Privacyverklaring

Deze privacyverklaring is van toepassing op Stadsie, een handelsnaam van Cardflow B.V. Wij respecteren uw privacy en gaan zorgvuldig om met uw persoonsgegevens. In deze privacyverklaring leggen wij uit welke gegevens wij verzamelen, waarom wij dat doen, met wie wij deze delen, hoe lang wij deze bewaren en welke rechten u heeft.

1. Wie is verantwoordelijk voor uw gegevens?

Cardflow B.V., handelend onder de naam Stadsie, is verwerkingsverantwoordelijke voor de persoonsgegevens die via stadsie.nl en het Stadsie-platform worden verzameld.

Contactgegevens: Cardflow B.V. Chasséveld 3, 4811 DH Breda KVK: 90019695 E-mail: info@stadsie.nl Telefoon: +31 (0)76 700 2353

Cardflow B.V. heeft geen functionaris voor gegevensbescherming aangesteld, omdat dit op grond van de Algemene Verordening Gegevensbescherming (AVG) niet verplicht is voor onze organisatie. Vragen over privacy kunt u stellen via info@stadsie.nl.

Cardflow B.V. staat geregistreerd als vrijgestelde elektronischgeldinstelling op grond van artikel 2:10d Wet op het financieel toezicht (Wft) in het openbaar register van De Nederlandsche Bank (DNB).

2. Op wie heeft deze privacyverklaring betrekking?

Wij verwerken persoonsgegevens van verschillende groepen mensen:

• Klanten: consumenten en zakelijke klanten die via stadsie.nl een Cadeaukaart of ander product afnemen
• Houders: ontvangers van Cadeaukaarten die deze gebruiken bij aangesloten Acceptanten
• Acceptanten: ondernemingen die de Cadeaukaart als betaalmiddel accepteren, en hun medewerkers die toegang hebben tot onze App of Dashboard
• Bezoekers: bezoekers van stadsie.nl

3. Welke persoonsgegevens verwerken wij?

Wij verwerken uitsluitend persoonsgegevens die noodzakelijk zijn voor onze dienstverlening of die u zelf aan ons verstrekt:

Bij een bestelling of offerteaanvraag:

• Voor- en achternaam
• Bedrijfsnaam (zakelijke klanten)
• Adresgegevens
• E-mailadres en telefoonnummer
• Betaalgegevens, waaronder IBAN en betalingstransactiegegevens
• Bestelhistorie en factuurgegevens

Bij aanmelding als Acceptant:

• Bedrijfsgegevens
• Naam, e-mailadres en telefoonnummer van contactpersonen
• IBAN-nummer voor uitbetalingen
• Inloggegevens voor de App en het Dashboard
• Transactiegegevens

Bij gebruik van onze website en App:

• IP-adres en apparaatgegevens
• Browserinformatie en bezochte pagina’s
• Verwijzingsgegevens en geanonimiseerde gebruiksstatistieken
• Bedrijfsidentificatie van zakelijke bezoekers via de Leadinfo-dienst, zoals nader toegelicht onder artikel 5

Bij contact met ons:

• Inhoud van uw bericht via contactformulier, e-mail of telefoon
• Communicatiehistorie

4. Waarvoor gebruiken wij uw gegevens?

Wij verwerken persoonsgegevens voor de volgende doeleinden, telkens op basis van de daarbij vermelde grondslag:

Uitvoering van de overeenkomst:

• Verwerken en uitleveren van bestellingen en activatie van Cadeaukaarten
• Versturen van offertes, orderbevestigingen en facturen
• Klantenservice, vragen, klachten en garantieafhandeling
• Verwerken van Transacties bij Acceptanten en uitbetalingen vanuit Stichting Derdengelden Cardflow

Wettelijke verplichting:

• Voldoen aan fiscale bewaarplicht (7 jaar)
• Voldoen aan verplichtingen onder de Wet op het financieel toezicht (Wft)
• Voldoen aan verplichtingen onder de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft), waaronder cliëntenonderzoek bij gerechtvaardigde vermoedens van fraude of misbruik

Gerechtvaardigd belang:

• Beveiliging van onze website, App en systemen
• Voorkoming en bestrijding van fraude, misbruik en strafbare feiten
• Verbeteren van onze dienstverlening op basis van geanonimiseerde gebruiksstatistieken
• Beheer van de klantrelatie, waaronder service- en informatiemails
• Het identificeren van zakelijke bezoekers van onze website via Leadinfo (zie artikel 5) ten behoeve van B2B leadgeneratie

Toestemming:

• Het tonen van uw bedrijfsnaam of logo als referentie op onze website of in commerciële uitingen, voor zover dit valt onder de bepalingen van onze algemene voorwaarden of waarvoor u expliciet toestemming heeft gegeven
• Gebruik van cookies waarvoor toestemming vereist is

Wij gebruiken uw gegevens niet voor geautomatiseerde besluitvorming met rechtsgevolgen, anders dan eenvoudige automatische verwerkingen in het kader van fraudedetectie of betalingsverwerking waarvan de uitkomst altijd door een medewerker wordt beoordeeld.

5. Met wie delen wij uw gegevens?

Wij delen persoonsgegevens uitsluitend met derden voor zover dit noodzakelijk is voor onze dienstverlening, of indien dit wettelijk verplicht is. Met partijen die in onze opdracht persoonsgegevens verwerken, sluiten wij verwerkersovereenkomsten.

