Privacybeleid en gegevensverwerking
Laatst bijgewerkt: 3 maart 2026
Kavto zet zich in voor de bescherming van informatie van onze klanten (B2B-bedrijven en verkopers) en van de eindgebruikers die met hun klantenkaarten communiceren. Dit beleid beschrijft onze praktijken onder de Habeas-gegevensbescherming van de Colombiaanse grondwet, Wet 1581 van 2012 en Regelgevingsdecreet 1377 van 2013.
Door onze Apple Wallet- en Google Wallet-diensten te gebruiken, erkent je en ga je akkoord met de hier beschreven technische en organisatorische waarborgen.
1. Aard van de verzamelde informatie
Voor de volledige dienstverlening verzamelt Kavto primair twee datastromen:
1.1. Bedrijfsinformatie (B2B-klant):
- Bedrijfsgegevens: wettelijke of representatieve naam, zakelijk e-mailadres, branche en website.
- Operationele gegevens: IP-adressen en basisinloggegevens voor teamleden die campagnes beheren.
- Abonnementgegevens: factuur- en transactiegegevens worden afgehandeld door gereguleerde, veilige betalingsproviders. Kavto slaat alleen de identificatie of het token op dat aan het abonnement is gekoppeld.
1.2. Gegevens van eindgebruikers (handelaarsklanten):
Afhankelijk van het programma van de deelnemende verkoper en de verkregen autorisatie slaan we technische en persoonlijke identificatiegegevens op die nodig zijn om een account aan Apple Wallet of Google Wallet te koppelen:
- Naam, contactgegevens (zoals e-mailadres of telefoonnummer), stempel- of puntensaldo en gebruiksgegevens zoals QR-scan en tijdstempels voor herhaalde aankopen.
2. Doeleinden van gegevensverwerking
Kavto gebruikt opgeslagen informatie voor de volgende zakelijke en operationele doeleinden:
- Implementeer en distribueer de bijbehorende visuele beloningen op het platform.
- Bied statistieken, activiteitenrapporten en analyses aan waarmee deelnemende bedrijven weloverwogen beslissingen kunnen nemen.
- Stuur juridische kennisgevingen, updates en ontvangstbewijzen naar zakelijke klanten en stuur, indien geautoriseerd, portemonneemeldingen naar eindgebruikers over beloningen of punten.
3. Gegevens delen en bescherming
Kavto verhuurt, verkoopt of draagt geen persoonlijke gegevens over aan derden via geheime overeenkomsten, ongeacht of die gegevens toebehoren aan deelnemende bedrijven of hun eindgebruikers. Wij geven alleen informatie vrij als reactie op:
- Geldige verzoeken van nationale of lokale autoriteiten die binnen hun wettelijke bevoegdheden handelen.
- Aanbieders van cloud- en technologie-infrastructuur zijn gebonden aan passende vertrouwelijkheidsverplichtingen.
4. Habeas-gegevensrechten en -correcties
Onze B2B-klanten en elke persoon die kan verifiëren dat persoonlijke gegevens op hen betrekking hebben, kunnen de rechten uitoefenen die worden erkend door de Colombiaanse Superintendence of Industry and Commerce (SIC), inclusief het recht op (1) kennis en toegang, (2) update, (3) correctie en (4) verzoek om verwijdering van hun persoonlijke gegevens.
Kavto zal het verzoek coördineren met de relevante gegevensbeheerder (de deelnemende handelaar) om het verwijderingsproces te voltooien.
5. Leeftijdsbeperkingen (minderjarigen)
Personen jonger dan 18 jaar mogen zich niet rechtstreeks bij Kavto registreren, tenzij een ouder of wettelijke voogd de wettelijk vereiste toestemming geeft. Als wij bevestigen dat wij zonder de vereiste toestemming gegevens hebben ontvangen van een minderjarige, zullen wij deze verwijderen.
6. Verzoeken en klachten
Vragen, klachten of claims met betrekking tot dit beleid of de uitoefening van gegevensbeschermingsrechten moeten eerst worden ingediend bij de Privacyfunctionaris van Kavto via het aangewezen ondersteuningskanaal.
Contactpersoon voor privacy en gegevensverwerking: soporte@kavto.com