Privacyverklaring

Deze verklaring legt uit hoe Orbix Technologies Ltd, handelend onder de naam Tapqora, een private company limited by shares (besloten vennootschap naar Engels recht) ingeschreven in Engeland en Wales onder company number 16973554, met statutaire zetel (registered office) te 437–441 Coventry Road, Small Heath, Birmingham B10 0TH, Verenigd Koninkrijk (“Tapqora”, “wij”, “ons”) persoonsgegevens verzamelt en gebruikt wanneer u tapqora.com bezoekt, bij ons koopt, een Tapqora-kaart, -profiel of -dashboard gebruikt, of uw gegevens deelt via het Tapqora-profiel van iemand anders. Zij wordt verstrekt op grond van de UK General Data Protection Regulation (UK GDPR; Britse algemene verordening gegevensbescherming), de Data Protection Act 2018 (Britse wet gegevensbescherming), de Algemene verordening gegevensbescherming van de EU (AVG), de Canadese PIPEDA en de Act respecting the protection of personal information in the private sector (Law 25) van Quebec, en de toepasselijke privacywetgeving van Amerikaanse staten.

1. Wie wij zijn en hoe u contact met ons opneemt

Orbix Technologies Ltd is de verwerkingsverantwoordelijke voor de persoonsgegevens die in deze verklaring worden beschreven, behalve waar in hoofdstuk 3 staat dat wij als verwerker optreden. Neem contact op met ons privacyteam via privacy@tapqora.com of per post: Privacy Team, Orbix Technologies Ltd, 437–441 Coventry Road, Small Heath, Birmingham B10 0TH, Verenigd Koninkrijk. Voor Quebec is de persoon die verantwoordelijk is voor de bescherming van persoonlijke informatie onze Privacy Officer, bereikbaar op dezelfde adressen.

2. Welke persoonsgegevens wij verzamelen

• Accountgegevens: uw e-mailadres, inloggegevens en accountinstellingen.
• Profielgegevens die u wilt publiceren: naam, functietitel, bedrijf, foto, telefoonnummer, e-mailadres, website, adres, bio en links.
• Bestelgegevens: naam, afleveradres, telefoonnummer (nodig voor koeriers), bestelde artikelen, te drukken tekst, bestelgeschiedenis en track-and-trace.
• Betaalgegevens: betaalstatus, bedrag en de laatste cijfers en het type kaart, ontvangen van Stripe. Wij ontvangen of bewaren nooit uw volledige kaartnummer.
• Communicatie: e-mails en formulieren die u ons stuurt, waaronder vragen, offerteaanvragen en herroepingsmeldingen.
• Gegevens over profielbezoeken: wanneer iemand een Tapqora-profiel opent, registreren wij de datum en het tijdstip, of het bezoek afkomstig was van het aantikken van een kaart, een QR-scan of een link, het geschatte land van de bezoeker (afgeleid van de netwerkverbinding) en het type apparaat (iPhone, Android of overig). Wij slaan de IP-adressen van bezoekers niet op in onze database.
• Contacten die met een Tapqora-gebruiker worden gedeeld: naam, LinkedIn-profiel, e-mailadres, telefoonnummer, bedrijf en bericht, ingevoerd door een bezoeker die ervoor kiest zijn gegevens terug te delen.
• Teamgegevens: teamlidmaatschap, rol, toegewezen kaarten en activiteitstotalen.
• Technische gegevens: IP-adres en browserinformatie die door onze hostingprovider Cloudflare worden verwerkt voor beveiliging, het voorkomen van misbruik en kortstondige logbestanden.

3. Wanneer wij als verwerker optreden

Wanneer een bezoeker zijn gegevens deelt via het profiel van een Tapqora-gebruiker, bepaalt die gebruiker (of diens organisatie) hoe die gegevens worden gebruikt en is die gebruiker de verwerkingsverantwoordelijke. Wij bewaren en leveren die gegevens namens de gebruiker op grond van onze Verwerkersovereenkomst. Als u uw gegevens met een Tapqora-gebruiker heeft gedeeld en wilt dat ze worden gewijzigd of verwijderd, neem dan eerst contact op met die gebruiker; wij helpen u ook als u mailt naar privacy@tapqora.com.

