Privacybeleid

The Gift List is een dienst van Orqis B.V. (KVK 98530461). Wij zijn de verwerkingsverantwoordelijke voor de gegevens die via dit platform worden verwerkt. Vragen over dit beleid stel je via info@thegiftlist.eu.

Van de eigenaar: naam, e-mailadres, wachtwoord (versleuteld), land, en de inhoud van de lijst — titel, gelegenheid, datum, cadeaus en foto's. Voor uitbetalingen houdt Stripe daarnaast identiteits- en bankgegevens bij; die bewaren wij niet zelf, wij zien alleen de status van de controle.

Van de gast: naam, e-mailadres, het bedrag van de bijdrage en een eventueel bericht. De betaalgegevens zelf komen nooit bij ons binnen: die gaan rechtstreeks naar Stripe.

Van degene voor wie de lijst is bedoeld: een nieuwe lijst maak je alleen voor jezelf. Op lijsten die eerder voor iemand anders zijn aangemaakt staan nog gegevens van die persoon, meestal een naam en de gelegenheid. De eigenaar van die lijst heeft ze er zelf op gezet en is er verantwoordelijk voor dat dat mag.

Technisch: een sessiecookie om je ingelogd te houden, en na je akkoord anonieme bezoekstatistieken via Google Analytics.

• het aanmaken en tonen van de cadeaulijst
• het verwerken van bijdragen en het informeren over de status ervan
• het versturen van account- en transactie-e-mails
• het voorkomen en onderzoeken van misbruik
• het voldoen aan wettelijke verplichtingen, waaronder de administratie

Wij verkopen geen gegevens en gebruiken ze niet voor advertenties of profilering.

Voor het leveren van de dienst is de grondslag de uitvoering van de overeenkomst. Voor het tegengaan van misbruik en het verbeteren van het platform is dat het gerechtvaardigd belang. Voor de financiële administratie is dat een wettelijke verplichting.

Accountgegevens bewaren wij zolang het account bestaat. Na verwijdering worden ze binnen dertig dagen gewist, met uitzondering van gegevens die wij wettelijk moeten bewaren: transactiegegevens houden wij zeven jaar aan voor de belastingadministratie.

Wij schakelen de volgende partijen in:

• Stripe — betalingen, identiteitscontrole en uitbetalingen
• Supabase — database en bestandsopslag, in de EU
• Vercel — hosting
• Resend — verzending van e-mail
• Google Analytics — anonieme bezoekstatistieken, alleen als je daarmee akkoord gaat

Met deze partijen zijn verwerkersovereenkomsten gesloten. Stripe is voor de betaaldienst zelf een zelfstandig verwerkingsverantwoordelijke en hanteert een eigen privacybeleid.

Je hebt het recht op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid van je gegevens. Stuur daarvoor een bericht aan info@thegiftlist.eu; wij reageren binnen een maand.

Sta je op een lijst die iemand anders over jou heeft aangemaakt, dan kun je ons vragen die gegevens te laten verwijderen. We nemen dan contact op met de eigenaar van die lijst.

Wij gebruiken een functioneel sessiecookie om je ingelogd te houden. Daarnaast meten wij met Google Analytics anoniem hoe de site gebruikt wordt. Die analytische cookies plaatsen wij pas nadat je daarmee akkoord gaat via de cookiemelding. Er staan geen advertentiecookies op deze site.

Verkeer loopt over TLS, wachtwoorden worden versleuteld opgeslagen en de database dwingt per rij af wie wat mag zien. Betaalgegevens worden uitsluitend door Stripe verwerkt.

Vragen of een klacht over hoe wij met je gegevens omgaan? Mail info@thegiftlist.eu. Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.