Privacybeleid

Verwerking persoonsgegevens

De verwerking van persoonsgegevens gebeurt in overeenstemming met de eisen van de Algemene Verordening Gegevensbescherming (AVG). WannaWhisky gaat zorgvuldig om met persoonsgegevens en verwerkt deze alleen voor vooraf bepaalde doeleinden.

Persoonsgegevens die worden verwerkt

WannaWhisky verwerkt persoonsgegevens van gebruikers van het platform, bezoekers van de website en personen die op andere wijze contact met ons opnemen. Deze gegevens worden rechtstreeks van de gebruiker verkregen, bijvoorbeeld bij het aanmaken van een account, het plaatsen van een advertentie of het opnemen van contact via het contactformulier of per e-mail. Ook wanneer gebruikers via het privéberichtensysteem op het platform met elkaar communiceren, worden gegevens verwerkt.

Afhankelijk van de rol van de gebruiker op het platform en de verificatiestatus verzamelen wij:

• Voor- en achternaam
• Gebruikersnaam en e-mailadres
• Adresgegevens, waaronder het bezorgadres dat voor een verkoop wordt opgegeven en een eventueel factuuradres
• Gegevens die Stripe na een voltooide verificatie terugstuurt, zoals naam en adres, die worden gebruikt om de Handelsvoorkeuren van de gebruiker vooraf in te vullen
• Factuurnummers en transactiegegevens
• De inhoud van advertenties, waaronder geüploade foto’s
• De inhoud van privéberichten tussen gebruikers
• Foto’s die als bewijs in een geschil worden ingediend
• Meldingen die door of over een gebruiker zijn gedaan, en de beslissingen daarop
• Overige gegevens die een gebruiker actief verstrekt, bijvoorbeeld bij contact met ons

Wij slaan geen bankrekeninggegevens op. Wordt Kopersbescherming gebruikt, dan worden betaalgegevens rechtstreeks door Stripe verwerkt en zijn deze voor ons niet inzichtelijk. Regelen koper en verkoper de betaling onderling, dan wisselen zij eventuele rekeninggegevens rechtstreeks uit; worden die in een privébericht op het platform verstuurd, dan staan ze in de versleutelde inhoud van dat bericht en worden ze samen daarmee verwijderd.

De geboortedatum wordt bij registratie gevraagd om vast te stellen dat de gebruiker 18 jaar of ouder is. Die datum wordt uitsluitend voor die controle gebruikt en niet opgeslagen; wij leggen alleen het moment vast waarop de gebruiker heeft bevestigd 18 jaar of ouder te zijn. Op dezelfde manier leggen wij het moment vast waarop de gebruiker heeft verklaard WannaWhisky als particulier te gebruiken en niet als bedrijf (bij een eerder aangemaakt account: bij de eerstvolgende keer inloggen). Het land van verblijf wordt bij registratie alleen gevraagd om te controleren of de gebruiker woont in een land waarin het platform actief is; het antwoord wordt niet opgeslagen. Wij vragen niet om een telefoonnummer en slaan er geen op.

Privéberichten tussen gebruikers

Het platform beschikt over een privéberichtensysteem waarmee kopers en verkopers over een verkoop onderhandelen en de overdracht van een fles afspreken. Berichten worden als volgt verwerkt.

