Privacyverklaring

Flits is een app en website waarmee horecazaken een deal plaatsen als het rustig is of als er iets over is, en waarmee gasten die deal claimen of kopen. Er is één app voor gasten (gast-modus) en zaken (zaak-modus). De website is alleen bedoeld voor promotie.

Verantwoordelijk voor de verwerking van je persoonsgegevens (verwerkingsverantwoordelijke in de zin van de AVG) is:

Nafite B.V., handelend onder de naam Flits
Spoorstraat 30A, 6511 AH Nijmegen
KvK-nummer: 76060217
E-mail voor privacyvragen: info@nafite.com

Flits is verwerkingsverantwoordelijke voor accounts, locatie, claims, bestellingen en zakelijke accounts. Voor betaalgegevens is Stripe deels zelf verantwoordelijk (zie artikel 6).

Deze privacyverklaring geldt voor de Flits-app, de website joinflits.com en het contact met onze support. Zaken en hun medewerkers vinden in artikel 13 wat specifiek voor hen geldt.

We verwerken alleen gegevens die nodig zijn voor de doelen in artikel 3. Hieronder per categorie wat het is en waar het vandaan komt.

2.1 Account

• E-mailadres. Je logt in met een 6-cijferige code die we naar je e-mailadres sturen. Er is geen wachtwoord.
• Voornaam (verplicht) en eventueel je achternaam.
• Taal, accountstatus en wanneer je de app voor het laatst gebruikte.
• 18+-bevestiging: alleen als je een deal met alcohol claimt, slaan we op dát en wanneer je (één keer) bevestigde dat je 18 of ouder bent. We slaan geen geboortedatum op.

2.2 Telefoonnummer

• Vóór je eerste claim of aankoop bevestig je één keer je mobiele nummer met een sms-code (eventueel via WhatsApp als de sms niet aankomt). De code wordt verstuurd door onze dienstverlener Bird.
• We slaan je nummer versleuteld op. Alleen onze servers en bevoegde medewerkers van Flits kunnen het lezen.
• Daarnaast slaan we een hash van je nummer op (een onomkeerbare code, gemaakt met een geheime sleutel). Daarmee controleren we dat één nummer bij één account hoort en of een nummer geblokkeerd is.
• We houden bij wanneer je verificaties startte en of ze lukten (voor misbruikbestrijding en kostenbewaking).
• Je nummer wordt nooit gedeeld met zaken en nooit gebruikt voor reclame.

2.3 Locatie

• Met jouw toestemming gebruikt de app je locatie om deals in de buurt te tonen en je een melding te sturen als er iets live gaat.
• We slaan je locatie alleen afgerond op (geohash van ±150 m) en wissen die na 24 uur. Met toestemming Altijd stuurt de app hooguit één keer per 15 minuten een afgeronde update. Altijd vragen we pas na je 2e inwisseling.
• Opgeslagen plekken (zoals Thuis of Werk) sla je zelf op, met een straal en tijdvakken. Die bewaren we tot je ze verwijdert.
• Bij "Ik ben er" (tafeldeal) en "veeg om op te halen" (afhaaldeal) controleert de app één keer of je bij de zaak bent. We bewaren de afstand tot de zaak; die kan dienen als bewijs bij een klacht of terugboeking.
• Geef je geen toestemming, dan kies je een stad en krijg je alleen meldingen van zaken die je volgt.
• Zaken zien je locatie nooit.

2.4 Apparaat en beveiliging

• Gegevens over je toestel: pushtoken, app- en iOS-versie, of meldingen en locatie aan staan, en in welke modus (gast of zaak) je de app gebruikte.
• App Attest: een cryptografische sleutel van Apple waarmee we controleren dat verzoeken van een echte Flits-app komen. We bewaren een hash van die sleutel om te zorgen dat er per apparaat hooguit 2 accounts per 30 dagen kunnen claimen.
• Een tijdelijke weergave van je IP-adres in technische logs van onze hostingpartijen.

