Privacybeleid

1. Inleiding

Dit privacybeleid legt uit hoe WieGeeftWat (WieGeeftWat) omgaat met je persoonsgegevens. De verwerkingsverantwoordelijke is Ways Agency, gevestigd in Zoetermeer en ingeschreven bij de Kamer van Koophandel onder nummer 81587880.

We gaan zorgvuldig met je gegevens om, verzamelen niet meer dan nodig en verkopen je gegevens nooit aan derden. Heb je na het lezen nog vragen, neem dan contact met ons op via de gegevens onderaan deze pagina.

2. Welke gegevens we verwerken

Afhankelijk van hoe je WieGeeftWat gebruikt, verwerken we:

• Accountgegevens — je e-mailadres (voor het inloggen) en de profielgegevens die je zelf invult: je gebruikersnaam, naam, profielfoto en een korte bio. Je profielgegevens zijn openbaar zichtbaar voor andere gebruikers.
• Lijstjes en cadeaus — de inhoud die je zelf aanmaakt: titels, omschrijvingen, gelegenheden, datums, coverfoto's, en per cadeau de naam, link, afbeelding, prijs, EAN-code en notities.
• Afstrepingen — als je een cadeau afstreept, leggen we vast dat het is afgestreept. Streep je af zonder account, dan bewaren we het door jou ingevulde e-mailadres samen met een unieke code waarmee de afstreping ongedaan gemaakt kan worden.
• Reacties en vriendschappen — reacties die je op lijstjes plaatst en de vriend-/volgrelaties die je aangaat.

3. Waarvoor we je gegevens gebruiken

We gebruiken je gegevens om:

• je account aan te maken en je te laten inloggen;
• lijstjes te tonen aan de mensen met wie je ze deelt, met inachtneming van de door jou gekozen zichtbaarheid;
• afstrepingen te verwerken zodat cadeaus niet dubbel worden gegeven;
• vriendschappen en meldingen te laten werken (bijvoorbeeld een uitnodiging als mede-beheerder);
• misbruik tegen te gaan en de dienst veilig te houden.

4. Grondslag

We verwerken je gegevens op basis van de overeenkomst die we met je aangaan wanneer je de dienst gebruikt: zonder deze gegevens kunnen we de kernfunctionaliteit (accounts, lijstjes, afstrepingen) niet leveren.

Voor analyse en statistiek maken we uitsluitend gebruik van je gegevens op basis van je toestemming, die je zelf geeft via de cookiebanner en op elk moment weer kunt intrekken.

5. Cookies en tracking

WieGeeftWat werkt met vier cookiecategorieën. Je kiest zelf welke je toestaat via de cookiebanner, en je kunt je keuze op elk moment bekijken of wijzigen via de link "Cookievoorkeuren" onderaan elke pagina.

• Noodzakelijk — altijd actief, kan niet uitgezet worden. Dit zijn een sessiecookie voor het inloggen (beheerd door onze authenticatie-provider) en een tijdelijke cookie voor toegang tot een beschermd lijstje: deze onthoudt 24 uur lang dat je de toegangsvraag correct hebt beantwoord. De cookie bevat alleen de waarde "granted" en dus geen persoonsgegevens; hij is beveiligd (httpOnly, sameSite strict).
• Voorkeuren — voor het onthouden van weergave-instellingen zoals lichte/donkere modus. Gebruiken we op dit moment niet.
• Statistieken — Google Analytics, geladen via Google Tag Manager, om te begrijpen hoe de site gebruikt wordt: welke pagina's bezocht worden, waarnaar gezocht wordt bij het toevoegen van een cadeau, en of een geplakte link naar een van onze partnerwebshops verwijst. We meten hierbij geen namen, e-mailadressen of andere direct identificerende gegevens.
• Marketing — voor gepersonaliseerde advertenties. Gebruiken we op dit moment niet.

Zolang je geen toestemming geeft voor Statistieken of Marketing, worden er geen bijbehorende scripts geladen of cookies geplaatst: Google Tag Manager start in dat geval in een "geweigerd"-status conform Google Consent Mode v2, en meet niets. Trek je je toestemming later weer in via "Cookievoorkeuren", dan stopt het meten vanaf dat moment; al verzamelde, geanonimiseerde statistieken in Google Analytics blijven daarna nog volgens Google's eigen bewaartermijn bewaard, maar zijn niet meer aan een individuele bezoeker te koppelen.

