Privacyverklaring

1. Wie is verantwoordelijk?

Wenspot wordt aangeboden door More Matcha BV, Begoniastraat 9, Kruibeke, België. More Matcha BV is de verwerkingsverantwoordelijke voor de persoonsgegevens die Wenspot verwerkt. Voor vragen of verzoeken over privacy kun je terecht op mail@wenspot.be.

Deze verklaring geldt voor wenspot.be en wenspot.nl. Beide domeinen gebruiken dezelfde toepassing. De links in onze mails sluiten aan op de site waarop je de wenspot of bijdrage hebt aangemaakt.

2. Welke gegevens gebruiken we?

• Als organisator: je naam, e-mailadres, rekeninghouder, IBAN nummer, eventuele betalingsmededeling en de inhoud van je wenspot: titel, uitleg, foto, gelegenheid, datums, privacykeuze, streefbedrag en bijdrage-instellingen.
• Als deelnemer: de naam of groepsnaam bij het bedrag, je e-mailadres, bedrag, eventuele persoonlijke boodschap, anonimiteitskeuze en het tijdstip van aanvragen en bevestigen.
• Voor beheer en beveiliging: sessiegegevens, gehashte bevestigingstokens en aanmeldcodes, vervaltijden, pogingen en technische gegevens zoals IP-adressen die bij serververzoeken en misbruikbeperking worden verwerkt.
• Voor e-mailbezorging: ontvanger, afzender, onderwerp, mailinhoud, verzendmoment, bezorgingsstatus en technische berichtidentificatie. Opgeslagen mails kunnen bevestigingslinks bevatten.

We vragen geen identiteitsbewijs, kaartgegevens of banklogin. Wenspot leest je bankrekening niet uit en controleert niet of een overschrijving werkelijk is uitgevoerd. Een bevestigde bijdrage is een toezegging op vertrouwen.

Een naam, e-mailadres en bedrag zijn nodig om een echte bijdrage te registreren en te bevestigen. Een organisator moet ook rekeninggegevens opgeven zodat deelnemers zelf kunnen overschrijven. Een persoonlijk bericht, eigen foto en streefbedrag zijn optioneel.

3. Waarom verwerken we die gegevens?

We gebruiken de gegevens om je wenspot aan te maken en te tonen, bijdragen te bevestigen, rekeninggegevens te bezorgen en de organisator toegang tot beheer te geven. Deze noodzakelijke verwerking gebeurt voor het aanbieden en uitvoeren van de gevraagde dienst.

Voor beveiliging, het voorkomen van dubbele of frauduleuze bijdragen, het oplossen van storingen en beperkte technische logging beroepen we ons op ons gerechtvaardigde belang om een betrouwbare dienst te leveren. We wegen dat belang af tegen je privacy. Waar een wettelijke verplichting geldt, verwerken we alleen wat daarvoor nodig is.

Gebruik een eigen foto of plaats je informatie over iemand anders, zorg dan dat je daar toestemming of een andere geldige grondslag voor hebt. Publiceer geen gevoelige informatie, zoals medische gegevens, zonder passende toestemming. Voeg alleen gegevens toe die nodig zijn voor je wenspot.

4. Wat zien anderen?

Een wenspot is via de link te bezoeken. De titel, uitleg, afbeelding, naam van de organisator, bedragen, instellingen die voor deelnemers relevant zijn en de openbare bijdragen kunnen daar zichtbaar zijn. Bij bijdragen worden naam of groepsnaam, bedrag en datum getoond. Kies je voor anoniem, dan verschijnt publiek ‘Anoniem’.

Persoonlijke berichten zijn nooit openbaar. Alleen de organisator kan ze via het beveiligde beheer lezen. Die ziet ook de opgegeven naam als een bijdrage openbaar anoniem is. Je e-mailadres wordt niet in de openbare bijdragenlijst getoond.

Rekeninggegevens worden aan bevestigde deelnemers bezorgd om zelf over te schrijven. De organisator ontvangt een melding van een bevestigde bijdrage met naam, bedrag en totaal, zonder het persoonlijke bericht in die melding.

‘Deze wenspot is privé’ betekent dat we de wenspot niet uitlichten op het beginscherm of in openbare overzichten. Het is geen wachtwoordbeveiliging: iemand met de link kan de pagina bekijken en de link verder delen. Openbare wenspotpagina’s worden momenteel aan zoekmachines aangeboden met een instructie om ze niet te indexeren; dat voorkomt geen kopieën of het verder delen door bezoekers.

5. Geen reclame, geen verkoop van gegevens

We verkopen of verhuren geen persoonsgegevens en verstrekken ze niet aan adverteerders. We gebruiken je e-mailadres niet voor nieuwsbrieven of ongevraagde reclame. Je ontvangt de functionele mails die nodig zijn voor je wenspot, bijdrage, beheer of een verzoek dat je zelf hebt gedaan.

