Privacyverklaring

nfcbordje.nl is een handelsnaam van Markides Advies & Projectmanagement B.V., gevestigd in Nederland. Wij leveren NFC-bordjes, -stickers en -cards waarmee klanten van lokale ondernemers eenvoudig naar de Google-reviewpagina van dat bedrijf kunnen gaan.

Contact: info@NFCbordje.nl. KVK-nummer: 87508036. BTW-nummer: NL864313779B01.

In deze privacyverklaring leggen we uit welke gegevens we verwerken, waarom we dat doen en hoe lang we ze bewaren. We houden ons aan de Algemene Verordening Gegevensbescherming (AVG).

Bij het meten van taps en het gebruik van Reviewhulp is de ondernemer bij wie het NFC-product hangt verwerkingsverantwoordelijke voor de gegevens van zijn bezoekers. nfcbordje.nl verwerkt die gegevens als verwerker, in opdracht van die ondernemer.

Op de NFC-chip staat uitsluitend een webadres van de vorm nfcbordje.nl/t/{code}. De code verwijst naar één specifiek product van één bedrijf. Een QR-code bevat hetzelfde adres.

Wij lezen géén gegevens uit de telefoon van de bezoeker. Een NFC-chip is passief: hij kan alleen een webadres aanbieden, dat de telefoon vervolgens in de browser opent. Er is geen app, geen toegang tot contacten, foto's, telefoonnummer of andere gegevens op het toestel.

Een door ons ingesteld NFC- of QR-product verwijst naar een adres van nfcbordje.nl. Bij een tap of scan komt de bezoeker daardoor eerst kort bij ons langs: wij registreren de scan en sturen de bezoeker daarna door naar de ingestelde bestemming. Dat gebeurt ook wanneer Reviewhulp niet wordt gebruikt en de bezoeker meteen naar het Google-reviewvenster gaat.

Als een bezoeker een NFC-product tapt of een QR-code scant, slaan wij per scan de volgende gegevens op:

• welk NFC-product is gescand (en dus bij welk bedrijf dat hoort)
• datum en tijdstip van de scan
• of de scan via een NFC-link of een QR-link binnenkwam (dit volgt uit het gebruikte webadres, wij stellen niet technisch vast of iemand daadwerkelijk NFC of een camera gebruikte)
• een willekeurig bezoekersnummer dat in de browser van de bezoeker wordt aangemaakt
• een technische markering wanneer hetzelfde product binnen enkele minuten extreem vaak achter elkaar wordt gescand (misbruikdetectie)

Deze gegevens gebruiken wij voor gebruiksstatistieken, inzicht per NFC- of QR-product, het dashboard van de ondernemer, het technisch functioneren van de doorstuurlinks, beveiliging en misbruikdetectie, ondersteuning, analyse en het verbeteren van onze producten en dienstverlening.

Wij slaan géén IP-adres op, géén browser- of apparaatgegevens, géén besturingssysteem, géén doorverwijzende pagina, géén taalinstelling en géén locatiegegevens. Die informatie is technisch wel onderdeel van elk internetverzoek, maar wordt door onze applicatie niet uitgelezen en niet bewaard.

Er wordt geen naam, e-mailadres of telefoonnummer van de bezoeker verwerkt. Wij kunnen een scan niet herleiden tot een persoon met naam en toenaam.

Programmeert een ondernemer een NFC-product zelf opnieuw met een eigen rechtstreekse link, dan loopt de tap niet meer via nfcbordje.nl en registreren wij daarover niets.

Om te kunnen tonen hoeveel verschillende bezoekers een NFC-product gebruiken, maakt de browser van de bezoeker bij de eerste scan een willekeurig nummer aan. Dat nummer wordt bewaard in de lokale opslag (localStorage) van die browser onder de naam nfc_browser_id.

Het nummer bevat geen persoonsgegevens en wordt niet afgeleid van het IP-adres, de browser of het apparaat. Wij gebruiken geen fingerprinting en geen trackingcookies.

Omdat het nummer blijft staan tot de bezoeker zijn browsergegevens wist, geldt het onder de AVG als een pseudoniem persoonsgegeven. Het nummer is gekoppeld aan een browser, niet aan een persoon.

Het nummer geldt voor de hele website nfcbordje.nl. Technisch zou daardoor herkend kunnen worden dat dezelfde browser bij meerdere aangesloten bedrijven scant. Wij gebruiken die mogelijkheid niet: rapportages worden altijd per bedrijf opgebouwd, en een ondernemer ziet uitsluitend scans van zijn eigen producten.

