Privacyverklaring

Deze privacyverklaring legt uit welke persoonsgegevens hppybd verwerkt, waarom we dat doen en welke rechten je hebt. We houden het zo kort en begrijpelijk mogelijk. Heb je een vraag, mail dan gerust naar info@hppybd.nl.

Wie zijn wij?

De applicatie hppybd is gemaakt door en valt onder SOOFLOW, ingeschreven bij de Kamer van Koophandel onder nummer 42063154. SOOFLOW is de verwerkingsverantwoordelijke voor de gegevens die via hppybd worden verwerkt.

• Website: www.hppybd.nl
• E-mail: info@hppybd.nl

Welke gegevens we verwerken

Accountgegevens

Om een lijstje te bewaren en te delen maak je een gratis account aan. Daarbij verwerken we je e-mailadres. Inloggen kan met een Google-account of met een inloglink per e-mail (magic link). Bij inloggen met Google ontvangen we je e-mailadres; we vragen geen toegang tot je verdere Google-gegevens.

Gegevens op een verlanglijstje

Bij het maken van een lijstje vul je gegevens in over het kind voor wie het lijstje is:

• de (voor)naam van het kind;
• de leeftijd of geboortemaand;
• een kleurvoorkeur en het ingestelde budget;
• de antwoorden op de quiz (interesses) en de gekozen cadeaus.

Deze gegevens gebruiken we om passende cadeau-suggesties te tonen en om het lijstje te kunnen delen. Vul niet meer in dan nodig is; een roepnaam volstaat.

Open antwoorden uit de quiz

Vul je bij een vraag zelf iets in, dan bewaren we die tekst om onze vragen en ons cadeau-aanbod te verbeteren. We bewaren daarbij de leeftijd en de vraag waar het bij hoort, maar niet wie het heeft ingevuld: er gaat geen account, lijstje of gebruiks-id mee. We verwijderen deze antwoorden na een jaar. Vul hier geen namen of andere persoonlijke gegevens in.

Reserveringsgegevens

Reserveert iemand een cadeau op een gedeeld lijstje, dan verwerken we het e-mailadres van die persoon. Dat gebruiken we uitsluitend om een bevestiging met een annuleerlink te sturen. Voor reserveren is geen account nodig. Het e-mailadres van een reservering is niet zichtbaar voor andere bezoekers van het lijstje en ook niet voor de maker van het lijstje.

Uitnodigingen voor medebewerkers

Nodig je iemand uit om samen een lijstje bij te houden, dan verwerken we het e-mailadres dat je daarvoor invult. Dat adres gebruiken we uitsluitend om de uitnodiging te versturen; het hoeft niet hetzelfde te zijn als het account waarmee de uitgenodigde persoon inlogt. Neemt iemand de uitnodiging aan, dan bewaren we ook wanneer dat gebeurde.

Herinnering voor een verjaardag

Vraag je onderaan een gedeeld lijstje om een herinnering, dan bewaren we je e-mailadres en de dag en maand waarop je kind jarig is. Bewust niet het geboortejaar, want dat hebben we niet nodig. We gebruiken dit voor die ene mail en voor niets anders.

Technische gegevens

Voor het functioneren van de app slaan we een concept van je lijstje lokaal in je browser op (localStorage) en gebruiken we een beveiligde sessie-cookie om je ingelogd te houden. We gebruiken geen tracking-cookies of advertentiecookies.

Voor algemene bezoekersstatistieken gebruiken we Vercel Web Analytics. Dit werkt zonder cookies en verzamelt geen gegevens waarmee we jou persoonlijk kunnen identificeren. We zien alleen geanonimiseerde, geaggregeerde informatie, zoals hoeveel mensen een pagina bezoeken en via welk type apparaat.

Gebruiksgegevens: wat er in de app gebeurt

Om te begrijpen welke cadeaus aanslaan en waar mensen vastlopen, leggen we een aantal handelingen vast in onze eigen database. Dit gebeurt niet via een extern analysebedrijf. Het gaat om:

• Swipes: welk cadeau je koos of oversloeg, de hoeveelste kaart dat was, en de filters die op dat moment golden (leeftijd, voor wie het lijstje is, gekozen budget en gelegenheid). Ook het overslaan leggen we vast: zonder dat weten we niet of een cadeau honderd keer voorbijkwam of twee keer.
• Zoekopdrachten: waar je in het cadeau-zoekveld op zocht, hoeveel resultaten dat opleverde en of je er een cadeau uit hebt toegevoegd. Dat laatste gebruiken we om te zien waar mensen niets vinden. De zoekterm slaan we op zoals je hem intypte, hoogstens 60 tekens lang, zonder je naam of e-mailadres erbij.
• Delen: dat een lijstje gedeeld is en via welk kanaal (WhatsApp, link kopiëren of het deelmenu van je telefoon). Niet met wie je deelt.
• Bekeken lijstjes: dat een gedeeld lijstje geopend is. Maximaal één keer per browsersessie, zodat verversen niet dubbel telt.
• Doorkliks: dat er op een cadeau is geklikt om naar de winkel te gaan, en om welk cadeau het ging. Zo kunnen we controleren of de afrekening van de affiliate-netwerken klopt.
• De vragenlijst: dat de vragenlijst gestart en afgerond is, en welke antwoordopties daarbij gekozen zijn. Dit slaan we op als codes, zonder de teksten van de vragen of antwoorden en zonder vrije tekst. Zo zien we waar mensen afhaken en welke versie van de vragenlijst dat was.

