Privacyverklaring

Deze privacyverklaring beschrijft hoe via de website www.wishlistery.com privacygevoelige gegevens, oftewel persoonsgegevens worden verwerkt. Zorgvuldige omgang met persoonsgegevens is voor Wishlistery van groot belang. Persoonsgegevens worden dan ook in overeenstemming met de privacywetgeving beveiligd en verwerkt. Wishlistery treedt op als verantwoordelijke en:

vermeldt duidelijk welke persoonsgegevens met welke doeleinden worden verwerkt;
beperkt de verzameling van persoonsgegevens tot enkel de verzameling van persoonsgegevens die noodzakelijk zijn voor het doel waarvoor ze worden verwerkt;
neemt pasende beveiligingsmaatregelen om de persoonsgegevens te beschermen;
respecteert jouw rechten om op grond van privacywetgeving persoonsgegevens in te zien, te corrigeren of te verwijderen;
en vraagt daar waar toestemming vereist is jou eerst om uitdrukkelijke toestemming voordat persoonsgegevens verwerkt worden.

Registratieformulier

Om verlanglijsten te kunnen maken en die van anderen te kunnen inzien heb je een account nodig. Via het registratieformulier gebruiken wij de volgende persoonsgegevens:

e-mailadres
naam

Wij gebruiken deze persoonsgegevens op basis van je toestemming.

Beveilig je je account met een passkey of met tweestapsverificatie, dan bewaren wij daarnaast de publieke sleutel van die passkey, of het geheim dat je authenticator-app gebruikt, samen met je herstelcodes. Daarmee kunnen wij een inlogpoging controleren; je vingerafdruk, gezicht of pincode bereikt ons nooit en blijft op je eigen apparaat.

Je lijstjes, wensen en groepen

Wat je in Wishlistery zet, zijn ook gegevens: de wensen die je toevoegt, de lijstjes waar ze op staan, de groepen waar je in zit en de lootjes waar je aan meedoet.

Een lijstje dat je aanmaakt terwijl je bent ingelogd, staat standaard open voor je groepen: wij delen het op dat moment met alle groepen waar je lid van bent, en daarna kun je dat per groep aanpassen. Van buiten je groepen is het niet te bereiken, tenzij je er zelf een deellink voor aanzet. Een lijstje dat via die deellink is gemaakt, is vanaf het begin te zien door iedereen die de link heeft.

Reserveer of vervul je een wens van iemand anders, dan leggen wij vast dat jij dat was. Dat is nodig om het voor de ontvanger te kunnen verbergen: die ziet niet dat er iets gereserveerd of vervuld is, en al helemaal niet door wie. Anderen die het lijstje bekijken zien dat wel. Jouw naam laten wij daarbij alleen zien aan mensen met wie je een groep deelt.

Gedeelde lijstjes zonder account

Een lijstje kan gedeeld worden via een link waar geen account voor nodig is. Om er een te maken vragen wij een naam voor het lijstje, en als je wilt een omschrijving en een datum. Wij vragen geen e-mailadres en ook niet je eigen naam. Wij geven je daarbij een wachtwoord dat wij zelf genereren en je één keer laten zien; daarmee herkennen wij je later als degene die het lijstje beheert. Van dat wachtwoord bewaren wij alleen een hash.

Iedereen die de link heeft, kan het lijstje bekijken en er een wens van vervullen. Wensen toevoegen, aanpassen of verwijderen kan alleen met dat wachtwoord.

Van bezoekers die alleen kijken bewaren wij niets. Vervul je zonder account een wens, dan vragen wij wel om een naam, en die bewaren wij bij de vervulling. Zonder die naam kan niemand anders zien dat het cadeau al geregeld is, en koopt iemand het een tweede keer. De naam is zichtbaar voor anderen die het lijstje bekijken, en juist niet voor degene voor wie het cadeau bedoeld is.

Behandel de link daarom als de sleutel van het lijstje: iedereen naar wie je hem stuurt, kan hem doorsturen, en op dit moment is er geen manier om te beperken wie mag meekijken. Het wachtwoord doet dat niet; dat scheidt beheren van bekijken.

