Privacybeleid Lijsje.be

1. Inleiding

Welkom bij Lijsje.be, een dienst aangeboden door Titans of Industry BV ("wij", "ons", of "onze"). Dit privacybeleid is opgesteld om u te informeren over hoe wij omgaan met persoonlijke gegevens wanneer u onze website bezoekt of gebruik maakt van onze diensten. We hechten grote waarde aan de bescherming van uw privacy en persoonlijke gegevens en zullen deze altijd in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) behandelen.

Lijsje.be treedt op als verwerkingsverantwoordelijke voor uw persoonlijke gegevens volgens de GDPR.

2. Welke informatie verzamelen we?

2.1 Persoonlijke gegevens

Afhankelijk van hoe u Lijsje.be gebruikt, kunnen we de volgende persoonlijke gegevens verzamelen:

Bij het aanmaken van een account:

Uw naam
Uw e-mailadres
Wachtwoord (versleuteld opgeslagen)
Profielfoto (optioneel, bij Google-login)

Bij inloggen via Google:

Uw Google-profielnaam en e-mailadres
Uw Google-profielfoto
Een authenticatietoken voor beveiligde toegang

Bij het uitnodigen van anderen:

E-mailadressen van personen die u uitnodigt om samen aan een lijstje te werken

Bij gebruik zonder account:

Uw e-mailadres (optioneel, voor het ontvangen van de beheer-URL)

2.2 Voorkeuren en instellingen

We slaan uw voorkeuren op, waaronder:

Notificatie-instellingen (reserveringen, herinneringen)
Marketing-toestemming (alleen indien u deze verleent)

2.3 Gebruiksgegevens

We maken gebruik van Plausible, een privacyvriendelijke analysetool, om anoniem inzicht te krijgen in het gebruik van onze website. Plausible verzamelt geen persoonlijke gegevens en gebruikt geen cookies. De volgende gegevens worden anoniem verzameld:

Paginaweergaven
Bezoekersaantallen
Verwijzende websites
Landen van herkomst (op basis van IP-adres, zonder het IP-adres zelf op te slaan)
Gebruikte apparaten en browsers (zonder individuele identificatie)

Deze gegevens worden gebruikt om de prestaties en gebruiksvriendelijkheid van onze website te verbeteren. Ze kunnen niet worden gebruikt om individuele bezoekers te identificeren of te volgen.

Voor meer informatie over hoe Plausible omgaat met privacy, kunt u hun privacybeleid raadplegen op: https://plausible.io/privacy

Daarnaast gebruiken we PostHog, een open-source platform voor productanalyse, om inzicht te krijgen in hoe onze website wordt gebruikt en om deze te verbeteren. PostHog verzamelt de volgende informatie:

Paginaweergaven en klikgedrag
Technische informatie zoals browsertype en apparaattype
IP-adressen (geanonimiseerd)
Sessie-informatie

Deze gegevens worden gebruikt om de gebruikerservaring te verbeteren en technische problemen op te sporen. PostHog respecteert de privacy van gebruikers en voldoet aan de AVG-regelgeving. Voor meer informatie over hoe PostHog omgaat met privacy, kunt u hun privacybeleid raadplegen op: https://posthog.com/privacy

2.4 Cookies

Wij gebruiken een beperkt aantal cookies bij Lijsje.be. Cookies zijn kleine tekstbestanden die op uw apparaat worden opgeslagen wanneer u onze website bezoekt. We gebruiken de volgende cookies:

XSRF-TOKEN: Dit is een beveiligingscookie die helpt bij het beschermen tegen Cross-Site Request Forgery (CSRF) aanvallen. Het bevat geen persoonlijke informatie en wordt verwijderd wanneer u uw browser sluit.
lijsje_session: Dit is een sessiecookie die wordt gebruikt om uw sessie op onze website te beheren. Het bevat geen persoonlijke informatie en wordt verwijderd wanneer u uw browser sluit.
ph_phc: Dit is een cookie die wordt gebruikt om de gebruikerservaring op onze website te verbeteren. Het bevat geen persoonlijke informatie en wordt niet gebruikt voor tracking- of marketingdoeleinden.

Deze cookies zijn essentieel voor het functioneren en de beveiliging van onze website. Ze bevatten geen persoonlijke informatie en worden niet gebruikt voor tracking- of marketingdoeleinden.

3. Hoe gebruiken we uw informatie?

3.1 Accountgegevens

Als u een account aanmaakt, gebruiken we uw gegevens voor:

Authenticatie en beveiliging van uw account
Het tonen van uw naam en profielfoto binnen de dienst
Het koppelen van uw verlanglijstjes aan uw account

3.2 E-mailadres

We gebruiken uw e-mailadres voor:

Het versturen van de beheer-URL van uw aangemaakte lijst (bij gebruik zonder account)
Magic link inloggen (als u hiervoor kiest)
E-mailverificatie van uw account
Notificaties over reserveringen op uw lijstje (indien u dit inschakelt)
Uitnodigingen voor samenwerking aan lijstjes
Herinneringen over inactieve of niet-gedeelde lijstjes (indien u dit inschakelt)

3.3 Google-gegevens

Bij inloggen via Google ontvangen wij:

Uw naam en e-mailadres voor accountcreatie
Uw profielfoto om weer te geven binnen de dienst
Een authenticatietoken die veilig wordt opgeslagen

We vragen alleen de minimaal benodigde machtigingen aan bij Google.

