Privacybeleid | Bescherming van je gegevens

In dit privacybeleid lees je welke persoonsgegevens Happy Giftlist verzamelt, waarom, wie ze nog meer ontvangt en wat je eraan kunt doen. Het geldt voor de website happygiftlist.com en voor de Happy Giftlist-apps voor iPhone en Android.

Het geldt voor iedereen van wie gegevens via Happy Giftlist verwerkt worden: mensen met een account, gasten die zonder account een cadeau reserveren of aan een cadeau bijdragen, en mensen die iemand anders toevoegt om mee te doen met lootjes trekken.

Wie verantwoordelijk is voor je gegevens

Happy Giftlist wordt beheerd door BV Wuyts Consultancy, een vennootschap ingeschreven in België onder ondernemingsnummer 0691.978.994 (btw BE0691978994). Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven.

Heb je een vraag over je gegevens of wil je een van je rechten uitoefenen, mail dan naar [email protected] of gebruik ons contactformulier.

Wat we verzamelen en waarom

Hieronder lees je per onderdeel van Happy Giftlist welke gegevens we gebruiken, waarvoor, en op welke rechtsgrond uit de AVG we ons baseren.

Je account

Als je een account aanmaakt, bewaren we je voornaam, achternaam, e-mailadres, wachtwoord (alleen als beveiligde hash, nooit leesbaar), taal en of je je e-mailadres hebt bevestigd. Log je in met Google, Facebook of Apple, dan ontvangen we je naam en e-mailadres van die dienst en bewaren we een ID dat je account aan die dienst koppelt. Je wachtwoord voor die diensten krijgen we nooit.

We noteren ook waar je registratie vandaan kwam, bijvoorbeeld een link in de nieuwsbrief, een campagnelink of de app. Dat is alleen een kort label, zoals de naam van de campagne en de pagina waarop je binnenkwam.

Je naam en e-mailadres hebben we nodig om je account aan te maken en te beveiligen: zonder die gegevens kun je geen account hebben. Rechtsgrond: voor je account zelf de uitvoering van onze overeenkomst met je (de voorwaarden); voor de herkomst van je registratie ons gerechtvaardigd belang om te weten via welke kanalen nieuwe gebruikers binnenkomen.

Verlanglijstjes en cadeaus

Alles wat je op een lijst zet, wordt bewaard: titels en beschrijvingen van lijsten, cadeaus met hun links, prijzen, beschrijvingen en afbeeldingen, en foto's die je uploadt. Je naam staat op je lijsten. Volg je de lijst van iemand anders, dan bewaren we dat ook.

Wil je geld ontvangen voor een cadeau, dan kun je betaalgegevens toevoegen, zoals een IBAN of een PayPal-adres. Die bewaren we versleuteld. Gasten zien ze wanneer ze aan dat cadeau bijdragen, want zo weten ze waar ze het geld naartoe moeten sturen.

Rechtsgrond: uitvoering van onze overeenkomst met je.

Een cadeau reserveren of eraan bijdragen

Als je een cadeau reserveert of eraan bijdraagt, met of zonder account, vragen we je voornaam, achternaam en e-mailadres, en bij een bijdrage ook het bedrag en de valuta die je van plan bent te geven. Daarmee sturen we je een bevestiging met een link om je reservering ongedaan te maken, en tonen we je reserveringen in je account als je er een hebt met hetzelfde e-mailadres.

De eigenaar van de lijst ziet wie een cadeau heeft gereserveerd en wie hoeveel heeft bijgedragen. Heeft de eigenaar meldingen over reserveringen aangezet, dan krijgt die ook je naam en e-mailadres per e-mail. Heb je een account met het e-mailadres dat je hebt gebruikt, dan volg je die lijst automatisch.

Rechtsgrond: uitvoering van een overeenkomst (je hebt ons gevraagd de reservering te registreren) en ons gerechtvaardigd belang, en dat van de eigenaar van de lijst, om dubbele cadeaus te vermijden.

Lootjes trekken

Een organisator vult de naam van elke deelnemer in en, als die dat wil, een e-mailadres. Die gegevens gebruiken we om uitnodigingen, resultaten en herinneringen te sturen en om deelnemers hun eigen wensen te laten toevoegen. Ben je door een organisator toegevoegd, dan komen je gegevens van die organisator. Bij een trekking die openstaat voor inschrijvingen vul je je naam en e-mailadres zelf in.

We bewaren ook wie wie heeft getrokken en welke mensen elkaar niet mogen trekken. De organisator ziet de deelnemers en hun persoonlijke resultaatlinks, dus een organisator die die links opent, kan zien wie wie heeft getrokken.

