Privacybeleid

Laatst bijgewerkt: 25 oktober 2026

Deze tekst is een vertaling van het Spaanse origineel. Bij verschillen tussen de versies geldt de Spaanse versie.

1. Verwerkingsverantwoordelijke

Eigenaar

Javier Arenillas

Handelsnaam

3CWeb

Spaans fiscaal nummer (NIF)

52994848L

Adres

Calle Castilla y León, 15, portal 1, 3.º C, 28760 Tres Cantos (Madrid), España

E-mail

info@3cweb.es

Telefoon

91 060 30 90

Website

fidelizando.io

2. Drie soorten gegevens

Gegevens van de zaken die zich bij Fidelizando aanmelden (naam, e-mail, telefoon, factuurgegevens): verwerkingsverantwoordelijke is Javier Arenillas (3CWeb), om de dienst te leveren, te factureren en ondersteuning te bieden.

Gegevens van de klanten van elke zaak (naam, e-mail of telefoon, stempels, punten en bezoeken): verwerkingsverantwoordelijke is de zaak die de kaart uitgeeft. Javier Arenillas (3CWeb) treedt op als verwerker (art. 28 AVG) en gebruikt ze alleen om de kaart, de app en de meldingen te laten werken.

Gegevens van wie ons schrijft via het contactformulier of per e-mail (naam, e-mail, telefoon als die wordt opgegeven, zaak en bericht): verwerkingsverantwoordelijke is Javier Arenillas (3CWeb), om te antwoorden.

3. Doeleinden en rechtsgrond

• De afgenomen dienst leveren en het account beheren: uitvoering van de overeenkomst.
• Facturatie en fiscale verplichtingen: wettelijke verplichting.
• Meldingen over de kaart (stempels, beloningen, vervaldatum): uitvoering van de dienst waar de klant om vraagt.
• Aanbiedingen en nieuws van een zaak: alleen met toestemming van de klant, die hij in de app zelf kan intrekken.
• Antwoorden aan wie ons schrijft: diens verzoek en ons gerechtvaardigd belang om het te behandelen.
• Beveiliging van het platform en fraudepreventie: gerechtvaardigd belang.

4. Bewaartermijn

Gegevens van de zaken: zolang het account actief is en daarna zo lang als fiscale en handelsrechtelijke verplichtingen vereisen (in het algemeen 6 jaar voor de facturatie). Gegevens van de klanten van een zaak: zolang zij de kaart hebben. Zegt de zaak op, dan worden de gegevens van haar klanten niet vanzelf gewist: ze blijven bewaard zodat de zaak ze kan downloaden of kan terugkomen, en ze worden gewist als de zaak daarom vraagt (vanuit het dashboard of per e-mail), binnen maximaal 30 dagen. Een kaart die 24 maanden niet is gebruikt, kan worden gewist. Contactberichten: tot 12 maanden nadat ze zijn afgehandeld. Bewijs van toestemming wordt bewaard zolang dat nodig kan zijn om het aan te tonen.

5. Commerciële berichten

Een zaak mag alleen aanbiedingen sturen aan klanten die daar uitdrukkelijk mee hebben ingestemd (het vakje voor aanbiedingen staat nooit vooraf aangevinkt). We bewaren welke tekst elke klant heeft geaccepteerd, wanneer en vanaf waar. Elke e-mail met aanbiedingen bevat een link om je met één klik af te melden, en je kunt het ook uitzetten via de kaart zelf. Meldingen die bij de dienst horen (stempels, beloningen, vervaldatum) zijn geen aanbiedingen en blijven komen zolang je de kaart hebt.

6. Ontvangers en doorgiften

Leveranciers die nodig zijn voor de dienst, met een verwerkersovereenkomst: hosting en verzending van e-mails (Dinahosting, in Spanje), betalingen van de zaken (Stripe), Apple en Google om de kaart in hun wallet te bewaren als de klant daarvoor kiest, en Telegram om ons op de telefoon te laten weten dat er nieuwe aanmeldingen en contactberichten zijn (alleen met naam en onderwerp; e-mail, telefoon en de rest bekijken we in ons dashboard). Sommige van hen kunnen gegevens buiten de Europese Economische Ruimte verwerken; dat doen ze met de waarborgen van de AVG (een adequaatheidsbesluit, zoals het EU-VS-gegevensprivacykader, of modelcontractbepalingen). We verkopen of verstrekken geen gegevens.

7. Beveiliging

De naam, het e-mailadres en het telefoonnummer van de klanten van de zaken en de contactberichten worden versleuteld in de database bewaard. Verbindingen zijn versleuteld (https), wachtwoorden worden met eenrichtingsversleuteling opgeslagen, toegang tot het dashboard gaat via rechten en die van de superbeheerder heeft een tweede factor.

8. Rechten

Inzage, rectificatie, wissing, bezwaar, beperking, overdraagbaarheid en het op elk moment intrekken van je toestemming, zonder dat dit gevolgen heeft voor de verwerking daarvoor.

• Ben je klant van een zaak, dan is die zaak de verwerkingsverantwoordelijke: je kunt het aan de zaak vragen, aanbiedingen uitzetten via je kaart of met de link in elke e-mail, of ons mailen op info@3cweb.es en wij sturen het binnen maximaal 72 uur door.
• Ben je een zaak of heb je ons geschreven, mail ons dan op info@3cweb.es. In het dashboard kun je bovendien de gegevens van je klanten downloaden en wissen.

We antwoorden binnen maximaal een maand. Ben je niet tevreden, dan kun je een klacht indienen bij de toezichthouder voor gegevensbescherming van het land waar je woont of werkt. In Nederland is dat de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl); in België de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be); in Spanje, waar Fidelizando gevestigd is, de Agencia Española de Protección de Datos (aepd.es).

9. Minimumleeftijd en geautomatiseerde besluiten

Om een kaart te bewaren moet je de minimumleeftijd hebben die het recht van je land stelt om toestemming te geven: 16 jaar in Nederland, Duitsland en Ierland; 13 in België, Portugal en het Verenigd Koninkrijk; 14 in Spanje, Italië en Oostenrijk; 15 in Frankrijk. We nemen geen geautomatiseerde besluiten met rechtsgevolgen en maken geen profielen van dat soort: de automatische campagnes (verjaardag, we missen je) stelt elke zaak zelf in en ze zijn alleen gebaseerd op de activiteit op de kaart.

Vragen? Mail ons op info@3cweb.es of bel 91 060 30 90.