Privacybeleid

1. Gegevens die wij verzamelen

Wij verzamelen alleen gegevens die nodig zijn om de Dienst te laten werken en te verbeteren.

1.1 Gegevens die u zelf verstrekt

• E-mailadres
• Naam of bijnaam
• Profielfoto
• Inhoud van verlanglijstjes en andere door gebruikers gemaakte inhoud

1.2 Automatisch verzamelde gegevens

• IP-adres
• Apparaat- en browsergegevens
• Log- en gebruiksgegevens
• Cookies (technisch en analytisch)

1.3 Betaallinks voor groepscadeaus

De Dienst verwerkt geen betalingen en maakt geen gebruik van een betalingsverwerker. Wij ontvangen, bewaren of verstrekken nooit geld.

Voor een inzameling voor een groepscadeau kan de organisator vrijwillig een eigen betaallink of identificatiecode opgeven (bijvoorbeeld een PayPal.me-link of een Revolut-gebruikersnaam), zodat deelnemers de organisator rechtstreeks kunnen betalen, buiten onze Dienst om.

Dergelijke betaallinks zijn:

• versleuteld opgeslagen (AES-256-GCM),
• nooit openbaar zichtbaar,
• alleen toegankelijk voor deelnemers aan de betreffende cadeau-inzameling.

Wij slaan geen betaalkaartgegevens of bankgegevens op. Een daadwerkelijke betaling vindt rechtstreeks plaats tussen de deelnemer en de organisator via de externe dienst die de organisator heeft gekozen, onder het eigen privacybeleid van die dienst.

2. Hoe wij gegevens gebruiken

Wij gebruiken persoonsgegevens om:

• gebruikersaccounts aan te maken en te beheren
• gebruikers te authenticeren (e-mail/wachtwoord, Google OAuth)
• het aanmaken en delen van verlanglijstjes mogelijk te maken
• groepscadeau-inzamelingen mogelijk te maken
• transactionele e-mails te versturen (bijv. verificatie, reserveringen)
• de beveiliging te waarborgen en fraude of misbruik te voorkomen
• het gebruik te analyseren en de Dienst te verbeteren

3. Rechtsgronden voor verwerking (AVG)

Waar van toepassing verwerken wij persoonsgegevens op basis van:

• Uitvoering van een overeenkomst
• Toestemming van de gebruiker
• Wettelijke verplichtingen
• Gerechtvaardigde belangen, waaronder beveiliging en verbetering van de dienst

4. Cookies en trackingtechnologieën

Wij gebruiken strikt noodzakelijke cookies voor de werking van de website en analytische cookies om te begrijpen hoe de Dienst wordt gebruikt.

Analytische cookies worden alleen gebruikt met toestemming van de gebruiker.

• Strikt noodzakelijke cookies voor authenticatie en kernfunctionaliteit
• Analytische cookies (Google Analytics, Umami)

5. Analytics

Wij gebruiken de volgende analyse- en meettools:

• Umami — zelf gehoste, cookieloze webanalyse op onze eigen server (er worden geen gegevens met een derde partij gedeeld).
• Google Analytics (Google Ireland/LLC) — wordt pas geladen nadat u analytische cookies accepteert.
• Meta Pixel (Meta Platforms Ireland/Inc.) — meet bezoeken en advertentieprestaties.

Analysegegevens worden waar mogelijk in geaggregeerde of gepseudonimiseerde vorm verwerkt. Google en Meta hebben hun hoofdkantoor in de VS; zie sectie 7 over internationale doorgifte.

6. Subverwerkers en delen van gegevens

Wij maken gebruik van de volgende subverwerkers. Wij delen alleen de gegevens die elk van hen nodig heeft om zijn taak uit te voeren:

• Google (Google Ireland Ltd / Google LLC, VS) — inloggen met "Inloggen met Google" en Google Analytics; ontvangt bij het inloggen naam, e-mailadres en profielfoto, en gepseudonimiseerde gebruiksgegevens voor analyse.
• Meta Platforms (Meta Platforms Ireland Ltd / Meta Platforms Inc., VS) — meting via Meta Pixel; ontvangt gepseudonimiseerde browse-/gebeurtenisgegevens.

De landdetectie op basis van uw IP-adres gebeurt lokaal op onze eigen server met een zelf gehoste MaxMind GeoLite2-database; uw IP-adres wordt hiervoor niet naar een derde partij gestuurd.

Wij verkopen of verhuren geen persoonsgegevens.

