Privacyverklaring

Bij Bellen Zonder Zorgen B.V. verkoop je je cadeaukaart tegen een percentage van het saldo. Daarvoor hebben we een aantal persoonsgegevens van je nodig. In deze privacyverklaring lees je welke gegevens dat zijn, waarom we ze verwerken, met wie we ze delen, hoe lang we ze bewaren en welke rechten je hebt.

1. Wie zijn wij

Bellen Zonder Zorgen B.V. is de verwerkingsverantwoordelijke voor de gegevens die je via deze website met ons deelt.

• Naam: Bellen Zonder Zorgen B.V.
• Adres: Kalkwijk 95 a, 9603BD, Hoogezand
• KvK-nummer: 42106895
• E-mail: info@wijkopenbonnen.nl

Heb je vragen over deze verklaring of over je gegevens, dan kun je ons via dit e-mailadres@else via de contactpagina bereiken.

2. Welke gegevens verwerken we

Je hebt geen account nodig om een cadeaukaart te verkopen. We verwerken alleen de gegevens die nodig zijn om je inzending te beoordelen en uit te betalen:

• Identiteits- en contactgegevens: je naam, e-mailadres en geboortedatum.
• Betaalgegevens: je IBAN en de tenaamstelling van de rekening.
• Kaartgegevens: het merk, het saldo, het kaartnummer en de pincode van de cadeaukaart(en) die je aanbiedt. Naast het versleutelde kaartnummer bewaren we een numerieke kopie van het kaartnummer om dubbele of opeenvolgende kaartnummers (fraudecontrole) te herkennen; die kopie wissen we samen met de overige kaartgegevens.
• Inzendingsgegevens: het referentienummer, de status van je inzending, het uitbetaalde bedrag en de e-mails die we je daarover sturen.
• Technische gegevens: het IP-adres en de browsergegevens (user-agent) waarmee je het formulier verstuurt.
• Advertentiegegevens: alleen als je daarvoor toestemming hebt gegeven: een klik-ID van Google Ads (gclid, gbraid of wbraid) of Reddit Ads (rdt_cid) waarmee je op onze website bent gekomen.
• Contactformulier: stuur je ons een bericht via het contactformulier, dan verwerken we je naam, e-mailadres en de inhoud van je bericht.

3. Waarvoor en op welke grondslag

We verwerken je gegevens voor de volgende doelen, telkens op basis van een grondslag uit de Algemene verordening gegevensbescherming (AVG):

We gebruiken je gegevens niet voor nieuwsbrieven of andere marketing en verkopen ze niet aan derden.

4. Fraudepreventie en risicobeoordeling

Cadeaukaarten zijn gevoelig voor fraude. Om onszelf en de rechtmatige eigenaren van kaarten te beschermen, voert ons systeem bij elke inzending automatisch een aantal controles uit. Daarbij kijken we onder andere naar het saldo ten opzichte van onze limieten, het aantal inzendingen in korte tijd, inzendingen vanaf hetzelfde IP-adres of naar dezelfde bankrekening, of de naam bij je IBAN overeenkomt met je opgegeven naam, opeenvolgende of dubbele kaartnummers, en of je e-mailadres of IP-adres op onze blokkeerlijst staat. Je geboortedatum gebruiken we alleen als signaal om oudere verkopers bij een hoger bedrag extra te beschermen.

Deze controles leveren een risicoscore op. Die score helpt onze medewerkers om een inzending in te schatten, maar leidt nooit zelfstandig tot een besluit: elke inzending wordt door een medewerker beoordeeld voordat we goedkeuren, afkeuren of uitbetalen. Er is dus geen sprake van een volledig geautomatiseerd besluit in de zin van artikel 22 AVG. Bij een hoger risico kunnen we de uitbetaling tijdelijk aanhouden of aanvullende vragen stellen.

Bij vastgestelde fraude of misbruik kunnen we je e-mailadres en/of IP-adres op een interne blokkeerlijst zetten, zodat we nieuwe inzendingen van hetzelfde adres herkennen. Bij een vermoeden van een strafbaar feit kunnen we aangifte doen en gegevens aan de politie verstrekken.

5. Met wie delen we gegevens

We schakelen een aantal dienstverleners in die gegevens namens ons verwerken. Met deze partijen hebben we afspraken gemaakt over de beveiliging en het gebruik van je gegevens.

• Postmark (e-mailverzending): je naam, e-mailadres en de inhoud van onze statusmails. Kaartnummers en pincodes staan nooit in e-mails.
• Moneybird (boekhouding, Nederland): je naam, e-mailadres, IBAN en het uitbetaalde bedrag, voor de inkoopfactuur en de betalingsadministratie.
• bunq (bank, Nederland): je IBAN, de tenaamstelling en het bedrag, om de uitbetaling naar je rekening uit te voeren.
• Onze hostingprovider in de EU: alle gegevens worden opgeslagen op servers van onze hostingpartij.
• Google (Google Ads) en Reddit (Reddit Ads): alleen als je toestemming hebt gegeven voor marketingcookies. We sturen dan de klik-ID en een gehashte (onomkeerbaar versleutelde) versie van je e-mailadres mee zodra een inzending is uitbetaald, zodat de conversie aan de advertentie kan worden toegeschreven. Je IP-adres en browsergegevens sturen we niet mee.

Daarnaast verstrekken we gegevens aan derden als dat wettelijk verplicht is, bijvoorbeeld aan de Belastingdienst of op vordering van politie of justitie.

6. Doorgifte buiten de EU

Onze boekhouding, bank en hosting staan in de Europese Unie. Postmark, Google en Reddit zijn Amerikaanse bedrijven; de verwerking door deze partijen kan buiten de EU plaatsvinden. Deze doorgifte gebeurt op basis van het EU-US Data Privacy Framework en/of de standaardcontractbepalingen van de Europese Commissie. Gegevens die we aan Google en Reddit sturen zijn beperkt tot een klik-ID en een gehasht e-mailadres, en alleen nadat je daarvoor toestemming hebt gegeven.

7. Bewaartermijnen

We bewaren je gegevens niet langer dan nodig. Onderstaande termijnen worden door ons systeem automatisch toegepast.

8. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen:

• Kaartnummers, pincodes en IBAN's worden versleuteld opgeslagen in onze database. Ook tijdens het invullen van het formulier worden kaartgegevens in je sessie versleuteld bewaard.
• Kaartnummers en pincodes nemen we nooit op in e-mails of logbestanden en zijn alleen inzichtelijk voor medewerkers die je inzending beoordelen.
• De verbinding met onze website is versleuteld (HTTPS).
• Toegang tot het beheer is beveiligd met een wachtwoord en tweestapsverificatie (2FA).

Geen enkel systeem is volledig waterdicht. Ontdekken we een datalek dat een risico voor je vormt, dan informeren we je en melden we het lek bij de Autoriteit Persoonsgegevens.

9. Cookies

We gebruiken functionele cookies die nodig zijn om de website te laten werken. Marketingcookies van Google Ads en Reddit Ads plaatsen we alleen als je daarvoor toestemming geeft via de cookiebanner. Je keuze bewaren we 12 maanden. Je kunt je voorkeuren op elk moment wijzigen via de link "Cookievoorkeuren" onderaan de pagina.

Weiger je marketingcookies, dan werkt de website volledig; we kunnen dan alleen niet meten via welke advertentie je bij ons terechtkwam.

10. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Inzage: opvragen welke gegevens we van je hebben.
• Rectificatie: onjuiste of onvolledige gegevens laten corrigeren.
• Verwijdering: je gegevens laten wissen, voor zover we niet wettelijk verplicht zijn ze te bewaren (zoals de fiscale bewaarplicht voor uitbetaalde inzendingen).
• Beperking: de verwerking tijdelijk laten beperken.
• Bezwaar: bezwaar maken tegen verwerking op grond van gerechtvaardigd belang, zoals onze fraudepreventie.
• Dataportabiliteit: de gegevens die je ons hebt verstrekt in een gangbaar bestandsformaat ontvangen.
• Toestemming intrekken: je toestemming voor marketingcookies op elk moment intrekken via "Cookievoorkeuren". Dit heeft geen gevolgen voor verwerkingen die daarvoor al hebben plaatsgevonden.

Stuur je verzoek naar info@wijkopenbonnen.nl. We kunnen je vragen je identiteit aan te tonen, bijvoorbeeld door te mailen vanaf het e-mailadres van je inzending en je referentienummer te noemen. We reageren binnen één maand.

Ben je het niet eens met hoe we met je gegevens omgaan, dan horen we dat graag eerst van jou. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

11. Wijzigingen

We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als we een nieuwe dienstverlener inschakelen of als de wet verandert. De actuele versie staat altijd op deze pagina; de datum bovenaan geeft aan wanneer de verklaring voor het laatst is bijgewerkt.