Je klantaccount en Wafelpas

Voor een nieuw klantaccount vragen we je naam, e-mailadres en wachtwoord. Je telefoonnummer en bezorgadres zijn optioneel. We versturen een bevestigingslink naar je e-mailadres voordat het account en de Wafelpas worden geactiveerd. We bewaren alleen een niet leesbare hash van je wachtwoord en van tijdelijke bevestigings- en sessietokens. Een niet bevestigde aanvraag vervalt na een uur. We bewaren je kaartcode, punten en aankopen zolang je account bestaat.

Je kunt je naam, telefoonnummer en adres in je account wijzigen. Een wijziging van e-mailadres wordt pas actief na bevestiging op het nieuwe adres. Je kunt je wachtwoord aanpassen of via een e-maillink herstellen. Bij het herstellen worden bestaande apparaatsessies ingetrokken. De verkoper kan gegevens in de beveiligde balie bekijken en corrigeren, maar een bevestigd e-mailadres alleen door de klant laten wijzigen. Je telefoonnummer gebruiken we niet voor reclameberichten.

Je kunt apart kiezen voor aanbiedingen en nieuws per e-mail. Deze keuze staat standaard uit en is in je account te wijzigen. Na een wijziging van e-mailadres vragen we opnieuw om toestemming. Berichten voor accountbevestiging en wachtwoordherstel zijn functioneel.

Als je Apple Wallet gebruikt, bewaren we een technische apparaatcode en pushcode om wijzigingen van je pas door te geven. De verkoper verwerkt aankopen via een afgeschermd scherm met een tijdelijke sessiecookie. Op zijn eigen apparaat kan de verkoper een afgeschermde apparaattoegang voor maximaal 30 dagen inschakelen en weer intrekken. Als je jouw kaart op dit toestel opent, bewaren we een functionele cookie met je persoonlijke kaartlink, maximaal een jaar. Deel de link niet met anderen.

Punten van aankopen vervallen na 12 maanden. Je kunt je account terughalen via je bevestigde e-mailadres. In de iPhone-app verwijder je je account, kaart, profiel en puntengeschiedenis via Account → Account verwijderen. Je bevestigt dit met je wachtwoord. Bestel- en betaalgegevens die nodig zijn voor bestaande bestellingen en administratie blijven bewaard; openstaande bestellingen worden niet geannuleerd. Voor andere privacyvragen kun je contact opnemen. Bestaande passen zonder account behouden hun persoonlijke kaartlink.

Je gebruikt hetzelfde klantaccount voor de webshop, Wafelpas en iPhone-app. Op je eigen apparaat kun je ingelogd blijven voor maximaal 30 dagen. De functionele inlogcookie is afgeschermd voor JavaScript. Uitloggen trekt de toegang van dat apparaat in. Zonder deze keuze gebruiken we een sessiecookie met een maximale sessieduur van 12 uur.

Bestellingen die je ingelogd plaatst, koppelen we aan je vaste accountnummer. Daardoor blijven ze bij je account als je e-mailadres later verandert. Oudere bestellingen zonder accountkoppeling kunnen na mailboxbevestiging op hetzelfde e-mailadres worden gekoppeld. De bestelopslag bevat ook bezorggegevens en producten; de accountpagina toont een beperkt overzicht. Betaalde Nederlandse webshopbestellingen horen bij de Wafelpas van het ingelogde account. Voor oudere of gastbestellingen zoeken we precies één pas met hetzelfde e-mailadres. Verzendkosten tellen niet mee. Bij meerdere kaarten met hetzelfde adres worden geen punten automatisch toegekend. Deze verwerking staat los van toestemming voor reclame per e-mail.

In de iPhone-app kun je apart toestemming geven voor belangrijke pushmeldingen over markten. Hiervoor bewaren we een technische installatiecode en het Apple apparaat-token. Je kunt de meldingen in de app uitschakelen; dan verwijderen we de registratie op onze server. Mededelingen blijven maximaal 14 dagen zichtbaar in de app. Apple verwerkt de aflevering van pushmeldingen.

De iPhone-app bewaart je sessietoken en laatst opgehaalde accountgegevens afgeschermd in de iOS-sleutelhanger op dit apparaat. Bij uitloggen of verwijderen worden deze gewist. Een verlopen sessie kan niet met de bewaarde gegevens worden verlengd. Zonder internet kun je de laatst opgehaalde kaartcode en gegevens zien; voor korting inwisselen is een actuele beveiligde code nodig. Marktvoorkeuren, herinneringen, het mandje en openbare catalogusgegevens blijven lokaal op je apparaat. Een herinnering wordt alleen op jouw verzoek ingesteld. De app vraagt geen toegang tot je locatie of contacten en gebruikt geen advertentietracking.

Je rekent af via een beveiligd betaalvenster van Mollie. Apple Pay kan daar worden aangeboden als dit beschikbaar is voor jouw apparaat en het Mollie-profiel. De app bewaart geen betaalkaartgegevens. Een afzonderlijke, willekeurige bestelcode geeft maximaal 30 dagen toegang tot uitsluitend de betaalstatus van die bestelling. De code wordt op het apparaat afgeschermd en op de server als hash bewaard.

Lees ook het algemene privacybeleid van Meneer van der Wafel.