Privacybeleid
Dit beleid legt uit hoe de beheerder van Deco My Tree (“wij” of “ons”) omgaat met persoonsgegevens wanneer je de site bezoekt, een account of kerstboom aanmaakt, een kerstwens verstuurt, inhoud rapporteert of contact met ons opneemt. Het geldt voor deze website, niet voor de onafhankelijke praktijken van sociale platforms, identiteitsaanbieders of andere sites die je bezoekt.
1. Informatie die wij verwerken
Welke informatie wij verwerken hangt af van de functies die je gebruikt. Sommige verzoekgegevens worden verwerkt, ook als je de site bezoekt zonder in te loggen. Wij verwerken de volgende categorieën:
- Accountinformatie: een interne account-ID; je telefoonnummer en een gehashte versie van je wachtwoord (met zout) voor inloggen via telefoon; of de ID van je gekozen sociale aanbieder en de naam, het e-mailadres en de avatarreferentie die deze verstrekt, indien beschikbaar. Wij ontvangen je sociale accountwachtwoord niet.
- Kerstbomen en kerstwensen: boomnamen, uiterlijk, deelbare links, seizoen en tijdzone; berichttekst, ondertekening, gekozen ornamenten, ontvanger- en verzendaccountkoppelingen, anonimiteit- en openbaar-lezen-instellingen, en aanmaak- of leestijden.
- Technische en broninformatie: IP-adres van het verzoek, geschat land, taal en apparaattype, aanmaak- en activiteitstijden van het account, campagneparameters bij doorverwijzing (indien aanwezig), en beveiligings- of limietgegevens. Het geschatte land is geen verzoek om de exacte GPS-locatie van je apparaat.
- Rapportages en correspondentie: reden en details van het rapport, de betreffende kerstwens, een rapporterende account of een op IP gebaseerd kenmerk, moderatiestatus en informatie die je zelf toevoegt aan support- of privacyverzoeken.
2. Hoe wij informatie gebruiken
Wij gebruiken deze informatie om je in te laten loggen, kerstbomen op te slaan en te tonen, kerstwensen te bezorgen, leesrechten en seizoensregels te handhaven, accountgegevens te tonen, herkomst en basisactiviteit te begrijpen, rapportages te onderzoeken, spam en misbruik te voorkomen, verzoeken te beantwoorden en te voldoen aan toepasselijke wettelijke verplichtingen. Informatie die nodig is voor een account of kerstwens is vereist om die functie te bieden; je kunt openbare pagina’s bekijken zonder een account aan te maken.
3. Grondslagen voor verwerking
Waar de privacywetgeving een wettelijke grondslag vereist, verwerken wij informatie voor zover nodig om de door jou gevraagde dienst te leveren, gerechtvaardigde belangen zoals beveiliging en misbruikpreventie na te streven, te voldoen aan wettelijke verplichtingen, of op basis van toestemming waar dat vereist is. De grondslag hangt af van de activiteit en de toepasselijke wet. Als verwerking op toestemming is gebaseerd, kun je die intrekken zonder dat dit eerdere rechtmatige verwerking beïnvloedt.
4. Wie kan kerstbomen en kerstwensen zien
Mensen met een boomlink kunnen de openbare weergave, ornamenten en zichtbare ondertekeningen van de boom zien. De boomeigenaar leest de berichttekst doorgaans vanaf 25 dec, volgens de instellingen van de boom. De verzender kan zijn of haar eigen kerstwens lezen. Bezoekers kunnen de tekst na de onthulling alleen lezen als de verzender openbaar lezen heeft toegestaan en de wens nog beschikbaar is. Het verbergen van een kerstwens verandert alleen de zichtbaarheid; het verwijdert de opgeslagen tekst niet.
Een anonieme kerstwens verbergt de getoonde ondertekening voor de boomeigenaar en bezoekers. Wij bewaren wel de koppeling met het verzendaccount voor werking, moderatie en veiligheid. Anonimiteit garandeert niet dat de tekst je niet kan identificeren. Een ontvanger of andere gemachtigde lezer kan een kopie opslaan of delen buiten onze controle.
