Privacybeleid

Laatst bijgewerkt: 18 August 2026

Giftory respecteert de privacy van websitebezoekers, zakelijke contactpersonen, klanten, leveranciers en andere personen met wie zij contact heeft. In dit privacybeleid wordt beschreven welke soorten informatie Giftory verzamelt, waarom zij deze verzamelt, met wie wij deze informatie kunnen delen, hoelang wij uw informatie bewaren en welke rechten u hebt met betrekking tot uw persoonsgegevens.

Inhoud

Wie is verantwoordelijk voor uw persoonsgegevens?
Op wie is dit privacybeleid van toepassing?
Welke persoonsgegevens verwerkt Giftory?
Bronnen van persoonsgegevens
Doeleinden en rechtsgronden
Verplichte en facultatieve gegevens
Delen van persoonsgegevens met derden
Doorgiften buiten de Europese Economische Ruimte
Website, formulieren, cookies en technische gegevens
Zakelijke communicatie en marketing
Bewaartermijnen
Beveiliging en datalekken
Uw privacyrechten
Geautomatiseerde besluitvorming en minderjarigen
Vragen en klachten
Wijzigingen in dit privacybeleid

1. Wie is verantwoordelijk voor uw persoonsgegevens?

Giftory is de verwerkingsverantwoordelijke voor de persoonsgegevens die op grond van dit privacybeleid worden verwerkt.

Bedrijfsnaam: Giftory
Rechtsvorm: Eenmanszaak
KVK-nummer: 73777668
Vestigingsplaats: Herengracht 449 A, 1017BR Amsterdam, Nederland
E-mail: info@giftory.nl
Website: https://giftory.nl

2. Op wie is dit privacybeleid van toepassing?

Dit privacybeleid is van toepassing op persoonsgegevens die betrekking hebben op:

websitebezoekers en personen die contact opnemen met Giftory (bijvoorbeeld via een contact- of aanmeldformulier);
zakelijke contactpersonen van klanten;
potentiële retailpartners;
leveranciers, fabrikanten, dienstverleners en adviseurs;
zelfstandigen en andere natuurlijke personen die in een zakelijke hoedanigheid met Giftory handelen;
personen die betrokken zijn bij offertes, bestellingen, betalingen, leveringen, klachten, retourzendingen, maatwerk of productveiligheidskwesties.

Giftory bedient uitsluitend zakelijke klanten. Niettemin is informatie over natuurlijke personen, zoals een eigenaar of werknemer van een zakelijke klant, een persoonsgegeven en kan deze binnen het toepassingsgebied van de Algemene verordening gegevensbescherming (AVG) vallen. Dergelijke persoonsgegevens worden uitsluitend verwerkt wanneer dit strikt noodzakelijk is en op basis van een passende en rechtmatige rechtsgrond.

3. Welke persoonsgegevens verwerkt Giftory?

3.1. Soorten persoonsgegevens

Afhankelijk van de relatie en het doel kan Giftory de volgende categorieën persoonsgegevens verwerken:

Contact- en bedrijfsgegevens: naam, functie, handelsnaam, vestigings- en afleveradres, e-mailadres, telefoonnummer, website of zakelijke socialemediagegevens, gegevens uit het Handelsregister en informatie die nodig is om de identiteit of bevoegdheid te verifiëren.
Commerciële en transactiegegevens: aanvragen, productvoorkeuren, offertes, bestellingen, specificaties, ontwerpen, goedkeuringen, leveringsinformatie en correspondentie over de zakelijke relatie.
Financiële en administratieve gegevens: factuurgegevens, betalingsstatus, betalingsdatum en -kenmerk, bankrekeninggegevens indien vereist, openstaande bedragen en informatie die nodig is voor boekhoudkundige, fiscale en auditdoeleinden.
Service-, klacht- en productveiligheidsgegevens: tracking- en afleverbevestigingen, klachten, retourzendingen, schade, gebreken, vervangingen, terugbetalingen, foto’s of video’s die in verband met een zaak zijn verstrekt, productincidenten, corrigerende maatregelen, terugroepacties en traceerbaarheidsinformatie.
Website- en technische gegevens: IP-adres, datum en tijd van toegang, bezochte pagina’s, technische aanvraaggegevens, browser- en apparaatinformatie, beveiligings- en toegangslogbestanden en informatie die door cookies of vergelijkbare technologieën wordt gegenereerd.

