Privacyverklaring
Gracias verbindt bedrijven met lokale makers voor zakelijke cadeaus. Daarvoor verwerken we persoonsgegevens — hier lees je precies welke, waarvoor, waar ze staan en welke rechten je hebt.
Laatst bijgewerkt: 28 juli 2026
Wie we zijn
Gracias (KVK 42088754) exploiteert het cadeauplatform op gracias.gifts en app.gracias.gifts. Vragen over privacy of deze verklaring: privacy@gracias.gifts.
Wiens gegevens we verwerken
| Wie | Welke gegevens | Waarvoor |
|---|---|---|
| Zakelijke klanten (besteller, HR- of officemanager) | Naam, zakelijk e-mailadres, bedrijfsgegevens, bestellingen en facturen | Account, bestellen, facturatie en support |
| Ontvangers van cadeaus (medewerkers en relaties van klanten) | Naam, bezorgadres, gelegenheid (bv. verjaardag) en — als die zijn ingevuld — dieetwensen, allergieën en cadeauvoorkeuren | Het kiezen, personaliseren en bezorgen van cadeaus |
| Makers (leveranciers) | Naam, contactgegevens, bedrijfs- en uitbetaalgegevens, gekoppelde webshop | Samenwerking, orderafhandeling en uitbetaling |
| Websitebezoekers | Geaggregeerde, cookieloze gebruiksstatistieken (Vercel Web Analytics); geen tracking-cookies, geen advertentieprofielen; lettertypen worden vanaf onze eigen servers geladen | Begrijpen hoe de site gebruikt wordt |
De rolverdeling
Voor de administratie van een werkgever (naam, functie, bezorgadres, bestellingen van medewerkers en relaties) is de werkgever verwerkingsverantwoordelijke en is Gracias verwerker; dat leggen we vast in een verwerkersovereenkomst met de klant.
Maakt een medewerker een eigen Gracias-profiel aan (met voorkeuren, dieet en "over mij"), dan is dat profiel van de medewerker zelf en is Gracias verwerkingsverantwoordelijke. De werkgever kan die voorkeuren zien om passende cadeaus te kiezen, maar kan ze niet wijzigen of verwijderen. Werkt iemand later bij een andere organisatie die Gracias gebruikt, dan bepaalt diegene zelf of het profiel daar opnieuw gebruikt wordt — dat gebeurt nooit automatisch.
Webshopkoppelingen van makers (o.a. de Shopify-app "Gracias Gifts")
Makers kunnen hun eigen webshop (Shopify of WooCommerce) aan Gracias koppelen. Die koppeling werkt zo:
- Gracias leest producten en voorraad uit de winkel van de maker om het assortiment op het platform te tonen.
- Bij een bestelling plaatst Gracias een order in de winkel van de maker met de naam en het bezorgadres van de ontvanger — het minimum dat nodig is om te kunnen verzenden. E-mailadressen van ontvangers worden niet naar de webshop gestuurd; alle communicatie loopt via Gracias.
- Orderstatus en track&trace komen terug naar Gracias, zodat klant en ontvanger de bezorging kunnen volgen.
Verwijdert een maker de app, dan wissen we de koppelgegevens (toegangssleutels) van die winkel. Privacyverzoeken die ons via het webshopplatform bereiken (inzage of verwijdering) handelen we binnen 30 dagen af.
Waar je gegevens staan
Platformdata (accounts, contacten, bestellingen) staat in de EU (Frankfurt) bij onze databaseleverancier Supabase, versleuteld tijdens transport en opslag. Voor hosting gebruiken we Vercel en voor transactionele e-mail Resend (VS, gecertificeerd onder het EU-US Data Privacy Framework, met standaardcontractbepalingen). Een actueel overzicht van subverwerkers is opvraagbaar via privacy@gracias.gifts. We verkopen nooit gegevens en gebruiken ze niet voor andere doelen dan hierboven beschreven.
Hoe lang we bewaren
- Order- en factuurgegevens: 7 jaar (wettelijke fiscale bewaarplicht).
- Persoonlijke profielen (voorkeuren, dieet): tot de eigenaar ze zelf aanpast of verwijdert.
- Accounts: zolang de samenwerking loopt; daarna worden persoonsgegevens verwijderd of geanonimiseerd, met uitzondering van wat wettelijk bewaard moet blijven.
Beveiliging
Toegang tot gegevens is per rol afgeschermd (een klant ziet alleen de eigen organisatie, een maker alleen de eigen bestellingen), verbindingen zijn versleuteld (TLS) en gegevens worden versleuteld opgeslagen. Voor koppelingen met webshops en HR-systemen gebruiken we toegangssleutels die nooit in de browser terechtkomen.
Je rechten
Je hebt recht op inzage, correctie, verwijdering, beperking van de verwerking, bezwaar en overdraagbaarheid van je gegevens. Mail privacy@gracias.gifts — we reageren binnen 30 dagen. Gaat het om gegevens die je werkgever beheert (zoals je bezorgadres in de werkgever-administratie), dan verwijzen we je naar je werkgever en helpen we die bij de afhandeling. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
Wijzigingen
Bij inhoudelijke wijzigingen passen we de datum bovenaan aan. Voor klanten met een verwerkersovereenkomst geldt daarnaast het wijzigingsproces uit die overeenkomst.