Privacyverklaring

1. Wie zijn wij?

studentenrondje is een dienst van MijnClubDigitaal, Broekhoekweg 34, 7582 PT Losser. Wij zijn verantwoordelijk voor de verwerking van je persoonsgegevens. Vragen? Mail naar info@studentenrondje.nl.

2. Welke gegevens verzamelen we?

Als student:

• Je naam, e-mailadres (je studentenmail) en geboortedatum, en wanneer je verklaarde dat je geboortedatum klopt.
• Je wachtwoord — dit wordt versleuteld opgeslagen; wij kunnen het niet inzien.
• Of je een geverifieerde student bent. Dat leiden we af van het domein van je e-mailadres (bijvoorbeeld @student.rug.nl of @st.noorderpoort.nl).
• Welke deals je aan de bar inwisselt en wanneer, en welke deals je als favoriet bewaart.
• Je duimpje na het inwisselen (goed of niet goed), je stempels per kroeg en de beloningen die je ophaalt.
• De meldingen in je inbox, of je ze hebt gelezen, en welke meldingen je wilt ontvangen.
• Als je die zelf invult: je onderwijsinstelling, studierichting, stad en je voorkeuren (bijvoorbeeld bier of cocktails).
• Of je mails over nieuwe deals wilt ontvangen, en wanneer je daar toestemming voor gaf.

Als bar of kroeg:

• Naam en e-mailadres van de contactpersoon, en een wachtwoord (versleuteld).
• Gegevens van je zaak: naam, stad, volledig adres met postcode (en de plek op de kaart die daarbij hoort), website, omschrijving, type zaak, logo en foto's.
• Je agenda, je stempelkaart en de boosters die je verstuurt.
• Je deals en de gegevens die nodig zijn voor je abonnement en facturatie.

Technisch: om je ingelogd te houden gebruiken we inlogcookies. Onze hostingpartij legt daarnaast standaard technische gegevens vast, zoals je IP-adres en browsertype, om de website veilig en werkend te houden.

Je locatie: op de kaart kun je zelf kiezen om je locatie te tonen. Die blijft op je eigen telefoon of computer. Wij ontvangen en bewaren je locatie niet. Haal je een stempel met de QR-code aan de bar, dan stuurt je telefoon één keer je locatie mee, zodat we kunnen checken dat je binnen 250 meter van de kroeg bent. Ook die locatie slaan we niet op; we bewaren alleen dat je die avond bij die kroeg een stempel kreeg.

3. Waarom gebruiken we je gegevens?

• Je account en de dienst — om je te laten inloggen, deals te tonen en inwisselen mogelijk te maken (uitvoering van de overeenkomst).
• Studentverificatie — zodat kroegen erop kunnen vertrouwen dat hun korting echt bij studenten terechtkomt (uitvoering van de overeenkomst).
• Statistieken voor kroegen — een kroeg ziet hoe vaak een deal is ingewisseld. Kroegen zien niet je naam of e-mailadres; alleen het scherm dat je zelf aan de bar laat zien, met je voornaam erop. Duimpjes ziet de kroeg als aantallen, niet per persoon (gerechtvaardigd belang).
• Je profiel en voorkeuren — je geboortedatum gebruiken we om te laten zien dat deals met alcohol pas vanaf 18 jaar gelden; je voorkeuren om deals te tonen die bij je passen. Deze velden zijn optioneel (toestemming).
• Mails over nieuwe deals — alleen als je daar in je account toestemming voor geeft. Je kunt je altijd weer afmelden (toestemming).
• Meldingen — een bericht in je inbox als een kroeg waarvan je een deal bewaarde iets nieuws plaatst, en gesponsorde meldingen (boosters) van kroegen in je stad. Beide kun je uitzetten bij Meldingen (gerechtvaardigd belang).
• Facturatie — voor kroegen met een betaald abonnement (wettelijke verplichting).
• Beveiliging en misbruik voorkomen — bijvoorbeeld het blokkeren van accounts die codes doorverkopen (gerechtvaardigd belang).

4. Wie heeft toegang tot je gegevens?

We delen je gegevens alleen met partijen die we nodig hebben om studentenrondje te laten draaien. Met hen hebben we afspraken over zorgvuldige omgang met gegevens:

• Supabase — onze database, inlogsysteem en verzending van bevestigingsmails. De gegevens staan op servers in Frankfurt (Duitsland).
• Resend — de verzending van onze mails, zoals de bevestigingsmail en de mail voor een nieuw wachtwoord.
• OpenFreeMap — levert de kaart (met gegevens van OpenStreetMap). Als je de kaart opent, haalt je browser die op bij de servers van OpenFreeMap; daarbij is je IP-adres zichtbaar. Er worden geen cookies gezet. Klik je op Route, dan open je Google Maps; daarvoor gelden de voorwaarden van Google.
• PDOK (Kadaster) — hiermee zoeken we de plek op de kaart bij het adres van een kroeg. We sturen daarbij alleen het adres van de zaak mee, geen gegevens van studenten.
• Vercel — de hosting van de website. Vercel is een Amerikaans bedrijf; waar gegevens buiten de Europese Economische Ruimte worden verwerkt, gebeurt dat met passende waarborgen (zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie).

We verkopen je gegevens niet en gebruiken ze niet voor reclame.

5. Hoe lang bewaren we je gegevens?

We bewaren je gegevens zolang je een account hebt. Je kunt je account zelf verwijderen via Account; je gegevens en codes worden dan direct gewist. Vraag je het ons per mail, dan doen we het binnen 30 dagen. Het totale aantal keer dat een deal is ingewisseld blijft als los getal staan, zonder dat het nog naar jou te herleiden is. Gegevens die we voor de belastingdienst moeten bewaren (zoals facturen van kroegen), bewaren we 7 jaar.

6. Cookies

We gebruiken alleen functionele cookies: om je ingelogd te houden en om je taalkeuze (Nederlands of Engels) te onthouden. We gebruiken geen tracking- of advertentiecookies. Daarom vragen we ook niet om cookietoestemming. Om te zien hoe de website gebruikt wordt, tellen we bezoeken met Vercel Web Analytics. Dat werkt zonder cookies en zonder dat we je als persoon kunnen herkennen.

7. Beveiliging

We nemen passende maatregelen om je gegevens te beschermen. Zo zijn wachtwoorden versleuteld, verloopt alle verkeer via een beveiligde verbinding (https) en heeft iedere gebruiker alleen toegang tot zijn eigen gegevens.

8. Jouw rechten

Je hebt het recht om:

• je gegevens in te zien;
• onjuiste gegevens te laten verbeteren;
• je gegevens te laten verwijderen;
• de verwerking te laten beperken of er bezwaar tegen te maken;
• je gegevens in een gangbaar bestandsformaat te ontvangen.

Stuur hiervoor een mail naar info@studentenrondje.nl. We reageren binnen een maand. Ben je het niet eens met hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Leeftijd

studentenrondje is alleen voor mensen van 18 jaar en ouder. Bij het aanmelden vul je je geboortedatum in en verklaar je dat die klopt. We gebruiken je geboortedatum alleen om je leeftijd te controleren.

10. Wijzigingen

We kunnen deze privacyverklaring aanpassen. De nieuwste versie staat altijd op deze pagina. Lees ook onze algemene voorwaarden.