• Opslag. De inhoud van berichten wordt opgeslagen op onze eigen servers, versleuteld bewaard en uitsluitend ontsleuteld om een gesprek te tonen aan de deelnemers daarvan of, zoals hieronder beschreven, aan onze medewerkers die een melding daarover behandelen. Berichten worden niet naar derden verstuurd en worden door geen enkele derde partij geanalyseerd.
• Wie een gesprek kan lezen. De twee deelnemers. Onze medewerkers kunnen een gesprek alleen openen om een melding over die onderhandeling of bestelling te behandelen, gedaan door een van de twee deelnemers of voortgekomen uit de hieronder beschreven geautomatiseerde controle. Elke keer dat een gesprek wordt geopend, leggen wij vast wie het opende en wanneer. Er bestaat geen andere route via de website naar een privégesprek.
• Geautomatiseerde controle. Elk bericht dat een gebruiker verstuurt, wordt automatisch vergeleken met een vaste lijst van termen die samenhangen met betaalmethoden buiten de bescherming die het platform biedt, zoals cadeaukaarten of geldtransferdiensten. Die vergelijking is een eenvoudige tekstvergelijking. Er wordt geen bericht door geblokkeerd, gewijzigd, vertraagd of achtergehouden: het bericht wordt volledig bezorgd en noch afzender noch ontvanger krijgt bericht dat de controle heeft plaatsgevonden.
• Wat bij een overeenkomst wordt vastgelegd. Komt een bericht overeen met de lijst, dan leggen wij bij de betreffende onderhandeling of bestelling vast dát er een overeenkomst was en wélke termen uit de lijst overeenkwamen, en wordt er een melding aangemaakt zodat een persoon het beoordeelt (zie Meldingen en moderatie). Wij leggen het bericht zelf niet vast, en evenmin de woorden rondom een aangetroffen term. Ons moderatieteam ontvangt een e-mailmelding; die bevat het kenmerk van de onderhandeling of bestelling, de aangetroffen termen en het accountnummer van de afzender, en bevat het bericht niet. De vastlegging bij de onderhandeling of bestelling wordt samen met het gesprek verwijderd; de melding volgt de bewaartermijn voor meldingen.
• Waarom. Wij voeren deze controle uit op grond van ons gerechtvaardigd belang om gebruikers tegen fraude te beschermen en transacties op het platform te houden, waar de bescherming uit onze Algemene Voorwaarden geldt.
• Beperkingen op het versturen. Los van bovenstaande controle geldt dat een account dat korter dan 24 uur bestaat geen berichten kan versturen, en dat er per uur niet meer dan 20 berichten aan dezelfde ontvanger kunnen worden verstuurd. Beide beperkingen worden toegepast voordat een bericht wordt opgeslagen, en de afzender wordt geïnformeerd wanneer een beperking van toepassing is.

Meldingen en moderatie

Een advertentie, een gebruiker of, door een partij daarbij, een onderhandeling of bestelling kan worden gemeld, via de meldfunctie op het platform of per e-mail, zoals beschreven in artikel 6a van onze Algemene Voorwaarden. Een melding wordt als vastlegging bewaard. Daarin staat wie de melding deed, over wie of wat zij gaat, de gekozen reden, een eventuele toelichting en, zodra een persoon de melding heeft behandeld, de beslissing en de overwegingen daarbij. De toelichting wordt versleuteld opgeslagen, en de notificatie die onze medewerkers over een nieuwe melding ontvangen, bevat haar niet.

De gebruiker over wie een melding gaat, krijgt nooit te horen wie de melding deed. Wie de melding deed, krijgt de uitkomst te horen, zonder de gegevens van de andere gebruiker. Wordt er een maatregel genomen, dan ontvangt de betrokken gebruiker een motivering, zoals bepaald in de Algemene Voorwaarden.

Wij verwerken meldingen op grond van ons gerechtvaardigd belang om het platform veilig te houden, en van onze wettelijke verplichting onder de Europese digitaledienstenverordening (DSA) om meldingen te behandelen en maatregelen te motiveren. Hoe lang meldingen worden bewaard, staat onder Hoe lang gegevens worden bewaard.

Geautomatiseerde analyse van advertentiefoto’s

Wanneer een verkoper een advertentie aanmaakt, kan hij ervoor kiezen een foto automatisch te laten analyseren om de gegevens van de advertentie vooraf in te vullen, zoals de distilleerderij, bottelaar en inhoud die op het etiket staan. Dit is een van drie manieren om een advertentie te beginnen, naast het opzoeken van de fles in onze catalogus en het zelf invullen van de gegevens.

