Privacy en cookies

Hoe Listeca omgaat met je lijstjes en gegevens.

Laatst bijgewerkt: 28 oktober 2026.

Wie verantwoordelijk is

Listeca wordt beheerd door Alana Aragão, die verantwoordelijk is voor het gebruik van je persoonsgegevens. Voor privacyvragen of verzoeken over je gegevens kun je mailen naar info@listeca.nl.

Waarom we je gegevens gebruiken

We gebruiken accountgegevens, lijstjes en geüploade afbeeldingen om de door jou gevraagde dienst te leveren, op basis van de uitvoering van onze overeenkomst met jou. Cadeaureserveringen helpen de organisator en gasten om cadeaus af te stemmen. We verwerken deze gegevens en de technische informatie die nodig is om misbruik te voorkomen en de website te laten werken op basis van ons gerechtvaardigd belang bij het aanbieden van deze dienst. We gebruiken deze grondslag ook om berichten en privacyverzoeken te beantwoorden. Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen.

Inloggen en noodzakelijke opslag

Google en Firebase Authentication verzorgen het inloggen en onthouden je account in deze browser. We ontvangen je account-ID, geverifieerde e-mailadres en profielnaam. We vragen alleen toegang om in te loggen, zonder toegang tot je Gmail, Drive of agenda. Je kunt uitloggen via het gebruikersmenu.

Met een noodzakelijke cookie onthoudt Listeca je gastgegevens per lijstje maximaal één jaar. De cookie bevat een willekeurige browser-ID, geen naam of e-mailadres. Je taalkeuze wordt opgeslagen in je browser en, als je bent ingelogd, in je accountvoorkeuren. Listeca gebruikt geen advertentie- of analysecookies.

Gebruiksstatistieken

We gebruiken ook Vercel Web Analytics om bezoeken en paginabezoeken te tellen, met basisinformatie over de browser en het apparaat, verwijzende websites en de geschatte locatie van bezoekers. Pagina-URL’s en routecategorieën bevatten geen privé-ID’s van lijstjes en uitnodigingen, queryparameters of fragmenten. Vercel gebruikt geen analysecookies of blijvende browser-ID’s. Het verwerkt netwerkinformatie om dagelijkse bezoekersaantallen te schatten. We respecteren Do Not Track, Global Privacy Control en de voorkeur om deze browser van statistieken uit te sluiten. privacy-informatie over Vercel Web Analytics.

Voor onze gepubliceerde cadeaugidsen tellen we ook bezoeken en klikken naar winkels. Daarbij gebruiken we openbare artikel- en productreferenties, de winkelcategorie en of op de foto, productnaam of winkelknop is geklikt. Deze gebeurtenissen bevatten geen producten uit privéverlanglijstjes, volledige winkel-URL’s of aankoopgegevens.

We gebruiken PostHog om paginabezoeken en afgeronde acties te tellen, zoals het maken van een lijstje of het reserveren van een cadeau. Gebeurtenissen bevatten paginacategorieën en basisinformatie over de browser en het apparaat. We verwijderen lijst- en uitnodigings-ID’s, namen, queryparameters en fragmenten uit URL’s voordat we gebeurtenissen versturen. We versturen geen accountgegevens, inhoud van lijstjes, contactgegevens van gasten of geüploade afbeeldingen.

Op openbare pagina’s kunnen we ook een vooraf vastgelegd campagnelabel registreren om te begrijpen of een advertentie leidt tot het maken van een verlanglijstje. Dit label is hetzelfde voor alle bezoekers uit die campagne. We versturen geen advertentieklik-ID’s en slaan het label niet op in je browser.

Vercel schat je land, regio en stad op basis van het IP-adres van je verbinding. We nemen deze geschatte locatie op in de PostHog-statistieken om te begrijpen waar bezoeken vandaan komen. We vragen geen toegang tot gps en nemen je IP-adres, coördinaten of postcode niet op in deze locatiegegevens. De schatting kan onjuist zijn, vooral bij gebruik van een VPN of mobiel netwerk.

