Privacybeleid

Surprizo is een Nederlandse dienst (KVK-nummer 42154152) waarmee gebruikers verlanglijsten kunnen aanmaken en delen, kringen (groepen) van vrienden kunnen beheren, verjaardagen bijhouden, groepscadeaus coördineren, lootjes trekken en gepersonaliseerde cadeau-aanbevelingen ontvangen. Surprizo treedt op als verwerkingsverantwoordelijke voor de in dit beleid beschreven gegevensverwerking.

• Ingevoerde naam
• E-mailadres
• Geboortedatum (verplicht, voor eigen verjaardagsherinnering)
• Geslacht (optioneel)

• Titel en beschrijving van verlanglijsten en -items
• Budget-indicaties per item
• Gekoppelde productlinks (inclusief affiliatelinks)
• Aankoopstatus van items (door derden gemarkeerd als gekocht)

Je kunt contactpersonen toevoegen voor wie je cadeaus wilt kopen of waarvan je de verjaardag wilt onthouden. Dit kunnen zowel niet-Surprizo-gebruikers zijn (handmatig ingevoerd) als vrienden die je via een kring hebt toegevoegd. Van deze derden kunnen de volgende gegevens worden opgeslagen:

• Naam
• Geboortedatum
• Overige belangrijke datums (optioneel, bijv. trouwdag of jubileum)
• Relatieomschrijving (bijv. "vriend", "moeder")
• Geslacht (optioneel)
• Interesses inclusief voorkeur (leuk / niet leuk) en cadeaubudget (optioneel)
• Maten (optioneel: kledingmaat, schoenmaat, ringmaat; bij een gekoppeld contact deels overgenomen uit het profiel van die persoon, deels door jou privé aangevuld)
• Cadeau-ideeën die je bij een contact bewaart (titel, link, prijs, notitie) en cadeaugeschiedenis (welke cadeaus je eerder gaf)
• Notities (optioneel, vrij tekstveld)
• Uitnodigingsstatus: of een uitnodigingslink is verstuurd en wanneer het contact deze heeft ingevuld

Surprizo biedt de mogelijkheid om kringen aan te maken: groepen van Surprizo-gebruikers die elkaars verlanglijsten kunnen bekijken. Daarnaast kun je een mede-eigenaar (samenwerker) uitnodigen voor een specifieke verlanglijst. De volgende gegevens worden hierbij verwerkt:

• Kringnaam en optionele beschrijving
• Lidmaatschapsstatus (eigenaar / lid) en datum van toetreding
• Uitnodigingsstatus van kringleden (link verstuurd, geaccepteerd)
• Koppeling van samenwerkers (mede-eigenaren) aan een verlanglijst

Wanneer een gebruiker een groepscadeau (pool) start, wordt deze de regelaar van die pool. Surprizo slaat de volgende gegevens op voor het beheer van de pool:

• Naam van de regelaar (zichtbaar voor deelnemers op de openbare poolpagina)
• E-mailadres van de regelaar (opgeslagen als onderdeel van de pool-record; uitsluitend gebruikt voor communicatie vanuit Surprizo over de pool, zoals bevestigingen bij afronden of annuleren; niet zichtbaar voor deelnemers)
• Unieke beheertoken (organizer_token): een beveiligde sleutel waarmee de regelaar toegang krijgt tot het organizer-dashboard zonder opnieuw in te hoeven loggen. Surprizo bewaart deze token server-side; de regelaar bewaart hem client-side via localStorage in de browser. Wie de token heeft, heeft toegang tot het dashboard

Derden zonder Surprizo-account kunnen via een publieke link deelnemen aan een groepscadeau. Van deze deelnemers worden de volgende gegevens opgeslagen:

