Privacybeleid

Over deze vertaling

Dit is een Nederlandse vertaling van ons privacybeleid, bedoeld om het makkelijk leesbaar te maken. Bij een verschil tussen deze tekst en de Engelse versie is de Engelse versie leidend.

Wie we zijn

Wedlisted is een online huwelijkslijst. Stellen publiceren een lijst met doelen in geld, en gasten geven daar geld aan mee. Dit beleid legt uit welke persoonsgegevens we verzamelen, waarom, en welke keuzes je hebt. Het geldt voor de website wedlisted.com en de dienst erachter.

De verwerkingsverantwoordelijke is OWLOPT (KvK 91652200), dat Wedlisted exploiteert vanuit Nederland. Omdat we vanuit de Europese Unie werken, gelden de Algemene verordening gegevensbescherming (AVG) en de Nederlandse Uitvoeringswet AVG (UAVG).

Voor elke privacyvraag, of om de rechten hieronder uit te oefenen, mail ons op privacy@wedlisted.com. We hebben geen formele functionaris voor gegevensbescherming aangesteld; verandert dat, dan noemen we die hier.

De korte versie

• We verzamelen het absolute minimum dat we nodig hebben om een cadeaulijst te laten werken: het inlogadres van een stel en de inhoud van hun lijst, en per cadeau de naam van de gast, het e-mailadres, een eventueel bericht en het bedrag.
• Kaart- en betaalgegevens komen nooit op onze systemen. Betalingen worden volledig door Stripe afgehandeld.
• We gebruiken geen analytics van derden, geen advertentiepixels en geen marketingtrackers. De enige cookies die we plaatsen zijn strikt noodzakelijk om een stel ingelogd te houden, en daarom tonen we geen cookiebanner.
• Je kunt je gegevens exporteren en je account verwijderen vanuit de app, wanneer je maar wilt.

Wat we verzamelen en waarom

Als je een stel bent (je hebt een account)

• Je e-mailadres, zodat je kunt inloggen en wij je berichten over de dienst kunnen sturen (bewijzen van cadeaus, meldingen en accountmail). Inloggen gaat zonder wachtwoord en wordt verzorgd door onze authenticatiepartner WorkOS, met een zescijferige code per e-mail. Inloggen via sociale accounts staat bij de start uit. We zien of bewaren nooit een wachtwoord.
• De inhoud van je lijst: je weergavenaam, het webadres van je lijst (de slug), je valuta en de doelen die je aanmaakt (per doel de titel, een eventuele foto en een eventueel streefbedrag).
• Een verwijzing naar je gekoppelde Stripe-account, zodat we cadeaus naar je kunnen routeren. Zie “Betalingen” hieronder. Wij hebben de verwijzing, niet je bank- of kaartgegevens.

De grondslag hiervoor is de uitvoering van onze overeenkomst met jou (de dienst leveren waarvoor je je hebt aangemeld).

Als je een gast bent (je geeft aan een lijst)

• Je naam, e-mailadres, een eventueel bericht en het bedrag. Gasten hebben geen account en loggen nooit in.
• Je naam, je bericht en je bedrag worden gedeeld met het stel waaraan je geeft, want dat is nu juist de bedoeling van geven: zij kunnen ze zien en je bedanken. Je e-mailadres gebruiken we voor je bewijs en om het stel je te laten bedanken.

De grondslag is hier de uitvoering van de gift die je zelf wilde doen, en ons gerechtvaardigd belang om een stel hun gasten te laten herkennen en bedanken.

Betalingen: je kaartgegevens bereiken ons nooit

Alle betalingen worden verwerkt door Stripe. Als een gast geeft, is de betaling een directe afschrijving op het eigen gekoppelde Stripe-account van het stel: het geld komt rechtstreeks bij hen binnen en Wedlisted houdt het geld nooit vast. Wedlisted ontvangt alleen een kleine platformvergoeding, die bovenop het cadeau komt en door de gast wordt betaald. Wij nemen nooit iets van het cadeau zelf.

