Privacybeleid

Laatst bijgewerkt: 13 oktober 2026

Vlijstje respecteert je privacy en verwerkt persoonsgegevens conform de Algemene Verordening Gegevensbescherming (AVG). Deze pagina legt uit welke gegevens we verzamelen, waarom, hoe lang we ze bewaren en welke rechten je hebt.

1. Wie zijn wij?

Vlijstje wordt geëxploiteerd door Bekcomp B.v., gevestigd te Haarlem, ingeschreven bij de Kamer van Koophandel onder nummer 85798312. Voor vragen over deze pagina of het gebruik van je gegevens kun je mailen naar [email protected] of contact opnemen via onze contactpagina.

2. Welke gegevens verzamelen we?

Accountgegevens

Bij het aanmaken van een account slaan we je e-mailadres, naam en (gehasht) wachtwoord op. Optioneel kun je een profielfoto uploaden. Wanneer je inlogt via Google of Facebook ontvangen we daarnaast je openbare profielnaam en e-mailadres via Firebase Authentication (Google).

Verlanglijstgegevens

Alles wat je zelf invoert: de titels, omschrijvingen, links en foto's van cadeaus, plus tags, reserveringen, samenwerkingsuitnodigingen en mede-eigenaarschap van lijstjes. Wanneer iemand een cadeau reserveert, slaan we op wie dat heeft gedaan (deze informatie is niet zichtbaar voor de eigenaar van het lijstje — alleen voor andere medegevers).

Kinderlijstjes

Voor een kind maak je een kinderlijstje (beheerd lijstje). Het kind doet mee via een geheime kinderlink, zonder eigen account. Op die kinderpagina vragen we geen naam, e-mailadres of andere contactgegevens; we bewaren alleen het cadeau-idee dat het kind invult of kiest. Alles wat een kind toevoegt, wacht eerst op goedkeuring van de ouder of verzorger die het lijstje beheert. Pas daarna zien anderen het. Laat je je kind zelf zoeken, dan filteren we producten voor volwassenen eruit. Extra functies op de kinderpagina zet de ouder zelf aan. Vlijstje verwerkt deze gegevens namens de ouder.

Wensen inspreken bij Victor

Heeft de ouder "wensen inspreken" aangezet, dan kan het kind op de kinderpagina een knop ingedrukt houden en vertellen wat het wil. We sturen de opname naar Google Speech-to-Text, in de EU, die er tekst van maakt. De opname zelf bewaren we niet: het tijdelijke bestand wissen we meteen, en de spraakdienst bewaart de opname ook niet. Daarna gaat alleen de zin als tekst naar Anthropic (Claude), zonder naam of titel van het lijstje, om de losse wensen eruit te halen. Zegt het kind hoe oud het is, dan gebruiken we die leeftijd alleen om passende cadeaus te zoeken; we bewaren hem niet. Met die wensen zoeken we in de Cadeauzoeker. Kiest het kind een cadeau, dan bewaren we bij dat cadeau wat Victor hoorde, bijvoorbeeld "een paarse eenhoorn". Alleen wie het lijstje beheert ziet dat, en het verdwijnt zodra het cadeau is goedgekeurd. Victor is een getekende helper van de computer. Zijn stem is van tevoren met AI gemaakt; daarvoor gaat niets van het kind naar buiten.

Kraamvisite

Zetten ouders op hun kraamlijst kraamvisite open, dan kiezen familie en vrienden daar zelf een moment, ook zonder account. Daarvoor slaan we de naam, het aantal personen en een optioneel berichtje op, plus een optioneel e-mailadres en, als de ouders daarom vragen, een telefoonnummer. Alleen de ouders (en een mede-eigenaar van het lijstje) zien deze gegevens; andere bezoekers zien alleen of een moment vrij is. Het e-mailadres gebruiken we alleen voor de bevestiging, de herinnering en een eventuele afzegging van dat ene bezoek. Het adres van de ouders tonen we standaard pas na het kiezen van een moment. Vlijstje verwerkt deze gegevens namens de ouders.

Weggeeflijstje

Reserveert iemand iets op een weggeeflijstje, ook zonder account, dan slaan we de naam op, een optioneel berichtje en een optioneel e-mailadres, en als de eigenaar daarom vraagt een telefoonnummer. Alleen de eigenaar (en een mede-eigenaar van het lijstje) ziet deze gegevens; andere gasten zien alleen dat iets gereserveerd is. Het e-mailadres gebruiken we alleen voor mails over die reservering: de bevestiging, de wachtlijst, de verdeling en een herinnering aan het ophaalmoment. Het adres van de eigenaar tonen we standaard pas na het reserveren. Foto's die de eigenaar toevoegt, sturen we naar Anthropic (Claude) om alvast een titel voor te stellen. Vlijstje verwerkt deze gegevens namens de eigenaar.