Categorieën ontvangers:

• Hostingdiensten en cloudopslag voor de werking van onze website en systemen
• E-mailproviders voor het versturen van transactionele en commerciële berichten
• CRM-, support- en boekhoudsystemen voor het beheer van klantrelaties en administratie
• Betaaldienstverleners voor het verwerken van betalingen
• Bezorg- en postdiensten voor het uitleveren van Cadeaukaarten
• Drukkerij voor het bedrukken van gepersonaliseerde hoesjes met door de klant aangeleverd materiaal (zoals logo’s, namen of teksten)
• Stichting Derdengelden Cardflow voor het beheer van tegoeden en uitbetalingen aan Acceptanten
• Accountant en juridisch adviseurs in het kader van bedrijfsvoering en compliance
• Toezichthouders en autoriteiten waaronder De Nederlandsche Bank, de Belastingdienst en de Autoriteit Persoonsgegevens, voor zover wettelijk vereist
• Acceptanten ontvangen geen persoonsgegevens van Houders. Een Cadeaukaart is een tegoedbon op toonder en wordt verzilverd zonder dat de identiteit van de Houder bekend hoeft te zijn

Wij verstrekken uw gegevens niet aan derden voor commerciële doeleinden van die derden.

Bij een eventuele overname, fusie of overdracht van bedrijfsactiviteiten kunnen persoonsgegevens onderdeel uitmaken van de over te dragen activa. Wij informeren u hierover indien dit voor u relevant is.

Leadinfo

Wij maken gebruik van de leadgeneratiedienst van Leadinfo B.V., gevestigd te Rotterdam. Leadinfo herkent zakelijke bezoeken op onze website op basis van IP-adressen en toont ons openbaar beschikbare informatie, zoals bedrijfsnaam en bedrijfsadres. Daarnaast plaatst Leadinfo twee first-party cookies om gebruikersgedrag op onze website te evalueren, en verwerkt de dienst domeinen uit formulierinvoer om IP-adressen aan bedrijven te kunnen koppelen.

Wij gebruiken Leadinfo uitsluitend voor B2B leadgeneratie. De grondslag is ons gerechtvaardigd belang. Meer informatie over Leadinfo vindt u op leadinfo.com. U kunt zich op elk moment afmelden voor verwerking door Leadinfo via leadinfo.com/en/opt-out. Na een opt-out worden uw gegevens niet meer door Leadinfo geregistreerd.

6. Doorgifte buiten de Europese Economische Ruimte

Wij streven ernaar persoonsgegevens uitsluitend binnen de Europese Economische Ruimte (EER) te verwerken. Indien gegevens worden doorgegeven aan een land buiten de EER, gebeurt dit uitsluitend op basis van passende waarborgen, zoals een adequaatheidsbesluit van de Europese Commissie of de door de Europese Commissie vastgestelde modelcontractbepalingen.

Het kan voorkomen dat enkele door ons ingeschakelde dienstverleners (bijvoorbeeld voor hosting, e-mail of analytics) gegevens deels buiten de EER verwerken. Wij hebben met deze partijen passende contractuele en technische waarborgen getroffen.

7. Cookies en analyse

Stadsie gebruikt functionele cookies die noodzakelijk zijn voor de werking van de website, en analytische cookies met een minimale impact op uw privacy. Voor analytische cookies die uw privacy meer dan minimaal raken, vragen wij vooraf uw toestemming via de cookiebanner.

Meer informatie vindt u in onze cookieverklaring op stadsie.nl/cookieverklaring.

8. Hoe lang bewaren wij uw gegevens?

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doelen waarvoor wij deze hebben verzameld, of zoveel langer als wettelijk vereist:

Na afloop van de bewaartermijn worden uw gegevens vernietigd of geanonimiseerd.

9. Hoe beveiligen wij uw gegevens?

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging. Onze maatregelen omvatten onder meer beveiligde verbindingen (TLS/HTTPS), toegangsbeheer, periodieke updates van software en bewustwording bij medewerkers.

Mocht er onverhoopt een datalek optreden dat u raakt, dan informeren wij u en de Autoriteit Persoonsgegevens conform de wettelijke verplichtingen.

10. Uw rechten

U heeft op grond van de AVG de volgende rechten:

• Recht op inzage: u kunt opvragen welke persoonsgegevens wij van u verwerken
• Recht op rectificatie: u kunt onjuiste gegevens laten corrigeren
• Recht op verwijdering: u kunt onder bepaalde omstandigheden vragen om verwijdering van uw gegevens
• Recht op beperking: u kunt verzoeken om beperking van de verwerking
• Recht op gegevensoverdraagbaarheid: u kunt vragen om uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat over te dragen
• Recht van bezwaar: u kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang, waaronder direct marketing
• Recht om toestemming in te trekken: indien wij gegevens verwerken op basis van uw toestemming, kunt u deze op elk moment intrekken zonder dat dit de rechtmatigheid van eerdere verwerkingen aantast

U kunt uw verzoek richten aan info@stadsie.nl. Om uw identiteit te kunnen vaststellen, kunnen wij om aanvullende gegevens vragen. Wij reageren binnen één maand na ontvangst van uw verzoek. Bij complexe of meerdere verzoeken kan deze termijn met twee maanden worden verlengd, waarover wij u tijdig informeren.

U heeft daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

11. Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring van tijd tot tijd wijzigen, bijvoorbeeld bij wijzigingen in onze dienstverlening of in de wet- en regelgeving. De actuele versie is altijd te raadplegen op stadsie.nl/privacyverklaring. Wij raden u aan deze pagina regelmatig te bekijken.

Bij wezenlijke wijzigingen die u rechtstreeks raken, informeren wij u via e-mail of via een duidelijke melding op onze website.

12. Contact

Heeft u vragen over deze privacyverklaring of over de verwerking van uw persoonsgegevens? Neem dan contact op via:

E-mail: info@stadsie.nl Telefoon: +31 (0)76 700 2353 Post: Cardflow B.V., Chasséveld 3, 4811 DH Breda

Versie: mei 2026