Privacyverklaring
Deze verklaring legt uit welke persoonsgegevens de Tappy-app verwerkt, waarom dat gebeurt, hoe lang wij ze bewaren en wat je rechten zijn. Laatst bijgewerkt: augustus 2026.
Waar dit over gaat
Deze verklaring gaat over de Tappy-app op app.tappy.one: het dashboard waar jij als ondernemer inlogt, en het tikscherm dat je gasten zien als ze tegen een Tappy tikken. Voor de website tappy.one geldt een eigen privacyverklaring.
Tappy is gevestigd aan de Boekelose Stoomblekerij 101, 7548 EE Enschede. KvK 68095414, btw NL002322858B82. Vragen over deze verklaring gaan naar info@tappy.one.
Twee soorten gegevens, twee rollen
In de app komen gegevens van twee verschillende mensen samen, en de wet behandelt ze niet hetzelfde.
Over jouw gegevens als ondernemer — je account, je Tappy's, je abonnement — is Tappy zelf verantwoordelijk. Wij bepalen wat ermee gebeurt, en jij spreekt ons daarop aan.
Over de gegevens van je gasten ligt dat anders. Laat een gast een klacht achter, dan is dat jouw klacht: jij bepaalt wat ermee gebeurt en jij beantwoordt hem. Wij bewaren en bezorgen hem namens jou en doen er verder niets mee. In de taal van de wet: jij bent dan verwerkingsverantwoordelijke en zijn wij verwerker.
Wat wij van jou als ondernemer bewaren
- Je naam en e-mailadres, omdat je daarmee inlogt.
- De naam van je bedrijf, je contactpersoon en het adres waar klachten heen gaan. En je logo, als je dat uploadt — dat staat op het tikscherm.
- Welke Tappy's van jou zijn, waar ze hangen en waar ze naartoe verwijzen.
- Welk abonnement je hebt, sinds wanneer en of het loopt.
Je betaalgegevens staan hier niet. Die gaan rechtstreeks naar Stripe; wij zien nooit een kaartnummer. Van Stripe bewaren wij alleen een klantnummer, zodat wij weten welk abonnement bij welk bedrijf hoort.
Wat een gast achterlaat
Tikt een gast tegen een Tappy, dan leggen wij vast dát er getikt is: welk apparaat, welk moment en uit welk land. Geen IP-adres, geen naam, geen apparaatnummer.
Kiest hij groen, dan gaat hij door naar je reviewpagina en houden wij niets anders over dan die tik. Dat is geen belofte maar een slot in de database: bij een groen oordeel kán er geen bericht, naam of e-mailadres worden opgeslagen.
Kiest hij oranje of rood, dan krijgt hij een formulier. Wat hij daar intypt — zijn bericht, en als hij wil zijn naam en e-mailadres — komt bij jou op de Reviews-pagina en gaat per mail naar het contactadres van je bedrijf. Naam en e-mailadres zijn niet verplicht; zonder werkt het formulier ook.
Om te voorkomen dat één tik dubbel geteld wordt, maken wij een onomkeerbare code uit browsergegevens en het IP-adres. Uit die code is niemand te herleiden en hij is niet terug te rekenen naar het IP-adres. Na 24 uur wissen wij hem.
De reviews die je binnenhaalt
Koppel je je Google-bedrijfsprofiel, dan halen wij je reviews op: de sterren, de tekst en de naam die de recensent bij Google gebruikt. Die naam is openbaar — hij staat al op Google — en wij tonen hem alleen aan jou en je collega's. Wij plaatsen niets namens jou zonder dat jij daarop drukt.
Waarom wij dit mogen
- Het grootste deel: om onze afspraak met jou uit te voeren. Zonder account geen dashboard, zonder Tappy geen doorverwijzing.
- De administratie: omdat de belastingwet ons verplicht een boekhouding bij te houden.
- De klachten van je gasten: die verwerken wij in jouw opdracht, op de grondslag die jij daarvoor hebt.
Wij verwerken geen persoonsgegevens voor advertenties en wij maken geen profielen van bezoekers. Behalve wat in de cookieverklaring staat, is er niets waarvoor wij toestemming hoeven te vragen.
Hoe lang wij het bewaren
- De klacht van een gast: twaalf maanden. Daarna wist een nachtelijke opruiming hem automatisch — het bericht, de naam en het e-mailadres.
- De code tegen dubbeltellen: 24 uur.
- Je account en je bedrijfsgegevens: zolang je klant bent. Zeg je op en vraag je om verwijdering, dan halen wij ze echt weg, niet alleen uit het zicht. De klachten van je gasten gaan dan mee.
- Het aantal tikken per Tappy blijft bestaan, ook daarna. Daar zit niemand meer in: het is een teller, geen persoon.
- Je facturen maakt en bewaart Stripe, zeven jaar lang, omdat de belastingwet dat eist.
Wie het nog meer ziet
- Lovable Cloud — onze database, onze servers en onze mailverzending. Daar staan de gegevens opgeslagen.
- Stripe — de betalingen, het abonnement en de facturen.
- Google — alleen als jij je bedrijfsprofiel koppelt. Dan wisselen wij reviews uit met Google, verder niets.
Meer partijen zijn er niet. Er draait geen analytics, geen advertentiepixel en geen externe chat in de app. Wij verkopen niets door en geven niets aan anderen, tenzij de wet ons daartoe verplicht.
Jouw rechten, en die van je gasten
Je mag inzien wat wij van je hebben, het laten corrigeren, het laten verwijderen, bezwaar maken tegen de verwerking en je gegevens meenemen naar een andere partij. Eén mail naar info@tappy.one is genoeg; wij reageren binnen een maand.
Meldt een gast zich bij jou over zijn klacht, dan mag je die bij ons laten verwijderen — één mail, en wij doen het. Meldt hij zich rechtstreeks bij ons, dan sturen wij hem naar jou door, want jij gaat erover.
Ben je het oneens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. Wij horen het liever eerst zelf, maar dat recht heb je.
Hoe wij het beveiligen
Elke klant staat apart in de database, met een slot dat op elke tabel afdwingt dat je alleen je eigen gegevens ziet. Dat slot zit niet in de code die de pagina opbouwt maar in de database zelf, zodat een fout in een scherm er niet omheen kan.
De sleutels van je Google-koppeling staan versleuteld opgeslagen, achter een slot zonder deur: geen browser komt erbij, alleen onze eigen server. Al het verkeer met de app gaat over een beveiligde verbinding.
Als deze verklaring verandert
Gaan wij iets anders verwerken, dan passen wij deze tekst aan en veranderen wij de datum hierboven. Bij een ingrijpende wijziging laten wij het je weten in de app; wij rekenen er niet op dat je deze pagina uit jezelf herleest.
Vragen
Stuur een e-mail naar info@tappy.one. Wat de app in je browser bewaart en hoe je dat weghaalt, staat in de cookieverklaring.