Om deze handelingen aan elkaar te kunnen knopen slaan we een willekeurig gegenereerd gebruiks-id op in je browser (localStorage). Daar hoort eerlijkheid bij: dit id blijft staan nadat je de browser sluit, en herkent je dus ook bij een volgend bezoek. Het is daarmee feitelijk een browser-identificator en niet alleen een sessie-identificator. Het is een willekeurig nummer: het is niet gekoppeld aan je naam of e-mailadres, en we gebruiken het niet voor advertenties of om profielen te verkopen. Je wist het door de gegevens van je browser te legen.

Wat we hierbij bewust niet opslaan: je IP-adres, je browser- of apparaatkenmerken, enige vorm van fingerprint, de naam van het kind, het e-mailadres van een gast en de deellink van een lijstje. Je IP-adres wordt kort gebruikt om misbruik af te remmen en daarna niet bewaard. Er staat geen vrije tekst in deze gegevens.

Pushmeldingen in de app

Gebruik je hppybd als app en zet je meldingen aan, dan slaan we een pushtoken van je toestel op, gekoppeld aan je account. Dat gebruiken we alleen om je te laten weten dat er iets op je lijstje gereserveerd is. Staat de verrassingsmodus aan, dan houden we die melding bewust vaag, zodat je niet per ongeluk ziet wat je krijgt. Zet je meldingen uit of verwijder je de app, dan gebruiken we het token niet meer; bij het verwijderen van je account wordt het gewist.

Gegevens over kinderen

hppybd verwerkt gegevens over kinderen, maar deze worden altijd door een ouder of verzorger ingevuld. Kinderen maken zelf geen account aan. We verzamelen bewust zo min mogelijk gegevens en gebruiken ze alleen om het verlanglijstje samen te stellen en te delen. Als ouder of verzorger ben je verantwoordelijk voor wat je invult.

Waarvoor en op welke grondslag

• Het leveren van de dienst (account, lijstje maken, delen en reserveren). Grondslag: uitvoering van de overeenkomst.
• Het sturen van transactionele e-mail (inloglink, reserveringsbevestiging). Grondslag: uitvoering van de overeenkomst.
• Het beveiligen en verbeteren van de dienst. Grondslag: ons gerechtvaardigd belang om hppybd veilig en werkend te houden.
• Gebruiksstatistieken (welke cadeaus aanslaan, waar mensen afhaken, of de afrekening van affiliate-netwerken klopt). Grondslag: ons gerechtvaardigd belang om de suggesties beter te maken en onze inkomsten te controleren. We hebben afgewogen dat dit beperkt ingrijpt: er zit geen naam, e-mailadres, IP-adres of fingerprint bij en het wordt niet voor advertenties gebruikt. Wil je hier bezwaar tegen maken, dan kan dat; zie Jouw rechten.
• Pushmeldingen in de app (bericht bij een reservering). Grondslag: jouw toestemming, die je in je telefooninstellingen weer kunt intrekken.
• De nieuwsbrief (als je die aanzet). Grondslag: jouw toestemming, die je altijd weer kunt intrekken.

Met wie we gegevens delen

We verkopen je gegevens nooit. We schakelen wel een aantal verwerkers in die ons helpen de dienst te leveren. Met hen zijn verwerkersafspraken gemaakt:

• Supabase: database en inloggen (servers in Frankfurt, EU).
• Vercel: hosting van de website.
• Resend: verzending van transactionele e-mail.
• Google: uitsluitend als je kiest voor inloggen met Google.
• Firebase Cloud Messaging (Google): alleen in de app, en alleen als je pushmeldingen aan hebt gezet.

Voor de cadeau-suggesties halen we productinformatie op bij Bol.com via hun Marketing Catalog API. Daarbij delen we geen persoonsgegevens met Bol.com; er worden alleen zoekopdrachten op basis van interesses en leeftijd verstuurd. Klik je door naar Bol.com via een productlink (die soms een affiliate-link is), dan gelden op die site de eigen privacy- en cookievoorwaarden van Bol.com.

