Privacybeleid

Voor een bestelling die je in een winkel plaatst, bepaalt het bedrijf dat de winkel runt hoe je bestelgegevens worden gebruikt en is het daarvoor verantwoordelijk; Ordpin verwerkt ze namens dat bedrijf. Voor je Ordpin-account, het apparatenregister, de statistieken en de bescherming tegen fraude is Ordpin verantwoordelijk.

Voor een verzoek over een bestelling kun je contact opnemen met de winkel of met ons; we geven verzoeken door aan de winkel wanneer die ze moet beantwoorden.

Wanneer je bestelt: je naam en telefoonnummer, het bezorgadres en de bijbehorende locatie op de kaart als je kiest voor bezorging of verzending, de artikelen, je opmerkingen en je productbeoordelingen.

Over het apparaat: een willekeurig ID dat we genereren, het IP-adres, het type apparaat, het besturingssysteem en de browser, de schermgrootte, taal en tijdzone, en een korte technische vingerafdruk die uit deze kenmerken wordt berekend. We lezen nooit je contacten, foto’s of de exacte locatie van je apparaat.

Over het gebruik: de pagina’s, categorieën en producten die je hebt geopend, zoekopdrachten, wat je aan het winkelmandje hebt toegevoegd of eruit hebt verwijderd, gestarte afrekenprocessen en fouten, en hoe je bij de winkel bent gekomen (de verwijzende site en campagnelinks).

Voor afhalen, bezorging of verzending vragen we je mogelijk in te loggen met Google, Facebook of Apple. De aanbieder geeft ons een vast ID voor je account, je naam, je e-mailadres en je profielfoto als je die hebt. We ontvangen nooit je wachtwoord, contacten of berichten.

Na het inloggen vragen we alleen wat de bestelling nog nodig heeft: een telefoonnummer en, bij bezorging, een adres met de plek op de kaart. Je account bewaart je naam, telefoonnummer, opgeslagen adressen (maximaal 20) en bestelgeschiedenis, zodat bestellen bij elke winkel snel gaat.

Eén account werkt in elke Ordpin-winkel, maar elke winkel ziet alleen de bestellingen die je bij die winkel hebt geplaatst, nooit je e-mailadres, hoe je inlogt of je bestellingen elders. Accounts worden nooit automatisch samengevoegd: inloggen bij een andere aanbieder maakt een apart account aan.

Je kunt je account zelf verwijderen via de accountpagina in elke winkel of in de app. Direct verwijderd: je inlogmethoden, adressen, sessies, naam, telefoonnummer en e-mailadres, en we trekken de toegang in die je aan Apple hebt gegeven. Je eerdere bestellingen blijven in de financiële administratie van de winkels bewaard; je naam, telefoonnummer en adres wissen we daaruit 90 dagen nadat elke bestelling is afgerond.

Om de dienst te laten werken: je bestelling bij de winkel krijgen, hem volgen en je winkelmandje bewaren.

Ter bescherming: aanvraaglimieten worden per apparaat geteld, zodat klanten op hetzelfde mobiele netwerk elkaar niet blokkeren, en om dubbele accounts en misbruik van het welkomsttegoed en de uitnodigingsbeloningen op te sporen.

Om te verbeteren: geaggregeerde statistieken helpen het Ordpin-team te zien wat werkt en wat beter kan in de winkels en op het platform.

Om je bestellingen aan te nemen en te bezorgen en je account te beheren, omdat je daarom hebt gevraagd (een overeenkomst). Om de dienst veilig te houden — aanvraaglimieten, dubbele accounts, misbruik van tegoeden — vanwege ons gerechtvaardigd belang om klanten, winkels en Ordpin te beschermen. Om financiële gegevens te bewaren, omdat de wet dat vereist. Om bezoeken te tellen in de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland, alleen met je toestemming, die je op elk moment kunt intrekken.

We gebruiken de cookie “ordpin_did” voor het apparaat-ID, tot 400 dagen; hij is ondertekend zodat hij niet kan worden vervalst, en de pagina’s van de winkel kunnen hem niet lezen. We gebruiken “ordpin_cid” voor het inloggen van een klant (30 dagen, telkens verlengd naarmate je hem gebruikt), een cookie van tien minuten die een inlogactie aan je browser koppelt zodat niemand er zijn eigen inlog in kan smokkelen, een inlogcookie voor winkeleigenaren en hun personeel, en twee voor de gekozen taal en het gekozen land.

