Laatst bijgewerkt: 7 augustus 2025
1. Inleiding
Welkom bij
Big Wish ("
Big Wish," "
wij," "
onze," of "
ons"), een digitaal cadeau-platform toegankelijk via
https://bigwish.com en via alle bijbehorende mobiele applicaties (gezamenlijk het "
Platform"). Het Platform is eigendom van en wordt beheerd door
BIG WISH LTD, een besloten vennootschap met beperkte aansprakelijkheid opgericht naar het recht van de Republiek Cyprus, met bedrijfsregistratienummer HE 452670 en statutaire zetel te Archiepiskopou Makariou III, 140, RAPTOPOULOS BUILDING, 3021, Limassol, Cyprus.
Dit Privacybeleid beschrijft hoe wij uw persoonlijke gegevens verzamelen, gebruiken, openbaar maken, opslaan en beschermen wanneer u onze website
https://bigwish.com ("
Platform") gebruikt, ook als maker, fan of bezoeker.
Door Big Wish te gebruiken, stemt u in met de voorwaarden van dit Privacybeleid. Indien u niet akkoord gaat, dient u het gebruik van het Platform te staken.
2. Wie wij zijn
Verwerkingsverantwoordelijke:
BIG WISH LTD
Archiepiskopou Makariou III, 140 RAPTOPOULOS BUILDING, 3021, Limassol, Cyprus
Wij zijn de verwerkingsverantwoordelijke die verantwoordelijk is voor het verzamelen en verwerken van uw persoonsgegevens op het Platform in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en het toepasselijke Cypriotische recht.
3. Categorieën gegevens die wij verzamelen
Wij verzamelen persoonsgegevens rechtstreeks van u, automatisch via uw gebruik van het Platform en van derden. Wij verzamelen niet opzettelijk bijzondere categorieën van persoonsgegevens in de zin van artikel 9 van de AVG (zoals informatie over ras of etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen, vakbondslidmaatschap, genetische of biometrische gegevens, gezondheidsgegevens of gegevens betreffende het seksleven of de seksuele geaardheid van een natuurlijk persoon). Indien u dergelijke informatie vrijwillig verstrekt via enig onderdeel van het Platform, wordt deze uitsluitend verwerkt voor zover noodzakelijk voor de specifieke dienst en in overeenstemming met het toepasselijke recht.
3.1 Gegevens die u aan ons verstrekt
Wanneer u Big Wish gebruikt, kunnen wij de volgende persoonsgegevens verzamelen:
- Identificatie- en contactgegevens: Volledige naam, e-mailadres, telefoonnummer (indien verstrekt)
- Accountgegevens: Gebruikersnaam, wachtwoord, weergavenaam, profielafbeelding, bannerafbeelding, verlanglijstinhoud
- Uitbetaling en verificatie: Wettelijke naam, nationaal identiteitsbewijs/paspoort (voor verificatie), gekoppelde betaalrekeninggegevens
- Communicatiegegevens: Berichten aan de klantenservice, feedback en formulierinzendingen
3.2 Automatisch verzamelde gegevens
Wanneer u het Platform bezoekt of gebruikt, kunnen wij automatisch het volgende verzamelen:
- Technische gegevens:
IP-adres, browsertype en -versie, besturingssysteem, apparaattype, model, taal, schermresolutie - Gebruiksgegevens:
Bezochte pagina's en bestede tijd, klikken en interacties, verwijzings-URL, datum en tijd van toegang, fout- en debuglogs - Cookies en trackingtechnologieën:
- Sessiecookies (verlopen na de sessie)
- Permanente cookies (blijven op het apparaat)
- Trackingcookies (gebruikt voor analyse en marketing)
3.3 Gegevens die wij van derden ontvangen
Wij kunnen aanvullende gegevens over u ontvangen van:
- Sociale-mediaplatforms (bijv. Instagram, TikTok, Facebook):
Openbare profielgegevens, interacties met onze content (bijv. likes, shares, vermeldingen) en verwijzingsinformatie - Analyse- en marketingtools (bijv. Google Analytics, Meta Pixel):
Gebruiksstatistieken, verkeersbronnen, demografische inzichten en campagneprestaties - Reclame- en affiliatepartners:
Informatie over uw interacties met advertenties, verwijzingen en conversies - Betalings- of verificatieproviders:
Identiteitsverificatiestatus en gekoppelde betalingsgegevens
4. Cookies en trackingtechnologieën
Wij gebruiken cookies en soortgelijke technologieën om de gebruikerservaring te verbeteren, verkeer te analyseren en reclame te ondersteunen.