2.5 Smaakprofiel, voorkeuren en meldingsinstellingen

• Keukens, dieet, budget, gebruikelijke groepsgrootte, interesse (tafel, afhalen of beide). Alle velden mag je leeg laten.
• Allergenen die je markeert. Deze informatie kan iets zeggen over je gezondheid. We gebruiken haar alleen om deals met dat allergeen uit te lichten of te verbergen en om je daarvoor geen melding te sturen. We doen dat alleen met je uitdrukkelijke toestemming; je trekt die in door de markering weg te halen.
• Meldingsinstellingen (maximum per dag, stille uren, dagen, soorten meldingen, straal, minimale korting), gevolgde en verborgen zaken.

2.6 Claims, bestellingen en inwisselingen

• Tafeldeals: welke deal, aantal personen, verwachte aankomsttijd, je notitie aan de zaak, status (ingecheckt, geannuleerd, no-show), de voorwaarden van de deal op het moment van claimen en hoe je de deal vond (bijvoorbeeld via een melding of de kaart).
• Afhaaldeals: bestelnummer, aantal, bedragen en btw, betaalmethode (soort), status, wanneer je ophaalde, eventuele terugbetalingen en het betaalbewijs.
• Inwisselingen: hoe en wanneer de deal is ingewisseld (scan, code of vegen).
• Strikes en betrouwbaarheidsscore: no-shows, late annuleringen, bezwaren en de uitkomst daarvan (zie artikel 9).
• Tegoed en uitnodigingen: je uitnodigingscode, wie jou uitnodigde, en je Flits-tegoed.
• Wachtlijsten en herinneringen die je aanzet.

2.7 Betaalgegevens

• Afhaaldeals betaal je vooraf in de app via Stripe (Apple Pay, iDEAL | Wero of kaart).
• Je kaart- en bankgegevens worden ingevoerd en bewaard bij Stripe, niet bij Flits. Wij zien en bewaren alleen een Stripe-klantnummer, de soort betaalmethode en voor weergave het merk en de laatste 4 cijfers van je kaart.

2.8 Support

• Je gesprekken met onze support in de app, inclusief bijlagen (maximaal 3 foto's per bericht), de claim of bestelling waar het over gaat en je beoordeling van de hulp.
• Medewerkers kunnen interne notities toevoegen die jij niet ziet. Je kunt die wel opvragen via je recht op inzage.

2.9 Reviews

• Na een inwisseling kun je een review geven: sterren, tags, tekst, foto's en eventueel een probleem ("Deal niet gehonoreerd" of "Product klopte niet").
• Gepubliceerde reviews zijn openbaar zichtbaar in de app en op de website, met je voornaam en initiaal.

2.10 Meldingen van inhoud en klachten

• Meld je een deal, zaak, review of gebruiker, of dien je een klacht in over een afhaalbestelling, dan bewaren we je melding, de reden, je toelichting en eventueel bewijs (zoals foto's).
• Meldt iemand anders iets over jou, dan verwerken we die melding ook.

2.11 Pushmeldingen en e-mail

• Welke meldingen we je stuurden, of ze zijn aangekomen en geopend, en wat je ermee deed. Ook waarom een melding niet is verstuurd (bijvoorbeeld door je dagmaximum of stille uren).
• Welke e-mails we je stuurden (zoals inlogcodes, betaalbewijzen en supportantwoorden). We ontvangen van SendGrid geen automatische meldingen over het openen of afleveren van e-mails. Komt een e-mail niet aan of meld je hem als spam, dan kan onze support je e-mailadres handmatig als "werkt niet" markeren.
• Of je toestemming gaf voor de nieuwsbrief (en wanneer).

2.12 Productanalytics (gepseudonimiseerd)

• Om de app te verbeteren houden we bij hoe de app wordt gebruikt: bijvoorbeeld welke schermen je opent, of een claim lukt of mislukt en of je een melding opende. Elk event heeft de modus, app-versie en stad.
• Deze gegevens worden gepseudonimiseerd opgeslagen in onze eigen database in de EU. We sturen ze naar geen externe analytics-dienst. Er gaat geen exacte locatie, geen betaalinformatie, geen e-mailadres en geen telefoonnummer naar analytics.
• Voordat je bent ingelogd slaan we alleen de events van de eerste start op (zoals de welkomstschermen en of je locatie en meldingen toestond). Die koppelen we aan een willekeurige installatiecode van de app, niet aan een account.
• We testen soms twee versies van een functie (A/B-test). Welke versie je ziet, hangt af van een vaste berekening op je account-ID; de variant wordt bij de events opgeslagen.
• Je kunt dit uitzetten in de app: Profiel → Account → "Geen productstatistieken delen". Daarna slaan we geen events meer van je op.
• We gebruiken geen advertentie-ID (IDFA) en vragen geen toestemming voor tracking via App Tracking Transparency, omdat we je niet volgen buiten de app.