3.2. Bijzondere categorieën persoonsgegevens

Giftory is niet voornemens bijzondere categorieën persoonsgegevens te verzamelen, zoals gezondheidsgegevens, politieke opvattingen, religieuze overtuigingen of strafrechtelijke gegevens. Verstrek dergelijke informatie niet via formulieren of e-mail, tenzij Giftory daarom verzoekt en dit strikt noodzakelijk is.
Indien Giftory dergelijke informatie onnodig ontvangt, zal zij deze verwijderen of de toegang daartoe beperken voor zover dat redelijkerwijs mogelijk is.

4. Bronnen van persoonsgegevens

Giftory ontvangt persoonsgegevens doorgaans rechtstreeks van de betrokkene, bijvoorbeeld via:

contact- of retailpartnerformulieren op de website;
e-mail, telefoon, gesprekken, offertes, bestellingen, betalingen, klachten, retourzendingen, aanvragen voor maatwerk en andere zakelijke communicatie met Giftory.

Giftory kan persoonsgegevens ook ontvangen van:

het bedrijf of de organisatie waarvoor een persoon werkt;
collega’s, eigenaren, vertegenwoordigers of andere bevoegde contactpersonen;
openbare bronnen, zoals het Nederlandse Handelsregister, bedrijfswebsites, openbare zakelijke socialemediaprofielen en openbare informatie van overheidsinstanties of adresinformatie;
leveranciers, fabrikanten, vervoerders, betaaldienstverleners, verzekeraars of adviseurs die betrokken zijn bij de uitvoering van een overeenkomst of de behandeling van een zaak; en
bevoegde autoriteiten of andere partijen wanneer dit wettelijk is toegestaan of vereist.

Wanneer Giftory persoonsgegevens uit een andere bron verkrijgt, verstrekt Giftory informatie over die bron zoals vereist door de gegevensbeschermingswetgeving.

5. Doeleinden en rechtsgronden

Giftory verwerkt persoonsgegevens uitsluitend voor specifieke doeleinden en wanneer daarvoor een geldige rechtsgrond bestaat. Welke rechtsgrond van toepassing is, hangt af van de verwerkingsactiviteit en de omstandigheden.

5.1. Contactaanvragen en aanmeldingen als retailpartner

Giftory verwerkt contact- en bedrijfsgegevens om vragen te beantwoorden, zakelijke aanmeldingen te beoordelen, een collectiepresentatie in te plannen en mogelijke samenwerking te beoordelen.

Wanneer verwerking noodzakelijk is om op verzoek van de betrokkene vóór het sluiten van een overeenkomst maatregelen te nemen, is de rechtsgrond de noodzaak om die precontractuele maatregelen te nemen.

Voor een zakelijke contactpersoon die namens een rechtspersoon handelt, baseert Giftory zich doorgaans op haar gerechtvaardigde belangen bij het efficiënt behandelen van aanvragen en het beheren van potentiële zakelijke relaties, met inachtneming van de toepasselijke belangenafweging.

5.2. Offertes, bestellingen en uitvoering van overeenkomsten

Giftory verwerkt persoonsgegevens om offertes op te stellen, bestellingen te bevestigen, voorraad of productie te reserveren, producten te leveren, betalingen te verwerken en de zakelijke relatie te onderhouden. Deze verwerking is noodzakelijk om de gevraagde precontractuele maatregelen te nemen of voor de uitvoering van de overeenkomst tussen Giftory en de betreffende partij.

