Na het verwijderen kan Spotbon je geen meldingen meer sturen.

Staat er nog iets open? Staat er in Mijn Spotbon nog een betaling of terugbetaling open, of heb je een geldige Spotbon of een cadeau dat je nog niet gebruikte? Dan kun je niet zelf verwijderen; de database laat dat niet toe. Dien bij Privacy-instellingen een verwijderverzoek in. We ronden het eerst samen met je af, en we reageren binnen een maand.

Een cadeau dat je kreeg. Heb je een cadeau gekregen dat je nog niet gebruikte? Dan vragen we je eerst of je het nog wilt gebruiken. We verwijderen je account pas als het cadeau is gebruikt of verlopen, of als je laat weten dat je het niet meer wilt. Je antwoord leggen we vast bij je verzoek. Het cadeau blijft bestaan bij de gever. Na het verwijderen kun jij het niet meer gebruiken.

Maker, ondernemer, medewerker of beheerder: verwijderverzoek. Dan verwijder je je account niet zelf. Kies bij Privacy-instellingen Verwijderverzoek indienen. Je verzoek komt direct bij Spotbon binnen. Je ziet de status in de app en bij Hulp en meldingen. Je kunt één verzoek tegelijk open hebben, en hoogstens drie in 30 dagen. Elk verzoek staat in ons logboek. We handelen het binnen een maand af. Eerst sluiten we lopende afspraken met zaken, makers en klanten netjes af. Daarna verwijderen we je account. We bewaren alleen wat de wet vraagt of wat we nodig hebben als bewijs van een afspraak: facturen en uitbetalingen (7 jaar) en je ondertekende overeenkomst met het bewijs van je handtekening (7 jaar na het einde van de samenwerking). Heb je zo'n overeenkomst getekend? Dan blijft ook je account zo lang bestaan. We zetten je account dan op slot: inloggen kan niet meer, en we gebruiken het alleen nog als bewijs van de afspraak. Na die termijn verwijderen we het.

Zonder de app. Mail info@spotbon.com vanaf het e-mailadres van je account, of kijk op spotbon.com/account-verwijderen. Ook dan handelen we je verzoek binnen een maand af.

Back-ups. Verwijderde gegevens verdwijnen ook uit onze back-ups, uiterlijk 7 dagen na het verwijderen.

In de demo heb je geen echt account. Verwijderen betekent daar: je voorbeeldsessie beëindigen. De voorbeeldgegevens wissen we automatisch, uiterlijk 8 dagen nadat je de voorbeeldsessie startte. Voor feedback of een storing die je in de demo met de knop stuurde, geldt paragraaf 2. De kopie van de spaarkaart op je toestel wissen we meteen.

