1. Wie zijn wij?
WinWin is een platform dat bedrijven, verenigingen en klanten met elkaar verbindt. Wij zijn verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid.
- Bedrijfsnaam: WinWin
- E-mail: privacy@winwin.nu
- Website: winwin.nu
2. Welke gegevens verzamelen wij?
Wij verzamelen de volgende persoonsgegevens:
Accountgegevens
- Naam (voor- en achternaam)
- E-mailadres
- Telefoonnummer (optioneel)
- Wachtwoord (versleuteld opgeslagen)
Aankoopgegevens
- Aankoopgeschiedenis en vouchercodes
- Gekozen vereniging per aankoop
- Betaalbedragen en commissies
Bedrijfs- en verenigingsgegevens
- Bedrijfsnaam, adres, KvK-nummer
- Contactpersoon en contactgegevens
- IBAN (voor uitbetalingen aan verenigingen)
- Logo en beschrijving
Technische gegevens
- IP-adres
- Browsertype en apparaatinformatie
- Cookies (zie ons Cookiebeleid)
3. Waarvoor gebruiken wij je gegevens?
Wij verwerken je gegevens voor de volgende doeleinden:
- Het aanmaken en beheren van je account
- Het verwerken van aankopen en het genereren van vouchers
- Het berekenen en uitkeren van commissies aan verenigingen
- Het verwerken van betalingen via onze betaalprovider (Mollie)
- Het versturen van transactiebevestigingen
- Het verbeteren van ons platform en onze dienstverlening
- Het naleven van wettelijke verplichtingen
4. Rechtsgronden
Wij verwerken je gegevens op basis van:
- Uitvoering van een overeenkomst: voor het verwerken van aankopen en het leveren van onze diensten
- Gerechtvaardigd belang: voor het verbeteren van ons platform en fraudepreventie
- Wettelijke verplichting: voor fiscale en boekhoudkundige verplichtingen
- Toestemming: voor marketingcommunicatie (indien van toepassing)
5. Delen met derden
Wij delen je gegevens alleen met derden wanneer dit noodzakelijk is:
- Mollie: onze betaalprovider, voor het verwerken van betalingen
- Hosting provider: voor het hosten van ons platform
- Bedrijven op het platform: beperkte gegevens bij het inwisselen van vouchers (voornaam + eerste letter achternaam)
Wij verkopen nooit je persoonsgegevens aan derden.
6. Bewaartermijnen
- Accountgegevens: zolang je account actief is, plus 30 dagen na verwijdering
- Aankoopgegevens: 7 jaar (wettelijke bewaarplicht)
- Technische logs: maximaal 90 dagen
7. Je rechten
Op grond van de AVG (GDPR) heb je de volgende rechten:
- Inzage: je kunt opvragen welke gegevens wij van je hebben
- Rectificatie: je kunt onjuiste gegevens laten corrigeren
- Verwijdering: je kunt verzoeken je gegevens te verwijderen
- Beperking: je kunt de verwerking laten beperken
- Overdraagbaarheid: je kunt je gegevens in een gangbaar formaat ontvangen
- Bezwaar: je kunt bezwaar maken tegen bepaalde verwerkingen
Neem contact met ons op via privacy@winwin.nu om je rechten uit te oefenen. Wij reageren binnen 30 dagen.
8. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder:
- Versleutelde verbindingen (HTTPS/TLS)
- Versleutelde opslag van wachtwoorden (bcrypt)
- Versleutelde opslag van betaaltokens (AES-256-GCM)
- Beperkte toegang tot persoonsgegevens
9. Klachten
Als je een klacht hebt over de verwerking van je persoonsgegevens, kun je contact met ons opnemen via privacy@winwin.nu. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
10. Wijzigingen
Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. De meest recente versie is altijd beschikbaar op deze pagina. Bij belangrijke wijzigingen informeren wij je via e-mail of een melding op het platform.