Privacybeleid voor GiveTwice

1. Informatie die we verzamelen

We verzamelen informatie die je rechtstreeks aan ons verstrekt, zoals wanneer je een account aanmaakt, een verlanglijst maakt of contact met ons opneemt voor ondersteuning.

• Accountgegevens (naam, e-mailadres, profielfoto)
• Verlanglijstinhoud (product-URL's, titels, beschrijvingen, prijzen, afbeeldingen)
• Claimgegevens (naam en e-mailadres voor cadeauclaims)
• Voorkeuren (taal- en valuta-instellingen)
• Social login-identificatoren (als je ervoor kiest om in te loggen met Google, Facebook of Apple)
• Sessiegegevens (IP-adres, browserinformatie, tijdstempel laatste activiteit)

Opmerking: Social login via Google, Facebook of Apple is volledig optioneel. Je kunt altijd een account aanmaken met alleen je e-mailadres.

2. Hoe we je informatie gebruiken

We gebruiken de verzamelde informatie om:

• Onze diensten aan te bieden, te onderhouden en te verbeteren
• Je technische meldingen en ondersteuningsberichten te sturen
• Te reageren op je opmerkingen en vragen
• Geanonimiseerde, geaggregeerde gegevens over geclaimde cadeaus te analyseren (zoals welke winkelplatformen het populairst zijn) om affiliate-programmamogelijkheden te identificeren — dit helpt ons om donaties aan goede doelen te maximaliseren

Bij het analyseren van cadeauclaimgegevens voor affiliate-programma's gebruiken we alleen geanonimiseerde informatie (bijv. domeinnamen van cadeau-URL's) en koppelen we deze gegevens nooit aan individuele gebruikers.

3. Bewaartermijnen

We bewaren je gegevens alleen zo lang als nodig. Specifieke bewaartermijnen zijn:

• Accountgegevens — bewaard zolang je account actief is, plus 2 jaar na je laatste activiteit. Inactieve accounts worden verwijderd na 24 maanden (met een waarschuwingsmail na 22 maanden).
• Gastsessies — automatisch verwijderd na 7 dagen inactiviteit.
• Geauthenticeerde sessies — automatisch verwijderd na 30 dagen inactiviteit.
• Lijstuitnodigingen — verlopen, geaccepteerde of afgewezen uitnodigingen worden verwijderd na 60 dagen.
• Wachtwoord-resettokens — automatisch verwijderd na 1 uur.

4. Informatie delen

We verkopen, verhandelen of dragen je persoonlijke gegevens niet over aan derden. We kunnen informatie delen in de volgende omstandigheden:

• Met jouw toestemming
• Om te voldoen aan wettelijke verplichtingen
• Om onze rechten en veiligheid te beschermen

Cadeauclaims: Wanneer iemand een cadeau van je verlanglijst claimt, ontvang je hun naam en e-mailadres zodat je het cadeau kunt coördineren. Als jij een cadeau claimt, worden jouw naam en e-mailadres gedeeld met de eigenaar van de verlanglijst.

Diensten van derden: Als je ervoor kiest om in te loggen via Google, Facebook of Apple, zijn hun respectievelijke privacybeleidsregels van toepassing op de gegevens die ze tijdens authenticatie verzamelen. We ontvangen alleen je basisprofielinformatie (naam, e-mail, profielfoto) van deze diensten.

Subverwerkers: We gebruiken een beperkt aantal externe dienstverleners om GiveTwice te beheren. Zie onze subverwerkerspagina.

5. Internationale gegevensoverdrachten

Je gegevens worden voornamelijk verwerkt binnen de Europese Unie. Sommige van onze subverwerkers kunnen gegevens verwerken buiten de EU/EER. In dergelijke gevallen zorgen we voor passende waarborgen, zoals Standaard Contractuele Clausules (SCC's) of adequaatheidsbesluiten van de Europese Commissie.

6. Gegevensverwerkingsovereenkomsten

We hebben Gegevensverwerkingsovereenkomsten (DPA's) afgesloten met alle externe dienstverleners die persoonsgegevens namens ons verwerken. Deze overeenkomsten zorgen ervoor dat je gegevens worden verwerkt in overeenstemming met de AVG en alleen volgens onze instructies.

7. Je rechten

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heb je de volgende rechten:

• Recht op inzage (Art. 15) — je kunt een kopie opvragen van de persoonsgegevens die we over je bewaren.
• Recht op rectificatie (Art. 16) — je kunt onjuiste persoonsgegevens bijwerken of corrigeren via je accountinstellingen.
• Recht op verwijdering (Art. 17) — je kunt je account en alle bijbehorende gegevens verwijderen via je accountinstellingen.
• Recht op gegevensoverdraagbaarheid (Art. 20) — je kunt al je persoonsgegevens exporteren in een machineleesbaar JSON-formaat vanuit je accountinstellingen.
• Recht van bezwaar (Art. 21) — je kunt bezwaar maken tegen de verwerking van je persoonsgegevens voor bepaalde doeleinden.
• Recht om een klacht in te dienen — je hebt het recht om een klacht in te dienen bij een toezichthoudende autoriteit als je van mening bent dat je gegevensbeschermingsrechten zijn geschonden.

Om een van deze rechten uit te oefenen, kun je neem contact op.

8. Gegevensbeveiliging

We implementeren passende technische en organisatorische beveiligingsmaatregelen om je persoonlijke informatie te beschermen, waaronder versleutelde verbindingen (HTTPS), veilige wachtwoord-hashing en toegangscontroles. Geen enkele methode van overdracht via het internet is echter 100% veilig.

9. Melding van datalekken

In het geval van een inbreuk op persoonsgegevens die waarschijnlijk een risico vormt voor je rechten en vrijheden, zullen we de relevante toezichthoudende autoriteit binnen 72 uur op de hoogte stellen. Als de inbreuk waarschijnlijk een hoog risico voor je oplevert, zullen we je ook rechtstreeks per e-mail op de hoogte stellen.

10. Cookies

We gebruiken alleen essentiële cookies die strikt noodzakelijk zijn voor de werking van onze dienst:

• Sessiecookie — houdt je inlogsessie bij en onthoudt je voorkeuren. Verloopt wanneer je je browser sluit of na de sessielevensduur.
• XSRF-token — beschermt tegen cross-site request forgery-aanvallen. Verloopt met je sessie.

We gebruiken geen analytische cookies, advertentiecookies of cookies van derden voor tracking.

11. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. We zullen je op de hoogte stellen van wijzigingen door het nieuwe beleid op deze pagina te plaatsen en de datum "Laatst bijgewerkt" bij te werken.