Privacybeleid

Wie is verantwoordelijk voor je gegevens?

De verwerkingsverantwoordelijke is RAPAILLE CONSULTING SRL (Wishivo), een besloten vennootschap, Rue Allende 98 bus A, 7021 Bergen (Mons), België; ondernemingsnummer 0645.672.283; btw BE0645672283.

Voor al uw vragen over uw gegevens: privacy@wishivo.com.

Welke gegevens verwerken we?

We verzamelen alleen wat de dienst nodig heeft.

• Account: je e-mailadres (je meldt je aan met een magische link, zonder wachtwoord) en, als je ze invult, een weergavenaam en je taal.
• Lijstjes: titel, beschrijving, soort en datum van de gebeurtenis, artikelen (titel, notitie, link, prijs, aantal, optionele foto) en leveradressen die je invoert. De optionele foto's van artikelen worden gewist wanneer het artikel, het lijstje of het account wordt verwijderd.
• Begunstigden: een optionele voornaam en een optionele aanduiding (bijvoorbeeld een maat). We vragen geen geboortedatum, geen geslacht en geen foto van het kind.
• Gasten die een cadeau reserveren: naam, e-mailadres, gereserveerd aantal, optioneel bericht en, als ze dat kiezen, hun toestemming om aan de organisator genoemd te worden. Voor reserveren is geen account nodig.
• Aanmelden met Google (optioneel): kies je ‘Doorgaan met Google’, dan slaat Supabase Auth het e-mailadres, de naam en de avatar (URL van de foto) en de identificatiecode van je Google-account op, en het feit dat je via deze aanbieder aanmeldt. We lezen je contacten, agenda of andere Google-gegevens niet. Deze gegevens staan in de export van je gegevens en worden met je account verwijderd.
• Uitnodigingen: het e-mailadres van de persoon die je uitnodigt om een lijstje te beheren of te bekijken.
• Groepsevenement: iedereen die de link van het evenement heeft, ziet de gekoppelde lijsten, met de voornamen; de medeorganisatoren krijgen een e-mail wanneer een lijst wordt gekoppeld.
• Technische gegevens: de strikt noodzakelijke cookies die hieronder staan, en de technische logs van onze hostingpartners, nodig voor de beveiliging en de goede werking.
• Bescherming tegen misbruik: bij een aanvraag van een aanmeldlink (en van een gegevensexport) bewaren we hoogstens 24 uur een onomkeerbare vingerafdruk van je IP-adres en e-mailadres (nooit de waarden zelf) om het aantal aanvragen te beperken.

Kinderen en begunstigden

Een geboorte- of verjaardagslijstje kan over een kind gaan. We passen dataminimalisatie toe: de voornaam is optioneel, we vragen geen geboortedatum of geslacht en een foto is nooit verplicht.

De gegevens van een begunstigde zijn alleen zichtbaar voor de leden van het lijstje en wie de deellink krijgt. Ze worden samen met het lijstje verwijderd.

Waarom en op welke rechtsgrond?

Elk doel steunt op een rechtsgrond uit de AVG.

• De dienst leveren (account, lijstjes, reserveringen, bevestigings- en uitnodigingsmails): uitvoering van de overeenkomst.
• De naam van een gast tonen aan de organisator, en alleen na de datum van de gebeurtenis of volgens de instelling van de organisator: toestemming van de gast, standaard niet aangevinkt en in te trekken door de reservering te annuleren of door te schrijven naar privacy@wishivo.com.
• De dienst beveiligen en misbruik voorkomen: gerechtvaardigd belang.

De verrassing

De begunstigde en de organisatoren zien nooit wie wat heeft gereserveerd, tenzij de gast toestemming heeft gegeven en de organisator de onthulling heeft ingeschakeld (na de gebeurtenis of meteen). Het e-mailadres van een gast wordt nooit aan de organisator getoond.

Hoe lang bewaren we de gegevens?

We bewaren gegevens niet langer dan nodig.

