Privacybeleid - GiftSense (Shop Mini)

Ingangsdatum: 26 november 2025

1) Wie we zijn (Controller)

dear digital bv ("wij", "ons", "onze") is de verantwoordelijke voor de verwerking van persoonsgegevens via de GiftSense Shop Mini. HOOFDKANTOOR: Rooigemlaan 532, 9000 Gent, België. E-mail: info@deardigital.com. Wij zijn niet verplicht om een functionaris voor gegevensbescherming aan te stellen onder GDPR Art. 37.

2) Wat we verzamelen

  • Profielgegevens die je opgeeft: naam, e-mail, jaarlijkse budgetten per jaar.
  • Gebeurtenisgegevens die je opgeeft: naam ontvanger, naam evenement, datum, jaarlijks terugkerend evenement, budget per evenement, favoriete merken, notities, optioneel gekocht bedrag voor het jaar.
  • Afgeleid/analytics: product_search_query (AI-gegenereerde trefwoorden), yearly_spent en purchased_gifts per jaar, timestamps, minimale technische logs.
  • Auth/technisch: tokens uitgegeven door Shopify Shop Minis (uitgewisseld voor onze JWT), SDK-opslagsleutels; geen browser localStorage/sessionStorage.

3) Waarom en op welke rechtsgrondslagen (GDPR Art. 6)

  • Verleen de service (maken/bijwerken/showprofiel en evenementen; suggesties; budget bijhouden): Art. 6(1)(b) contract of precontractuele stappen.
  • Veiligheid, fraudepreventie, verbetering van de dienstverlening: Art. 6(1)(f) legitieme belangen (de mini veilig en betrouwbaar houden).
  • Direct marketing/nieuwsbrieven (indien gebruikt): Art. 6(1)(a) toestemming; u kunt te allen tijde intrekken.
  • Naleving van de wet: Art. 6(1)(c) indien van toepassing.

4) Met wie we gegevens delen

  • Processors: Supabase (hosting/database/randfuncties), OpenAI (om trefwoordsuggesties uit je prompts te genereren), Shopify Shop Mini's (om de Mini uit te voeren en productontdekking in Shop mogelijk te maken).
  • Juridisch/openbaarmaking: indien vereist door de wet, regelgeving of om rechten en veiligheid te beschermen.
  • We verkopen geen persoonlijke gegevens.

5) Internationale overboekingen

Sommige verwerkers kunnen zich buiten de EER bevinden (bijv. OpenAI, sommige Supabase-infrastructuur). Wanneer gegevens buiten de EER worden overgedragen, vertrouwen we op de Standaard Contractuele Clausules van de Europese Commissie en, waar nodig, aanvullende maatregelen om uw gegevens te beschermen (GDPR Hoofdstuk V).

6) Behoud

Wij bewaren je gegevens tijdens je gebruik van GiftSense en tot 3 jaar na je laatste interactie, tenzij een langere periode wettelijk verplicht is. Je kunt te allen tijde verzoeken om verwijdering (zie "Je rechten").

7) Cookies en SDK-opslag

GiftSense draait in de Shop app en maakt voornamelijk gebruik van Shopify's Minis SDK opslag haken (useAsyncStorage, useSecureStorage). We vertrouwen niet op browser cookies/localStorage in de WebView. De Shop-app kan zijn eigen technische opslag toepassen - zie de Shopify.

8) Uw rechten (GDPR art. 12-22)

U hebt het recht op toegang, rectificatie, wissing, beperking, overdraagbaarheid en om bezwaar te maken (inclusief tegen verwerking op basis van legitieme belangen en tegen direct marketing). Wanneer we verwerken op basis van toestemming, kunt u deze toestemming te allen tijde intrekken zonder dat dit gevolgen heeft voor de eerdere verwerking. U kunt uw rechten uitoefenen door een e-mail te sturen naar info@deardigital.com.

9) Belgische autoriteit voor gegevensbescherming

U kunt een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, Tel +32 2 274 48 00, www.dataprotectionauthority.be.

10) Veiligheid

Wij passen technische en organisatorische maatregelen toe die passen bij het risico (token-based auth, role-based access, least-privilege). Er worden geen betaalgegevens verwerkt door GiftSense.

11) Kinderen

GiftSense is niet gericht op kinderen jonger dan 13 jaar (of de lokale leeftijd van digitale toestemming). Wij verzamelen niet bewust gegevens van kinderen.

12) Wijzigingen

We kunnen dit beleid bijwerken; materiële wijzigingen zullen worden meegedeeld via de app of andere redelijke middelen. Verder gebruik betekent dat u de wijzigingen aanvaardt.

13) Contact

E-mail: info@deardigital.com
Adres: Rooigemlaan 532, 9000 Gent, België