7. Internationale doorgifte van gegevens

Sommige van onze subverwerkers (Google en Meta) hebben hun hoofdkantoor in de Verenigde Staten, waardoor persoonsgegevens daarheen kunnen worden doorgegeven en daar kunnen worden verwerkt.

Wanneer gegevens buiten de EU/EER worden doorgegeven, baseren wij ons op de standaardcontractbepalingen (SCC's) van de Europese Commissie en, waar van toepassing, op het EU-VS-privacyraamwerk (Data Privacy Framework) als wettelijke waarborg voor de doorgifte.

8. Bewaartermijn

Wij bewaren persoonsgegevens niet langer dan nodig is om:

• de Dienst te leveren
• te voldoen aan wettelijke en boekhoudkundige verplichtingen

Gebruikers kunnen verzoeken om verwijdering van hun account en de bijbehorende gegevens.

9. Verwijdering van account en gegevens

Gebruikers kunnen om verwijdering van hun account en persoonsgegevens verzoeken door contact op te nemen via:

[email protected]

Verzoeken worden binnen een redelijke termijn en in overeenstemming met de toepasselijke wetgeving afgehandeld.

10. Privacy van kinderen

De Dienst is niet gericht op kinderen jonger dan 16 jaar. Door een account aan te maken bevestigt u dat u minstens 16 jaar oud bent, of dat u toestemming hebt van een ouder of wettelijk voogd (AVG art. 8).

Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar zonder dergelijke toestemming.

Als een ouder of wettelijk voogd van mening is dat een kind persoonsgegevens heeft verstrekt zonder passende toestemming, kan hij of zij contact met ons opnemen om verwijdering te verzoeken.

11. Uw privacyrechten

Afhankelijk van uw locatie hebt u mogelijk het recht om:

• Uw persoonsgegevens in te zien
• Onjuiste gegevens te laten corrigeren
• Verwijdering van gegevens te verzoeken
• De verwerking te beperken of er bezwaar tegen te maken
• Gegevensoverdraagbaarheid te verzoeken
• Uw toestemming op elk moment in te trekken

U kunt uw recht op gegevensoverdraagbaarheid op elk moment uitoefenen door, terwijl u bent ingelogd, een machineleesbare kopie van uw gegevens (profiel, lijstjes, items, reserveringen en bijdragen) te downloaden: Mijn gegevens downloaden (JSON)

Inwoners van Californië hebben mogelijk ook rechten op grond van CCPA/CPRA, waaronder het recht om te weten, te verwijderen en zich af te melden voor het delen van gegevens.

Verzoeken kunnen worden gestuurd naar: [email protected]

12. Gegevensbeveiliging

Wij nemen passende technische en organisatorische maatregelen, waaronder versleuteling en toegangscontroles, om persoonsgegevens te beschermen tegen onbevoegde toegang, verlies of misbruik.

13. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken.

Wijzigingen worden op deze pagina gepubliceerd met een bijgewerkte ingangsdatum.

AI assistant connections

You can connect an AI assistant, for example ChatGPT, Claude or another application that supports the Model Context Protocol, to your account. You approve each connection on a consent screen and choose what it may do: read your wishlists, create and change wishlists and gifts, and reserve gifts for you on other people's lists. Reading is always included.

When you connect an assistant, its provider can read and change your wishlist data through us within the permissions you granted. What that provider does with the data it receives is governed by its own privacy policy, which we do not control.

We store the connection (which application, the permissions, when it was created and last used), hashed access tokens, and a log of the actions the assistant performed for you (tool, the list or gift concerned, time, success). You can see this log and disconnect any application at any time under Profile, Connected applications; disconnecting stops the application immediately. Deleting your account revokes all connections and erases the log.

To find another person's wishlist, an assistant must be given that person's exact e-mail address or full name, or a link. There is no way to list or browse other users' wishlists, and results contain only the person's display name and the wishlists you are allowed to view, never e-mail addresses or account identifiers. For the owner of a personal list, reservations stay hidden also when an assistant is used.

For some gifts on other people's lists, the link an assistant receives is the shop's own page with our partner tag (a direct link, not a redirect through wishlistme.app), and the shop's name is shown beside it. It is a partner (affiliate) link: if you buy there, we may receive a commission from the shop, at no extra cost to you or to the list owner. List owners always see the link they entered. Opening such a link sends the shop the usual partner tracking. We do not see or count those clicks: the link goes straight to the shop.

Legal basis: performance of the contract (the feature you asked for) and your consent for each connection, which you can withdraw at any time by disconnecting the application.

14. Contactgegevens

Voor vragen of verzoeken over privacy:

E-mail: [email protected]