• Naam van de deelnemer (verplicht)
• E-mailadres (optioneel, uitsluitend gebruikt door Surprizo om de deelnemer per e-mail te informeren bij afsluiting van de pool). Het e-mailadres is niet zichtbaar voor de regelaar; de regelaar ziet alleen of een deelnemer een e-mailadres heeft opgegeven (ja/nee)
• Bijdragestatus: toegezegd en/of betaald (beheerd door de regelaar via het dashboard, niet geverifieerd door Surprizo)
• Optioneel bericht bij toetreding (alleen zichtbaar voor regelaar op dashboard)

De regelaar kan op het organizer-dashboard betaalinstructies opgeven. Surprizo biedt hiervoor vier specifieke opties: een Tikkie-link, een betaallink van een goedgekeurde aanbieder (Bunq, PayPal, Revolut of Wise, gevalideerd via een whitelist), een aanduiding van contante betaling, of een IBAN-nummer (vrij invulveld, bedoeld voor overmakingen). Andere betaalinstructies dan bovenstaande zijn niet mogelijk via het platform.

Deze instructies worden door Surprizo opgeslagen en uitsluitend getoond op de persoonlijke meedoener-pagina van de deelnemer, nadat de regelaar de pool als “geregeld” heeft gemarkeerd. De betaalinstructies zelf worden nooit in een e-mail opgenomen. Deelnemers met een e-mailadres ontvangen op het moment van afronden een notificatie met een persoonlijke link naar hun meedoener-pagina, waar zij de instructies kunnen inzien. Deelnemers zonder e-mailadres informeert de regelaar zelf buiten het platform. De instructies worden bewaard zolang de pool bestaat.

Met lootjes trekken regelt iemand (de organisator) een geheime trekking voor een groep. Organisator noch deelnemers hebben een wachtwoord of registratie nodig; starten kan vanaf de openbare startpagina. Hierbij verwerkt Surprizo:

• Van de organisator: eigen naam en e-mailadres (of alleen een naam als de organisator kiest voor toegang via een WhatsApp-link), naam van de groep, gelegenheid, vieringsdatum, budget en uitsluitingen (welke deelnemers elkaar niet mogen trekken, bijvoorbeeld partners).
• Van iedere deelnemer: naam en e-mailadres, ingevoerd door de organisator of door de deelnemer zelf via een open deellink (bijvoorbeeld uit een WhatsApp-groep). Kinderen en andere beheerde deelnemers worden alleen met een naam toegevoegd, zonder e-mailadres.
• Technisch deelnemersprofiel: voor iedere deelnemer met e-mailadres maakt Surprizo op de achtergrond een wachtwoordloos profiel aan, zodat de persoonlijke lootjespagina en het eigen verlanglijstje werken. Dit profiel geeft alleen toegang tot de lootjesfunctie en het eigen lijstje, ontvangt geen welkomstmail of nieuwsbrief en wordt niet meegeteld als gewone gebruiker. Kiest de organisator voor uitnodigen via WhatsApp zonder e-mailadressen, dan krijgt de organisator zelf een intern, nooit gebruikt plaatsvervangend adres.
• De trekking zelf: wie wie heeft getrokken. Deze koppeling wordt alleen aan de betreffende gever getoond en nooit aan de organisator, andere deelnemers of in e-mails. Surprizo bewaart per lootje ook of je het al hebt bekeken en of je het cadeau als gekocht hebt gemarkeerd (alleen zichtbaar voor jou).
• Het eigen lijstje: de wensen die een deelnemer voor de gever invult, plus eventueel de interesses, leeftijd en het geslacht uit het profiel om passende cadeau-ideeën uit onze eigen catalogus te tonen. Dit gebeurt volledig binnen Surprizo, zonder externe AI-dienst.
• Berichten: anonieme vragen aan je lootje en anonieme porren (Surprizo bewaart intern wel van wie ze komen, maar toont dat aan niemand), Sinterklaasgedichten (anoniem, pas zichtbaar als de organisator ze vrijgeeft) en berichten en reacties op het gezamenlijke prikbord (met naam, zichtbaar voor de hele groep).
• E-mailstatus: per uitnodiging of de e-mail is bezorgd, geopend, geweigerd (bounce) of als spam gemeld, zodat de organisator een verkeerd adres kan corrigeren. Bij een bounce of spamklacht stuurt Surprizo dat adres niets meer.
• Adres corrigeren: de organisator kan een e-mailadres alleen aanpassen zolang het nog niet gebruikt is, bijvoorbeeld bij een typfout. Een adres waarmee je al meedoet, kan de organisator niet veranderen, zodat jouw lootje en lijstje alleen bij jou terechtkomen.
• Deelnamestatus: of je al meedoet (je hebt je link geopend of je zelf aangemeld) en of je via de open deellink binnenkwam in plaats van door de organisator te zijn toegevoegd. Dit ziet alleen de organisator, als ja of nee en zonder tijdstip, zodat hij weet op wie hij nog wacht en een onbekende aanmelding herkent. Of je je lootje al hebt bekeken, ziet de organisator niet.
• Voorkeuren: of je herinneringen of porren hebt uitgezet (elke lootjesmail heeft daarvoor een afmeldlink).
• Groep als kring: na een geslaagde trekking wordt de groep automatisch als kring van de organisator bewaard, zodat volgend jaar niemand dezelfde persoon trekt. Deelnemers die later een gewoon account aanmaken, worden automatisch gekoppeld aan medespelers die ook een account hebben.

