1. Inleiding
Welkom bij lijsje.be, een dienst aangeboden door Titans of Industry BV ("wij", "ons", of "onze"). Dit privacybeleid is opgesteld om u te informeren over hoe wij omgaan met persoonlijke gegevens wanneer u onze website bezoekt of gebruik maakt van onze diensten. We hechten grote waarde aan de bescherming van uw privacy en persoonlijke gegevens en zullen deze altijd in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) behandelen.
lijsje.be treedt op als verwerkingsverantwoordelijke voor uw persoonlijke gegevens volgens de GDPR.
2. Welke informatie verzamelen we?
2.1 Persoonlijke gegevens
Afhankelijk van hoe u lijsje.be gebruikt, kunnen we de volgende persoonlijke gegevens verzamelen:
Bij het aanmaken van een account:
- Uw naam
- Uw e-mailadres
- Wachtwoord (versleuteld opgeslagen)
- Profielfoto (optioneel, bij Google-login)
Bij inloggen via Google:
- Uw Google-profielnaam en e-mailadres
- Uw Google-profielfoto
- Een authenticatietoken voor beveiligde toegang
Bij het uitnodigen van anderen:
- E-mailadressen van personen die u uitnodigt om samen aan een lijstje te werken
Bij gebruik zonder account:
- Uw e-mailadres (optioneel, voor het ontvangen van de beheer-URL)
2.2 Voorkeuren en instellingen
We slaan uw voorkeuren op, waaronder:
- Notificatie-instellingen (reserveringen, herinneringen)
- Marketing-toestemming (alleen indien u deze verleent)
2.3 Gebruiksgegevens
We gebruiken Rybbit, een analysetool die we zelf hosten op stats.titans.sh, om te zien hoe onze website gebruikt wordt. Rybbit plaatst geen cookies en we bewaren uw IP-adres daarbij niet. Rybbit verzamelt:
- Paginaweergaven en bezoekersaantallen
- Verwijzende websites
- Land van herkomst (afgeleid uit uw IP-adres)
- Type apparaat en browser
- Een aantal klikken in de website, zoals het openen van een link naar een webwinkel
Daarnaast gebruiken we PostHog, een platform voor productanalyse, met servers in de EU (eu.i.posthog.com). PostHog gebruiken we alleen als u daar toestemming voor geeft door in de cookiemelding voor "Alles toestaan" te kiezen. Kiest u voor "Alleen functioneel", of maakt u geen keuze, dan stuurt uw browser niets naar PostHog. Met uw toestemming verzamelt PostHog:
- Paginaweergaven en klikgedrag
- Technische informatie zoals browsertype en apparaattype
- Uw IP-adres, dat PostHog gebruikt om uw land af te leiden
- Een identificatiecode voor uw browser (zie ph_phc hieronder) en sessie-informatie
Dat zijn persoonsgegevens: we gebruiken ze om Lijsje te verbeteren en fouten op te sporen, niet voor reclame. U kunt uw toestemming altijd intrekken via "Cookievoorkeuren" onderaan elke pagina. Meer over PostHog: https://posthog.com/privacy
2.4 Cookies en lokale opslag
We gebruiken de volgende cookies en gegevens in de opslag van uw browser:
-
XSRF-TOKEN: een beveiligingscookie tegen Cross-Site Request Forgery (CSRF). Noodzakelijk.
-
lijsje_session: een sessiecookie die uw sessie op onze website beheert, bijvoorbeeld om u ingelogd te houden. Noodzakelijk.
-
cookie_consent: onthoudt in de opslag van uw browser welke keuze u maakte in de cookiemelding. Noodzakelijk.
-
ph_phc_…: de identificatiecode van PostHog, in een cookie en in de opslag van uw browser. Hiermee herkent PostHog dezelfde browser bij een volgend bezoek. Deze code wordt alleen geplaatst nadat u voor "Alles toestaan" koos.
Daarnaast bewaart Lijsje enkele functionele gegevens in de opslag van uw browser, zoals de lijstjes die u zonder account maakte en de naam die u opgaf bij het kiezen van een cadeau.
Klikt u op een partnerlink naar een webwinkel, dan kunnen het partnernetwerk en de winkel hun eigen cookies plaatsen (zie 2.5).
