🔒 Privacybeleid

Dit is een vertaling uit beleefdheid. De juridisch bindende versie is de Italiaanse; bij afwijkingen gaat de Italiaanse tekst voor.

Versie 1.7 — Laatst bijgewerkt: 2 oktober 2026 — Van kracht vanaf: 17 oktober 2026

Gift Ace ("de Dienst") wordt ontwikkeld en beheerd door Michele Furgeri.
Dit Privacybeleid beschrijft hoe we je persoonsgegevens verzamelen, gebruiken en beschermen op grond van Verordening (EU) 2016/679 (AVG) en het Italiaanse Wetsbesluit 196/2003 (Italiaanse Privacywet), zoals gewijzigd door Wetsbesluit 101/2018.

1. Verwerkingsverantwoordelijke

Michele Furgeri
E-mail: info@giftace.app

Er is geen functionaris voor gegevensbescherming (FG) aangesteld. Voor vragen over je persoonsgegevens, of om je rechten uit te oefenen, kun je de Verwerkingsverantwoordelijke schrijven op het bovenstaande e-mailadres.

2. Verzamelde gegevens

Gegevens die je zelf verstrekt

• Registratiegegevens: e-mailadres, wachtwoord (niet in leesbare vorm opgeslagen — gehasht met bcrypt)
• Profielgegevens: gebruikersnaam, weergavenaam, profielfoto, geslacht, geboortedatum, interesses, negatieve voorkeuren ("dingen die je niet leuk vindt"), maten en afmetingen (optioneel)
• Maten en afmetingen: maten voor bovenkleding, broeken, ondergoed en bh's, ringmaat en schoenmaat. Elk veld is optioneel, is in het begin alleen voor jou zichtbaar en jij kiest welke contacten het mogen zien. Deze gegevens worden nooit naar aanbieders van kunstmatige intelligentie gestuurd: het model krijgt alleen te horen dat er een maat beschikbaar is, nooit de waarde ervan. We bewaren er geen geschiedenis van: alleen de huidige waarde wordt opgeslagen en latere wijzigingen overschrijven die.
• Aangemaakte inhoud: wishlists, items in wishlists, levensgebeurtenissen, chatberichten
• Relatiegegevens: connecties met andere gebruikers, verzonden en ontvangen uitnodigingen

Automatisch verzamelde gegevens

• Gebruiksgegevens: tijdstippen van inloggen, themavoorkeuren, sessielogs
• Pushtoken: apparaat-ID dat wordt gebruikt om pushmeldingen te sturen
• Diagnostische en analytische gegevens: technische foutmeldingen (voor de stabiliteit van de Dienst) en geaggregeerde, gepseudonimiseerde gebruiksstatistieken (om de Dienst te verbeteren). Gebruiksanalyse in de app staat alleen aan met je voorafgaande toestemming.

Gegevens verzameld met uitdrukkelijke toestemming (optioneel)

• Surfgegevens van de ingebouwde browser: URL, titel en beschrijving van producten die je via de ingebouwde browser van Gift Ace bezoekt. Deze gegevens worden uitsluitend verwerkt om de AI-cadeausuggesties te personaliseren. Ze worden nooit aan derden doorgegeven. Je kunt deze toestemming op elk moment weigeren of intrekken.

Gegevens ontvangen van inlogaanbieders (Google, Apple)

Als je ervoor kiest om in te loggen met Google of Apple, vindt de authenticatie plaats op de systemen van de aanbieder: Gift Ace ziet nooit het wachtwoord van je Google- of Apple-account. We ontvangen alleen:

• Google: e-mailadres (geverifieerd), naam, profielfoto en een unieke identificatie;
• Apple: e-mailadres en naam. Apple stuurt de naam alleen bij de eerste keer inloggen. Als je "Verberg mijn e-mailadres" kiest, geeft Apple een anoniem doorstuuradres (@privaterelay.appleid.com) en blijft je echte adres onbekend voor Gift Ace.

Dit zijn dezelfde gegevens die je bij een registratie zou moeten opgeven, en ze worden uitsluitend gebruikt om je account aan te maken en te identificeren: de rechtsgrond is de uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG). We ontvangen niet je contacten, agenda, foto's, berichten of andere inhoud van je Google- of Apple-account, en we plaatsen nooit iets namens jou.

Google en Apple verwerken de authenticatiegegevens als zelfstandige verwerkingsverantwoordelijken, volgens hun eigen privacyverklaringen (Google, Apple). Je kunt de toegang van Gift Ace op elk moment intrekken via de instellingen van je Google- of Apple-account; om gegevens te wissen die Gift Ace al heeft, gebruik je de accountverwijdering beschreven onder "Je rechten".

