Privacy, in mensentaal
Laatst bijgewerkt: juni 2026
Wie zijn wij?
BLOK wordt gemaakt in Leuven, België. Vragen over je gegevens? Mail privacy@scanblok.com — je krijgt antwoord van een mens.
Welke gegevens verwerken we?
Van handelaars: je e-mailadres, de naam en gegevens van je zaak, en wat je team van digitale medewerkers voor jou doet.
Van klanten met een spaarkaart: een anoniem kaartnummer en je punten. Naam, e-mailadres en verjaardag zijn optioneel en geef je alleen als je dat zelf wil. We slaan tijdelijk een versleutelde (gehashte) versie van je IP-adres op om misbruik van het puntensysteem tegen te gaan.
Waarvoor gebruiken we ze?
Om de spaarkaart te laten werken (punten, beloningen), om je — alleen met jouw toestemming — een mailtje te sturen als er een beloning klaarstaat of als we je missen, en om handelaars hun dagelijkse overzicht te bezorgen. We verkopen nooit gegevens. Geen advertenties, geen datahandel, punt.
Met wie delen we ze?
Alleen met de diensten die BLOK doen draaien: hosting (Vercel), database (Neon), e-mail (Resend) en — als de handelaar dat aanzet — anonieme gebruiksstatistieken (PostHog, EU). Teksten die onze digitale medewerkers schrijven kunnen via Anthropic (Claude) lopen; daar gaan nooit klantgegevens van spaarkaarten naartoe. De zaak waar jij spaart ziet enkel jouw punten en wat je zelf deelde.
Waar staan je gegevens?
BLOK draait volledig op Europese servers: Vercel (regio Parijs) en de database bij Neon in de EU — je gegevens verlaten de EU niet. Verkeer loopt versleuteld (HTTPS); inloglinks, codes en spaarkaart-tokens bewaren we enkel in gehashte vorm.
Hoe we handelaars benaderen
Soms mailen we een zaak eenmalig over BLOK. Het zakelijke adres komt dan uit een openbare bedrijvengids en we doen dit op basis van gerechtvaardigd belang (art. 6.1.f AVG). Elke mail heeft een werkende uitschrijflink met één klik; daarna horen ze nooit meer iets. Privé-adressen mailen we niet.
Hoe lang bewaren we ze?
Zolang je kaart of account actief is. Inlogcodes vervallen na 10 minuten. Gehashte IP-gegevens voor misbruikpreventie worden na 60 dagen opgeruimd. Verwijder je je kaart of account, dan verdwijnen je gegevens definitief.
Jouw rechten (AVG/GDPR)
Je mag je gegevens inkijken, verbeteren, meenemen of laten verwijderen. Handelaars doen dat zelf in Instellingen en klanten op hun kaart (download als JSON of verwijder alles met één klik). Liever via een mens? Mail privacy@scanblok.com en het is binnen 30 dagen geregeld. Klacht? Dat kan bij de Gegevensbeschermingsautoriteit.