Een bezoeker kan het nummer op elk moment verwijderen door de sitegegevens of het browsergeheugen te wissen; bij een volgende scan ontstaat dan simpelweg een nieuw nummer.

Als de ondernemer Reviewhulp gebruikt, komt de bezoeker na de scan op een korte hulppagina. Daar kan hij zijn algemene indruk aangeven, onderwerpen kiezen en optioneel zelf iets typen of inspreken. Op basis daarvan stelt onze AI een concepttekst voor.

Van die stappen bewaren wij uitsluitend anonieme gebruiksgegevens:

• welke stap is gezet (hulppagina geopend, indruk gekozen, review gekopieerd, doorgeklikt naar Google)
• de gekozen algemene indruk (goed, gemengd of niet goed)
• het aantal gekozen onderwerpen — niet welke onderwerpen dat waren
• het bezoekersnummer, het bijbehorende product en het tijdstip

Wij bewaren níet: de zelf getypte toelichting, de ingesproken audio, de transcriptie daarvan en de gegenereerde of aangepaste reviewtekst. Die blijven in de browser van de bezoeker en verdwijnen zodra de pagina wordt gesloten. De bezoeker beslist altijd zelf of hij de review op Google plaatst.

Kiest de bezoeker voor inspreken, dan wordt een opname van maximaal 30 seconden gemaakt in de browser. Die opname gaat rechtstreeks naar onze AI-leverancier om te worden omgezet in tekst en wordt door ons niet opgeslagen — niet in onze database en niet in onze bestandsopslag.

Voor het opstellen van de conceptreview sturen wij naar diezelfde AI-leverancier: de bedrijfsnaam, de gekozen indruk, de gekozen onderwerpen met waardering en de eventuele eigen toelichting van de bezoeker. Het bezoekersnummer, het IP-adres en contactgegevens gaan níet mee.

Wij gebruiken hiervoor de Lovable AI Gateway, die de verzoeken doorzet naar een taalmodel van OpenAI. Wij bewaren de verzonden teksten en de antwoorden niet. Voor de verwerking bij de AI-leverancier gelden de voorwaarden en bewaartermijnen van die dienst.

De volgorde is steeds: bezoeker → nfcbordje.nl (registratie van de tap) → Google. Na de scan — of na Reviewhulp — sturen wij de bezoeker door naar de reviewpagina van het bedrijf op Google. Die link bestaat alleen uit het openbare Google Place ID van dat bedrijf.

Wij geven daarbij geen gegevens over de bezoeker aan Google door. Wij sturen bewust ook geen verwijzende pagina mee, zodat Google niet ziet van welke pagina de bezoeker kwam.

Zodra de bezoeker zich op het Google-domein bevindt, is Google zelfstandig verantwoordelijk voor de gegevens die daar worden verwerkt, zoals inloggegevens, IP-adres, cookies en de inhoud van de review. Wij zien niet of er daadwerkelijk een review is geplaatst; wij lezen alleen het openbare totale aantal reviews en de gemiddelde beoordeling van het bedrijf uit.

Als je klant wordt of een offerte vraagt, verwerken wij de volgende gegevens:

• bedrijfsgegevens: bedrijfsnaam, adres, postcode, plaats, type bedrijf en een eventuele interne notitie
• Google Places-gegevens van je bedrijf, waaronder het Place ID en het openbare aantal reviews en de gemiddelde beoordeling
• contactpersonen: naam, functie, e-mailadres en telefoonnummer
• accountgegevens wanneer je inlogt op het dashboard: e-mailadres, versleuteld wachtwoord, de koppeling tussen jouw account en je bedrijf en je rol
• bestellingen: ordernummer, bestelde producten en aantallen, prijzen, btw, status, notities en de voorwaardenversie die je hebt geaccepteerd
• factuur- en betaalgegevens: factuurnaam, factuuradres, land, btw-nummer, betaalstatus en de referenties van onze betalingsverwerker (checkout-, betaal- en factuurnummers en de link naar de factuur)
• de NFC- en QR-producten die aan je bedrijf zijn gekoppeld, met trackingcode en de rechten of tijdelijke toegang die voor je bedrijf gelden
• eventuele correspondentie via WhatsApp, e-mail of telefoon

Deze gegevens gebruiken we alleen om onze overeenkomst uit te voeren, je producten in te stellen, je factuur te kunnen sturen, je toegang tot het dashboard te geven en je te ondersteunen. Scan- en Reviewhulpgegevens van bezoekers worden niet gekoppeld aan contactpersonen en worden niet gebruikt voor marketing.