2.5 Partnerlinks
Op Lijsje staan links naar webwinkels. Bij sommige winkels voegen we een partnercode toe via bol.com, Amazon EU (Amazon.com.be), Awin, Daisycon, TradeTracker of Tradedoubler. Klik je op zo'n link, dan kom je via de server van dat partnernetwerk bij de winkel; dat netwerk en de winkel kunnen dan cookies plaatsen en gegevens zoals je IP-adres en de aankoop verwerken om de commissie toe te kennen. Lijsje geeft daarbij geen naam, e-mailadres of account-ID door.
Meer over hoe dat werkt, leest u op https://lijsje.be/partnerlinks.
3. Hoe gebruiken we uw informatie?
3.1 Accountgegevens
Als u een account aanmaakt, gebruiken we uw gegevens voor:
- Authenticatie en beveiliging van uw account
- Het tonen van uw naam en profielfoto binnen de dienst
- Het koppelen van uw verlanglijstjes aan uw account
3.2 E-mailadres
We gebruiken uw e-mailadres voor:
- Het versturen van de beheer-URL van uw aangemaakte lijst (bij gebruik zonder account)
- Magic link inloggen (als u hiervoor kiest)
- E-mailverificatie van uw account
- Notificaties over reserveringen op uw lijstje (indien u dit inschakelt)
- Uitnodigingen voor samenwerking aan lijstjes
- Herinneringen over inactieve of niet-gedeelde lijstjes (indien u dit inschakelt)
3.3 Google-gegevens
Bij inloggen via Google ontvangen wij:
- Uw naam en e-mailadres voor accountcreatie
- Uw profielfoto om weer te geven binnen de dienst
- Een authenticatietoken die veilig wordt opgeslagen
We vragen alleen de minimaal benodigde machtigingen aan bij Google.
3.4 Wat we niet doen met uw gegevens
- We gebruiken uw e-mailadres niet voor marketingdoeleinden, tenzij u hier expliciet toestemming voor geeft.
- We delen uw gegevens niet met derden voor marketingdoeleinden.
- We verkopen uw gegevens niet aan adverteerders of andere partijen.
- We delen uw Google-gegevens niet met derden.
4. Wettelijke grondslag voor gegevensverwerking
We verwerken uw persoonlijke gegevens op basis van de volgende wettelijke grondslagen:
- Uitvoering van een overeenkomst: Het verwerken van uw accountgegevens is noodzakelijk om u onze dienst te kunnen leveren (account, verlanglijstjes, reserveringen).
- Toestemming: Voor het verzenden van marketing e-mails en voor productanalyse met PostHog (indien u hiervoor toestemming geeft).
- Gerechtvaardigd belang: Voor het versturen van transactionele e-mails en servicemeldingen.
5. Gegevensbewaring
Bij gebruik met account:
- Uw accountgegevens worden bewaard zolang uw account actief is.
- U kunt uw account op elk moment verwijderen via de instellingenpagina.
- Na verwijdering worden uw gegevens binnen 30 dagen definitief verwijderd.
Bij gebruik zonder account:
- Uw e-mailadres wordt opgeslagen bij uw verlanglijstje.
- We gebruiken dit om u herinneringen te sturen als uw lijstje nog niet gedeeld is of geen items bevat.
- Als u later een account aanmaakt met hetzelfde e-mailadres, worden uw bestaande lijstjes automatisch aan uw account gekoppeld.
- U kunt zich uitschrijven voor herinneringen via de link in elke herinneringsmail.
Verlanglijstjes:
- Verlanglijstjes zonder account worden bewaard tot u ze verwijdert.
- Inactieve lijstjes kunnen na langdurige inactiviteit (meer dan 2 jaar) worden verwijderd.
Samenwerkingsgegevens:
- E-mailadressen van uitgenodigde personen worden bewaard zolang de uitnodiging actief is of de samenwerking duurt.
6. Gegevensbeveiliging
We nemen de bescherming van uw gegevens serieus en nemen passende technische en organisatorische maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Deze maatregelen omvatten, maar zijn niet beperkt tot:
- Versleuteling van gegevens tijdens overdracht (HTTPS)
- Beperkte toegang tot persoonlijke gegevens voor onze medewerkers
- Regelmatige veiligheidsaudits van onze systemen
Als u de indruk heeft dat uw gegevens niet goed beveiligd zijn of er aanwijzingen zijn van misbruik, neem dan contact met ons op via de contactgegevens onderaan dit privacybeleid.
