Privacybeleid

Wissel.nl neemt jouw privacy serieus en gaat zorgvuldig en veilig om met je gegevens. In dit privacybeleid leggen we uit welke gegevens we verwerken, waarom we dat doen, op welke grondslag en hoe lang we ze bewaren. We raden je aan dit beleid rustig door te lezen.

Bij Wissel.nl kun je cadeaubonnen kopen of inwisselen voor geld of voor een andere cadeaubon. We vinden het belangrijk dat dat proces transparant, veilig en prettig verloopt — voor jou én voor ons.

Inhoudsopgave

Wie is Wissel.nl?

Wissel.nl is de besloten vennootschap Wissel Nederland B.V., gevestigd en kantoorhoudende te (3992 DG) Houten aan de Hoofdveste 10 en ingeschreven in het register van de Kamer van Koophandel onder nummer 64073998.

Wissel Nederland B.V. is verantwoordelijk voor de verwerking van jouw persoonsgegevens zoals beschreven in dit beleid.

Welke gegevens verwerken we?

Tijdens je bezoek aan onze website kun je op verschillende momenten gegevens bij ons achterlaten — bijvoorbeeld als je een cadeaubon inwisselt of koopt, als je je identiteit laat bevestigen, als je contact met ons opneemt of als je solliciteert. Hieronder leggen we per situatie uit welke gegevens we gebruiken, waarom en op welke grondslag. We verzamelen daarbij steeds niet meer dan nodig is.

Inwisselen

Wanneer je via ons inwisselformulier een cadeaubon inwisselt, hebben we een aantal gegevens nodig. Zonder die gegevens kunnen we je verzoek niet verwerken en het bedrag niet aan je uitbetalen.

We verwerken hiervoor:

  • Voor- en achternaam
  • E-mailadres
  • IBAN
  • IP-adres (wordt automatisch vastgelegd bij het indienen)

Kies je voor een alternatieve uitbetaling, bijvoorbeeld in tegoed bij een van onze partners, dan vragen we alleen je voor- en achternaam en e-mailadres.

Grondslag: het uitvoeren van de overeenkomst met jou. Een deel van deze gegevens bewaren we daarnaast omdat we daartoe wettelijk verplicht zijn (onze administratie).

Klantprofiel en account

Wissel je voor het eerst in of koop je iets met een e-mailadres dat we nog niet kennen, dan leggen we automatisch een klantprofiel aan. Dat hebben we nodig om je transactie te kunnen verwerken en om je inzicht te kunnen geven in wat je bij ons hebt gedaan. Je hoeft je daarvoor niet apart te registreren.

Je kunt optioneel inloggen op je account om je gegevens te beheren. Dat gaat niet met een wachtwoord, maar met een inlogcode of een beveiligde link die we je per e-mail sturen. Eenmaal ingelogd kun je je eerdere inwisselingen en bestellingen bekijken, je Wisselsparen-saldo zien en je voorkeuren aanpassen.

We verwerken hiervoor je e-mailadres (en de gegevens die je bij je transacties hebt opgegeven).

Je kunt ons op elk moment vragen je profiel te sluiten; we verwijderen het dan binnen één maand. Hebben we meer tijd nodig, dan laten we je dat vóór het einde van die maand weten; de extra tijd bedraagt maximaal 2 maanden. We kunnen een verzoek afwijzen, bijvoorbeeld als het ongegrond of buitensporig is of als we wettelijk niet aan het verzoek mogen voldoen. Je ontvangt daarover altijd bericht. Blijft je profiel ongebruikt en vraag je daar niet om, dan verwijderen we het automatisch uiterlijk 7 jaar na je laatste transactie. De gegevens die bij je transacties horen, moeten we tot het einde van die termijn bewaren voor onze administratie.

Grondslag: het uitvoeren van de overeenkomst met jou.

Aankoop

Koop je een cadeaubon bij ons, dan hebben we de volgende gegevens nodig om je aankoop te verwerken en te leveren:

  • Voor- en achternaam
  • E-mailadres
  • IBAN
  • Adresgegevens — alleen als we iets fysiek naar je moeten sturen
  • IP-adres (wordt automatisch vastgelegd bij het plaatsen van de bestelling)

Grondslag: het uitvoeren van de overeenkomst met jou. Een deel van deze gegevens bewaren we daarnaast omdat we daartoe wettelijk verplicht zijn (onze administratie).

