Privacybeleid

Laatst bijgewerkt: 3 juli 2026

1. Wie is verantwoordelijk voor je gegevens

CadeauWizard is de verwerkingsverantwoordelijke voor de persoonsgegevens die via CadeauWizard worden verwerkt.

2. Welke gegevens we verwerken

We verwerken alleen gegevens die nodig zijn om de site te laten werken:

  • Zoekopdrachten. Als je de zoekfunctie gebruikt, slaan we de zoekterm en het aantal resultaten op om onze cadeauselectie te verbeteren. Dit koppelen we niet aan je naam of e-mailadres.
  • Kliks op cadeaus. We registreren welke producten worden bekeken en aangeklikt, geanonimiseerd, om te begrijpen welke cadeaus populair zijn.
  • Verlanglijsten. Maak je een verlanglijst aan, dan slaan we de items en een versleutelde (gehashte) pincode op. We bewaren nooit je pincode zelf in leesbare vorm — alleen een hash daarvan, die niet is terug te rekenen naar de oorspronkelijke code.
  • Technische gegevens. Zoals bij vrijwel elke website verwerken onze hostingpartij (Vercel) en databasepartij (Supabase) automatisch technische gegevens zoals IP-adres en browsertype, nodig om de site te kunnen leveren en misbruik te kunnen herkennen.
  • Regio-statistieken. Via een technische header die onze hostingpartij (Vercel) automatisch meestuurt, zien we op provincieniveau vanuit welke regio in Nederland een bezoek komt. Dit gebruiken we uitsluitend geaggregeerd (bijv. "12 bezoeken uit Zuid-Holland deze week") in ons statistiekenoverzicht — we slaan geen IP-adres op en kunnen een bezoek niet herleiden tot een individuele persoon.
  • Analytics (optioneel). Alleen als we Google Analytics 4 hebben ingeschakeld, verzamelt Google geanonimiseerde bezoekstatistieken. Zie ons cookiebeleid voor details.

We vragen nooit om gevoelige gegevens zoals je BSN, gezondheid of betaalgegevens — bestellingen en betalingen lopen volledig via Bol.com (of de betreffende winkel), niet via CadeauWizard.

3. Waarom we deze gegevens verwerken

  • Om de cadeauzoeker en verlanglijstfunctie te laten werken.
  • Om onze cadeauselectie en zoekresultaten te verbeteren.
  • Om misbruik (zoals geautomatiseerde aanvallen) te herkennen en te voorkomen.
  • Om via geaggregeerde regiostatistieken te begrijpen vanuit welke delen van Nederland bezoekers komen.
  • Om, alleen met jouw expliciete instemming, geanonimiseerde bezoekstatistieken te verzamelen via Google Analytics.

4. Delen met derden

We verkopen je gegevens nooit. We delen gegevens alleen met partijen die ons helpen de site te laten draaien:

  • Supabase — onze database-leverancier, slaat productdata, zoekstatistieken en verlanglijstgegevens op.
  • Vercel — onze hostingpartij, levert de website aan je browser.
  • Google (indien Analytics ingeschakeld) — verwerkt geanonimiseerde bezoekstatistieken.
  • Bol.com en eventuele andere winkels — klik je door naar een product, dan kom je op hun site terecht en geldt hun eigen privacybeleid. CadeauWizard ontvangt geen bestel- of betaalgegevens van deze winkels.

Met elke partij die namens ons persoonsgegevens verwerkt, hebben we afspraken gemaakt die voldoen aan de AVG.

5. Bewaartermijn

We bewaren gegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld. Verlanglijsten kun je op elk moment zelf definitief verwijderen via de knop "Lijst verwijderen" op je lijst; daarnaast verwijderen we lijsten automatisch — inclusief het eventueel gekoppelde e-mailadres — nadat ze 12 maanden niet zijn gebruikt. Geaggregeerde zoek- en klikstatistieken bewaren we voor analysedoeleinden en bevatten geen direct tot jou herleidbare gegevens.

6. Jouw rechten

Onder de AVG heb je het recht om:

  • te weten welke gegevens we van je verwerken (inzage);
  • onjuiste gegevens te laten corrigeren;
  • gegevens te laten verwijderen;
  • bezwaar te maken tegen verwerking;
  • je toestemming voor analytics op elk moment in te trekken.

Wil je een van deze rechten uitoefenen? Mail naar hallo@cadeauwizard.nl. Je hebt ook altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

7. Beveiliging

We nemen passende technische maatregelen om je gegevens te beschermen, waaronder versleutelde verbindingen (HTTPS), gehashte (nooit leesbaar opgeslagen) toegangscodes voor verlanglijsten, en beveiligde toegang tot onze beheeromgeving.

8. Wijzigingen

We kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld bij nieuwe functionaliteit. De datum bovenaan deze pagina geeft aan wanneer het voor het laatst is bijgewerkt.