Privacy

Verwerkingsverantwoordelijke. Wisploft is Wisploft, Wilhelminastraat 12, 1432 GC Aalsmeer, ingeschreven bij de Kamer van Koophandel onder 84530383. Vragen en privacyverzoeken kun je sturen naar hello@wisploft.com of via het contactformulier.

Gegevens en doelen. Wisploft werkt zonder accounts. We verwerken titels en cadeaugegevens van verlanglijstjes, willekeurige eigenaars- en bezoekerstokens, reserveringen, reviews en samengevoegde uitgaande kliktellingen om de dienst te leveren, tonen, bewerken en beveiligen. De toegangstokens zijn pseudoniem; van privétokens worden alleen cryptografische hashes opgeslagen.

Rechtsgronden. De verlanglijst-, reserverings-, uitnodigings- en contactdiensten zijn nodig om de overeenkomst met je uit te voeren of om op jouw verzoek stappen vóór die overeenkomst te zetten. Het publiceren van een optionele review berust op je toestemming. Beveiliging, misbruikpreventie, servicelogs en samengevoegde dienstmetingen berusten op ons gerechtvaardigde belang bij een veilige en betrouwbare dienst. We verwerken gegevens wanneer dat nodig is om aan een wettelijke verplichting te voldoen of een rechtsvordering in te stellen, uit te oefenen of te verdedigen.

Optionele en verplichte informatie. Voor een verlanglijstje is een titel nodig; zonder titel kunnen we het niet maken. Voor een uitnodiging zijn een e-mailadres en de af te drukken namen nodig; zonder die gegevens kunnen we haar niet bezorgen. Voor een contactbericht is een e-mailadres nodig om te antwoorden. Elk veld met “optioneel” mag leeg blijven. Toestemming is niet de rechtsgrond voor deze kerndiensten.

Privélink per e-mail. Twee schermen sturen een privélink naar een adres dat je zelf invult: het scherm dat verschijnt zodra een lijstje gemaakt is, en de kaart op je beheerpagina die een nieuwe link aanmaakt als de oude kwijt is. Het adres wordt voor die ene bezorging aan de e-mailleverancier doorgegeven en wordt niet in de database van het lijstje opgeslagen. Het komt op geen enkele mailinglijst, wordt nergens anders voor gebruikt en wordt met niemand gedeeld. Behandel de privélink als een wachtwoord.

Uitnodigingen. Een uitnodigingsaanvraag bevat het e-mailadres, gegevens over de gelegenheid en foto's die je zelf kiest. Dit is het enige adres dat het product bewaart, omdat een mens de uitnodiging tekent en hem naar je terug moet sturen. We gebruiken die alleen om de uitnodiging te maken, bespreken en bezorgen, en het adres komt op geen enkele mailinglijst. Foto's worden opnieuw opgeslagen zodat ingebedde metadata, zoals locatiegegevens, vóór privéopslag wordt verwijderd.

AI-ondersteund ontwerp van uitnodigingen. We kunnen digitale ontwerptools, waaronder OpenAI, gebruiken om de uitnodiging te maken met de gegevens en optionele foto’s die je geeft. Die leveranciers verwerken de briefing alleen om de dienst voor ons te leveren; we staan niet toe dat uitnodigingsgegevens worden gebruikt voor marketing, advertentieprofielen of training waar de leverancier ons die keuze geeft. OpenAI API-gegevens worden standaard niet gebruikt om OpenAI-modellen te trainen, tenzij een klant daarvoor kiest, en Wisploft kiest daar niet voor.

Contact. Het beveiligde contactformulier stuurt je eventuele naam, e-mailadres, onderwerp en bericht naar onze mailbox. We gebruiken deze correspondentie alleen om het verzoek te beantwoorden en af te handelen — je adres komt op geen enkele mailinglijst en wordt nergens anders voor gebruikt dan het antwoord.

Reviews. Je kunt zonder account of contactgegeven een naam of bijnaam, één tot vijf sterren en je eigen woorden insturen. Een review blijft privé tot de moderatie. Na goedkeuring zijn die drie velden voor iedereen zichtbaar. Met een versleuteld noodzakelijk cookie kan dezelfde browser de review verwijderen; in de database staat alleen een hash van het verwijdertoken. Wis je het cookie, dan verdwijnt dit zelfbedieningsbewijs, maar je kunt nog steeds contact met ons opnemen.