5. Toegang door medewerkers en moderatie
Bevoegde beheerders kunnen opgeslagen kerstwensen en gerelateerde gegevens inzien via beheertools wanneer dat nodig is voor werking, support, moderatie, beveiliging of wettelijke verplichtingen. Dit kan ook privé- of nog niet onthulde tekst omvatten. De dienst biedt geen end-to-end-encryptie; een verzegeld bericht is een toegangscontrole, geen garantie dat alleen verzender en ontvanger toegang hebben. Rapportdetails worden niet openbaar gemaakt aan andere gebruikers.
6. Cookies en opslag op je apparaat
Wij gebruiken essentiële inlogcookies en browseropslag om de dienst te laten werken. Je kunt deze wissen in je browser, maar dit kan je uitloggen of onafgemaakt werk verwijderen. De belangrijkste opslagfuncties zijn:
- De user_token-cookie houdt je tot 60 dagen ingelogd, tenzij je uitlogt, de cookie wist of je account niet meer beschikbaar is. Deze cookie is niet leesbaar door gewone paginascripts. Een aparte dmt_oauth-cookie wordt gebruikt voor het sociale inlogproces en verloopt na ongeveer 10 minuten.
- Taalvoorkeur: nadat je op een taalvoorstel reageert of een taal kiest, bewaart je browser een instelling die het voorstel 30 dagen verbergt. Als je de sitegegevens wist, wordt deze instelling verwijderd.
- Onafgemaakte kerstbomen en kerstwensen worden in je browser opgeslagen. De app beschouwt concepten ouder dan zeven dagen als verlopen en verwijdert ze zodra ze weer worden geopend; het wissen van sitegegevens verwijdert lokale kopieën eerder. Concepttekst wordt pas als kerstwens verstuurd als je deze verzendt.
- Campagneparameters bij doorverwijzing kunnen in de browser worden opgeslagen totdat je sitegegevens wist en kunnen bij registratie aan accountgegevens worden toegevoegd. Ze helpen te bepalen hoe mensen de dienst vinden; het is geen registratie van je contacten of andere bezochte websites.
7. Dienstverleners, delen en externe links
Hosting-, bezorg-, database-, beveiligings- en inlogdienstverleners verwerken informatie die nodig is voor hun functies. Deze site gebruikt Cloudflare-infrastructuur en laadt lettertypen en iconen via Google Fonts, waardoor deze aanbieders gewone verzoekinformatie zoals IP-adres en browserheaders kunnen ontvangen. Je gekozen sociale inlogaanbieder en onze inlogintermediair verwerken de authenticatie-uitwisseling volgens hun eigen rol en beleid.
Als je een sociale deeloptie kiest, opent het geselecteerde platform met je boomlink en voorgestelde tekst, en dat platform kan het verzoek verwerken of een voorbeeld ophalen. Wij ontvangen je contacten niet en plaatsen niet automatisch op je sociale account. De deellinkmaker bevat geen privé kerstwens-tekst, accountwachtwoorden of je telefoonnummer. Gesponsorde links, indien ingeschakeld, leiden naar externe sites met hun eigen beleid; privé kerstwensen worden niet als advertentie-inhoud gebruikt door deze functie.
Wij kunnen informatie verstrekken als dat redelijkerwijs nodig is om te voldoen aan een geldig juridisch verzoek, veiligheid of rechten te beschermen, misbruik te onderzoeken of te reageren op een verzoek dat jij autoriseert. We beperken dergelijke verstrekking tot wat passend is voor het doel en de toepasselijke wet. Je privé inloggegevens worden niet openbaar gemaakt als onderdeel van de openbare boom.
8. Internationale verwerking
De dienst wordt geleverd via wereldwijde infrastructuur. Afhankelijk van waar je woont en de betrokken aanbieders kan informatie buiten je eigen land worden verwerkt. Grensoverschrijdende verwerking blijft onderworpen aan toepasselijke privacy-eisen. Je kunt contact opnemen voor details over verwerkingslocaties en relevante waarborgen; wij beloven niet dat elke kopie in een bepaald land blijft.
