Privacyverklaring

Qraam (“Qraam”, “wij” of “we”) is een technisch platform waarmee eigenaren van tijdelijke retail- en verkooppunten bestellingen en betalingen via een webapp kunnen laten verlopen.

In deze privacyverklaring leggen we uit welke persoonsgegevens via Qraam worden verwerkt, voor welke doeleinden dit gebeurt, welke partijen daarbij betrokken zijn en welke rechten je hebt.

Deze privacyverklaring is opgesteld voor de huidige pilotfase van Qraam. Als het platform of de manier waarop gegevens worden verwerkt verandert, kunnen we deze verklaring aanpassen.

1. Wie is verantwoordelijk voor je gegevens?

Qraam werkt met een multi-tenant model. Dit betekent dat iedere kraameigenaar zijn eigen verkooppunt en commerciële relatie met bezoekers beheert.

Als je bezoeker bent

Voor persoonsgegevens die worden verwerkt in verband met je bestelling is in beginsel de eigenaar van de betreffende kraam de verwerkingsverantwoordelijke. De kraameigenaar bepaalt waarom en hoe deze gegevens worden gebruikt, bijvoorbeeld voor het uitvoeren en administreren van een bestelling.

Qraam treedt voor deze verwerking op als verwerker en stelt het technische platform beschikbaar waarmee de bestelling wordt verwerkt.

Qraam en de kraameigenaar maken hierover afspraken in een verwerkersovereenkomst.

Als je kraameigenaar bent

Voor gegevens die nodig zijn voor je Qraam-account en het gebruik van het platform is Qraam zelf de verwerkingsverantwoordelijke.

2. Welke gegevens verwerken we?

Als je bezoeker bent

Voor het plaatsen van een bestelling hoef je bij Qraam geen account aan te maken en vragen we je niet om je naam of e-mailadres.

Afhankelijk van de bestelling kunnen de volgende gegevens worden verwerkt:

• de door jou gekozen producten;
• aantallen en prijzen;
• het totaalbedrag van de bestelling;
• een ordernummer;
• de status van je bestelling;
• technische gegevens die noodzakelijk zijn om de webapp en bestelling goed te laten functioneren.

Het ordernummer wordt gebruikt om een bestelling te herkennen en bijvoorbeeld de actuele bestelstatus te kunnen tonen. Een ordernummer kan in combinatie met andere gegevens onder omstandigheden als persoonsgegeven worden beschouwd. Daarom behandelen we dergelijke gegevens zorgvuldig.

Als je kraameigenaar bent

Voor het gebruik van Qraam kunnen we onder meer verwerken:

• naam;
• e-mailadres;
• account- en inloggegevens;
• gegevens over je kraam;
• menu-, product- en prijsgegevens;
• bestel-, omzet- en rapportagegegevens die via je kraam worden verwerkt.

Voor betalingen kunnen daarnaast gegevens worden verwerkt door Stripe. Zie hiervoor artikel 4.

3. Waarom verwerken we gegevens?

We verwerken persoonsgegevens alleen voor zover dat nodig is voor de werking van Qraam en de bijbehorende dienstverlening.

Doel	Gegevens	Grondslag
Uitvoeren van een bestelling	Ordernummer, bestelgegevens en bestelstatus	Uitvoering van de overeenkomst
Tonen van de actuele bestelstatus	Ordernummer en bestelstatus	Uitvoering van de overeenkomst
Verwerken van betalingen	Betalings- en transactiegegevens die nodig zijn voor de betaling	Uitvoering van de overeenkomst
Beheren van een Qraam-account	Naam, e-mailadres en accountgegevens	Uitvoering van de overeenkomst
Beheren van een kraam	Kraam-, menu- en productgegevens	Uitvoering van de overeenkomst
Administratie en wettelijke verplichtingen	Relevante transactie- en administratiegegevens	Wettelijke verplichting
Beveiliging en misbruikpreventie	Technische logs en beveiligingsgegevens	Gerechtvaardigd belang

We gebruiken persoonsgegevens niet voor gerichte reclame en verkopen geen persoonsgegevens aan derden.

4. Met wie delen we gegevens?

Voor de werking van Qraam maken we gebruik van externe dienstverleners.

Stripe

Voor het verwerken van betalingen maken we gebruik van Stripe.

Kraameigenaren kunnen gebruikmaken van Stripe Connect. Daarbij kan de kraameigenaar een eigen Stripe-account hebben en rechtstreeks een relatie met Stripe aangaan.

Stripe verwerkt persoonsgegevens voor het uitvoeren van betaaldiensten en voor andere doeleinden die binnen de eigen dienstverlening en verantwoordelijkheid van Stripe vallen.

Qraam ontvangt niet meer betaalgegevens dan noodzakelijk is voor de werking van het platform. Qraam slaat bijvoorbeeld geen volledige betaalkaartgegevens op.

Meer informatie over de verwerking van persoonsgegevens door Stripe is te vinden in het privacybeleid van Stripe.

Firebase / Google

Voor bepaalde functies van de Qraam-webapp, zoals het realtime beschikbaar maken van de bestelstatus, gebruiken we Firebase van Google.

Daarbij worden gegevens verwerkt die nodig zijn om deze technische functionaliteit te laten werken, zoals een ordernummer en bestelstatus. We proberen hierbij het gebruik van persoonsgegevens zoveel mogelijk te beperken.

