Privacybeleid

Laatst bijgewerkt: januari 2026

Lealtap (“Lealtap”, “wij”, “ons” of “onze”) zet zich in voor de bescherming van persoonsgegevens en voor transparantie over de manier waarop informatie wordt verzameld, gebruikt en beschermd. Dit Privacybeleid beschrijft hoe wij persoonsgegevens verwerken in verband met de mobiele applicatie van Lealtap, de websites en de bijbehorende diensten (gezamenlijk de “Diensten”).

Dit Privacybeleid is opgesteld in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming, waaronder de Algemene Verordening Gegevensbescherming (AVG), evenals de beleidsregels van het Google Play Developer Program.


1. Voor wie deze app bedoeld is

De mobiele applicatie van Lealtap is uitsluitend bedoeld voor zakelijke gebruikers, in het bijzonder:

  • Merchants (handelaren): bedrijven die Lealtap gebruiken om loyaliteitsprogramma’s en digitale passen te creëren en te beheren.
  • Helpers (medewerkers): gebruikers die door merchants worden uitgenodigd om te helpen bij het beheer van deze loyaliteitsprogramma’s.

Card holders of eindconsumenten maken geen gebruik van de mobiele applicatie van Lealtap. Eventuele verwerking van gegevens van card holders vindt plaats buiten de reikwijdte van de mobiele app en valt niet onder het beleid van Google Play.


2. Wie wij zijn

Lealtap is de ontwikkelaar en exploitant van het Lealtap-platform en de mobiele applicatie.

Lealtap doet zich niet voor als een andere persoon of organisatie en claimt geen officiële banden met derden wanneer deze niet bestaan.


3. Toepassingsgebied van dit Privacybeleid

Dit Privacybeleid is van toepassing op:

  • de mobiele applicatie van Lealtap die wordt gedistribueerd via Google Play en andere officiële appstores;
  • de websites van Lealtap, waaronder https://www.lealtap.com;
  • de aan merchants en helpers aangeboden diensten van Lealtap.

Diensten van derden (zoals Apple Wallet of Google Wallet) vallen onder hun eigen privacyverklaringen.


4. Persoonsgegevens die wij verzamelen

Wij verzamelen uitsluitend de persoonsgegevens die noodzakelijk zijn voor het leveren en exploiteren van de Diensten.

4.1 Gegevens verstrekt door merchants en helpers

Afhankelijk van de rol en het gebruik kunnen wij de volgende gegevens verzamelen:

  • Naam
  • E-mailadres
  • Telefoonnummer
  • Voorkeurstaal
  • Account- en rolinformatie
  • Gegevens die worden verstrekt tijdens registratie of accountconfiguratie

4.2 Bedrijfs- en winkelgegevens (merchants)

Merchants kunnen informatie verstrekken over hun bedrijven, zoals:

  • Namen van winkels
  • Adressen van winkels
  • Locaties van winkels
  • Configuratiegegevens van loyaliteitsprogramma’s

Gegevens met betrekking tot winkels worden beschouwd als bedrijfsgegevens en niet als persoonsgegevens.

4.3 Authenticatie- en beveiligingsgegevens

Ter bescherming van accounts en ter voorkoming van fraude verwerken wij:

  • Eenmalige wachtwoorden (OTP’s)
  • Authenticatietokens
  • Interne identificatoren die aan merchant- of helperaccounts zijn gekoppeld

4.4 Technische en gebruiksgegevens

Wij kunnen beperkte technische gegevens verzamelen die noodzakelijk zijn voor de werking en beveiliging van de Diensten, waaronder:

  • Type apparaat en besturingssysteem
  • Versie van de applicatie
  • IP-adres (als onderdeel van reguliere netwerkcommunicatie)
  • Log- en diagnostische gegevens

4.5 Gegevens die wij niet verzamelen

Lealtap verzamelt of verwerkt geen van de volgende gegevens:

  • Locatiegegevens op de achtergrond
  • Contacten, oproeplijsten of sms-berichten die op het apparaat zijn opgeslagen
  • Foto’s of video’s uit de opslag van het apparaat
  • Audio-opnamen
  • Financiële of betalingsgegevens
  • Gezondheids- of biometrische gegevens
  • Advertentie-ID’s voor advertentiepersonalisatie
  • Overzicht van geïnstalleerde applicaties op het apparaat

5. Apparaattoestemmingen

De Lealtap-app vraagt uitsluitend om toestemmingen die strikt noodzakelijk zijn voor de kernfunctionaliteit:

  • Camera: uitsluitend gebruikt voor het scannen van QR-codes. Afbeeldingen worden niet opgeslagen of opgenomen.
  • Meldingen: gebruikt voor het verzenden van operationele en dienstgerelateerde berichten.
  • Locatie (alleen op de voorgrond): tijdelijk en uitsluitend met toestemming van de gebruiker, om merchants te helpen hun winkels te lokaliseren en te beheren. Toegang tot locatiegegevens is beperkt in duur en doel en wordt nooit op de achtergrond gebruikt.

Lealtap vraagt geen onnodige of niet-relevante toestemmingen.


