loyi.

Privacybeleid

Laatst bijgewerkt: 11 oktober 2026

Loyi geeft zaken digitale stempelkaarten. Klanten tikken op een NFC-tag in de winkel en sparen stempels in hun browser, zonder een app te installeren. Dit beleid legt uit welke gegevens Loyi gebruikt, waarom, en wat je eraan kunt doen. Het geldt voor de website van Loyi (loyi.be) en de app Loyi voor zaken op iPhone en Android.

Wie is verantwoordelijk

Loyi wordt uitgebaat door [bedrijfsnaam of je volledige naam], [straat, postcode, gemeente], België, [ondernemingsnummer (KBO), als je er een hebt]. Contact: marwan.fikri20@gmail.com.

Loyi is verwerkingsverantwoordelijke voor je Loyi-account en voor het leveren van de dienst (je kaarten bewaren, fraude voorkomen). Voor het spaarprogramma van een zaak (haar kaarten, de stempels en beloningen van haar klanten en haar opvolgberichten) is de zaak verwerkingsverantwoordelijke en verwerkt Loyi die gegevens in haar opdracht, volgens de verwerkersovereenkomst die elke zaak aanvaardt.

Klanten (wie stempels spaart)

Zonder account: een willekeurige, anonieme ID die in je browser wordt bewaard. We kennen je naam, e-mailadres of telefoonnummer niet.
Je kaarten: per zaak je stempels, de beloningen die je verdiende en gebruikte, en wanneer je een tag aantikte (datum en uur). De zaak ziet dit onder een korte code die alleen in die zaak werkt, nooit je naam of e-mailadres.
Berichten van zaken: een zaak kan een kort bericht schrijven voor een groep van haar kaarthouders, zoals "beloning klaar" of "al een maand niet gezien". Je eigen telefoon controleert aan de hand van je kaart of een bericht voor jou bedoeld is. Noch de zaak noch Loyi weet wie het zag. Berichten verschijnen alleen in Loyi (geen e-mail, geen pushmelding). Je kunt één bericht verbergen, of alle berichten van zaken uitzetten onder Account & privacy → Berichten van zaken.
Als je je kaarten in een account bewaart: je e-mailadres, of het e-mailadres en de naam die Google met ons deelt als je "Doorgaan met Google" gebruikt.

Zaken (Loyi voor zaken)

Account: e-mailadres (of het e-mailadres van je Google-account als je "Doorgaan met Google" gebruikt).
Officiële gegevens: de officiële naam van je zaak, het adres, het ondernemingsnummer, je btw-nummer als je er een hebt en eventueel een telefoonnummer. We gebruiken ze voor je facturen (Stripe krijgt ze), de verwerkersovereenkomst en het opsturen van je Loyi-tags. Alleen jij en Loyi zien ze, klanten nooit.
Gegevens van je zaak die je invult: naam, huiskleuren, logo, klantenkaarten, beloningen en NFC-tags.
Activiteit: gegeven stempels en gebruikte beloningen van je klanten (met anonieme klant-ID's). Je dashboard, klantenlijst en inzichten worden hiermee berekend; elke klant verschijnt als een code die alleen in jouw zaak werkt.
Opvolgberichten die je voor je kaarthouders schrijft. Ze mogen geen persoonsgegevens of links bevatten.
Je kunt je klantenlijst (anonieme codes, datums en aantallen) downloaden als CSV-bestand. Wat je met dat bestand doet, valt onder je eigen verantwoordelijkheid als verwerkingsverantwoordelijke.
Abonnement: of het actief is of in de gratis proefperiode zit, wanneer het verlengd wordt en hoe je betaalt. Betalingen lopen via Stripe; wij zien nooit je kaart- of bankgegevens. Stripe vraagt ook het adres waar we je starterkit (twee beveiligde tags) naartoe sturen; we gebruiken het alleen daarvoor.

