Privacyverklaring

Bosman Beheer B.V. (handelsnaam: GiveWally)
Dorpstraat 2B, 6923 AE Groessen, Nederland
E-mail: info@givewally.com
Telefoon: 0031-622778208

GiveWally verwerkt de volgende persoonsgegevens:

• Gevers: e-mailadres (voor accountbeheer en notificaties), naam (optioneel, voor persoonlijk gebruik).
• Ontvangers: voornaam zoals opgegeven door de gever op de kaart. De ontvanger heeft geen account en hoeft geen gegevens in te voeren.
• Bestedingsgegevens: transactie- en saldo-informatie die nodig is om de wallet te laten functioneren en inzicht te geven in bestedingen.
• Betaalgegevens: worden niet door GiveWally opgeslagen. Betalingen worden volledig verwerkt door Stripe. GiveWally ontvangt uitsluitend een bevestiging van geslaagde betaling.

• Uitvoering van de overeenkomst (aanmaken, activeren en beheren van cadeaukaarten).
• Verzenden van e-mailmeldingen aan de gever over wallet-activiteit en statusupdates.
• Fraudepreventie en beveiliging van het platform.

GiveWally verkoopt geen persoonsgegevens aan derden en gebruikt gegevens niet voor marketingdoeleinden of profilering.

Wij verwerken gegevens op basis van:

• Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG) — voor het aanmaken en beheren van cadeaukaarten en e-mailmeldingen.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) — voor fraudepreventie en beveiliging van het platform.

GiveWally maakt gebruik van de volgende verwerkers, waarmee een verwerkersovereenkomst is gesloten:

• Stripe (Stripe Payments Europe, Ltd.) — verwerking van betalingen. Stripe is zelf verwerkingsverantwoordelijke voor betaalgegevens. Stripe is PCI-DSS-gecertificeerd en voldoet aan de AVG via standaardcontractbepalingen.
• Vercel Inc.— hosting van de applicatie en versleutelde opslag van wallet-gerelateerde data (Vercel Blob). Vercel hanteert standaardcontractbepalingen (SCC's) voor internationale doorgifte.
• Resend Inc. — verzenden van e-mailnotificaties aan de gever. Resend verwerkt uitsluitend het e-mailadres van de gever voor het doorzenden van meldingen.

GiveWally bewaart cadeaukaarten en de bijbehorende wallet-activiteit voor onbepaalde tijd, zolang het account actief is. Het permanent kunnen terugkijken op cadeaukaarten — ook van jaren geleden — is een bewust onderdeel van de dienst.

Bij verwijdering van een account worden alle bijbehorende kaarten en gegevens binnen 30 dagen permanent verwijderd. Op verzoek kunnen gegevens eerder worden verwijderd (zie artikel 7).

Op grond van de AVG heeft u de volgende rechten:

• Inzage — u kunt opvragen welke gegevens wij van u verwerken.
• Rectificatie — u kunt onjuiste gegevens laten corrigeren.
• Verwijdering— u kunt verzoeken uw gegevens te verwijderen (“recht op vergetelheid”).
• Beperking — u kunt verzoeken de verwerking tijdelijk te beperken.
• Overdraagbaarheid — u kunt uw gegevens in een gestructureerd formaat opvragen.
• Bezwaar — u kunt bezwaar maken tegen de verwerking op basis van gerechtvaardigd belang.
• Klacht bij de AP — u kunt een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Verzoeken kunt u sturen naar info@givewally.com. Wij reageren binnen 30 dagen.

GiveWally neemt passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies of misbruik:

• Versleuteld transport (HTTPS/TLS) — alle communicatie tussen uw apparaat en onze servers verloopt via een beveiligde, versleutelde verbinding.
• Encryptie in rust (AES-256) — namen, e-mailadressen en overige accountgegevens worden versleuteld opgeslagen in onze database (Supabase). Relevante wallet-data wordt eveneens versleuteld opgeslagen via Vercel Blob.
• Toegangsbeheer — toegang tot persoonsgegevens is beperkt tot geautoriseerde sessies. Gevers hebben uitsluitend toegang tot hun eigen kaarten en wallet-activiteit.
• Betaalgegevens — creditcard- en betaalgegevens worden nooit door GiveWally opgeslagen of ingezien. Deze worden uitsluitend verwerkt door Stripe (PCI-DSS gecertificeerd).

Onze verwerkers (Vercel, Resend) kunnen gegevens verwerken op servers buiten de Europese Economische Ruimte (EER), onder meer in de Verenigde Staten. Wij zorgen ervoor dat een passend beschermingsniveau gewaarborgd is door middel van:

• Standaardcontractbepalingen (SCC's) zoals goedgekeurd door de Europese Commissie.
• Aanvullende technische maatregelen, waaronder encryptie van gegevens in rust en tijdens transport.

GiveWally bevindt zich momenteel in een pilotfase. Dit betekent:

• Toegang tot het platform kan beperkt zijn.
• Verwerkte gegevens kunnen worden gebruikt om de dienst te verbeteren.
• Wij gaan zorgvuldig om met alle verstrekte persoonsgegevens, ook tijdens de pilotfase.

GiveWally gebruikt uitsluitend een functionele sessiecookie om uw inlogsessie te bewaren. Deze cookie:

• bevat geen persoonlijke gegevens,
• wordt niet gebruikt voor tracking of profilering,
• vervalt zodra u uw browsersessie beëindigt.

Er worden geen analytische, marketing- of trackingcookies van derden geplaatst.

GiveWally kan deze privacyverklaring wijzigen. De meest actuele versie is altijd beschikbaar op givewally.com/privacy. Bij wezenlijke wijzigingen worden geregistreerde gevers per e-mail geïnformeerd.

Voor vragen over uw privacy of de verwerking van uw gegevens:
E-mail: info@givewally.com
Telefoon: 0031-622778208