Privacyverklaring
Groen uit je doen is een webdienst waarmee bedrijven en andere organisaties mensen bedanken met een cadeau dat ze zelf kiezen. Hier staat welke gegevens daarbij nodig zijn, wat we ermee doen en hoe lang we ze bewaren. We gebruiken geen tracking en verkopen niets door.
Wie we zijn
Groen uit je doen wordt gemaakt en beheerd door Olivier Segers, als persoon. Er zit geen bedrijf achter. Vragen over privacy stel je aan olliesegers@gmail.com. Op deze verklaring is Nederlands recht van toepassing.
Wie waarover beslist
De gegevens op een cadeaupagina, zoals vouchers en de keuzes en adressen van ontvangers, zijn van de organisatie die de vouchers uitgeeft. Die organisatie beslist waarvoor ze worden gebruikt en is daarvoor verantwoordelijk (de verwerkingsverantwoordelijke). Groen uit je doen verwerkt die gegevens in opdracht van de organisatie (de verwerker), en daar sluiten we met elke organisatie een verwerkersovereenkomst voor.
Voor deze site zelf, het contactformulier, de accounts van medewerkers en de beveiliging is Olivier Segers verantwoordelijk.
Welke gegevens, en waarom
Als je een voucher krijgt
Op een voucher staan soms je naam en e-mailadres, als de organisatie die invulde, en een persoonlijk bericht. Kies je een cadeau, dan vragen we je voor- en achternaam en je e-mailadres, voor een bevestiging. Komt het cadeau per post, dan ook je adres, en als je wilt een afdeling of t.a.v.-regel. Bij een cadeau naar keuze schrijf je wat je wilt hebben, en je kunt iets terugschrijven aan de organisatie. We vragen geen telefoonnummer.
De organisatie gebruikt dit om het cadeau zelf te kopen en met je te regelen; daarvoor kan ze je ook mailen. Komt het per post, dan neemt de organisatie je adres over in haar bestelling bij de winkel; die winkel bezorgt het. Groen uit je doen koopt, bestelt en verstuurt zelf geen cadeaus. Wie de code later opnieuw opent, ziet de status van het cadeau, maar nooit het adres.
Als je bij een organisatie meewerkt
Voor een account bewaren we je naam, je e-mailadres, je rol en wanneer je inlogde. Bij het inloggen bewaren we ook je IP-adres en het soort browser bij je sessie, om misbruik te kunnen zien. Wat je in de werkplek doet, komt als een zin in het logboek van de organisatie, zoals „Anne voegde de thermosbeker toe”. Grondslag: de overeenkomst met je organisatie, en ons belang bij een veilige dienst.
Als je ons een bericht stuurt
Via het contactformulier krijgen we je naam, je e-mailadres, eventueel je organisatie en je bericht. We gebruiken dat alleen om je te antwoorden. Grondslag: ons gerechtvaardigd belang om vragen te beantwoorden.
Iedereen die de site gebruikt
Om te voorkomen dat iemand codes gaat raden of het formulier volstuurt, tellen we kort hoe vaak een IP-adres iets probeert. Die tellers verdwijnen vanzelf weer.
Hoe lang we het bewaren
| Wat | Hoe lang |
|---|---|
| Naam, adres en wat je verder invulde bij een gekozen cadeau | Tot 6 maanden nadat het cadeau is besteld of de keuze is geannuleerd. Daarna vervangen we het door „(verwijderd)”. Regels in het logboek die je naam noemen, verdwijnen na twee jaar. |
| Naam, e-mailadres en bericht op een voucher | Zolang de organisatie de dienst gebruikt. Het e-mailadres wissen we een jaar nadat de voucher verliep. |
| Berichten via het contactformulier | Een jaar. |
| Logboek van de organisatie (wie wat deed) | Twee jaar. |
| Overzicht van verstuurde mails (aan wie, onderwerp, of de mail aankwam) | 90 dagen. |
| Inlogcodes en inloglinks | Ze werken een kwartier en één keer. We verwijderen ze binnen twee dagen nadat ze gebruikt of verlopen zijn. |
| Je sessie (ingelogd blijven), met IP-adres en browser | Tot je uitlogt, of 30 dagen nadat je de site voor het laatst gebruikte. |
| Tellers tegen misbruik | Binnen twee dagen na de laatste poging. |
| Je account bij een organisatie | Zolang je toegang hebt. Je kunt het zelf verwijderen bij Mijn account; in het logboek blijft dan alleen je naam staan bij wat je deed. |
| Back-ups van alles hierboven | 30 dagen. Wat we verwijderen, is dus na hooguit 30 dagen ook uit de back-ups verdwenen. |
Het opschonen gebeurt elke dag vanzelf.
Wie de gegevens nog meer ziet
De medewerkers van de organisatie met toegang tot de werkplek, ieder volgens de rol die de organisatie gaf. Olivier Segers kan als beheerder van de dienst in elke werkplek kijken; dat doen we alleen als het nodig is voor hulp of beveiliging. Verder werken we met deze verwerkers:
- Het bedrijf dat de server host waarop deze site en de database draaien.
- De dienst die onze e-mails verstuurt: krijgt het adres van de ontvanger en de inhoud van de mail.
- De opslag waar de back-ups staan, buiten de server.
- PDOK, de kaartdienst van het Kadaster: als je een adres invult, vraagt onze server daar de straat en plaats op bij je postcode en huisnummer. PDOK krijgt alleen die postcode en dat huisnummer, niet je naam en niet je IP-adres.
De lettertypen van deze site staan op onze eigen server, en wat onze e-mails laden, zoals een logo, komt ook van die server. Je browser en je mailprogramma halen dus niets op bij Google of andere partijen. We verkopen geen gegevens en gebruiken ze niet voor reclame.
Buiten de Europese Unie: werkt een van de verwerkers buiten de EU, dan staat het land in de lijst hierboven, en geven we gegevens alleen door met een waarborg uit de AVG, zoals de standaardcontractbepalingen van de Europese Commissie.
Cookies
We gebruiken alleen cookies die nodig zijn om de site te laten werken, en daarom geen cookiemelding:
- Als je inlogt: één cookie met een willekeurige sessiesleutel, zodat je ingelogd blijft. Hooguit 30 dagen.
- Op een cadeaupagina: een cookie dat onthoudt welke code je opende, zodat je die niet steeds opnieuw intypt. Zeven dagen.
- Bij een voorbeeldlink: een vergelijkbaar cookie voor de proefcode.
Er zijn geen cookies of scripts voor statistieken, advertenties of tracking.
Beveiliging
De site werkt alleen via een versleutelde verbinding. Er zijn geen wachtwoorden: je logt in met een code per mail. Inlogcodes en sessiesleutels bewaren we alleen als onleesbare hash. Medewerkers zien alleen wat bij hun rol hoort, en alleen van hun eigen organisatie.
Je rechten
Je mag je gegevens inzien, laten verbeteren of laten verwijderen. Je mag ook vragen het gebruik te beperken, bezwaar maken, of je gegevens meekrijgen in een gangbaar bestand.
Gaat het om een cadeau of voucher, vraag het dan aan de organisatie die je de code gaf; die beslist erover. Mail je ons, dan zorgen we dat je vraag bij de juiste organisatie komt. Voor al het andere mail je olliesegers@gmail.com. Je krijgt binnen een maand antwoord.
Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl. We horen het graag eerst zelf.
Als deze verklaring verandert
Bovenaan staan de versie en de datum. Bij een grote wijziging mailen we de organisaties die Groen uit je doen gebruiken vooraf. Zie ook de voorwaarden.