PrivacyverklaringPrivacy
verklaring

Strikkie Gifting B.V. (KvK 42082309) is verantwoordelijk voor de verwerking van je persoonsgegevens. In deze privacyverklaring lees je welke gegevens wij verwerken en hoe dat werkt. Deze verklaring geldt voor alles op strikkie.me: zowel onze website als de webapp waarmee je een Strikkie maakt en claimt. 

Bij het uitbetalen van Strikkies is ook Stichting Giften Strikkie (KvK 42040965) betrokken. De Stichting is onafhankelijk en staat los van Strikkie Gifting B.V. Zij houdt de ontvangen bedragen apart aan, betaalt ze uit en gebruikt daarvoor dezelfde betaalgegevens. Niet meer, niet minder. De Stichting heeft de administratie en de verantwoording daarvan bij Strikkie Gifting B.V. belegd; dat is vastgelegd in een onderlinge overeenkomst. Voor vragen over je gegevens, ook als ze over de Stichting gaan, kun je dus altijd bij ons terecht via privacy@strikkie.me. 

Met Strikkie geef je iemand een bedrag cadeau via een QR-code. Jij kiest het bedrag, de ontvanger scant de code en claimt zijn cadeau. Simpel. De uitbetaling zelf loopt via Tikkie, een dienst van ABN AMRO Bank N.V.

Strikkie is gebouwd op één simpel idee: hoe minder gegevens, hoe beter. We leggen alleen vast wat nodig is om de dienst te laten werken en om aan te tonen wie waar recht op heeft. Punt. We verkopen je gegevens niet, we bouwen geen profielen van je op, en gepersonaliseerde advertenties zul je bij ons nooit zien.

Van de gever: 

• Je e-mailadres, dat je opgeeft voordat je betaalt. Wij gebruiken het om je Strikkie aan jou te koppelen, je een bevestiging te sturen wanneer hij is aangemaakt, je te laten weten wanneer hij is geclaimd en contact met je op te nemen als er iets misgaat, bijvoorbeeld bij een terugbetaling. De statusmails die we je sturen bewaren we ook, inclusief je e-mailadres. Zonder e-mailadres kunnen wij geen Strikkie voor je aanmaken. 

• De naam die je als afzender opgeeft (maximaal 80 tekens). Die ziet de ontvanger. 

• Het bedrag, het moment van activeren, de geldigheidsduur en de status van je Strikkie: geactiveerd, geclaimd of terugbetaald. Wij leggen dit per Strikkie vast in onze administratie. 

• Je naam en het rekeningnummer waarvan je hebt betaald. Die staan op het bankafschrift van de Stichting, zoals bij iedere betaling aan een winkel of dienstverlener. Daarbuiten houden wij geen eigen bestand met namen of rekeningnummers bij. Moet een niet-geclaimde Strikkie worden terugbetaald, dan wordt op dat moment vanuit de betaling herleid naar welke rekening het bedrag terug moet. 

• De tekst, foto, video of het spraakbericht dat je zelf aan een Strikkie toevoegt, als je daarvoor kiest. Die zijn alleen te zien en te horen voor wie de QR-code scant. Na het claimen zijn ze voor gever en ontvanger niet meer te bekijken. Is iemand anders herkenbaar in je foto, video of spraakbericht? Zorg dan dat die persoon daarmee akkoord is. 

Van de ontvanger: vrijwel niets. 

• Wij leggen alleen vast dat een Strikkie is geclaimd en op welk moment. Wie de Strikkie heeft geclaimd, weten wij niet. 

• Het rekeningnummer van de ontvanger verwerken wij niet en hebben wij ook niet. De hele uitbetaling verloopt bij Tikkie: het scannen leidt naar hun omgeving. Ook als de ontvanger de Tikkie-app niet gebruikt en zijn rekeningnummer met de hand invoert, gebeurt dat op een pagina van Tikkie en niet van Strikkie. Tikkie kent dus wel het rekeningnummer van de ontvanger. Die verwerking valt onder de verantwoordelijkheid van Tikkie, en daarop is de privacyverklaring van Tikkie van toepassing. 

Technische gegevens, van iedereen die strikkie.me bezoekt (dus ook van ontvangers): 

• Om misbruik te voorkomen houden we je IP-adres kort bij om het aantal verzoeken te beperken (rate limiting). Dat wordt automatisch gewist. 

• Daarnaast houdt onze hostingpartij logbestanden bij, met onder meer IP-adressen en de opgevraagde webadressen. Wij gebruiken die uitsluitend voor beveiliging en het oplossen van storingen. 

• Bij het aanmaken of claimen van een Strikkie slaan wij je IP-adres niet op in onze database. 

• Uitvoering van de overeenkomst. Om je Strikkie aan te maken, uit te betalen of terug te betalen. 

• Wettelijke verplichting. Onze financiële administratie moeten wij bewaren. Daarnaast staat Strikkie Gifting B.V. bij De Nederlandsche Bank ingeschreven in het openbaar register als vrijgestelde elektronischgeldinstelling. Daardoor vallen wij onder de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft). Die wet verplicht ons in voorkomende gevallen onderzoek te doen en ongebruikelijke transacties te melden. Daarvoor kunnen wij je in uitzonderlijke gevallen om aanvullende gegevens vragen. 

• Gerechtvaardigd belang. Om de dienst te beveiligen, misbruik en fraude tegen te gaan, inzicht te krijgen in hoe de dienst wordt gebruikt, je vragen via het contactformulier te beantwoorden en onze administratie sluitend te houden. Tegen verwerkingen op deze grondslag kun je bezwaar maken. 