De soorten cookies die wij gebruiken zijn onder meer:
- Essentiële cookies: noodzakelijk voor de werking en beveiliging van het Platform.
- Voorkeurscookies: slaan gebruikersinstellingen op zoals taalvoorkeuren en aanmeldstatus.
- Analytische cookies: meten het gebruik, zoals de tijd besteed op pagina's en gebruikersinteracties.
- Marketingcookies: volgen gebruikersgedrag om retargetingadvertenties mogelijk te maken.
Technologieën die wij gebruiken zijn onder meer:
- Google Analytics, dat gegevens verstrekt over sitegebruik en -gedrag.
- Facebook Pixel, gebruikt voor advertentietargeting en conversietracking.
U kunt uw cookievoorkeuren beheren via uw browserinstellingen of via onze cookiebanner.
5. Doel en rechtsgrondslag voor gegevensverwerking
Wij verwerken uw persoonsgegevens uitsluitend wanneer wij een geldige rechtsgrondslag hebben op grond van artikel 6 van de AVG:
- Accountregistratie en inloggen: verwerkt op basis van uitvoering van een overeenkomst.
- Het leveren van diensten en functies: verwerkt op basis van uitvoering van een overeenkomst.
- Betalingsverwerking: verwerkt op basis van uitvoering van een overeenkomst en/of wettelijke verplichting.
- Beantwoorden van vragen: verwerkt op basis van gerechtvaardigd belang of toestemming.
- Verzenden van meldingen: verwerkt op basis van gerechtvaardigd belang of toestemming.
- Analyse en site-optimalisatie: verwerkt op basis van gerechtvaardigd belang.
- Marketing en reclame: verwerkt op basis van toestemming.
- Fraudepreventie en beveiliging: verwerkt op basis van gerechtvaardigd belang en/of wettelijke verplichting.
Wij gebruiken uw gegevens niet voor profilering of geautomatiseerde besluitvorming die juridische of vergelijkbaar ingrijpende gevolgen heeft.
6. Hoe wij uw gegevens gebruiken
Wij gebruiken uw gegevens om:
- Gebruikersaccounts te registreren en te beheren (Makers en Fans)
- Makers in staat te stellen verlanglijsten samen te stellen en te delen, en interacties tussen Makers en Fans te faciliteren
- Fans in staat te stellen bij te dragen aan cadeaus via beveiligde betalingssystemen en uitbetalingen te verwerken
- Transacties te verwerken, identiteit te verifiëren waar vereist en nauwkeurige betalingsgegevens bij te houden
- Met u te communiceren over accountupdates, aanbiedingen, evenementen, enquêtes of wijzigingen in ons beleid en onze procedures
- Te reageren op vragen, feedback en ondersteuningsverzoeken van gebruikers
- U promotionele berichten, gerichte content en advertenties te sturen via e-mail, sociale media en andere kanalen (alleen met uw toestemming)
- Feedback te verzamelen, uw voorkeuren vast te leggen en het gebruik te analyseren om de gebruikerservaring te verbeteren en nieuwe functies te ontwikkelen
- Onze bedrijfsactiviteiten te beheren en uit te voeren, waaronder administratie, probleemoplossing, klachtenafhandeling en relatiebeheer
- Samen te werken met vertrouwde externe dienstverleners (bijv. hosting, analyse, marketing, betalingsverwerking, beveiliging) om onze diensten efficiënt te leveren
- Onze systemen, netwerken en gebruikersactiviteiten te monitoren voor beveiligings-, audit- en fraudepreventiedoeleinden
- Onze Algemene Voorwaarden te handhaven, misbruik te voorkomen en verdachte activiteiten op te sporen (inclusief het gebruik van waarschuwingen van derden)
- Te voldoen aan wettelijke verplichtingen, geschillen op te lossen en te reageren op verzoeken van toezichthouders of wetshandhavingsinstanties
- Zakelijke transacties te beheren zoals fusies, overnames of reorganisaties
7. Derden en het delen van gegevens
Wij delen uw gegevens met zorgvuldig geselecteerde derden, uitsluitend wanneer dit noodzakelijk is om onze diensten te leveren of om te voldoen aan wettelijke verplichtingen.