• Account en lijstjes: zolang je account bestaat. Je kunt het altijd verwijderen, waardoor je lijstjes worden verwijderd (of overgedragen aan een medeorganisator).
• Inactieve accounts: we registreren de datum van je laatste activiteit; als je 24 maanden niet bent ingelogd en niets hebt gewijzigd, waarschuwen we je per e-mail en wordt je account 30 dagen later verwijderd (tenzij je inlogt), samen met je profiel, je wensen, de lijstjes waarvan je de enige organisator bent, je uitnodigingen en je voorkeuren; je reserveringen en bijdragen als gast worden geanonimiseerd.
• Naam, e-mailadres en bericht van gasten: gewist (geanonimiseerd) uiterlijk 6 maanden na de datum van de gebeurtenis of het archiveren van het lijstje; voor een lijstje zonder datum dat nooit wordt gearchiveerd, bij het verwijderen van het lijstje of van het account. Het gereserveerde aantal blijft bewaard, zonder persoonsgegevens.
• E-mailadressen van uitnodigingen: gewist uiterlijk 30 dagen na de aanvaarding, of 30 dagen na het verlopen van een niet-aanvaarde uitnodiging (een uitnodiging is 7 dagen geldig), en in elk geval bij het verwijderen van het lijstje of van het account.
• Account verwijderen: onmiddellijk. Je reserveringen als gast worden geanonimiseerd, ook die je zonder aanmelding met je adres hebt gemaakt.
• Back-ups: onze database wordt gehost bij Supabase, waarvan we het gratis abonnement gebruiken. Wij garanderen noch het bestaan noch de bewaartermijn van back-ups. Verwijderde gegevens kunnen in een eventuele back-up blijven staan tot onze hostingpartner die vervangt, zonder gegarandeerde termijn; als een back-up zou worden teruggezet, verwijderen wij opnieuw de gegevens van personen die om wissing hebben gevraagd.

Wie ontvangt de gegevens?

We werken met verwerkers, die contractueel gebonden zijn. We verkopen geen gegevens.

• Supabase: database en authenticatie, gegevens gehost in de Europese Unie (regio eu-west-3, Parijs). Supabase is een Amerikaans bedrijf: zie ‘Doorgifte buiten de Europese Unie’.
• Vercel (Amerikaanse dienstverlener): hosting van de applicatie.
• Resend (Amerikaanse dienstverlener): verzending van e-mails (aanmeldlinks, bevestigingen, uitnodigingen) en opslag van de wachtlijst.
• Cloudflare (Turnstile) (Amerikaanse dienstverlener): anti-robotcontrole op de aanmeld-, reserverings- en wachtlijstformulieren. Het script en de controle worden pas bij de eerste interactie met het formulier geladen vanaf challenges.cloudflare.com; Cloudflare ontvangt technische gegevens van je browser (waaronder je IP-adres) om een mens van een robot te onderscheiden. Er wordt geen cookie op Wishivo geplaatst. Cloudflare kan, vanaf zijn eigen domein (challenges.cloudflare.com), technische cookies of opslag gebruiken die strikt nodig zijn voor de werking van de controle; ze worden niet op Wishivo geplaatst.
• Google: kies je aanmelden met Google, dan ontvangt Google de aanmeldaanvraag (en weet het dat je Wishivo gebruikt); de verwerking door Google valt onder zijn eigen privacybeleid.

Doorgifte buiten de Europese Unie: Amerikaanse dienstverleners (Vercel, Resend, Cloudflare, Supabase) die gedekt zijn door het EU-VS Data Privacy Framework en/of de modelcontractbepalingen van de Europese Commissie, zoals voorzien in hun DPA's.

Jouw rechten

Je hebt het recht om je gegevens in te zien, te verbeteren, te wissen, de verwerking te beperken, bezwaar te maken, ze in een herbruikbaar formaat te ontvangen en je toestemming in te trekken.

Twee ervan kun je meteen uitoefenen, zonder ons te schrijven, op de pagina Mijn account: al je gegevens downloaden (JSON-bestand) en je account verwijderen.

Voor de andere rechten, of als je geen account hebt (gast die heeft gereserveerd), schrijf je ons via het contact hieronder.

Je kunt ook een klacht indienen bij de toezichthouder: de Gegevensbeschermingsautoriteit (België) of de CNIL (Frankrijk).

Cookies

Wishivo gebruikt alleen strikt noodzakelijke cookies. Daarvoor is geen toestemming nodig, vandaar dat er geen cookiebanner is.

• sb-…-auth-token: technische aanmeldcookie (Supabase), geplaatst wanneer u uw aanmelding bevestigt. Hij is niet toegankelijk voor de scripts van de pagina (HttpOnly) en verloopt 90 dagen na uw laatste activiteit; verwijderd bij afmelden en bij het verwijderen van uw account.
• sb-…-code-verifier: tijdelijke technische cookie die bij bepaalde aanmeldingen wordt gebruikt (Supabase) om ze te beveiligen. Hij verloopt na 10 minuten.
• wsh-session: aanwijzing zonder enige gegevens (waarde ‘1’) waarmee de juiste kop wordt getoond aan aangemelde personen. Even lang geldig als de aanmelding; verdwijnt bij afmelden.
• NEXT_LOCALE: onthoudt uw taal (Frans, Nederlands of Engels). Een jaar.

Er worden geen cookies gebruikt voor statistieken, reclame of sociale media. Als dat verandert, vragen we eerst uw toestemming.

Contact

Vragen over privacy: privacy@wishivo.com. Andere vragen: contact@wishivo.com. Post: RAPAILLE CONSULTING SRL, Rue Allende 98 bus A, 7021 Bergen (Mons), België. Zie ook onze juridische vermeldingen.