Privacybeleid

1. Inleiding

Welkom bij Wish2Share. Dit privacybeleid legt uit hoe we uw persoonsgegevens verzamelen, gebruiken, delen, beschermen en bewaren wanneer u onze website bezoekt of onze diensten gebruikt.

Dit beleid is van toepassing op alle gebruikers van onze website (wish2share.com) en mobiele applicatie. Door onze diensten te gebruiken, gaat u akkoord met de praktijken beschreven in dit beleid.

2. Gegevens die we verzamelen

2.1 Persoonsgegevens die u verstrekt

• Accountgegevens: Naam, e-mailadres, profielfoto (indien opgegeven)
• Wishlist inhoud: Producten, wensen en beschrijvingen die u toevoegt
• Communicatie: Berichten die u verstuurt via onze chatfunctie
• Gebruiksgegevens: Hoe u onze diensten gebruikt

2.2 Gegevens die automatisch worden verzameld

• Apparaatgegevens: IP-adres, browsertype, besturingssysteem
• Gebruiksstatistieken: Pagina's bezocht, tijd doorgebracht, klikken
• Cookies en vergelijkbare technologieën: Voor functionaliteit en analyse

2.3 Google gebruikersgegevens

Wanneer u zich aanmeldt met uw Google-account, verzamelen we de volgende gegevens via Google's OAuth API:

• E-mailadres: Uw primaire Google e-mailadres
• Profielinformatie: Naam, profielfoto (indien beschikbaar)
• Google ID: Unieke identificatie voor uw Google-account
• OpenID Connect informatie: Voor authenticatie doeleinden

We gebruiken uitsluitend de standaard OAuth scopes die nodig zijn voor authenticatie. We vragen geen toegang tot uw Google Drive, Gmail, Calendar of andere Google diensten.

3. Hoe we uw gegevens gebruiken

3.1 Dienstverlening

• Account aanmaken en beheren
• Wishlists en verlanglijstjes opslaan en delen
• Secret Santa evenementen organiseren
• Communicatie tussen gebruikers faciliteren

3.2 Google gebruikersgegevens

De Google gebruikersgegevens die we verzamelen worden uitsluitend gebruikt voor:

• Authenticatie: Verificatie van uw identiteit bij aanmelden
• Accountbeheer: Koppeling van uw Wish2Share account aan uw Google account
• Communicatie: Versturen van service-gerelateerde e-mails (wachtwoord reset, account notificaties)
• Profielopbouw: Automatisch invullen van naam en profielfoto bij registratie

3.3 Analytische doeleinden

• Website en app prestaties verbeteren
• Gebruikerservaring optimaliseren
• Technische problemen oplossen

4. Delen van gegevens

4.1 Wanneer we gegevens delen

We verkopen, verhuren of delen uw persoonsgegevens niet met derden voor commerciële doeleinden. We delen gegevens alleen in de volgende gevallen:

Met uw toestemming

• Wanneer u een wishlist deelt met specifieke vrienden of familie
• Wanneer u deelneemt aan een Secret Santa evenement
• Wanneer u berichten verstuurt via onze chatfunctie

Met dienstverleners

• Firebase (Google): Voor hosting, database en authenticatie
• E-mail diensten: Voor het versturen van notificaties
• Analytics: Voor website analyse (geanonimiseerd)

Wettelijke verplichtingen

• Wanneer vereist door de wet of gerechtelijk bevel
• Om onze rechten te beschermen of veiligheid te waarborgen

4.2 Google gebruikersgegevens

Google gebruikersgegevens worden niet gedeeld met derden, behalve zoals beschreven in dit beleid. Deze gegevens worden uitsluitend gebruikt binnen onze Firebase-infrastructuur voor authenticatie en accountbeheer.

5. Gegevensopslag en bescherming

5.1 Beveiligingsmaatregelen

• Encryptie: Alle gegevens worden encrypted opgeslagen en verzonden
• Toegangscontrole: Beperkte toegang tot persoonsgegevens voor geautoriseerd personeel
• Firebase Security: Gebruik van Google's enterprise-grade beveiliging
• Regelmatige audits: Beveiligingscontroles en updates
• Incident response: Plan voor het omgaan met datalekken

5.2 Internationale gegevensoverdracht

Uw gegevens kunnen worden opgeslagen op servers van Google Firebase, die zich in verschillende landen bevinden. Google voldoet aan de EU-U.S. Privacy Shield en andere relevante overeenkomsten voor gegevensbescherming.

6. Bewaartermijnen

6.1 Accountgegevens

• Actieve accounts: Bewaard zolang het account actief is
• Inactieve accounts: 2 jaar na laatste activiteit
• Verwijderde accounts: Binnen 30 dagen volledig verwijderd

6.2 Wishlist gegevens

• Publieke wishlists: Bewaard zolang ze nuttig zijn voor de community
• Privé wishlists: Verwijderd bij account verwijdering

6.3 Google gebruikersgegevens

Google authenticatie tokens worden bewaard zolang het account actief is. Bij account verwijdering worden alle Google-gerelateerde gegevens onmiddellijk verwijderd.

7. Uw rechten

7.1 Toegang en correctie

U heeft het recht om:

• Uw persoonsgegevens in te zien
• Onjuiste gegevens te laten corrigeren
• Onvolledige gegevens aan te vullen

7.2 Verwijdering van gegevens

U kunt op elk moment verzoeken om verwijdering van uw account en alle bijbehorende gegevens. Dit omvat:

• Accountgegevens
• Wishlists en wensen
• Chatgeschiedenis
• Google authenticatie gegevens

7.3 Hoe een verzoek in te dienen

Voor alle privacy-gerelateerde verzoeken, neem contact met ons op via:

• E-mail: privacy@wish2share.com
• Onderwerp: "Privacy Request"
• Reactietijd: Binnen 30 dagen

8. Cookies en tracking

8.1 Soorten cookies

• Functionele cookies: Voor basis functionaliteit van de website
• Authenticatie cookies: Voor het behouden van uw login status
• Analytics cookies: Voor het verbeteren van onze diensten (geanonimiseerd)

8.2 Cookie beheer

U kunt cookies beheren via uw browser instellingen. Het uitschakelen van cookies kan de functionaliteit van onze website beperken.

9. Wijzigingen aan dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij belangrijke wijzigingen zullen we u informeren via e-mail of een prominente melding op onze website. De datum van laatste wijziging staat bovenaan dit document.

10. Contact

Voor vragen over dit privacybeleid of uw gegevens, neem contact met ons op:

11. Compliance met Google API Services

Dit privacybeleid voldoet aan de Google API Services User Data Policy en Google APIs Terms of Service. Specifiek:

• We gebruiken Google OAuth uitsluitend voor authenticatie
• Google gebruikersgegevens worden niet gebruikt voor andere doeleinden
• Gegevens worden veilig opgeslagen volgens Google's beveiligingsstandaarden
• Gebruikers kunnen hun gegevens op elk moment laten verwijderen