Privacyverklaring

VerlangLootje.nl is een dienst van CatchMeOnline, handelsnaam van Varoderu Holding B.V.. Wij zijn de verwerkingsverantwoordelijke voor de gegevens die via deze website worden verwerkt.

• De naam die je zelf invult. Als organisator, als deelnemer, als eigenaar van een los lijstje, of als je die op een gedeeld lijstje bij een cadeau zet dat jij koopt. Dat laatste hoeft niet: afstrepen mag anoniem.
• Wat je op een lijstje zet. Titels van wensen, links naar webshops, een foto en prijs die bij die link horen, opmerkingen en de volgorde waarin je ze zet. Zet je er zelf een foto bij, dan bewaren we een verkleinde versie zonder de gegevens die je telefoon erin stopt (zoals waar hij gemaakt is). Iedereen met de link van het lijstje kan hem zien, en hij gaat weg als je de wens weghaalt.
• Gegevens over de viering. Naam, eventueel een datum, een maximum cadeaubedrag en praktische info die de organisator invult.
• Je profiel als deelnemer. Optioneel: je leeftijd, je verjaardag, voor wie we cadeaus zoeken (man, vrouw of anders), interesses, kledingmaat en een vrij tekstveld over jezelf. Je leeftijd en die keuze gebruiken we alleen om passendere cadeaus te laten zien. Van je verjaardag bewaren we alleen de dag en de maand, zodat je leeftijd blijft kloppen als het jaar verstrijkt.
• Je e-mailadres, alleen als je zelf een account maakt. Dat gebruiken we om je een inloglink te mailen en om je vieringen en lijstjes aan je account te koppelen. Wachtwoorden bewaren we niet, want die gebruiken we niet.
• Je ja tegen een berichtje per mail, alleen als je dat vinkje zelf aanzet bij het maken van je account. We bewaren dan je e-mailadres, het moment en de plek waar je ja zei, zodat we kunnen aantonen dat je het gevraagd hebt. Zet je het vinkje niet aan, dan leggen we hier niets vast.
• Je telefoonnummer, alleen als je ons appt. Stuur je ons een bericht op WhatsApp, dan bewaren we het nummer waarvan je appte, de naam die in je WhatsApp-profiel staat, wat je ons stuurt en waar het gesprek staat: bijvoorbeeld de naam en het bedrag die je doorgaf, zolang de trekking nog niet klaar is. Ook houden we bij hoeveel berichten we die dag stuurden en welke berichten we al binnen hadden, omdat WhatsApp een bericht soms twee keer aflevert. Koppel je je deelname aan WhatsApp, dan bewaren we daarbij dat jouw nummer bij die deelname hoort, zodat we kunnen vertellen wie je hebt getrokken als je erom vraagt. Wij beginnen nooit zelf een gesprek en gebruiken je nummer niet voor reclame.
• Geheime links. Elke viering, deelname en lijstje heeft een lange, willekeurige link. Die staat in onze database en, als jij een lijstje bewaart, ook in de opslag van je eigen browser.
• Technische gegevens. Je IP-adres wordt kort in het werkgeheugen van de server gebruikt om misbruik te beperken (maximaal aantal verzoeken per periode). We slaan het niet op in de database en koppelen het niet aan je naam.
• Welke cadeaus aanslaan. In de cadeaugids houden we per cadeau een teller bij: hoe vaak het langskwam, hoe vaak het op een lijstje werd gezet en hoe vaak het werd weggeveegd. Daarbij staat alleen een leeftijdsgroep, zodat we een tienjarige geen babyspeelgoed voorschotelen. Er staat geen naam, lijstje of link bij, en we kunnen er dus niet uit opmaken wie wat heeft bekeken.
• Dat je via een advertentie van ons binnenkwam, alleen als je daar ja op zegt. Klik je op een advertentie van ons, dan staat er een klik-nummer van Google in de link waarmee je hier komt, en vragen we of we daarmee mogen meten of die advertentie werkt. Zeg je ja, dan zet de advertentietag van Google daar een cookie voor (_gcl_aw, 90 dagen) en melden we aan Google dat er een trekking of lijstje is aangemaakt. Zonder naam, zonder e-mailadres en zonder de inhoud van je lijstje. Zeg je nee, of kom je niet uit een advertentie, dan laden we die tag niet. Wat we los van je antwoord wel doen: in onze eigen statistieken houden we bij dat er op die advertentie geklikt is en wat er daarna gemaakt werd. Daar staat alleen het nummer van de advertentie in, niet het klik-nummer en niets waarmee jij of je bezoek te herkennen is.
• Je feedback, alleen als je op een van de smileys rechts op het scherm tikt en hem verstuurt. We bewaren welke smiley je koos, wat je eventueel typte, op wat voor pagina je was, hoe breed je scherm was, een grove naam van je browser (zoals “iOS 18, Safari”), welke versie van de site je zag en wat er op de pagina aanstond, zoals de filters in de cadeaugids. Zat je in een viering of op een lijstje, dan koppelen we je feedback daaraan, en op je eigen deelnemerspagina ook aan jou als deelnemer. Zo kunnen we zien waar het misging en het oplossen. Je geheime link zelf bewaren we niet, en er staat geen e-mailadres of IP-adres bij. Wordt de viering of het lijstje verwijderd, dan verdwijnt die koppeling ook. Na een jaar gooien we de feedback weg.