De analyse vindt alleen plaats met toestemming van de verkoper. De eerste keer dat een verkoper ervoor kiest, vragen wij die toestemming; het antwoord geldt voor het hele account en kan op elk moment worden gewijzigd in de accountinstellingen, onder Suggesties op basis van foto’s. Zonder toestemming wordt geen foto verstuurd. Het intrekken van de toestemming doet geen afbreuk aan analyses die daarvóór zijn uitgevoerd.

Daarvoor wordt de foto verstuurd naar Mistral AI, een modelaanbieder gevestigd in de Europese Unie, en binnen de EU verwerkt. Wij hebben voor deze aanbieder gekozen zodat foto’s die op het platform worden geüpload de EU niet verlaten. Voordat een foto wordt verstuurd, worden locatiegegevens en andere metadata in het bestand verwijderd.

De analyse levert uitsluitend een suggestie op. De verkoper beoordeelt elk veld en kan het aanpassen voordat de advertentie wordt gepubliceerd, en op basis van deze analyse wordt geen enkel besluit over een persoon genomen. Verkopers wordt gevraagd de fles en de verpakking te fotograferen; op foto’s horen geen personen, identiteitsdocumenten of andere persoonlijke informatie te staan.

Identiteitsverificatie en bijzondere categorieën persoonsgegevens

WannaWhisky verwerkt zelf geen bijzondere categorieën persoonsgegevens.

Een account kan worden aangemaakt en advertenties kunnen worden geplaatst zodra een e-mailadres is bevestigd. Het verifiëren van een identiteit is optioneel. Een gebruiker die zich niet verifieert, kan op het platform kopen en verkopen, maar kopers kunnen op zijn advertenties niet voor Kopersbescherming kiezen. Zodra een verkoper is geverifieerd, is Kopersbescherming beschikbaar op al zijn advertenties.

De verificatie wordt uitgevoerd door Stripe. Een gebruiker die kiest voor verificatie volgt een link naar de eigen omgeving van Stripe, waarbij wij uitsluitend gegevens doorgeven die wij al hebben, zoals het e-mailadres en het land. Kunnen de opgegeven gegevens niet worden geverifieerd aan de hand van de aangeleverde documentatie, dan kan Stripe vragen een identiteitsdocument te fotograferen en een foto van het eigen gezicht te maken, en vergelijkt Stripe die twee. Bij die vergelijking worden biometrische gegevens verwerkt, een bijzondere categorie persoonsgegevens. Zij vindt volledig bij Stripe plaats, onder het eigen privacybeleid van Stripe en met de toestemming die de gebruiker daar geeft. Wij ontvangen de foto’s en het identiteitsdocument niet.

Wat wij wél ontvangen is een accountkenmerk en, nadat de verificatie is geslaagd, een beperkte set gegevens zoals naam en adres. Die worden gebruikt om de Handelsvoorkeuren van de gebruiker vooraf in te vullen, zodat een adres niet opnieuw hoeft te worden ingetypt tijdens een onderhandeling. Handelsvoorkeuren zijn standaard privé en de gebruiker kan ze op elk moment wijzigen of verwijderen. Wij nemen bewust niet meer van Stripe over dan dit: hoe minder wij bewaren, hoe minder er verloren kan gaan, en hoe minder plaatsen waar hetzelfde gegeven uit de pas kan gaan lopen.

Persoonsgegevens van personen jonger dan 18 jaar

WannaWhisky richt zich niet op personen jonger dan 18 jaar en heeft niet de intentie gegevens van minderjarigen te verzamelen. Bij een vermoeden dat er zonder toestemming van een ouder of voogd persoonsgegevens van een minderjarige zijn verzameld, kan contact worden opgenomen via info@wannawhisky.com, zodat deze gegevens kunnen worden verwijderd.

Het doel en de grondslag van het verzamelen van persoonsgegevens

WannaWhisky verwerkt persoonsgegevens alleen voor duidelijke en legitieme doeleinden, en uitsluitend voor zover dat nodig is om onze diensten goed uit te voeren en om aan wettelijke verplichtingen te voldoen.