Voor werknemers en andere contactpersonen van een zakelijke contractspartij is de verwerking gebaseerd op de gerechtvaardigde belangen bij de communicatie met de klant en de uitvoering van de zakelijke relatie.

5.3. Maatwerk, ontwerpen en productie

Voor maatwerk kan Giftory zakelijke contactgegevens, instructies, ontwerpen, bestanden, goedkeuringen en productiegegevens verwerken om de haalbaarheid te beoordelen, monsters te laten maken en de maatwerkopdracht uit te voeren. Giftory kan geselecteerde fabrikanten of leveranciers voorzien van de ontwerpen en productiespecificaties die nodig zijn om monsters te maken en de opdracht uit te voeren, waarbij de met hen gedeelde persoonsgegevens worden beperkt tot wat voor die doeleinden noodzakelijk is. Fabrikanten ontvangen uitsluitend een opdracht- of bestelreferentie van Giftory en ontvangen niet de identiteit of rechtstreekse contactgegevens van de retailer. De verwerking is noodzakelijk om op verzoek van de retailer vóór het sluiten van een overeenkomst maatregelen te nemen of, wanneer een overeenkomst is gesloten, om de overeenkomst uit te voeren.

5.4. Levering en logistiek

Giftory verwerkt namen, afleveradressen, telefoonnummers en leveringsinformatie om transport te regelen, toegang mogelijk te maken en leveringsproblemen op te lossen. Deze verwerking is noodzakelijk voor de uitvoering van de overeenkomst. Voor een zakelijke contactpersoon op wie die rechtsgrond niet van toepassing is, baseert Giftory zich op haar gerechtvaardigde belang bij het correct uitvoeren van zakelijke leveringen.

5.5. Financiële administratie en wettelijke verplichtingen

Giftory verwerkt factuur-, betalings- en administratieve gegevens om betalingen te ontvangen, terugbetalingen te verrichten, haar administratie te voeren en te voldoen aan fiscale, douane- en andere wettelijke verplichtingen. Deze verwerking is, waar van toepassing, gebaseerd op de noodzaak om aan een wettelijke verplichting te voldoen of op de noodzaak voor de uitvoering van de overeenkomst.

5.6. Betalingsrisico, fraude, beveiliging en rechtsvorderingen

Giftory kan noodzakelijke gegevens verwerken om betalingsrisico’s te beoordelen, fraude en misbruik te voorkomen, openstaande bedragen te innen, rechtsvorderingen in te stellen of zich daartegen te verweren en haar eigendommen, systemen en rechten te beschermen.

Deze verwerking is gebaseerd op de gerechtvaardigde belangen van Giftory bij financieel risicobeheer, beveiliging en rechtsbescherming. Giftory gebruikt niet meer gegevens dan redelijkerwijs noodzakelijk is voor die doeleinden.

5.7. Klachten, retourzendingen en geschillen

Giftory verwerkt dossiergegevens om klachten en retourzendingen te onderzoeken, producten te inspecteren, oplossingen te bieden, leveranciers of vervoerders aan te spreken en bewijsmateriaal te bewaren.

Waar van toepassing, is deze verwerking gebaseerd op de noodzaak om de overeenkomst uit te voeren, aan een wettelijke verplichting te voldoen of op het gerechtvaardigde belang van Giftory bij het behandelen van klachten en geschillen en bij het instellen van of zich verweren tegen rechtsvorderingen.

5.8. Productveiligheid, traceerbaarheid en terugroepacties

Giftory verwerkt noodzakelijke persoonsgegevens om productveiligheidsrisico’s te onderzoeken, producten en zakelijke afnemers te identificeren, corrigerende maatregelen uit te voeren en samen te werken met marktdeelnemers en bevoegde autoriteiten.

