Versie: 1.0
Ingangsdatum: 05-08-2026
Laatste wijziging: 05-08-2026
De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG/GDPR) is:
TapThatPayments LLC, handelend onder de naam TapThat
Adres: 131 Continental Dr, Ste 305, Newark, DE 19713, Verenigde Staten
Registratienummer (EIN, Delaware, VS): 37-2224942
E-mail voor privacy-gerelateerde verzoeken: tapthatpayments@gmail.com
Website: https://usetapthat.com
Voor vragen over dit Privacybeleid of over de verwerking van uw persoonsgegevens kunt u contact opnemen via tapthatpayments@gmail.com.
Wanneer een onderneming zich registreert als merchant op het TapThat-platform, verzamelen wij de volgende persoonsgegevens:
| Categorie | Gegevens |
|---|---|
| Bedrijfsidentificatie | Bedrijfsnaam, handelsnaam, KvK-nummer, BTW-identificatienummer |
| Contactpersoon | Naam, functie, e-mailadres, telefoonnummer |
| Financiële gegevens | Bankgegevens worden verwerkt en bewaard door Stripe; TapThat heeft geen directe toegang tot volledige bankgegevens |
| Transactiedata | Datum, tijd, bedrag, beschrijving en status van alle betalingstransacties |
| Accountgegevens | E-mailadres, versleuteld wachtwoord, datum registratie, laaste inlogdatum |
| Technische gegevens | IP-adres bij inlog, browsertype, sessiedata |
Wanneer een consument een account aanmaakt of betaalt via het TapThat-platform, verzamelen wij de volgende persoonsgegevens:
| Categorie | Gegevens |
|---|---|
| Identificatie | Naam, e-mailadres |
| Contactgegevens | Telefoonnummer (optioneel, indien opgegeven) |
| Betaalgeschiedenis | Datum, tijd, bedrag, beschrijving en status van betalingen; naam van de merchant |
| Loyaliteitsdata | Loyaliteitspunten per merchant, stempelkaartenvoortgang, tierindeling |
| Marketingvoorkeuren | Per merchant afzonderlijk geregistreerde toestemming voor marketingcommunicatie |
| Technische gegevens | IP-adres, browsertype, apparaattype, besturingssysteem, sessiedata |
| Accountgegevens | E-mailadres, versleuteld wachtwoord, datum registratie, laatste inlogdatum |
TapThat slaat geen volledige betaalkaartgegevens (kaartnummers, CVV-codes) op. Betaalkaartgegevens worden uitsluitend verwerkt door Stripe, die voldoet aan de PCI DSS Level 1-norm. TapThat ontvangt van Stripe uitsluitend geanonimiseerde of getokeniseerde betalingsreferenties.
| Doel | Grondslag (AVG) | Van toepassing op |
|---|---|---|
| Verwerken van betalingen | Uitvoering van overeenkomst (art. 6 lid 1 sub b) | Merchants & klanten |
| Aanmaken en beheren van accounts | Uitvoering van overeenkomst (art. 6 lid 1 sub b) | Merchants & klanten |
| Bewaren van transactiedata en bonnen | Wettelijke verplichting (art. 6 lid 1 sub c) | Merchants & klanten |
| Fraudepreventie en veiligheid | Gerechtvaardigd belang (art. 6 lid 1 sub f) | Merchants & klanten |
| Verzenden van marketingcommunicatie | Toestemming (art. 6 lid 1 sub a) | Klanten (opt-in) |
| Verstrekken van klantenservice | Gerechtvaardigd belang (art. 6 lid 1 sub f) | Merchants & klanten |
| Verbetering van het platform | Gerechtvaardigd belang (art. 6 lid 1 sub f) | Geanonimiseerde data |
De primaire grondslag voor onze verwerking is de uitvoering van de overeenkomst die wij met merchants en klanten aangaan. Zonder de verwerking van de in artikel 2 genoemde gegevens is het niet mogelijk de dienstverlening van TapThat te leveren.
