Privacybeleid

Baby Gift List is een dienst van Orqis B.V. (KVK 98530461), een online platform waarmee aanstaande ouders een cadeaulijst kunnen maken voor de geboorte van hun kind. Gasten kunnen via het platform bijdragen aan die cadeaus. Orqis B.V. is verwerkingsverantwoordelijke in de zin van de AVG.

Ouders (accounthouders)

• E-mailadres en wachtwoord (versleuteld opgeslagen)
• Namen en de uitgerekende datum of geboortedatum
• Foto's en overige inhoud die jullie zelf op de lijst plaatsen
• De status van de Stripe-onboarding. Stripe verwerkt zelf de identiteitscontrole (KYC) en de uitbetalingsgegevens; wij slaan geen kopie van jullie identiteitsbewijs of bankrekeningnummer op

Gasten (bijdragers)

• Naam en optioneel een e-mailadres
• Het persoonlijke bericht en het bedrag van de bijdrage
• Betaalgegevens worden verwerkt door Stripe. Kaart- of rekeninggegevens worden niet door ons opgeslagen

• Het aanmaken en beheren van de cadeaulijst
• Het verwerken van bijdragen en betalingen van gasten
• Het doorgeven aan Stripe voor identiteitscontrole en uitbetaling aan de ouders
• Het versturen van bevestigingsmails en bedankberichten
• Het bijhouden van een financiële administratie
• Het verbeteren van onze dienstverlening

• Uitvoering van een overeenkomst: voor alle gegevens die nodig zijn om de dienst te leveren, waaronder de gegevens voor de Stripe-onboarding.
• Wettelijke verplichting: voor het bewaren van de financiële administratie (fiscale bewaarplicht).
• Toestemming: voor optionele e-mailmeldingen en voor analytische cookies.

Accountgegevens bewaren wij zolang jullie een actief account hebben. Na het verwijderen van het account wissen wij persoonsgegevens binnen 30 dagen, tenzij een wettelijke bewaarplicht van toepassing is. Financiële gegevens, zoals bijdragen en uitbetalingshistorie, bewaren wij zeven jaar na de transactie op grond van de fiscale bewaarplicht.

Wij delen gegevens uitsluitend met de volgende verwerkers:

• Stripe: voor het verwerken van betalingen, de identiteitscontrole van de ouders en de uitbetalingen. Op deze verwerking is het privacybeleid van Stripe van toepassing.
• Supabase: voor gegevensopslag en authenticatie op servers binnen de EU.
• Resend: voor het versturen van e-mails, zoals bevestigingen en bedankberichten.
• Google Analytics: voor anonieme bezoekersstatistieken, en alleen nadat jullie daarmee akkoord zijn gegaan via de cookiemelding. Weigeren jullie, dan wordt er niets van Google geladen.
• Vercel: voor het hosten van de website en anonieme bezoekersstatistieken.

Wij verkopen gegevens niet aan derden.

Op grond van de AVG hebben jullie recht op:

• Inzage in de persoonsgegevens die wij verwerken
• Rectificatie van onjuiste gegevens
• Verwijdering van gegevens, tenzij een wettelijke bewaarplicht geldt
• Beperking van de verwerking
• Overdraagbaarheid van gegevens
• Bezwaar tegen de verwerking

Verzoeken kunnen jullie indienen via info@babygiftlist.nl. Wij reageren binnen 30 dagen.

Wij gebruiken essentiële cookies die nodig zijn om de website te laten werken, bijvoorbeeld om ingelogd te blijven. Daarnaast verzamelen wij anonieme bezoekersstatistieken. Analytische cookies plaatsen wij pas nadat jullie daarmee akkoord gaan via de cookiemelding.

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder versleutelde opslag, toegangsbeperking op rijniveau in de database en logging van financiële handelingen.

Voor vragen of verzoeken over persoonsgegevens kunnen jullie contact opnemen via info@babygiftlist.nl. Hebben jullie een klacht over de verwerking van gegevens, dan kunnen jullie die indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.