Waar van toepassing, is de verwerking noodzakelijk om te voldoen aan een wettelijke verplichting, zoals verplichtingen inzake productveiligheid en traceerbaarheid, of vindt deze plaats op grond van de gerechtvaardigde belangen van Giftory en haar klanten bij veilige en wettelijk conforme producten en de bescherming van afnemers.

5.9. Websitebeheer en informatiebeveiliging

Giftory verwerkt technische gegevens en beveiligingslogbestanden om de website beschikbaar en veilig te houden, storingen te onderzoeken, de werking van formulieren te waarborgen en spam, misbruik en onbevoegde toegang te voorkomen.

Deze verwerking is gebaseerd op het gerechtvaardigde belang van Giftory bij het exploiteren en beveiligen van een betrouwbare website en informatiesystemen.

5.10. Zakelijke communicatie en marketing

Giftory kan contactgegevens gebruiken voor noodzakelijke communicatie over aanvragen, offertes, bestellingen, leveringen, klachten, productveiligheidsmeldingen en de zakelijke relatie.

Waar van toepassing, is de verwerking noodzakelijk voor de uitvoering van de overeenkomst, om gevraagde precontractuele maatregelen te nemen of voor het gerechtvaardigde belang van Giftory bij het beheren van de zakelijke relatie.

Giftory verzendt elektronische direct marketing uitsluitend wanneer dit is toegestaan op grond van de toepasselijke wetgeving inzake elektronische communicatie. Wanneer toestemming vereist is, verkrijgt Giftory toestemming voordat de betreffende marketingcommunicatie wordt verzonden. Wanneer een wettelijke uitzondering van toepassing is, baseert Giftory zich op die uitzondering en biedt zij een duidelijke en kosteloze mogelijkheid om bezwaar te maken of zich af te melden.

5.11. Toestemming

Wanneer Giftory zich baseert op toestemming, wordt deze vrijwillig gegeven en kan zij te allen tijde worden ingetrokken. Intrekking heeft geen terugwerkende kracht en maakt eerdere rechtmatige verwerking niet onrechtmatig.

6. Verplichte en facultatieve gegevens

Sommige persoonsgegevens zijn noodzakelijk om een aanvraag te behandelen, een zakelijke relatie te beoordelen, een offerte op te stellen of een overeenkomst uit te voeren.

Als noodzakelijke gegevens niet worden verstrekt, kan Giftory mogelijk geen inhoudelijk antwoord geven, geen offerte uitbrengen, geen aanmelding beoordelen, geen bestelling bevestigen of geen levering verrichten.

Persoonsgegevens die niet als noodzakelijk zijn gevraagd, worden vrijwillig verstrekt. Giftory vraagt zakelijke klanten uitsluitend persoonsgegevens te verstrekken die relevant en noodzakelijk zijn voor het betreffende doel.

7. Delen van persoonsgegevens met derden

Giftory verkoopt geen persoonsgegevens. Giftory deelt persoonsgegevens uitsluitend wanneer dit noodzakelijk is voor een in dit privacybeleid beschreven doel, wanneer daarvoor een geldige rechtsgrond bestaat of wanneer Giftory daartoe wettelijk verplicht is.

Afhankelijk van de omstandigheden kan Giftory persoonsgegevens delen met de volgende categorieën ontvangers:

