Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke is Wisploft, Wilhelminastraat 12, 1432 GC Aalsmeer, ingeschreven bij de Kamer van Koophandel onder 84530383. Stuur vragen en privacyverzoeken naar hello@wisploft.com of gebruik het contactformulier.
Gegevens en doelen
Wisploft verwerkt titels van verlanglijstjes, cadeau- en optionele evenementgegevens, RSVP-antwoorden, willekeurige eigenaars- en bezoekerstokens, reserveringen, uitnodigingsbriefings, inhoudsmeldingen, reviews en samengevoegde uitgaande kliktellingen. We gebruiken die om de dienst te maken, tonen, bewerken en beveiligen, dubbele cadeaus te voorkomen, gevraagde uitnodigingen te leveren, openbare inhoud te modereren en het product op hoofdlijnen te begrijpen.
Privétoegangs- en verwijdertokens zijn willekeurig en pseudoniem. Alleen cryptografische hashes staan in de database. Een publieke lijst- of evenementlink is bedoeld om te delen, maar wordt niet door Wisploft geïndexeerd. Behandel hem toch als toegankelijk voor iedereen die hem ontvangt.
Rechtsgronden en verplichte gegevens
Verlanglijstjes, reserveringen, RSVP, uitnodigingen en contactantwoorden zijn nodig om onze overeenkomst met je uit te voeren of stappen te zetten die je daarvoor vraagt. Publicatie van een optionele review berust op toestemming. Beveiliging, misbruikpreventie, servicelogs en samengevoegde metingen berusten op ons gerechtvaardigde belang bij een veilige en betrouwbare dienst. We verwerken ook gegevens om aan de wet te voldoen of rechtsvorderingen in te stellen, uit te oefenen of te verdedigen.
Een verlanglijstje heeft een titel nodig. Een uitnodiging heeft een e-mailadres en af te drukken namen nodig. Een contactbericht heeft een e-mailadres nodig voor ons antwoord. Voor RSVP zijn een weergavenaam en antwoord nodig zodat de organisator kan plannen. De optionele notitie is zichtbaar voor de organisator en kan gevoelige informatie onthullen als je iets over toegankelijkheid, gezondheid, voeding of geloof schrijft; deel daarom alleen wat echt nodig is. Velden met “optioneel” mogen leeg blijven.
Privélinks, e-mail en uitnodigingen
Vraag je om een privébeheerlink per e-mail, dan gaat het adres voor dat ene bericht naar onze e-mailbezorger. Het wordt niet op het verlanglijstje opgeslagen en niet aan een mailinglijst toegevoegd. E-mailbezorgers en mailboxproviders verwerken noodzakelijkerwijs bezorggegevens. Behandel de privélink als een wachtwoord en vervang hem via de beheerpagina als hij mogelijk is uitgelekt.
Een uitnodigingsaanvraag bevat een e-mailadres, gegevens over de gelegenheid en foto’s die je zelf kiest. We gebruiken ze alleen om de uitnodiging voor te bereiden, te bespreken en te bezorgen. Foto’s worden opnieuw opgeslagen om ingebedde metadata, zoals locatie, vóór privéopslag te verwijderen.
We kunnen ontwerp- of AI-tools, waaronder de OpenAI API, alleen gebruiken wanneer dat nuttig is voor een gevraagde uitnodiging. We beperken de briefing voordat we haar versturen. OpenAI vermeldt dat API-gegevens standaard niet voor modeltraining worden gebruikt; gewone misbruikmonitoringlogs kunnen maximaal 30 dagen worden bewaard tenzij een andere goedgekeurde instelling geldt. Actuele leveranciers en waarborgen kun je opvragen via hello@wisploft.com.
Reviews, meldingen en contact
Een review bevat de naam of bijnaam, beoordeling en woorden die je instuurt. Hij blijft privé tot moderatie. Na goedkeuring worden die velden openbaar en krijgt de review het label “Ervaring niet geverifieerd”, omdat Wisploft geen aankopen verwerkt. Een noodzakelijk versleuteld cookie laat dezelfde browser de review verwijderen; alleen een hash van het verwijdertoken wordt opgeslagen.