Gegevens die de organisator over deelnemers invoert, verwerken wij op grond van het gerechtvaardigd belang van de organisator en de groep om samen lootjes te trekken (AVG art. 6 lid 1 sub f); de deelnemer wordt bij de eerste e-mail geïnformeerd en kan met één klik afmelden of zijn gegevens laten verwijderen. Gegevens die een deelnemer zelf invult (zelfinschrijving, lijstje, berichten) verwerken wij op grond van toestemming (art. 6 lid 1 sub a). Zie ook algemene voorwaarden, artikel 9.

• Interesses (bijv. gaming, muziek, reizen, ingevoerd bij registratie of profiel)
• Gelegenheden (bijv. verjaardag, kerst, sinterklaas, ingevoerd bij registratie)
• Eigen maten (optioneel: kledingmaat, schoenmaat, ringmaat; zichtbaar voor vrienden die aan jou gekoppeld zijn, zodat zij een passend cadeau kunnen kiezen)
• Nieuwsbrief-opt-in (toestemming voor tips en cadeau-ideeën per e-mail, standaard uit). Bij inschrijving worden je e-mailadres en voornaam als contact in het nieuwsbriefsegment bij onze e-maildienst Resend gezet; bij uitschrijven wordt dat contact daar direct als uitgeschreven gemarkeerd.

Wie een publiek gedeelde verlanglijst bekijkt, kan zonder account een vraag stellen, een suggestie achterlaten of een klein gebaar claimen. Daarbij kan worden opgeslagen:

• Het bericht dat de bezoeker zelf invult (vraag of suggestie, zichtbaar voor de lijsteigenaar)
• E-mailadres (optioneel, uitsluitend gebruikt om de bezoeker te mailen wanneer de lijsteigenaar antwoordt; niet zichtbaar voor de lijsteigenaar)
• Een anonieme bezoekerstoken zodat de "ik koop dit"-markering werkt (bevat geen persoonsgegevens; zie het cookiebeleid)

De grondslag voor deze verwerking is toestemming van de bezoeker zelf (AVG art. 6 lid 1 sub a): de bezoeker vult deze gegevens vrijwillig en op eigen initiatief in.

• Contactformulier: naam, e-mailadres, onderwerp en bericht. Deze worden niet in onze database opgeslagen, maar als e-mail (via Resend) aan onze eigen mailbox bezorgd, zodat wij je kunnen antwoorden.
• Feedbackknop: je bericht, de gekozen categorie, de pagina waarop je de feedback gaf, optioneel je naam en, als je ingelogd bent, een verwijzing naar je account. Wij gebruiken dit uitsluitend om Surprizo te verbeteren.