De gebruiksstatistieken gebruiken geen cookies of browseropslag, accountprofielen of sessieopnamen. We respecteren Do Not Track en Global Privacy Control. PostHog verwerkt netwerkinformatie, waaronder IP-adressen, om verzoeken te ontvangen en dagelijkse bezoekersaantallen te berekenen. Ons PostHog-project wordt gehost in de Europese Unie. privacyverklaring van PostHog en verwerkersovereenkomst van PostHog.

Deze optionele keuze slaat alleen een ja/nee-voorkeur op in browseropslag zonder automatische vervaldatum, plus een cookie die wordt gedeeld tussen listeca.nl en www.listeca.nl. De cookie blijft maximaal 400 dagen geldig en wordt vernieuwd tijdens uitgesloten bezoeken. Je kunt de keuze via dezelfde bediening ongedaan maken. De voorkeur bevat geen bezoekers-ID. Stel dit apart in voor elke browser of elk profiel; het wissen van sitegegevens, privénavigatie of opslaglimieten van de browser kunnen de voorkeur verwijderen. De keuze voorkomt toekomstige gebeurtenissen en verandert geen eerdere anonieme gebeurtenissen.

Gegevens van je lijstje

Lijstjes worden door volwassenen gemaakt. Voeg alleen foto’s en persoonsgegevens toe die je mag delen en vermeld geen gevoelige informatie over kinderen of andere personen.

Titels, opmerkingen, datums, optionele adressen en cadeaus worden opgeslagen in Google Cloud Firestore. Geüploade afbeeldingen worden privé opgeslagen in Google Cloud Storage. De opslag van lijstgegevens en afbeeldingen bevindt zich in de Europese Unie.

Je lijstje en de gedeelde link

Conceptlijstjes zijn privé voor je account. Wanneer je een lijstje publiceert, is de gedeelde link openbaar: iedereen met de volledige link kan het lijstje bekijken, inclusief foto’s, notities of een bezorgadres dat je toevoegt.

Elke gedeelde link bevat een willekeurig gegenereerde toegangscode. Daardoor is de link moeilijk te raden op basis van de naam van het lijstje. Je gasten kunnen het lijstje openen en cadeaus reserveren zonder een account aan te maken.

Je kiest zelf met wie je de link deelt. Iedereen die de link ontvangt, kan deze ook doorsturen. Je kunt de gedeelde link sluiten door het lijstje te archiveren of te verwijderen. De link sluit ook automatisch één jaar na publicatie. Je gearchiveerde lijstje blijft in je account staan.

Cadeaureserveringen

Gasten kunnen cadeaus reserveren zonder een account aan te maken. We vragen om een naam en e-mailadres om hun reserveringen te onthouden. De organisator ziet de naam, cadeaus en aantallen van de gast; op het gedeelde lijstje staat welke cadeaus nog beschikbaar zijn. E-mailadressen van gasten worden niet aan de organisator getoond. Met het invullen van een e-mailadres maak je geen Listeca-account aan.

Je browser onthoudt de gastgegevens die je per lijstje invult. Met hetzelfde e-mailadres kun je terug naar je reserveringen, ook in een andere browser of op een ander apparaat. Je gastgegevens verwijderen meldt je af voor dat lijstje zonder reserveringen te annuleren. Een reservering annuleren verwijdert de reservering en de bijbehorende contactgegevens.

We gebruiken Resend om een bevestiging te sturen nadat je een cadeau reserveert. Resend verwerkt je naam, e-mailadres en de inhoud van de bevestiging, waaronder de titel van het lijstje, cadeaugegevens, afbeelding en link om je reservering te beheren. Antwoorden die naar info@listeca.nl worden gestuurd, ontvangen en behandelen we in Google Workspace (Gmail). privacyverklaring van Resend.