De belangrijkste doeleinden zijn:

• Communicatie en contact: om vragen te beantwoorden, meldingen te versturen en ondersteuning te bieden.
• Uitvoering van overeenkomsten: om accounts te beheren, verificatie uit te voeren en gebruikers in staat te stellen een verkoop te onderhandelen, af te spreken en af te ronden.
• Financiële afhandeling: om betalingen met Kopersbescherming via Stripe te verwerken, commissie te verrekenen en te voldoen aan boekhoudkundige verplichtingen.
• Veiligheid van het platform: om fraude en misbruik te voorkomen, geschillen af te handelen en de site tegen geautomatiseerd misbruik te beschermen.
• Nieuwsbrief en updates: met toestemming, om updates per e-mail te versturen. Afmelden kan op elk moment.
• Verbetering van onze dienstverlening: op basis van gebruikersfeedback en statistieken over het gebruik van de website.
• Adverteren: met toestemming, om te meten hoe goed onze advertenties werken en om advertenties voor WannaWhisky op andere websites te tonen.

Wij verwerken persoonsgegevens op basis van de volgende grondslagen uit de AVG:

• Uitvoering van een overeenkomst: bijvoorbeeld om een verkoop via het platform mogelijk te maken.
• Wettelijke verplichting: bijvoorbeeld om betaalgegevens voor onze administratie te bewaren.
• Toestemming: bijvoorbeeld voor nieuwsbrieven, niet-noodzakelijke cookies, advertenties en de analyse van advertentiefoto’s.
• Gerechtvaardigd belang: bijvoorbeeld om misbruik te voorkomen, geschillen te beslechten en het platform te verbeteren.

Wij verwerken nooit meer persoonsgegevens dan voor deze doelen nodig is en bewaren ze niet langer dan noodzakelijk.

Geautomatiseerde besluitvorming

WannaWhisky neemt geen besluiten met rechtsgevolgen of anderszins aanmerkelijke gevolgen voor gebruikers uitsluitend op basis van geautomatiseerde verwerking. Er bestaan wel geautomatiseerde controles — de beperkingen op het versturen van berichten en de hierboven beschreven controle op lokmiddelen voor betaling buiten het platform — maar een treffer leidt uitsluitend tot beoordeling door een persoon, nooit automatisch tot een maatregel tegen een account. Gebruikers hebben het recht bezwaar te maken tegen geautomatiseerde besluitvorming en op een menselijke beoordeling van een besluit.

Intrekken van toestemming

De toestemming voor de verwerking van persoonsgegevens kan te allen tijde worden ingetrokken via info@wannawhisky.com. Het intrekken doet geen afbreuk aan de rechtmatigheid van de verwerking daarvóór. Na ontvangst van een dergelijk verzoek verwijderen wij de betreffende gegevens zo snel mogelijk, tenzij een wettelijke bewaarplicht geldt, bijvoorbeeld voor facturen.

Wie ontvangt de persoonsgegevens

WannaWhisky deelt persoonsgegevens alleen met derden wanneer dat noodzakelijk is voor de uitvoering van de overeenkomst, voor de werking van het platform of om te voldoen aan een wettelijke verplichting, en deelt uitsluitend wat daarvoor strikt noodzakelijk is.

• Stripe (betaaldiensten, Verenigde Staten): het verwerken van betalingen met Kopersbescherming, identiteitsverificatie van verkopers en uitbetalingen;
• Mistral AI (modelaanbieder, Europese Unie): geautomatiseerde analyse van advertentiefoto’s, alleen als de verkoper daarvoor toestemming heeft gegeven, zoals hierboven beschreven;
• Brevo (e-mailbezorging, Europese Unie): het versturen van notificaties en transactiemails vanuit het platform;
• Proton (e-mailhosting, Zwitserland): de mailboxen waarmee wij met gebruikers corresponderen;
• Google (Verenigde Staten): Google Tag Manager, Google Analytics en Google Ads, voor statistieken over het gebruik van de website en voor het meten en richten van onze advertenties. Deze worden pas geladen nadat toestemming is gegeven en zijn zo ingesteld dat zij zo min mogelijk verzamelen en delen als de diensten toelaten;
• Onze hostingpartij: technisch beheer, opslag en beveiliging van de platformomgeving.

