Privacybeleid · Lootjes Trekken 22

We verwerken alleen wat de trekking nodig heeft: namen, e-mailadressen, verlanglijsten en de uitslag.
Elke deelnemer ziet alleen voor wie hij of zij een cadeau koopt.
We verkopen je gegevens niet en sturen je geen marketingmails.
Je kunt ons op elk moment vragen je gegevens te verwijderen door te schrijven naar hello@bocadil.com.

1Wie verantwoordelijk is

De verwerkingsverantwoordelijke voor je gegevens is Bocadil Infinite, S.L. (btw-nummer B66979188), eigenaar van Lootjes Trekken 22.

Adres: Av. Josep Tarradellas 26, 1º 2ª, 08840 Viladecans (Barcelona), Spanje.
E-mail: hello@bocadil.com

We verwerken gegevens volgens Verordening (EU) 2016/679, de Algemene Verordening Gegevensbescherming (AVG), en de Spaanse Organieke Wet 3/2018 inzake de bescherming van persoonsgegevens en de waarborging van digitale rechten (LOPDGDD).

2Welke gegevens we verwerken

Gegevens van de trekking: de naam of bijnaam van elke deelnemer, de naam van de groep, de datum, het budget en het bericht van de organisator, de uitsluitingen en de uitslag van de trekking.
Contactgegevens: het e-mailadres van de deelnemers die er een hebben, om hun de uitslag te sturen, en het e-mailadres waarmee de organisator toegang krijgt tot zijn of haar groepen of het account herstelt.
Verlanglijsten: de cadeaus die elke deelnemer toevoegt (naam, link, afbeelding en prijs).
Apparaatgegevens (apps): een installatie-id, het token om je meldingen te sturen, het besturingssysteem, de versie van de app, het model van het apparaat en de taal.
Aankopen (apps): het transactienummer van premiumaankopen. De betaling verloopt via Apple of Google; wij ontvangen nooit je kaartgegevens.
Technische gegevens: je IP-adres en browser als je een deellink opent of een toegangscode aanvraagt, en de serverlogs.
Gebruik en fouten (apps): gebruiksstatistieken en, als de app crasht, een foutrapport.

Veel van deze gegevens komen niet van jou: de organisator voegt de naam van elke deelnemer toe en, als hij of zij wil, het e-mailadres. Organiseer je een trekking, voeg dan alleen mensen toe die weten dat ze meedoen en ermee instemmen hun uitslag per e-mail te ontvangen.

3Waarvoor we ze gebruiken en op welke rechtsgrond

Doel	Rechtsgrond
De trekking organiseren, elke deelnemer zijn of haar uitslag en de verlanglijst van de getrokken persoon tonen, en de e-mails van de trekking versturen.	Het leveren van de dienst waar je om vraagt (art. 6.1.b AVG). Voor de deelnemers die de organisator toevoegt, ons gerechtvaardigd belang om de trekking die hij of zij heeft aangemaakt te laten werken (art. 6.1.f AVG).
Je toegang geven tot je groepen met een code per e-mail en je account herstellen.	Het leveren van de dienst (art. 6.1.b AVG).
Je meldingen sturen in de app.	Je toestemming, die je geeft door ze op je apparaat toe te staan en die je in de instellingen ervan kunt intrekken (art. 6.1.a AVG).
De dienst beschermen: misbruik voorkomen, pogingen beperken en incidenten oplossen.	Ons gerechtvaardigd belang om de dienst veilig te houden (art. 6.1.f AVG).
Meten hoe de apps worden gebruikt en hun fouten verhelpen.	Je toestemming voor de gebruiksstatistieken (art. 6.1.a AVG) en ons gerechtvaardigd belang bij een werkende app voor de foutrapporten (art. 6.1.f AVG).
Advertenties tonen in de apps en op sommige pagina's van de website, zoals die van groepen die niet premium zijn.	Je toestemming voor gepersonaliseerde advertenties en voor de cookies of identificatoren die ze gebruiken (art. 6.1.a AVG en art. 22.2 van de Spaanse LSSI).
Premiumaankopen beheren.	Het leveren van de dienst die je koopt (art. 6.1.b AVG).
Reageren op verzoeken van de autoriteiten.	Het nakomen van een wettelijke verplichting (art. 6.1.c AVG).

We nemen geen geautomatiseerde besluiten met rechtsgevolgen voor jou: de trekking is willekeurig en bepaalt alleen wie binnen de groep voor wie een cadeau koopt.

4Wie je gegevens nog meer kan zien

De mensen in je groep. Deelnemers zien de namen in de groep. Ieder ziet alleen voor wie hij of zij een cadeau koopt en de verlanglijst van die persoon. De organisator ziet wie zijn of haar uitslag al heeft geopend, maar niet wie ieder heeft getrokken.

Leveranciers die voor ons werken. Zij verwerken gegevens alleen om ons hun dienst te leveren, onder een verwerkersovereenkomst:

Leverancier	Waarvoor	Waar
Scaleway	Hosting van de server en de database	Frankrijk (EU)
Postmark (ActiveCampaign)	Versturen van e-mails	Verenigde Staten
Cloudflare	Versturen van e-mails	Verenigde Staten
Google Firebase	Meldingen, gebruiksstatistieken en foutrapporten van de apps	Verenigde Staten

Diensten van derden met een eigen beleid. Google verwerkt gegevens als eigen verwerkingsverantwoordelijke wanneer het advertenties toont (AdSense op de website, AdMob in de apps) en wanneer het de lettertypen van de website levert (Google Fonts), waarbij het je IP-adres ontvangt. Apple en Google handelen de betalingen van premiumaankopen af. Als je een cadeau zoekt voor je verlanglijst, sturen we Amazon alleen de tekst van je zoekopdracht; koop je via een van zijn links, dan verwerkt Amazon je gegevens volgens zijn eigen beleid.

We verkopen je gegevens niet en geven ze aan niemand anders door, behalve waar de wet ons verplicht ze aan een bevoegde autoriteit te verstrekken.

5Doorgifte buiten de Europese Unie

Sommige van de bovenstaande leveranciers zijn gevestigd in de Verenigde Staten. Deze doorgiften steunen op het EU-VS-kader voor gegevensbescherming (EU-US Data Privacy Framework), waarvoor de Europese Commissie op 10 juli 2023 een adequaatheidsbesluit heeft vastgesteld, en anders op de door de Commissie goedgekeurde standaardcontractbepalingen.

6Hoe lang we ze bewaren

Gegevens van de trekking en verlanglijsten: zolang de groep bestaat. Als de organisator de groep verwijdert, worden de deelnemers, uitslagen en verlanglijsten ervan verwijderd.
E-mail- en apparaatgegevens: tot je ons vraagt ze te verwijderen.
Toegangscodes: 10 minuten geldig; links om je account te herstellen 24 uur; en links om de uitslag van een groep te downloaden 5 dagen.
Technische gegevens: zolang nodig om de dienst veilig te houden en incidenten op te lossen.

Als we gegevens verwijderen die nodig kunnen zijn om aan wettelijke aansprakelijkheden te voldoen, houden we ze geblokkeerd gedurende de verjaringstermijnen, uitsluitend beschikbaar voor rechters, rechtbanken en autoriteiten (art. 32 LOPDGDD).

7Je rechten

Je kunt op elk moment en kosteloos je rechten uitoefenen op:

Inzage: weten welke gegevens we van je verwerken.
Rectificatie: ze laten corrigeren als ze niet kloppen.
Wissing: ons vragen ze te verwijderen.
Bezwaar en beperking: ons vragen te stoppen met de verwerking, of ze alleen in bepaalde gevallen te verwerken.
Overdraagbaarheid: ze ontvangen in een formaat dat je naar een andere dienst kunt meenemen.
Intrekken van je toestemming wanneer de verwerking daarop berust, zonder gevolgen voor wat daarvoor is verwerkt.

Schrijf ons op hello@bocadil.com, bij voorkeur vanaf het e-mailadres dat je in Lootjes Trekken 22 gebruikt, of per post naar het adres in punt 1. Als we gegronde twijfels hebben over je identiteit, kunnen we je om aanvullende informatie vragen om die te bevestigen. We antwoorden binnen een maand, in complexe gevallen te verlengen met twee maanden.

Vind je dat we je verzoek niet goed hebben afgehandeld, dan kun je een klacht indienen bij de Spaanse gegevensbeschermingsautoriteit (www.aepd.es) of bij je eigen toezichthouder, zoals de Autoriteit Persoonsgegevens.

8Minderjarigen

Om Lootjes Trekken 22 zelfstandig te gebruiken moet je minstens 14 jaar oud zijn (art. 7 LOPDGDD). Voeg je een kind onder de 14 toe aan een trekking, dan moet je de ouder of voogd zijn, of hun toestemming hebben.

9Beveiliging

We nemen technische en organisatorische maatregelen om je gegevens te beschermen: versleutelde verbindingen (HTTPS), versleutelde sessies, eenmalige codes om zonder wachtwoord in te loggen, een limiet op het aantal pogingen en beperkte toegang tot het beheer van de dienst.

10Cookies

De website gebruikt één technische cookie om je sessie te bewaren, waarvoor geen toestemming nodig is. Pagina's met advertenties kunnen cookies van Google gebruiken. De details staan in het cookiebeleid.

11Wijzigingen in dit beleid

We kunnen dit beleid bijwerken als de dienst of de wet verandert. Bovenaan deze pagina zie je de datum van de laatste update en, als de wijziging ingrijpend is, laten we het je weten op de website of in de apps.