Afhankelijk van de gebruikte Firebase-diensten en technische configuratie kunnen daarnaast technische gegevens worden verwerkt door Google. We gebruiken Firebase niet voor advertentiedoeleinden binnen Qraam.

Andere partijen

We kunnen persoonsgegevens aan andere partijen verstrekken wanneer dit noodzakelijk is voor de werking van Qraam, wanneer dit wettelijk verplicht is of wanneer dit noodzakelijk is om misbruik, fraude of beveiligingsproblemen te voorkomen.

We verkopen geen persoonsgegevens.

5. Doorgifte buiten de Europese Economische Ruimte

Voor bepaalde technische diensten kunnen persoonsgegevens worden verwerkt door dienstverleners die onderdeel zijn van internationale organisaties of gebruikmaken van infrastructuur buiten de Europese Economische Ruimte (EER).

Wanneer persoonsgegevens buiten de EER worden verwerkt, zorgen we ervoor dat daarvoor een passende juridische grondslag en, waar nodig, passende waarborgen worden toegepast overeenkomstig de AVG.

Voor de concrete verwerking door externe dienstverleners verwijzen we daarnaast naar hun eigen privacydocumentatie.

6. Hoe lang bewaren we gegevens?

We bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld, tenzij een langere bewaartermijn wettelijk verplicht is.

Bestelgegevens

Bestelgegevens kunnen gedurende de actieve periode van het Qraam-account van de betreffende kraameigenaar worden bewaard, bijvoorbeeld voor het tonen van bestelhistorie, rapportages en administratie.

Wanneer gegevens niet langer nodig zijn, worden ze verwijderd of geanonimiseerd, tenzij een wettelijke bewaarplicht van toepassing is.

Accountgegevens van kraameigenaren

Accountgegevens worden bewaard zolang het account actief is. Na beëindiging van een account kunnen gegevens nog gedurende een beperkte periode worden bewaard voor administratieve, juridische of beveiligingsdoeleinden.

Wettelijke bewaarplichten

Bepaalde administratieve en financiële gegevens kunnen op grond van de wet langer moeten worden bewaard. In dat geval bewaren we deze gegevens gedurende de wettelijk vereiste periode.

7. Hoe beveiligen we gegevens?

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang en ander ongeoorloofd gebruik.

Daarbij maken we onder meer gebruik van:

• HTTPS voor versleutelde communicatie;
• toegangsbeperkingen voor beheeromgevingen;
• authenticatie voor geautoriseerde gebruikers;
• beperkte toegang tot persoonsgegevens;
• technische maatregelen om misbruik en onbevoegde toegang te voorkomen.

Betaalgegevens worden niet door Qraam zelf als volledige betaalgegevens opgeslagen. De betalingsverwerking vindt plaats via Stripe.

Daarnaast is dataminimalisatie een uitgangspunt binnen Qraam. Voor het plaatsen van een bestelling vragen we bezoekers bijvoorbeeld niet om een naam, e-mailadres of Qraam-account.

8. Cookies en vergelijkbare technieken

De Qraam-webapp gebruikt technisch noodzakelijke cookies, sessiegegevens en/of vergelijkbare technieken wanneer deze nodig zijn om de webapp en bestellingen goed te laten functioneren.

We gebruiken binnen de huidige Qraam-pilot geen analytics- of marketingcookies voor het volgen van bezoekers voor advertentie- of marketingdoeleinden.

9. Jouw rechten

Op grond van de AVG kun je, afhankelijk van de situatie, onder meer de volgende rechten hebben:

• het recht op inzage in persoonsgegevens;
• het recht om onjuiste persoonsgegevens te laten corrigeren;
• het recht om persoonsgegevens te laten verwijderen;
• het recht om verwerking te laten beperken;
• het recht om bezwaar te maken tegen bepaalde verwerkingen;
• het recht op dataportabiliteit wanneer aan de wettelijke voorwaarden daarvoor is voldaan;
• het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Als je bezoeker bent

Voor gegevens die de kraameigenaar als verwerkingsverantwoordelijke verwerkt, kun je je verzoek in eerste instantie richten aan de betreffende kraameigenaar.

Qraam kan de kraameigenaar waar nodig ondersteunen bij de afhandeling van een verzoek.

Als je kraameigenaar bent

Voor vragen over je Qraam-account of de verwerking van je gegevens door Qraam kun je contact opnemen via:

info@qraam.nl

We kunnen vragen om voldoende informatie om je identiteit te controleren voordat we een verzoek uitvoeren. Dit doen we om te voorkomen dat persoonsgegevens aan de verkeerde persoon worden verstrekt.

10. Klachten

Als je van mening bent dat we niet zorgvuldig omgaan met je persoonsgegevens, kun je eerst contact met ons opnemen via info@qraam.nl.

Je hebt daarnaast altijd het recht om een klacht in te dienen bij de Nederlandse toezichthouder:

Autoriteit Persoonsgegevens

11. Wijzigingen in deze privacyverklaring

We kunnen deze privacyverklaring aanpassen wanneer onze dienstverlening, technische infrastructuur of de toepasselijke wetgeving verandert.

De datum bovenaan deze verklaring geeft aan wanneer deze voor het laatst is bijgewerkt.

Bij belangrijke wijzigingen kunnen we gebruikers daar, waar passend, op een geschikte manier over informeren.

12. Contact

Heb je vragen over deze privacyverklaring of over de verwerking van persoonsgegevens door Qraam?

Neem dan contact met ons op via:

Qraam E-mail: info@qraam.nl