Voor de gegevens van bezoekers die een NFC-product van de klant scannen, is de klant verwerkingsverantwoordelijke en handelt nfcbordje.nl als verwerker. Deze bepaling geldt samen met de privacyverklaring als verwerkersafspraak; op verzoek sluiten partijen een afzonderlijke verwerkersovereenkomst.
nfcbordje.nl verwerkt de gegevens uitsluitend voor het leveren van de dienst aan de klant, voor ondersteuning, voor het tegengaan van misbruik en voor het verbeteren van de dienst in geaggregeerde vorm. Gegevens worden niet verkocht en niet gebruikt voor marketing richting bezoekers.
De klant ziet in het dashboard uitsluitend gegevens over zijn eigen producten. Beheerders van nfcbordje.nl kunnen voor beheer en ondersteuning de onderliggende scangegevens inzien; die toegang is beperkt tot geautoriseerde medewerkers en gaat nooit verder dan product, bedrijf, tijdstip, kanaal en het pseudonieme bezoekersnummer.
nfcbordje.nl schakelt subverwerkers in voor hosting en database, voor AI-verwerking binnen Reviewhulp en voor betalingen. De actuele opsomming staat in de privacyverklaring.
Voor commerciële berichten legt nfcbordje.nl per contactpersoon afzonderlijk vast of benadering via e-mail, via WhatsApp of telefonisch is toegestaan, met datum en herkomst van die registratie. Het enkel verstrekken van een e-mailadres of telefoonnummer geldt niet als toestemming. Zonder geregistreerde toestemming gebruikt nfcbordje.nl deze kanalen uitsluitend voor berichten die nodig zijn voor de uitvoering van de overeenkomst, zoals bevestigingen, facturen en ondersteuning. Een gegeven toestemming kan de klant op elk moment intrekken.
Scan- en Reviewhulpgegevens worden als richtlijn maximaal 24 maanden bewaard. De klant kan verwijdering van de gegevens van zijn bedrijf verzoeken; nfcbordje.nl voert zo'n verzoek binnen een redelijke termijn uit.