STRATO GmbH, voor hosting-, domein- en e-maildiensten. De website en reguliere e-mailomgeving van Giftory worden via STRATO in Duitsland gehost;
technische software en plug-ins binnen de WordPress-installatie, waaronder WPForms voor websiteformulieren en Polylang voor taalfunctionaliteit;
Cloudflare, Inc., voor Cloudflare Turnstile, waarmee formulieren worden beschermd tegen geautomatiseerd misbruik en spam;
Defiant, Inc., de aanbieder van Wordfence, voor firewall-, malware-, inlog- en andere websitebeveiligingsfuncties;
WhatsApp Ireland Limited, waar van toepassing, voor zakelijke communicatie met klanten en zakelijke contactpersonen, waaronder operationele communicatie over zakelijke interacties en, afzonderlijk daarvan, voor het verzenden van productafbeeldingen, aanbiedingen en andere promotionele communicatie aan contactpersonen die ermee hebben ingestemd dergelijke communicatie te ontvangen;
boekhouders, accountants, administratieve dienstverleners en belastingadviseurs;
banken en betaaldienstverleners;
vervoerders en logistieke dienstverleners;
fabrikanten, leveranciers, drukkers, verpakkingsbedrijven en andere partijen die noodzakelijkerwijs bij een bestelling of maatwerkopdracht betrokken zijn;
verzekeraars, incassodienstverleners, gerechtsdeurwaarders, advocaten en andere professionele adviseurs;
bevoegde toezichthoudende, fiscale, douane-, opsporings- of gerechtelijke autoriteiten;
potentiële kopers, rechtsopvolgers of adviseurs in verband met een bedrijfsoverdracht, met inachtneming van passende waarborgen.

Giftory beperkt verstrekking tot hetgeen de ontvanger redelijkerwijs nodig heeft. Wanneer een ontvanger persoonsgegevens uitsluitend op basis van gedocumenteerde instructies van Giftory verwerkt en de AVG een verwerkersovereenkomst vereist, sluit Giftory een passende verwerkersovereenkomst. Andere ontvangers, waaronder bepaalde banken, vervoerders, accountants en autoriteiten, kunnen voor hun eigen verwerking zelfstandige verwerkingsverantwoordelijken zijn.

Bij maatwerk of levering zal Giftory voorkomen dat meer identificerende informatie wordt verstrekt dan redelijkerwijs noodzakelijk is en zal zij een bestelnummer, handelsnaam of andere minder identificerende informatie gebruiken wanneer daarmee hetzelfde doel kan worden bereikt.

8. Doorgiften buiten de Europese Economische Ruimte

De reguliere website- en e-mailhosting van Giftory wordt verzorgd via STRATO GmbH. De datacenters van STRATO bevinden zich in Duitsland, zodat de primaire hosting binnen de Europese Economische Ruimte (EER) blijft.

Giftory gebruikt tevens Cloudflare Turnstile en Wordfence om de website te beveiligen. Cloudflare, Inc. en Defiant, Inc. zijn dienstverleners die in de Verenigde Staten zijn gevestigd. Wanneer deze diensten worden gebruikt, kunnen beperkte technische en beveiligingsgegevens, waaronder IP-adressen, buiten de EER worden verwerkt.

Giftory gebruikt tevens WhatsApp Business voor zakelijke communicatie met klanten en zakelijke contactpersonen en, waar van toepassing, voor incidentele promotionele communicatie. Afhankelijk van de betreffende verwerking kunnen persoonsgegevens buiten de EER worden verwerkt.

Wanneer persoonsgegevens buiten de EER worden doorgegeven, baseert Giftory zich op het doorgiftemechanisme dat van toepassing is op de betreffende aanbieder en verwerkingsactiviteit, waaronder een toepasselijk adequaatheidsbesluit of passende waarborgen op grond van de gegevensbeschermingswetgeving. Waar vereist, zijn de standaardcontractbepalingen van toepassing op doorgiften waarbij Cloudflare en Defiant betrokken zijn. Voor doorgiften waarbij WhatsApp Business wordt gebruikt en WhatsApp Ireland Limited de contractspartij is, is de WhatsApp Business Data Transfer Addendum van toepassing die deel uitmaakt van de Business Data Processing Terms van WhatsApp, met inbegrip van de passende waarborgen die in dat addendum zijn vermeld.

Giftory houdt passende doorgiftebeoordelingen en aanvullende maatregelen bij wanneer dit vereist is. Op verzoek verstrekt Giftory nadere informatie over de waarborg die op een specifieke doorgifte van toepassing is, voor zover dit wettelijk mogelijk is.