3.4 Wat we niet doen met uw gegevens

We gebruiken uw e-mailadres niet voor marketingdoeleinden, tenzij u hier expliciet toestemming voor geeft.
We delen uw gegevens niet met derden voor marketingdoeleinden.
We verkopen uw gegevens niet aan adverteerders of andere partijen.
We delen uw Google-gegevens niet met derden.

4. Wettelijke grondslag voor gegevensverwerking

We verwerken uw persoonlijke gegevens op basis van de volgende wettelijke grondslagen:

Uitvoering van een overeenkomst: Het verwerken van uw accountgegevens is noodzakelijk om u onze dienst te kunnen leveren (account, verlanglijstjes, reserveringen).
Toestemming: Voor het verzenden van marketing e-mails (indien u hiervoor toestemming geeft).
Gerechtvaardigd belang: Voor het versturen van transactionele e-mails en servicemeldingen.

5. Gegevensbewaring

Bij gebruik met account:

Uw accountgegevens worden bewaard zolang uw account actief is.
U kunt uw account op elk moment verwijderen via de instellingenpagina.
Na verwijdering worden uw gegevens binnen 30 dagen definitief verwijderd.

Bij gebruik zonder account:

Uw e-mailadres wordt opgeslagen bij uw verlanglijstje.
We gebruiken dit om u herinneringen te sturen als uw lijstje nog niet gedeeld is of geen items bevat.
Als u later een account aanmaakt met hetzelfde e-mailadres, worden uw bestaande lijstjes automatisch aan uw account gekoppeld.
U kunt zich uitschrijven voor herinneringen via de link in elke herinneringsmail.

Verlanglijstjes:

Verlanglijstjes zonder account worden bewaard tot u ze verwijdert.
Inactieve lijstjes kunnen na langdurige inactiviteit (meer dan 2 jaar) worden verwijderd.

Samenwerkingsgegevens:

E-mailadressen van uitgenodigde personen worden bewaard zolang de uitnodiging actief is of de samenwerking duurt.

6. Gegevensbeveiliging

We nemen de bescherming van uw gegevens serieus en nemen passende technische en organisatorische maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Deze maatregelen omvatten, maar zijn niet beperkt tot:

Versleuteling van gegevens tijdens overdracht (HTTPS)
Beperkte toegang tot persoonlijke gegevens voor onze medewerkers
Regelmatige veiligheidsaudits van onze systemen

Als u de indruk heeft dat uw gegevens niet goed beveiligd zijn of er aanwijzingen zijn van misbruik, neem dan contact met ons op via de contactgegevens onderaan dit privacybeleid.

7. Uw rechten

Onder de AVG heeft u verschillende rechten met betrekking tot uw persoonlijke gegevens:

Recht op inzage: U heeft het recht om te weten welke persoonlijke gegevens we van u hebben.
Recht op rectificatie: Als uw gegevens onjuist of onvolledig zijn, kunt u ons vragen deze te corrigeren.
Recht op vergetelheid: U kunt ons vragen om uw persoonlijke gegevens te verwijderen.
Recht op beperking van de verwerking: U kunt ons in bepaalde omstandigheden vragen om de verwerking van uw gegevens te beperken.
Recht op gegevensoverdraagbaarheid: U heeft het recht om uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.
Recht van bezwaar: U heeft het recht om bezwaar te maken tegen de verwerking van uw gegevens.

Om gebruik te maken van deze rechten kunt u contact met ons opnemen via de contactgegevens onderaan dit privacybeleid. We zullen binnen 30 dagen reageren op verzoeken met betrekking tot uw rechten.

8. Gegevensoverdracht

Derde partijen:

Google: Bij inloggen via Google worden uw authenticatiegegevens verwerkt door Google LLC. Google is gecertificeerd onder het EU-US Data Privacy Framework. Voor meer informatie: https://policies.google.com/privacy
E-maildiensten: We gebruiken diensten voor het versturen van e-mails (zoals transactionele mails en notificaties). Deze diensten verwerken e-mailadressen alleen voor bezorging.

Overdracht buiten de EER:

Sommige van onze dienstverleners (zoals Google) kunnen gegevens verwerken buiten de Europese Economische Ruimte. In dergelijke gevallen zorgen we ervoor dat er adequate waarborgen zijn, zoals het EU-US Data Privacy Framework of Standaard Contractuele Clausules.

9. Geautomatiseerde besluitvorming

Lijsje.be maakt geen gebruik van geautomatiseerde besluitvorming of profiling op basis van persoonlijke gegevens.

10. Wijzigingen in het privacybeleid

We behouden ons het recht voor om dit privacybeleid van tijd tot tijd aan te passen. Wijzigingen zullen op deze pagina worden gepubliceerd. We raden u aan om deze pagina regelmatig te controleren op updates. Significante wijzigingen zullen we, waar mogelijk, ook direct aan u communiceren.

11. Klachten

Als u een klacht heeft over de verwerking van uw persoonlijke gegevens, neem dan direct contact met ons op. U heeft ook het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit, de toezichthoudende autoriteit op het gebied van privacybescherming in België (www.gegevensbeschermingsautoriteit.be).

12. Contact

Voor vragen of opmerkingen over ons privacybeleid of de verwerking van uw persoonlijke gegevens kunt u contact opnemen met:

Titans of Industry BV
Zeilstraat 30
2060 Antwerpen
BTW: BE0790242271
E-mail: [email protected]

Laatste update: 28 november 2025