CENTRUMBON
Privacyverklaring
Versie 4 november 2026 · Bewaar of print deze pagina via je browser.
Wie is verantwoordelijk?
Centrum Winkeliers Stadskanaal (CWS), Lilienthalplein 4, 9501 XP Stadskanaal, KvK 40037771. CWS is de uitgever van de Centrum Waardebon en verantwoordelijk voor de verwerking van persoonsgegevens in dit portaal. Penterra verzorgt het technische beheer in opdracht van CWS. Voor privacyvragen kun je mailen naar info@centrumstadskanaal.nl. Deze verklaring gaat over het Centrumbon-portaal en de bijbehorende webapp, niet over andere websites op hetzelfde domein.
Welke gegevens gebruiken we?
Bij winkelaanmelding verwerken we winkelnaam, naam van de contactpersoon, e-mailadres, aanvraagdatum en het besluit over toegang. Bij accounts verwerken we naam, e-mailadres, winkel, rol, uitnodigingen en accountstatus. Wachtwoorden worden als gezouten wachtwoordhash opgeslagen. Voor aanmelden en herstel gebruiken we sessies en tijdelijke toegangstokens. Bij bonhandelingen registreren we boncode, bedrag, status, verkoop- en inwisselmoment, betrokken winkel en uitvoerend account. Het opgegeven aankoopbedrag, de opgegeven betaalwijze, afrekeningen en betalingsreferenties behoren tot de administratie. Activiteiten worden gelogd om fouten en misbruik te kunnen onderzoeken. Correspondentie en eventuele gegevens in een klacht verwerken we om die af te handelen.
Waarvoor en op welke grondslag?
CWS gebruikt deze gegevens voor aanvragen, toegang, veilige verwerking van bonnen, afrekening en ondersteuning. Voor gegevens van een natuurlijke persoon die zelf contractspartij is, kan uitvoering van de overeenkomst de grondslag zijn. Voor contactpersonen en medewerkers van winkels gebruikt CWS het gerechtvaardigde belang van een betrouwbare bonnenadministratie, toegangsbeheer, fraudepreventie en ondersteuning; daarbij moeten hun privacybelangen worden meegewogen. Voor administratie die wettelijk moet worden bewaard geldt de betreffende wettelijke verplichting. Account- en herstelmails zijn dienstberichten, geen inschrijving voor reclame. Wij vragen geen algemene toestemming voor verwerking die noodzakelijk is om dit portaal te gebruiken.
Wie kan gegevens zien?
Het bestuur heeft toegang tot de gezamenlijke administratie. Een winkeleigenaar ziet de eigen winkeladministratie en het eigen team. Een medewerker krijgt uitsluitend de scanner en de mogelijkheden die bij de winkel horen. Andere winkels krijgen geen inzage in jouw team of volledige administratie. Penterra heeft voor noodzakelijk beheer toegang in opdracht van CWS. Voor hosting wordt Netcup gebruikt en voor accountmails momenteel Google/Gmail. Accountmails bevatten onder andere het e-mailadres en waar nodig een tijdelijke activatie- of herstellink. Verstrekking aan bevoegde instanties kan nodig zijn bij een wettelijke verplichting. Het portaal verkoopt geen persoonsgegevens.
Camera en bonhouder
Camerabeelden en gekozen QR-foto’s worden in de browser verwerkt om de boncode te lezen; de scanner uploadt deze beelden niet naar de server. Alleen de gevonden code en de bevestigde handeling worden verstuurd. Voor het normale gebruik van een bon vraagt dit portaal geen naam of e-mailadres van de bonhouder. Een boncode kan door de administratie of een klacht alsnog aan iemand te koppelen zijn. Zet geen onnodige klantgegevens in vrije tekst of betalingsreferenties.
