Skip to content

Privacybeleid — BirthdayDeals mobiele app

Laatst bijgewerkt: 14-10-2026

Dit beleid gaat specifiek over de mobiele app. Voor de website geldt ons algemene privacybeleid.

1. Wie zijn wij

BirthdayDeals biedt gratis verjaardagsdeals aan via een website en een mobiele app. BirthdayDeals is een dienst van Jasny BV, Johan Huizingalaan 763a, 1066 VH Amsterdam, Nederland. Jasny BV is de verwerkingsverantwoordelijke voor de gegevens die in dit beleid worden beschreven.

Contact over privacy: privacy@birthdaydeals.eu. Overige vragen: support@birthdaydeals.eu.

2. Welke gegevens verzamelen wij

Bij het aanmaken van een account

  • Naam — voor personalisatie en aanhef (verplicht)
  • E-mailadres — om in te loggen en met je te communiceren (verplicht)
  • Geboortedatum — de kernfunctie: deals rond je verjaardag tonen, en om je leeftijd te controleren (verplicht, ook als je inlogt met Apple of Google)
  • Land en plaats — om deals in jouw regio te tonen (verplicht)
  • Taalvoorkeur — om de app in de juiste taal te tonen
  • Toestemming van een ouder of voogd — alleen bij gebruikers van 13 tot en met 15 jaar: dat de toestemming is bevestigd, het tijdstip (vastgelegd door onze server) en de versie van de tekst waarmee die is gegeven, en of de toestemming door de gebruiker zelf of door een beheerder is vastgelegd
  • Akkoord met voorwaarden en privacybeleid — dat je akkoord bent gegaan, het tijdstip (vastgelegd door onze server) en de versie van de voorwaarden; bij registratie met e-mail geef je dat akkoord met het verplichte vinkje, bij inloggen met Apple of Google direct na de eerste keer inloggen
  • Inloggen met Apple of Google — als je daarvoor kiest, ontvangen we van Apple of Google je e-mailadres en, als je die deelt, je naam

Automatisch bij gebruik van de app, als je bent ingelogd (diagnostisch, eerste partij)

  • Apparaatmodel, merk, besturingssysteem en versie — voor support en foutdiagnose
  • App-versie, taal, tijdzone en schermformaat — om de app correct weer te geven
  • Netwerktype (wifi of mobiel), batterijstatus en geheugenklasse — om prestatie- en laadproblemen te diagnosticeren. Dit is een momentopname, geen continue tracking
  • Aantal keer dat de app is geopend en wanneer je laatst actief was — voor support
  • Een apparaat-identificatie van het besturingssysteem (op iOS de "identifier for vendor", op Android de Android-ID) — om je toestel te herkennen bij support en om dubbele registraties te voorkomen. Deze identificatie is niet te herleiden tot andere apps en is géén advertentie-ID
  • Op Android: hoe de app is geïnstalleerd (de zogeheten install referrer) — om te zien via welke link of campagne je ons hebt gevonden

Pushmeldingen

De app vraagt pas om toestemming voor meldingen nadat een uitlegscherm heeft verteld waarvoor. Geef je die toestemming, dan koppelen we een Expo-pushtoken aan je account. In de app kies je per soort melding:

  • Verjaardagsherinneringen — standaard aan
  • Acties en aanbiedingen — standaard uit; we sturen ze alleen als jij ze zelf aanzet

Zet je verjaardagsherinneringen én acties en aanbiedingen uit, dan verwijderen we de pushtokens van je account en het pushtoken van dit toestel, ook als dat nog aan een eerder account op dit toestel gekoppeld was.

Activiteit in de app

  • Bekeken deals — voor relevantere aanbevelingen
  • Wanneer je de app opent en weer sluit (sessieduur), gekoppeld aan een sessie-ID — om te begrijpen hoe de app gebruikt wordt
  • Gekozen interesses — zodat je passende deals ziet
  • Geclaimde deals en de bijbehorende voucher- of claimcodes — om je cadeaus op locatie te verzilveren
  • Verlanglijsten die je aanmaakt — als je een lijst deelt, kan iedereen met de link hem bekijken
  • Je verjaardagskalender en je feest — de namen, verjaardagen en relatie van mensen die je zelf toevoegt, en de gegevens en gastenlijst van je feest. Voeg alleen mensen toe van wie je weet dat ze dat goedvinden
  • Je persoonlijke uitnodigingslink en het aantal vrienden en bedrijven dat zich via die link heeft aangemeld. Kansen en de hoofdprijs-actie lopen alleen via de website; de app toont die niet

Meldingen

Als je een deal of een gedeelde verlanglijst meldt, bewaren we wie de melding doet (je account), de categorie, je eventuele toelichting en het tijdstip — om meldingen te beoordelen en misbruik te voorkomen.