Wisselsparen

Wisselsparen is ons spaarprogramma. Doe je mee, dan spaar je punten bij je transacties die je later kunt inwisselen voor voordeel. Deelname is gratis en vrijwillig en bedoeld voor klanten van 18 jaar en ouder.

Om je aan te melden en je spaarsaldo bij te houden, verwerken we:

  • Voor- en achternaam
  • E-mailadres
  • Geboortedatum (om te controleren of je 18 jaar of ouder bent en voor een eventuele verjaardagsbonus)
  • Je gespaarde punten en de transacties waarmee je die opbouwt of inwisselt

Bij je aanmelding accepteer je de Wisselsparen-voorwaarden en geef je via een apart vinkje toestemming voor promotionele berichten. Berichten die bij het programma zelf horen — zoals een update over je saldo of een melding dat je punten binnenkort vervallen — sturen we als onderdeel van het programma. Promotionele berichten, zoals een verjaardagsbonus of aanbiedingen, sturen we alleen met jouw aparte toestemming, die je op elk moment kunt intrekken.

Je punten vervallen na 12 maanden zonder activiteit. Je kunt je deelname op elk moment beëindigen; we verwijderen je Wisselsparen-gegevens dan samen met je profiel. Aan je transacties gekoppelde gegevens bewaren we tot het einde van de wettelijke bewaartermijn.

Grondslag: het uitvoeren van de Wisselsparen-overeenkomst (inclusief de berichten die bij het programma horen); voor promotionele berichten jouw toestemming.

Fraudepreventie en identiteitscontrole

We vinden het belangrijk dat het kopen en inwisselen van cadeaubonnen eerlijk en veilig verloopt. Daarom controleren we transacties op mogelijke fraude. Zo beschermen we onszelf tegen misbruik en jou tegen het ontvangen van onbruikbare cadeaubonnen.

Voor fraudepreventie kunnen we de volgende gegevens gebruiken:

  • IP-adres
  • IBAN
  • E-mailadres
  • Voor- en achternaam
  • De cadeaubonnen die je aanbiedt en de bijbehorende bedragen

Soms vragen we je om je identiteit te bevestigen, bijvoorbeeld via je eigen bank (iDIN). De gegevens die we daarbij van je bank ontvangen, gebruiken we voor deze controle en voor fraudepreventie. Hiervan bewaren we een beperkte set — je naam en geboortejaar, samen met de bevestiging dát en wanneer de controle is uitgevoerd — en we bewaren die niet langer dan daarvoor nodig is.

Hoe lang we deze gegevens bewaren, hangt af van de situatie. Risicosignalen die we niet kunnen bevestigen, bewaren we kort (maximaal 1 à 2 jaar). Bevestigde fraude bewaren we tot 5 jaar, en alleen bij ernstige, goed onderbouwde gevallen tot maximaal 8 jaar.

We gebruiken deze gegevens uitsluitend binnen Wissel.nl, om onszelf en onze klanten te beschermen. We delen ze niet met andere bedrijven als een gezamenlijke „zwarte lijst”.

Grondslag: ons gerechtvaardigd belang bij het voorkomen en bestrijden van fraude en misbruik en bij het beschermen van onze klanten en onze dienstverlening.

Documenten die je uploadt

Soms vragen we je om een document te uploaden zodat we je aanvraag kunnen beoordelen — bijvoorbeeld een schermafbeelding of foto waaruit blijkt dat een bankrekening van jou is, of een aankoopbewijs van een cadeaubon. We bewaren deze bestanden versleuteld en alleen zo lang als nodig is voor de controle; daarna maken we ze automatisch onleesbaar (afhankelijk van het type document binnen 1 tot 3 maanden). We vragen je gegevens die we niet nodig hebben — zoals je burgerservicenummer (BSN) — onleesbaar te maken voordat je een document uploadt.

Grondslag: het uitvoeren van de overeenkomst met jou en ons gerechtvaardigd belang bij fraudepreventie.

Nieuwsbrief

Je kunt je via onze website aanmelden voor onze nieuwsbrief. We sturen je dan e-mails met bijvoorbeeld acties, kortingen en nieuws over onze producten en diensten. Hiervoor gebruiken we je voor- en achternaam en je e-mailadres.

Je meldt je hier zelf voor aan en kunt je op elk moment weer afmelden via de link onderaan iedere nieuwsbrief.

Grondslag: jouw toestemming.

Relevante berichten en aanbiedingen

We kijken naar je transactiegedrag — bijvoorbeeld wat en wanneer je hebt ingewisseld of gekocht en hoelang geleden je voor het laatst actief was — om klanten in te delen in groepen en te bepalen welke berichten of aanbiedingen voor jou relevant zijn. Zo kunnen we je bijvoorbeeld een herinnering of aanbieding sturen als je een tijd niet hebt ingewisseld of gekocht. We nemen op basis hiervan geen besluiten met juridische gevolgen voor jou (zie Geautomatiseerde besluitvorming).

Deze berichten sturen we per e-mail. Heb je ons toestemming gegeven voor marketing — bijvoorbeeld via de nieuwsbrief of een aanmeldvinkje — dan doen we dat op basis van die toestemming. Daarnaast kunnen we je als bestaande klant berichten sturen over onze eigen, gelijksoortige producten en diensten, op basis van het e-mailadres dat je bij een transactie hebt opgegeven. Je kunt je voor deze berichten op elk moment afmelden — in iedere e-mail en via klantenservice@wissel.nl.

Grondslag: ons gerechtvaardigd belang bij relevante en doelmatige communicatie en het behouden en heractiveren van klanten; voor de nieuwsbrief jouw toestemming. Je hebt het recht bezwaar te maken tegen deze direct marketing en de bijbehorende profilering; doe je dat, dan stoppen we ermee.

Contact opnemen

Stuur je ons een e-mail, vul je het contactformulier in, bel je ons of neem je op een andere manier contact met ons op, dan verwerken we:

  • Voor- en achternaam
  • E-mailadres
  • Telefoonnummer (als je dat aan ons doorgeeft)
  • De informatie die je zelf in je bericht deelt

We bewaren deze contactmomenten zolang dat nodig is om je vraag of klacht goed af te handelen.

Grondslag: het uitvoeren van de overeenkomst (of stappen die daaraan voorafgaan) en/of ons gerechtvaardigd belang om je vraag of klacht goed te kunnen afhandelen.

Automatisch gegenereerde informatie

Om de website goed te laten werken en te beveiligen, verzamelen we automatisch wat technische informatie over je gebruik, zoals:

  • Het type apparaat (tablet, smartphone, desktop)
  • Het besturingssysteem
  • De pagina's die je bezoekt en hoe je je weg vindt op de website
  • IP-adres (voor beveiliging en het tegengaan van fraude)

We gebruiken deze informatie om te begrijpen hoe onze website wordt gebruikt en om die te kunnen verbeteren en beveiligen.

Grondslag: ons gerechtvaardigd belang bij een goed werkende en veilige website. Voor analytische en marketingcookies vragen we vooraf je toestemming (zie Cookies).

Solliciteren

Reageer je op een vacature, dan verwerken we je gegevens om je sollicitatie te behandelen:

  • Voor- en achternaam
  • Adresgegevens
  • Contactgegevens (e-mailadres en telefoonnummer)
  • Curriculum vitae en motivatiebrief
  • Pasfoto, salarisindicatie en referenties (als je die meestuurt)

We bewaren je sollicitatiegegevens tot 4 weken na het einde van de sollicitatieprocedure. Geef je ons toestemming om je gegevens te bewaren voor eventuele toekomstige vacatures, dan houden we ze maximaal 1 jaar.

Grondslag: het op jouw verzoek nemen van stappen richting een mogelijke arbeidsovereenkomst.

Geautomatiseerde besluitvorming

Om fraude tegen te gaan en bestellingen vlot af te handelen, beoordelen we transacties deels automatisch op risico. Een bestelling met een laag risico kan daardoor automatisch worden goedgekeurd en verwerkt.

Wordt een transactie als risicovoller aangemerkt, dan neemt altijd een medewerker de uiteindelijke beslissing. We weigeren of blokkeren een transactie of uitbetaling dus nooit volledig automatisch. Heb je vragen over een beslissing, of wil je dat een medewerker er opnieuw naar kijkt? Neem dan contact met ons op via klantenservice@wissel.nl.

Hoe lang bewaren we je gegevens?

We bewaren je gegevens niet langer dan nodig is voor het doel waarvoor we ze hebben verzameld. Daarna verwijderen we je gegevens of maken we ze definitief onherleidbaar.