• Sessie-tokens (via Supabase authenticatie)
• IP-adres (technisch verwerkt door onze hostingpartijen Vercel en Supabase bij elk bezoek respectievelijk elke inlog; niet separaat opgeslagen door Surprizo)
• Misbruikbeveiliging (rate limiting): om spam en geautomatiseerd misbruik van formulieren te voorkomen, telt Surprizo per IP-adres of per account hoe vaak bepaalde acties kort achter elkaar worden gedaan (bijvoorbeeld inschrijven voor lootjes of het contactformulier). Die tellers staan in een tijdelijke opslag bij Upstash en verlopen vanzelf, meestal binnen een uur en uiterlijk binnen zeven dagen.
• Afzenderstempel op deellinks: wanneer je een verlanglijst, kring, groepscadeau, lootjesgroep of uitnodiging deelt, zet Surprizo een kort stempel in de link (?s=). Daarmee zien wij dat een bezoek uit jouw deelactie kwam, via welk kanaal (bijvoorbeeld WhatsApp, e-mail of gekopieerde link) en, als de ontvanger de link doorstuurt, langs welke keten de link reisde. Wij tellen alleen klikken; de ontvanger ziet je naam of e-mailadres niet via het stempel.
• Verjaardagen in je eigen agenda: als je onderaan de pagina Momenten bij “Verjaardagen in je eigen agenda” een agenda kiest (Google Agenda, Apple Agenda of Outlook), maakt Surprizo een persoonlijke, geheime agenda-link aan en geeft die aan die agenda-app. Daarin staan de namen en verjaardagen van je contacten, met een link naar hun gedeelde verlanglijstje als dat er is. De agenda-app haalt die gegevens zelf op en bewaart ze onder de voorwaarden van die dienst. Wie de link heeft, kan de verjaardagen zien; daarom toont Surprizo hem nergens om te kopiëren. Je zet het op dezelfde plek weer uit met “Zet uit”. Daarna geeft hij binnen enkele uren niets meer terug; wat je agenda-app al had opgehaald, blijft daar staan tot je de agenda daar verwijdert. De link verdwijnt ook als je je account verwijdert.
• Tijdstip van aanmaken/wijzigen van records
• Klikgedrag op productaanbevelingen (affiliate-klikken worden server-side vastgelegd voor commissieverwerking; alleen als je analytische cookies hebt geaccepteerd wordt daarbij een tijdelijk, willekeurig sessie-ID meegestuurd om klikken binnen één bezoek te groeperen; er wordt geen persoonsgebonden profiel opgebouwd). Klik je vanuit de cadeauzoeker of Cadeau-ideeën door naar een winkel, dan bewaren wij bij die klik ook welke filters er stonden: de leeftijdsgroep, het geslacht, de interesses en de gelegenheid van de ontvanger. Niet de zoekterm, en niet wie er klikte. Zo zien wij welke cadeaus voor welk soort ontvanger gekozen worden.
• Gebruiksgebeurtenissen (funnel events): stap-voor-stap acties in de app (bijv. start of voltooiing van registratie, contacttoevoeging of lijstcreatie) worden server-side vastgelegd voor productoptimalisatie. Events worden opgeslagen met een optionele verwijzing naar je account; anoniem gebruik wordt eveneens geregistreerd zonder accountkoppeling.