Op grond van de Nederlandse belastingwetgeving en de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft) zijn wij verplicht bepaalde transactiedata te bewaren. Deze bewaarplicht geldt voor een periode van 7 jaar.
TapThat verwerkt bepaalde technische gegevens op basis van gerechtvaardigd belang, met name voor:
Wij hebben een afweging gemaakt en zijn van oordeel dat ons belang bij veiligheid en fraudepreventie zwaarder weegt dan het privacybelang, mede gelet op de verwachting van gebruikers dat een betaalplatform beveiligingsmaatregelen neemt.
Marketingcommunicatie — waaronder aanbiedingen, promoties en nieuwsbrieven van aangesloten merchants — wordt uitsluitend verstuurd op basis van uitdrukkelijke, afzonderlijke en vrij gegeven toestemming van de klant. Toestemming wordt per merchant afzonderlijk gevraagd en is nooit standaard aangevinkt.
U heeft te allen tijde het recht uw toestemming in te trekken, zonder dat dit gevolgen heeft voor de rechtmatigheid van de verwerking vóór de intrekking. Toestemming kan worden ingetrokken via het accountdashboard of door op de afmeldlink in de marketingcommunicatie te klikken.
| Categorie | Bewaartermijn | Grondslag |
|---|---|---|
| Transactiedata en financiële administratie | 7 jaar na de datum van de transactie | Wettelijke bewaarplicht (belasting- en boekhoudwetgeving) |
| Klantaccountdata | Zolang het account actief is; tot 30 dagen na verwijderingsverzoek | Uitvoering overeenkomst |
| Merchantaccountdata | Zolang het account actief is; tot 30 dagen na opzegging | Uitvoering overeenkomst |
| Marketingtoestemmingen en -communicatie | Tot intrekking van toestemming | Toestemming |
| Technische logs en toegangslogs | 90 dagen | Gerechtvaardigd belang (beveiliging) |
| Loyaliteitsdata | Zolang het account actief is; vervalt bij verwijdering | Uitvoering overeenkomst |
Na het verstrijken van de bewaartermijn worden gegevens definitief gewist of effectief geanonimiseerd, zodat herleidbaarheid tot een persoon niet meer mogelijk is.
Stripe Payments Europe Limited ontvangt de persoonsgegevens die noodzakelijk zijn voor de verwerking van betalingstransacties. Stripe treedt op als zelfstandige verwerkingsverantwoordelijke voor de door haar verwerkte gegevens. Het privacybeleid van Stripe is te vinden op stripe.com/privacy. De verwerking door Stripe vindt plaatsvindt in overeenstemming met de AVG op basis van de standaard contractuele bepalingen (SCCs).
Vercel Inc. verleent hostingdiensten voor het TapThat-platform. De servers waarop de applicatie wordt gehost bevinden zich in de Europese Economische Ruimte. Vercel treedt op als verwerker op basis van een verwerkersovereenkomst.
Supabase Inc. verzorgt de databasediensten voor het TapThat-platform. De database bevindt zich in de Europese Economische Ruimte. Supabase treedt op als verwerker op basis van een verwerkersovereenkomst.
Merchants hebben toegang tot de transactie- en loyaliteitsdata van hun eigen klanten, voor zover noodzakelijk voor de uitvoering van hun dienstverlening. Dit geschiedt op basis van de Verwerkersovereenkomst zoals beschreven in artikel 7 van de Voorwaarden voor Merchants.
TapThat verkoopt persoonsgegevens nooit aan derden. TapThat deelt persoonsgegevens niet met derden voor marketingdoeleinden van die derden.
TapThat kan persoonsgegevens verstrekken aan derden indien dit verplicht is op grond van wet- of regelgeving, een rechtelijke uitspraak of een bevel van een bevoegde autoriteit.
Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:
U heeft het recht om een overzicht te ontvangen van de persoonsgegevens die wij van u verwerken, alsmede informatie over de doeleinden, categorieën, ontvangers en bewaartermijnen.
U heeft het recht onjuiste of onvolledige persoonsgegevens te laten corrigeren. Veel gegevens kunt u zelf aanpassen via het accountdashboard.