Bewaren en verwijderen
Een sessie verloopt na maximaal acht uur. Activatie- en herstellinks zijn maximaal 24 uur geldig en eenmalig bruikbaar. Verlopen toegang is niet hetzelfde als het direct wissen van alle bijbehorende registraties. Bij het verwijderen van een winkel of medewerker wordt toegang ingetrokken; de historische administratie blijft behouden. CWS beoordeelt welke gegevens nodig blijven voor openstaande bonverplichtingen, afrekening, een geschil of een wettelijke bewaarplicht. De huidige applicatie kent nog geen automatische opschoning van alle aanvraag-, account-, activiteiten- en back-upgegevens. Verwijderverzoeken worden daarom afzonderlijk beoordeeld. CWS moet bewaartermijnen en opschoning verder vastleggen en uitvoeren; er wordt hier geen automatische verwijdering beloofd.
Hosting en mail buiten Nederland
De server en de maildienst zijn afzonderlijke diensten. Gebruik van Google/Gmail kan verwerking buiten de Europese Economische Ruimte meebrengen. CWS en Penterra moeten de toepasselijke leveranciersvoorwaarden, rollen en waarborgen voor eventuele internationale doorgifte vaststellen. Deze technische inrichting bewijst niet dat alle benodigde overeenkomsten en doorgiftewaarborgen al zijn geregeld. Via info@centrumstadskanaal.nl kun je vragen welke afspraken en waarborgen gelden.
Jouw rechten en vragen
Je kunt CWS vragen om inzage, correctie, verwijdering, beperking, bezwaar tegen verwerking op basis van gerechtvaardigd belang en, waar van toepassing, overdracht van gegevens. Deze rechten zijn niet absoluut; bijvoorbeeld een wettelijke bewaarplicht kan verwijdering beperken. Mail info@centrumstadskanaal.nl. Stuur niet uit eigen beweging een identiteitsbewijs of wachtwoord mee. CWS kan proportioneel aanvullende informatie vragen om je identiteit vast te stellen. Je krijgt in beginsel binnen één maand antwoord; bij een toegestane verlenging hoort CWS dat binnen die maand toe te lichten. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
Rekeninggegevens en betaalbestanden
De winkeleigenaar kan IBAN en tenaamstelling doorgeven voor uitbetaling door CWS. Het bestuur controleert en keurt deze gegevens goed. Medewerkers met alleen scanrechten zien deze rekeninggegevens niet. CWS bewaart bij een betaalronde de gebruikte rekeninggegevens, bedragen en betalingskenmerken voor de financiële afwikkeling en controle. Penterra verwerkt deze gegevens als technisch dienstverlener. Het bestuur downloadt het betaalbestand en biedt dit zelf aan zijn bank aan; het portaal maakt geen rechtstreekse bankverbinding. Een wijziging van rekeninggegevens vereist nieuwe goedkeuring. Voor bewaren, inzage en correctie gelden de overige onderdelen van deze privacyverklaring.
Beveiliging en wijzigingen
Het portaal gebruikt HTTPS, afgeschermde accounts en rollen. Geen systeem kan absolute veiligheid garanderen. Meld vermoed misbruik of een privacyincident direct aan CWS, zonder wachtwoorden of volledige toegangstokens mee te sturen. Deze verklaring wordt aangepast als de verwerking verandert; de versiedatum staat bovenaan.
Rekeninggegevens en veiligheidsmeldingen
Bij aanmelden verwerken we verplicht het IBAN, de tenaamstelling en openingstijden. Het bestuur en de winkeleigenaar hebben toegang tot rekeninggegevens; medewerkers niet. Voor fraudepreventie vergelijken we aantallen, bedragen en tijdstippen van activering en inwisseling met ingestelde grenzen en openingstijden. Het systeem maakt meldingen en kan bij extreme afwijkingen transacties tijdelijk stoppen; open meldingen houden uitbetaling tegen. Het bestuur krijgt een melding en beoordeelt de situatie. Je kunt via info@centrumstadskanaal.nl om menselijke beoordeling en correctie vragen. Een melding is geen bewijs van fraude. De registraties omvatten de aanleiding, betrokken gebruiker en winkel, aantallen, bedragen en de vastgelegde beoordeling.