9. Website, formulieren, cookies en technische gegevens

9.1. Hosting en websiteformulieren

Giftory gebruikt WordPress, dat door STRATO in Duitsland wordt gehost. Contact- en retailpartnerformulieren worden via WPForms verwerkt. Ingediende gegevens worden gebruikt om de aanvraag te behandelen. Binnen de huidige WPForms Lite-configuratie van Giftory worden formulierinzendingen niet in de WordPress-database opgeslagen; zij worden rechtstreeks naar de door STRATO gehoste e-mailomgeving van Giftory verzonden.

9.2. Essentiële en functionele cookies

De website gebruikt momenteel de functionele cookie “pll_language” van Polylang. Daarnaast gebruikt Giftory Wordfence en Cloudflare Turnstile als beveiligingstechnologieën wanneer dit nodig is voor de beveiliging van de website of formulieren.

De cookie “pll_language” wordt uitsluitend gebruikt om de door een websitebezoeker gekozen taalvoorkeur te onthouden en om de website in de gekozen taal weer te geven. Het is een functionele cookie en wordt door Giftory niet gebruikt voor analyses, reclame, profilering of andere trackingdoeleinden. De cookie wordt ongeveer één jaar bewaard.

Deze technologieën worden door Giftory niet gebruikt voor reclame of commerciële tracking.

9.3. Cloudflare Turnstile

Giftory gebruikt Turnstile om menselijk gebruik van formulieren te onderscheiden van geautomatiseerde software en om formulieren tegen spam en misbruik te beschermen. Afhankelijk van de implementatie kunnen beperkte technische signalen, zoals het IP-adres, User-Agent-informatie en andere beveiligingssignalen, worden verwerkt. Giftory baseert deze verwerking op haar gerechtvaardigde belang bij de beveiliging van de website en formulieren.

9.4. Wordfence

Giftory gebruikt Wordfence en bijbehorende hosting- en beveiligingsfuncties voor firewallbescherming, detectie van malware, bescherming tegen onbevoegde toegang en onderzoek naar verdachte verzoeken. Beveiligingslogbestanden kunnen IP-adressen, opgevraagde URL’s, tijdstempels en technische informatie bevatten. Giftory baseert zich op haar gerechtvaardigde belang bij het beveiligen van haar website, systemen en bedrijfsinformatie.

9.5. Analyse- of marketingtracking

Giftory gebruikt momenteel geen analysetechnologieën, advertentietechnologieën of andere niet-essentiële trackingtechnologieën op de website. Als dit verandert, zal Giftory haar cookie-informatie bijwerken en, waar vereist, toestemming verkrijgen voordat technologieën waarvoor toestemming vereist is, worden geplaatst.

9.6. Externe links

De website kan links naar websites of platforms van derden bevatten. Giftory is niet verantwoordelijk voor de privacypraktijken van die derden. Gebruikers dienen het relevante privacybeleid en eventuele andere privacy-informatie van die derde te raadplegen voordat zij persoonsgegevens verstrekken.

10. Zakelijke communicatie en marketing

Giftory maakt onderscheid tussen noodzakelijke zakelijke communicatie en commerciële marketing.

Service- en transactieberichten kunnen betrekking hebben op aanvragen, afspraken, offertes, bestellingen, betalingen, leveringen, klachten of productveiligheidsmaatregelen. Deze communicatie wordt niet als direct marketing behandeld wanneer zij daadwerkelijk noodzakelijk is voor de betreffende zakelijke relatie of wettelijke verplichting.
Nieuwsbrieven, promotionele e-mails en andere elektronische reclame worden uitsluitend verzonden wanneer dit is toegestaan op grond van de toepasselijke wetgeving inzake elektronische communicatie. Wanneer toestemming vereist is, zal Giftory die toestemming verkrijgen voordat de betreffende marketingcommunicatie wordt verzonden. Elk commercieel bericht biedt een duidelijke en kosteloze mogelijkheid om zich af te melden of anderszins bezwaar te maken.