• Gebruik per dag: als je ingelogd bent, houden wij per dag bij welke onderdelen van Surprizo je gebruikte (bijvoorbeeld lijstjes, lootjes of de cadeauzoeker) en hoe vaak, en welke streepjescodes je met de scanner zocht. Zo zien wij welke functies werken en welke niet. Dit is alleen voor ons zichtbaar.
• Foutmeldingen: gaat er op de site iets mis, dan bewaren wij de technische foutmelding en de pagina waarop het gebeurde, zonder de rest van het webadres. E-mailadressen en codes halen wij er automatisch uit.
• Vrijwillige exitfeedback: als je je account verwijdert, kun je optioneel een reden opgeven. Deze reden wordt opgeslagen zonder koppeling aan je account of persoonsgegevens.
• Gemiste zoektermen: vindt Surprizo bij het toevoegen van een cadeau niets bij onze winkels, of zet je een cadeau op je lijstje zonder winkellink en zonder product uit onze catalogus, dan tellen wij de zoekterm of de naam van dat cadeau. Wij bewaren alleen die tekst en hoe vaak hij voorkwam, zonder account, IP-adres of lijstje. Zo zien wij welke cadeaus wij nog missen.
• Gekozen producten van onze winkels: kies je in de cadeauzoeker, bij Cadeau-ideeën of bij het toevoegen van een cadeau een product van een van onze partnerwinkels dat (nog) niet in onze catalogus staat, dan tellen wij dat product: hoe vaak erop geklikt is en hoe vaak het op een lijstje, als cadeau-idee of bij een aankoop voor iemand terechtkwam. Wij bewaren alleen het product (naam, winkel, link, afbeelding en prijs), zonder account, IP-adres of lijstje. Zo zien wij welke cadeaus wij aan onze catalogus kunnen toevoegen.
• Herkomstgegevens (bezoekstatistiek): om te kunnen beoordelen welke advertenties en gedeelde lijstjes bezoekers opleveren, leggen wij per bezoek vast: een willekeurig bezoekersnummer uit onze eigen cookie sz_vid, de pagina waarop je binnenkwam, de website die naar ons verwees, de herkomstlabels in de link (utm_*) en de herkenningscode die het advertentieplatform zelf meestuurt (ttclid, fbclid, epik, gclid). Verder een versleutelde (gehashte) versie van je IP-adres om dubbeltellingen te filteren, en een grove browser- en apparaataanduiding. Wij bewaren geen plat IP-adres en geen volledige browserkenmerken. Bij registratie wordt hieruit één herkomstregel afgeleid die aan je account wordt gekoppeld. Daarnaast tellen wij per bekeken pagina welke pagina het was, ongeveer hoe lang die openstond, het land van waaruit je de site bezoekt (alleen het land; je IP-adres slaan wij daarvoor niet op) en of je ingelogd was. Die ruwe gegevens wissen wij na 60 dagen. Daarna blijven alleen totalen per dag over, zonder bezoekersnummer.
• Uitnodigingsrelaties: als je via een uitnodiging of een gedeeld lijstje van een bestaande gebruiker binnenkomt, leggen wij vast wie je heeft uitgenodigd en via welk soort link. Dat gebruiken wij uitsluitend intern om te begrijpen hoe Surprizo zich verspreidt. Wij tonen dit niet aan andere gebruikers.

