Privacyverklaring

Wie is verantwoordelijk?

Loupy wordt aangeboden door Mediacooks. Voor vragen over je gegevens of deze verklaring kun je terecht via privacy@loupy.nl (placeholder — definitieve contactgegevens volgen).

Welke gegevens we verwerken

Afhankelijk van je rol verwerken we het volgende:

• Maak je een cadeau (organisator)? Dan bewaren we je e-mailadres (voor inloggen via een magische link en voor meldingen over je cadeau), de titel en je persoonlijke boodschap, en eventueel een foto of video die je toevoegt.
• Doe je mee aan een groepspot (bijdrager)? Dan bewaren we je naam, je boodschap en je bijdrage. Je e-mailadres bewaren we niet als leesbare tekst — alleen als een versleutelde, onomkeerbare hash, puur om de wettelijke jaarlimiet te kunnen bewaken.
• Ontvang je een cadeau? Kies je voor een cadeaubon, dan geven we je naam en e-mailadres eenmalig door aan onze bonpartner, die de bon per mail stuurt; we bewaren je e-mailadres zelf alleen als hash. Kies je voor overboeking naar je bankrekening, dan gebruiken we de via iDEAL geverifieerde rekening alleen om het bedrag over te maken; we bewaren het rekeningnummer niet als leesbare tekst.
• Technische gegevens: functionele cookies, je IP-adres (kortstondig, om misbruik en te veel pogingen tegen te gaan) en logbestanden. In onze logs en audittrail staan nooit leesbare e-mailadressen — alleen hashes.

Waarom en op welke grondslag

• Om de dienst te leveren (je cadeau maken, betalen, bewaren, uitpakken en uitbetalen) — grondslag: uitvoering van de overeenkomst.
• Om je op de hoogte te houden (betaalbevestiging, herinneringen, bevestigingen) — grondslag: uitvoering van de overeenkomst en ons gerechtvaardigd belang.
• Om fraude en misbruik te voorkomen en de jaarlimieten te bewaken — grondslag: gerechtvaardigd belang en wettelijke verplichting.

Partijen waarmee we samenwerken

We schakelen een aantal gespecialiseerde partijen in. Met elk van hen maken we afspraken over een zorgvuldige verwerking (verwerkersovereenkomsten):

• Escrow-partner (GoCredible): een vergunde betaalpartner die het geld veilig in bewaring houdt. Loupy houdt zelf geen geld vast.
• Cadeaubon-partner (Intersolve): geeft de digitale cadeaubonnen uit en levert ze per e-mail aan de ontvanger.
• E-mailprovider (SendGrid): verstuurt onze transactionele e-mails.
• Betalingen (iDEAL): voor het betalen en de verificatie van 1 cent bij een bankuitbetaling.
• Hosting (DigitalOcean, EU): onze servers en opslag draaien binnen de Europese Unie.

Hoe lang we gegevens bewaren

We bewaren gegevens niet langer dan nodig. De hashes voor de jaarlimiet bewaren we voor het lopende jaar (rollend, 365 dagen). Gegevens over cadeaus en betalingen bewaren we zo lang als nodig voor de afhandeling en voor wettelijke (administratieve) verplichtingen. Verloopt een cadeau zonder dat het is verzilverd, dan wordt het bedrag automatisch teruggestort.

Cookies

Loupy gebruikt alleen functionele cookies die nodig zijn om de dienst te laten werken: een beveiligde inlog-cookie (voor organisatoren en beheer) en een beveiligingstoken tegen misbruik van formulieren. We gebruiken geen tracking- of advertentiecookies.

Je rechten

Onder de AVG heb je het recht om:

• je gegevens in te zien en te laten corrigeren;
• je gegevens te laten verwijderen;
• bezwaar te maken tegen een verwerking of die te beperken;
• je gegevens over te laten dragen;
• een klacht in te dienen bij de Autoriteit Persoonsgegevens als je vindt dat we niet zorgvuldig met je gegevens omgaan.

Een verzoek doe je via privacy@loupy.nl. Omdat we veel gegevens bewust alleen als hash bewaren, kunnen we een persoon niet altijd in onze systemen terugvinden op basis van een e-mailadres alleen.

Beveiliging

We beveiligen je gegevens met passende technische maatregelen: pincodes en inloglinks worden onomkeerbaar gehasht, verbindingen zijn versleuteld, en persoonsgegevens worden uit onze logbestanden gefilterd. Betalingen en het bewaren van geld lopen via vergunde partners.

Wijzigingen

We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als de dienst verandert. De meest actuele versie staat altijd op deze pagina, met de datum bovenaan. Zie ook onze algemene voorwaarden.