Privacyverklaring
Bij Hiepster vullen ouders gegevens in over hun kind en hun feestje. Daar gaan we zorgvuldig mee om. In deze verklaring lees je welke gegevens we gebruiken, waarom, hoe lang, en wat jouw rechten zijn.
1. Wie zijn wij?
Hiepster, ingeschreven bij de Kamer van Koophandel onder nummer 86512773, gevestigd in Amsterdam. Wij zijn verantwoordelijk voor de verwerking van persoonsgegevens via Hiepster. Vragen over privacy? Mail naar hallo@hiepster.nl.
2. Welke gegevens gebruiken we?
Wat jij invult voor de uitnodiging
- naam en leeftijd van de jarige, en eventueel de echte verjaardag;
- eventueel een foto van de jarige (dat mag je leeg laten);
- datum, tijden en plek van het feest, en de adressen voor brengen en ophalen;
- je WhatsApp-nummer (mag leeg), het programma en wat de kinderen moeten meenemen;
- cadeauwensen, met eventueel links en foto's;
- eventueel de naam van één gast, als je de uitnodiging persoonlijk maakt.
Tip: een voornaam is genoeg. Vul geen achternaam of andere gegevens in die niet nodig zijn.
Als je betaalt
- Bij een Gezinspas: je e-mailadres, de voornamen van de kinderen op de pas en voor welk kind al een uitnodiging is gemaakt.
- Van onze betaalpartner Mollie krijgen we alleen of de betaling gelukt is, het bedrag en een betaalnummer. Je bank- of kaartgegevens zien wij niet.
- Het tijdstip waarop je akkoord ging met de voorwaarden en het vervallen van het herroepingsrecht.
Gasten
Als een gast zich aanmeldt, gaat dat via WhatsApp rechtstreeks naar de ouder van de jarige. Hiepster slaat aanmeldingen, namen van gasten, allergieën en ophaalgegevens niet op. Strept een gast een cadeau af, dan bewaren we alleen dát het cadeau gekocht is, niet door wie.
Technische gegevens
Onze hostingpartij houdt korte tijd technische logboeken bij (zoals IP-adressen) om de dienst veilig en werkend te houden.
3. Waarvoor en op welke grond?
| Doel | Grondslag (AVG) |
|---|---|
| De uitnodiging maken, bewaren en tonen aan wie de link heeft | Uitvoering van de overeenkomst |
| Betaling verwerken en de Gezinspas beheren | Uitvoering van de overeenkomst |
| Vragen en klachten afhandelen | Uitvoering van de overeenkomst |
| Administratie en belastingaangifte | Wettelijke verplichting |
| Beveiliging en het voorkomen van misbruik | Gerechtvaardigd belang |
We gebruiken je gegevens niet voor reclame, verkopen ze niet en maken geen profielen.
4. Wie kan de uitnodiging zien?
Iedereen die de link heeft. De link bevat een lange, willekeurige code die niet te raden is, en uitnodigingen worden niet opgenomen in zoekmachines. Deel de link daarom alleen met de gasten. Alleen jij kunt de uitnodiging aanpassen, met een geheime sleutel die op jouw apparaat wordt bewaard.
5. Hoe lang bewaren we gegevens?
| Gegevens | Bewaartermijn |
|---|---|
| Uitnodiging, inclusief foto's en afgestreepte cadeaus | Tot 7 dagen na de feestdatum, daarna automatisch verwijderd |
| Onbetaalde of afgebroken bestellingen | 2 dagen |
| Gezinspas (e-mailadres, voornamen) | Tot 30 dagen nadat de pas is verlopen |
| Betaalgegevens voor de administratie | 7 jaar (wettelijke bewaarplicht) |
| E-mails met vragen | Tot je vraag is afgehandeld, maximaal 1 jaar |
Wil je dat we je uitnodiging eerder verwijderen? Mail ons, dan doen we dat.
6. Met wie delen we gegevens?
We werken met een paar zorgvuldig gekozen partijen die gegevens alleen voor ons verwerken (verwerkers):
- Netlify: hosting van de website en opslag van uitnodigingen. De opslag staat in de Europese Unie (Frankfurt). Netlify is een Amerikaans bedrijf. Met Netlify geldt een verwerkersovereenkomst met de standaardcontractbepalingen van de Europese Commissie, en Netlify is aangesloten bij het EU-VS Data Privacy Framework.
- Mollie (Amsterdam): betalingen.
- mijn.host (Nederland): e-mail.
We geven geen gegevens aan anderen, tenzij de wet ons daartoe verplicht.
7. Cookies en lokale opslag
Hiepster gebruikt geen tracking-, analyse- of advertentiecookies en geen diensten van derden die je volgen. De lettertypes leveren we zelf, dus ook daarvoor maken we geen verbinding met andere partijen.
Wel bewaart Hiepster een paar dingen in de lokale opslag van je eigen browser:
- welke uitnodigingen je op dit apparaat hebt gemaakt, met de bijbehorende geheime sleutel (zodat aanpassen dezelfde link houdt);
- je Gezinspas-code (zodat je hem niet steeds hoeft in te typen).
Deze opslag is strikt noodzakelijk om de app te laten werken, en daarvoor is geen toestemming nodig. De gegevens blijven op jouw apparaat. Je kunt ze altijd wissen via de instellingen van je browser.
Op de betaalpagina van Mollie gelden de cookies en de privacyverklaring van Mollie. Tik je in een uitnodiging op een route, de agenda-knop of WhatsApp, dan ga je naar die dienst en gelden de regels van Google, Apple, Microsoft of WhatsApp.
8. Beveiliging
De website werkt alleen via een beveiligde verbinding (https). Links zijn niet te raden, aanpassen kan alleen met een geheime sleutel, gegevens staan in de EU, en we bewaren niet meer en niet langer dan nodig.
9. Jouw rechten
Je mag je gegevens inzien, laten verbeteren of laten verwijderen. Je mag ook vragen om beperking van het gebruik, bezwaar maken, of je gegevens in een handig bestand ontvangen. Mail naar hallo@hiepster.nl. We reageren binnen een maand. Ben je niet tevreden over hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
10. Wijzigingen
Als Hiepster verandert, passen we deze verklaring aan. Bovenaan staat altijd de datum van de laatste versie.