Privacyverklaring
Versie 15.1-push · gepubliceerd 03-08-2026
CONCEPT – vul de bedrijfsgegevens en leveranciers aan en laat deze tekst vóór livegang controleren.
1. Verwerkingsverantwoordelijke
Smart Creation, Lupineweide 9, 5103 JJ Dongen, Nederland, KvK 87770512, e-mail info@smart-creation.nl, is verantwoordelijk voor de in deze verklaring beschreven verwerkingen.
2. Gegevens
Wij verwerken accountgegevens, taginstellingen, contactgegevens, optioneel door de klant ingevoerde labelgegevens, toestemmingsregistraties, beveiligingslogs, scanmomenten en optioneel door een vinder gemelde locatie- en contactgegevens. Gezondheidsgegevens worden uitsluitend verwerkt na uitdrukkelijke toestemming.
3. Doeleinden en grondslagen
Account- en tagbeheer is nodig voor uitvoering van de overeenkomst. Beveiliging en misbruikpreventie kunnen berusten op gerechtvaardigd belang. Gezondheidsgegevens verwerken wij op basis van uitdrukkelijke toestemming.
4. Openbare tagpagina
Ingevulde taggegevens kunnen zichtbaar zijn voor iedereen die de tag scant of de unieke URL kent. Een verloren gemelde of uitgeschakelde tag toont geen labelgegevens.
5. Ontvangers en verwerkers
Voor hosting, e-mail, back-ups en technische diensten kunnen leveranciers worden ingeschakeld. Actuele leveranciers en eventuele doorgiften buiten de EER moeten door Smart Creation in het interne verwerkersoverzicht worden bijgehouden.
6. Bewaartermijnen
Technische scangegevens worden standaard na 30 dagen geanonimiseerd. Scanregistraties worden standaard na 365 dagen verwijderd, locatie- en vindermeldingen na 90 dagen. Termijnen kunnen worden aangepast als een aantoonbaar doel of wettelijke verplichting dit vereist.
7. Rechten
Betrokkenen hebben onder voorwaarden recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. Toestemming kan altijd worden ingetrokken. Een verzoek kan worden gestuurd naar info@smart-creation.nl.
8. Beveiliging en datalekken
Wij nemen passende technische en organisatorische maatregelen. Datalekken worden geregistreerd en indien nodig gemeld aan de Autoriteit Persoonsgegevens en betrokkenen.
9. Klachten
Neem eerst contact op via info@smart-creation.nl. Daarnaast kan een klacht worden ingediend bij de Autoriteit Persoonsgegevens.
Actueel overzicht bewaartermijnen
Onbevestigde tijdelijke registratie: 24 hours – Volledig verwijderen
Bevestigde registratie zonder geldige activatiecode: 7 days – Volledig verwijderen
Geldigheid verificatielink: 1 hours – Link ongeldig maken; registratie blijft volgens de eigen termijn bestaan
Gecontroleerde activatiecode: 24 hours – Autorisatie en concept verwijderen
Passkeyherstellink: 30 minutes – Token ongeldig maken en verwijderen
Technische scangegevens: 30 days – Anonimiseren
Scanregistraties: 365 days – Verwijderen
Scanlocaties en vindermeldingen: 90 days – Verwijderen
Afgeronde vervangingsverzoeken: 730 days – Verwijderen
Admin-auditlog: 730 days – Verwijderen
Accountbeveiligingshistorie: 730 days – Verwijderen
Opschoningsrapportages: 365 days – Verwijderen
Verwijderde technische tag-ID’s: 1 years – Niet verwijderen
Tijdelijke registraties worden automatisch verwijderd als geen tagregistratie tot stand komt. Gepubliceerde beleidsdocumenten en technische, niet-persoonlijke tag-ID-reserveringen blijven beschikbaar voor versiehistorie en het voorkomen van hergebruik.
Pushberichten
Pushberichten zijn optioneel en worden alleen geactiveerd na jouw toestemming op een specifiek apparaat en in een specifieke browser. Hiervoor bewaren wij een technisch pushadres, versleutelingssleutels, een door jou gekozen apparaatnaam, browserinformatie en je meldingsvoorkeuren. Het pushadres wordt uitsluitend gebruikt voor de gekozen Smart Creation NFC-meldingen. De gegevens worden verwijderd wanneer je pushberichten uitschakelt, je account verwijdert of de pushprovider aangeeft dat het abonnement niet meer bestaat.