Een deel van je gegevens — namelijk de gegevens die horen bij een transactie — zijn we wettelijk verplicht te bewaren voor onze administratie. Daarvoor geldt een bewaartermijn van 7 jaar. Zolang we gegevens om die reden bewaren, gebruiken we ze uitsluitend voor dat doel, en bijvoorbeeld niet voor marketing of analyse.

In grote lijnen hanteren we de volgende termijnen:

Gegevens Bewaartermijn
Inwissel-, bestel- en transactiegegevens 7 jaar (wettelijke bewaarplicht voor onze administratie)
Klant- en accountgegevens Binnen 1 maand na sluiten op verzoek, of uiterlijk 7 jaar na je laatste transactie; transactiegegevens 7 jaar
Wisselsparen Zolang je deelneemt; punten vervallen na 12 maanden zonder activiteit; gegevens verwijderd met je profiel
Gegevens voor fraudepreventie 1 à 2 jaar (onbevestigde signalen) tot maximaal 8 jaar (ernstige, onderbouwde fraude)
Geüploade documenten (verificatie) Versleuteld; tot 1 à 3 maanden, daarna onleesbaar gemaakt
Nieuwsbriefinschrijving Zolang je bent ingeschreven
Contactgegevens Tot 2 jaar na het laatste contact
Website- en analysegegevens (waaronder je IP-adres) Tot 6 maanden
Sollicitatiegegevens Tot 4 weken na de sollicitatieprocedure (of tot 1 jaar met jouw toestemming)

Cookies

Functionele en noodzakelijke cookies

Deze cookies zijn nodig om de website goed en gebruiksvriendelijk te laten werken. Ze zorgen er bijvoorbeeld voor dat je na het inloggen niet op elke pagina opnieuw hoeft in te loggen, dat ingevulde formulieren worden onthouden en dat we je cookievoorkeuren bewaren. Een deel hiervan zijn sessiecookies die automatisch verdwijnen zodra je je browser sluit.

Analytische cookies

Met Google Analytics en Microsoft Clarity krijgen we inzicht in hoe onze website wordt gebruikt, zodat we die kunnen verbeteren. We plaatsen en laden deze cookies pas nadat je daarvoor toestemming hebt gegeven. De op gebruikersniveau verzamelde gegevens bewaren we beperkt: voor Google Analytics geldt een bewaartermijn van 14 maanden. Hoe Google en Microsoft deze gegevens verwerken en bewaren, lees je in hun eigen beleid: Google Analytics en Microsoft Clarity.

Marketingcookies

Met advertentiecookies van Google meten we hoe goed onze advertenties werken, bijvoorbeeld om te herkennen wanneer een bezoek tot een aankoop leidt. Ook deze cookies plaatsen we alleen met jouw toestemming.

We werken voor de analytische en marketingcookies samen met externe partijen en maken met hen afspraken over hoe je gegevens worden verwerkt. Je kunt je toestemming op elk moment aanpassen of intrekken via de cookie-instellingen op onze website. Daarnaast kun je in je browser instellen dat je cookies wilt weigeren of verwijderen.

Gegevens delen met derden

We verkopen je gegevens niet. We delen je gegevens alleen met partijen die in onze opdracht gegevens voor ons verwerken, of als we daartoe wettelijk verplicht zijn (bijvoorbeeld op verzoek van politie of justitie bij een vermoeden van een misdrijf). Met partijen die in onze opdracht gegevens verwerken, maken we afspraken over een zorgvuldige en veilige verwerking.

De belangrijkste partijen waarmee we samenwerken zijn:

  • Betalingen en uitbetalingen: Pay.nl (betalingen, uitbetalingen en identiteitscontrole via iDIN) en Revolut (uitbetalingen).
  • E-mail: Mailgun (het versturen van e-mails) en Microsoft (onze e-mailomgeving).
  • Hosting, opslag en techniek: Heroku (hosting van de website), Amazon Web Services (opslag van bestanden) en AppSignal (foutopsporing).
  • Website en analyse: Google (Analytics en Tag Manager), Microsoft (Clarity) en Ahrefs.
  • Advertenties: Google.
  • Cookietoestemming: Cookiebot.

We kiezen onze partners zorgvuldig en werken alleen samen met partijen die een passend niveau van bescherming bieden.