4. Waarom wij persoonsgegevens gebruiken en onze rechtsgronden

• Om uw account, profiel en dashboard aan te maken en te beheren — uitvoering van een overeenkomst.
• Om de betaling te verwerken, uw bestelling te maken, te verzenden en te ondersteunen, en retouren af te handelen — uitvoering van een overeenkomst.
• Om boekhoudkundige en fiscale administratie bij te houden — wettelijke verplichting.
• Om u analyses van uw eigen profiel te tonen — uitvoering van een overeenkomst.
• Om contacten die met u zijn gedeeld te leveren en u opvolgherinneringen te sturen die u kunt uitschakelen — uitvoering van een overeenkomst.
• Om fraude te voorkomen, de Dienst te beveiligen en onze Voorwaarden te handhaven — gerechtvaardigde belangen (Tapqora veilig houden voor gebruikers en bezoekers).
• Om vragen te beantwoorden en offertes voor teambestellingen uit te brengen — gerechtvaardigde belangen, of maatregelen op uw verzoek voorafgaand aan een overeenkomst.
• Om marketingmails te sturen — uw toestemming, die u op elk moment kunt intrekken via de afmeldlink of door te mailen naar privacy@tapqora.com.
• Om te voldoen aan juridische verzoeken en onze rechten te beschermen — wettelijke verplichting en gerechtvaardigde belangen.

Wanneer wij ons op gerechtvaardigde belangen baseren, hebben wij die afgewogen tegen uw rechten. U kunt ons om de details van die afweging vragen.

5. Met wie wij persoonsgegevens delen

Wij delen persoonsgegevens alleen met dienstverleners die ze op grond van schriftelijke overeenkomsten voor ons verwerken, en alleen voor zover elk van hen die nodig heeft:

• Supabase Inc. — database, inloggen en bestandsopslag, gehost in Londen, Verenigd Koninkrijk.
• Cloudflare, Inc. — websitehosting, contentlevering en beveiliging.
• Stripe Payments UK Ltd en Stripe, Inc. — betalingsverwerking en fraudepreventie.
• Resend (Plus Five Five, Inc.) — verzending van transactionele e-mails.
• Zoho Corporation — onze zakelijke e-mail.
• Printags (Frankrijk en Canada) — drukken, NFC-codering en verzending van kaarten; ontvangt de te drukken tekst en de naam, het adres, het telefoonnummer en het e-mailadres voor de levering.
• Onze graveur van metalen kaarten — ontvangt bij bestellingen van Black metal en Gold edition alleen de te graveren tekst en de leveringsgegevens.
• De voor elke bestelling gekozen koeriers — naam, adres en telefoonnummer voor de levering.
• Professionele adviseurs (accountants, advocaten) en autoriteiten waar de wet dat vereist.

Wij verkopen geen persoonsgegevens en delen ze niet voor contextoverschrijdende gedragsgerichte reclame. Contacten die met een Tapqora-gebruiker worden gedeeld, zijn zichtbaar voor die gebruiker en, bij teamleden, voor hun teameigenaar en beheerders.

6. Internationale doorgiften

Onze hoofddatabase bevindt zich in het Verenigd Koninkrijk. Sommige providers verwerken gegevens in de Europese Economische Ruimte, de Verenigde Staten of Canada. Doorgiften vanuit het Verenigd Koninkrijk en de EER berusten op adequaatheidsbesluiten (waaronder de besluiten van de EU voor het Verenigd Koninkrijk en Canada, en het EU-VS-gegevensprivacykader (EU–US Data Privacy Framework) en de UK Extension voor gecertificeerde Amerikaanse providers) of op de UK International Data Transfer Agreement / Addendum en de standaardcontractbepalingen van de EU, met waar nodig aanvullende waarborgen. U kunt een kopie van de betreffende waarborgen opvragen via privacy@tapqora.com.