Een deel van de externe cadeaulinks zijn affiliate-links. Dat geldt voor de winkels die we onder "Op zoek naar inspiratie?" tonen bij het toevoegen van een cadeau, en voor cadeaus die je zelf plakt uit een van die winkels. Het gaat onder meer om Bol.com, Amazon, Coolblue, Prénatal, LEGO, Little Dutch, HEMA en Lidl, via de netwerken Awin, Daisycon, TradeTracker, Bol Partner en Amazon Associates. Koop je iets via zo'n link, dan kunnen wij een kleine commissie ontvangen, zonder extra kosten voor jou en zonder dat de prijs verandert. Het beïnvloedt ook niet welke cadeaus we voorstellen. Je wordt bij het doorklikken via het affiliate-netwerk naar de webshop gestuurd; daar gelden de eigen privacy- en cookievoorwaarden van dat netwerk en de webshop. We sturen daarbij geen persoonsgegevens mee, alleen een anonieme referentie om een bestelling aan het juiste lijstje te kunnen koppelen.

Doorgifte buiten de EU

We bewaren gegevens bij voorkeur binnen de Europese Unie (de database staat in Frankfurt). Sommige verwerkers zijn gevestigd buiten de EU; in dat geval zorgen we dat er passende waarborgen gelden, zoals de modelcontractbepalingen van de Europese Commissie.

Hoe lang we gegevens bewaren

• Account- en lijstjegegevens: zolang je je account gebruikt. Verwijder je je account of een lijstje, dan worden de bijbehorende gegevens verwijderd. Werkte er iemand anders mee aan een lijstje, dan gaat dat lijstje naar die persoon over in plaats van dat het verdwijnt; wij laten het diegene per e-mail weten.
• Reserveringen: tot de reservering wordt geannuleerd of het bijbehorende lijstje wordt verwijderd; daarna worden ze opgeschoond.
• Pushtokens: zolang je meldingen aan hebt staan, en in elk geval niet langer dan je account bestaat.
• Herinneringen: tot dertig dagen nadat de mail is verstuurd, daarna verwijderen we ze. Die dertig dagen zijn er zodat de uitschrijflink in die mail nog werkt. Schrijf je je eerder uit, dan zijn ze meteen weg.
• Gebruiksgegevens: deze bewaren we voorlopig zonder vaste termijn, omdat we juist de ontwikkeling over langere tijd willen zien. Verwijder je een lijstje of je account, dan wordt de koppeling naar dat lijstje losgelaten: wat overblijft is een losse handeling zonder verwijzing naar jou of je kind. We stellen een concrete bewaartermijn vast zodra we weten hoeveel we werkelijk nodig hebben, en passen deze verklaring daar dan op aan.
• Lokaal opgeslagen concept en gebruiks-id (localStorage): blijven in je eigen browser totdat je die wist of de browsergegevens leegmaakt.
• Open antwoorden uit de quiz: een jaar. Ze zijn niet aan een account of lijstje gekoppeld.

Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleutelde verbindingen (HTTPS) en toegangsbeperkingen op de database. Geheime quiz-antwoorden worden niet leesbaar opgeslagen, maar versleuteld (gehasht).

Jouw rechten

Je kunt je account op elk moment zelf verwijderen via Mijn profiel, in de app en op de website. Daarmee verdwijnen direct en definitief je account en je e-mailadres. Voor je lijstjes hangt het ervan af of er een medebewerker op zit: een lijstje zonder medebewerker verdwijnt met de cadeaus, categorieën en reserveringen erop, een lijstje mét medebewerker gaat in plaats daarvan naar haar over (zij krijgt daar een mailtje over) en de gedeelde link blijft dan gewoon werken. Dit kan niet ongedaan worden gemaakt. Je hoeft ons daar niet voor te mailen.

Daarnaast heb je op grond van de AVG het recht om:

• je gegevens in te zien;
• onjuiste gegevens te laten corrigeren;
• je gegevens te laten verwijderen;
• de verwerking te beperken of er bezwaar tegen te maken;
• je gegevens over te laten dragen;
• gegeven toestemming (zoals voor de nieuwsbrief of pushmeldingen) weer in te trekken;
• bezwaar te maken tegen het vastleggen van gebruiksgegevens, omdat dat op gerechtvaardigd belang berust.

Wil je hiervan gebruikmaken? Stuur een mail naar info@hppybd.nl. We reageren zo snel mogelijk en in elk geval binnen de wettelijke termijn.

Klacht indienen

Ben je het niet eens met hoe we met je gegevens omgaan, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl. We stellen het op prijs als je eerst contact met ons opneemt, zodat we er samen uit kunnen komen.

Wijzigingen

We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als de dienst verandert. De meest recente versie staat altijd op deze pagina, met bovenaan de datum van de laatste wijziging.