Bijvoorbeeld:
- Centrobill voor betalingsverwerking en uitbetalingen.
- Google Analytics voor website-analyse.
- Meta Platforms (Facebook) voor reclame en pixeltracking.
- E-maildienstverleners voor het verzenden van systeemmeldingen.
- Cloudhostingproviders (zoals DigitalOcean) voor serverinfrastructuur en gegevensopslag.
Al onze dienstverleners zijn verplicht passende gegevensbeschermingsmaatregelen te treffen en uitsluitend te handelen volgens onze instructies.
8. Internationale gegevensoverdrachten en toepasselijk recht
Big Wish is een wereldwijd platform dat wordt gebruikt door personen over de hele wereld. Hoewel wij primair voldoen aan de Algemene Verordening Gegevensbescherming (AVG) van de Europese Unie, respecteren wij ook de toepasselijke privacywetten in andere rechtsgebieden.
Persoonsgegevens kunnen worden overgedragen naar en verwerkt in landen buiten uw eigen land, waaronder de Europese Economische Ruimte (EER) en andere landen. Waar dergelijke overdrachten plaatsvinden, implementeren wij passende waarborgen, zoals Standaard Contractuele Clausules (SCC's), om ervoor te zorgen dat uw gegevens worden beschermd in overeenstemming met internationale normen.
9. Privacyrechten per regio
9.1 Europese Unie (AVG)
Indien u zich in de Europese Economische Ruimte (EER) bevindt, heeft u rechten op grond van de AVG, waaronder het recht op inzage, rectificatie, wissing, beperking van de verwerking, gegevensoverdraagbaarheid, bezwaar tegen verwerking en intrekking van toestemming. Meer informatie over uw rechten vindt u in Sectie 11.
9.2 Californië, VS (CCPA)
Indien u inwoner bent van Californië, heeft u aanvullende rechten op grond van de California Consumer Privacy Act (CCPA), waaronder:
- Het recht om te weten welke persoonsgegevens over u worden verzameld en hoe deze worden gebruikt of gedeeld
- Het recht om verwijdering van uw persoonsgegevens te verzoeken, met inachtneming van bepaalde uitzonderingen
- Het recht om u af te melden voor de verkoop van uw persoonsgegevens (Opmerking: Wij verkopen geen persoonsgegevens)
- Het recht op non-discriminatie bij het uitoefenen van uw CCPA-rechten
9.3 Brazilië (LGPD)
Inwoners van Brazilië hebben rechten op grond van de Lei Geral de Proteção de Dados (LGPD), waaronder het recht om het bestaan van gegevensverwerking te bevestigen, toegang tot gegevens, correctie van onvolledige of verouderde gegevens, anonimisering, blokkering of verwijdering van onnodige gegevens en intrekking van toestemming.
U kunt deze rechten uitoefenen door contact met ons op te nemen via de verstrekte contactgegevens.
9.4 Overige rechtsgebieden
Indien u zich in andere regio's bevindt, kunnen uw rechten op het gebied van persoonsgegevensbescherming variëren afhankelijk van de lokale wetgeving. Wij streven ernaar deze rechten te respecteren en moedigen u aan contact met ons op te nemen als u vragen of verzoeken heeft met betrekking tot uw persoonsgegevens.
10. Gegevensopslag en -bewaring
Wij bewaren uw persoonsgegevens slechts zo lang als nodig is om de doeleinden te vervullen waarvoor deze zijn verzameld, in overeenstemming met de toepasselijke wet- en regelgeving. In het bijzonder:
- Actieve accounts - Persoonsgegevens worden bewaard zolang uw account actief is, zodat wij u toegang kunnen bieden tot het Platform en de functies ervan.
- Door de gebruiker geïnitieerde verwijdering - Als u verwijdering van uw account of specifieke gegevens verzoekt, zullen wij de betreffende persoonsgegevens binnen een redelijke termijn wissen, tenzij bewaring wettelijk vereist is of voor legitieme zakelijke doeleinden (bijv. het oplossen van geschillen, het afdwingen van overeenkomsten).