Blokkeren

Blokkeer je een bedrijf of de eigenaar van een gedeelde verlanglijst, dan bewaren we die keuze bij je account (bij een verlanglijst ook de titel van de lijst op dat moment), zodat de app die inhoud niet meer toont. Je ziet en heft blokkades op in Instellingen → Geblokkeerd; ze verdwijnen ook als je je account verwijdert. Het bedrijf of de eigenaar van de lijst krijgt niet te zien dat je hem hebt geblokkeerd.

Als je een bedrijf vertegenwoordigt

Je rol bij het bedrijf, de bedrijfsgegevens, de deals en dealfoto's die je invoert en de claimcodes die je scant. Deals worden bij het indienen automatisch gecontroleerd (op verboden woorden en alcohol) en daarna door een beheerder nagekeken. De camera gebruikt de app alleen tijdens het scannen van een claimcode; je fotobibliotheek alleen als je zelf een foto kiest.

Crash- en prestatiegegevens

Bij een crash sturen we automatisch technische foutdata (via Sentry) om de app te verbeteren. Persoonsgegevens worden er zoveel mogelijk uitgefilterd voordat ze worden verstuurd. Dit bevat geen berichten of wachtwoorden.

Wat wij niet verzamelen

Geen precieze GPS-locatie, geen advertentie-ID, geen toegang tot je contacten en geen toegang tot de agenda van je toestel. We volgen je niet over apps of websites van anderen.

3. Gebruik zonder account

Je kunt openbare deals en cadeau-inspiratie bekijken zonder account. Daarbij wordt geen Supabase-gebruikersaccount aangemaakt. Voor persoonlijke functies, zoals deals claimen, verlanglijsten en verjaardagsgegevens, moet je registreren of inloggen. We verkopen deze gegevens nooit en delen ze niet met adverteerders.

4. Doelen, grondslagen en ontvangers

Waarvoor en op welke grondslag (AVG art. 6)

  • Je account en de functies van de app (deals tonen en claimen, verlanglijsten, verjaardagskalender, feest, bedrijfsfuncties) — uitvoering van de overeenkomst met jou (art. 6 lid 1 sub b)
  • Toestemming van een ouder of voogd bij gebruikers van 13 tot en met 15 jaar — vereist op grond van art. 8 AVG
  • Pushmeldingen over je verjaardag — uitvoering van de overeenkomst, en alleen nadat je toestel jouw toestemming heeft gevraagd
  • Pushmeldingen met acties en aanbiedingen — jouw toestemming (art. 6 lid 1 sub a), die je in de app geeft door de schakelaar aan te zetten
  • Diagnose, crashrapporten, gebruiksstatistieken en beveiliging — ons gerechtvaardigd belang bij een stabiele, veilige app (art. 6 lid 1 sub f)
  • Fraudepreventie na accountverwijdering — ons gerechtvaardigd belang om misbruik van de gratis verjaardagsdeals te voorkomen (art. 6 lid 1 sub f)
  • Moderatie van deals, het controleren van gedeelde verlanglijsten op verboden termen, blokkeren en afhandeling van meldingen — ons gerechtvaardigd belang bij een veilig platform (art. 6 lid 1 sub f)
  • Facturen en betalingsgegevens van bedrijven — wettelijke verplichting (fiscale bewaarplicht, art. 6 lid 1 sub c)

Verwerkers en andere ontvangers

  • Supabase (database, inloggen en bestandsopslag, EU) — opslag van je account en gegevens
  • Vercel (hosting van de website en de serverfuncties die de app gebruikt, EU) — bijvoorbeeld voor het versturen van meldingen en het opheffen van een bedrijf
  • Sentry (crashrapportage) — technische foutdata
  • Expo (650 Industries) — levert app-updates (bij het opstarten controleert de app op een update; daarbij ontvangt Expo je IP-adres en technische app-gegevens) en stuurt pushmeldingen door naar Apple en Google
  • Apple en Google — bezorgen pushmeldingen (Apple Push Notification service en Firebase Cloud Messaging). Als je inlogt met Apple of Google, verwerken zij je gegevens als zelfstandige verantwoordelijke onder hun eigen privacybeleid; verwijder je je account, dan trekken we je Apple-koppeling bij Apple in
  • Resend (e-mail) — inlog-, bevestigings- en supportmails
  • Brevo (e-mail) — verjaardagsmails en, als je je daarvoor hebt aangemeld, nieuwsbrieven
  • FlagCDN (flagcdn.com) — vlagafbeeldingen in de taalkeuze; die dienst ontvangt daarbij je IP-adres, zoals bij elke afbeelding van internet
  • Stripe (betalingen) — alleen voor bedrijven met een betaald pakket
  • Cloudflare Turnstile en Upstash — bot- en misbruikbescherming op het verwijderformulier op de website: Cloudflare controleert of je geen bot bent, Upstash telt verzoeken per IP-adres en e-mailadres
  • Aangesloten bedrijven — zien alleen dat jij een deal hebt geclaimd (naam en deal) wanneer je die op locatie verzilvert; geen andere gegevens

Wij verkopen je gegevens nooit aan derden. Een actueel overzicht van onze verwerkers staat op /info/processors.

Doorgifte buiten de EER

Een deel van deze partijen is gevestigd in de Verenigde Staten of kan daar gegevens verwerken (onder andere Sentry, Expo, Apple, Google, Resend, Cloudflare en Upstash). Voor zulke doorgifte gebruiken we de waarborgen die de AVG voorschrijft: het EU-VS Data Privacy Framework, voor zover de ontvanger daarvoor gecertificeerd is, en anders de standaardcontractbepalingen van de Europese Commissie. Op verzoek laten we weten welke waarborg per partij geldt.

5. Hoe lang bewaren wij gegevens

  • Account en activiteit: zolang je account actief is. Bij verwijdering wordt je account per direct onbruikbaar gemaakt en worden je profiel- en inloggegevens gewist. Je favorieten, bekeken deals, toestelgegevens en pushtokens worden verwijderd.
  • Fraudepreventie na verwijdering: om te voorkomen dat iemand zijn account verwijdert en opnieuw registreert om de gratis-claim-cooldown te omzeilen, bewaren we bij verwijdering een kopie van je accountgegevens in een afgeschermde opslag die alleen beheerders kunnen inzien. Die kopie bevat: je e-mailadres, naam, geboortedatum, land en stad, de link naar je profielfoto, je taalvoorkeur, je kansen-saldo (van de actie op de website) en referralcode, de aanmaakdatum van je account, technische gegevens van je toestellen (zoals model, besturingssysteem en app-versie), je claimgeschiedenis inclusief vouchercodes, je favoriete deals en de deals die je hebt bekeken.
  • Bewaartermijn van die kopie: standaard 12 maanden na verwijdering. Beheerders kunnen die termijn aanpassen, met een minimum van 6 maanden. Na afloop van de termijn komt de kopie in aanmerking voor definitieve verwijdering.
  • Kinderen onder de 13: vul je na aanmelden met Apple of Google een geboortedatum in waarmee je jonger bent dan 13, dan vragen we eerst of die datum klopt. Bevestig je, dan wordt je account direct verwijderd en bewaren we geen kopie in de afgeschermde opslag. Lukt volledig verwijderen technisch niet, dan maken we het account onbruikbaar en wissen we je naam, geboortedatum, telefoonnummer, profielfoto en e-mailadres; andere profielgegevens, zoals land, stad en taalvoorkeur, blijven dan in het onbruikbare account staan. Bij een Apple-account proberen we ook de koppeling met Apple in te trekken. Automatisch verwijderen kan niet als je al deals hebt geclaimd of via je uitnodigingslink mensen hebt aangebracht, als je account zonder opgeslagen geboortedatum ouder is dan 7 dagen, als er een andere geboortedatum is opgeslagen of bij een bedrijfs- of beheerdersaccount; neem dan contact op met de klantenservice.
  • Medewerkers en mede-eigenaren van een bedrijf: bij verwijdering van je account word je in dezelfde stap losgekoppeld van het bedrijf. Het bedrijf zelf blijft bestaan.
  • Laatste eigenaar van een bedrijf: je draagt het eigendom eerst over aan een andere vertegenwoordiger, of je heft het bedrijf op. Bij opheffen gaan alle deals offline (gearchiveerd), worden teamleden losgekoppeld en openstaande uitnodigingen ingetrokken, en worden lopende Stripe-abonnementen opgezegd; de koppeling met Stripe wordt gearchiveerd en voor de administratie bewaard, en het klantrecord bij Stripe zelf blijft bestaan. Opheffen kan pas als er geen geld meer openstaat (zoals uitbetalingen, terugbetalingen, chargebacks, onbetaalde facturen of lopende betaalde promoties). Uit het bedrijfsprofiel wissen we e-mailadres, telefoonnummer, adres, postcode, website, beschrijving, logo, banner, foto's, social media, openingstijden, IBAN, rekeninghouder en meldingsvoorkeuren; logo, bedrijfsfoto's en dealfoto's worden uit de opslag verwijderd.
  • Fiscale gegevens: van een opgeheven bedrijf bewaren we de bedrijfsnaam, de interne bedrijfsnaam in de URL, het KvK- en btw-nummer, land, stad, categorie en pakketgegevens (met de status inactief en de datum van opheffing), en daarnaast facturen (met een momentopname van de bedrijfsgegevens), uitbetalingen, bestellingen en commissies. Deze gegevens bewaren we minimaal 7 jaar vanwege de fiscale bewaarplicht; ze worden niet automatisch opgeruimd.
  • Meldingen: zolang nodig om ze af te handelen en moderatiebesluiten te kunnen verantwoorden. Verwijder je je account, dan worden je meldingen over deals verwijderd en wordt je account losgekoppeld van meldingen over verlanglijsten.
  • Beveiligingslogs: enkele maanden, uitsluitend voor fraudedetectie.