1. Verwerkingsverantwoordelijke
Smart Creation, Lupineweide 9, 5103 JJ Dongen, Nederland, KvK 87770512, e-mail info@smart-creation.nl, is verantwoordelijk voor de in deze verklaring beschreven verwerkingen.
2. Gegevens
Wij verwerken accountgegevens, taginstellingen, contactgegevens, optioneel door de klant ingevoerde labelgegevens, toestemmingsregistraties, beveiligingslogs, scanmomenten en optioneel door een vinder gemelde locatie- en contactgegevens. Gezondheidsgegevens worden uitsluitend verwerkt na uitdrukkelijke toestemming.
3. Doeleinden en grondslagen
Account- en tagbeheer is nodig voor uitvoering van de overeenkomst. Beveiliging en misbruikpreventie kunnen berusten op gerechtvaardigd belang. Gezondheidsgegevens verwerken wij op basis van uitdrukkelijke toestemming.
4. Openbare tagpagina
Ingevulde taggegevens kunnen zichtbaar zijn voor iedereen die de tag scant of de unieke URL kent. Een verloren gemelde of uitgeschakelde tag toont geen labelgegevens.
5. Ontvangers en verwerkers
Voor hosting, e-mail, back-ups en technische diensten kunnen leveranciers worden ingeschakeld. Actuele leveranciers en eventuele doorgiften buiten de EER moeten door Smart Creation in het interne verwerkersoverzicht worden bijgehouden.
6. Bewaartermijnen
Technische scangegevens worden standaard na 30 dagen geanonimiseerd. Scanregistraties worden standaard na 365 dagen verwijderd, locatie- en vindermeldingen na 90 dagen. Termijnen kunnen worden aangepast als een aantoonbaar doel of wettelijke verplichting dit vereist.
7. Rechten
Betrokkenen hebben onder voorwaarden recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. Toestemming kan altijd worden ingetrokken. Een verzoek kan worden gestuurd naar info@smart-creation.nl.
8. Beveiliging en datalekken
Wij nemen passende technische en organisatorische maatregelen. Datalekken worden geregistreerd en indien nodig gemeld aan de Autoriteit Persoonsgegevens en betrokkenen.
9. Klachten
Neem eerst contact op via info@smart-creation.nl. Daarnaast kan een klacht worden ingediend bij de Autoriteit Persoonsgegevens.
Actueel overzicht bewaartermijnen
Onbevestigde tijdelijke registratie: 24 hours – Volledig verwijderen
Bevestigde registratie zonder geldige activatiecode: 7 days – Volledig verwijderen
Geldigheid verificatielink: 1 hours – Link ongeldig maken; registratie blijft volgens de eigen termijn bestaan
Gecontroleerde activatiecode: 24 hours – Autorisatie en concept verwijderen
Passkeyherstellink: 30 minutes – Token ongeldig maken en verwijderen
Technische scangegevens: 30 days – Anonimiseren
Scanregistraties: 365 days – Verwijderen
Scanlocaties en vindermeldingen: 90 days – Verwijderen
Afgeronde vervangingsverzoeken: 730 days – Verwijderen
Admin-auditlog: 730 days – Verwijderen
Accountbeveiligingshistorie: 730 days – Verwijderen
Opschoningsrapportages: 365 days – Verwijderen
Verwijderde technische tag-ID’s: 1 years – Niet verwijderen
Tijdelijke registraties worden automatisch verwijderd als geen tagregistratie tot stand komt. Gepubliceerde beleidsdocumenten en technische, niet-persoonlijke tag-ID-reserveringen blijven beschikbaar voor versiehistorie en het voorkomen van hergebruik.
Pushberichten
Pushberichten zijn optioneel en worden alleen geactiveerd na jouw toestemming op een specifiek apparaat en in een specifieke browser. Hiervoor bewaren wij een technisch pushadres, versleutelingssleutels, een door jou gekozen apparaatnaam, browserinformatie en je meldingsvoorkeuren. Het pushadres wordt uitsluitend gebruikt voor de gekozen Smart Creation NFC-meldingen. De gegevens worden verwijderd wanneer je pushberichten uitschakelt, je account verwijdert of de pushprovider aangeeft dat het abonnement niet meer bestaat.