Met de partijen die als verwerker optreden hebben wij verwerkersovereenkomsten gesloten. Daarin is geregeld dat zij passende technische en organisatorische maatregelen nemen om persoonsgegevens te beschermen en deze uitsluitend volgens onze instructies verwerken.

Persoonsgegevens worden niet verkocht aan derden. De meeste bovengenoemde partijen zijn gevestigd in de Europese Unie. Proton is gevestigd in Zwitserland, waarvan de Europese Commissie heeft vastgesteld dat het een passend beschermingsniveau biedt. Stripe en Google zijn gevestigd in de Verenigde Staten; doorgifte aan hen vindt plaats op grond van het EU-U.S. Data Privacy Framework of modelcontractbepalingen.

Hoe lang gegevens worden bewaard

Wij maken onderscheid tussen het tonen van gegevens en het bewaren ervan. Gegevens zijn vaak al ruim vóór verwijdering niet meer zichtbaar voor de betrokkenen, omdat ze nog nodig kunnen zijn om een betalingsgeschil af te handelen.

Onderhandelingen die niet tot een verkoop leiden

Vervalt een onderhandeling, wordt deze ingetrokken, afgewezen of geannuleerd, dan wordt het daarvoor opgegeven bezorgadres onmiddellijk verwijderd. Beide partijen kunnen het gesprek nog zeven dagen lezen, zodat er niets halverwege een uitwisseling verloren gaat. Na die zeven dagen worden de onderhandeling, de volledige berichtenthread en de bijbehorende notificaties definitief verwijderd.

Bestellingen

Leidt een onderhandeling tot een verkoop, dan verhuist het gesprek naar de daaruit voortkomende bestelling en blijft het beschikbaar zolang de bestelling wordt afgewikkeld. Bij een verkoop met Kopersbescherming wordt het bezorgadres pas aan de verkoper doorgegeven zodra de betaling wordt vastgehouden; bij een verkoop die de twee gebruikers onderling betalen, wordt het doorgegeven bij het aanmaken van de bestelling.

Zodra een bestelling een eindstatus bereikt — voltooid, geannuleerd of terugbetaald — worden het bezorgadres, het gesprek en een eventueel afgesproken ontmoetingsplaats vanaf dat moment aan geen van beide partijen meer getoond.

Zes maanden (180 dagen) later worden het bezorgadres, de ontmoetingsplaats, het gesprek met de bijbehorende berichten, de redenen die bij een annulering, een geschil of een bezwaar zijn opgegeven, de schriftelijke overwegingen van WannaWhisky bij een beslissing in een geschil, de notificaties en eventuele als bewijs ingediende foto’s gezamenlijk verwijderd.

Wij bewaren dit materiaal die zes maanden omdat een kaartbetaling tot ongeveer vier maanden na betaling kan worden teruggedraaid, en het het bewijs vormt waarmee zo’n terugboeking wordt betwist. Eerder verwijderen zou zowel koper als verkoper de mogelijkheid ontnemen aan te tonen wat is afgesproken en wat is verstuurd.

Zolang een geschil loopt, gaat geen verwijdertermijn lopen, omdat het geschil op basis van dit materiaal wordt beslist. De termijn begint wanneer het geschil eindigt en de bestelling een eindstatus bereikt.

De bestelling zelf wordt niet verwijderd. Wat blijft staan is wat er is verkocht, wanneer en voor welk bedrag — de gegevens die wij voor onze administratie nodig hebben en zeven jaar moeten bewaren.

Foto’s die in een geschil zijn ingediend

Foto’s die als bewijs worden ingediend, worden opgeslagen buiten het openbare deel van de website en zijn niet via een webadres te bereiken. Zij zijn alleen te bekijken zolang het geschil loopt, en alleen door de twee partijen en door ons. Zodra het geschil is gesloten kan niemand ze meer bekijken, ook wij niet, en worden zij samen met de overige persoonsgegevens van de bestelling verwijderd.