De contact- en inhoudsmeldingsformulieren sturen de opgegeven contactgegevens en tekst naar onze mailbox. Een inhoudsmelding wordt ook opgeslagen zodat status en besluit kunnen worden vastgelegd. We gebruiken correspondentie om te onderzoeken, antwoorden, wettelijke plichten na te komen en een bezwaar af te handelen, niet voor marketing.
Ontvangers en verwerkers
Gegevens worden alleen waar nodig verwerkt door Wisploft en leveranciers die voor ons werken, zoals hosting en opslag, e-mailbezorging en mailbox, versleutelde externe back-ups en ontwerp- of AI-leveranciers voor een uitnodiging. We verkopen geen persoonsgegevens en staan gebruik voor eigen marketing van leveranciers niet toe.
Een winkel ontvangt rechtstreeks informatie van je browser wanneer je zelf een uitgaande productlink volgt, onder de privacyverklaring van die winkel. Zoek je binnen Wisploft in een ondersteunde winkelcatalogus, dan sturen wij de zoekwoorden naar die catalogusdienst. Afbeeldingen worden door Wisploft opgehaald en aangeboden, zodat de winkel geen verzoek van de browser van de bezoeker ontvangt.
Internationale doorgifte
Verwerkt een leverancier persoonsgegevens buiten de Europese Economische Ruimte, dan steunen we op een adequaatheidsbesluit van de EU of passende waarborgen, zoals de modelcontractbepalingen van de Europese Commissie. Vraag hello@wisploft.com om actuele informatie over leveranciers en waarborgen.
Bewaartermijnen
Afgesloten uitnodigingsbriefings verdwijnen na 90 dagen uit de actieve dienst. Reviews in afwachting verdwijnen na 90 dagen, afgewezen reviews na 30 dagen en gepubliceerde reviews zodra de schrijver ze verwijdert of toestemming intrekt. Inactieve verlanglijstjes verdwijnen na 24 maanden. Een verwijderd lijstje wordt direct ontoegankelijk en na 30 dagen uit de actieve database gewist.
Contact- en meldingscorrespondentie blijft alleen zolang nodig voor antwoord, onderzoek, vastlegging van de uitkomst of een wettelijke plicht en wordt normaal binnen 12 maanden na afsluiting beoordeeld voor verwijdering. Misbruikgebeurtenissen verdwijnen na 90 dagen. Versleutelde back-ups volgen de ingestelde operationele cyclus; na herstel gelden opnieuw de actieve verwijderregels. Infrastructuur- en e-mailleveranciers kunnen beperkte beveiligings- of bezorglogs volgens hun eigen gedocumenteerde schema bewaren.
Cookies en technische gegevens
We gebruiken alleen noodzakelijke first-party cookies: CSRF- en versleutelde sessiecookies, de eigenaarstoegang, het reviewverwijderbewijs, het pseudonieme bezoekerstoken en een kort ontvangstbewijs voor een nieuwe privélink. Ze ondersteunen beveiliging en functies zonder account; geen ervan dient advertenties of tracking tussen websites. Verwijderen kan toegang tot bewerken, verwijderen, RSVP of reserveren wegnemen.
Uitgaande kliks worden alleen als totalen per cadeau en dag opgeslagen, zonder IP-adres of browserprofiel. Sleutels voor limieten en misbruik zijn eenrichtingshashes met wisselende applicatiegeheimen. Lettertypen en applicatiebestanden worden zelf gehost en openbare pagina’s laden geen analyticsprovider.
Je rechten
Onder de voorwaarden van de AVG kun je vragen om inzage, correctie, verwijdering, beperking of overdraagbaarheid, bezwaar maken tegen verwerking op grond van gerechtvaardigd belang en toestemming voor een review intrekken. Omdat Wisploft bewust weinig over je weet, kunnen we om de privébeheerlink, het reviewverwijdercookie of een andere evenredige controle vragen; een publieke lijstlink of alleen een e-mailadres bewijst geen eigendom. Voor een normaal verzoek vragen we geen volledige kopie van een identiteitsbewijs.
Geautomatiseerde besluiten en klachten
Wisploft neemt geen geautomatiseerde besluiten met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen en profileert niet voor advertenties. Neem eerst contact op via hello@wisploft.com zodat we het kunnen onderzoeken. Je mag ook klagen bij de Autoriteit Persoonsgegevens of de toezichthouder waar je woont of werkt.