Privacybeleid

1. Inleiding

Welkom bij Wish2Share. Dit privacybeleid legt uit hoe we uw persoonsgegevens verzamelen, gebruiken, delen, beschermen en bewaren wanneer u onze website bezoekt of onze diensten gebruikt.

Dit beleid is van toepassing op alle gebruikers van onze website (wish2share.com) en mobiele applicatie. Door onze diensten te gebruiken, gaat u akkoord met de praktijken beschreven in dit beleid.

2. Gegevens die we verzamelen

2.1 Persoonsgegevens die u verstrekt

• Accountgegevens: Naam, e-mailadres, profielfoto (indien opgegeven)
• Wishlist-inhoud: Producten, wensen en beschrijvingen die u toevoegt
• Gebruiksgegevens: Hoe u onze diensten gebruikt

2.2 Gegevens die automatisch worden verzameld

• Apparaatgegevens: IP-adres, browsertype, besturingssysteem
• Gebruiksstatistieken: Technische serverlogs van onze hosting (Vercel) en anonieme klikaantallen per winkel en per dag, zonder cookies of gebruikersprofielen
• Cookies en vergelijkbare technologieën: Alleen noodzakelijke cookies en lokale opslag voor inloggen, taal en beveiliging; geen analyse- of trackingcookies

2.3 Google gebruikersgegevens

Wanneer u zich aanmeldt met uw Google-account, verzamelen we de volgende gegevens via Google's OAuth API:

• E-mailadres: Uw primaire Google e-mailadres
• Profielinformatie: Naam, profielfoto (indien beschikbaar)
• Google ID: Unieke identificatie voor uw Google-account
• OpenID Connect-informatie: Voor authenticatiedoeleinden

We gebruiken uitsluitend de standaard OAuth scopes die nodig zijn voor authenticatie. We vragen geen toegang tot uw Google Drive, Gmail, Calendar of andere Google diensten.

3. Hoe we uw gegevens gebruiken

3.1 Dienstverlening

• Account aanmaken en beheren
• Wishlists en verlanglijstjes opslaan en delen
• Secret Santa evenementen organiseren
• Communicatie tussen gebruikers faciliteren

3.2 Google gebruikersgegevens

De Google gebruikersgegevens die we verzamelen worden uitsluitend gebruikt voor:

• Authenticatie: Verificatie van uw identiteit bij aanmelden
• Accountbeheer: Koppeling van uw Wish2Share-account aan uw Google-account
• Communicatie: Versturen van service-gerelateerde e-mails (wachtwoord reset, accountnotificaties)
• Profielopbouw: Automatisch invullen van naam en profielfoto bij registratie

3.3 Analytische doeleinden

• Website en app prestaties verbeteren
• Gebruikerservaring optimaliseren
• Technische problemen oplossen

4. Delen van gegevens

4.1 Wanneer we gegevens delen

We verkopen, verhuren of delen uw persoonsgegevens niet met derden voor commerciële doeleinden. We delen gegevens alleen in de volgende gevallen:

Met uw toestemming

• Wanneer u een wishlist deelt met specifieke vrienden of familie
• Wanneer u deelneemt aan een Secret Santa evenement

Met dienstverleners

• Vercel: Voor het hosten van de website
• Firebase: Voor database, bestandsopslag en authenticatie (Google)
• E-maildiensten: Voor het versturen van notificaties
• Affiliatepartners: We geven geen persoonsgegevens door aan winkels of affiliatenetwerken; zie 8.3

Wettelijke verplichtingen

• Wanneer vereist door de wet of gerechtelijk bevel
• Om onze rechten te beschermen of veiligheid te waarborgen

4.2 Google gebruikersgegevens

Google gebruikersgegevens worden niet gedeeld met derden, behalve zoals beschreven in dit beleid. Deze gegevens worden uitsluitend gebruikt binnen onze Firebase-infrastructuur voor authenticatie en accountbeheer.

4.3 Contactformulieren (Thumbsupp)

Berichten die je via ons contact- of supportformulier verstuurt, worden ook doorgegeven aan Thumbsupp, ons interne operationele hulpmiddel dat wordt beheerd door Leliflow VVRZL (BE1012173224), de onderneming achter Wish2Share. We gebruiken het voor de interne afhandeling van je bericht en voor het opsporen van bugs: het bericht wordt automatisch ingedeeld op basis van eenvoudige regels (bijvoorbeeld vraag, bugmelding, functieverzoek of spam).