Deze herkomstgegevens gaan nooit terug naar TikTok, Meta, Pinterest of Google en worden met geen enkele andere partij gedeeld. De herkenningscodes van de advertentieplatforms worden na uiterlijk 90 dagen automatisch gewist. Zie ook het cookiebeleid.

• Dienstverlening: het aanmaken, beheren en delen van verlanglijsten; het bijhouden van contacten en verjaardagen.
• Verjaardagsherinneringen: het automatisch versturen van e-mailherinneringen wanneer een verjaardag van een contact nadert.
• Cadeau-aanbevelingen: het tonen van gepersonaliseerde productaanbevelingen op basis van de interesses en het budget van je contacten.
• Kringen en samenwerkers: het aanmaken en beheren van groepen Surprizo-gebruikers (kringen) zodat leden elkaars verlanglijsten kunnen bekijken; het uitnodigen van mede-eigenaren (samenwerkers) voor een specifieke verlanglijst.
• Groepscadeaus: het faciliteren van gezamenlijke cadeau-aankopen via een pool-systeem. Deelnemersgegevens worden verwerkt zodat de regelaar bijdragen kan bijhouden. Betaling regelen deelnemers zelf buiten het platform om.
• Lootjes trekken: het uitnodigen van deelnemers, het uitvoeren van een eerlijke en geheime trekking, het tonen van het eigen lijstje aan de gever, anonieme vragen, porren en gedichten, en herinneringen per e-mail rond de viering.
• Transactionele e-mails: bevestigingen, welkomstberichten, uitnodigingen, herinneringen en accountgerelateerde communicatie via Resend.
• Nieuwsbrief: alleen met jouw aparte opt-in sturen wij af en toe cadeautips en nieuws over Surprizo. Uitschrijven kan via Instellingen of de afmeldlink in elke nieuwsbrief.
• Beveiliging & fraude­preventie: het detecteren van misbruik, het beperken van het aantal verzoeken per IP-adres of account (rate limiting) en het beschermen van je account.
• Productverbetering: het analyseren van gebruikspatronen (funnel events) en vrijwillige exitfeedback om knelpunten in de app te herkennen en de gebruikerservaring te verbeteren. Dit gebeurt uitsluitend op basis van geaggregeerde of geanonimiseerde gegevens.
• Winacties: het bepalen van deelname (verdiende lootjes op basis van je activiteit) en het trekken van een winnaar bij periodieke winacties. Zie de algemene voorwaarden, artikel 16.

Surprizo verwerkt persoonsgegevens uitsluitend op basis van een van de volgende rechtsgrondslagen:

Contactpersonen in Surprizo hebben geen eigen account. Hun gegevens worden verwerkt in het kader van de dienst die Surprizo aan jou als gebruiker levert. Er zijn vier manieren waarop gegevens van derden bij Surprizo terechtkomen:

Beperkt gebruik door Surprizo: de gegevens van je contacten en van lootjesdeelnemers worden uitsluitend gebruikt om de dienst te kunnen verlenen (herinneringen, aanbevelingen, de trekking). Ze worden nooit voor andere doeleinden gebruikt, niet gedeeld met derden, en niet gebruikt voor profilering of marketing gericht op die personen. Een lootjesdeelnemer ontvangt geen nieuwsbrief en geen welkomstmail zolang hij niet zelf een gewoon account aanmaakt.

Surprizo maakt gebruik van de volgende derde partijen die namens Surprizo persoonsgegevens verwerken (verwerkers):

Supabase Inc., Resend, Vercel Inc. en Upstash Inc. zijn gevestigd in de Verenigde Staten. De EER doorgifte vindt bij al deze partijen plaats op grond van door de Europese Commissie goedgekeurde Standard Contractual Clauses (SCC's).

Surprizo slaat geen persoonsgegevens op op servers buiten de EER anders dan via bovengenoemde verwerkers. De database draait op Supabase in de EU-regio West EU (Ierland, eu-west-1).

Op grond van de AVG heb je de volgende rechten:

Om een verzoek in te dienen, neem je contact op via het e-mailadres vermeld in artikel 12. Surprizo reageert binnen 30 dagen op je verzoek. In complexe gevallen kan deze termijn eenmalig met 60 dagen worden verlengd.

Heb je een klacht over de manier waarop Surprizo met je persoonsgegevens omgaat? Neem dan eerst contact met ons op (zie artikel 12). We lossen het graag samen op.

Ben je niet tevreden met onze reactie, dan heb je het recht een klacht in te dienen bij de toezichthoudende autoriteit:

Surprizo kan dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld als de dienst wordt uitgebreid, wetgeving wijzigt, of nieuwe verwerkers worden ingeschakeld. De meest recente versie is altijd beschikbaar op deze pagina.

Bij wezenlijke wijzigingen zullen wij je informeren via e-mail of een melding in de applicatie, minimaal 30 dagen vóór inwerkingtreding.

Voor vragen, verzoeken of opmerkingen over dit privacybeleid: