Privacybeleid

Kort samengevat

We bewaren zo weinig als de site nodig heeft om te werken. Je kunt zoeken, ontdekken en een lijstje bouwen zonder ons iets te geven. Geef je een e-mailadres, dan gebruiken we dat om je te sturen waar je om gevraagd hebt en voor niets anders, en je kunt alles op elk moment laten verwijderen.

We verkopen geen persoonsgegevens en delen ze niet voor advertenties. Alles draait vanuit de Europese Unie.

Wie verantwoordelijk is

Symergo CommV, ondernemings- en btw-nummer BE0566975391, met zetel te Schoonzichtlaan 13A, 3012 Leuven, Belgium, is de verwerkingsverantwoordelijke voor de gegevens die hier beschreven staan. We zijn in België gevestigd en dit beleid is opgesteld onder de AVG (Verordening (EU) 2016/679).

Voor alles wat met je gegevens te maken heeft: privacy@giftcoves.com. Je hoeft niet uit te leggen waarom je het vraagt.

We zijn niet verplicht een functionaris voor gegevensbescherming aan te stellen: we zijn een kleine onderneming, we verwerken geen gegevens op grote schaal en we verwerken geen bijzondere categorieën van gegevens. privacy@giftcoves.com komt terecht bij de persoon die hierover beslist.

Wat we verwerken, en op welke grond

Elke rij noemt de rechtsgrond uit artikel 6. Waar er gerechtvaardigd belang staat, heb je recht van bezwaar; onder Je rechten lees je hoe.

Wat	Waarvoor	Rechtsgrond
Bezoekerscookie (willekeurige waarde)	Zodat een lijstje werkt vóór je een account hebt	Noodzakelijk voor een dienst waar je om vroeg (art. 6(1)(b))
Interactielog: doorkliks, scans, cadeauvragen, reacties	De site draaiende houden en verbeteren, misbruik zien	Gerechtvaardigd belang (art. 6(1)(f))
Zoektermen, per uur samengevoegd	Bepalen welke Coves we schrijven	Gerechtvaardigd belang (art. 6(1)(f))
Serverlogs: IP, browser, pagina	Beveiliging en foutopsporing	Gerechtvaardigd belang (art. 6(1)(f))
E-mailadres van je account, plus naam en foto bij Google	Je aanmelden	Overeenkomst (art. 6(1)(b))
Lijstjes, bewaarde items, ontvangers die je invult	Het lijstje leveren waar je om vroeg	Overeenkomst (art. 6(1)(b))
Prijs- en voorraadmeldingen	De melding sturen waar je om vroeg	Overeenkomst (art. 6(1)(b))
E-mailadres nieuwsbrief, bevestigingsdatum, IP bij inschrijving	De mail sturen, en toestemming kunnen aantonen	Toestemming (art. 6(1)(a))

Een woord over de bezoekerscookie

Ze doet twee dingen en we zeggen dat liever dan het ene achter het andere te laten verdwijnen.

Haar noodzakelijke taak is je lijstje: zonder cookie zou "bewaren" een registratie vereisen. Haar tweede taak is dat interacties eraan gekoppeld worden vastgelegd, zodat we zien dat een functie gebruikt wordt of dat een formulier misbruikt wordt. Dat tweede gebruik berust op gerechtvaardigd belang en niet op noodzaak, het dient nooit om een profiel op te bouwen of te adverteren, het log wordt na 90 dagen verwijderd, en je kunt er bezwaar tegen maken via privacy@giftcoves.com.

Ontvangers

Maak je een lijstje voor iemand anders, dan bewaren we wat je over die persoon invult: een naam, een notitie, soms een verjaardag. Dat zijn persoonsgegevens van iemand die jij niet bent en die nergens mee ingestemd heeft. Voor die gegevens handel je voor eigen rekening, dus houd het bij wat je nodig hebt. Ze verdwijnen samen met je account.

Geen geautomatiseerde besluitvorming

Niets hier neemt een besluit met rechtsgevolgen voor jou of dat jou in vergelijkbare mate treft (art. 22). Rangschikking en aanbevelingen bepalen welke producten je te zien krijgt, niet iets over jou.

Waar je gegevens naartoe gaan

Onze verwerkers, en wat de EER verlaat:

Wie	Waarvoor	Waar
OVH	De site en de database hosten	Frankfurt, Duitsland (EU)
Resend	Inloglinks, meldingen en de dagelijkse mail versturen	Verenigde Staten
Anthropic	Redactionele teksten genereren	Verenigde Staten

Doorgiften buiten de EER verlopen via de modelcontractbepalingen van de Europese Commissie, en waar de aanbieder gecertificeerd is, via het EU-US Data Privacy Framework. Een kopie van die waarborgen kun je opvragen via privacy@giftcoves.com.

Anthropic ontvangt geen persoonsgegevens. Alleen productinformatie gaat mee in een opdracht: titels, prijzen, categorieën. Het genereren gebeurt volgens een schema en niet naar aanleiding van iets wat jij doet, dus wat jij typt bereikt nooit een model.

Winkels en affiliatenetwerken. Klik je door naar een winkel, dan weten die winkel en het netwerk ertussen dat het bezoek van GiftCoves kwam, meestal via een parameter in de link, en zetten ze hun eigen tracking zodat een aankoop toegewezen kan worden. Dat gebeurt op hun domein onder hún privacybeleid, niet onder dit. Wij sturen hun nooit je e-mailadres, je account of je lijstjes.

Wat we niet doen

• Geen advertentietrackers. Geen Meta-pixel, geen Google Analytics, geen advertentiecookies, geen datahandelaar.
• Geen profielopbouw. We bouwen geen interesseprofiel uit je surfgedrag en verkopen er ook geen.
• Geen gegevens verkopen. Niet aan winkels, niet aan netwerken, aan niemand.

Hoe lang we het bewaren

Bezoekerscookie	1 jaar na je laatste bezoek
Interactielog	90 dagen
Zoektermen	12 maanden, van meet af aan samengevoegd en losgekoppeld
Account, lijstjes, ontvangers	Tot je ze verwijdert
Prijsgeschiedenis	90 dagen
Inschrijving nieuwsbrief	Tot je je uitschrijft
Niet-bevestigde inschrijving	Na 30 dagen verwijderd
Serverlogs	30 dagen

Deze termijnen worden elke nacht afgedwongen door een taak, niet door goede bedoelingen.

Je rechten

Onder de AVG kun je:

• inzien wat we bewaren (art. 15);
• het laten verbeteren (art. 16);
• het laten wissen (art. 17);
• de verwerking laten beperken (art. 18);
• je gegevens meenemen in een overdraagbaar formaat (art. 20);
• bezwaar maken tegen alles wat op gerechtvaardigd belang berust (art. 21), wat het interactielog en de samengevoegde zoektermen omvat;
• je toestemming intrekken voor de dagelijkse mail (art. 7(3)). Uitschrijven ís dat, en elke mail bevat een link die met één klik werkt en blijft werken.

Schrijf naar privacy@giftcoves.com. We antwoorden binnen een maand, kosteloos, en vragen je niet om je verzoek te motiveren.

Je account verwijderen wist je lijstjes, je ontvangers, je meldingen en je berichten. Dat gebeurt meteen en is niet terug te draaien.

Vind je dat we slecht met je gegevens omgaan, dan kun je klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, gegevensbeschermingsautoriteit.be. Je kunt ook klagen bij de autoriteit van het EU-land waar je woont.

Cookies

Vier, en allemaal nodig voor iets waar je om gevraagd hebt:

• Sessie: houdt je ingelogd.
• Bezoekersidentificatie: laat een lijstje werken vóór je een account hebt. Zie hierboven over het tweede gebruik.
• Markt: onthoudt welk land en welke taal je koos.
• CSRF-token: verhindert dat een andere site formulieren in jouw naam verstuurt.

Er is geen cookiebanner omdat er niets staat waarvoor toestemming nodig is om het te plaatsen. Artikel 5(3) van de e-Privacyrichtlijn vereist toestemming voor cookies die niet strikt noodzakelijk zijn, en die zetten we niet: geen analyticscookie, geen advertentiecookie, geen cookie van derden.

Kinderen

GiftCoves richt zich niet op kinderen en we bewaren niet bewust gegevens van iemand onder de 16. Denk je van wel, mail dan privacy@giftcoves.com en het wordt verwijderd.

Wijzigingen

Verandert dit beleid op een manier die jou raakt, dan verandert de datum bovenaan en staat het in de dagelijkse mail voor wie daarop ingeschreven is. Oudere versies zijn op verzoek beschikbaar.