Wij willen weten hoe Strikkie wordt gebruikt, maar niet ten koste van je privacy. Daarom gebruiken wij Plausible (Plausible Insights OÜ, Estland). Plausible ontvangt bij een paginabezoek je IP-adres. Dat wordt direct geanonimiseerd en niet bewaard.

Plausible plaatst geen cookies. De unieke code van een Strikkie in de webadressen vervangen wij vóór het meten door een algemene aanduiding, zodat afzonderlijke Strikkies niet in de statistieken terechtkomen. De cijfers zijn niet tot jou herleidbaar. Wij gebruiken geen tracking- of advertentiecookies. 

Onze website gebruikt alleen functionele cookies die nodig zijn om de site goed te laten werken. Die worden verwijderd zodra je je browser sluit. Daarvoor hoeven we je geen toestemming te vragen. 

Stuur je ons een bericht via het contactformulier, dan verwerken wij je voornaam, eventueel je achternaam, je e-mailadres, het onderwerp en je bericht. Wij gebruiken die gegevens alleen om je vraag te beantwoorden. 

• Stichting Giften Strikkie B.V.. Houdt de ontvangen bedragen aan en voert de uitbetalingen en terugbetalingen uit. Zij gebruikt de gegevens uitsluitend daarvoor. 

• Tikkie en ABN AMRO Bank N.V. Verzorgen de betaling en de uitbetaling. Op die verwerking zijn hun eigen voorwaarden en privacyverklaring van toepassing; wij hebben daar geen invloed op. 

• Onze dienstverleners. Met hen sluiten wij verwerkersovereenkomsten. Wij blijven zelf verantwoordelijk. Het gaat om:
  • Railway: hosting van de applicatie, in Amsterdam. 
  • Cloudflare: opslag van foto's, video's en spraakberichten. 
  • Microsoft 365: verzending van de statusmails. 
  • Plausible: statistieken.

• Bevoegde instanties. Als de wet ons daartoe verplicht, bijvoorbeeld aan een toezichthouder, aan de Belastingdienst of, bij een melding van een ongebruikelijke transactie, aan de Financiele Inlichtingen Eenheid. Doen wij zo een melding, dan bewaren wij die zolang de wet dat voorschrijft. 

Verder delen wij je gegevens met niemand. 

Je gegevens staan binnen de Europese Economische Ruimte (EER). Onze servers draaien bij Railway in een datacenter in Amsterdam, en foto's, video's en spraakberichten staan bij Cloudflare in de EU. Een aantal van onze dienstverleners (Railway, Cloudflare en Microsoft) heeft een moederbedrijf buiten de EER. Met hen hebben wij passende waarborgen afgesproken, zoals de standaardcontractbepalingen van de Europese Commissie. 

• De gegevens van een Strikkie (bedrag, datums, status, afzendernaam en het e-mailadres van de gever) en de statusmails die we hebben verstuurd, bewaren we tot twaalf maanden nadat de Strikkie is geclaimd of terugbetaald, zodat wij vragen kunnen beantwoorden. 

• De tekst, foto, video of het spraakbericht dat je aan een Strikkie toevoegt, verwijderen we uiterlijk 30 dagen nadat de Strikkie is geclaimd of terugbetaald. 

• Onze financiële administratie en die van de Stichting, waaronder de bankafschriften met de naam en het rekeningnummer van de gever, bewaren we zolang de wettelijke bewaarplicht dat voorschrijft. In het Strikkie-platform zelf slaan we je rekeningnummer niet op. 

• Gegevens die wij op grond van de Wwft moeten vastleggen, zoals gegevens over transacties en eventueel klantonderzoek, bewaren we zolang de wettelijke bewaarplicht dat voorschrijft. 

• Berichten via het contactformulier bewaren we tot twaalf maanden nadat je vraag is afgehandeld. 

• Logbestanden van onze hostingpartij worden na hoogstens 30 dagen verwijderd. 

• Verwijderde gegevens kunnen nog korte tijd in onze back-ups staan. Daarna worden ze automatisch overschreven. 

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Denk aan versleutelde verbindingen en strikte toegangscontrole. Ontdek je een kwetsbaarheid? Meld het vertrouwelijk via security@strikkie.me. 

Je hebt het recht op inzage in je gegevens, op correctie, op verwijdering, op beperking van het gebruik, op bezwaar tegen verwerking op grond van gerechtvaardigd belang, en op overdracht van de gegevens die je zelf hebt verstrekt. Sommige gegevens moeten wij bewaren omdat de wet dat voorschrijft; die kunnen wij niet verwijderen. 

Strikkie is een menselijke dienst, en zo willen we ook met je omgaan. Wij nemen geen besluiten over jou die alleen op een automatische verwerking zijn gebaseerd. Alleen om misbruik tegen te gaan, beperken we automatisch het aantal verzoeken. Waar het kan, kijkt er bij vragen of problemen altijd een mens mee. 

Wil je een van deze rechten uitoefenen, mail dan naar privacy@strikkie.me. Wij reageren binnen een maand. Om zeker te weten dat het verzoek van jou komt, kunnen wij om aanvullende gegevens vragen. 

Wil je een van deze rechten uitoefenen, mail dan naar privacy@strikkie.me. Wij reageren binnen een maand. Om zeker te weten dat het verzoek van jou komt, kunnen wij om aanvullende gegevens vragen. 

Vragen over deze verklaring kun je stellen via privacy@strikkie.me. Ben je het niet eens met hoe wij met je gegevens omgaan, laat het ons weten. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl. 

Strikkie blijft in ontwikkeling, dus deze verklaring kan wijzigen. De actuele versie staat altijd op strikkie.me. Belangrijke wijzigingen maken we duidelijk zichtbaar op strikkie.me.