Giftory gebruikt geen gekochte adreslijsten voor ongerichte massamarketing. Een bezwaar of afmeldverzoek geldt niet voor noodzakelijke serviceberichten, betalingscommunicatie of veiligheidsmeldingen.

Giftory kan een minimale uitsluitingslijst bewaren met het e-mailadres en de datum van het afmeldverzoek wanneer dit noodzakelijk is om te voorkomen dat de betreffende persoon onbedoeld verdere marketing ontvangt.

11. Bewaartermijnen

Giftory bewaart persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld. Bij het bepalen van bewaartermijnen houdt Giftory rekening met wettelijke bewaarplichten, de duur van de zakelijke relatie, productveiligheidsverplichtingen, bewijsbelangen en toepasselijke verjaringstermijnen.

De volgende bewaartermijnen zijn van toepassing:

Algemene contactaanvragen: tot twee jaar na het laatste inhoudelijke contact, tenzij een zakelijke relatie of een andere relevante aangelegenheid ontstaat.
Niet-succesvolle aanmeldingen als retailpartner en offertes waaraan geen gevolg wordt gegeven: tot twee jaar na de laatste communicatie of beslissing, tenzij een langere termijn redelijkerwijs noodzakelijk is wegens een geschil of een uitdrukkelijk verzoek om later opnieuw contact op te nemen.
Klant-, leverancier-, contract-, bestel-, leverings- en factuurgegevens: gedurende de zakelijke relatie en vervolgens zolang als de toepasselijke fiscale en administratieve bewaarplichten vereisen. De kernadministratie en facturen worden doorgaans zeven jaar bewaard.
Bestanden, goedkeuringen en productiegegevens voor maatwerk: zolang als noodzakelijk voor de uitvoering, herhaalbestellingen, klachten, wettelijke verplichtingen en het vaststellen of verdedigen van rechten; doorgaans niet langer dan zeven jaar na voltooiing, tenzij een langere termijn noodzakelijk is.
Dossiers over klachten, retourzendingen en schade: doorgaans tot vijf jaar na definitieve afsluiting. Financiële onderdelen kunnen zeven jaar worden bewaard en langer wanneer een geschil of vordering nog loopt.
Informatie over productveiligheid en traceerbaarheid: indien wettelijk van toepassing, gedurende ten minste tien jaar na de betreffende ontvangst of levering van het product.
Website- en beveiligingslogbestanden: Wordfence Live Traffic-records zijn momenteel zo ingesteld dat zij niet langer dan 30 dagen worden bewaard en zijn beperkt tot 2.000 records. Afzonderlijke hosting- of serverlogbestanden die door STRATO of een andere dienstverlener worden gegenereerd, worden bewaard volgens de toepasselijke instellingen van die dienstverlener. Relevante logbestanden kunnen langer worden bewaard wanneer dit noodzakelijk is vanwege een beveiligingsincident, onderzoek, blokkering of wettelijke verplichting.
Bewijs van marketingtoestemming en commerciële communicatie: zolang als noodzakelijk om naleving aan te tonen, doorgaans tot vijf jaar na het laatste relevante bericht. Minimale uitsluitingsgegevens kunnen langer worden bewaard wanneer dit noodzakelijk is om het afmeldverzoek te respecteren.

Gegevens kunnen eerder worden verwijderd wanneer zij niet langer nodig zijn en geen wettelijke verplichting of gerechtvaardigd bewijsbelang verwijdering verhindert. Back-upkopieën kunnen gedurende een beperkte periode aanwezig blijven totdat zij via de normale back-upcyclus worden overschreven of verwijderd.