9. Wie gegevens ontvangt

Supabase: database en inlog van Mijn Spotbon, de app en de demo. Onze databases staan in Frankfurt (Duitsland).
Cloudflare: levert en beveiligt de website, Mijn Spotbon, de server van de app en de demo. Beheer is extra afgeschermd met Cloudflare Access. We gebruiken geen statistieken van Cloudflare. Vraag je een code aan om in te loggen, dan controleert Cloudflare Turnstile eerst of je een mens bent. Daarvoor gebruikt Cloudflare technische gegevens van je browser en je IP-adres. Voor de demo geldt een aparte toegangspoort; Turnstile wordt daar niet voor de inlogcode gebruikt.
Resend: verstuurt inlogcodes, herinneringen over je stippen en servicemails van Spotbon, vanaf mail.spotbon.com. Ook de meldingsmail over feedback of een storing aan onze klantenservice gaat via Resend (paragraaf 2). Resend bewaart elke mail die het voor ons verstuurt, met de inhoud, 30 dagen. Dat doet Resend in de VS. De verzendregio Ierland bepaalt alleen de route van de mail, niet waar Resend hem bewaart. Antwoorden van Hulp en meldingen lees je in Mijn Spotbon.
Google Workspace (Google Cloud EMEA Limited, Ierland): e-mail. E-mail is de basis voor contact. Ook de meldingsmails over feedback en storingen komen in deze mailbox binnen.
Google (alleen via een Google Workspace-account, met de verwerkersvoorwaarden van Google): Sheets en Drive voor aanmeldingen van klanten, zaken en makers, voor registraties en voor de administratie.
Tally (Tally BV, België): formulieren op aanmelden.spotbon.com, voor aanmeldingen van klanten (de gastenlijst), zaken en makers. Opslag bij Google Cloud in België. Tally schakelt ook andere bedrijven in (subverwerkers), ook buiten de EU, onder meer in de VS.
WhatsApp Business (Meta): alleen als je zelf kiest om ons te appen, bijvoorbeeld via de knop in Mijn Spotbon. Links naar je posts gaan niet via WhatsApp.
Apple App Store en Google Play (Apple en Google): de winkels waarin je de app kunt downloaden. Apple en Google zijn daarvoor zelf verantwoordelijk.
De meldingendienst van je browser (bijvoorbeeld van Google, Apple of Mozilla): alleen als je in de browser meldingen aanzet. Een melding is versleuteld; die dienst kan de inhoud niet lezen.
Stripe (Stripe Payments Europe Limited, Ierland): verwerkt betalingen, verbonden zakelijke accounts, terugbetalingen en controles tegen fraude. Voor onder meer wettelijke verificatie en fraudebestrijding is Stripe zelf verwerkingsverantwoordelijke. Voor verwerkingen in opdracht gelden de afspraken met Stripe. Zie paragraaf 3 en 5 en de privacyverklaring van Stripe.
De zaak: alleen de gegevens van haar eigen aanbod, bestellingen en inwisselingen, en de tips die klanten haar geven, zonder naam (paragraaf 2). Bij een tip ziet ze ook de Spotbon en hoeveel duimen omhoog en omlaag hij kreeg, maar niet van wie. Je naam bij je leeftijd, je geboortedatum, je leeftijd en je woonplaats krijgt de zaak nooit. Het overzicht Jouw gasten staat uit en hoort bij een latere privacyversie. Bevoegde eigenaren van actieve zaken zien een door de maker zichtbaar gemaakte, goedgekeurde makerkaart onder de voorwaarden van paragraaf 4. Alleen bij een actieve samenwerking en de aparte belkeuze van de maker kan de bevoegde eigenaar het zakelijke nummer gecontroleerd opvragen. De zaak is zelf verantwoordelijk voor kopieën die zij daarna buiten Spotbon bewaart.
Makers: alleen aantallen per aanbod en hun eigen commissie, geen namen van kopers.
Andere ingelogde gebruikers van Spotbon: een beoordeling van een locatie die je zelf deelt, met je sterren, je tekst en de datum, zonder je naam. En een tip die de zaak met jouw keuze deelt, zonder naam en met het aantal duimen omhoog en omlaag. Wie een duim gaf, zien ze niet (paragraaf 2).
Accountant of adviseur en de Belastingdienst: alleen als dat nodig is of als de wet dat vraagt (bijvoorbeeld uitbetaalde bedragen aan makers).
Curator bij faillissement van een zaak: alleen als je dat zelf wilt of als de wet het vraagt.

Met Supabase, Cloudflare, Resend en Google (Workspace) heeft Spotbon een verwerkersovereenkomst. Dat is een afspraak over hoe zij je gegevens voor ons beschermen. Bij Tally hoort die afspraak bij de voorwaarden van Tally. Voor Stripe gelden de gegevensverwerkingsafspraken die horen bij de gebruikte diensten. Daarin staat voor welke verwerkingen Stripe zelf verantwoordelijk is en voor welke verwerkingen Stripe in opdracht werkt.

Spotbon verkoopt geen gegevens en deelt niets met advertentienetwerken.