9. Bewaartermijn van informatie
Account-, boom- en kerstwensgegevens worden bewaard voor de werking en continuïteit van de dienst; ze worden niet automatisch verwijderd na een seizoensonthulling of verzamelperiode. Wij beoordelen bewaartermijnen op basis van het doel van de informatie, accountstatus, beveiligings- en geschilbehoeften, toepasselijke wettelijke eisen en verzoeken van betrokkenen. Kortdurende inlogstatussen en limietgegevens worden periodiek gewist; infrastructuurlogs of back-ups, indien aanwezig, volgen mogelijk de bewaartermijnen van de aanbieder.
10. Accountverwijdering en andere verwijderverzoeken
De accountverwijderfunctie logt je uit, schakelt die inlogidentiteit voor deze site uit en verbergt je kerstboom. Dit is geen directe verwijdering van alle opgeslagen informatie, en eerder verzonden kerstwensen worden niet automatisch verwijderd uit de bomen van ontvangers. Identiteitskoppelingen en gegevens die nodig zijn om heractivering te voorkomen, misbruik te onderzoeken, geschillen op te lossen of aan wettelijke verplichtingen te voldoen kunnen blijven bestaan. Neem contact op voor aanvullende verwijder- of correctieverzoeken; wij beoordelen deze volgens de toepasselijke wet en lichten eventuele relevante beperkingen toe.
11. Jouw keuzes en rechten
Je kunt je ondertekening, anonimiteit en openbaar-lezen-instelling kiezen vóór verzending; het uiterlijk van een boom aanpassen; stoppen met het ontvangen van kerstwensen; uitloggen; of je account verwijderen via de beschikbare functies. Afhankelijk van de toepasselijke wet kun je ook inzage, correctie, verwijdering, beperking, bezwaar of een overdraagbare kopie van bepaalde persoonsgegevens aanvragen, en toestemming intrekken als dat de grondslag is voor verwerking. Deze rechten zijn onderhevig aan wettelijke voorwaarden en garanderen geen zelfbedienings-export of directe verwijdertool.
Omschrijf bij een verzoek wat je nodig hebt en identificeer het relevante account of de boom met alleen noodzakelijke informatie. Wij kunnen redelijk bewijs vragen dat het verzoek jouw gegevens betreft, en reageren binnen de termijn die de wet voorschrijft. Je kunt ook een klacht indienen bij de privacytoezichthouder die bevoegd is voor jouw situatie. Stuur geen wachtwoorden of onnodige identiteitsdocumenten.
12. Beveiliging en jouw rol
Wij gebruiken maatregelen zoals beveiligd transport op de productiesite, gehashte wachtwoorden met zout, toegangsregels per account en misbruiklimieten. Geen enkel online systeem is volledig veilig, en technische of menselijke fouten kunnen voorkomen. Zet geen wachtwoorden, financiële gegevens, identiteitsdocumenten of andere zeer gevoelige informatie in een kerstwens. Bescherm je account en gedeelde apparaten. Wij pakken beveiligingsincidenten aan en geven meldingen waar de wet dat vereist.
13. Kinderen en jongeren
De dienst is niet bedoeld voor kinderen jonger dan 13 jaar of voor wie de lokale minimumleeftijd hoger is. Een ouder of voogd moet betrokken zijn als de lokale wet hun toestemming vereist. Wij bieden momenteel geen ouderlijke toestemmingscontrole. Als je denkt dat een kind in strijd met deze regels informatie heeft verstrekt, neem dan contact op zodat wij dit kunnen onderzoeken en indien nodig beperken of verwijderen.
14. Wijzigingen in dit beleid
Wij kunnen dit beleid bijwerken als onze werkwijze of wettelijke verplichtingen veranderen. De revisiedatum staat bovenaan. We geven extra bericht of vragen toestemming als dat vereist is bij een materiële wijziging. Raadpleeg deze pagina voor de actuele uitleg van ons informatiebeleid.
15. Contact en privacyverzoeken
Voor privacyvragen of verzoeken over jouw gegevens, mail naar support@decomytree.net. Vermeld het type verzoek en het relevante account of de boom; voeg geen wachtwoord toe. Wij kunnen aanvullende informatie vragen om het verzoek te kunnen behandelen.