Afbeeldingen en winkellinks

Als je een winkellink plakt, haalt Listeca de openbare pagina op om de productnaam, afbeelding en prijs te vinden. Je lijstgegevens en browsercookies worden niet naar de winkel gestuurd. Je kunt het resultaat controleren voordat je het opslaat.

Externe productafbeeldingen worden geladen vanaf hun afbeeldingshost, die daarvoor een verzoek van je browser ontvangt. Winkellinks openen externe websites met hun eigen privacybeleid.

Cadeausuggesties

Wanneer je een winkellink opzoekt, kan OpenAI een beperkte selectie producttekst en afbeeldingsbeschrijvingen van die winkelpagina interpreteren om de productnaam, hoofdfoto en getoonde prijs te herkennen. We sturen geen queryparameters van winkellinks, afbeeldingsbestanden, geüploade foto’s, lijstgegevens of contactgegevens van gasten mee. Ontbrekende of onzekere gegevens kun je zelf invullen.

Wanneer je een eigen cadeau opslaat, verwerkt OpenAI de productnaam en winkellink zonder queryparameters of fragmenten om een categorie en interesses toe te kennen. We sturen geen lijstgegevens, opmerkingen, foto’s of contactgegevens van gasten mee. Het cadeau wordt ook opgeslagen als automatische indeling niet beschikbaar is.

Cadeau-ideeën zijn redactionele selecties. Prijzen zijn gecontroleerd op de vermelde datum; het zijn geen actuele prijzen of beoordelingen van ouders. Voorbeeldlijstjes gebruiken illustratieve producten. Controleer prijzen en beschikbaarheid bij de winkel. Sommige winkellinks zijn affiliatelinks. Onze melding over commissie staat onderaan de pagina.

Berichten en feedback

Feedbackberichten en een eventueel e-mailadres voor een antwoord worden privé opgeslagen in Google Cloud Firestore en via Resend naar info@listeca.nl gestuurd. Daar ontvangen en behandelen we ze in Google Workspace (Gmail). Resend verwerkt het bericht, het eventuele antwoordadres, het tijdstip van inzending, het land en de referentie. Een e-mailadres invullen is optioneel; we gebruiken het alleen om je bericht te beantwoorden. De bezoekerscookie helpt herhaalde inzendingen te beperken en wordt niet in de e-mail opgenomen. We voegen je verlanglijstje, pagina-adres of foto’s niet toe aan je feedback. We versturen geen marketingmails.

Privacyverzoeken die naar info@listeca.nl worden gestuurd, ontvangen we in Google Workspace (Gmail). We gebruiken deze correspondentie om je verzoek te beantwoorden en vast te leggen en bewaren deze maximaal 12 maanden na ontvangst, tenzij een wettelijke verplichting een andere termijn vereist. In dat geval leggen we dat aan je uit.

Dienstverleners en gegevenslocaties

Vercel host de website. Google verzorgt het inloggen via Firebase Authentication, databaseopslag via Cloud Firestore en afbeeldingsopslag via Cloud Storage. Deze dienstverleners verwerken ook technische gegevens, zoals IP-adressen en browserinformatie, om hun diensten te leveren en te beveiligen. Bevoegde mensen die Listeca onderhouden, kunnen gegevens inzien als dat nodig is om de site te laten werken of je verzoek te behandelen.

Hoewel onze lijstdatabase en afbeeldingsopslag zich in de EU bevinden, verwerkt Firebase Authentication gegevens in de Verenigde Staten. Ook hosting en ondersteuning kunnen verwerking buiten de Europese Economische Ruimte omvatten. Informatie over de waarborgen bij deze doorgiften vind je in Googles privacyinformatie over Firebase en Vercels privacyverklaring.

Google en Vercel beschrijven hun toepasselijke contractuele waarborgen, waaronder standaardcontractbepalingen voor relevante internationale doorgiften, in hun voorwaarden voor gegevensverwerking van Firebase, voorwaarden voor gegevensverwerking van Google Workspace en Vercel Data Processing Addendum. Je kunt contact met ons opnemen voor informatie over de waarborgen die op jouw gegevens van toepassing zijn.