10. Doorgifte buiten de EU

Supabase, Cloudflare, Resend, Google, Meta (WhatsApp), Stripe en een deel van de bedrijven die Tally inschakelt, zijn Amerikaanse bedrijven of werken met diensten in de VS. Ook als onze gegevens in Europa staan, kunnen zij gegevens in de VS verwerken, bijvoorbeeld voor support of technische logboeken. Resend bewaart de mails die het voor ons verstuurt, met de inhoud, 30 dagen in de VS (paragraaf 9).

Dat mag alleen met extra bescherming. Die bescherming is het EU-VS Data Privacy Framework of vaste afspraken over privacy die de Europese Commissie heeft opgesteld (standaardcontractbepalingen). Het Data Privacy Framework is een besluit van de Europese Commissie uit 2023 (een adequaatheidsbesluit). Daarin staat dat bedrijven in de VS die meedoen, je gegevens goed genoeg beschermen. Het Gerecht van de EU bevestigde dat besluit in september 2025. Er loopt nog een hoger beroep.

11. Beveiliging

Alles gaat versleuteld over het internet (https).
In de database is per account geregeld wat je mag zien. Je ziet alleen wat bij jouw account en jouw rol hoort.
Toegang tot beheer heeft alleen de eigenaar, via Cloudflare Access en met tweestapsverificatie (een code uit een authenticator-app).
Echte betalingen, Verjaardag in Mijn Spotbon en het verjaardagscadeau aan- of uitzetten kan in beheer alleen een beheerder met tweestapsverificatie. Elke keer komt dat met de reden in het logboek. Verjaardag in Mijn Spotbon ging aan met een wijziging in de database, na een besluit van de eigenaar op 22 september 2026. Ook die wijziging staat met de reden in het logboek.
Een betaling telt pas als onze server haar bij Stripe heeft gecontroleerd. Echte betalingen gaan pas open na een afzonderlijk gecontroleerde proef. Een bericht van Stripe telt alleen met een geldige handtekening, en daarna haalt Spotbon de betaling zelf op bij Stripe. Een dubbel of vals bericht over een betaling maakt nooit een tweede bon of boeking.
Het IBAN van makers slaan we versleuteld op, met een sleutel die niet in de database staat.
Video's en bewijsbeelden van makers staan in afgeschermde opslag.
Een scan telt pas als de server hem bevestigt.
Zo min mogelijk gegevens in exports (geen IBAN's), en een geheime inwissellink per zaak die bij uitlekken wordt vervangen.
Belangrijke acties, zoals je akkoord, acties in beheer en verwijderingen, leggen we vast in een logboek. Dat logboek bewaren we 2 jaar. Wat daarvan blijft als je je account verwijdert, lees je in paragraaf 8.
Supabase bewaart bij je inlogsessie je IP-adres en het type browser of toestel. Een inlogsessie die je 90 dagen niet gebruikt, verwijderen we, met het IP-adres en het toestel of de browser van die sessie. Je logt dan opnieuw in met een inlogcode. We bewaren dan alleen wanneer je je account voor het laatst gebruikte, voor de regel van 24 maanden (paragraaf 2).
Gaat er iets mis met je gegevens (een datalek), dan melden we dat waar nodig binnen 72 uur bij de Autoriteit Persoonsgegevens, en aan jou als het risico voor jou groot is.

12. Je rechten

Je mag je gegevens inzien, laten verbeteren, laten verwijderen, beperken, overdragen en bezwaar maken. Een toestemming kun je altijd intrekken, bijvoorbeeld voor nieuws, meldingen, je locatie, je woonplaats of een gedeelde beoordeling van een locatie. Veel regel je zelf in Privacy-instellingen: je gegevens downloaden, nieuws uitzetten, je woonplaats wissen, je verjaardag vieren uitzetten en je account verwijderen of een verwijderverzoek indienen (paragraaf 8). Een tip haal je zelf weg bij de zaak waar je hem gaf. Je eigen duim bij een tip kun je altijd zelf weghalen: tik nog eens op dezelfde duim. Een beoordeling van een locatie pas je zelf aan of verwijder je zelf bij die locatie. Als maker kun je je kaartvelden en contactkeuzes wijzigen, de zichtbaarheid van je kaart intrekken en een nieuwe foto aanbieden. Voor een kopie van de foto zelf of het wissen van gegevens die niet in je eigen scherm staan, mail je ons.