Voor het technisch uitvoeren van de dienst gebruiken we wel leveranciers: Render voor hosting, MongoDB voor gegevensopslag en Mailgun of onze SMTP-maildienst voor e-mail. Die diensten verwerken noodzakelijke gegevens om de toepassing te laten werken. Een bevestigingsmail moet bijvoorbeeld je e-mailadres en de bevestigingslink bevatten. Ook een wettelijk verplicht verzoek kan aanleiding geven tot verstrekking van strikt noodzakelijke gegevens.

Mailgun wordt via de EU API gebruikt. Dat is geen garantie dat alle verwerking door alle leveranciers uitsluitend binnen de Europese Economische Ruimte plaatsvindt. Bij verwerking daarbuiten zijn de toepasselijke AVG-waarborgen nodig, zoals een adequaatheidsbesluit of standaardcontractbepalingen. Via mail@wenspot.be kun je informatie opvragen over de gebruikte leveranciers en toepasselijke doorgiftewaarborgen.

6. Hoelang bewaren we gegevens?

• Wenspotten en bijbehorende bijdragen: maximaal 12 maanden na aanmaak van de wenspot. Daarna worden de persoonsgegevens verwijderd door onze externe opschoontoepassing.
• Maillogs: maximaal 1 maand. Daarna worden de opgeslagen mails en bijbehorende persoonsgegevens verwijderd door die toepassing.
• Toegangscodes en sessies: een bevestigingslink is maximaal 48 uur geldig, een aanmeldcode 10 minuten en een beheersessie maximaal 30 dagen, of korter als je uitlogt. De geldigheidsduur is iets anders dan de opslagduur; verlopen records kunnen tot de bijbehorende opschoonronde aanwezig blijven.

Vóór het verwijderen kunnen we uitsluitend anonieme, samengevoegde statistieken behouden, bijvoorbeeld aantallen bijdragen, bedragen per periode en verdelingen per gelegenheid. Deze bevatten geen namen, e-mailadressen, berichten, foto’s, IBAN-nummers of andere gegevens waarmee iemand kan worden geïdentificeerd. Alleen werkelijk anonieme statistieken kunnen langer worden bewaard.

Je kunt eerder om verwijdering vragen. Als gegevens in een concreet geval noodzakelijk zijn voor een wettelijke verplichting of een bestaand geschil, beperken we het gebruik tot dat doel en de daarvoor noodzakelijke duur. Mails die al in je eigen mailbox of die van de organisator staan, en kopieën die anderen zelf maakten, kunnen wij niet uit die mailboxen verwijderen.

7. Cookies, demo’s en beveiliging

Voor beheer gebruiken we een noodzakelijke sessiecookie. Er is geen wachtwoord nodig. We plaatsen in de toepassing geen advertentiecookies en gebruiken je gegevens niet voor advertentieprofielen. Hosting- en e-maildiensten kunnen technische gegevens verwerken om verkeer te beveiligen en aflevering te controleren.

De demowenspotten bewaren bijdragen alleen tijdelijk in je browsergeheugen. Ze worden niet als echte bijdragen in de database opgeslagen en verdwijnen bij vernieuwen. Het laden van de demo veroorzaakt wel de normale technische webverzoeken.

We gebruiken HTTPS, toegangscontrole voor beheer en validatie van invoer. Bevestigingstokens worden in de bijbehorende registraties gehasht opgeslagen. Deel je beheerlinks en aanmeldcodes niet. Geen enkele dienst kan absolute veiligheid garanderen; meld vermoedelijk misbruik via mail@wenspot.be.

8. Je rechten en contact

Je kunt vragen om inzage, verbetering, verwijdering of beperking van je persoonsgegevens. Waar van toepassing kun je bezwaar maken, gegevensoverdracht vragen of toestemming intrekken. Intrekken verandert niet de rechtmatigheid van eerdere verwerking. Wenspot neemt geen uitsluitend geautomatiseerde beslissingen met juridische of vergelijkbaar ingrijpende gevolgen voor jou.

Mail je verzoek naar mail@wenspot.be, liefst vanaf het gebruikte e-mailadres, met voldoende informatie om de betrokken wenspot te vinden. We controleren je identiteit op een passende manier en antwoorden in beginsel binnen één maand. Als een wettelijke verlenging nodig is, laten we dat tijdig weten. Stuur niet ongevraagd een kopie van je identiteitsbewijs.

Je kunt een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit, de Nederlandse Autoriteit Persoonsgegevens of de bevoegde toezichthouder in het land waar je woont of werkt.

Bij relevante wijzigingen werken we deze verklaring en de datum bovenaan bij. Waar nodig informeren we betrokken gebruikers rechtstreeks. Lees ook onze algemene voorwaarden.