Privacybeleid

Surprizo is een Nederlandse dienst waarmee gebruikers verlanglijsten kunnen aanmaken, verjaardagen van contactpersonen kunnen bijhouden en gepersonaliseerde cadeau-aanbevelingen kunnen ontvangen. Surprizo treedt op als verwerkingsverantwoordelijke voor de in dit beleid beschreven gegevensverwerking.

• Ingevoerde naam
• E-mailadres
• Geboortedatum (verplicht, voor eigen verjaardagsherinnering)
• Geslacht (optioneel)

• Titel en beschrijving van verlanglijsten en -items
• Budget-indicaties per item
• Gekoppelde productlinks (inclusief affiliatelinks)
• Aankoopstatus van items (door derden gemarkeerd als gekocht)

Je kunt contactpersonen toevoegen voor wie je cadeaus wilt kopen of waarvan je de verjaardag wilt onthouden. Van deze derden kunnen de volgende gegevens worden opgeslagen:

• Naam
• Geboortedatum
• Relatieomschrijving (bijv. "vriend", "moeder")
• Geslacht (optioneel)
• Interesses inclusief voorkeur (leuk / niet leuk) en cadeaubudget (optioneel)
• Notities (optioneel, vrij tekstveld)
• Uitnodigingsstatus: of een uitnodigingslink is verstuurd en wanneer het contact deze heeft ingevuld

• Interesses (bijv. gaming, muziek, reizen, ingevoerd bij registratie of profiel)
• Gelegenheden (bijv. verjaardag, kerst, sinterklaas, ingevoerd bij registratie)
• Marketing-opt-in (toestemming voor tips en cadeauideeën per e-mail)

• Sessie-tokens (via Supabase authenticatie)
• IP-adres (verwerkt door Supabase bij inlog; niet separaat opgeslagen door Surprizo)
• Tijdstip van aanmaken/wijzigen van records
• Klikgedrag op productaanbevelingen (affiliate-klikken worden server-side vastgelegd voor commissieverwerking; geen persoonsgebonden profiel)
• Gebruiksgebeurtenissen (funnel events): stap-voor-stap acties in de app (bijv. start of voltooiing van registratie, contacttoevoeging of lijstcreatie) worden server-side vastgelegd voor productoptimalisatie. Events worden opgeslagen met een optionele verwijzing naar je account; anoniem gebruik wordt eveneens geregistreerd zonder accountkoppeling.
• Vrijwillige exitfeedback: als je je account verwijdert, kun je optioneel een reden opgeven. Deze reden wordt opgeslagen zonder koppeling aan je account of persoonsgegevens.

• Dienstverlening: het aanmaken, beheren en delen van verlanglijsten; het bijhouden van contacten en verjaardagen.
• Verjaardagsherinneringen: het automatisch versturen van e-mailherinneringen wanneer een verjaardag van een contact nadert.
• Cadeau-aanbevelingen: het tonen van gepersonaliseerde productaanbevelingen op basis van de interesses en het budget van je contacten.
• Transactionele e-mails: bevestigingen, welkomstberichten, accountgerelateerde communicatie via Resend.
• Beveiliging & fraude­preventie: het detecteren van misbruik en het beschermen van je account.
• Productverbetering: het analyseren van gebruikspatronen (funnel events) en vrijwillige exitfeedback om knelpunten in de app te herkennen en de gebruikerservaring te verbeteren. Dit gebeurt uitsluitend op basis van geaggregeerde of geanonimiseerde gegevens.

Surprizo verwerkt persoonsgegevens uitsluitend op basis van een van de volgende rechtsgrondslagen:

Contactpersonen in Surprizo hebben geen eigen account. Hun gegevens worden verwerkt in het kader van de dienst die Surprizo aan jou als gebruiker levert. Er zijn twee manieren waarop contactgegevens bij Surprizo terechtkomen:

Beperkt gebruik door Surprizo: de gegevens van je contacten worden uitsluitend gebruikt om jou de dienst te kunnen verlenen (herinneringen, aanbevelingen). Ze worden nooit voor andere doeleinden gebruikt, niet gedeeld met derden, en niet gebruikt voor profilering of marketing gericht op die contactpersonen.

Surprizo maakt gebruik van de volgende derde partijen die namens Surprizo persoonsgegevens verwerken (verwerkers):

Supabase Inc. en Resend zijn gevestigd in de Verenigde Staten. De EER doorgifte vindt bij beide partijen plaats op grond van door de Europese Commissie goedgekeurde Standard Contractual Clauses (SCC's).

Surprizo slaat geen persoonsgegevens op op servers buiten de EER anders dan via bovengenoemde verwerkers. Het Surprizo-project draait op Supabase in de EU-regio West EU (Ierland, eu-west-1).

Op grond van de AVG heb je de volgende rechten:

Om een verzoek in te dienen, neem je contact op via het e-mailadres vermeld in artikel 12. Surprizo reageert binnen 30 dagen op je verzoek. In complexe gevallen kan deze termijn eenmalig met 60 dagen worden verlengd.

Heb je een klacht over de manier waarop Surprizo met je persoonsgegevens omgaat? Neem dan eerst contact met ons op (zie artikel 12). We lossen het graag samen op.

Ben je niet tevreden met onze reactie, dan heb je het recht een klacht in te dienen bij de toezichthoudende autoriteit:

Surprizo kan dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld als de dienst wordt uitgebreid, wetgeving wijzigt, of nieuwe verwerkers worden ingeschakeld. De meest recente versie is altijd beschikbaar op deze pagina.

Bij wezenlijke wijzigingen zullen wij je informeren via e-mail of een melding in de applicatie, minimaal 30 dagen vóór inwerkingtreding.

Voor vragen, verzoeken of opmerkingen over dit privacybeleid: