Privacyverklaring

Laatst gewijzigd op 9 augustus 2026.

Wie wij zijn

Upvero is een dienst van IBITCO Kft., Megyeház u. 4-8. C. ép. 1. Ajtó, 5700 Gyula, Hongarije. Adószám 32736616-1-04, EU-btw-nummer HU32736616. Voor vragen over deze verklaring is info@upvero.nl het adres.

Twee rollen, en waarom dat uitmaakt

Voor bezoekers van deze website en voor onze eigen klanten zijn wij verwerkingsverantwoordelijke: wij bepalen zelf wat we met die gegevens doen.

Voor de gegevens die ontstaan wanneer iemand een kaart van een van onze klanten aantikt, zijn wij verwerker. De klant, bijvoorbeeld een praktijk of een horecazaak, is dan verwerkingsverantwoordelijke. Wij verwerken die gegevens uitsluitend in opdracht van die klant, en de afspraken daarover staan in een aparte verwerkersovereenkomst.

Deze website

Wij plaatsen geen cookies bij bezoekers die niet zijn ingelogd, en we gebruiken geen analyse- of trackingdiensten. Er is dus ook geen cookiebanner: er valt niets te kiezen. Onze hostingpartij legt wel technische logregels aan die nodig zijn om de site te laten werken en te beveiligen.

Het aantikken van een kaart

Tikt iemand een Upvero-kaart aan, dan sturen wij die persoon direct door naar de Google-reviewpagina van het bedrijf. Wij tonen daartussen geen scherm en vragen niets. Om het bedrijf te kunnen laten zien hoe vaak zijn kaarten gebruikt worden, leggen wij het volgende vast:

welke kaart is aangetikt en op welk moment;
het soort apparaat op hoofdlijnen: iOS, Android, desktop of overig;
de regio die de hostingpartij afleidt uit het netwerkadres, dus land of provincie, nooit nauwkeuriger;
een berekende vingerafdruk waarmee we kunnen zien of dezelfde telefoon binnen een dag twee keer scant, zodat we niet dubbel tellen. Die vingerafdruk is geen versleuteling: er zit geen sleutel op waarmee je hem terug kunt draaien.

Die laatste waarde verdient uitleg. Wij bewaren geen netwerkadressen. In plaats daarvan berekenen we een onomkeerbare code uit het netwerkadres, het apparaattype, de datum en de kaart, met een geheime sleutel die alleen wij hebben. Die code is per kaart en per dag anders, dus hij is niet te gebruiken om iemand te volgen. Na 48 uur wissen wij hem helemaal; dan blijft alleen de telling over.

Dit is pseudonimisering, geen anonimisering: met de sleutel én onze database zou zo'n code in theorie herrekend kunnen worden zolang hij bestaat. Daarom noemen we het ook niet anoniem, en daarom wissen we hem snel.

Wij kunnen dus niet zien wie een kaart heeft aangetikt, en wij weten ook niet wie welke review heeft geschreven. Het bedrijf ziet aantallen, geen personen.

Klanten en hun medewerkers

Van onze klanten verwerken wij bedrijfsgegevens en de gegevens die nodig zijn voor facturatie, waaronder het btw-nummer. Van de personen die inloggen op het dashboard verwerken wij het e-mailadres, dat we gebruiken om in te loggen, om een inlogcode te sturen en om de sessie te herkennen. Het wachtwoord bewaren we nooit zelf: onze inlogpartij bewaart er alleen een onomkeerbare afgeleide van, zodat niemand bij ons het wachtwoord kan teruglezen.

Namen van medewerkers die aan een kaart hangen, worden door de klant zelf ingevuld en beheerd. Wij raden aan daar geen meer gegevens in te zetten dan nodig is om de kaart te herkennen.

Reviews

Heeft een klant zijn Google-bedrijfsprofiel aan Upvero gekoppeld, dan halen wij de reviews van dat profiel op: de beoordeling, de tekst, het moment van plaatsen en de openbare weergavenaam van de schrijver. Dat is dezelfde informatie die iedereen op Google kan zien. Wij verzamelen geen aanvullende gegevens over reviewers.

Wij koppelen reviews en scans alleen bij benadering aan elkaar, op basis van tijd, en noemen dat in het dashboard altijd "toegeschreven (indicatief)". Het is uitdrukkelijk geen vaststelling van wie wat heeft geschreven, en dat is technisch ook niet mogelijk.

Hoe lang we bewaren

De berekende vingerafdruk van een scan: 48 uur.
De telling van een scan, dus kaart, tijdstip, apparaatsoort en regio: zolang de klant een abonnement heeft, plus twaalf maanden.
Reviews en de indicatieve koppeling: zolang de klant het profiel gekoppeld heeft.
Gegevens van klanten en inlogaccounts: zolang de overeenkomst loopt. Facturen bewaren we zolang de wet dat voorschrijft.

Wie wij inschakelen

Wij doen niet alles zelf. Deze partijen verwerken gegevens voor ons:

Supabase: database, inloggen en het versturen van inlogcodes. De database staat in Frankfurt, Duitsland.
MXroute: de mailserver waarmee wij inlogcodes en berichten aan klanten versturen.
Mollie: betalingen en incasso. Voor een betaalverzoek geven wij de bedrijfsnaam en het e-mailadres van de contactpersoon door; de betaalgegevens zelf komen bij Mollie binnen en niet bij ons. Mollie is gevestigd in Nederland.
VIES, de btw-controledienst van de Europese Commissie: bij het controleren van een btw-nummer geven wij dat nummer door en krijgen wij de bijbehorende bedrijfsnaam en het adres terug. Wij bewaren die uitkomst als bewijs dat het nummer geldig was.
Printags: de producent van de kaarten. Voor een bestelling geven wij het bezorgadres en de contactgegevens door die nodig zijn om te leveren.
Vercel: hosting van de website, het dashboard en de doorstuurdienst voor de kaarten.
Google: uitsluitend wanneer een klant zijn bedrijfsprofiel koppelt, voor het ophalen van reviews en het plaatsen van antwoorden die de klant zelf heeft goedgekeurd.

Wij verkopen geen gegevens en gebruiken ze niet voor advertenties of profielen.

Je rechten

Je kunt ons vragen welke gegevens wij van je hebben, ze laten corrigeren of laten verwijderen, en bezwaar maken tegen de verwerking. Stuur zo'n verzoek naar info@upvero.nl; we reageren binnen een maand.

Gaat je verzoek over het aantikken van een kaart bij een bedrijf, richt je dan tot dat bedrijf. Zij bepalen wat er met die gegevens gebeurt en wij helpen hen daarbij. Houd er rekening mee dat wij zonder aanvullende informatie een scan niet aan een persoon kunnen koppelen; dat is precies de bedoeling van het ontwerp.

Ben je het oneens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens of bij de toezichthouder in het land waar je woont.

Wijzigingen

Verandert er iets wezenlijks aan wat wij verwerken, dan passen wij deze verklaring aan en wijzigen we de datum bovenaan. Bij ingrijpende wijzigingen laten we onze klanten dat weten.