Privacy policy

Privacyverklaring 

Versie: 4.0

Ingangsdatum: 1 maart 2026

Introductie

Bij Alleo vinden we jouw privacy belangrijk. In deze privacyverklaring leggen we uit welke persoonsgegevens we verzamelen voor welke doeleinden, op welke juridische grondslagen en hoe we daarmee omgaan. 

Wie zijn wij?

Wij zijn Alleo B.V., gevestigd aan Omval 300, 1096 HP Amsterdam (“Alleo”). Alleo is verwerkingsverantwoordelijke voor de verwerkingen die in deze privacyverklaring zijn beschreven.

Als je vragen hebt over de verwerking van jouw persoonsgegevens, of bijvoorbeeld een verwijderverzoek wil doen, kun je een e-mail sturen naar privacy@alleo.nl.

Het Alleo-platform

Alleo biedt onder meer een platform aan waar gebruikers, na het aanmaken van een persoonlijk account, kortingen en aanbiedingen van partners kunnen bekijken en aankopen. Deze aanbiedingen worden door partners geleverd; Alleo faciliteert het platform en het aankoopproces. Ook biedt Alleo via het platform producten en diensten aan die een gebruiker direct bij Alleo kan afnemen, zoals vouchers. Voor het aanbieden, beheren en beveiligen van het platform voor deze doeleinden verwerkt Alleo persoonsgegevens van gebruikers als verwerkingsverantwoordelijke.

Deze privacyverklaring is niet van toepassing op de persoonsgegevens die Alleo verwerkt in het kader van het platform waarmee werknemers hun arbeidsvoorwaarden kunnen flexibiliseren. Die verwerkingen voert Alleo uit als verwerker namens die werkgever (de verwerkingsverantwoordelijke). Op die verwerkingen is de privacyregeling van de betreffende werkgever van toepassing.

Welke persoonsgegevens verwerken wij?

Alleo kan de volgende persoonsgegevens van jou verwerken:

  • Jouw contactgegevens (naam, e-mailadres en/of telefoonnummer) als je je op onze website aanmeldt voor de Alleo nieuwsbrief, een demo van ons platform aanvraagt, of ons contactformulier invult. Ook kunnen wij jouw contactgegevens verwerken als je deze met ons deelt op een event;

  • Accountgegevens als je gebruik maakt van het kortingenplatform (zie boven), waar onder naam en logingegevens;

  • Jouw naam, e-mailadres en (optioneel) betaalinformatie als jij via het platform van Alleo en benefit kiest die Alleo zelf aanbiedt, zoals een voucher voor een bepaald product of bepaalde dienst;

  • Jouw persoonlijke gegevens (zoals benoemd op je CV), motivatiebrief, opleidingsachtergrond en informatie over jouw werkervaring als je bij ons solliciteert.

Voor welke doeleinden verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens voor de volgende doeleinden:

  • Het beantwoorden van vragen die je via een contactformulieren indient. Wij verwerken jouw gegevens in dit geval op grond van ons gerechtvaardigd belang;

  • Het versturen van commerciële informatie over onze diensten (marketing). Wij verwerken jouw gegevens in dit geval op grond van de door jou verleende toestemming;

  • Het aanbieden en beheren van het Alleo-kortingenplatform, waaronder het aanmaken en beheren van gebruikersaccounts, het tonen van aanbiedingen en het faciliteren van aankopen bij partners. Deze verwerking is noodzakelijk voor de uitvoering van de overeenkomst tussen jou en Alleo;

  • Het leveren van vouchers of andere benefits die wij zelf via ons platform aanbieden, en het verwerken van betalingen om de benefit af te nemen. Wij verwerken jouw gegevens in dit geval om een overeenkomst uit te voeren;

  • Het beoordelen van sollicitanten op geschiktheid voor een functie bij Alleo. Wij verwerken jouw gegevens in dit geval op grond van ons gerechtvaardigd belang om sollicitaties te verwerken, en (optioneel) toestemming als je er mee instemt dat we jouw gegevens na de procedure langer mogen bewaren; en

  • Het waarborgen van de veiligheid, beschikbaarheid en correcte werking van onze website en systemen, op basis van ons gerechtvaardigd belang.

Voor verwerkingen op basis van gerechtvaardigd belang hebben wij een belangenafweging gemaakt, waarbij wij ons belang hebben afgewogen tegen jouw privacybelang. Waar nodig treffen wij aanvullende waarborgen om jouw privacy te beschermen.

Waar en hoe lang verwerken we jouw persoonsgegevens?

Al jouw persoonsgegevens worden verwerkt binnen de EU, meer specifiek Nederland en Ierland. We bewaren jouw gegevens niet langer dan nodig is, en per categorie:

  • Contactgegevens: Maximaal 1 jaar na het laatste contactmoment;

  • Gegevens voor het leveren en betalen van een benefit van ons: 7 jaar om aan onze administratieverplichtingen te voldoen;

  • Sollicitatiegegevens: Maximaal 4 weken na afloop van de sollicitatieprocedure, tenzij je toestemming geeft om deze langer te bewaren (bijvoorbeeld voor toekomstige vacatures); en

  • Technische log- en beveiligingsgegevens: maximaal 6 maanden, tenzij een langere bewaartermijn noodzakelijk is voor beveiligings- of incidentonderzoek.

Welke verwerkers gebruiken wij?

Wij maken gebruik van derde partijen (verwerkers) die namens ons persoonsgegevens verwerken, zoals:

  • een cloud hosting provider om de persoonsgegevens die we verwerken te hosten en op afstand beschikbaar te stellen. Die hostingprovider is Amazon Web Services (AWS) en zij zijn een verwerker van ons. De servers van AWS waarop jouw persoonsgegevens zijn opgeslagen staan binnen de EU (Ierland of Nederland);

  • een dienstverlener voor e-mailcommunicatie:

  • de aanbieder van een CRM-platform om jouw contactgegeven in op te slaan: 

  • een dienstverlener voor verwerkingen van betalingen die via ons platform doet:

Wanneer je via het kortingenplatform een aanbieding van een Partner afneemt, deelt Alleo de persoonsgegevens die noodzakelijk zijn voor de uitvoering van die aankoop met de betreffende Partner. Deze Partner is zelfstandig verwerkingsverantwoordelijke voor de verdere verwerking van jouw persoonsgegevens.

Wat zijn jouw rechten?

Je hebt altijd recht op:

  • Inzage in je gegevens

  • Aanpassing, overdragen of verwijdering van je gegevens

  • Beperking of bezwaar tegen gebruik van je gegevens

  • Intrekking van toestemming als je die hebt gegeven

Mail ons gerust op privacy@alleo.nl als je gebruik wilt maken van jouw rechten. Je kan ook altijd een klacht indienen bij de Autoriteit Persoonsgegevens als je het niet eens bent met de manier waarop wij jouw persoonsgegevens verwerken.

Tot slot

Wij nemen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of wijziging. Alleo is ISO 27001-gecertificeerd, wat betekent dat wij werken volgens internationaal erkende normen voor informatiebeveiliging.

We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als er iets verandert in de wet of in hoe wij werken. In het geval van een aanpassing plaatsen we een nieuwe versie van de privacyverklaring op de website en werken we de datum van het document bij. Kijk af en toe op onze website om te checken of er iets is veranderd.