Privacybeleid

Inleiding

Bij Anjo is privacy geen feature; het is ons fundament. Dit privacybeleid legt uit hoe wij met je informatie omgaan wanneer je onze mobiele app gebruikt.

Je telefoonnummer blijft van jou

Anjo gebruikt telefoonnummers om vrienden en familie te vinden. Toch staat je nummer nergens in onze database. We bewaren alleen een cryptografische vingerafdruk: een gecodeerde hash (HMAC-SHA256), berekend met een geheime serversleutel die gescheiden van de database wordt beheerd. Zou onze database ooit uitlekken, dan valt daar geen enkel telefoonnummer uit terug te rekenen.

Veel diensten zeggen "we hashen je nummer" en laten het daarbij. Dat vinden wij niet genoeg. Er bestaan maar ongeveer honderd miljoen Nederlandse mobiele nummers, en een gewone hash is daardoor op een laptop in seconden terug te rekenen. Daarom zetten wij er een geheime sleutel op: de vingerafdruk blijft bruikbaar om contacten te vinden, maar is waardeloos voor iedereen zonder die sleutel.

Informatie die we verzamelen

Contactinformatie

Met je expliciete toestemming leest Anjo je contactenlijst. Telefoonnummers gaan via een beveiligde verbinding naar onze server, worden daar in het werkgeheugen genormaliseerd en gehasht tot gecodeerde vingerafdrukken (HMAC-SHA256), en direct daarna vergeten. De nummers zelf worden nooit opgeslagen of gelogd, en contactnamen verlaten je telefoon nooit.

Accountinformatie

Wanneer je een account aanmaakt, verzamelen we basisinformatie zoals je naam en profielfoto (indien opgegeven).

Verlanglijstgegevens

We bewaren de verlanglijstjes die je maakt en cadeauvoorkeuren die je deelt. Deze informatie is alleen zichtbaar voor contacten waarmee je expliciet kiest te delen.

Hoe we je informatie gebruiken

• Je verjaardagsherinneringen sturen voor je contacten
• Het delen van verlanglijstjes mogelijk maken met je gekozen contacten
• Gepersonaliseerde cadeausuggesties bieden via affiliate links

Tracking & Analytics

De Anjo-app gebruikt geen analytics- of trackingtools. We verzamelen geen gedragsgegevens, gebruikspatronen of device fingerprints. We gebruiken geen cookies voor tracking.

Deze website telt paginabezoeken met Matomo op een server die we zelf beheren. Er worden geen cookies geplaatst, IP-adressen worden geanonimiseerd voordat ze worden opgeslagen, er worden geen persoonsgegevens verzameld en er wordt niets met anderen gedeeld. Stuurt je browser een Do Not Track-signaal, dan registreren we helemaal niets.

Gegevens delen

We verkopen nooit je persoonlijke informatie aan derden. Informatie wordt alleen gedeeld:

• Met contacten waarmee je expliciet kiest om verlanglijstjes te delen
• Met serviceproviders die ons helpen de app te beheren (onder strikte vertrouwelijkheidsovereenkomsten)
• Wanneer wettelijk vereist of om de veiligheid van onze gebruikers te beschermen

Affiliate Links & Verdienmodel

Anjo verdient inkomsten via affiliate links. Wanneer je een cadeau aanschaft via een verlanglijstlink, betaalt de winkel ons een kleine commissie. Jij betaalt exact dezelfde prijs als wanneer je direct naar de winkel gaat. We delen geen persoonlijke gegevens met affiliate partners buiten de standaard doorklik.

Gegevensbeveiliging

We implementeren industriestandaard beveiligingsmaatregelen, inclusief versleuteling tijdens transport en opslag. Telefoonnummer-vingerafdrukken zijn sleutel-hashes (HMAC-SHA256): de geheime sleutel bestaat alleen op onze servers en wordt gescheiden van de database bewaard, dus een databaselek alleen legt geen enkel telefoonnummer bloot. Zou iemand én de database én de sleutel bemachtigen, dan zijn nummers alsnog terug te rekenen; precies daarom houden we die twee gescheiden.

Je rechten

• Toegang tot en inzage in je persoonlijke gegevens
• Onjuiste informatie corrigeren
• Je account en alle bijbehorende gegevens verwijderen
• Toestemming voor gegevensverwerking intrekken
• Je gegevens exporteren in een draagbaar formaat

Privacy van kinderen

Anjo is niet bedoeld voor kinderen onder de 16 jaar. We verzamelen niet bewust persoonlijke informatie van kinderen.

Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. We zullen je op de hoogte stellen van wijzigingen door het nieuwe privacybeleid op deze pagina te plaatsen en de datum van 'Laatst bijgewerkt' bij te werken.

Contact

Als je vragen hebt over dit privacybeleid, neem dan contact met ons op via:

support@anjo.gift

Anjo Privacy Team, Veemarktkade 8, 5222AE 's-Hertogenbosch, Nederland