U heeft het recht om te verzoeken uw persoonsgegevens te wissen ("recht op vergetelheid"), tenzij wettelijke bewaarplichten zich daartegen verzetten.
U heeft onder bepaalde omstandigheden het recht de verwerking van uw gegevens te laten beperken, bijvoorbeeld terwijl een bezwaar of verzoek tot rectificatie wordt behandeld.
U heeft het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens op grond van gerechtvaardigd belang, waaronder profilering. Bij bezwaar staken wij de verwerking, tenzij wij dwingende gerechtvaardigde gronden kunnen aanvoeren.
U heeft het recht de persoonsgegevens die u aan ons heeft verstrekt te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, en het recht deze gegevens aan een andere verwerkingsverantwoordelijke over te dragen.
Verzoeken tot uitoefening van uw rechten kunt u indienen via:
E-mail: tapthatpayments@gmail.com
Schriftelijk: TapThatPayments LLC, 131 Continental Dr, Ste 305, Newark, DE 19713, Verenigde Staten
Wij behandelen uw verzoek binnen 30 dagen. In complexe gevallen kan deze termijn eenmalig met 60 dagen worden verlengd; wij informeren u hierover.
Indien u van mening bent dat wij uw persoonsgegevens niet correct verwerken, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens:
Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
autoriteitpersoonsgegevens.nl
Telefoon: 088 - 1805 250
Wij gebruiken functionele cookies die strikt noodzakelijk zijn voor het functioneren van het platform. Deze cookies slaan uw sessie op, onthouden uw ingelogde status en zorgen voor de beveiliging van uw account. Functionele cookies kunnen niet worden geweigerd zonder de werking van het platform te beïnvloeden.
| Cookie | Doel | Bewaartermijn |
|---|---|---|
| Sessiecookie | Bijhouden van inlogstatus | Sessieduur |
| CSRF-token | Beveiliging tegen cross-site request forgery | Sessieduur |
| Taalvoorkeur | Opslaan van geselecteerde taal | 1 jaar |
Met uw toestemming gebruiken wij analytische cookies om het gebruik van het platform te analyseren en de dienstverlening te verbeteren. Deze cookies worden uitsluitend geplaatst nadat u hiervoor toestemming heeft gegeven via ons cookiebanner.
TapThat maakt geen gebruik van advertentiecookies of trackingcookies van derde partijen voor advertentiedoeleinden.
U kunt uw cookievoorkeuren op elk moment aanpassen via uw browserinstellingen of via de cookiebeheeroptie op onze website. Het verwijderen van functionele cookies kan ertoe leiden dat u opnieuw moet inloggen.
TapThat neemt passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, onrechtmatige verwerking of ongeautoriseerde toegang, waaronder:
In geval van een datalek dat waarschijnlijk een hoog risico voor uw rechten en vrijheden inhoudt, zal TapThat u zo spoedig mogelijk informeren conform de vereisten van de AVG. TapThat meldt relevante datalekken aan de Autoriteit Persoonsgegevens binnen 72 uur na ontdekking.
TapThat streeft ernaar persoonsgegevens te verwerken binnen de Europese Economische Ruimte (EER). Voor zover doorgifte naar landen buiten de EER plaatsvindt — bijvoorbeeld via diensten van Stripe of Vercel — vindt dit uitsluitend plaats op basis van passende waarborgen conform hoofdstuk V AVG, zoals Standaard Contractuele Bepalingen (SCCs) of een adequaatheidsbesluit van de Europese Commissie.
TapThat behoudt zich het recht voor dit Privacybeleid te wijzigen. Bij wezenlijke wijzigingen worden geregistreerde gebruikers per e-mail geïnformeerd. De datum van de laatste wijziging is altijd bovenaan dit document vermeld. De meest actuele versie van dit Privacybeleid is te vinden op https://usetapthat.com/legal/privacy.
Wij raden u aan dit Privacybeleid periodiek te raadplegen.
TapThat — https://usetapthat.com
Privacy-gerelateerde vragen: tapthatpayments@gmail.com