Rechtsgrond: uitvoering van onze overeenkomst met de organisator, en het gerechtvaardigd belang van de organisator en de deelnemers om de trekking te laten plaatsvinden. Organisatoren mogen alleen mensen toevoegen die ermee instemmen om mee te doen.

E-mails die we sturen

E-mails die je nodig hebt om de dienst te gebruiken: je e-mailadres bevestigen, je wachtwoord opnieuw instellen, een welkomstmail, bevestigingen van reserveringen en bijdragen, meldingen over reserveringen voor eigenaars van lijsten die ze hebben aangezet, en uitnodigingen, resultaten en herinneringen bij het lootjes trekken. Rechtsgrond: uitvoering van onze overeenkomst.
Updates over activiteit: een e-mail wanneer er iets nieuws op een lijst komt die je volgt, en updates over trekkingen waaraan je meedoet. Je kunt ze uitzetten in je accountinstellingen of via de link in elke e-mail. Rechtsgrond: ons gerechtvaardigd belang om je op de hoogte te houden van lijsten en trekkingen waar je deel van uitmaakt.
Tips en nieuws: als je een account aanmaakt, krijg je ook af en toe onze nieuwsbrief over Happy Giftlist, bijvoorbeeld een herinnering voor de feestdagen of een uitnodiging om opnieuw lootjes te trekken met de groep van vorig jaar. Zo'n e-mail kan je eigen vorige trekking vermelden. Je kunt de nieuwsbrief op elk moment uitzetten in je accountinstellingen of via de afmeldlink onderaan elke nieuwsbrief. Rechtsgrond: ons gerechtvaardigd belang om accounthouders te informeren over onze eigen vergelijkbare diensten, zoals de regels voor e-mailmarketing aan bestaande klanten dat toestaan.

Meld je je af, dan houden we je e-mailadres bij op een lijst van mensen die we niet mogen mailen, zodat we je keuze kunnen respecteren.

Pushmeldingen in de apps

Sta je meldingen toe op je telefoon, dan stuurt de app ons een apparaattoken, het type telefoon (iPhone of Android), een apparaat-ID dat voor onze app is aangemaakt en je taal. Daarmee laten we je weten wanneer iemand een cadeau op je lijst reserveert of eraan bijdraagt. De tekst van de melding zegt niet wie wat heeft gereserveerd. Je kunt meldingen op elk moment uitzetten in de instellingen van je telefoon. Log je uit, dan verwijderen we het token, en tokens die 90 dagen niet zijn gebruikt, worden automatisch verwijderd. Rechtsgrond: je toestemming, die je geeft via de toestemmingsvraag van je telefoon.

Cadeaus toevoegen met een link

Plak je een link naar een product, dan opent onze server die winkelpagina om de titel, prijs en afbeelding op te halen. Zoekresultaten en suggesties voor producten kunnen afkomstig zijn van de productdiensten van Amazon en bol.com. Die verzoeken bevatten alleen de link of de zoekwoorden, niet je naam of e-mailadres. Om prijzen in de juiste valuta te tonen, leiden we je land af uit je IP-adres.

Afbeeldingen van producten die niet naar Happy Giftlist zijn geüpload, worden rechtstreeks van de server van de winkel zelf geladen. Die ziet dan je IP-adres, zoals bij elke afbeelding op internet.

Statistieken en analyse

Op de website gebruiken we Google Analytics om te zien hoe de site wordt gebruikt: welke pagina's worden bezocht, op welke knoppen wordt geklikt en ongeveer waar bezoekers vandaan komen. We sturen je naam of e-mailadres niet naar Google, en we halen privécodes (zoals links om je wachtwoord opnieuw in te stellen en persoonlijke links bij het lootjes trekken) uit pagina-adressen voordat die worden gemeten. Meer over de cookies die daarbij horen en hoe je ze weigert, lees je in ons cookiebeleid.

De apps gebruiken Google Analytics for Firebase op dezelfde manier: welke schermen worden geopend en welke acties worden uitgevoerd. Ben je ingelogd, dan wordt je Happy Giftlist-accountnummer (niet je naam of e-mailadres) aan die gebeurtenissen gekoppeld. De apps gebruiken de advertentie-ID van je telefoon niet.

Rechtsgrond: voor de website je akkoord met ons cookiebeleid, dat je geeft door de site te gebruiken en op elk moment kunt intrekken met de knop “Analytische cookies weigeren” op de cookiepagina. Voor de apps ons gerechtvaardigd belang om te begrijpen hoe Happy Giftlist wordt gebruikt, zodat we het kunnen verbeteren.

