Privacybeleid

CadeauWizard is de verwerkingsverantwoordelijke voor de persoonsgegevens die via CadeauWizard worden verwerkt.

• E-mail: hallo@cadeauwizard.nl

We verwerken alleen gegevens die nodig zijn om de site te laten werken:

• Zoekopdrachten. Als je de zoekfunctie gebruikt, slaan we de zoekterm en het aantal resultaten op om onze cadeauselectie te verbeteren. Dit koppelen we niet aan je naam of e-mailadres.
• Kliks op cadeaus. We registreren welke producten worden bekeken en aangeklikt, geanonimiseerd, om te begrijpen welke cadeaus populair zijn.
• Verlanglijsten. Maak je een verlanglijst aan, dan slaan we de items en een versleutelde (gehashte) pincode op. We bewaren nooit je pincode zelf in leesbare vorm — alleen een hash daarvan, die niet is terug te rekenen naar de oorspronkelijke code.
• Verjaardagsherinneringen. Meld je je aan voor de verjaardagskalender, dan slaan we — uitsluitend met jouw expliciete toestemming via een bevestigingsmail (double opt-in) — je e-mailadres op, plus de gegevens die je zelf invult over de jarigen: naam, verjaardag (geboortejaar is optioneel), jullie relatie en eventuele cadeauvoorkeuren zoals interesses en budget. Let op: vul je gegevens van iemand anders in, doe dat dan alleen als je redelijkerwijs mag aannemen dat diegene daar geen bezwaar tegen heeft. We gebruiken deze gegevens uitsluitend om jou de herinneringsmails te sturen — nooit voor nieuwsbrieven of reclame, en we mailen de jarigen zelf nooit.
• Technische gegevens. Zoals bij vrijwel elke website worden automatisch technische gegevens zoals IP-adres en browsertype verwerkt door onze eigen server (gehost bij Hostinger) en onze databasepartij (Supabase), nodig om de site te kunnen leveren en misbruik te kunnen herkennen.
• Analytics (optioneel). Alleen als we Google Analytics 4 hebben ingeschakeld, verzamelt Google geanonimiseerde bezoekstatistieken. Zie ons cookiebeleid voor details.

We vragen nooit om gevoelige gegevens zoals je BSN, gezondheid of betaalgegevens — bestellingen en betalingen lopen volledig via Bol.com (of de betreffende winkel), niet via CadeauWizard.

• Om de cadeauzoeker en verlanglijstfunctie te laten werken.
• Om je, alleen na jouw uitdrukkelijke toestemming (bevestigde aanmelding), verjaardagsherinneringen per e-mail te sturen. Je kunt die toestemming op elk moment intrekken via de uitschrijflink die in elke herinneringsmail staat.
• Om onze cadeauselectie en zoekresultaten te verbeteren.
• Om misbruik (zoals geautomatiseerde aanvallen) te herkennen en te voorkomen.
• Om, alleen met jouw expliciete instemming, geanonimiseerde bezoekstatistieken te verzamelen via Google Analytics.

We verkopen je gegevens nooit. We delen gegevens alleen met partijen die ons helpen de site te laten draaien:

• Supabase — onze database-leverancier, slaat productdata, zoekstatistieken, verlanglijstgegevens en verjaardagskalender-gegevens op.
• Hostinger — levert de server waarop CadeauWizard draait en die de website aan je browser levert.
• TransIP — verzorgt de verzending van onze e-mails, zoals de bevestigings- en herinneringsmails van de verjaardagskalender.
• Google (indien Analytics ingeschakeld) — verwerkt geanonimiseerde bezoekstatistieken.
• Bol.com en eventuele andere winkels — klik je door naar een product, dan kom je op hun site terecht en geldt hun eigen privacybeleid. CadeauWizard ontvangt geen bestel- of betaalgegevens van deze winkels.

Met elke partij die namens ons persoonsgegevens verwerkt, hebben we afspraken gemaakt die voldoen aan de AVG.

We bewaren gegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld. Verlanglijsten kun je op elk moment zelf definitief verwijderen via de knop "Lijst verwijderen" op je lijst; daarnaast verwijderen we lijsten automatisch — inclusief het eventueel gekoppelde e-mailadres — nadat ze 12 maanden niet zijn gebruikt. Voor de verjaardagskalender geldt: schrijf je je uit (kan met één klik, in elke mail), dan verwijderen we direct je e-mailadres en alle opgeslagen verjaardagen. Aanmeldingen die niet binnen 30 dagen per e-mail worden bevestigd, verwijderen we automatisch. Geaggregeerde zoek- en klikstatistieken bewaren we voor analysedoeleinden en bevatten geen direct tot jou herleidbare gegevens.

Onder de AVG heb je het recht om:

• te weten welke gegevens we van je verwerken (inzage);
• onjuiste gegevens te laten corrigeren;
• gegevens te laten verwijderen;
• bezwaar te maken tegen verwerking;
• je toestemming voor analytics of verjaardagsherinneringen op elk moment in te trekken.

Voor de verjaardagskalender kun je inzage, correctie en verwijdering grotendeels zelf regelen: via je persoonlijke beheerlink zie je precies wat we hebben opgeslagen en kun je alles aanpassen of definitief verwijderen. Wil je een van deze rechten op een andere manier uitoefenen? Mail naar hallo@cadeauwizard.nl. Je hebt ook altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

We nemen passende technische maatregelen om je gegevens te beschermen, waaronder versleutelde verbindingen (HTTPS), gehashte (nooit leesbaar opgeslagen) toegangscodes voor verlanglijsten, persoonlijke niet-te-raden beheerlinks voor de verjaardagskalender, en beveiligde toegang tot onze beheeromgeving.

We kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld bij nieuwe functionaliteit. De datum bovenaan deze pagina geeft aan wanneer het voor het laatst is bijgewerkt.