7. Hoe lang wij persoonsgegevens bewaren

• Account- en profielgegevens: zolang uw account open is; verwijderd binnen 30 dagen nadat u het heeft gesloten.
• Bestel-, factuur- en betaalgegevens: 6 jaar na het einde van het boekjaar (Britse belastingwetgeving).
• Contacten die met u zijn gedeeld: totdat u of de persoon die ze heeft gedeeld ze verwijdert, of uw account wordt gesloten.
• Analyses van profielbezoeken: 24 maanden.
• Vragen en herroepingsmeldingen: 2 jaar na het laatste contact, of langer indien nodig voor een rechtsvordering.
• Marketingvoorkeuren: totdat u zich afmeldt, daarna een blokkeringsvermelding zodat wij u niet opnieuw mailen.
• Beveiligingslogbestanden van de hosting: zoals vastgesteld door Cloudflare, doorgaans niet langer dan 30 dagen.

8. Uw rechten

Afhankelijk van waar u woont, heeft u het recht om: inzage te krijgen in uw persoonsgegevens; deze te laten rectificeren; deze te laten wissen; de verwerking ervan te laten beperken of bezwaar te maken tegen de verwerking (waaronder op elk moment bezwaar maken tegen direct marketing); deze in een overdraagbaar formaat te ontvangen; uw toestemming op elk moment in te trekken; en niet te worden onderworpen aan besluiten die uitsluitend op geautomatiseerde verwerking berusten en rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen hebben (zulke besluiten nemen wij niet). Inwoners van Quebec kunnen ook vragen om te worden geïnformeerd over persoonlijke informatie en deze te laten de-indexeren. Inwoners van Californië en andere Amerikaanse staten kunnen om inzage, rectificatie en verwijdering verzoeken en zullen niet worden gediscrimineerd omdat zij hun rechten uitoefenen.

Om uw rechten uit te oefenen, mailt u naar privacy@tapqora.com. U kunt uw gegevens ook downloaden en uw account verwijderen via uw dashboard. Wij reageren binnen één maand (Verenigd Koninkrijk/EU) of 30 dagen (Canada) en kunnen u vragen uw identiteit te verifiëren.

Als u niet tevreden bent, kunt u een klacht indienen bij het Britse Information Commissioner’s Office (ico.org.uk, 0303 123 1113), bij de gegevensbeschermingsautoriteit in uw EU-land, bij het Office of the Privacy Commissioner of Canada of, in Quebec, bij de Commission d’accès à l’information. Wij stellen het op prijs als wij eerst de kans krijgen uw probleem op te lossen.

9. Beveiliging

Wij beschermen persoonsgegevens met versleuteling tijdens de overdracht (HTTPS/TLS), toegangscontroles en beveiliging op rijniveau (row-level security) in onze database, toegang voor medewerkers op basis van minimale bevoegdheden, ondertekende links voor leveranciers en betalingsverwerking door Stripe (PCI DSS Level 1). De NFC-chips op onze kaarten bevatten alleen een weblink, nooit persoonsgegevens. Als een inbreuk in verband met persoonsgegevens waarschijnlijk een risico voor u meebrengt, stellen wij u en de bevoegde autoriteit daarvan in kennis zoals de wet vereist.

10. Cookies

Wij gebruiken uitsluitend strikt noodzakelijke cookies. Zie ons Cookiebeleid op tapqora.com/legal/cookies.

11. Kinderen

Tapqora is niet bedoeld voor kinderen jonger dan 16 jaar en wij verzamelen niet bewust hun persoonsgegevens. Als u denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact op via privacy@tapqora.com; wij verwijderen deze dan.

12. Wijzigingen van deze verklaring

Wij publiceren wijzigingen op deze pagina met een nieuwe datum en informeren accounthouders per e-mail als de wijzigingen ingrijpend zijn.