6. Delen met derden en verwerkers

We verkopen je gegevens niet. Om de dienst te leveren maken we gebruik van een aantal zorgvuldig gekozen dienstverleners:

• Supabase — voor authenticatie, database en opslag van bestanden (bijvoorbeeld profielfoto's en coverafbeeldingen).
• Vercel — voor de hosting van de website.
• bol.com — voor het ophalen van productinformatie via hun Open API, en voor affiliate-links naar bol.com. Bij een affiliate-link geven we een pseudonieme referentie mee (de unieke code van het lijstje), maar geen direct identificerende persoonsgegevens.
• Awin — voor affiliate-links naar andere aangesloten webshops. Ook hierbij geven we alleen een pseudonieme referentie mee, geen direct identificerende persoonsgegevens.
• Google (Tag Manager en Analytics) — uitsluitend als je toestemming hebt gegeven voor de categorie Statistieken (zie hoofdstuk 5), voor het meten van websitegebruik.

Met verwerkers die namens ons persoonsgegevens verwerken, hebben we de benodigde verwerkersafspraken gemaakt.

7. Bewaartermijnen

We bewaren je gegevens zolang je een account hebt. Verwijder je je account, dan verwijderen we je gegevens zoals beschreven in het hoofdstuk hieronder.

Het e-mailadres dat je opgeeft bij het afstrepen zonder account bewaren we zolang de afstreping bestaat, zodat de afstreping ongedaan gemaakt kan worden en zodat de afstreping automatisch aan je account kan worden gekoppeld als je je later met hetzelfde e-mailadres registreert.

Bestanden die je in de opslag hebt geüpload (zoals je profielfoto of een coverafbeelding) worden bij het verwijderen van je account automatisch mee opgeruimd.

8. Beveiliging

We nemen passende maatregelen om je gegevens te beschermen. Zo gebruiken we authenticatie zonder wachtwoord (waardoor er geen wachtwoorden te lekken zijn), beveiligen we onze database met toegangsregels op rijniveau (row-level security) zodat gebruikers alleen bij gegevens kunnen waar ze recht op hebben, en zijn onze cookies beveiligd (httpOnly en sameSite). Gevoelige velden, zoals het antwoord op de toegangsvraag van een beschermd lijstje, worden nooit naar de browser gestuurd.

9. Je rechten onder de AVG

Op grond van de Algemene verordening gegevensbescherming (AVG) heb je het recht op:

• inzage in de persoonsgegevens die we van je verwerken;
• correctie van onjuiste gegevens;
• verwijdering van je gegevens;
• bezwaar tegen bepaalde verwerkingen en het intrekken van toestemming;
• overdraagbaarheid van je gegevens (dataportabiliteit).

Veel hiervan regel je zelf rechtstreeks in de app (je profiel aanpassen, je account verwijderen). Wil je een ander recht uitoefenen, stuur dan een verzoek naar privacy@wiegeeftwat.nl.

10. Account en gegevens verwijderen

Je kunt je account op elk moment verwijderen via je accountinstellingen. Dit gebeurt direct en is onomkeerbaar. Bij het verwijderen worden je eigen lijstjes, cadeau-items, categorieën, reacties, vriendschappen en meldingen permanent verwijderd.

Cadeaus die je op de lijstjes van anderen hebt afgestreept, worden niet verwijderd maar losgekoppeld van je account. Zoals hierboven vermeld worden je geüploade bestanden (profielfoto en coverafbeeldingen) automatisch mee verwijderd.

11. Kinderen

WieGeeftWat is niet gericht op kinderen jonger dan 16 jaar. We verzamelen niet bewust gegevens van kinderen. Ben je ouder of verzorger en denk je dat een kind zonder toestemming gegevens bij ons heeft achtergelaten, neem dan contact met ons op, dan verwijderen we deze.

12. Wijzigingen van dit privacybeleid

We kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld wanneer de dienst verandert of wanneer we nieuwe verwerkers gebruiken. De meest recente versie staat altijd op deze pagina, met bovenaan de datum van de laatste wijziging.

13. Contact en klachten

Voor vragen of verzoeken over je privacy kun je terecht bij:

• Ways Agency, Zoetermeer
• KVK 81587880
• E-mail: privacy@wiegeeftwat.nl

Ben je van mening dat we niet goed met je gegevens omgaan? Dan heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder op het gebied van privacy.