2.13 App-foutmeldingen en crashrapporten

• Als er in de app iets misgaat, sturen we een foutmelding naar onze eigen database: app- en iOS-versie, scherm, foutcode en technische details. Deze foutmeldingen bevatten geen persoonsgegevens.
• Crashrapporten krijgen we alleen via Apple (App Store Connect), en alleen als je op je toestel hebt ingesteld dat je analysegegevens met app-ontwikkelaars deelt. Dat bepaal je zelf in de instellingen van iOS.

2.14 Websitebezoek

• Op de website gebruiken we Vercel Web Analytics: dat telt bezoeken en een paar acties (zoals een klik op "Download") zonder cookies. Lees meer in onze Cookieverklaring.
• Meld je je aan voor een wachtlijst van een stad of de nieuwsbrief, dan bewaren we je e-mailadres (en de stad).
• Formulieren zijn beveiligd met een verborgen veld, een minimale invultijd en een maximum aantal verzoeken per IP-adres en e-mailadres. We gebruiken geen externe captcha-dienst.

2.15 Terugbelformulier voor zaken

Vraag je op de website om teruggebeld te worden, dan verwerken we: naam van de zaak, stad, je naam, functie, e-mailadres, telefoonnummer, type zaak, aantal vestigingen en via welke campagne je op de site kwam. Een City Lead neemt contact met je op.

2.16 Zoeken

Je zoekopdrachten in de app gebruiken we alleen om resultaten te tonen. De lijst met recente zoekopdrachten staat alleen in het geheugen van de app en verdwijnt als je de app sluit. We bewaren je zoekopdrachten niet.

Daarnaast:

Waar we ons beroepen op gerechtvaardigd belang, hebben we afgewogen dat ons belang (misbruik voorkomen, de dienst veilig en goed laten werken) zwaarder weegt dan de inbreuk op je privacy, mede omdat we zo weinig mogelijk gegevens gebruiken. Je kunt altijd bezwaar maken (artikel 11).

Waar we je om toestemming vragen, mag je die altijd intrekken: in de app (meldingen, nieuwsbrief, allergenen) of in de instellingen van iOS (locatie, meldingen). Intrekken geldt voor de toekomst.

Per claim of bestelling deelt Flits met de zaak alleen:

• je voornaam en de eerste letter van je achternaam (bijvoorbeeld "Sanne K.");
• het aantal personen (tafel) of het aantal stuks (afhalen);
• je notitie aan de zaak;
• je betrouwbaarheidslabel: "Topgast" (score 90 of hoger) of "Nieuw" (minder dan 3 claims), anders niets;
• je verwachte aankomsttijd (ETA);
• het bestelnummer en de status (bijvoorbeeld ingecheckt of "Ik ben er").

De zaak ziet nooit je telefoonnummer, e-mailadres of locatie. De zaak mag deze gegevens alleen gebruiken om je deal te honoreren; dat staat in onze partnervoorwaarden.

Verder kan de zaak zien:

• je review en, als je een probleem meldt, je melding, zodat de zaak binnen 48 uur kan reageren;
• een supportgesprek, alleen als onze support de zaak daarvoor uitnodigt.

We verkopen je gegevens nooit. We delen ze alleen:

• met de zaak, zoals beschreven in artikel 4;
• met onze dienstverleners (verwerkers), die alleen in onze opdracht werken (artikel 6);
• met Stripe, dat voor een deel zelf verantwoordelijk is (artikel 6);
• met overheidsinstanties als de wet ons daartoe verplicht, bijvoorbeeld de Belastingdienst of bij een rechterlijk bevel.