Beveiliging en foutrapporten

Onze servers registreren technische gegevens zoals IP-adressen, de opgevraagde pagina's en foutmeldingen. Gaat er iets mis op de website of in de apps, dan wordt er een foutrapport naar onze logdienst Axiom gestuurd. Rapporten uit de apps bevatten de appversie, het type telefoon en, als je bent ingelogd, je accountnummer.

Om spam en nepaccounts tegen te gaan, gebruiken het registratieformulier en het contactformulier op de website Google reCAPTCHA, dat naar technische gegevens van je browser kijkt. We gebruiken je IP-adres ook om te beperken hoeveel verzoeken er in korte tijd kunnen worden gedaan.

Rechtsgrond: ons gerechtvaardigd belang om Happy Giftlist veilig te houden en goed te laten werken.

Contact met ons

Gebruik je het contactformulier, dan ontvangen we je naam, e-mailadres en bericht per e-mail en gebruiken we die om je te antwoorden. Rechtsgrond: ons gerechtvaardigd belang om je vraag te beantwoorden, of de uitvoering van onze overeenkomst als je vraag over je account gaat.

Links naar winkels

Links naar winkels op Happy Giftlist kunnen affiliatelinks zijn. Klik je erop en koop je iets, dan kunnen we een kleine commissie verdienen, zonder extra kosten voor jou. De klik gaat via onze server en daarna, afhankelijk van de winkel, via een affiliatenetwerk. We geven je naam of e-mailadres niet aan die partners. De winkel en het affiliatenetwerk kunnen hun eigen cookies plaatsen zodra je op hun site bent; daarvoor geldt hun eigen privacybeleid.

Wie kan zien wat je deelt

Iedereen met de link naar een lijst kan de lijst, de cadeaus erop en je naam zien. Lijsten die niet op privé staan, kunnen ook gevonden worden door mensen die je exacte e-mailadres in de zoekfunctie typen.
De eigenaar van de lijst ziet wie een cadeau heeft gereserveerd en wie wat heeft bijgedragen.
Gasten die aan een cadeau bijdragen, zien de betaalgegevens die de eigenaar daarvoor heeft gekozen.
Bij het lootjes trekken ziet elke deelnemer de naam en de wensen van de persoon die hij of zij heeft getrokken. De organisator ziet alle deelnemers en hun resultaatlinks.

Inloggen met Google

Als je kiest om in te loggen met Google, deelt Google na jouw toestemming op het scherm van Google je Google-account-ID, voornaam, achternaam en e-mailadres met ons. We vragen geen toegang tot je contacten, agenda, Gmail, Drive of andere gegevens in je Google-account.

We gebruiken deze gegevens alleen om je Happy Giftlist-account aan te maken, je in te loggen en je de mails te sturen die bij je account horen, ook onze nieuwsbrief zolang je die niet uitzet (afmelden kan in elke mail). We verkopen ze niet, gebruiken ze niet voor advertenties of om AI-modellen te trainen, en delen ze met niemand behalve de dienstverleners hieronder die Happy Giftlist voor ons draaien.

We bewaren ze zolang je je account hebt en wissen ze als je je account verwijdert (zie “Je account verwijderen”). Je kunt de toegang van Happy Giftlist ook altijd intrekken in je Google-account, onder Beveiliging › Je verbindingen met apps en services van derden.

Het gebruik en de overdracht door Happy Giftlist van informatie die we van Google API's ontvangen, volgt het Google API Services User Data Policy, inclusief de vereisten voor beperkt gebruik (Limited Use).

Dienstverleners die we gebruiken

We verkopen je persoonsgegevens niet. We delen ze alleen met bedrijven die ons helpen Happy Giftlist te laten draaien, en alleen voor zover ze die gegevens daarvoor nodig hebben:

Amazon Web Services: servers, bestandsopslag voor afbeeldingen, serverlogs en het versturen van e-mails (datacenter in Frankfurt, Duitsland).
MongoDB Atlas: onze database (gehost op Amazon Web Services in Parijs, Frankrijk).
Cloudflare: netwerkbeveiliging en het snel laden van de website.
Axiom: foutrapporten en logs (opgeslagen in de Verenigde Staten).
Google: Google Analytics en Google Analytics for Firebase (statistieken), reCAPTCHA (bescherming tegen spam), inloggen met Google en Firebase Cloud Messaging (meldingen op Android).
Apple: Log in met Apple en meldingen op iPhone.
Meta: inloggen met Facebook.
ip-api.com: je land afleiden uit je IP-adres, als onze netwerkprovider dat niet al doorgeeft.

We kunnen gegevens ook delen als de wet dat vereist, bijvoorbeeld op verzoek van een rechtbank of de politie, of om onze rechten of de veiligheid van anderen te beschermen.