6. Communicatie

6.1 Transactionele communicatie

Wij kunnen merchants en helpers transactionele berichten sturen via e-mail, sms of pushmeldingen, zoals:

  • Accountverificatie
  • Beveiligingswaarschuwingen
  • Operationele meldingen

Deze communicatie is essentieel voor het functioneren van de Diensten.

6.2 Product- en dienstupdates

Merchants en helpers kunnen uitdrukkelijk toestemming geven tijdens registratie of accountconfiguratie om e-mails te ontvangen over:

  • Productupdates
  • Nieuwe functies
  • Dienstgerelateerde aankondigingen

Gebruikers kunnen hun toestemming op elk moment intrekken via de afmeldmogelijkheid of de accountinstellingen.


7. Doeleinden van de gegevensverwerking

Wij verwerken persoonsgegevens uitsluitend voor legitieme en redelijkerwijs door gebruikers verwachte doeleinden, waaronder:

  • Het leveren en exploiteren van de Diensten
  • Het aanmaken en beheren van merchant- en helperaccounts
  • Het authenticeren van gebruikers en beveiligen van toegang
  • Het mogelijk maken van QR-codescanning en winkelbeheer
  • Het verzenden van transactionele en toegestane communicatie
  • Het voorkomen van fraude en misbruik
  • Het waarborgen van de betrouwbaarheid en beveiliging van het platform
  • Het voldoen aan wettelijke verplichtingen

Lealtap gebruikt persoonsgegevens niet voor advertentie-, profilerings- of verkoopdoeleinden.


8. Rechtsgrondslagen voor verwerking (AVG)

Voor zover van toepassing, verwerken wij persoonsgegevens op basis van:

  • Uitvoering van een overeenkomst
  • Toestemming van de gebruiker
  • Gerechtvaardigd belang
  • Wettelijke verplichtingen

9. Delen van gegevens

Lealtap verkoopt geen persoonsgegevens of gevoelige gebruikersgegevens.

Gegevens kunnen uitsluitend worden gedeeld met:

  • Dienstverleners die namens ons handelen en contractueel zijn gebonden
  • Walletplatforms wanneer merchants ervoor kiezen digitale passen te distribueren
  • Bevoegde autoriteiten indien wettelijk vereist
  • Rechtsopvolgers in geval van een fusie of overname, met passende waarborgen

10. Bewaring van gegevens

Wij bewaren persoonsgegevens uitsluitend zolang dit noodzakelijk is voor het leveren van de Diensten, het naleven van wettelijke verplichtingen en het waarborgen van de veiligheid.

Accountverwijdering

Gebruikers kunnen te allen tijde verzoeken om verwijdering van hun account en de bijbehorende persoonsgegevens, zoals hieronder beschreven.

  • Helpers: wanneer een helper verzoekt om accountverwijdering, worden alle bijbehorende persoonsgegevens zonder onnodige vertraging verwijderd.
  • Merchants: wanneer een merchant verzoekt om accountverwijdering, worden de persoonsgegevens van de merchant verwijderd. Bedrijfsgerelateerde gegevens die verband houden met winkels kunnen worden bewaard indien dit noodzakelijk is voor operationele, wettelijke of contractuele doeleinden.

Tenzij anders vereist door de wet, worden verzoeken tot gegevensverwijdering binnen een redelijke termijn verwerkt.


11. Verzoeken tot accountverwijdering

Gebruikers kunnen verzoeken om verwijdering van hun account en de bijbehorende persoonsgegevens door rechtstreeks contact met ons op te nemen via:

Bij het indienen van een verwijderingsverzoek dienen gebruikers contact met ons op te nemen vanaf het e-mailadres dat aan hun account is gekoppeld, zodat wij de eigendom kunnen verifiëren.

Verzoeken worden zorgvuldig en in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming afgehandeld. Eventuele gegevens die na accountverwijdering worden bewaard, zijn strikt beperkt tot wat noodzakelijk is voor wettelijke, boekhoudkundige of veiligheidsdoeleinden.


12. Internationale doorgifte van gegevens

Lealtap is actief in meerdere regio’s, waaronder de Europese Unie en de Verenigde Staten. Wanneer persoonsgegevens internationaal worden doorgegeven, worden passende waarborgen toegepast in overeenstemming met de geldende wetgeving inzake gegevensbescherming.


13. Transparantie en verantwoord gebruik

Lealtap handelt transparant en in overeenstemming met de beschrijving in de appstorevermelding en de officiële documentatie. De applicatie bevat geen verborgen, inactieve of niet-gedocumenteerde functionaliteiten en gedraagt zich consistent voor alle gebruikers, inclusief tijdens beoordelingsprocessen.

Lealtap geeft geen onjuiste voorstelling van zaken met betrekking tot haar identiteit, eigendom, land van vestiging of het doel van de Diensten.


14. Privacy van kinderen

Lealtap is niet gericht op kinderen jonger dan 13 jaar en verzamelt niet bewust persoonsgegevens van kinderen.


15. Wijzigingen in dit Privacybeleid

Dit Privacybeleid kan van tijd tot tijd worden bijgewerkt. Eventuele wijzigingen worden op deze pagina gepubliceerd met vermelding van de datum van de laatste update.


16. Contact

Voor vragen over dit Privacybeleid of onze gegevensverwerkingspraktijken kunt u contact met ons opnemen via: