Privacy en colofon

Je kaarten en wensen

Een optionele Spotify-link, titel en artiest worden bij je kaart opgeslagen. Als je songgegevens opvraagt, maakt onze server contact met Spotify. Omslagen laden bij het tonen van de kaart vanuit Spotify; daarbij wordt je IP-adres met Spotify gedeeld. Afspelen gebeurt alleen in Spotify.

Een privébeheerlink geeft toegang tot precies één betaalde kaart, inclusief delen, pincodes, geplande bezorging en deactiveren. Iedereen met de link kan die kaart beheren. Hij geeft nooit toegang tot je andere kaarten, bestellingen of privéwensen. De server bewaart een SHA-256-verificatiehash. Vervangen of intrekken van de link, verlopen, deactiveren van de kaart of terugdraaien van de betaling maakt de toegang ongeldig.

Een kaart maken of ontvangen kan zonder account. De privélink werkt 720 dagen. Je kunt hem in Mijn kaarten in de oorspronkelijke browser intrekken zolang de beheercookie geldig is. Voor een betaalde Premium-kaart kun je ook een aparte privébeheerlink maken en bewaren voordat die browsersessie verloopt.

Iedereen met de link kan de kaart openen, tenzij je een optionele zescijferige pincode toevoegt. Deel links en pincodes alleen met mensen die je vertrouwt. De pincode wordt als beschermde verificatiewaarde opgeslagen; een noodzakelijke cookie houdt een ontgrendelde kaart een uur open.

Je bericht en kaartlink blijven privé. De ontvanger ziet je betaalbedrag of privé opgeslagen inhoud niet.

Foto’s en groepskaarten

Gratis kaarten kunnen één afbeelding bevatten; Premium ondersteunt maximaal zes. Groepskaarten verzamelen 2 tot 30 berichten via privé-uitnodigingen. De organisator kan bijdragen lezen en de kaart afronden. Ontvangers zien ze in de voltooide kaart. Deze inhoud blijft privé.

Optionele spraakberichten duren maximaal 60 seconden. Opnemen vereist microfoontoestemming. Audio wordt maximaal 720 dagen privé opgeslagen en volgt de toegangsregels van de kaartlink en pincode.

Betalingen

Kaarten zonder Premium-extra’s zijn onbeperkt gratis. Premium betaal je eenmalig via PayPal; er zijn geen abonnementen. PayPal laadt bij het starten van afrekenen en verwerkt de betaalgegevens. WishRise bewaart bestel- en transactiereferenties, status, bedrag, valuta en tijdstippen.

Neem bij betaalproblemen of een terugbetalingsverzoek contact op met je transactiereferentie.

Kun je door een fout van WishRise een betaalde kaart niet maken of openen? Stuur ons je betalingskenmerk. We verhelpen de fout of betalen het volledige bedrag terug als herstel onmogelijk is. Je wettelijke rechten blijven gelden.

Wil je gebruikmaken van je herroepingsrecht? Neem contact op met je betalingskenmerk. De toepasselijke wet bepaalt de termijn en voorwaarden. SERNAC (Chile)

Contact

Je kunt in de oorspronkelijke browser uitdrukkelijk vragen om je privébeheerlink te mailen zolang je eigenaarsessie geldig is. Resend ontvangt het gekozen adres en de privélink. Voor veilige herhaalpogingen bewaren we versleutelde verzendgegevens. Bevestigingspogingen stoppen na 23 uur; het versleutelde adres en de link worden bij de volgende API-aanvraag na 24 uur gewist, of eerder bij vervangen of intrekken van de link. Inhoudsloze ontdubbelingsrecords blijven tot verwijdering of verval van de kaart om dubbele mail te voorkomen. Bewaring bij de aanbieder valt onder het beleid van Resend.

Je kunt een herinnering naar je eigen e-mailadres vragen, eenmalig of jaarlijks tot afmelding. Groepsherinneringen gaan alleen naar de organisator. Adressen worden versleuteld; Resend ontvangt het adres en de herinneringslinks. Elke mail bevat een afmeldlink. Delen via WhatsApp of e-mail vereist nog steeds jouw bevestiging.

Jij bepaalt wie de privélink ontvangt: via WhatsApp, een e-mailconcept, kopiëren, een QR-code of het deelmenu van je apparaat waar ondersteund. Deze opties openen de gekozen dienst of app. Een e-mailconcept wordt door je mailapp verzonden, niet automatisch door WishRise.

Met Premium kun je voor één e-mailontvanger tot 12 maanden vooruit plannen, vóór de kaart verloopt. WishRise verstuurt deze mail alleen op jouw verzoek via Resend. Resend ontvangt het adres, de afzendernaam, de privékaartlink en het verzendtijdstip, maar niet je kaarttekst, foto, pincode, privéwens of betaalbedrag. Vul een adres in dat je mag gebruiken.