Contacten

Voeg je iemand toe aan je contacten, dan slaan we op wie wie heeft toegevoegd, wanneer, vanaf welk lijstje dat begon, en of iemand "nee" heeft gezegd. Je naam is zichtbaar voor de persoon die je toevoegt, in diens melding en op diens contactenpagina. Zet je bij een lijstje En mijn contacten aan, dan zien de mensen die jij toevoegde dat lijstje. Verwijder je een contact of kies je "Nee, bedankt", dan bewaren we alleen dat "nee", zodat we het niet opnieuw vragen of mailen.

Cadeau-bot (WhatsApp en Telegram)

Stuur je cadeaus via WhatsApp of Telegram naar onze cadeau-bot, dan verwerken we je telefoonnummer (WhatsApp) of chat-id (Telegram), de berichten die je de bot stuurt en die de bot terugstuurt, en de links en foto's die je deelt. Je koppelt de chat één keer aan je account, met een tijdelijke koppelcode of koppellink. Daarna staat je telefoonnummer of chat-id bij je account en onthoudt de bot op welk lijstje je cadeaus komen. Stuur je al een bericht vóór het koppelen, dan onthouden we dat, zodat het daarna alsnog op je lijstje komt.

Een link halen we zelf op bij de winkel, voor de naam, prijs en foto van het cadeau. Om hetzelfde product bij andere winkels te vinden, zoeken we de link of de naam van het cadeau op in onze eigen Cadeauzoeker; je telefoonnummer en naam gaan daar niet naartoe. Typ je een cadeau zonder link, of stuur je een foto zonder onderschrift, dan laat de bot dat lezen door het AI-model van OpenAI, zodat hij weet welk cadeau je bedoelt; bij tekst gaat ook je naam mee. Een foto die je stuurt, bewaren we als foto bij het cadeau, net als een foto die je op de website uploadt. De berichten bewaren we om dubbele berichten te herkennen en om problemen met de bot te kunnen uitzoeken.

Je berichten lopen via de diensten van Meta (WhatsApp) of Telegram; meer daarover lees je hieronder bij "Wie ontvangt je gegevens?". Ontkoppelen kan altijd: stuur "ontkoppel" in de chat, of kies Ontkoppelen bij WhatsApp en Telegram in je profiel. Je kunt cadeaus natuurlijk ook gewoon op de website of in de app toevoegen.

Technische gegevens

Voor beveiliging, foutopsporing en het normaal functioneren van de app: IP-adres, browsertype, sessiegegevens en een logboek van belangrijke acties (bijv. inloggen, wachtwoord wijzigen).

Push notification tokens

Als je toestemming geeft voor pushberichten, slaan we een unieke device-token op (via Firebase Cloud Messaging) zodat we je notificaties kunnen sturen. Je kunt dit op elk moment uitschakelen in je profielinstellingen of via de notificatie-instellingen van je browser/telefoon.

Bezoekgedrag (alleen met jouw toestemming)

Als je daarvoor toestemming geeft via onze cookiebanner, verzamelen we geanonimiseerde gebruiksstatistieken via Google Analytics 4 (met Consent Mode v2 en IP-anonimisering). Zonder toestemming wordt er geen tracking-data verstuurd. Zie ook onze cookieverklaring.

3. Waarom verwerken we deze gegevens?

4. Wie ontvangt je gegevens?

We verkopen je gegevens nooit aan derden. We schakelen wel een aantal externe verwerkers in die strikt noodzakelijk zijn voor het laten werken van de app. Met elk van hen hebben we een verwerkersovereenkomst:

• Google (Firebase Authentication, Firebase Cloud Messaging, Google Cloud Storage) — voor inloggen, pushberichten en opslag van afbeeldingen die je uploadt.
• Google Analytics 4 / Google Ads — uitsluitend na jouw toestemming via de cookiebanner, met geanonimiseerd IP.
• Postmark — voor het versturen van transactionele e-mails (uitnodigingen, wachtwoord-reset, mailtjes over je lijstje).
• Anthropic (Claude) en OpenAI (GPT) — wanneer je gebruik maakt van AI-functies zoals automatische productherkenning, cadeau-inspiratie of de cadeau-bot (die werkt met OpenAI). We sturen dan de betreffende foto, het chatbericht of relevante lijstinhoud naar deze providers. Daarnaast doet OpenAI een paar dingen automatisch voor ons: een pictogram kiezen voor een cadeau zonder foto (alleen de naam van het cadeau gaat mee) en namen die anderen te zien krijgen, zoals de naam van een lijstje of lootjestrekking, controleren op misbruik zoals phishing. Voeg je een foto toe aan een cadeau zonder naam, dan sturen we die foto naar Anthropic om alvast een titel voor te stellen. Klik je op "Notitie inkorten", dan gaat de tekst van die notitie naar Anthropic om hem korter te maken. Deze data wordt door hen niet gebruikt om hun modellen mee te trainen.
• Google Speech-to-Text (in de EU) — als een kind op een kinderlijstje een wens inspreekt: om de opname om te zetten naar tekst. De opname wordt niet bewaard.
• Onze hostingprovider — voor de technische werking van Vlijstje.