7. Uw rechten
Onder de AVG heeft u verschillende rechten met betrekking tot uw persoonlijke gegevens:
- Recht op inzage: U heeft het recht om te weten welke persoonlijke gegevens we van u hebben.
- Recht op rectificatie: Als uw gegevens onjuist of onvolledig zijn, kunt u ons vragen deze te corrigeren.
- Recht op vergetelheid: U kunt ons vragen om uw persoonlijke gegevens te verwijderen.
- Recht op beperking van de verwerking: U kunt ons in bepaalde omstandigheden vragen om de verwerking van uw gegevens te beperken.
- Recht op gegevensoverdraagbaarheid: U heeft het recht om uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.
- Recht van bezwaar: U heeft het recht om bezwaar te maken tegen de verwerking van uw gegevens.
Om gebruik te maken van deze rechten kunt u contact met ons opnemen via de contactgegevens onderaan dit privacybeleid. We zullen binnen 30 dagen reageren op verzoeken met betrekking tot uw rechten.
8. Gegevensoverdracht
Verwerkers en derde partijen: We werken met deze dienstverleners. Ze verwerken gegevens alleen voor het doel dat erbij staat.
- PostHog (servers in de EU): productanalyse, alleen na uw toestemming (zie 2.3). https://posthog.com/privacy
- Rybbit: bezoekersstatistieken zonder cookies, door ons zelf gehost op stats.titans.sh (zie 2.3).
- Resend: het versturen van e-mails, zoals inloglinks, uitnodigingen en meldingen. Resend verwerkt daarvoor uw e-mailadres en de inhoud van de e-mail. https://resend.com/legal/privacy-policy
- OpenRouter: plakt u een link op uw lijstje, dan kunnen we de productpagina via OpenRouter door een AI-taalmodel laten lezen om de naam, prijs en foto in te vullen. Daarbij gaan de gegevens van de productpagina mee, geen naam of e-mailadres van u. https://openrouter.ai/privacy
- Google: bij inloggen via Google worden uw authenticatiegegevens verwerkt door Google LLC. Google is gecertificeerd onder het EU-US Data Privacy Framework. https://policies.google.com/privacy
- productping.dev: de feedbackknop op onze website. Het script wordt van hun server geladen, die daarbij uw IP-adres en browsergegevens ziet. Stuurt u feedback, dan verwerken zij wat u invult.
- titansofindustry.be: het projectmenu onderaan de website wordt van de server van Titans of Industry geladen, die daarbij uw IP-adres en browsergegevens ziet.
- Partnernetwerken en webwinkels: bol.com, Amazon EU, Awin, Daisycon, TradeTracker en Tradedoubler, wanneer u op een partnerlink klikt (zie 2.5). Zij zijn zelf verantwoordelijk voor wat ze verwerken.
Overdracht buiten de EER:
- Sommige van onze dienstverleners (zoals Google, Resend en OpenRouter) kunnen gegevens verwerken buiten de Europese Economische Ruimte. In dergelijke gevallen zorgen we ervoor dat er adequate waarborgen zijn, zoals het EU-US Data Privacy Framework of Standaard Contractuele Clausules.
9. Geautomatiseerde besluitvorming
lijsje.be maakt geen gebruik van geautomatiseerde besluitvorming of profiling op basis van persoonlijke gegevens.
10. Wijzigingen in het privacybeleid
We behouden ons het recht voor om dit privacybeleid van tijd tot tijd aan te passen. Wijzigingen zullen op deze pagina worden gepubliceerd. We raden u aan om deze pagina regelmatig te controleren op updates. Significante wijzigingen zullen we, waar mogelijk, ook direct aan u communiceren.
11. Klachten
Als u een klacht heeft over de verwerking van uw persoonlijke gegevens, neem dan direct contact met ons op. U heeft ook het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit, de toezichthoudende autoriteit op het gebied van privacybescherming in België (www.gegevensbeschermingsautoriteit.be).
12. Contact
Voor vragen of opmerkingen over ons privacybeleid of de verwerking van uw persoonlijke gegevens kunt u contact opnemen met:
Titans of Industry BV
Zeilstraat 30
2060 Antwerpen
BTW: BE0790242271
E-mail: [email protected]
Laatste update: 7 oktober 2026