Privacybeleid

DrawPicker (drawpicker.com) is een online dienst waarmee organisatoren van een winactie willekeurig een winnaar trekken uit de reacties onder een TikTok-bericht. Dit privacybeleid beschrijft welke gegevens daarbij worden verwerkt, waarvoor wij ze gebruiken en welke keuzes u zelf heeft.

Wie is verantwoordelijk voor uw gegevens?

DrawPicker is de verwerkingsverantwoordelijke voor de gegevens die u op deze website achterlaat. DrawPicker is een zelfstandige dienst zonder enige band met TikTok of ByteDance. Vragen over dit beleid stuurt u naar hello@drawpicker.com.

Welke gegevens bewaren wij bij een account?

Voor een account vragen wij alleen een e-mailadres en een wachtwoord. Het wachtwoord wordt uitsluitend als versleutelde hash opgeslagen; wij kunnen het zelf niet lezen. Uw e-mailadres gebruiken wij om uw account te activeren, een vergeten wachtwoord te herstellen en op supportvragen te antwoorden. Daarnaast registreren wij de trekkingen die u met uw account uitvoert, zodat u ze later kunt terugvinden.

Wat gebeurt er met openbare TikTok-gegevens?

Zodra u de link van een openbaar TikTok-bericht plakt, halen wij de reacties onder dat bericht op, samen met de gebruikersnamen en profielfoto's van de mensen die hebben gereageerd. Deze gegevens dienen maar één doel: de trekking uitvoeren die u heeft aangevraagd. Profielfoto's worden op het moment van de trekking gedownload, omdat TikTok ze slechts tijdelijk beschikbaar stelt. Let op: de resultatenpagina van een trekking is openbaar. Iedereen met de winactiecode ziet daar de gebruikersnaam en de reactie van de winnaars, zodat deelnemers de uitslag kunnen nakijken.

Betalingen en kaartgegevens

Koopt u credits, dan verloopt de betaling via Dodo Payments, onze geregistreerde verkoper (merchant of record). Dodo Payments verwerkt uw kaart- of bankgegevens, berekent de btw of andere belastingen en draagt die af. Uw volledige kaartnummer bereikt de servers van DrawPicker nooit; wij ontvangen alleen de bevestiging dat een bestelling is betaald.

Welke cookies en meetinstrumenten gebruiken wij?

• Sessiecookie: houdt u ingelogd en beveiligt formulieren tegen misbruik.
• Google Analytics 4: levert geaggregeerde statistieken over bezoek en gebruik, zodat wij de site kunnen verbeteren.
• Cloudflare Turnstile: beschermt onze formulieren tegen bots en geautomatiseerd misbruik.

Via de instellingen van uw browser kunt u cookies blokkeren of verwijderen; zonder de sessiecookie blijft u alleen niet ingelogd.

Met wie delen wij gegevens?

Wij verkopen uw gegevens nooit. Wel schakelen wij dienstverleners in die ze nodig hebben om DrawPicker te laten draaien: de betaalprovider voor bestellingen, Brevo voor het versturen van e-mails en onze hostingpartij voor de servers. Elk van hen ontvangt alleen wat voor die taak nodig is. Daarnaast kunnen wij gegevens vrijgeven wanneer een wet of een bevoegde autoriteit ons daartoe verplicht.

Hoe lang bewaren wij uw gegevens?

Zolang uw account bestaat, bewaren wij uw accountgegevens en de geschiedenis van uw trekkingen. U kunt uw account op elk moment zelf verwijderen via de daarvoor bestemde pagina in uw account, of ons per e-mail via hello@drawpicker.com vragen dat te doen. Daarna wissen wij uw persoonsgegevens, met uitzondering van wat wij wettelijk of boekhoudkundig nog moeten bewaren.

Waar worden uw gegevens verwerkt?

Onze servers en de dienstverleners hierboven kunnen in andere landen staan dan het land waar u woont. In dat geval zorgen wij voor passende waarborgen, zoals contractuele afspraken met die partijen.

Welke rechten heeft u?

U mag ons vragen welke gegevens wij over u hebben, onjuiste gegevens laten corrigeren, uw gegevens laten verwijderen, een kopie in een gangbaar bestandsformaat ontvangen en bezwaar maken tegen een bepaalde verwerking. Stuur uw verzoek naar hello@drawpicker.com vanaf het e-mailadres van uw account; zo weten wij zeker dat het van u komt.

Minimumleeftijd, wijzigingen en taal

DrawPicker is niet bedoeld voor kinderen jonger dan 13 jaar en wij verzamelen bewust geen gegevens van hen. Wij passen dit beleid aan wanneer onze dienst of de wet verandert; de datum bovenaan de pagina toont de laatste versie. Dit beleid is in meerdere talen beschikbaar. Bij verschillen tussen de vertalingen is uitsluitend de Engelse versie bindend; de Nederlandse tekst dient ter informatie.