Privacyverklaring

CONCEPT: nagelopen op de AVG, maar geen juridisch advies. De gegevens van de verwerkingsverantwoordelijke vult G in voor de lancering.

Hintje is een app en website voor verlanglijstjes en lootjes. We gebruiken zo weinig mogelijk gegevens. Er zit geen reclame in Hintje, we gebruiken geen analytics en we volgen je niet.

Wie is verantwoordelijk

VERWERKINGSVERANTWOORDELIJKE, in te vullen door G voor de lancering: naam; rechtsvorm; vestigingsadres; KvK-nummer (als het een onderneming is); contactgegevens.

Vragen over privacy of over je gegevens: privacy@hintje.com.

Welke gegevens we gebruiken

• Je account. Je kunt Hintje zonder e-mailadres gebruiken: je krijgt dan een anoniem account op je apparaat. Wil je je lijstjes bewaren of op een ander apparaat inloggen, dan koppel je je e-mailadres. Je logt in met een code die we naar dat adres sturen. Er zijn geen wachtwoorden.
• Namen. De naam die je in een gelegenheid gebruikt, zien de andere leden van die gelegenheid. Gevers die via een link iets regelen, vullen alleen een voornaam in. Die voornaam ziet alleen de gever zelf.
• Je lijstjes. De wensen op je lijstjes (titel, omschrijving, prijs, winkellinks). Die kunnen iets zeggen over wat je leuk vindt.
• Wie wat geeft. Als iemand een wens regelt, slaan we dat op zonder dat jij als eigenaar dat kunt zien. Leden van de gelegenheid zien alleen dat iets geregeld is, nooit door wie.
• Lootjes. De namen van de deelnemers, eventueel hun e-mailadres, en wie wie heeft getrokken. Niemand kan die lootjes inzien, ook de organisator niet. Je ziet alleen je eigen lootje, via je persoonlijke link.
• Interesses, leeftijdsgroep en geslacht (alleen als je dat aanzet). Als je in de app je interesses, een leeftijdsgroep, je geslacht en een budget kiest, gebruiken we die alleen om te bepalen welke producten we je als eerste laten zien. Leeftijdsgroep en geslacht zijn allebei optioneel; andere mensen zien ze nooit en we geven ze aan niemand door. Dit staat standaard uit. Je kunt het altijd aanpassen of wissen.
• Leeftijd en jongen/meisje bij een lijstje voor iemand anders (optioneel). Maak je een lijstje voor iemand anders, bijvoorbeeld je kind, dan kun je een leeftijdsgroep en jongen of meisje invullen. We gebruiken dat alleen om passende cadeau-ideeën voor dat lijstje te kiezen. Alleen de beheerders van het lijstje zien het, we geven het aan niemand door en je kunt het altijd wissen. Het verdwijnt met het lijstje.

Gegevens die je niet zelf geeft: als een organisator jouw naam (en eventueel je e-mailadres) invult voor lootjes, of een ouder een lijstje voor jou beheert, krijgen we die gegevens van hem of haar.

Je bent niet verplicht gegevens te geven. Zonder e-mailadres kun je Hintje gewoon gebruiken; je lijstjes staan dan alleen op je apparaat.

Waarom we die gegevens gebruiken (grondslag)

• Om Hintje te laten werken (overeenkomst): je account, je lijstjes, je gelegenheden, lootjes en de wensen die je regelt.
• E-mail aan lootjesdeelnemers (gerechtvaardigd belang): als een organisator jouw e-mailadres invult, sturen we je persoonlijke link en berichten over de loting. In elke e-mail staat waarom je hem krijgt en hoe je je adres weghaalt.
• Interesses, leeftijdsgroep en geslacht (toestemming): alleen als je dit zelf aanzet. Je kunt je toestemming altijd intrekken door het uit te zetten. Dat verandert niets aan wat we daarvoor al deden.

We nemen geen geautomatiseerde besluiten over je. Je interesses, leeftijdsgroep en geslacht gebruiken we alleen om te kiezen welke producten we laten zien.