Meldingen

Een melding wordt bewaard zolang zij openstaat. Is erop beslist, dan wordt zij twaalf maanden later verwijderd, zodat herhaald gedrag een jaar lang herkenbaar blijft. Een melding over een bestelling wordt in plaats daarvan samen met de persoonsgegevens van de bestelling verwijderd, zoals hierboven beschreven. De vastlegging van wie een gesprek heeft geopend, staat bij de melding en wordt samen daarmee verwijderd. Verwijdert degene die een melding deed zijn account, dan wordt zijn naam van de meldingen die hij deed verwijderd; meldingen over een gebruiker die zijn account verwijdert, volgen hun eigen termijnen.

Verwijderen van een account

Een account kan niet worden verwijderd zolang er nog een bestelling loopt. Openstaande onderhandelingen worden eerst afgesloten en volgen daarna de hierboven beschreven route van zeven dagen. Bij verwijdering worden de persoonlijke gegevens van het account gewist, wordt het e-mailadres vervangen door een plaatsaanduiding en wordt de weergavenaam “Verwijderde gebruiker”. Afgeronde bestellingen worden niet verwijderd: de persoonsgegevens daarin volgen hun eigen termijn van zes maanden, en de administratieve vastlegging wordt zeven jaar bewaard. Ook bewaren wij de referentienummers van het bijbehorende Stripe-account, omdat Stripe gegevens bewaart die wij moeten kunnen koppelen.

Overige gegevens

Persoonsgegevens die nodig zijn om te voldoen aan administratieve en fiscale verplichtingen, zoals facturen, worden zeven jaar bewaard na afronding van de overeenkomst. Alle overige persoonsgegevens worden uiterlijk twee jaar na het einde van onze relatie met de gebruiker verwijderd, tenzij een langere termijn wettelijk verplicht of gerechtvaardigd is.

Cookies

Een cookie is een klein bestandje dat een website bij een bezoek op een apparaat plaatst. Cookies worden onder andere gebruikt om de website goed te laten werken, veilig te houden en te begrijpen hoe de site wordt gebruikt.

Welke cookies deze website plaatst, waarvoor ze dienen en hoelang ze actief blijven, staat volledig beschreven in ons cookiebeleid. Dat overzicht wordt gegenereerd uit een automatische scan van de website zelf en geeft dus weer wat de site daadwerkelijk plaatst. Voor niet-noodzakelijke cookies wordt bij het eerste bezoek toestemming gevraagd via een cookiemelding; die keuze kan op elk moment worden gewijzigd via de toestemmingsbeheerder op die pagina.

Gegevens inzien, aanpassen of verwijderen

Op grond van de wet hebben gebruikers verschillende rechten met betrekking tot hun persoonsgegevens. Deze rechten helpen gebruikers controle te houden over hun gegevens en te controleren of WannaWhisky zich aan de geldende regels houdt.

Gebruikers hebben onder andere recht op:

• Toegang en inzage: weten welke persoonsgegevens WannaWhisky verwerkt.
• Correctie en rectificatie: persoonsgegevens laten aanvullen of wijzigen als deze onjuist of onvolledig zijn.
• Beperking van de verwerking: wanneer de gegevens mogelijk onjuist zijn, de verwerking onrechtmatig kan zijn, de gegevens niet meer nodig zijn of er bezwaar is gemaakt.
• Verwijdering: persoonsgegevens laten verwijderen, al is dat niet altijd mogelijk.
• Gegevensoverdraagbaarheid: gegevens ontvangen in een gestructureerd, veelgebruikt en machine-leesbaar formaat. Dit betreft digitale gegevens die met toestemming zijn verstrekt of nodig zijn voor de uitvoering van de overeenkomst.
• Bezwaar: bezwaar maken tegen verwerking vanwege een bijzondere persoonlijke situatie, of tegen verwerking voor direct marketing.
• Geautomatiseerde besluitvorming: bezwaar maken tegen het daaraan onderworpen worden, en een menselijke beoordeling van een besluit vragen.