Stripe verwerkt je betaalgegevens voor ons. Voor een deel is Stripe zelf verwerkingsverantwoordelijke, namelijk voor het controleren van de identiteit van zaken (KYC), fraudepreventie en het voldoen aan financiële wetgeving. Daarvoor geldt de privacyverklaring van Stripe.

Doorgifte buiten de EER. Een paar dienstverleners (zoals SendGrid, Vercel, Google en Stripe) zijn (onderdeel van) Amerikaanse bedrijven. Voor alle doorgiftes buiten de Europese Economische Ruimte gelden passende waarborgen: een adequaatheidsbesluit (het EU-VS Data Privacy Framework) of standaardcontractbepalingen van de Europese Commissie, met aanvullende maatregelen waar nodig. Een kopie van de waarborgen kun je opvragen via info@nafite.com.

We gebruiken je gegevens om in te schatten welke deals je interessant vindt. Dat is profilering. We doen dat op twee manieren.

Relevantie van de feed en meldingen. De volgorde van deals in je feed en wie een melding krijgt, bepalen we met een eenvoudige, gewogen score. Die kijkt naar: afstand, je voorkeuren (keuken, budget, dieet, soort deal, of je de zaak volgt), het voordeel van de deal, of je het haalt, de kwaliteit van de zaak, eerdere inwisselingen en of de zaak nieuw is. Genegeerde meldingen van een zaak tellen licht negatief. Na 5 genegeerde meldingen op rij verlagen we je dagmaximum 7 dagen met 1, en vragen we of je minder meldingen wilt. Gesponsorde deals krijgen een vaste, gelabelde plek en geen hogere score.

Betrouwbaarheidsscore (alleen tafeldeals). Zie artikel 9.

Gevolg voor jou: je ziet vooral deals die waarschijnlijk bij je passen, en minder meldingen die je niet wilt. Je mist daardoor soms een deal die verder weg is of minder bij je voorkeuren past; die blijft wel te vinden via de kaart, filters en zoeken.

Bezwaar. Wil je dit niet, maak dan bezwaar via info@nafite.com of de support in de app. Je feed wordt dan gesorteerd op afstand in plaats van op relevantie.

We nemen geen besluiten met rechtsgevolgen voor je zonder dat er een mens naar kan kijken. Wel gebeuren een paar dingen automatisch, omdat ze nodig zijn om Flits eerlijk te laten werken voor zaken en gasten:

• Strikes. Kom je niet opdagen en heb je niet ingecheckt, dan krijg je automatisch een strike. Annuleer je later dan 10 minuten vóór het einde van je aankomsttijdvak, dan is dat een halve strike. 2 strikes binnen 60 dagen betekent automatisch 7 dagen geen tafeldeals claimen, 3 strikes 30 dagen. Strikes vervallen na 90 dagen.
• Limieten in de betrouwbaarheidsscore (artikel 9).
• Misbruikbeperking: één nummer per account, maximaal 2 claimende accounts per apparaat per 30 dagen, geblokkeerde nummers en wegwerp-e-mailadressen.

Tikte je op "Ik ben er" terwijl je bij de zaak was, dan krijg je geen automatische strike: de zaak moet dan bevestigen of je er was, en reageert de zaak niet binnen 2 uur, dan krijg je geen strike.

Menselijke tussenkomst. Bij elke strike of beperking zie je in de app welke regel is toegepast, op basis van welk feit, en hoe je bezwaar maakt. Je kunt bezwaar maken via de app (Profiel → Betrouwbaarheid). Een medewerker van Flits die het besluit niet zelf nam, beoordeelt je bezwaar binnen 5 werkdagen. Je mag daarbij je standpunt toelichten. Is je bezwaar gegrond, dan trekken we de strike of beperking in.

Omdat je bij een tafeldeal niet vooraf betaalt, houden we een betrouwbaarheidsscore bij van 0 tot 100:

• je start op 80;
• +2 per check-in (maximaal +20 per 30 dagen);
• −15 per no-show;
• −6 per late annulering;
• geen verandering als je no-show is verontschuldigd of de zaak de deal annuleerde;
• zonder activiteit gaat je score elke week 1 punt terug richting 80.

