Privacybeleid

1. Wie zijn wij?

Kindkado is een online platform voor het beheren van verlanglijstjes en het delen van kado-ideeën. Voor vragen over privacy kun je contact opnemen via info@kindkado.nl.

2. Welke gegevens verzamelen wij?

Wij verzamelen alleen gegevens die nodig zijn om de dienst te leveren:

• Accountgegevens: naam, e-mailadres (bij registratie of inloggen via Google)
• Gezinsgegevens: namen en (optioneel) geboortemaand/jaar van gezinsleden die je zelf toevoegt
• Verlanglijstjes: titels, beschrijvingen, links en afbeeldingen van kado's die je toevoegt
• Lootjes trekken: namen, e-mailadressen en (optioneel) telefoonnummers van deelnemers die je uitnodigt voor een lootjes trek-evenement
• Technische gegevens: IP-adres en browsertype voor het oplossen van technische problemen

3. Waarom verzamelen wij deze gegevens?

• Om je account aan te maken en te beheren
• Om verlanglijstjes op te slaan en te delen
• Om lootjes trekken te organiseren en deelnemers te informeren via e-mail
• Om e-mailnotificaties te versturen (zoals inloglinks en deeluitnodigingen)
• Om technische fouten op te sporen en op te lossen
• Om productpopulariteit per leeftijdsgroep te analyseren en onze dienst te verbeteren. Deze analyse is volledig geanonimiseerd — namen en contactgegevens worden hierbij niet gebruikt

Rechtsgrond: uitvoering van de overeenkomst (je gebruikt onze dienst), gerechtvaardigd belang (technisch beheer, beveiliging en geanonimiseerde analyse) en toestemming (bij het uitnodigen van deelnemers voor lootjes trekken).

4. Delen wij gegevens met derden?

Wij verkopen je gegevens nooit. Voor de werking van Kindkado schakelen wij een beperkt aantal dienstverleners in, die je gegevens uitsluitend mogen gebruiken om die dienst te leveren:

• Onze hostingpartij — draaien van de website
• Onze databasepartij — opslag van je gegevens en van afbeeldingen, op servers binnen de EU (Frankfurt)
• Onze e-maildienst — versturen van bevestigings- en inlogmails
• Beveiliging van formulieren — een dienst die tijdelijk bijhoudt hoe vaak vanaf één internetadres wordt ingelogd of een formulier wordt verstuurd, om misbruik tegen te gaan. Deze gegevens verlopen automatisch binnen een uur
• Foutrapportage — gaat er iets mis op de site, dan krijgen wij daar automatisch bericht van, zodat we het kunnen repareren. Daarbij worden geen namen, verlanglijstjes of e-mailadressen meegestuurd: de sleutel in een deellink wordt onherkenbaar gemaakt vóór verzending. Deze gegevens staan op servers binnen de EU (Duitsland)
• Google — alleen als je ervoor kiest in te loggen met je Google-account

Doorgifte buiten Europa. Een deel van deze dienstverleners is gevestigd in de Verenigde Staten. Die doorgifte gebeurt op basis van het EU-US Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie. Je gegevens in onze database staan op servers binnen de EU.

5. Cookies

Kindkado gebruikt de volgende soorten cookies:

• Functionele cookies (altijd actief): sessiecookies van NextAuth om je ingelogd te houden, en een cookie (kk_bewaard) die onthoudt wat jij zonder account hebt gemaakt: de cadeaus die je met het hartje bewaart, en de verlanglijstjes die je aanmaakt met de namen die je daarbij invult. De cookie zelf bevat alleen een willekeurig nummer — geen naam, e-mailadres of iets waarmee je te herleiden bent. Wat eraan hangt staat op onze server en is alleen met die cookie op te vragen: wij kunnen niet zien wie je bent, en niemand anders kan bij jouw lijstje. Deze cookies zijn strikt noodzakelijk voor functies die je zelf gebruikt — vergelijkbaar met een winkelmandje — en worden niet ingezet voor tracking. Daarom vragen we er geen toestemming voor.
• Hoe lang bewaren we dat? Wat je zonder account bewaart of aanmaakt, bewaren we tot 100 dagen na je laatste bezoek. Kom je in die periode langs, dan begint die termijn opnieuw. Daarna wordt het verwijderd. Maak je een account, dan verhuist alles mee en gelden de gewone bewaartermijnen van je account.
• Analytische cookies (na toestemming): onze hostingpartij verzamelt geanonimiseerde bezoek- en prestatiestatistieken, en Microsoft Clarity maakt heatmaps en sessie-opnames waarmee we zien hoe bezoekers onze pagina's gebruiken. Gevoelige inhoud wordt daarbij automatisch gemaskeerd en de gegevens zijn niet herleidbaar tot individuele bezoekers.

