Privacy Policy

Laatst bijgewerkt: 10 mei 2026

1. Wie zijn wij?

Wishy is een app waarmee je cadeaulijstjes kunt maken en delen. De verwerkingsverantwoordelijke voor persoonsgegevens is Boysenberry (KvK-nummer 42016252), handelend onder de naam Wishy.

Voor vragen over privacy kun je ons bereiken via hello@getwishy.app.

2. Welke gegevens verzamelen we?

We kunnen de volgende gegevens verwerken:

Account en profiel

• E-mailadres: om je account te ondersteunen, in te loggen en (waar van toepassing) verificatieberichten te sturen.
• Naam of weergavenaam: om je profiel te tonen (indien je die invult).
• Gegevens van sociale inlog: als je kiest voor inloggen via bijvoorbeeld Apple, Google of Microsoft, ontvangen we doorgaans een provider-ID en het bij je account e-mailadres passende e-mailadres (en soms een naam), voor zover je dat bij de provider deelt.

Gebruik van de app

• Cadeaulijstjes en inhoud: namen van lijstjes, datums, opmerkingen, cadeaus, reserveringen, foto’s die je uploadt en andere door jou ingevoerde gegevens.
• Lootjestrekkingen: gegevens die nodig zijn om trekkingen te laten werken (zoals deelnemersnamen en trekkingstatus), zoals je die invoert.
• Affiliate- en webshoplinks: bij gebruik van product- of shoplinks kunnen we technische en gebruiksgegevens vastleggen, zoals welke link, tijdstip en (waar beschikbaar) een landcode, voor statistieken en affiliate-rapportage.

AI-functies (cadeau-ideeën)

• Als je gebruikmaakt van functies waarbij automatisch suggesties worden gemaakt (zoals de cadeau-ideeën-generator), verwerken we de door jou ingevoerde hints, voorkeuren en zoektermen die nodig zijn om suggesties te genereren. Die gegevens worden via Firebase AI Logic en Google AI-modellen (zoals Gemini) verwerkt; aanvullend kunnen zoek- of verwerkingsdiensten van Google worden ingezet om actuelere of relevantere suggesties te geven. Exacte omvang kan per functie en app-versie verschillen.

Techniek, betaling en verbetering

• Apparaat- en diagnostische gegevens: zoals apparaattype, systeemversie, crashrapportages en foutmeldingen, om stabiliteit en kwaliteit te verbeteren.
• Abonnements- en aankoopstatus: als je Premium afsluit, verwerken Apple en/of Google betalingsgegevens; wij ontvangen doorgaans geen volledige betaalkaartgegevens, maar wel signalen zoals abonnementsstatus en transactie-ID’s via de stores en/of onze partner voor abonnementsbeheer (RevenueCat), om je rechten in de app te geven.

We gebruiken niet:

• GPS-locatie als aparte categorie (we vragen niet om continue locatie voor Wishy).
• Je telefooncontactenboek.
• Je sms- of belgeschiedenis.

3. Waarom verwerken we deze gegevens?

We gebruiken gegevens voor:

• Account en beveiliging: registratie, inloggen, fraude- en misbruikpreventie.
• Dienstverlening: opslaan, tonen en delen van lijstjes en trekkingen zoals je die gebruikt.
• Communicatie: verificatieberichten en service-e-mails waar nodig.
• AI-functies: het genereren van cadeau-ideeën en vergelijkbare suggesties op basis van jouw invoer.
• Verbetering: foutopsporing, statistieken en productontwikkeling.
• Affiliate en rapportage: meten van linkgebruik waar dat nodig is voor partnerafspraken.
• Premium: vaststellen of je een actief abonnement hebt.

De verwerking geschied op basis van uitvoering van de overeenkomst (app gebruiken), gerechtvaardigd belang (beveiliging, verbetering, niet-marketing analytics waar passend), en waar nodig toestemming (bijvoorbeeld als we daarvoor in de app apart om toestemming vragen).

4. Hoe lang bewaren we gegevens?

• Account en profiel: zolang je account bestaat.
• Lijstjes en inhoud: totdat je ze verwijdert of je account wordt verwijderd.
• Verificatiecodes (OTP): kortstondig; automatisch verwijderd na ongeveer tien minuten (tenzij technisch anders nodig).
• Crash- en diagnostische gegevens: beperkte bewaartermijn, doorgaans tot maximaal circa 90 dagen voor rapportages, tenzij langer nodig voor een concrete incidentafhandeling.

Account verwijderen: wanneer je je account verwijdert, streven we ernaar persoonsgegevens binnen 30 dagen te verwijderen of te anonimiseren, behoudens wat we op grond van wettelijke bewaarplicht of gerechtvaardigd belang (bijvoorbeeld beperkte administratie van incidenten) noodzakelijk moeten bewaren.

5. Met wie delen we gegevens?

We verkopen je gegevens niet en gebruiken ze niet voor externe marketing door derden.

We maken wel gebruik van verwerkers en platforms, waaronder:

• Google (Firebase, o.a. Authenticatie, Firestore, Hosting, App Check, Firebase AI Logic / Gemini, en gerelateerde Google-clouddiensten) voor opslag, beveiliging, AI-verwerking en infrastructuur.
• Google (Firebase Crashlytics) voor crashrapportages.
• Apple en Google als app stores en voor In-App-aankopen en abonnementen.
• RevenueCat (of vergelijkbare aanbieder) voor het koppelen en valideren van abonnementsrechten op verschillende platforms.
• E-maillevering: transactionele e-mails via een professionele leverancier (bijvoorbeeld voor verificatie), afhankelijk van onze technische inrichting.

Deze partijen verwerken gegevens in onze opdracht of als zelfstandige verwerkingsverantwoordelijke waar dat uit hun rol volgt (zoals Apple/Google bij betaling). Raadpleeg ook hun privacyverklaringen voor details.

Doorgifte buiten de EER: gegevens kunnen worden verwerkt buiten de Europese Economische Ruimte (met name bij gebruik van Amerikaanse cloud- en AI-diensten). Waar nodig baseren we ons op passende waarborgen (zoals Standard Contractual Clauses) en aanvullende maatregelen.

6. Cadeaulijstjes delen

• Als je een deellink gebruikt, kan ieder met die link het lijstje bekijken zoals door Wishy wordt getoond.
• Jij bepaalt met wie je de link deelt en waar je die plaatst.
• Gedeelde weergaven zijn zo opgezet dat geen e-mailadressen van anderen zichtbaar hoeven te zijn in die context (afhankelijk van hoe je de lijst deelt en wat je invult).

7. Je rechten (AVG)

Je kunt onder meer het volgende vragen:

• Inzage in je gegevens.
• Correctie van onjuiste gegevens.
• Verwijdering van gegevens (“recht om vergeten te worden”), onder voorbehoud van wettelijke uitzonderingen.
• Beperking van verwerking in bepaalde gevallen.
• Bezwaar tegen verwerking op basis van gerechtvaardigd belang.
• Dataportabiliteit van gegevens die je ons hebt verstrekt, waar technisch mogelijk.

Je kunt veel gegevens zelf beheren in de app. Voor verzoeken: hello@getwishy.app. We kunnen je identiteit verifiëren voordat we inhoudelijk reageren.

8. Beveiliging

We passen passende technische en organisatorische maatregelen toe, waaronder:

• versleutelde verbindingen (HTTPS/TLS) waar van toepassing;
• toegangsbeperking en authenticatie;
• gebruik van platformbeveiliging van onze cloudleveranciers;
• streven naar regelmatige updates van de app.

Geen enkele online dienst kan 100% veiligheid garanderen; meld verdachte situaties via hello@getwishy.app.

9. Cookies en vergelijkbare technieken

De Wishy-app gebruikt geen traditionele advertentiecookies zoals op een gemiddelde nieuwssite.

We gebruiken wel functionele opslag en metingen die nodig zijn voor:

• je sessie en instellingen;
• affiliate-klikregistratie waar van toepassing;
• app-analyse en rapportages voor verbetering.

Als je webpagina’s van Wishy bezoekt (bijvoorbeeld een gedeelde link in de browser), kunnen daar technische cookies of lokale opslag worden gebruikt die nodig zijn om de pagina te laten werken.

10. Kinderen

Wishy is bedoeld voor algemeen gebruik. Voor kinderen onder de 16 jaar raden we aan om toestemming van een ouder of voogd te hebben voor het gebruik van de app en het aanmaken van een account, zoals passend onder toepasselijke regels.

11. Wijzigingen

We kunnen dit privacybeleid aanpassen. Bij belangrijke wijzigingen informeren we je waar redelijk via de app of per e-mail.

12. Contact en klachten

Privacyvragen: hello@getwishy.app

Klacht: je kunt een klacht indienen bij de Autoriteit Persoonsgegevens (Nederland): autoriteitpersoonsgegevens.nl.

Boysenberry (handelend onder de naam Wishy)
KvK-nummer: 42016252