Per contactpersoon leggen wij afzonderlijk vast of wij die persoon commercieel mogen benaderen via e-mail, via WhatsApp en telefonisch. Elk kanaal heeft een eigen status: niet geregistreerd, toegestaan of geweigerd. Daarbij bewaren wij het moment van registratie, de bron (bijvoorbeeld het klantdossier of een verkoopgesprek) en welke medewerker de registratie heeft vastgelegd. Dit doen wij om te kunnen aantonen waarop een benadering is gebaseerd.

Een contactgegeven is nadrukkelijk niet hetzelfde als een toestemming. Dat wij een telefoonnummer hebben, betekent niet dat wij mogen bellen of WhatsApp mogen gebruiken; dat wij een e-mailadres hebben, betekent niet dat wij commerciële e-mail mogen sturen. Zonder geregistreerde toestemming gebruiken wij een kanaal alleen voor berichten die nodig zijn voor de uitvoering van de overeenkomst, zoals een bestelbevestiging, factuur of ondersteuning.

Een toestemming kan altijd worden ingetrokken; wij passen de status dan aan. Laat dit weten via info@NFCbordje.nl of WhatsApp.

Voor het benaderen van mogelijk geïnteresseerde ondernemers leggen wij openbare bedrijfsgegevens vast die wij via Google Places opvragen: bedrijfsnaam, adres, plaats, type bedrijf en het Place ID. Dat zijn zakelijke gegevens; wij verzamelen geen persoonlijke profielen. De grondslag is ons gerechtvaardigd belang om onze dienst onder de aandacht te brengen.

Vraagt een ondernemer via de website een gratis reviewposter aan, dan bewaren wij de aanvraag met bedrijfsnaam, adres, plaats, Place ID, het opgegeven e-mailadres, de status en een eventuele notitie. Wij gebruiken die gegevens uitsluitend om de poster te leveren en de aanvraag op te volgen.

Wil je niet dat wij de gegevens van jouw bedrijf bewaren of dat wij contact opnemen? Laat het weten en wij verwijderen ze.

De ondernemer ziet in zijn dashboard uitsluitend gegevens over zijn eigen producten: het aantal scans, het geschatte aantal unieke bezoekers, herhaalde scans, trends per dag, prestaties per product en de Reviewhulp-funnel. In het activiteitenoverzicht staat een verkorte, onherleidbare weergave van het bezoekersnummer (bijvoorbeeld 550E-8400) met het aantal scans van die dag.

Beheerders van nfcbordje.nl kunnen voor ondersteuning en beheer de onderliggende scangegevens inzien: tijdstip, kanaal, product en bedrijf. Deze toegang is beperkt tot geautoriseerde medewerkers.

Er is geen naam, e-mailadres of andere direct identificerende informatie van bezoekers zichtbaar — voor de ondernemer niet en voor ons niet.

We verwerken gegevens op basis van de volgende gronden:

• uitvoering van de overeenkomst met de klant
• gerechtvaardigd belang: de ondernemer inzicht geven in het gebruik van zijn NFC-producten, misbruik tegengaan en onze dienst verbeteren
• wettelijke verplichtingen, bijvoorbeeld voor de administratie en belasting

Het meten van scans gebeurt met een minimale, pseudonieme dataset en zonder advertentie- of profileringsdoeleinden.

Scan- en Reviewhulpgegevens bewaren wij niet langer dan nodig is voor de statistieken van de ondernemer: als richtlijn maximaal 24 maanden na de scan. Op dit moment vindt het opschonen van oudere gegevens periodiek en handmatig plaats; er staat nog geen automatische verwijdering ingesteld. Een klant kan altijd vragen om verwijdering van de gegevens van zijn bedrijf.

Voor de overige categorieën hanteren wij:

• bedrijfs-, contact- en accountgegevens: zolang je klant bent en daarna nog maximaal 7 jaar, of eerder op verzoek als dat wettelijk mag
• bestellingen, facturen en betaalreferenties: 7 jaar, op grond van de fiscale bewaarplicht
• toestemmingen voor commerciële communicatie: zolang de contactpersoon bij ons bekend is, als bewijs van de gemaakte keuze
• gegevens van bedrijven die geen klant zijn en van aanvragen voor een gratis reviewposter: tot de aanvraag is afgehandeld en de opvolging is beëindigd, en daarna op verzoek direct verwijderd
• de openbare Google-reviewcijfers van een bedrijf: zolang het bedrijf bij ons bekend is, om de ontwikkeling te kunnen tonen

Ook voor deze categorieën geldt dat er nog geen automatische verwijdering is ingericht; opschonen gebeurt periodiek en handmatig.