Secret Santa

Als je een Secret Santa aanmaakt of via de link aan een Secret Santa meedoet, verwerken we ook:

• Groepsgegevens: naam, foto (optioneel), dag van de cadeau-uitwisseling, sluitingsdatum voor aanmeldingen, richtbedrag en details die de organisator schrijft; wie meedoet, wie organiseert en wie heeft gevraagd om mee te doen.
• De loting: aan wie elke deelnemer een cadeau geeft, de paren die elkaar niet mogen trekken (alleen de organisator ziet ze), of je je envelop hebt geopend en of je het cadeau al hebt (die twee dingen ziet de hele groep, maar niet voor wie het cadeau is). Niemand weet wie de Secret Santa van de anderen is, ook de organisator niet: iedereen ziet alleen de eigen envelop. Als de organisator de uiteindelijke onthulling aanzet, is de volledige lijst van Secret Santa's na de cadeau-uitwisseling 30 dagen lang zichtbaar in de groep.
• Beheerde personen: een volwassene kan mensen toevoegen voor wie die zorgt (bijvoorbeeld een kind, of een grootouder zonder de app) door alleen hun naam op te geven, en eventueel een eigen wishlist op hun naam koppelen. Geen contactgegevens en geen andere gegevens. De volwassene is daarvoor verantwoordelijk: voor een minderjarige moet die het ouderlijk gezag uitoefenen, voor een volwassene moet die diens toestemming hebben. Beheerde personen ontvangen geen enkel bericht van Gift Ace.
• Cadeau-uitwisseling op afstand: als je ervoor kiest je cadeau per post te ontvangen, het adres dat je invult. Alleen wie jou heeft getrokken ziet het, en pas na het openen van de eigen envelop; het verschijnt nooit in meldingen of e-mails. Het verzamelpunt dat de organisator opgeeft, is zichtbaar voor alle deelnemers.
• Prikbord: de berichten op het prikbord van de groep, ondertekend met je naam en zichtbaar voor de hele groep.
• Anonieme verzoeken: wie jou heeft getrokken, kan je met twee vaste zinnen vragen om wensen of maten toe te voegen. De server weet wie ze stuurt, om misbruik te voorkomen, maar jij krijgt dat nooit te horen: ze komen aan met een willekeurige vertraging en alleen als meerdere mensen uit de groep ze hadden kunnen sturen. Anonieme berichten met vrije tekst bestaan niet.
• Openingen van de link: wanneer iemand de link van een groep opent, registreren we de opening met het type apparaat en de taal, zonder gegevens die de persoon identificeren.

De statistieken over Secret Santa zijn uitsluitend geaggregeerde tellingen: geen enkel getal maakt het mogelijk te achterhalen wie wiens Secret Santa was. Secret Santa stuurt geen gegevens naar aanbieders van kunstmatige intelligentie.

3. Doeleinden en rechtsgrond van de verwerking

Verwerking op basis van gerechtvaardigd belang (art. 6 lid 1 sub f) wordt altijd afgewogen tegen de rechten van de betrokkene. Je kunt op elk moment bezwaar maken tegen zulke verwerking door contact op te nemen met de Verwerkingsverantwoordelijke.

4. Geautomatiseerde besluitvorming en AI-profilering

De Dienst gebruikt systemen van kunstmatige intelligentie om gepersonaliseerde cadeausuggesties te maken op basis van je profielgegevens (interesses, negatieve voorkeuren, geslacht, leeftijd) en — als je daarvoor toestemming hebt gegeven — de producten die je in de ingebouwde browser bekijkt. Verzoeken lopen via OpenRouter, dat ze doorstuurt naar AI-modellen van derden en daarbij eigen rekencapaciteitsleveranciers (subverwerkers) kan inschakelen. Volgens het beleid van OpenRouter wordt de inhoud van verzoeken niet gebruikt om modellen te trainen. Het gebruikte model kan in de loop van de tijd veranderen zonder dat de doeleinden van de verwerking of de categorieën betrokken gegevens wijzigen.

Zulke suggesties zijn louter indicatief en hebben geen rechtsgevolgen en treffen je ook niet anderszins in aanmerkelijke mate in de zin van art. 22 AVG. Er wordt geen bindend geautomatiseerd besluit genomen. Je hebt het recht om de resultaten aan te vechten en menselijke tussenkomst te vragen door te schrijven naar info@giftace.app.

5. Lokale opslag (AsyncStorage)

De app gebruikt AsyncStorage (lokale opslag op het apparaat) om sessievoorkeuren, authenticatietokens, thema-instellingen en toestemmingslogs te bewaren. Deze gegevens staan uitsluitend op je apparaat en worden niet aan derden doorgegeven. Ze worden automatisch verwijderd bij uitloggen of bij het verwijderen van de app.