Thumbsupp bewaart alleen minimale metadata: de categorie, de lengte van het bericht, welk formulier werd gebruikt, een grof e-mailtype (bijvoorbeeld gratis provider of zakelijk adres, nooit het adres zelf), of er een telefoonnummer werd ingevuld, eventuele spamsignalen en een tijdstip. Je naam, e-mailadres, telefoonnummer en de tekst van je bericht worden daar niet bewaard. Enige uitzondering: wordt je bericht herkend als bugmelding of functieverzoek, dan wordt een kopie zonder e-mailadressen, telefoonnummers en links (maximaal 1.000 tekens) bewaard als interne taak, zodat we het probleem kunnen oplossen. Om misbruik te voorkomen gebruiken we een gepseudonimiseerde sleutel die van je IP-adres is afgeleid; die wordt maximaal één uur bewaard en je IP-adres zelf wordt nooit doorgegeven.

Niets hiervan wordt openbaar gemaakt en Thumbsupp verstuurt geen automatische antwoorden. Thumbsupp draait op de infrastructuur van Cloudflare en Google Cloud (Firebase). Rechtsgrond: ons gerechtvaardigd belang om je aanvraag te behandelen en misbruik te voorkomen.

5. Gegevensopslag en bescherming

5.1 Beveiligingsmaatregelen

• Encryptie: Alle gegevens worden versleuteld opgeslagen en verzonden
• Toegangscontrole: Beperkte toegang tot persoonsgegevens voor geautoriseerd personeel
• Firebase-beveiliging: Gebruik van Google's enterprise-grade beveiliging
• Regelmatige audits: Beveiligingscontroles en updates
• Incident response: Plan voor het omgaan met datalekken

5.2 Internationale gegevensoverdracht

Uw gegevens kunnen worden opgeslagen op servers van Google Firebase, die zich in verschillende landen bevinden. Google voldoet aan de EU-U.S. Privacy Shield en andere relevante overeenkomsten voor gegevensbescherming.

6. Bewaartermijnen

6.1 Accountgegevens

• Actieve accounts: Bewaard zolang het account actief is
• Inactieve accounts: 2 jaar na laatste activiteit
• Verwijderde accounts: Binnen 30 dagen volledig verwijderd

6.2 Wishlist gegevens

• Publieke wishlists: Bewaard zolang ze nuttig zijn voor de community
• Privé-wishlists: Verwijderd bij accountverwijdering

6.3 Google gebruikersgegevens

Google authenticatie tokens worden bewaard zolang het account actief is. Bij account verwijdering worden alle Google-gerelateerde gegevens onmiddellijk verwijderd.

7. Uw rechten

7.1 Toegang en correctie

U heeft het recht om:

• Uw persoonsgegevens in te zien
• Onjuiste gegevens te laten corrigeren
• Onvolledige gegevens aan te vullen

7.2 Verwijdering van gegevens

U kunt op elk moment verzoeken om verwijdering van uw account en alle bijbehorende gegevens. Dit omvat:

• Accountgegevens
• Wishlists en wensen
• Google authenticatie gegevens

7.3 Hoe een verzoek in te dienen

Voor alle privacy-gerelateerde verzoeken, neem contact met ons op via:

• E-mail: privacy@wish2share.com
• Onderwerp: "Privacy Request"
• Reactietijd: Binnen 30 dagen

8. Cookies en tracking

8.1 Soorten cookies

• Functionele cookies: Voor basisfunctionaliteit van de website
• Authenticatiecookies: Voor het behouden van uw loginstatus
• Geen analyse- of trackingcookies: Wish2Share gebruikt geen analyse-, advertentie- of trackingcookies en laadt geen analysediensten

8.2 Cookie beheer

U kunt cookies beheren via uw browserinstellingen; het uitschakelen van noodzakelijke cookies kan de werking van de website beperken. Omdat we alleen noodzakelijke cookies gebruiken, vragen we geen toestemming voor analysecookies.

8.3 Affiliatelinks en partnerwebsites

Sommige winkellinks op Wish2Share zijn affiliatelinks (bijvoorbeeld bol.com, Amazon en netwerken zoals TradeTracker, Awin, Daisycon en Adtraction). Klikt u door naar een winkel, dan kunnen die partner en de winkel op hun eigen website of domein cookies plaatsen om een eventuele aankoop aan Wish2Share toe te wijzen. Daarvoor geldt het privacybeleid van die partij.

Wish2Share deelt geen persoonsgegevens met deze partners.

9. Wijzigingen aan dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij belangrijke wijzigingen zullen we u informeren via e-mail of een prominente melding op onze website. De datum van laatste wijziging staat bovenaan dit document.

10. Contact

Voor vragen over dit privacybeleid of uw gegevens, neem contact met ons op:

11. Compliance met Google API Services

Dit privacybeleid voldoet aan de Google API Services User Data Policy en Google APIs Terms of Service. Specifiek:

• We gebruiken Google OAuth uitsluitend voor authenticatie
• Google gebruikersgegevens worden niet gebruikt voor andere doeleinden
• Gegevens worden veilig opgeslagen volgens Google's beveiligingsstandaarden
• Gebruikers kunnen hun gegevens op elk moment laten verwijderen