Mijn kaarten en browseropslag

De privébeheerpagina verwijdert het geheim uit de adresbalk vóór API-aanroepen. Ze bewaart het geheim voor die ene kaart in noodzakelijke sessionStorage van het huidige tabblad, zodat vernieuwen en teruggaan werken. Bij sluiten van het beheer wordt die kopie gewist; ook verlopen of ongeldige toegang wordt gewist. Deze pagina verzendt geen analyse-events en maakt geen algemene eigenaarsessie.

Mijn kaarten gebruikt de noodzakelijke stillwell_session-cookie, 30 dagen geldig, om je browser te koppelen aan kaarten, aankopen, wensen en groepsconcepten op onze server. Hij bevat een willekeurige sleutel, geen kaartinhoud. Wissen of verlopen beëindigt het beheer vanuit deze browser zonder account. Een eerder bewaarde privébeheerlink voor Premium werkt onafhankelijk voor die ene kaart totdat kaart of link verloopt of wordt ingetrokken. Opgeslagen ontwerpsjablonen blijven alleen in deze browser totdat je ze verwijdert of browsergegevens wist. Ze bevatten geen namen, berichten, foto’s of audio.

Lokale opslag onthoudt taal, valuta, thema, weergavenaam en land tot je ze wijzigt of wist. Een kaartconcept bewaart ontvanger, bericht, afzender, aanleiding, opties en aanmaakreferenties tot zeven dagen na de laatste wijziging; verlopen concepten worden bij het volgende lezen verwijderd. Concepten bevatten geen privéwensen of betaalgegevens.

Downloads en muziek

Premium-aandenken ondersteunen PNG, JPG, PDF en MP4 in geschikte browsers. Bestanden worden in je browser gemaakt en kunnen onafhankelijk van WishRise worden bewaard of gedeeld. De optionele instrumentale muziek van Premium wordt door WishRise gehost en begint pas als je die aanzet. Muziek kan ook in MP4 worden opgenomen.

Je feedback

Reviews zijn optioneel en alleen beschikbaar via echte kaarten, niet via demo’s. Een waardering en korte reactie blijven privé tenzij je uitdrukkelijk openbare plaatsing toestaat en WishRise die goedkeurt. Dit controleert toegang tot een kaart, niet iemands identiteit. Neem contact op om een gepubliceerde reactie te laten verwijderen.

Hosting en technische gegevens

WishRise wordt gehost met OpenAI Sites op Cloudflare-infrastructuur, met een database en foto-opslag. Voor het afhandelen van verzoeken ontvangt de infrastructuur IP-adressen, opgevraagde URL’s en browserinformatie. Operationele logs kunnen tijdstippen en technische fouten bevatten. Onze app logt fouttypen, geen kaartteksten. Verwerking door de infrastructuur volgt de hieronder gelinkte beleidsregels van de aanbieders.

Bij het maken van een openbare kaart ontvangt de beheerder een e-mail met het aanmaaktijdstip, het land bij benadering als dat beschikbaar is en een technische referentie. De tekst van de kaart, foto’s, pincode en privéwensen staan er niet in. Resend bezorgt deze melding. Verzendregistraties worden bij de volgende wachtrijverwerking verwijderd zodra ze ouder dan 90 dagen zijn.

Statistieken

WishRise telt geslaagde verzoeken voor openbare start-, ideeën- en gelegenheidspagina’s rechtstreeks op de server, los van je statistiekkeuze. Deze teller bewaart alleen dag, paginagroep en totaal. Hij gebruikt geen cookies of browseropslag en bewaart geen IP-adressen, bezoekers-ID’s, volledige URL’s, verwijzende pagina’s of kaartinhoud. De totalen identificeren niemand en koppelen bezoeken niet aan advertenties. Technische hostinglogs staan hier los van en zijn hierboven beschreven.

Met je toestemming gebruikt WishRise Google Analytics 4 om bezoeken, kaartaanmaak, afrekenen, delen, openen en de route naar een nieuwe kaart te meten. Google ontvangt browser- en apparaatinformatie en verwerkt je IP-adres. Verwerking in de VS is mogelijk. Volgens Google logt of bewaart Analytics geen individuele IP-adressen van gebruikers uit de EU, Zwitserland of het VK.

De integratie verstuurt vaste eventnamen en algemene paginapaden, nooit namen, berichten, wensen, bedragen, pincodes of privékaartlinks. Google-advertentiesignalen en advertentiepersonalisatie zijn uitgeschakeld. Analytics-cookies (_ga en _ga_…) verlopen na 180 dagen zonder verlenging. Je toestemmingskeuze geldt ook 180 dagen. Googles bewaartermijn voor meetgegevens hangt af van de Analytics-propertyinstellingen; de code van WishRise bepaalt die termijn niet.