6. Dienstverleners (subverwerkers)

Je gegevens kunnen worden verwerkt door de volgende aanbieders, met wie we passende verwerkersovereenkomsten (DPA's) hebben gesloten overeenkomstig art. 28 AVG:

EU-U.S. Data Privacy Framework (DPF): adequaatheidskader goedgekeurd door de Europese Commissie bij Besluit 2023/1795 van 10 juli 2023.
Standaardcontractbepalingen (SCC): model goedgekeurd door de Europese Commissie bij Besluit 2021/914 van 4 juni 2021.
Voor meer informatie over de toegepaste waarborgen kun je contact opnemen met de Verwerkingsverantwoordelijke.

7. Bewaartermijnen

Na verwijdering van het account worden persoonsgegevens binnen 30 dagen gewist of geanonimiseerd, met uitzondering van toestemmingslogs die om wettelijke redenen worden bewaard.

Als je je account verwijdert, verlaat je meteen alle Secret Santa-groepen: je deelname, de personen die je beheerde, je berichten op het prikbord en je meldingen worden gewist.

8. Je rechten

Op grond van art. 15–21 AVG heb je de volgende rechten:

• Inzage (art. 15): een kopie krijgen van de persoonsgegevens die we over je hebben en informatie over de verwerking ervan
• Rectificatie (art. 16): onjuiste gegevens corrigeren of onvolledige gegevens aanvullen
• Wissing ("recht op vergetelheid") (art. 17): je account en alle bijbehorende gegevens verwijderen — rechtstreeks beschikbaar in de app (Profiel → Instellingen → Account verwijderen)
• Beperking van de verwerking (art. 18): in bepaalde gevallen vragen om de verwerking op te schorten
• Overdraagbaarheid (art. 20): je gegevens ontvangen in een gestructureerd, machineleesbaar formaat (JSON/CSV)
• Bezwaar (art. 21): bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Intrekking van toestemming (art. 7 lid 3): op elk moment je toestemming voor personalisatie via surfgegevens intrekken, zonder dat dit de rechtmatigheid van de verwerking vóór de intrekking aantast — rechtstreeks beschikbaar in de app (Profiel → Instellingen → Privacy)

Om je rechten uit te oefenen schrijf je naar info@giftace.app met je verzoek. We antwoorden binnen 30 dagen na ontvangst (in complexe gevallen te verlengen met nog eens 60 dagen, met opgave van de reden).

9. Minimumleeftijd

De Dienst is bedoeld voor gebruikers van minstens 16 jaar, overeenkomstig art. 8 AVG en art. 2-quinquies van Wetsbesluit 196/2003. We verzamelen niet bewust gegevens van minderjarigen onder de 16. Mochten we ontdekken dat we gegevens van een minderjarige hebben verzameld zonder toestemming van de drager van het ouderlijk gezag, dan verwijderen we die onmiddellijk. De enige uitzondering is Secret Santa: minderjarigen onder de 16 kunnen alleen meedoen als beheerde personen van een volwassene die het ouderlijk gezag over hen heeft. Van hen verwerken we alleen de naam, en ze ontvangen geen enkel bericht.

10. Beveiliging van gegevens

We nemen de volgende technische en organisatorische maatregelen (art. 32 AVG):

• Hashing van wachtwoorden met bcrypt (saltfactor ≥ 10)
• Versleutelde verbindingen via HTTPS/TLS 1.2+
• Authenticatie op basis van JWT met vervaldatum
• Row-Level Security (RLS) op de database om gegevens per gebruiker te isoleren
• Toegang tot gegevens beperkt tot bevoegd personeel
• Regelmatige back-ups met versleuteling in rust

Bij een inbreuk in verband met persoonsgegevens die waarschijnlijk een risico inhoudt voor je rechten en vrijheden, stellen we je zonder onredelijke vertraging op de hoogte overeenkomstig art. 34 AVG. De melding aan de toezichthoudende autoriteit (art. 33 AVG) gebeurt binnen 72 uur nadat we van de inbreuk kennis hebben genomen.

11. Klachten

Je hebt het recht om een klacht in te dienen bij de Italiaanse toezichthouder voor gegevensbescherming (Garante Privacy): www.garanteprivacy.it
Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 — 00187 Rome, Italië
Tel: +39 06.69677.1

We moedigen je wel aan om eerst contact met ons op te nemen voordat je een formele klacht indient, zodat we het probleem rechtstreeks kunnen oplossen.

12. Wijzigingen in dit Privacybeleid

We behouden ons het recht voor om dit Privacybeleid bij te werken bij wijzigingen in regelgeving, technologie of de Dienst. Wijzigingen worden ingedeeld als:

• Wezenlijke wijzigingen (nieuwe doeleinden, nieuwe aanbieders, nieuwe gegevenscategorieën): melding in de app en per e-mail met een aankondiging minstens 15 dagen vooraf. Waar nodig wordt opnieuw om toestemming gevraagd.
• Niet-wezenlijke wijzigingen (correcties, verduidelijkingen): bijwerken van de versie zonder specifieke melding.

De bijgewerkte versie is altijd beschikbaar op giftace.app/nl/privacy.html en in de app onder Profiel → Instellingen.