Wie verantwoordelijk is
De verwerkingsverantwoordelijke voor de website, verkoop, accounts en ondersteuning van Round is de exploitant die met naam wordt genoemd in de Colofon.
Mail privacyverzoeken naar hello@round.page of gebruik ons contactformulier.
Bedrijven zijn verantwoordelijk voor doelen en rechtsgronden van verwerking voor hun eigen pagina’s en loyaliteitsprogramma’s. Round levert hosting en beheertools.
Welke gegevens we waarvoor gebruiken
- Contactvragen: naam, e-mail, optioneel telefoonnummer en bericht om te antwoorden en op te volgen. De grondslag is voorbereiding of uitvoering van een overeenkomst (AVG-artikel 6(1)(b)), of ons gerechtvaardigd belang bij het beantwoorden van andere vragen (artikel 6(1)(f)).
- Nieuwsbrief: je e-mailadres en aanmeldtijdstip, om je inschrijving voor Round-nieuws vast te leggen, met je toestemming (AVG artikel 6(1)(a)). Trek die in via ons contactformulier of per e-mail.
- Aankopen en contractverklaringen: contact-, bezorg-, bestel-, ontwerp-, betaal-, herroepings- en opzeggingsgegevens om je contract uit te voeren en vast te leggen (artikel 6(1)(b)) en wettelijke bewaarplichten na te komen (artikel 6(1)(c)).
- Accounts: contact-, inlog- en accountgegevens voor Round Pages (artikel 6(1)(b)), beheer van bedrijfsaccounts en toegangsbeveiliging (artikel 6(1)(f), ons belang bij betrouwbaar, veilig accountbeheer).
- Werking: IP-adressen, verbindings- en diagnosegegevens om de dienst te leveren, beveiligen en herstellen (artikel 6(1)(f), ons belang bij betrouwbare werking en het voorkomen van misbruik).
- Pagina’s en loyaliteit: weergaven, klikken, kaart- en apparaat-ID’s, optionele namen en stempel-/beloningshistorie, inclusief vastgelegde personeelsacties, om pagina’s, rapporten en programma’s voor het bedrijf te leveren.
- Webstatistiek: Cloudflare Web Analytics verwerkt paginaweergaven, verwijzers, apparaatinformatie en laadprestaties zonder analysecookies. We gebruiken dit om de website te begrijpen en verbeteren (artikel 6(1)(f), ons belang bij het beoordelen van gebruik en prestaties).
Verplichte bestel- en accountgegevens zijn nodig om je verzoek te verwerken; zonder kunnen we de betreffende dienst niet leveren. Browsen en aanmelden voor de nieuwsbrief vereisen geen account.
Dienstverleners en ontvangers
We delen gegevens alleen waar nodig met bevoegde medewerkers en deze aanbieders:
- Hosting en gegevensopslag: AWS en Supabase.
- Betalingen: Stripe (bestel- en betaalgegevens). Bezorging: DHL (bezorggegevens).
- E-mailbezorging: Resend (ontvangeradressen en berichtinhoud; VS).
- Werking en beveiliging: Grafana Cloud (diagnostische gegevens).
- Websitelevering, beveiliging en statistiek: Cloudflare (verzoek- en gebruiksgegevens).
- Optionele loyaliteitswallets: Apple Wallet of Google Wallet (kaart- en apparaatgegevens bij het opslaan of bijwerken van kaarten).
- Optioneel zoeken naar bedrijven: Google Maps (privacybeleid) ontvangt je zoektekst en taal om bedrijven voor te stellen. Je kunt ook een reviewlink plakken. We slaan de gekozen review-URL op bij je bestelling.
- Optioneel contact: WhatsApp (communicatie). Je kunt ook e-mail of ons contactformulier gebruiken.
Verwerking vindt ook buiten de EER plaats, waaronder in de VS en Singapore. Waarborgen omvatten EU-modelcontractbepalingen en, voor gedekte Amerikaanse ontvangers, het adequaatheidsbesluit voor het EU–VS Data Privacy Framework, zoals beschreven in de gelinkte voorwaarden. Vraag informatie of kopieën van de toepasselijke waarborgen via hello@round.page.
Hoe lang gegevens bewaard blijven
We beoordelen vraaggegevens regelmatig na afhandeling en account-, pagina- en loyaliteitsgegevens bij het einde van de dienst. We wissen of anonimiseren zodra ze niet meer nodig zijn voor het verzoek, de dienst of toepasselijke rechtsvorderingen. Nieuwsbriefgegevens blijven tot intrekking van toestemming, behalve noodzakelijk bewijs voor rechtsvorderingen.
Wettelijke bewaring betreft doorgaans facturen/boekingsbewijzen voor acht jaar, zakelijke correspondentie voor zes en boeken voor tien (§ 147 AO), vanaf het relevante jaareinde. Voor rechtsvorderingen noodzakelijke gegevens kunnen gedurende de verjaringstermijn blijven (artikel 6(1)(f), ons belang bij het instellen of verdedigen van vorderingen).
Niet-gekoppelde uploads komen na 24 uur voor verwijdering in aanmerking. Gekoppelde ontwerpbestanden volgen de bewaring van de betreffende bestelling of inhoud. Vraag wissen via hello@round.page; een abonnement opzeggen wist je account of alle gegevens niet vanzelf.
Back-ups en technische monitoring volgen de ingestelde bewaartermijnen van de provider. Gewiste actieve gegevens kunnen tot hun vervaldatum in oudere back-ups blijven.
Je privacyrechten
Onder de voorwaarden van de AVG kun je inzage, correctie, verwijdering, beperking en overdraagbaarheid vragen. Bij verwerking op basis van gerechtvaardigde belangen kun je bezwaar maken vanwege je persoonlijke situatie. Tegen direct marketing kun je altijd bezwaar maken.
Je kunt toestemming intrekken zonder eerdere rechtmatige verwerking aan te tasten en klagen bij een toezichthouder, vooral waar je woont, werkt of een inbreuk vermoedt. De Berlijnse toezichthouder voor gegevensbescherming en informatievrijheid biedt een klachtenroute.
Externe bestemmingen en updates
Een externe link brengt je naar een andere provider, waarvoor de eigen privacyinformatie geldt.