Waarom we ze gebruiken

Om Loyi te leveren: je kaarten en stempels bewaren, het programma en dashboard van een zaak laten werken (overeenkomst, AVG art. 6(1)(b)).
Om Loyi veilig te houden: valse stempels, misbruik en fraude voorkomen (gerechtvaardigd belang, art. 6(1)(f)).
Om opvolgberichten van een zaak op de kaarten van haar klanten te tonen: het gerechtvaardigd belang van de zaak om contact te houden met haar klanten (art. 6(1)(f)). Dat is direct marketing, dus je kunt je er altijd tegen verzetten door berichten van zaken uit te zetten; Loyi laadt ze dan zelfs niet meer (art. 21(2)).
Om abonnementen en facturen af te handelen en wettelijke verplichtingen zoals de boekhouding na te komen (art. 6(1)(b) en (c)).

We verkopen geen gegevens, tonen geen advertenties en volgen je niet over andere apps of websites. Er zijn geen advertentie- of analysecookies.

Dienstverleners

We gebruiken deze dienstverleners om Loyi te laten werken. Ze verwerken gegevens alleen volgens onze instructies:

Google Firebase (Google Ireland / Google LLC): accounts, de databank (opgeslagen in België, europe-west1) en hosting. Firebase Authentication kan gegevens in de Verenigde Staten verwerken.
Stripe (Ierland / Verenigde Staten): neemt de betalingen af voor abonnementen die op de website worden genomen.
Google: inloggen met Google.
Cloudflare: draait onze kleine server, die de tags van een zaak na betaling aanzet en elke tik op een beveiligde Loyi-tag controleert (de eenmalige code van de tag en je anonieme ID, verder niets).

Doorgiften buiten de EU vallen onder het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) of de modelcontractbepalingen van de Europese Commissie.

Opslag in je browser en technische gegevens

De website bewaart je anonieme ID, je inlogsessie en je keuzes (taal, weergave, berichten van zaken) in je browser (local storage), omdat Loyi zonder niet werkt. Dit wordt niet gebruikt om je te volgen, dus een cookiebanner is niet nodig.

Alles wat de website en de app nodig hebben, ook code en lettertypes, komt van Loyi's eigen hosting: we laden geen Google Fonts of andere externe inhoud. Onze hostingprovider (Google Firebase) verwerkt je IP-adres en browsergegevens in kortlopende technische logs, om de pagina's te leveren en tegen misbruik te beschermen. Kies je "Doorgaan met Google", dan opent de inlogpagina van Google.

Hoe lang we gegevens bewaren

Je account en kaarten: tot je ze verwijdert.
Als een zaak haar account verwijdert, worden haar kaarten, tags en alle stempels van haar klanten bij die zaak verwijderd.
Geschiedenis van stempels en beloningen van een zaak (onder anonieme ID's): automatisch verwijderd na 2 jaar, of eerder als de zaak haar account verwijdert.
Een kaart die 2 jaar niet gebruikt is, wordt automatisch verwijderd, met haar stempels en ongebruikte beloningen.
Facturen en abonnementsgegevens: zo lang als de Belgische boekhoudwetgeving vereist (tot 7 jaar).
Je kunt altijd een kopie van je gegevens downloaden via Account & privacy → Mijn gegevens downloaden.

Je rechten

Je kunt je gegevens zelf inkijken, downloaden, verbeteren en verwijderen onder Account & privacy in Loyi: een kopie downloaden, je e-mailadres of wachtwoord wijzigen, of je account verwijderen. Je kunt ons ook vragen om je gegevens in te kijken, te verbeteren, over te dragen of te verwijderen, of bezwaar maken tegen of een beperking vragen van het gebruik ervan. Mail naar marwan.fikri20@gmail.com. Je kunt je account altijd zelf verwijderen; zie Je account verwijderen. Vind je dat we je gegevens verkeerd behandelen, dan kun je klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).

Kinderen

Loyi is niet bedoeld voor kinderen jonger dan 13 jaar. Accounts voor zaken zijn voor volwassenen die handelen voor een onderneming.

Wijzigingen

Als we dit beleid wijzigen, passen we de datum bovenaan aan. Belangrijke wijzigingen laten we zaken per e-mail weten.