Gevolgen: onder de 50 krijg je meldingen met een lagere prioriteit. Onder de 30 kun je maximaal 2 personen per claim opgeven. De zaak ziet je score niet, alleen het label "Topgast" (90 of hoger) of "Nieuw" (minder dan 3 claims), en anders niets.

Je ziet je score, je strikes met vervaldatum en de regels in de app (Profiel → Betrouwbaarheid). Voor afhaaldeals bestaat geen score: daar betaal je vooraf.

Gegevens die je laat verwijderen, kunnen nog tot het einde van deze termijn in een versleutelde back-up staan. We gebruiken back-ups alleen om de dienst te herstellen na een storing.

Je hebt de volgende rechten:

• Inzage en kopie. In de app (Profiel → Privacy & gegevens → Gegevens downloaden) vraag je een kopie van je gegevens aan. Je krijgt binnen 72 uur een e-mail met je gegevens als JSON-bestand (voor andere diensten, ook geschikt voor overdraagbaarheid) en als PDF (om te lezen).
• Correctie. Je naam, e-mailadres, telefoonnummer en voorkeuren pas je zelf aan in de app. Je e-mailadres en telefoonnummer wijzig je met een code; je telefoonnummer maximaal 1 keer per 30 dagen.
• Verwijdering. In de app (Profiel → Privacy & gegevens → Account verwijderen) verwijder je je account. Je bevestigt met Face ID of een e-mailcode. Open tafelclaims worden zonder strike geannuleerd. Heb je een afhaalbestelling die nog niet is opgehaald, dan haal je die eerst op of annuleer je die (met terugbetaling, als dat binnen de termijn kan); daarna kun je je account verwijderen. Daarna heb je 30 dagen om je account te herstellen; daarna wissen of anonimiseren we je gegevens. Facturen en betaalgegevens bewaren we 7 jaar (wettelijke plicht). Ben je eigenaar van een zaak op Flits, dan draag je eerst het eigendom over of hef je de organisatie op.
• Beperking. Je kunt vragen dat we je gegevens tijdelijk niet gebruiken, bijvoorbeeld zolang we een correctie of bezwaar beoordelen.
• Bezwaar. Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, waaronder profilering (je feed wordt dan op afstand gesorteerd, artikel 7). Tegen gebruik voor direct marketing kun je altijd bezwaar maken.
• Overdraagbaarheid. Je kunt je gegevens in een gangbaar, machineleesbaar formaat (JSON) krijgen.
• Toestemming intrekken. Zie artikel 3.
• Geen geautomatiseerd besluit zonder mens. Zie artikel 8.

Voor alles wat je niet zelf in de app kunt regelen, mail je info@nafite.com of start je een gesprek met support. We reageren binnen een maand (bij ingewikkelde verzoeken kan dat met twee maanden worden verlengd; dat laten we je dan weten). We kunnen je vragen te bewijzen dat je bent wie je zegt, bijvoorbeeld door een code naar je e-mailadres te sturen.

Klacht. Ben je het niet eens met hoe we met je gegevens omgaan? Laat het ons eerst weten. Je hebt altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of de toezichthouder in het land waar je woont.

We beveiligen je gegevens met onder meer:

• toegangsregels op elke tabel in de database, zodat iedere gebruiker alleen eigen gegevens kan zien;
• versleuteling: je telefoonnummer is apart versleuteld opgeslagen, geheime sleutels staan in een beveiligde kluis, en alle verbindingen gaan via TLS (met certificate pinning in de app);
• geen kaartgegevens in onze eigen systemen (die staan bij Stripe);
• App Attest en limieten tegen misbruik;
• toegang tot ons interne back-office alleen voor aangewezen medewerkers, met verplichte tweestapsverificatie; elke actie van een medewerker wordt gelogd;
• een databank in de EU, dagelijkse back-ups en een versleutelde wekelijkse kopie, met elk kwartaal een hersteltest;
• een risicoanalyse (DPIA) vóór de lancering, een pentest vóór de lancering en daarna jaarlijks.

Vind je een beveiligingsprobleem? Meld het via info@nafite.com (zie onze responsible-disclosure-pagina op joinflits.com/security).