- Wettelijke verplichtingen - Bepaalde gegevens (zoals financiële en transactiegegevens) moeten voor wettelijke termijnen worden bewaard op grond van toepasselijke boekhoudkundige, fiscale of antifraude-wetgeving, zelfs na verwijdering van het account.
Wij maken regelmatig back-ups om te beschermen tegen onbedoeld verlies of beschadiging van gegevens. Deze back-ups worden gedurende een beperkte periode bewaard en veilig opgeslagen met beperkte toegang. Gegevens die in back-ups zijn opgeslagen, worden verwijderd wanneer de back-up wordt overschreven of anderszins het einde van de bewaartermijn bereikt.
11. Uw gegevensbeschermingsrechten
Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:
- Inzage: U kunt een kopie opvragen van de persoonsgegevens die wij over u bewaren.
- Rectificatie: U heeft het recht om onjuiste of onvolledige gegevens te corrigeren.
- Wissing ("recht om vergeten te worden"): U kunt verzoeken om verwijdering van uw persoonsgegevens.
- Beperking van de verwerking: U kunt ons verzoeken het gebruik van uw gegevens tijdelijk te beperken.
- Gegevensoverdraagbaarheid: U heeft het recht uw gegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat.
- Bezwaar tegen verwerking: U kunt bezwaar maken tegen de verwerking van uw gegevens op basis van onze gerechtvaardigde belangen.
- Intrekking van toestemming: U kunt uw toestemming te allen tijde intrekken, bijvoorbeeld voor marketingcommunicatie.
- Afmelden voor communicatie: U kunt zich uitschrijven voor marketing- of platformgerelateerde e-mails.
Wij zullen uw verzoek beantwoorden in overeenstemming met het toepasselijke recht en binnen de wettelijk voorgeschreven termijn (doorgaans binnen 30 dagen). U kunt ook een klacht indienen bij de Cypriotische Commissaris voor Gegevensbescherming via
www.dataprotection.gov.cy.
12. Privacy van kinderen
Big Wish is bedoeld voor personen van 18 jaar en ouder.
Wij bieden onze diensten onder geen enkele omstandigheid aan aan kinderen jonger dan 18 jaar. Indien wij vernemen dat wij persoonsgegevens hebben verzameld van iemand jonger dan 18 jaar, zullen wij deze gegevens onverwijld verwijderen.
13. Gegevensbeveiliging
Wij passen technische en organisatorische maatregelen toe die voldoen aan de industrienormen, waaronder:
- TLS/SSL-versleuteling (voor gegevens in transit)
- Versleutelde opslag
- Meervoudige gebruikerstoegangscontrole
- Regelmatige gegevensback-ups
- Interne toegangslogs en monitoring
Hoewel geen enkel systeem 100% veilig is, nemen wij alle redelijke maatregelen om uw informatie te beschermen.
Beleid inzake datalekken: Wij beschikken over een incidentresponsplan om inbreuken op persoonsgegevens aan te pakken. In geval van een inbreuk die persoonsgegevens betreft, zullen wij het risico onmiddellijk beoordelen, passende mitigatiemaatregelen nemen en betrokken personen en de bevoegde toezichthoudende autoriteit informeren in overeenstemming met de artikelen 33 en 34 van de AVG.
14. Sociale login en integraties
Wij bieden accountregistratie en inloggen aan via sociale platforms zoals:
Als u deze diensten gebruikt, ontvangen wij uw openbare profielgegevens en e-mailadres, zoals toegestaan door elk platform.
Toekomstige integraties met derden kunnen worden geïntroduceerd en vallen onder bijgewerkte privacyvoorwaarden.
15. Wijzigingen in dit Privacybeleid
Wij kunnen dit Privacybeleid periodiek bijwerken. Wijzigingen worden op deze pagina gepubliceerd en, indien significant, gecommuniceerd via e-mail of een melding in de app.
16. Contact opnemen
Als u vragen of verzoeken heeft met betrekking tot uw persoonsgegevens, neem dan contact op met:
Big Wish LtdArchiepiskopou Makariou III, 140
RAPTOPOULOS BUILDING, 3021, Limassol, Cyprus
Email: office@bigwish.com