Wij plaatsen zelf geen advertentiecookies en verkopen geen advertentieruimte. Klik je op een link naar een webwinkel, dan verloopt die klik via een affiliate-netwerk dat een cookie plaatst om te registreren dat je bij die winkel via ons terechtkomt — daarmee verdienen wij een kleine commissie. Dat gebeurt pas op het moment dat je onze site verlaat.

Bij je eerste bezoek kun je kiezen of je analytische cookies accepteert. Je kunt je keuze op elk moment wijzigen door je browsergegevens te wissen.

6. Gedeelde verlanglijstjes en lootjes trekken

Wanneer je een verlanglijstje deelt via een link, kan iedereen met die link het lijstje bekijken. Je bent zelf verantwoordelijk voor met wie je de link deelt. Je kunt een gedeeld lijstje op elk moment weer privé maken via je accountinstellingen.

Bij lootjes trekken worden de namen, e-mailadressen en eventuele telefoonnummers van deelnemers uitsluitend gebruikt voor het uitvoeren van de loting en het versturen van uitnodigingen en resultaten. Deelnemersgegevens worden niet voor andere doeleinden gebruikt.

Een gedeeld lijstje bekijken kan anoniem. Je hoeft er niet voor in te loggen en je laat geen spoor achter dat naar jou te herleiden is. Wij bewaren van bezoekers geen IP-adres, geen naam en geen e-mailadres. En wij leggen nooit vast wie welk kado heeft bekeken — dat kán ook niet, want die gegevens worden nergens opgeslagen.

Wat er wél gebeurt, is dat een geopend lijstje een streepje krijgt: hoe laat, uit welk land, en of het om een gewone browser ging of om een automatische dienst — zoals de voorbeeldweergave die WhatsApp of Facebook van een gedeelde link maakt. Die laatste twee staan er alleen om een echte bezoeker van een computerprogramma te kunnen onderscheiden. Wij gebruiken die streepjes om te zien of het delen van lijstjes werkt zoals het hoort. Ze staan op onze eigen server, gaan niet naar een andere partij en er komt geen cookie aan te pas.

7. Hoe lang bewaren wij gegevens?

Wij bewaren je gegevens zolang je een account hebt. Als je je account verwijdert, worden al je gegevens (inclusief verlanglijstjes en gezinsgegevens) permanent verwijderd.

8. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Inzage — je kunt opvragen welke gegevens wij van je hebben
• Correctie — je kunt je gegevens laten aanpassen
• Verwijdering — je kunt je account en alle gegevens laten verwijderen
• Bezwaar — je kunt bezwaar maken tegen de verwerking van je gegevens
• Dataportabiliteit — je kunt je gegevens opvragen in een leesbaar formaat

Neem contact op via info@kindkado.nl om gebruik te maken van je rechten. We reageren binnen 30 dagen.

9. Beveiliging

Wij nemen passende maatregelen om je gegevens te beschermen, waaronder versleutelde verbindingen (HTTPS), veilige wachtwoordopslag (bcrypt) en beperkte toegang tot de database.

10. Klachten

Als je een klacht hebt over hoe wij met je gegevens omgaan, kun je contact met ons opnemen via info@kindkado.nl. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

11. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. De meest recente versie is altijd beschikbaar op deze pagina.