Hoelang gegevens bewaard blijven

Accounts, lijstjes en geüploade afbeeldingen: Deze blijven opgeslagen zolang je account bestaat, tenzij je om verwijdering vraagt. Een gepubliceerde link sluit na één jaar of wanneer je het lijstje archiveert. Het sluiten van de link verwijdert het lijstje, de afbeeldingen of reserveringen niet. De eigenaar kan gearchiveerde lijstjes blijven bekijken.

Reserveringen: We verwijderen contactgegevens van gasten binnen 30 dagen nadat het lijstje verloopt of wordt gearchiveerd. Je kunt eerder om verwijdering vragen. Bij het annuleren van een reservering worden de naam en het e-mailadres samen met de reservering verwijderd.

We kunnen anonieme totalen van gereserveerde cadeaus bewaren in het opgeslagen lijstje van de organisator, zonder namen, e-mailadressen, herstelgegevens of browser-ID’s van gasten.

Feedback: we bewaren berichten en eventuele e-mailadressen voor een antwoord maximaal 12 maanden na inzending, tenzij je eerder om verwijdering vraagt.

Browseropslag: de bezoekerscookie blijft maximaal één jaar geldig. Je taalvoorkeur en inloggegevens blijven in je browser opgeslagen totdat ze worden gewijzigd of gewist, of totdat je uitlogt. Het wissen van browseropslag verwijdert geen gegevens die al bij Listeca zijn opgeslagen.

Volgens Googles documentatie over Firebase Authentication worden gelogde IP-adressen enkele weken bewaard. Na het verwijderen van een account worden authenticatiegegevens binnen 180 dagen uit Googles actieve systemen en back-ups verwijderd. Deze bewaartermijn van de dienstverlener staat los van de gegevens in je Listeca-lijstjes.

Verwijderde databasegegevens kunnen nog maximaal zeven dagen in afgeschermde back-ups blijven staan. Deze kopieën worden alleen voor herstel gebruikt. Als een back-up wordt teruggezet, voeren we de toepasselijke verwijderingen opnieuw uit voordat de herstelde gegevens weer normaal worden gebruikt.

Je privacyrechten

Je kunt een verlanglijstje definitief verwijderen via Mijn lijstjes. Hiermee verwijder je ook de cadeaus en reserveringen, en sluit je de gedeelde link. Voor geüploade afbeeldingen geldt de hierboven beschreven bewaartermijn van het account.

Je kunt vragen om inzage in je persoonsgegevens, correctie van onjuiste gegevens, verwijdering of beperking van het gebruik. Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen en om een overdraagbare kopie vragen wanneer dat recht van toepassing is. Als we je toestemming gebruiken als grondslag, kun je die intrekken zonder dat dit eerdere rechtmatige verwerking beïnvloedt.

Inzage of verwijdering aanvragen

Mail ons op info@listeca.nl om inzage, correctie of verwijdering aan te vragen van je account, lijstjes, geüploade afbeeldingen, reserveringen of berichten. Geef voldoende informatie om je gegevens te vinden. Het kan nodig zijn je identiteit te controleren zonder onnodige informatie te vragen. Je account wordt op verzoek verwijderd; uitloggen of archiveren verwijdert je account niet.

We reageren zo snel mogelijk en binnen één maand. Bij complexe of veelvuldige verzoeken kunnen maximaal twee extra maanden nodig zijn. We leggen een eventuele verlenging binnen de eerste maand uit. Verzoeken zijn normaal gesproken gratis. Als een uitzondering ons verhindert aan je verzoek te voldoen, leggen we uit waarom.

Een klacht indienen

Je kunt een klacht indienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens, of bij de toezichthouder waar je woont of werkt. Je hoeft niet eerst contact op te nemen met Listeca om dit recht uit te oefenen.