6. Je rechten

Je hebt recht op inzage, correctie, verwijdering, beperking van de verwerking, dataportabiliteit en bezwaar, onder meer tegen verwerking op basis van ons gerechtvaardigd belang (AVG). Je gegevens inzien en corrigeren kan rechtstreeks in de app.

Account verwijderen kan op drie manieren:

  • in de app onder Instellingen (voor alle accounts; de laatste superbeheerder van BirthdayDeals moet eerst iemand anders superbeheerder maken);
  • op de website, in je accountinstellingen;
  • zonder in te loggen via /account-verwijderen: je ontvangt een verificatiemail met een link die 48 uur geldig is, waarna we je verzoek als supportverzoek afhandelen.

Toestemming intrekken kan altijd, zonder gevolgen voor verwerking die al heeft plaatsgevonden. Pushmeldingen zet je uit met de schakelaars in de app of in de instellingen van je toestel. Voor andere toestemmingen mail je ons.

Vragen of een verzoek? Mail privacy@birthdaydeals.eu. We reageren binnen een maand.

Klacht: ben je niet tevreden over hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of bij de privacytoezichthouder in je eigen land.

7. Kinderen

De minimumleeftijd voor een account is 13 jaar. Ben je 13, 14 of 15 jaar, dan heb je toestemming nodig van een ouder of voogd; die bevestig je bij registratie met een vinkje, en we leggen vast wanneer dat gebeurde. Onze server controleert dit, niet alleen de app. Heeft een bestaand account van 13 tot en met 15 jaar die bevestiging nog niet, dan kunnen we vragen het vinkje alsnog te zetten voordat je deals kunt claimen of andere accountfuncties zoals verlanglijsten kunt gebruiken. Bij inloggen met Apple of Google vragen we altijd je geboortedatum; wie jonger blijkt dan 13, krijgt geen account. Zolang die bevestiging ontbreekt, of als je jonger bent dan 13, sturen we geen verjaardagsmail, geen verjaardagsmelding en geen pushmeldingen met acties en aanbiedingen.

8. Wijzigingen

Wij kunnen dit beleid bijwerken. De datum bovenaan toont de laatste wijziging.