Ontvangers en verwerkers. Gegevens worden alleen waar nodig verwerkt door Wisploft en dienstverleners die voor ons werken: de hosting- en opslagleverancier, de e-mailbezorgings- en mailboxleverancier, de leverancier van versleutelde externe back-ups en ontwerp- of AI-leveranciers die worden gebruikt om een uitnodiging te maken. Leveranciers mogen de gegevens niet voor eigen marketing gebruiken en wij verkopen geen persoonsgegevens. Een winkel ontvangt pas rechtstreeks vanuit je browser informatie wanneer je zelf een uitgaande productlink volgt, onder de privacyverklaring van die winkel. Zoek je vanuit je lijstje in de catalogus van een winkel, dan sturen wij de woorden die je typt naar die winkel en je browser niet, en de foto’s in de resultaten halen wij op en serveren we vanaf deze site — de winkel leert waarnaar gezocht is, nooit wie er zocht.

Internationale doorgifte. Als een leverancier gegevens buiten de Europese Economische Ruimte verwerkt, gebruiken we een adequaatheidsbesluit van de EU of passende waarborgen zoals de modelcontractbepalingen van de Europese Commissie. Via hello@wisploft.com kun je de actuele gegevens over leveranciers en waarborgen opvragen.

Bewaartermijnen. Uitnodigingsgegevens verdwijnen 90 dagen na levering uit de actieve dienst, of eerder na een geverifieerd verzoek. Reviews in afwachting worden na 90 dagen verwijderd, afgewezen reviews na 30 dagen en gepubliceerde reviews wanneer de schrijver ze verwijdert of de toestemming intrekt. Contactcorrespondentie wordt normaal binnen 12 maanden na afhandeling verwijderd. Inactieve verlanglijstjes worden na 24 maanden verwijderd; een zelf verwijderd lijstje wordt meteen ontoegankelijk en na 30 dagen uit de actieve database gewist. Versleutelde operationele back-ups volgen een cyclus van maximaal 12 maanden en zijn niet voor normaal gebruik toegankelijk; na herstel gelden onmiddellijk opnieuw dezelfde verwijderregels. Beveiligingslogs van de hostingprovider volgen diens operationele bewaartermijn.

Cookies. We gebruiken alleen noodzakelijke first-party cookies: CSRF- en versleutelde sessiecookies maximaal twee uur, de eigenaarstoegang en het verwijderbewijs voor reviews maximaal één jaar, het pseudonieme reserveringstoken van een bezoeker maximaal 180 dagen en het ontvangstcookie voor een nieuwe privélink maximaal tien minuten en één gebruik. Je kunt ze in de browser verwijderen, maar daarmee kan toegang tot bewerken, verwijderen of reserveren verdwijnen. Geen cookie wordt gebruikt voor advertenties of tracking tussen websites.

Technische gegevens. Kliks worden alleen per cadeau en dag als totaal opgeslagen, zonder IP-adres of browserkenmerk. Rate-limit-sleutels zijn eenrichtingshashes van IP-adressen die dagelijks wisselen. Applicatiesessies zijn client-side en versleuteld; de applicatiesessieopslag bewaart geen IP-adressen of user-agents. Lettertypen en applicatiebestanden worden zelf gehost en pagina's maken geen verbinding met Google Fonts of een analyticsprovider.

Je rechten. Onder de voorwaarden van de AVG kun je vragen om inzage, correctie, verwijdering, beperking of overdraagbaarheid, bezwaar maken tegen verwerking op grond van gerechtvaardigd belang en je toestemming voor een review altijd intrekken. Omdat Wisploft bewust weinig over je weet, kunnen we vóór uitvoering de privébeheerlink, het verwijdercookie van de review of een andere evenredige controle vragen; een openbare lijstlink of alleen een e-mailadres bewijst geen eigendom. Voor een normaal verzoek vragen we nooit om een volledige kopie van een identiteitsbewijs.

Geautomatiseerde besluiten. Wisploft neemt geen besluiten met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen via geautomatiseerde verwerking en profileert mensen niet voor advertenties.

Klachten. Schrijf eerst naar hello@wisploft.com of gebruik het contactformulier zodat we het kunnen onderzoeken. Je mag ook een klacht indienen bij de Autoriteit Persoonsgegevens of de toezichthouder van het land waar je woont of werkt.