Privacyverklaring

Laatst bijgewerkt: 22 oktober 2026

De verantwoordelijke voor de verwerking van persoonsgegevens in Loot & Lijst is:

Vettenburg Robbie
Macquynstraat 31
8370 Blankenberge, België
0475 62 85 22
vettenburg@telenet.be

Welke gegevens verwerken we?

We bewaren je gekozen naam, interne profiel- en groepsnummers, groepslidmaatschappen, datum en budget, verlanglijstjes en winkellinks, voorkeuren, uitsluitingen, trekking, geheime vragen en antwoorden, leesstatus, reserveringen, klaar-status en stemmen. Als je e-mail gebruikt, bewaren we je e-mailadres, verificatie- en meldingsinstellingen en de gegevens die nodig zijn voor e-mailbezorging en toegangsherstel.

Voor toegang bewaren we een persoonlijke toegangscookie op je toestel. De server bewaart hashes van toegangstokens. Bij verzoeken verwerkt onze hosting ook technische gegevens zoals het IP-adres; de app gebruikt het tijdelijk om misbruik te begrenzen. Productfoto’s en lettertypen worden bij externe aanbieders geladen; zij ontvangen daarbij onder meer je IP-adres.

Doeleinden en rechtsgrond

We verwerken groeps- en profielgegevens om de door jou gevraagde appdienst te leveren (uitvoering van de dienstverlening). Beveiliging en misbruikpreventie dienen ons gerechtvaardigd belang om de app veilig te houden. Je kiest zelf voor e-mailverificatie, meldingen en herstel. Je kunt meldingen uitschakelen; je bevestigde adres blijft dan beschikbaar voor het door jou gevraagde toegangsherstel. Herinneringen voor lege verlanglijstjes kun je apart inschakelen. Naast handmatige herinneringen controleren we dagelijks vanaf zeven dagen vóór het cadeaumoment of een automatische herinnering nodig is. Bij een nieuwe groepseditie bewaren we de vorige trekking privé om herhaling te voorkomen. Deelnemers en voorkeuren worden overgenomen; wensen beginnen leeg. Als e-mailmeldingen aanstaan, ontvang je ook bericht bij een nieuwe mini-hint en zodra een geheim kaartje geopend kan worden. De inhoud en de naam van je gever staan niet in deze e-mails. We gebruiken het adres niet voor nieuwsbrieven.

Groepsafbeeldingen en geheime kaartjes

De organisator kan een groepsfoto toevoegen. Deze wordt verkleind, zonder oorspronkelijke bestandsgegevens opgeslagen en is zichtbaar voor groepsleden en wie de uitnodigingslink heeft. Deel alleen foto’s waarvoor je toestemming hebt. Geheime kaartjes worden bewaard voor de aangewezen ontvanger en zijn pas vanaf de cadeaudatum leesbaar. De app bewaart privégegevens niet als offline kopie bij installatie op het beginscherm.

Wie ziet wat?

Groepsleden zien de namen van deelnemers en gedeelde groepsvoortgang. Je eigen wensen en voorkeuren zijn zichtbaar voor jou en na de trekking voor jouw gever. Alleen jij krijgt je eigen toegewezen ontvanger te zien. Reserveringen zijn privé. Een bevestigd e-mailadres wordt niet aan andere deelnemers getoond. Beheerders kunnen voor ondersteuning en beveiliging toegang hebben tot opgeslagen gegevens; de app is niet end-to-end versleuteld.

Dienstverleners en externe websites

We gebruiken Render voor hosting en database, Resend voor dienstmails, Shopify’s afbeeldingsdienst voor Milk Bar-productfoto’s en Google Fonts voor lettertypen. Deze partijen verwerken de technische gegevens die voor hun dienst nodig zijn. Hun verwerking kan ook buiten de Europese Economische Ruimte plaatsvinden; informatie over locaties en waarborgen vind je in hun privacydocumenten: Render, Resend, Shopify en Google.

De productfeed wordt op onze server opgehaald. We sturen daarvoor geen groepsgegevens of verlanglijstjes naar Awin of de winkel. Bij een klik op een winkellink kom je op een externe dienst terecht, die de verwijzing kan registreren. Lees onze uitleg over partnerlinks.

Bewaren en verwijderen

De toegangscookie heeft een maximale looptijd van één jaar. Een bevestigings- of herstelcode is 15 minuten geldig. Groepen, profielgegevens en e-mailadministratie worden momenteel niet automatisch na het cadeaumoment verwijderd. Je kunt wensen en voorkeuren zelf aanpassen en een verzoek tot gegevenswissing indienen via het contactadres. We beoordelen daarbij ook gegevens van andere deelnemers en eventuele wettelijke bewaarplichten. Meldingen uitschakelen of afmelden verwijdert niet automatisch je profiel.

Jouw rechten

Je kunt inzage, verbetering, wissing, beperking en overdraagbaarheid vragen, voor zover van toepassing, en bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Toestemming kun je intrekken zonder eerdere rechtmatige verwerking ongedaan te maken. Mail je verzoek; we kunnen een passende controle vragen om te voorkomen dat iemand anders jouw gegevens krijgt. We reageren in beginsel binnen één maand.

Je kunt een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit, of bij de toezichthouder in het land waar je woont of werkt. Vermijd gevoelige persoonsgegevens in wensen en vragen; die zijn niet nodig voor de app.