Verwerkersovereenkomst
Laatst bijgewerkt: 3 oktober 2026
Deze verwerkersovereenkomst hoort bij de algemene voorwaarden van Stampsy en geldt tussen jouw zaak (de verwerkingsverantwoordelijke) en Logical Cube, Burg. Stemerdinglaan 135, 4388 JZ Oost-Souburg, Nederland (KvK 51703262) (de verwerker). Je gaat ermee akkoord wanneer je een account voor je zaak aanmaakt. Zo voldoen we samen aan artikel 28 van de AVG.
1. Onderwerp en rollen
Jouw zaak bepaalt waarvoor de gegevens van je klanten worden gebruikt: je spaarprogramma en je klantcontact. Daarvoor ben jij verantwoordelijk. Logical Cube verwerkt die gegevens alleen om Stampsy voor jouw zaak te laten werken, en is daarvoor verwerker.
Voor de gegevens van je eigen ondernemersaccount en voor het Stampsy-account van klanten zelf (inloggen, wachtwoord, accountinstellingen) is Logical Cube zelf verantwoordelijk. Dat staat in onze privacyverklaring.
2. Welke gegevens en van wie?
Het gaat om gegevens van klanten die bij jouw zaak sparen:
- naam en e-mailadres;
- optioneel: telefoonnummer en verjaardag (dag en maand);
- gespaarde stempels, bezoeken, beloningen en verwijzingen bij jouw zaak;
- of de klant aanbiedingen van jouw zaak wil ontvangen;
- wat je zelf over een klant vastlegt, zoals een VIP-markering of een notitie.
We verwerken geen bijzondere persoonsgegevens (zoals gezondheid) en vragen je die ook niet in notities vast te leggen.
3. Hoe we verwerken
- We verwerken de gegevens alleen volgens jouw instructies: de voorwaarden van Stampsy en de keuzes die je in je dashboard maakt (zoals je spaaractie, beloningen en campagnes). We gebruiken ze niet voor eigen doeleinden en verkopen ze niet.
- Vinden we dat een instructie in strijd is met de wet, dan laten we je dat direct weten.
- Alleen mensen die de gegevens nodig hebben voor hun werk, kunnen erbij, en zij zijn tot geheimhouding verplicht.
- De overeenkomst loopt zolang je zaak Stampsy gebruikt.
4. Beveiliging
We nemen passende technische en organisatorische maatregelen, waaronder:
- versleutelde verbindingen (HTTPS) en versleuteld opgeslagen wachtwoorden;
- scheiding van de gegevens per zaak in de database, zodat een zaak alleen haar eigen klanten ziet;
- tweestapsverificatie op de beheeraccounts van onze database en e-maildienst;
- een dagelijkse back-up, die we 30 dagen bewaren op een beveiligde server in Nederland;
- toegang tot gegevens alleen wanneer dat nodig is voor de dienst of voor support.
5. Subverwerkers
Je geeft ons toestemming om deze subverwerkers in te schakelen:
- Supabase: database en inloggen;
- Brevo: het versturen van e-mails namens je zaak;
- Cloudflare: beveiligde verbinding en bescherming van de website;
- de pushdienst van de browser van je klant (bijvoorbeeld van Google, Apple of Mozilla), alleen als die klant pushmeldingen aanzet.
Met elke subverwerker hebben we afspraken die minstens zo streng zijn als deze overeenkomst. Verwerkt een subverwerker gegevens buiten de Europese Economische Ruimte, dan gelden passende waarborgen, zoals de modelcontractbepalingen van de Europese Commissie.
Voegen we een subverwerker toe of vervangen we er een, dan laten we je dat minstens twee weken van tevoren per e-mail weten. Ben je het er niet mee eens, dan kun je je account opzeggen voordat de wijziging ingaat.
6. Hulp bij verzoeken van klanten
Wil een klant zijn gegevens inzien, laten verbeteren of verwijderen? In je dashboard kun je een klant bekijken, je notities aanpassen en je klantenlijst exporteren, en klanten kunnen hun gegevens zelf aanpassen en hun account verwijderen. Wat je niet zelf kunt, zoals een klant bij je zaak laten verwijderen, regelen wij op jouw verzoek via [email protected]. Komt een verzoek bij ons binnen dat over jouw zaak gaat, dan sturen we het door. Ook helpen we je, voor zover redelijk, bij een gegevensbeschermingseffectbeoordeling (DPIA) of een vraag van de Autoriteit Persoonsgegevens.
7. Datalekken
Ontdekken we een datalek dat de gegevens van jouw klanten raakt, dan melden we dat zonder onnodige vertraging en uiterlijk binnen 48 uur aan het e-mailadres van je account. We vertellen wat er is gebeurd, welke gegevens en hoeveel klanten het betreft, wat de waarschijnlijke gevolgen zijn en welke maatregelen we nemen. Jij beslist of het lek gemeld moet worden aan de Autoriteit Persoonsgegevens of aan je klanten; wij helpen je daarbij.
8. Controle
We geven je de informatie die nodig is om te laten zien dat we ons aan deze overeenkomst houden. Wil je een controle (audit) laten uitvoeren, dan kan dat maximaal één keer per jaar, op jouw kosten, na overleg en met minstens vier weken aankondiging, door een onafhankelijke deskundige die tot geheimhouding verplicht is.
9. Einde van de overeenkomst
Verwijder je je account of beëindigen we de dienst, dan verwijderen we de klantgegevens van jouw zaak binnen 30 dagen. Uit de back-ups verdwijnen ze vanzelf binnen nog eens 30 dagen. Wil je de gegevens eerst meenemen, exporteer dan je klantenlijst in je dashboard of vraag via [email protected] om een kopie. Gegevens die we wettelijk moeten bewaren, zoals facturen, bewaren we zolang dat nodig is.
Het Stampsy-account van een klant blijft bestaan als die ook bij andere zaken spaart; alleen de gegevens bij jouw zaak worden verwijderd.
10. Aansprakelijkheid en overig
Voor aansprakelijkheid geldt artikel 8 van de algemene voorwaarden. Spreken deze overeenkomst en de algemene voorwaarden elkaar tegen over persoonsgegevens, dan gaat deze overeenkomst voor. Op deze overeenkomst is Nederlands recht van toepassing.
Vragen? Mail naar [email protected] of schrijf naar Logical Cube, Burg. Stemerdinglaan 135, 4388 JZ Oost-Souburg, Nederland (KvK 51703262).