Om een van deze rechten uit te oefenen, kan contact worden opgenomen via info@wannawhisky.com. Wij reageren zo spoedig mogelijk en uiterlijk binnen vier (4) weken.

Om te voorkomen dat wij iemands gegevens aan de verkeerde persoon verstrekken, kunnen wij aanvullende informatie vragen om vast te stellen dat een verzoek afkomstig is van degene die het betreft. Wij vragen daarbij niet meer dan daarvoor nodig is. Vragen wij om een kopie van een identiteitsbewijs, dan mogen daarop de pasfoto, de machine readable zone (de strook met tekens onderaan), het documentnummer en het burgerservicenummer (BSN) zwart worden gemaakt.

Hoe persoonsgegevens worden beveiligd

WannaWhisky neemt de bescherming van persoonsgegevens serieus en treft passende technische en organisatorische maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging te voorkomen.

• Versleutelde verbindingen (TLS/SSL);
• Versleutelde opslag van bijzonder gevoelige gegevens, waaronder de inhoud van privéberichten en bezorgadresgegevens;
• Opslag van geschilfoto’s buiten het openbare deel van de website, niet bereikbaar via een webadres;
• Toegangsbeperkingen op basis van autorisatie; medewerkers kunnen een privégesprek alleen openen om een melding daarover te behandelen, en elke keer dat dat gebeurt wordt vastgelegd;
• Sterke wachtwoorden en tweefactorauthenticatie waar mogelijk;
• Regelmatige software-updates en systeemonderhoud;
• Periodieke back-ups om dataverlies en -corruptie te voorkomen.

Bescherming tegen geautomatiseerd misbruik. Bij sommige formulieren, en bij sommige handelingen van ingelogde gebruikers, wordt de browser gevraagd een kleine rekenpuzzel op te lossen voordat het verzoek wordt geaccepteerd. Die puzzel draait in de browser, doorgaans zonder dat de gebruiker er iets van merkt. Er worden geen gegevens over de persoon of het apparaat verzameld, er gaat niets naar een derde partij en er wordt niets opgeslagen: de puzzel dient er uitsluitend toe om geautomatiseerde massaverzoeken duur te maken. Wij hebben hier bewust voor gekozen in plaats van diensten als reCAPTCHA, die werken door de bezoeker te profileren.

Aanwijzingen dat er iets mis is gegaan met de beveiliging van persoonsgegevens, of vermoedens van misbruik, kunnen direct worden gemeld via info@wannawhisky.com.

Klachten

Klachten over de verwerking van persoonsgegevens door WannaWhisky kunnen eerst bij ons worden gemeld via info@wannawhisky.com. Komen we er samen niet uit, dan kan een klacht worden ingediend bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Wijzigingen in dit privacybeleid

Wijzigt dit privacybeleid, dan wordt de bijgewerkte versie op de website geplaatst en is deze van kracht zodra zij is geplaatst. De datum bovenaan deze pagina geeft aan wanneer het beleid voor het laatst is gewijzigd. Bij een ingrijpende wijziging kondigen wij die afzonderlijk aan of vragen wij gebruikers daarmee akkoord te gaan.

Wij bewaren eerdere versies van dit beleid. Ontstaat er een vraag over een periode in het verleden, dan kunnen wij vaststellen welke versie destijds gold; een kopie is opvraagbaar via info@wannawhisky.com.

Vragen

Vragen over dit privacybeleid kunnen worden gesteld via info@wannawhisky.com en worden zo snel mogelijk beantwoord.

Beleidsdocumenten van derden

WannaWhisky werkt samen met externe partijen die functionaliteit bieden op het WannaWhisky platform. Zij hebben hun eigen beleidsdocumenten, die hieronder ter informatie staan.

Stripe

WannaWhisky werkt samen met Stripe voor identiteitsverificatie en betalingsverwerking. Lees meer over Stripe’s:

• Algemene voorwaarden
• Cookiebeleid
• Privacybeleid