Privacy by design

Privacy en opslag

Deze kennisgeving legt uit hoe Tap In persoonsgegevens, browseropslag, betalingen, supportberichten en optionele analytics verwerkt.

Laatst bijgewerkt:

Exploitant en verwerkingsverantwoordelijke

Tap In en wifisign.win worden geëxploiteerd door de volgende Roemeense vennootschap met beperkte aansprakelijkheid:

Verantwoordelijke
ROGIO WEB SERVICES S.R.L.
Maatschappelijke zetel
Strada Subpădure nr. 3, sat Livezeni, comuna Livezeni, județul Mureș, România
Handelsregisternummer
J26/1175/23.11.2015
Fiscaal identificatienummer
35259017
Privacycontact
support@wifisign.win

Wat in je browser blijft

Het bord wordt op je apparaat gemaakt. Deze gegevens zijn geen advertentietrackers en worden niet gebruikt voor profilering.

Wifi-concept

Netwerknaam, wachtwoord, bordteksten, ontwerpkeuzes en een optioneel logo worden in sessionStorage bewaard zodat vernieuwen het concept niet wist. Niet-gevoelige voorkeuren voor sjabloon, palet en papier kunnen voor een volgend bezoek in localStorage worden bewaard. Het sessieconcept verdwijnt wanneer het tabblad of de browsersessie sluit en deze inhoud wordt nooit geüpload.

Openstaande checkout

Taal, Stripe Checkout-sessiereferentie en een willekeurige aankoopreferentie worden in localStorage bewaard. Na 24 uur zijn ze ongeldig en bij de eerstvolgende toegang door Tap In worden ze verwijderd. Ze bevatten geen wifi-naam of wachtwoord.

Aankoopontgrendeling

Een ondertekende, niet-gevoelige machtiging wordt in localStorage bewaard en verloopt 24 uur na betaling. De server controleert die zonder wifi-gegevens.

Cookiekeuze

Je keuze voor accepteren of weigeren, tijdstip en beleidsversie worden in localStorage bewaard. De keuze wordt na 180 dagen ongeldig en het record wordt bij de eerstvolgende toegang door Tap In verwijderd.

Door dienstverleners verwerkte gegevens

Websitelevering en beveiliging — Cloudflare

Cloudflare verwerkt aanvraagmetadata zoals IP-adres, URL, tijd, headers en beveiligingssignalen om de site te leveren en beveiligen. Tap In heeft Worker Logs, Logpush en tail-consumenten niet ingeschakeld en houdt geen afzonderlijke serverlogdatabase bij.

Betalingen — Stripe

Als je betaalt, opent de browser Stripe Checkout. Stripe ontvangt daar ingevoerde of gegenereerde betaal-, contact-, transactie-, apparaat- en fraudepreventiegegevens. Tap In ontvangt alleen de sessiereferentie en betaalstatus voor ontgrendeling, nooit kaartgegevens.

Support-e-mail

Als je support mailt, verwerkt de exploitant je adres, bericht en technische context om te antwoorden. Stuur geen wifi-wachtwoord. Correspondentie wordt maximaal 12 maanden na afhandeling bewaard, tenzij langer nodig voor een rechtsvordering.

Optionele analytics

Google Analytics is alleen actief voor bezoekers die optionele cookies accepteren. Voor acceptatie, na weigering of als de keuze niet kan worden opgeslagen, laadt Tap In het Analytics-script niet, plaatst het geen Analytics-cookies en verzendt het geen Analytics-gegevens naar Google.

Na toestemming verzendt Tap In een opgeschoonde paginaweergave met alleen de oorsprong van de site en het taalspecifieke pad. Het kan ook editorstapgebeurtenissen verzenden met uitsluitend bekende identifiers voor sjabloon, papier en exportactie. URL-query’s en fragmenten, wifi-gegevens, eigen teksten, logo’s, kleuren, bestandsnamen, betaalreferenties en toegangstokens zijn uitgesloten. Advertentieopslag, advertentiepersonalisatie en Google Signals zijn uitgeschakeld. Analytics-cookies gelden maximaal 180 dagen en de GA4-bewaring van gebeurtenis- en gebruikersgegevens staat op twee maanden. Toestemming kan via Cookie-instellingen worden ingetrokken.

Doeleinden en rechtsgronden

  • Overeenkomst en precontractuele stappen (art. 6(1)(b) AVG): betaling maken en controleren, 24-uurs toegang leveren en aankoopondersteuning bieden.
  • Wettelijke verplichting (art. 6(1)(c) AVG): transactie- en boekhoudstukken bewaren gedurende de volgens Roemeens recht vereiste periode.
  • Gerechtvaardigde belangen (art. 6(1)(f) AVG): site veilig leveren, misbruik voorkomen en algemene vragen beantwoorden, afgewogen tegen bezoekersrechten.
  • Toestemming (art. 6(1)(a) AVG): alleen voor optionele Analytics, nadat je ervoor kiest die te accepteren.

Ontvangers

Gegevens kunnen worden verwerkt door Cloudflare voor hosting, beveiliging en e-mailroutering; Stripe en partners voor betalingen; de mailboxprovider voor support; boekhoudkundige of juridische adviseurs indien nodig; en autoriteiten wanneer wettelijk vereist. Google ontvangt alleen opgeschoonde analysegegevens nadat je optionele cookies hebt geaccepteerd.

Internationale doorgiften

Cloudflare en Stripe werken internationaal. Doorgiften buiten de Europese Economische Ruimte vallen onder hun verwerkersovereenkomsten en toepasselijke waarborgen, waaronder zo nodig adequaatheidsbesluiten, het EU-VS Data Privacy Framework en standaardcontractbepalingen.

Je rechten

Onder de voorwaarden van de AVG kun je vragen om:

  • inzage en een kopie
  • correctie of verwijdering
  • beperking van verwerking
  • gegevensoverdraagbaarheid
  • bezwaar tegen verwerking op basis van gerechtvaardigde belangen
  • intrekking van Analytics-toestemming zonder gevolgen voor eerdere rechtmatige verwerking

Stuur je verzoek naar het privacycontact hierboven. De exploitant kan evenredige informatie vragen om je identiteit te controleren en antwoordt normaal binnen één maand.

Je kunt ook klagen bij de Roemeense toezichthouder ANSPDCP.

Geautomatiseerde beslissingen

Tap In neemt geen uitsluitend geautomatiseerde beslissingen met juridische of vergelijkbaar belangrijke gevolgen. Stripe kan volgens zijn eigen privacyinformatie geautomatiseerde fraudepreventie gebruiken.