Privacybeleid

1. Wie is verantwoordelijk?

BloeiWens is verwerkingsverantwoordelijke voor de persoonsgegevens die via bloeiwens.nl en gerelateerde diensten worden verwerkt. Zodra de formele entiteitsgegevens (KvK, vestiging, contact) vastliggen, vermelden we die hier volledig. Tot die tijd bereik je ons via privacy@bloeiwens.nl of het supportadres op de website.

2. Welke gegevens verwerken we?

• Account: e-mailadres, inloggegevens / authenticatie (bijv. magic link), eventuele accountinstellingen.
• Profiel: rol (wensmoeder/donor), roepnaam, geboortejaar, regio/stad, bio, voorkeuren (bijv. bekende donor, donor+, co-ouderschap), zichtbaarheidskeuzes, en foto’s die jij uploadt.
• Gebruik: likes, blokkades, meldingen, berichteninhoud, tijdstempels en technische logs die nodig zijn voor veiligheid en werking.
• Betaling (optioneel Plus): verwerkt door Stripe. Wij ontvangen doorgaans geen volledige kaartnummers; wel status van abonnement en klant-ID’s.
• Technisch: IP-adres, apparaat-/browsergegevens, cookies of vergelijkbare technieken voor sessie, beveiliging en (waar van toepassing) anonieme statistiek.

3. Waarvoor gebruiken we gegevens?

• Account aanmaken en inloggen
• Profielen tonen en matching/chat mogelijk maken
• Veiligheid: misbruik, spam, fraude en schendingen aanpakken
• Support en dienstberichten
• Optionele betalingen (Plus) afhandelen
• Product verbeteren met geaggregeerde of gepseudonimiseerde inzichten
• Wettelijke verplichtingen nakomen

4. Rechtsgrondslagen (AVG)

• Overeenkomst — om de dienst te leveren die je aanvraagt.
• Gerechtvaardigd belang — veiligheid, misbruikpreventie, basale productverbetering, waarbij we jouw belangen meewegen.
• Toestemming — waar wettelijk vereist (bijv. niet-essentiële cookies of optionele marketing, als we die aanbieden).
• Wettelijke plicht — waar de wet dat vereist.

5. Delen met derden

We verkopen je gegevens niet. We gebruiken verwerkers die ons helpen de dienst te draaien, bijvoorbeeld hosting/database (zoals Supabase), e-mailbezorging, betalingsverwerking (Stripe) en eventueel privacyvriendelijke analytics. Met die partijen sluiten we waar nodig een verwerkersovereenkomst. Gegevens kunnen in de EU worden opgeslagen; bij doorgifte buiten de EER gebruiken we passende waarborgen (zoals standaardcontractbepalingen), voor zover van toepassing.

6. Bewaartermijnen

We bewaren gegevens zolang je account actief is en daarna zolang nodig voor support, geschillen, beveiliging of wettelijke plichten. Na verwijdering van je account verwijderen of anonimiseren we profielgegevens binnen een redelijke termijn, tenzij we iets langer moeten bewaren (bijv. financiële of fraudedossiers).

7. Jouw rechten

Onder de AVG kun je onder meer vragen om inzage, correctie, verwijdering, beperking van de verwerking, dataportabiliteit en bezwaar tegen verwerking op basis van gerechtvaardigd belang. Je mag een klacht indienen bij de Autoriteit Persoonsgegevens. Neem contact op via privacy@bloeiwens.nl; we reageren binnen de wettelijke termijnen.

8. Beveiliging

We nemen passende technische en organisatorische maatregelen (toegangsbeheer, versleutelde verbindingen, least-privilege). Geen systeem is 100% risicoloos; meld vermoedelijke incidenten zo snel mogelijk.

9. Kinderen

De dienst is uitsluitend bedoeld voor meerderjarigen. We richten ons niet op minderjarigen en verwijderen accounts waarvan we vaststellen dat de gebruiker niet meerderjarig is.

10. Wijzigingen

We kunnen dit beleid bijwerken. De datum bovenaan wijzigt mee. Bij ingrijpende wijzigingen informeren we je op passende wijze (bijv. via de website of e-mail).