Privacyverklaring
Wie is verantwoordelijk
Next-Gen Media Producties (v.o.f.), Zekeringstraat 32C, 1014 BS Amsterdam, KvK 92493424. Vragen over je gegevens: info@nextgen-mp.nl.
Welke gegevens we bewaren en waarom
- E-mailadres. Om je in te laten loggen (via een link per mail) en om je te mailen over je account of je partner. Grondslag: uitvoering van de overeenkomst.
- Voornaam en geboortedatum. Voor de begroeting en een verrassing op je verjaardag. Grondslag: uitvoering van de overeenkomst.
- E-mailadres van je partner. Als jij dat invult, sturen we je partner één uitnodiging. We gebruiken dat adres nergens anders voor. Grondslag: gerechtvaardigd belang van jullie beiden bij het delen van één dateboek; je partner kan de uitnodiging negeren.
- Jullie dateboek. Welke dates gedaan zijn, datums, cijfers, herinneringen en foto’s. Foto’s staan in afgeschermde opslag en zijn alleen zichtbaar voor de twee accounts van jullie stel. Grondslag: uitvoering van de overeenkomst.
- Aankopen en abonnement. Wat je hebt gekocht en of je abonnement loopt. Betaalgegevens zelf (kaart, IBAN) zien wij niet; die verwerkt Stripe. Grondslag: uitvoering van de overeenkomst en wettelijke bewaarplicht (7 jaar voor de administratie).
- Cadeaubon. Je e-mailadres als koper, de namen en het berichtje op de kaart en, als je de kaart per mail laat bezorgen, het e-mailadres van de ontvanger. We gebruiken het adres van de ontvanger alleen om de kaart één keer te bezorgen. Grondslag: uitvoering van de overeenkomst en wettelijke bewaarplicht (7 jaar voor de administratie).
- Technische logs. IP-adres, tijdstip en browser van inlogpogingen en betalingen, om misbruik te herkennen. Grondslag: gerechtvaardigd belang (beveiliging). Bewaartermijn 90 dagen.
Cookies en statistieken
Dateboek gebruikt alleen functionele cookies om je ingelogd te houden. We gebruiken Vercel Analytics voor bezoekersstatistieken; dat werkt zonder cookies en zonder je te volgen over andere sites. Geen advertentienetwerken, geen trackingpixels.
Wie er nog meer bij kunnen
We werken met een paar leveranciers die gegevens voor ons verwerken, elk met een verwerkersovereenkomst:
- Supabase (database, foto-opslag en login), servers in Frankfurt, EU.
- Vercel (hosting van de website), met servers in de EU en de VS onder het EU-VS Data Privacy Framework.
- Resend (verzenden van e-mail), servers in de EU.
- Stripe (betalingen en facturen). Stripe is zelf verantwoordelijk voor de betaalgegevens; zie de privacyverklaring van Stripe.
- PostHog (gebruiksstatistieken), servers in Frankfurt, EU. Zonder tracking-cookies en zonder je IP-adres: we zien welke schermen en knoppen gebruikt worden en via welk kanaal je binnenkwam, gekoppeld aan je accountnummer, niet aan je naam. Op de openbare pagina’s (de homepage, de winkel, de datekiezer, de cadeaupagina, inloggen, het aanmelden, de voorwaarden en deze privacyverklaring) maken we geanonimiseerde schermopnames om te zien waar het lastig is: alles wat je intypt is daarin onzichtbaar. In je dateboek zelf maken we nooit schermopnames.
- Sentry (foutmeldingen), servers in de EU. Krijgt bij een technische fout de foutmelding en het scherm waar het gebeurde, geen inhoud van je dateboek.
Kom je binnen via een link uit ons eigen dagboekproject (met ?ref=dagboek erin), dan houden we op de openbare pagina’s bij welke pagina’s je bekijkt, hoe ver je scrolt en waarop je klikt, met het type browser maar zonder IP-adres. Dat bewaren we in dat project, niet bij anderen. Stoppen kan met ?ref=stop achter het adres. In je dateboek zelf houden we dit nooit bij.
We verkopen geen gegevens en delen ze niet met anderen, behalve als de wet dat vereist.
Hoe lang we bewaren
Zolang je account bestaat. Verwijder je je account (onder Account, met Account verwijderen), dan verdwijnen je profiel en, als je partner ook weg is, het hele dateboek inclusief foto’s direct. Facturen bewaren we zeven jaar, omdat dat moet van de Belastingdienst.
Jouw rechten
Je mag je gegevens inzien, laten corrigeren, laten verwijderen of overdragen, en bezwaar maken tegen verwerking. Je voornaam en geboortedatum pas je zelf aan onder Account. Voor de rest mail je info@nextgen-mp.nl; we reageren binnen een maand. Ben je niet tevreden, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Beveiliging
Alle verbindingen zijn versleuteld (https). Foto’s en dateboekgegevens zijn afgeschermd per stel: de database staat niemand anders toe erbij te kunnen, ook ons personeel niet zonder reden. Inloggen gaat met eenmalige links die een uur geldig zijn.
Wijzigingen
Als we deze verklaring aanpassen, zetten we de nieuwe datum bovenaan. Bij een wezenlijke wijziging mailen we je.