Doorgifte buiten de Europese Economische Ruimte

We verwerken je gegevens zoveel mogelijk binnen de Europese Economische Ruimte (EER). Een aantal van onze partners is echter (deels) gevestigd buiten de EER — met name in de Verenigde Staten (zoals Google en Microsoft) en in het Verenigd Koninkrijk (Revolut).

Als we daarbij persoonsgegevens buiten de EER delen, zorgen we voor passende waarborgen, zoals het EU-VS Data Privacy Framework of standaardcontractbepalingen, zodat je gegevens ook daar goed beschermd blijven. Wil je weten welke waarborgen we voor een bepaalde doorgifte gebruiken, of daarvan een kopie ontvangen? Neem dan contact met ons op via klantenservice@wissel.nl.

Beveiliging

We nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang en andere vormen van onrechtmatige verwerking. Zo slaan we gevoelige gegevens zoals IBAN-nummers beveiligd op, controleren we onze systemen regelmatig op kwetsbaarheden en geven we medewerkers alleen toegang tot gegevens die ze voor hun werk nodig hebben.

Jouw rechten

Je hebt verschillende rechten als het gaat om je persoonsgegevens:

  • Inzage — je mag opvragen of en welke gegevens we van je verwerken en daarvan een kopie ontvangen.
  • Correctie — je mag onjuiste gegevens laten verbeteren of onvolledige gegevens laten aanvullen.
  • Verwijdering — je mag ons vragen je gegevens te verwijderen. Houd er rekening mee dat we een deel van je gegevens wettelijk verplicht moeten bewaren voor onze administratie; die kunnen we pas na afloop van de bewaartermijn verwijderen. De gegevens die we niet langer hoeven te bewaren, verwijderen we wél.
  • Beperking — je mag ons vragen het gebruik van je gegevens tijdelijk te beperken, bijvoorbeeld terwijl we een verzoek van je behandelen.
  • Bezwaar — je mag bezwaar maken tegen het gebruik van je gegevens. We wegen jouw belang dan af tegen het onze.
  • Overdracht — je mag de gegevens die je zelf aan ons hebt gegeven in een gangbaar bestandsformaat ontvangen, zodat je ze kunt overdragen aan een andere partij.
  • Toestemming intrekken — geef je ons ergens toestemming voor (zoals de nieuwsbrief of bepaalde cookies), dan mag je die toestemming altijd weer intrekken.

Veel van je gegevens kun je rechtstreeks inzien en beheren via je account. Voor andere verzoeken kun je een e-mail sturen naar klantenservice@wissel.nl. Om er zeker van te zijn dat een verzoek echt van jou komt, kunnen we je vragen je identiteit te bevestigen.

We reageren zo snel mogelijk en in elk geval binnen 1 maand op je verzoek. Hebben we meer tijd nodig, dan laten we je dat vóór het einde van die maand weten; de extra tijd bedraagt maximaal 2 maanden. We kunnen een verzoek afwijzen, bijvoorbeeld als het ongegrond of buitensporig is of als we wettelijk niet aan het verzoek mogen voldoen. Je ontvangt daarover altijd bericht.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Minderjarigen

Ben je nog geen 16 jaar, dan heb je toestemming nodig van je ouders of voogd voordat je gebruikmaakt van Wissel.nl. Door onze diensten te gebruiken, geef je aan dat je 16 jaar of ouder bent of dat je toestemming hebt van je ouders of voogd.

Onze website kan links bevatten naar websites van andere partijen. Wissel.nl heeft geen zeggenschap over die websites en is daar niet verantwoordelijk voor. Op het gebruik daarvan kan een ander privacybeleid van toepassing zijn. Dit beleid gaat alleen over gegevens die we via de website van Wissel.nl verkrijgen.

Wijzigingen

Dit privacybeleid kan wijzigen. Wijzigingen maken we bekend op de website en/of via een bericht aan jou. We adviseren je dit beleid af en toe na te lezen op eventuele aanpassingen.

Laatste wijziging: juni 2026

Vragen en contact

Heb je vragen over dit privacybeleid of over hoe we met je gegevens omgaan? Stuur dan een e-mail naar klantenservice@wissel.nl.

Heb je een klacht over het gebruik van je persoonsgegevens en kom je er met ons niet uit? Dan kun je je klacht indienen bij de Autoriteit Persoonsgegevens:

Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
www.autoriteitpersoonsgegevens.nl