Staat iets niet in je download, of wil je iets anders? Mail info@spotbon.com vanaf het e-mailadres van je account, zodat we weten dat jij het bent. Je krijgt binnen een maand antwoord. Spotbon neemt geen besluiten die alleen door een computer worden genomen.

Een fout in je naam of geboortedatum. Je naam en je geboortedatum wijzig je zelf hoogstens 1 keer per 12 maanden (paragraaf 2). Klopt er iets niet en kun je het niet zelf verbeteren? Dan mag je altijd vragen om het te verbeteren (artikel 16 AVG). Meld het bij Hulp en meldingen, of mail info@spotbon.com vanaf het e-mailadres van je account. We vragen daarvoor nooit een kopie van je identiteitsbewijs. Je krijgt binnen een maand antwoord.

Bezwaar tegen de anonieme aantallen. Wil je niet meetellen in de anonieme aantallen voor zaken (paragraaf 3)? Maak dan bezwaar via Hulp en meldingen of per mail. Je krijgt binnen een maand antwoord.

Stuurde je feedback of een storing zonder account, of in de demo? Mail info@spotbon.com en noem het meldingsnummer dat je na het versturen zag (zoals Dossier26-1). Dan zoeken we je melding op. Een nummer alleen bewijst niet dat jij het bericht schreef. Daarom kunnen we je vragen wat er in je bericht stond, voordat we je gegevens laten zien of wissen. Ook dan krijg je binnen een maand antwoord.

Een melding over feedback of een storing laten wissen. Dat kan met en zonder account. Vraag je het ons, dan wist een beheerder van Spotbon de melding met het meldingsnummer. Met de melding gaan ook weg: onze antwoorden en notities, de gegevens over het versturen van de meldingsmail en de controlewaarde van je IP-adres. In ons logboek staat daarna alleen dat de melding is gewist, met het meldingsnummer, de soort (feedback of storing) en de reden. Je tekst staat er niet in. We wissen dan ook de meldingsmail in onze mailbox. Resend wist zijn kopie van die mail zelf na 30 dagen (paragraaf 9).

Ben je het niet eens met hoe Spotbon met je gegevens omgaat? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

13. Wijzigingen

Passen we deze verklaring aan, dan zie je dat aan de datum en de versie bovenaan. Bij een belangrijke wijziging laten we het je vooraf weten in Mijn Spotbon of per e-mail.

Deze versie beschrijft de Androidlancering, betalingen en openbare zaakpagina’s, de spaarkaartbeloningen, wensen en stemmen en het Kennismakingscadeau. Ook de wijzigingen uit de voorbereide versie 9 staan hierin: tips en beoordelingen, de afzonderlijke toegang voor winkelbeoordelaars, de figuur op je toestel en de afgeschermde demo. Het publiceren van deze tekst zet zelf geen betalingen of beloningen aan. Klantinzicht en betaalde digitale functies van De Winkelstraat vallen buiten deze vrijgave.

14. Contact

Spotbon · KVK 98836196 · Marie Vierdagstraat 222, Amersfoort · 06 34456957 · info@spotbon.com · bellen van maandag tot en met vrijdag van 10:00 tot 18:00, en op zaterdag de hele dag (Nederlandse tijd). Op zondag zijn we telefonisch gesloten.

In het venster voor feedback tonen we het belnummer alleen als je bent ingelogd met je eigen account (paragraaf 2).