Kaartnummers, bankgegevens en andere betaalgegevens vul je rechtstreeks in bij Stripe en komen nooit op de servers van Wedlisted. Wij krijgen alleen niet-gevoelige bevestiging terug (bijvoorbeeld dat een betaling is gelukt, en het bedrag). Stripe doet de identiteitscontrole (KYC) van stellen en handelt terugbetalingen, uitbetalingen en chargebacks af. Stripe verwerkt deze gegevens als zelfstandig verwerkingsverantwoordelijke onder eigen voorwaarden en privacybeleid; we raden stellen en gasten aan die te lezen op stripe.com/privacy.

Cookies en tracking

We plaatsen alleen strikt noodzakelijke cookies: de sessiecookie die een ingelogd stel ingelogd houdt en, als een lijst een wachtwoordzin heeft, een toegangscookie voor gasten zodat er niet op elke pagina opnieuw om gevraagd wordt. We gebruiken geen analytics-cookies, advertentiecookies of tracking- en marketingpixels van derden, en we verkopen of delen geen gegevens met adverteerders. Omdat we geen niet-noodzakelijke cookies plaatsen, is er geen cookiebanner nodig. Voegen we ooit analytics toe, dan kiezen we voor een cookieloze, privacyvriendelijke optie zodat dit waar blijft.

Wie je gegevens verwerkt (subverwerkers)

We houden onze leverancierslijst kort en werken met betrouwbare partijen. Elke partij handelt namens ons onder een verwerkersovereenkomst, behalve waar staat dat ze zelfstandig verwerkingsverantwoordelijke zijn.

Sommige partijen verwerken gegevens mogelijk buiten de Europese Economische Ruimte; gebeurt dat, dan steunen die doorgiften op passende waarborgen (zoals de standaardcontractbepalingen van de EU). Een actuele, gedetailleerde lijst van subverwerkers en hun locaties is op te vragen via privacy@wedlisted.com.

Hoe lang we je gegevens bewaren

We bewaren het account en de lijstgegevens van een stel zolang het account bestaat. Verwijdert een stel het account, dan verwijderen we de lijst en de doelen; het verwijderen van een lijst werkt in de database door naar de cadeaugegevens. Zolang een lijst actief is, behandelen we de cadeaugeschiedenis verder als onveranderlijk, zodat bedankjes en totalen kloppen.

Sommige gegevens bewaren we langer als de wet dat vereist. Zo kunnen Stripe en wij bepaalde transactiegegevens moeten bewaren voor belasting- en boekhoudverplichtingen. Daarbuiten bewaren we persoonsgegevens alleen zolang ze de hier beschreven doelen dienen, en verwijderen of anonimiseren we ze zodra dat niet meer zo is.

Je rechten

Onder de AVG heb je het recht om:

• Inzage te krijgen in de persoonsgegevens die we over je hebben, en er een kopie van te ontvangen (dataportabiliteit).
• Gegevens te laten corrigeren die onjuist of onvolledig zijn.
• Je gegevens te laten wissen (“het recht op vergetelheid”), voor zover er geen wettelijke bewaarplicht geldt.
• De verwerking te laten beperken of er bezwaar tegen te maken, en toestemming in te trekken waar de verwerking daarop steunt.

Stellen kunnen de belangrijkste rechten zelf uitoefenen in de app: je accountinstellingen bevatten een data-export (download van je lijst en cadeaugegevens) en een account verwijderen-actie. Voor al het andere, of als je gast bent, mail privacy@wedlisted.com; we reageren binnen de wettelijke termijn (normaal één maand).

Denk je dat we verkeerd met je gegevens zijn omgegaan, dan mag je een klacht indienen bij je toezichthouder. In Nederland is dat de Autoriteit Persoonsgegevens.

Kinderen

Wedlisted is bedoeld voor volwassenen die een bruiloft organiseren en voor hun gasten. Het richt zich niet op kinderen, en we verzamelen niet bewust gegevens van iemand die volgens de geldende wet nog niet zelf toestemming kan geven voor online diensten.

Wijzigingen in dit beleid

We kunnen dit beleid van tijd tot tijd bijwerken. Belangrijke wijzigingen zetten we hier neer en we passen de datum “Laatst bijgewerkt” bovenaan aan. Blijf je Wedlisted gebruiken na een wijziging, dan aanvaard je het aangepaste beleid.