Gaat er toch iets mis met je gegevens (een datalek), dan melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens als dat moet, en informeren we jou als het lek een hoog risico voor je oplevert.

Ook als je Flits gebruikt voor een zaak, verwerkt Flits persoonsgegevens: van ondernemers (eigenaren en managers) en van personeel dat de app in zaak-modus gebruikt. Flits is daarvoor verwerkingsverantwoordelijke.

Welke gegevens:

• Account: dezelfde gegevens als bij gasten (e-mailadres, voornaam, geverifieerd telefoonnummer). Het geverifieerde nummer van de aanmelder gebruiken we ook om de eigenaar te bereiken bij een probleem met een deal of uitbetaling.
• Organisatie en vestiging: (statutaire) naam, KvK-nummer, vestigingsnummer, SBI-code, btw-nummer, factuur-e-mailadres en -adres, het adres en de gegevens van de vestiging. Een deel halen we op bij de KvK (Handelsregister). Bij eenmanszaken en vennootschappen onder firma kunnen dit persoonsgegevens zijn.
• Verificatie van de vestiging: een e-mailadres op het eigen domein met een code, of een gevelfoto uit de app met de GPS-locatie en het tijdstip van de foto, en de berekende afstand tot het adres.
• Team: wie lid is, met welke rol (eigenaar, manager, personeel, groepsbeheerder), wie wie uitnodigde, en welke rechten iemand heeft.
• Acties in de app: wie een deal lanceerde, allergenen bevestigde, een code scande of een bestelling meegaf, en wanneer. Dat is nodig voor de werking, voedselveiligheid en het oplossen van geschillen.
• Abonnement en facturen: pakket, status, facturen en betalingen (via Stripe Billing).
• Uitbetalingen: via een Stripe Connect-account per vestiging. Stripe controleert de identiteit van de ondernemer (KYC) en is daarvoor zelf verwerkingsverantwoordelijke. Flits ziet alleen de status van de koppeling en de uitbetalingen.
• Akkoord met de partnervoorwaarden: versie, tijdstip en wie akkoord gaf.
• Support, moderatie en meekijken door Flits-support (alleen-lezen, gelogd; je krijgt hiervan een melding).
• E-mails zoals dag- en maandrapporten, proefherinneringen en betaallinks (via SendGrid).
• Terugbelverzoeken via de website (artikel 2.15).

Grondslagen: uitvoering van de overeenkomst met de zaak (account, vestiging, abonnement, uitbetalingen, moderatie); wettelijke plicht (facturen en betaalgegevens 7 jaar); gerechtvaardigd belang (verificatie van de vestiging met GPS, fraudepreventie, gegevens van personeel dat de app voor de zaak gebruikt, logging van acties).

Bewaartermijnen: zie artikel 10. Facturen, uitbetalingen en terugbetalingen 7 jaar; verificatiefoto's 12 maanden na goedkeuring; overige gegevens zolang de zaak klant is en daarna zolang nodig voor de afhandeling.

Gastgegevens: als zaak ontvang je per claim of bestelling alleen de gegevens uit artikel 4. Je mag die alleen gebruiken om de deal te honoreren (zie de partnervoorwaarden).

Rechten: ondernemers en personeel hebben dezelfde rechten als in artikel 11.

Flits vraagt geen geboortedatum en controleert je leeftijd niet. Ben je jonger dan 16 jaar, dan mag je Flits alleen gebruiken met toestemming van je ouder of voogd. Voor verwerkingen op basis van toestemming (locatie, meldingen, nieuwsbrief, gemarkeerde allergenen) geeft je ouder of voogd die toestemming. Voor deals met alcohol moet je 18 jaar of ouder zijn. Denk je dat je kind zonder toestemming een account heeft? Mail info@nafite.com; we helpen je het account te verwijderen.

We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als de app verandert of de wet wijzigt. Bovenaan staan altijd de versie en de datum van de laatste wijziging. Bij belangrijke wijzigingen laten we het je vooraf weten in de app of per e-mail. Vraagt een wijziging om nieuwe toestemming, dan vragen we die eerst.