Gebruik je de cadeau-bot, dan lopen je telefoonnummer of chat-id, je berichten en je foto's via de WhatsApp Cloud API van Meta of de Bot API van Telegram. Zo komen je berichten bij ons en onze antwoorden bij jou. Voor het gebruik van WhatsApp en Telegram zelf gelden daarnaast hun eigen privacyvoorwaarden. Meta en Telegram kunnen deze gegevens ook buiten de Europese Economische Ruimte (EER) verwerken, Meta bijvoorbeeld in de Verenigde Staten. Zo'n doorgifte gebeurt op een grondslag uit de AVG: een adequaatheidsbesluit van de Europese Commissie, passende waarborgen zoals standaardcontractbepalingen, of het feit dat de doorgifte nodig is voor de dienst waar je zelf om vraagt (cadeaus toevoegen via de chat-app die jij kiest).

Wanneer je een lijstje deelt via een link, hebben ontvangers van die link inzage in de inhoud van dat lijstje. Mede-eigenaren die je expliciet uitnodigt kunnen het lijstje ook bewerken. Je bepaalt zelf wie je de link of uitnodiging stuurt.

5. Hoe lang bewaren we je gegevens?

• Account en lijstjes: zolang je een account hebt. Na verwijdering: maximaal 30 dagen in back-ups.
• Verwijderde lijstjes: een lijstje dat je verwijdert, staat nog 30 dagen in de prullenbak. Daarna wissen we het definitief.
• Foto's: verwijder je je account, dan wissen we ook de foto's die je uploadde uit onze opslag, zoals je profielfoto, headers en cadeaufoto's, ook die van lijstjes in de prullenbak. Een foto die nog op het lijstje van iemand anders staat, bijvoorbeeld omdat je daar mede-bewerker was, blijft bij dat lijstje.
• Activity logs en sessies: 12 maanden.
• Transactionele e-maillogs (Postmark): 45 dagen.
• Analytics-data (Google): standaard 14 maanden, anoniem.
• Push-tokens: tot je notificaties uitschakelt of je account verwijdert.
• Cadeau-bot: chatberichten, van jou en van de bot, wissen we na 6 maanden. Een gesprek dat niet (meer) aan een account gekoppeld is, wissen we samen met je telefoonnummer of chat-id als je 6 maanden geen bericht meer hebt gestuurd. Zolang je chat gekoppeld is, bewaren we de koppeling. Verwijder je je account, dan wissen we meteen al je gesprekken en berichten met de bot. Cadeaus die via de bot op je lijstje kwamen, blijven staan tot je ze zelf verwijdert.
• Kraamvisite: e-mailadressen, telefoonnummers en berichtjes van bezoekers en het adres van de ouders worden 30 dagen na de laatste dag van de planning gewist. Namen, datums en aantallen blijven bij het lijstje staan, zodat de ouders weten wie er op bezoek is geweest.
• Weggeeflijstje: telefoonnummers, e-mailadressen en berichtjes van gasten, en het adres en telefoonnummer van de eigenaar, worden 30 dagen na de datum "alles weg vóór" gewist. Zonder datum gebeurt dat 30 dagen nadat het lijstje is gesloten of na de laatste activiteit. Namen blijven bij het lijstje staan, zodat de eigenaar weet wie wat kreeg.
• Contacten: wie wie heeft toegevoegd, en een eventueel "nee", blijven bewaard tot een van beide accounts wordt verwijderd. Dan wissen we deze gegevens.
• Wensen inspreken: de opname bewaren we niet. De wensen die Victor vond, staan 30 minuten in een tijdelijk geheugen, zodat het kind er een kan kiezen. Wat Victor hoorde, staat bij een gekozen cadeau tot de ouder het goedkeurt of verwijdert.

6. Je rechten

Op grond van de AVG heb je het recht om:

• je gegevens in te zien, te corrigeren of te verwijderen;
• bezwaar te maken tegen verwerking of je toestemming in te trekken;
• een kopie van je gegevens op te vragen (dataportabiliteit);
• een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Je kunt je account op elk moment zelf verwijderen via je profielinstellingen. Voor andere verzoeken mail je [email protected].

7. Beveiliging

We gebruiken HTTPS/TLS voor al het dataverkeer, slaan wachtwoorden alleen gehasht op (bcrypt), en hebben toegang tot productiedata beperkt tot het noodzakelijke. Mocht er onverhoopt een datalek zijn, dan informeren we je en de Autoriteit Persoonsgegevens conform de wettelijke termijn.

8. Wijzigingen in dit beleid

We werken dit beleid bij wanneer onze app verandert. De huidige versie staat altijd op https://vlijstje.be/privacy-policy. Bij ingrijpende wijzigingen sturen we ingelogde gebruikers vooraf een melding.

9. Contact

Heb je vragen over dit privacybeleid of wil je een recht uitoefenen? Mail [email protected] of stuur een bericht via onze contactpagina.