Met wie we gegevens delen

We verkopen geen gegevens. Deze partijen verwerken gegevens voor ons (verwerkers):

• Supabase: database, inloggen en serverfuncties. Onze database staat in Frankfurt (Duitsland). Supabase is een Amerikaans bedrijf: grondslag voor eventuele doorgifte buiten de EU controleren in de verwerkersovereenkomst van Supabase.
• Cloudflare: de website. Cloudflare is een Amerikaans bedrijf. De website draait zo dicht mogelijk bij Frankfurt, maar dat is niet gegarandeerd. Doorgifte buiten de EU gebeurt op basis van het EU-VS Data Privacy Framework, met standaardcontractbepalingen als terugval.
• Scaleway: het versturen van e-mail (Frankrijk).

Apple en Google verspreiden de app via hun winkels. Zij zijn daarvoor zelf verantwoordelijk.

Winkels en partnerprogramma's

Als je op een winkellink klikt, sturen we je door naar de winkel. Bij sommige winkels doen we mee aan een partnerprogramma: zie Affiliate. We sturen geen persoonsgegevens naar winkels of partnernetwerken. Wij tellen alleen anoniem dat er op een link is geklikt (welke link, welke winkel, wanneer), zonder IP-adres, browsergegevens of account. Die kliktellingen bewaren we 13 maanden. Na het doorsturen kan de winkel of het partnernetwerk eigen cookies plaatsen. Daarvoor geldt hun eigen privacyverklaring.

Productafbeeldingen laden we rechtstreeks van de server van de winkel. Daardoor ziet die winkel je IP-adres.

Hoe lang we gegevens bewaren

• Anonieme accounts die 13 maanden niet zijn gebruikt, worden gewist.
• Accounts met een e-mailadres die 24 maanden niet zijn gebruikt, worden gewist. 30 dagen vooraf krijg je een e-mail; open je de app of log je in, dan blijft je account bestaan.
• Verwijderde lijstjes, wensen en geregelde kado's wissen we na 30 dagen definitief.
• Een gelegenheid met de lijstjes, geregelde kado's en lootjes erin wissen we 12 maanden na de datum van de gelegenheid, of 12 maanden na de laatste activiteit als er geen datum is.
• Anonieme kliktellingen op winkellinks bewaren we 13 maanden.
• Linkvoorbeelden (titel, afbeelding en prijs van een productpagina) bewaren we 7 dagen.
• BEWAARTERMIJN technische logs van onze verwerkers (Supabase, Cloudflare): controleren bij de livegang.

Je account verwijderen

Je kunt je account in de app verwijderen. Dan wissen we je account, je eigen lijstjes met de wensen erop en je lidmaatschappen. Lijstjes die je voor iemand anders beheert, gaan naar een andere beheerder als die er is. Anders worden ze gewist. In lootjes blijft je naam staan voor de rest van de groep, zonder e-mailadres en zonder koppeling aan je account. Wensen die jij voor een ander hebt geregeld, blijven geregeld, maar zijn niet meer aan jou gekoppeld.

Je rechten

Je mag je gegevens inzien, laten verbeteren of laten wissen. Je mag vragen het gebruik ervan te beperken, bezwaar maken en een kopie van je gegevens vragen om mee te nemen. Heb je toestemming gegeven (interesses, leeftijdsgroep en geslacht), dan mag je die altijd intrekken. Stuur je verzoek naar privacy@hintje.com. We reageren binnen een maand.

Ben je het niet eens met hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (Nederland) of de Gegevensbeschermingsautoriteit (België).

Cookies

We gebruiken alleen cookies en vergelijkbare opslag die nodig zijn om Hintje te laten werken:

• om je ingelogd te houden (ook als anoniem account);
• om te onthouden welke wensen jij via een link hebt geregeld (een willekeurige code in je browser);
• om je voornaam en het wachtwoord van een link te onthouden;
• om je taalkeuze te bewaren.

We gebruiken geen cookies voor analytics, reclame of volgen. Omdat deze cookies nodig zijn voor de dienst die je zelf gebruikt, vragen we er geen toestemming voor; je ziet daarom alleen een korte melding onderaan de pagina. Je kunt cookies in je browser wissen. Dan ben je wel uitgelogd en kun je eerder geregelde kado's niet meer via deze browser terugdraaien.

Kinderen

Hintje is niet bedoeld voor kinderen. Een ouder kan wel een lijstje voor een kind beheren. Het kind heeft dan geen eigen account.

Kies je in de app de leeftijdsgroep "Jonger dan 16", dan bewaren we geen interesses, leeftijdsgroep, geslacht of budget en zie je alleen algemene cadeau-ideeën.

Wijzigingen

Als we deze verklaring veranderen, zie je dat hier. Datum van de laatste wijziging.