Het winkelmandje, het huidige bezoeknummer en je laatste bestellingen worden bewaard in de opslag van je browser op je apparaat; je kunt ze verwijderen in je browserinstellingen.

In de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland tellen we bezoeken alleen als je dat toestaat: we vragen het één keer en bewaren je antwoord een jaar lang in de cookie “ordpin_consent”. De cookies die nodig zijn voor beveiliging, het winkelmandje en inloggen worden in beide gevallen gebruikt.

We schatten het land en de stad op basis van het IP-adres met een open database (DB-IP). Op mobiele netwerken toont dit vaak de stad van de provider in plaats van de jouwe.

We kennen alleen een exacte locatie wanneer je die voor een bezorgbestelling op de kaart instelt, en ze wordt alleen voor die bestelling gebruikt.

Wanneer je in de Ordpin-app een barcode scant, bewaren we de code samen met je gebied, afgerond op ongeveer 1 km, en het willekeurige ID van je apparaat, om te leren wat klanten zoeken en niet kunnen vinden. Het camerabeeld wordt nooit verzonden of opgeslagen, en supermarkten zien alleen hoeveel klanten bij hen in de buurt naar een artikel hebben gezocht, nooit wie ze zijn of waar. Deze gegevens worden na 400 dagen verwijderd.

De winkel waar je hebt besteld, ziet alleen de bestelgegevens die nodig zijn om de bestelling uit te voeren. De winkel ziet je apparaat-ID, je IP-adres of je activiteit in andere winkels niet.

Het Ordpin-team ziet het apparatenregister en de statistieken alleen voor bescherming en verbetering. Gegevens worden opgeslagen op servers van Amazon in Frankfurt (Europese Unie).

We verkopen of verhuren geen gegevens en delen ze niet met adverteerders. We kunnen ze verstrekken wanneer de wet ons daartoe verplicht.

Amazon Web Services (hosting, database, bestanden en e-mail, in de Europese Unie); Cloudflare (domeinnamen en hun DNS); Google, Apple en Facebook (alleen wanneer je ervoor kiest om met hen in te loggen); OpenStreetMap (kaartafbeeldingen die je browser laadt wanneer een kaart wordt getoond). In onze verwerkersovereenkomst (ordpin.com/dpa) staat wat elk van hen doet.

Gegevens worden opgeslagen en verwerkt op Amazon Web Services in Frankfurt, Duitsland, in de Europese Unie. Het Ordpin-team heeft er mogelijk toegang toe van buiten de Europese Unie, onder meer vanuit Irak, op grond van de standaardcontractbepalingen van de Europese Commissie wanneer de AVG die vereist.

Bezoeken en gebeurtenissen: 400 dagen, daarna automatisch verwijderd. Apparaten: verwijderd twee jaar nadat ze voor het laatst zijn gezien. Klantaccounts: bewaard totdat je ze verwijdert. Bestellingen: bewaard in de administratie van de winkel en de financiële boekhouding; als je je account verwijdert, wissen we je naam, telefoonnummer en adres daaruit 90 dagen nadat de bestelling is afgerond.

Je kunt de cookies in je browser op elk moment verwijderen; je apparaat krijgt dan een nieuwe id. Je kunt je account zelf verwijderen via de accountpagina, of via het ondersteuningsformulier een kopie van je gegevens of de verwijdering ervan aanvragen; we antwoorden binnen 30 dagen.

Als je je in de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland bevindt, heb je ook het recht om je gegevens te laten corrigeren, het gebruik ervan te beperken of er bezwaar tegen te maken, ze in een overdraagbaar formaat te ontvangen, je toestemming op elk moment in te trekken en een klacht in te dienen bij je gegevensbeschermingsautoriteit.

We kunnen dit beleid bijwerken wanneer we functies toevoegen. We passen dan de datum hierboven aan en kondigen belangrijke wijzigingen aan in de winkels.

Voor vragen over privacy of een verzoek over je gegevens schrijf je het Ordpin-team via het ondersteuningsformulier en kies je “Privacy en mijn gegevens”.