12. Beveiliging en datalekken

Giftory treft passende technische en organisatorische maatregelen die evenredig zijn aan de risico’s van de verwerking, waaronder toegangscontroles, authenticatie, beveiligingsupdates, beveiligde communicatie, back-ups en maatregelen die zijn ontworpen om onbevoegde toegang, verlies of openbaarmaking te voorkomen.

Geen enkele beveiligingsmaatregel kan elk risico uitsluiten. Indien zich een datalek voordoet, zal Giftory het incident onderzoeken en de Autoriteit Persoonsgegevens en/of de betrokkenen informeren wanneer dit wettelijk vereist is.

13. Uw privacyrechten

Wanneer de AVG van toepassing is, kunt u het recht hebben om:

inzage te verzoeken in de persoonsgegevens die Giftory over u verwerkt;
onjuiste of onvolledige gegevens te laten corrigeren;
in bepaalde omstandigheden om verwijdering van persoonsgegevens te verzoeken;
in bepaalde omstandigheden om beperking van de verwerking te verzoeken;
bezwaar te maken tegen verwerking op basis van een gerechtvaardigd belang;
te allen tijde bezwaar te maken tegen direct marketing;
om overdraagbaarheid van gegevens te verzoeken wanneer aan de wettelijke voorwaarden is voldaan;
toestemming in te trekken; en
een klacht in te dienen bij een bevoegde toezichthoudende autoriteit.

U kunt een verzoek sturen naar info@giftory.nl. Giftory zal de uitoefening van uw rechten faciliteren en kan aanvullende informatie vragen wanneer dit redelijkerwijs noodzakelijk is om uw identiteit te verifiëren.

Giftory zorgt ervoor dat verzoeken van betrokkenen binnen de wettelijk vereiste termijn worden behandeld.

Giftory kan een verzoek geheel of gedeeltelijk weigeren wanneer daarvoor een wettelijke grondslag bestaat, bijvoorbeeld vanwege een wettelijke bewaarplicht, de rechten van anderen of de noodzaak om een rechtsvordering in te stellen of zich daartegen te verweren. Giftory zal een weigering toelichten voor zover dit wettelijk mogelijk is.

14. Geautomatiseerde besluitvorming en minderjarigen

14.1 Geautomatiseerde besluitvorming

Giftory neemt geen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking en die rechtsgevolgen hebben of betrokkenen anderszins in aanmerkelijke mate treffen. Hoewel een zakelijke aanmelding kan worden beoordeeld aan de hand van vaste criteria of administratieve controles, wordt ieder besluit met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen uiteindelijk door Giftory beoordeeld en genomen, waarbij een mens bij het besluitvormingsproces betrokken is.

14.2 Minderjarigen

De diensten van Giftory zijn voornamelijk gericht op zakelijke gebruikers en zijn niet bedoeld voor kinderen. Giftory probeert niet bewust persoonsgegevens van kinderen te verzamelen via haar zakelijke diensten.

15. Vragen en klachten

Als u een vraag of klacht hebt over de verwerking van uw persoonsgegevens, neem dan eerst contact op met Giftory via info@giftory.nl. Giftory zal zich inspannen om uw vraag of klacht zorgvuldig en binnen een redelijke termijn te behandelen.

U hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens. Meer informatie is beschikbaar op autoriteitpersoonsgegevens.nl.

16. Wijzigingen in dit privacybeleid

Giftory kan dit privacybeleid wijzigen wanneer haar website, bedrijfsactiviteiten, dienstverleners, producten, wettelijke verplichtingen of gegevensverwerkingen veranderen. De meest recente versie wordt gepubliceerd op giftory.nl. Wanneer een wezenlijke wijziging rechtstreeks relevant is voor bestaande zakelijke contactpersonen, kan Giftory hen tevens op passende wijze informeren.

De datum bovenaan dit privacybeleid geeft aan wanneer de gepubliceerde versie voor het laatst is bijgewerkt.