Met toestemming bewaart WishRise ook dagtotalen van kaartacties in de eigen beheerdersstatistieken, zonder bezoekers-ID’s, privélinks of inhoud. Een vast bronlabel zoals Instagram of Pinterest kan met toestemming ook bij het minimale aanmaakrecord van een voltooide kaart worden bewaard. Er worden geen URL, verwijzer of klik-ID opgeslagen. Bekende campagnelabels en tijdstippen van de route blijven maximaal 24 uur in dit tabblad, of tot het sluit. Zonder toestemming draaien Google Analytics en deze meting van kaartacties niet. Je kunt hieronder bij Statistiekinstellingen weigeren of intrekken; intrekken stopt toekomstige metingen en verwijdert toegankelijke Analytics-cookies. De anonieme serverteller van openbare pagina’s blijft onafhankelijk doorgaan.

Bewaartermijn

Kaartlinks verlopen na 720 dagen, groepsconcepten na 30 dagen. Foto’s blijven tot 720 dagen na upload bewaard, verlengd tot de kaart vervalt als ze aan een voltooide kaart zijn gekoppeld. Geplande ontvangeradressen blijven versleuteld in WishRise tot de kaart verloopt. Niet-goedgekeurde reviews verlopen na 90 dagen. Verlopen serverrecords worden bij latere verzoeken verwijderd, foto’s in batches. Intrekken blokkeert de kaart direct maar wist niet meteen alle bijbehorende records of gedownloade bestanden.

Bestel- en kaartaanmaakrecords, goedgekeurde reviews en samengestelde statistieken hebben momenteel geen automatische verwijdertermijn in WishRise. Ze ondersteunen betaalvragen, werking van de dienst, gepubliceerde feedback en rapportages. Neem contact op voor inzage, correctie of verwijdering. Logs en meetgegevens bij aanbieders volgen hun eigen beleid en instellingen.

Diensten van derden

Onze actieve aanbieders zijn OpenAI Sites en Cloudflare voor hosting, PayPal voor betalingen, Google Analytics voor statistieken met toestemming en Resend voor gevraagde geplande mails. WhatsApp en je mailapp ontvangen informatie als je die kiest om te delen. Hun privacybeleid geldt ook; gegevens kunnen buiten je land worden verwerkt.

Google Maps wordt alleen met jouw toestemming geladen. Daarbij worden gegevens naar Google verstuurd.

Het statische kaartvoorbeeld wordt via WishRise aangeboden. Onze server laadt kaarttegels van OpenStreetMap en slaat ze tijdelijk op. OpenStreetMap ontvangt geen IP-adressen van kijkers, kaartberichten of kaartlinks.

Je keuzes

Jij kiest of je een kaart maakt, foto of wens toevoegt, muziek of pincode aanzet, deelneemt aan een groep, deelt, plant of downloadt. Je kunt een kaart intrekken in Mijn kaarten en opgeslagen wensen verwijderen. Gebruik het contact hieronder voor privacyverzoeken of intrekken van toestemming voor een openbare review. Stuur ons nooit je pincode of betaalinloggegevens.

Waar de AVG geldt, verwerken we gegevens voor de uitvoering van de overeenkomst, wettelijke verplichtingen en ons gerechtvaardigde belang bij een veilige dienst. Optionele statistieken en openbare beoordelingen vereisen toestemming. Je kunt die intrekken en een klacht indienen bij de bevoegde privacytoezichthouder.

Regels voor geüploade inhoud

Je bent verantwoordelijk voor wat je uploadt en deelt. Upload alleen beelden die je mag gebruiken en delen, met respect voor de rechten van afgebeelde personen.

Illegale, pornografische, wrede of geweldverheerlijkende inhoud, discriminatie en inhoud die rechten van anderen schendt, zijn niet toegestaan. WishRise onderschrijft geüploade gebruikersinhoud niet en maakt die niet tot eigen inhoud. Dwingende wettelijke verantwoordelijkheden blijven gelden.

Je account

Optionele accounts bewaren je versleutelde e-mailadres, een met een sleutel afgeleide e-mailidentificatie en verwijzingen naar je voltooide kaarten totdat je het account verwijdert. Inloglinks verlopen na 15 minuten en werken één keer; accountsessies verlopen na 30 dagen. Resend bezorgt gevraagde inlogmails. Accountverwijdering wist e-mail, sessies en kaartkoppelingen; gedeelde kaartlinks en browserconcepten blijven beschikbaar. Tegen misbruik worden sleutelgebaseerde e-mail-, browser- en IP-identificaties maximaal een uur bewaard, daarna bij het volgende accountverzoek verwijderd. Wachtwoorden worden alleen opgeslagen als gesalte scrypt-hashes, nooit als leesbare tekst. Een wachtwoordreset meldt bestaande accountsessies af.

Voor deze eerste mijlpaal bewaart je account alleen wanneer een gekoppelde kaart voor het eerst buiten je ingelogde account of eigen browser is geopend. De identiteit van de ontvanger wordt niet opgeslagen. De privémijlpaal wordt samen met je account verwijderd.