Doorgifte buiten Europa

Onze servers, database, bestandsopslag en e-mailverzending bevinden zich in de EU. Foutrapporten worden door Axiom in de Verenigde Staten opgeslagen; voor die doorgifte baseren we ons op de standaardcontractbepalingen die de Europese Commissie heeft goedgekeurd. Google, Apple, Meta en Cloudflare kunnen ook gegevens in de Verenigde Staten verwerken. Voor die doorgiften baseren we ons op het adequaatheidsbesluit van de Europese Commissie voor bedrijven die gecertificeerd zijn onder het EU-VS-kader voor gegevensbescherming (EU-U.S. Data Privacy Framework), of op de standaardcontractbepalingen. Je kunt ons om meer informatie over deze waarborgen vragen.

Hoelang we je gegevens bewaren

Je account: zolang het bestaat. Wat er gebeurt als je je account verwijdert, lees je in het volgende deel.
Lijsten, cadeaus en trekkingen die je zelf verwijdert: meteen verwijderd. Kopieën in onze back-ups worden binnen 30 dagen overschreven.
Reserveringen en bijdragen: zolang de lijst bestaat.
Deelnemers aan een trekking: zolang de trekking bestaat.
Tokens voor pushmeldingen: tot je uitlogt, en maximaal 90 dagen nadat de app ze voor het laatst heeft gebruikt.
Inlogsessies: 30 dagen in de apps en op de website, tenzij je eerder uitlogt.
Berichten via het contactformulier: 1 jaar.
Serverlogs en foutrapporten: 30 dagen.
Back-ups: 30 dagen.
De lijst met adressen die zich hebben afgemeld: zolang we nieuwsbrieven versturen, zodat we je keuze blijven respecteren.

Je account verwijderen

Je kunt je account op elk moment verwijderen in je accountinstellingen op de website, of onder Instellingen in de app. Verwijder je je account, dan verwijderen we je account en alles wat eraan gekoppeld is (je lijsten, cadeaus, trekkingen, betaalgegevens en geüploade afbeeldingen). Kopieën in onze back-ups worden binnen 30 dagen overschreven.

Reserveringen die je als gast hebt gemaakt en trekkingen waaraan iemand anders je heeft toegevoegd, horen niet bij je account. Wil je die laten verwijderen, neem dan contact met ons op, dan verwijderen we ze.

Je rechten

Volgens de AVG heb je het recht om:

de persoonsgegevens in te zien die we over je hebben en er een kopie van te krijgen
onjuiste gegevens te laten verbeteren
je gegevens te laten wissen
het gebruik van je gegevens te laten beperken
de gegevens die je ons hebt gegeven in een gangbaar formaat te ontvangen, om ze ergens anders te gebruiken
bezwaar te maken tegen het gebruik van je gegevens op basis van ons gerechtvaardigd belang, en altijd tegen onze nieuwsbrief
je toestemming op elk moment in te trekken, bijvoorbeeld voor meldingen of analytische cookies, zonder dat dit gevolgen heeft voor wat daarvoor al is gebeurd

Mail naar [email protected] of gebruik ons contactformulier. We antwoorden binnen een maand. We kunnen je vragen te bewijzen wie je bent voordat we gegevens verstrekken of verwijderen.

We nemen over jou geen besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die rechtsgevolgen of vergelijkbaar ingrijpende gevolgen hebben.

Denk je dat we niet correct met je gegevens omgaan, laat het ons dan eerst weten. Je kunt ook een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel, www.dataprotectionauthority.be, of bij de toezichthoudende autoriteit voor gegevensbescherming in het land waar je woont of werkt.

Kinderen

Je moet minstens 13 jaar oud zijn om een account aan te maken. Jongere kinderen kunnen zonder eigen account meedoen met lootjes trekken of cadeaus krijgen via een lijst die een ouder of een andere volwassene beheert. Die volwassene beslist wat er over hen wordt gedeeld.

Hoe we je gegevens beschermen

Alle verbindingen met Happy Giftlist zijn versleuteld. Wachtwoorden worden opgeslagen als beveiligde hash, betaalgegevens worden versleuteld opgeslagen, en links in e-mails waarmee je een reservering ongedaan maakt of je wachtwoord opnieuw instelt, gebruiken eenmalige codes die we alleen gehasht bewaren. Geen enkel systeem is volledig veilig, maar als een datalek je rechten in gevaar brengt, brengen we jou en de autoriteiten op de hoogte zoals de wet dat vereist.

Wijzigingen in dit beleid

We passen dit beleid aan wanneer Happy Giftlist verandert. De datum bovenaan toont de laatste versie. Is een wijziging belangrijk voor hoe we je gegevens gebruiken, dan laten we accounthouders dat per e-mail of in de app weten voordat ze ingaat.