Audio-opnames en reviewteksten worden helemaal niet bewaard.

We verkopen geen gegevens aan derden. De volgende partijen zijn betrokken:

• onze hosting- en databaseprovider (Lovable Cloud / Supabase): opslag van alle in deze verklaring genoemde gegevens en technische logbestanden; hostinglogs kunnen kortstondig het IP-adres en de browserinformatie van een bezoek bevatten, buiten onze applicatie om
• onze AI-leverancier (Lovable AI Gateway met een taalmodel van OpenAI): alleen bij gebruik van Reviewhulp, voor transcriptie en het opstellen van de conceptreview
• Google: de bezoeker wordt doorgestuurd naar de reviewpagina; daarnaast vragen wij openbare bedrijfsinformatie op via Google Places
• onze betalingsverwerker Stripe: uitsluitend voor bestellingen en facturen, niet in de scanflow. Wij geven het ordernummer, de bestelde producten met bedragen en het e-mailadres van de contactpersoon door. Stripe verzamelt zelf de betaal- en eventuele factuurgegevens van de betaler; van Stripe ontvangen en bewaren wij de betaalstatus, het betaal- en factuurnummer en de links naar de factuur — geen kaart- of rekeninggegevens
• onze e-maildienst: voor bevestigingen en berichten die bij een bestelling of aanvraag horen

Met onze verwerkers zijn verwerkersovereenkomsten gesloten. Sommige van deze partijen verwerken gegevens (mede) buiten de Europese Economische Ruimte; die doorgifte gebeurt op basis van de standaardcontractbepalingen van de Europese Commissie. Wij gebruiken geen Google Analytics, advertentiepixels of andere trackingtools op de scan- en Reviewhulppagina's.

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, zoals versleutelde verbindingen (TLS), toegangsbeperkingen op basis van rollen en regelmatige beveiligingsupdates. Toegang tot klant- en scangegevens is beperkt tot geautoriseerde gebruikers.

Bij het scannen van een NFC-product of QR-code plaatsen wij geen cookies. Wel wordt het hierboven beschreven bezoekersnummer opgeslagen in de lokale opslag van de browser. Dat gebeurt direct bij de scan, omdat de meting onderdeel is van de dienst die de ondernemer afneemt; het wordt niet gebruikt voor advertenties, profilering of het volgen van bezoekers buiten onze eigen dienst.

Op de website zelf gebruiken we lokale opslag om je cookievoorkeur te onthouden, om te onthouden wanneer een informatievenster is weggeklikt en om inloggen mogelijk te maken.

Daarnaast gebruiken wij op de openbare pagina's van deze website optionele marketingcookies van Meta Platforms Ireland Limited (de Meta-pixel, dataset-ID 1408087524862487). Die meten welke pagina's je bezoekt, zodat wij kunnen beoordelen hoe onze advertenties op Facebook en Instagram presteren. Meta kan deze gegevens ook gebruiken om advertenties te richten; wij en Meta zijn hiervoor gezamenlijk verwerkingsverantwoordelijke.

De Meta-pixel wordt uitsluitend geladen nadat je in de cookiemelding op 'Accepteren' hebt geklikt. Wij versturen daarbij geen e-mailadressen, namen, formuliergegevens of andere klantgegevens en gebruiken geen automatische advanced matching. In je klantomgeving, bij inloggen, op reviewpagina's en bij NFC- of QR-scans wordt de pixel nooit geladen. Onderaan de website kun je je toestemming op elk moment intrekken; daarna worden er geen gegevens meer naar Meta gestuurd.

Wil je niet dat je browser wordt herkend bij een volgende scan, wis dan de sitegegevens voor nfcbordje.nl in je browser.

Je hebt recht op inzage, correctie, verwijdering, beperking van verwerking en dataportabiliteit van je eigen gegevens. Ook kun je bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

Omdat wij bij scans alleen een pseudoniem bezoekersnummer verwerken, kunnen wij een bezoeker niet uit zichzelf identificeren. Wil je een verzoek doen over scangegevens, dan kun je het bezoekersnummer uit je browser doorgeven.

Vragen of verzoeken kun je sturen via WhatsApp op 06-49413423 of per e-mail aan info@NFCbordje.nl. We reageren binnen vier weken. Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

We kunnen deze privacyverklaring aanpassen. De meest recente versie is altijd beschikbaar op nfcbordje.nl/privacy. Bij belangrijke wijzigingen informeren we actieve klanten.