Privacyverklaring

Deze privacyverklaring legt uit welke persoonsgegevens hppybd verwerkt, waarom we dat doen en welke rechten je hebt. We houden het zo kort en begrijpelijk mogelijk. Heb je een vraag, mail dan gerust naar info@hppybd.nl.

Wie zijn wij?

De applicatie hppybd is gemaakt door en valt onder Sooflow, ingeschreven bij de Kamer van Koophandel onder nummer 42063154. Sooflow is de verwerkingsverantwoordelijke voor de gegevens die via hppybd worden verwerkt.

• Website: www.hppybd.nl
• E-mail: info@hppybd.nl

Welke gegevens we verwerken

Accountgegevens

Om een lijstje te bewaren en te delen maak je een gratis account aan. Daarbij verwerken we je e-mailadres. Inloggen kan met een Google-account of met een inloglink per e-mail (magic link). Bij inloggen met Google ontvangen we je e-mailadres; we vragen geen toegang tot je verdere Google-gegevens.

Gegevens op een verlanglijstje

Bij het maken van een lijstje vul je gegevens in over het kind voor wie het lijstje is:

• de (voor)naam van het kind;
• de leeftijd of geboortemaand;
• een kleurvoorkeur en het ingestelde budget;
• de antwoorden op de quiz (interesses) en de gekozen cadeaus.

Deze gegevens gebruiken we om passende cadeau-suggesties te tonen en om het lijstje te kunnen delen. Vul niet meer in dan nodig is; een roepnaam volstaat.

Reserveringsgegevens

Reserveert iemand een cadeau op een gedeeld lijstje, dan verwerken we het e-mailadres van die persoon. Dat gebruiken we uitsluitend om een bevestiging met een annuleerlink te sturen. Voor reserveren is geen account nodig. Het e-mailadres van een reservering is niet zichtbaar voor andere bezoekers van het lijstje en ook niet voor de maker van het lijstje.

Technische gegevens

Voor het functioneren van de app slaan we een concept van je lijstje lokaal in je browser op (localStorage) en gebruiken we een beveiligde sessie-cookie om je ingelogd te houden. We gebruiken geen tracking-cookies, advertentiecookies of analytics van derden.

Gegevens over kinderen

hppybd verwerkt gegevens over kinderen, maar deze worden altijd door een ouder of verzorger ingevuld. Kinderen maken zelf geen account aan. We verzamelen bewust zo min mogelijk gegevens en gebruiken ze alleen om het verlanglijstje samen te stellen en te delen. Als ouder of verzorger ben je verantwoordelijk voor wat je invult.

Waarvoor en op welke grondslag

• Het leveren van de dienst (account, lijstje maken, delen en reserveren) — grondslag: uitvoering van de overeenkomst.
• Het sturen van transactionele e-mail (inloglink, reserveringsbevestiging) — grondslag: uitvoering van de overeenkomst.
• Het beveiligen en verbeteren van de dienst — grondslag: ons gerechtvaardigd belang om hppybd veilig en werkend te houden.
• De nieuwsbrief (als je die aanzet) — grondslag: jouw toestemming, die je altijd weer kunt intrekken.

Met wie we gegevens delen

We verkopen je gegevens nooit. We schakelen wel een aantal verwerkers in die ons helpen de dienst te leveren. Met hen zijn verwerkersafspraken gemaakt:

• Supabase — database en inloggen (servers in Frankfurt, EU).
• Vercel — hosting van de website.
• Resend — verzending van transactionele e-mail.
• Google — uitsluitend als je kiest voor inloggen met Google.

Voor de cadeau-suggesties halen we productinformatie op bij Bol.com via hun Marketing Catalog API. Daarbij delen we geen persoonsgegevens met Bol.com; er worden alleen zoekopdrachten op basis van interesses en leeftijd verstuurd.

Doorgifte buiten de EU

We bewaren gegevens bij voorkeur binnen de Europese Unie (de database staat in Frankfurt). Sommige verwerkers zijn gevestigd buiten de EU; in dat geval zorgen we dat er passende waarborgen gelden, zoals de modelcontractbepalingen van de Europese Commissie.

Hoe lang we gegevens bewaren

• Account- en lijstjegegevens: zolang je je account gebruikt. Verwijder je je account of een lijstje, dan worden de bijbehorende gegevens verwijderd.
• Reserveringen: tot de reservering wordt geannuleerd of het bijbehorende lijstje wordt verwijderd; daarna worden ze opgeschoond.
• Lokaal opgeslagen concept (localStorage): blijft in je eigen browser totdat je die wist of de browsergegevens leegmaakt.

Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleutelde verbindingen (HTTPS) en toegangsbeperkingen op de database. Geheime quiz-antwoorden worden niet leesbaar opgeslagen, maar versleuteld (gehasht).

Jouw rechten

Op grond van de AVG heb je het recht om:

• je gegevens in te zien;
• onjuiste gegevens te laten corrigeren;
• je gegevens te laten verwijderen;
• de verwerking te beperken of er bezwaar tegen te maken;
• je gegevens over te laten dragen;
• gegeven toestemming (zoals voor de nieuwsbrief) weer in te trekken.

Wil je hiervan gebruikmaken? Stuur een mail naar info@hppybd.nl. We reageren zo snel mogelijk en in elk geval binnen de wettelijke termijn.

Klacht indienen

Ben je het niet eens met hoe we met je gegevens omgaan, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl. We stellen het op prijs als je eerst contact met ons opneemt, zodat we er samen uit kunnen komen.

Wijzigingen

We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als de dienst verandert. De meest recente versie staat altijd op deze pagina, met bovenaan de datum van de laatste wijziging.