Links naar producten

Plak je een link naar een product, dan haalt onze server die pagina op om de titel, de prijs en de omschrijving te lezen, zodat jij ze niet hoeft in te typen. Dat verzoek gaat vanaf ons en niet vanaf jouw browser: de winkel ziet dus niet wie de wens toevoegt en krijgt geen cookie bij je gezet. Het resultaat bewaren wij hoogstens een etmaal in een cache, onder een versleutelde weergave van het adres en zonder dat daarbij staat wie ernaar vroeg.

Cookies

Wishlistery plaatst geen tracking- of advertentiecookies en gebruikt geen analytics. De marketingpagina waar je als eerste binnenkomt plaatst helemaal niets.

In de app zelf staan vijf functionele cookies. Twee zijn nodig om je ingelogd te houden en om formulieren te beveiligen tegen misbruik van buitenaf; de andere drie onthouden keuzes die je zelf hebt gemaakt: je taal, je lichte of donkere weergave, en of de zijbalk open staat. Geen ervan volgt je, en met niemand worden ze gedeeld.

Verstrekking aan derden

Wishlistery zal je persoonsgegevens niet doorgeven aan andere bedrijven tenzij dit noodzakelijk is voor Wishlistery of wij hiertoe wettelijk verplicht zijn. Wij gebruiken de volgende verwerkers:

een hostingpartij, voor de servers en de opslag van de gegevens. Die servers staan in Europa;
Mailgun, voor het versturen en ontvangen van e-mail. Wij gebruiken hun Europese omgeving, dus ook je e-mailadres blijft in Europa;
Sentry, voor foutmeldingen. Wij hebben de instellingen uitgezet die de inhoud van een verzoek of van de database aan zo'n melding zouden hangen, zodat een foutmelding ons vertelt wát er stukging en niet wat jij had geschreven.

Beveiliging van persoonsgegevens

Wishlistery neemt passende beveiligingsmaatregelen om te beperken dat men misbruik maakt van de persoonsgegevens of zich ongeautoriseerde toegang verschaft. Enkel de noodzakelijke personen hebben toegang tot je persoonsgegevens en wij controleren regelmatig onze beveiligingsmaatregelen.

Hoe lang wij gegevens bewaren

Zolang je een account hebt, bewaren wij je gegevens. Verwijder je je account, dan verdwijnen je accountgegevens direct: je naam, je e-mailadres, je wachtwoord, je passkeys, je tweestapsverificatie en je lidmaatschap van groepen.

Een deel gaat niet vanzelf mee, en wij zeggen dat liever hardop dan dat je het zelf moet ontdekken. Je wensen en lijstjes blijven staan, net als de vastlegging van wat jij hebt gereserveerd of vervuld: daar hangen de lijstjes van anderen aan. En omdat wij bijhouden wie wat heeft gedaan, staat je naam in dat logboek bij de handelingen die je hebt verricht.

Wil je dat ook weg hebben, laat het ons weten via het adres onderaan deze pagina. Wij verwijderen het dan binnen 30 dagen, of maken het onherleidbaar waar iets moet blijven bestaan om het lijstje van iemand anders niet stuk te maken.

Rechten betrokkenen

Heb je vragen over deze privacyverklaring of over de verwerking van jouw persoonsgegevens, dan kan je altijd contact met ons opnemen. Je hebt de volgende rechten:

inzage in de persoonsgegevens die wij van jouw verwerken;
het laten corrigeren van fouten;
bezwaar maken tegen bepaalde verwerking door ons van jouw persoonsgegevens;
het laten verwijderen van je persoonsgegevens;
het intrekken van je toestemming tot verwerking van persoonsgegevens;
Het is van belang dat je altijd duidelijk kan aangeven wie je bent zodat wij geen gegevens van verkeerde personen aanpassen of verwijderen.

Wijziging van de privacyverklaring

Wij behouden ons het recht voor om deze privacyverklaring te wijzigen. We raden je aan om deze privacyverklaring geregeld te raadplegen zodat je van alle eventuele wijzigingen op de hoogte brengt.

Klacht indienen

Ben je niet tevreden over de wijze waarop wij omgaan met de verwerking van jouw persoonsgegevens dan heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Contactgegevens

[email protected]

Deze privacyverklaring is voor het laatst aangepast op 31 augustus 2026