Voor bezoekersstatistieken gebruiken we Vercel Web Analytics, de meetdienst van onze hostingpartij. Die telt paginaweergaven anoniem: zonder cookies, zonder je IP-adres op te slaan en zonder bezoekers over websites heen te volgen. Op dezelfde anonieme manier meten we hoe snel pagina's laden en hoe vaak een handeling gebeurt: de cadeauswiper op de homepage, en dat er een viering of lijstje is aangemaakt, dat iemand zich heeft aangemeld of dat de lootjes zijn verdeeld. Daar gaat alleen de handeling zelf in mee, nooit de naam van je viering, wie er meedoen of wat er op een lijstje staat. Het zijn tellers over alle bezoekers samen, niet iets wat aan jou als persoon hangt. We gebruiken geen Google Analytics, we volgen je niet over andere websites heen om je advertenties na te sturen, en we maken geen profielen van bezoekers. Zie ook onze cookieverklaring.

• Om de dienst te laten werken (lootjes verdelen, lijstjes tonen aan wie je de link geeft, dubbele cadeaus voorkomen). Grondslag: uitvoering van de overeenkomst die je met ons aangaat door de dienst te gebruiken.
• Om je te laten inloggen met een inloglink en je vieringen terug te kunnen vinden. Grondslag: uitvoering van de overeenkomst.
• Om misbruik en overbelasting tegen te gaan. Grondslag: gerechtvaardigd belang (een werkende, veilige dienst).
• Om je bericht op WhatsApp te beantwoorden, je trekking aan te maken en je te vertellen wie je hebt getrokken als je dat vraagt. Grondslag: uitvoering van de overeenkomst; jij begint het gesprek. Dat we bijhouden hoeveel we per dag antwoorden doen we op grond van gerechtvaardigd belang: elk bericht kost geld en zo houdt niemand ons aan de praat. Stuur je stop, dan appen we je niet meer.
• Om je een seintje te mailen als het weer tijd is, bijvoorbeeld volgend jaar om weer met je groep te loten of om je lijstje bij te werken. Hooguit drie mails per jaar. Grondslag: je toestemming. Die geef je met een vinkje dat leeg staat, en we bewaren wanneer en bij welke zin je dat deed. Elke mail heeft een afmeldlink. Meld je je af, dan sturen we niets meer en bewaren we alleen dat je je hebt afgemeld.
• Om te meten of onze advertenties zin hebben. Grondslag: je toestemming, gevraagd met de balk die alleen verschijnt als je via een advertentie van ons binnenkomt. Zonder die toestemming meten we niets.
• Om betere cadeaus te kunnen laten zien, door per leeftijdsgroep te tellen welke cadeaus aanslaan. Grondslag: gerechtvaardigd belang (een cadeaugids die iets bruikbaars voorstelt). Die tellers gaan over cadeaus en niet over personen.
• Om de site beter te maken met je feedback. Grondslag: gerechtvaardigd belang (weten wat er misgaat en wat er beter kan). Je stuurt het zelf en het is niet aan jou te koppelen.

Plak je een link naar een webshop, dan haalt onze server de titel, foto en prijs van die pagina op. Bij een link naar bol.com vragen we die gegevens op via hun productcatalogus, en halen we de prijs later opnieuw op zodat er geen achterhaald bedrag blijft staan. Die verzoeken komen van onze server, niet van jouw apparaat: de webshop ziet jouw IP-adres daarbij dus niet, en wij sturen niets mee over wie je bent of van wie het lijstje is.

Bij een wens zonder link, en op een lijstje waar nog niets op staat, laten we cadeaus van bol.com zien die erbij passen. Daarvoor zoeken we op de woorden van de wens, of op de interesses, leeftijd en het geslacht die de eigenaar in zijn profiel invulde. Ook dat gaat via onze server en zonder naam of link van het lijstje: bol krijgt alleen de zoekvraag.

We verkopen je gegevens niet en geven ze niet aan adverteerders. We werken met deze leveranciers, die alleen in onze opdracht gegevens verwerken:

• Supabase: database en het versturen van inloglinks. Onze database staat in de Europese Unie (Ierland). Supabase Inc. is gevestigd in de Verenigde Staten; voor eventuele verwerking daar gelden de standaardcontractbepalingen van de Europese Commissie.
• Vercel: hosting van de website. Vercel Inc. is gevestigd in de Verenigde Staten; ook hiervoor gelden de standaardcontractbepalingen van de Europese Commissie.
• WhatsApp Ireland Limited (onderdeel van Meta): het bezorgen van de berichten tussen jou en ons, alleen als je ons appt. Meta verwerkt die berichten voor ons volgens de verwerkersvoorwaarden van het WhatsApp Business-platform, en verwerkt daarnaast als eigen verwerkingsverantwoordelijke gegevens over je gebruik van WhatsApp; daarvoor geldt hun eigen privacybeleid. Er is doorgifte naar de Verenigde Staten, waarbij Meta zich beroept op de standaardcontractbepalingen van de Europese Commissie en op het EU-VS-privacyraamwerk.
• Google Ireland Limited: het meten van onze advertenties, en alleen bij bezoekers die daar ja op zeiden. Google is voor dit onderdeel geen verwerker in onze opdracht maar bepaalt zelf ook wat het met die gegevens doet. Er is doorgifte naar de Verenigde Staten; Google Ireland maakt daarvoor gebruik van de standaardcontractbepalingen van de Europese Commissie, en Google LLC staat op de lijst van het EU-VS-privacyraamwerk. Zeg je nee, of kom je niet uit een advertentie, dan gaat er niets naar Google.

Klik je op een link naar bol.com, WhatsApp of een andere website, dan verlaat je onze site en gelden de voorwaarden en cookies van die partij. Lees daarover meer op onze affiliate-pagina.

Zolang je viering of lijstje bestaat. Losse wensen en deelnemers kun je zelf verwijderen in de app; dan zijn ze direct weg. Wil je een hele viering of een heel lijstje laten verwijderen, of je account met alles eraan, mail ons dan via info@verlanglootje.nl. We doen dat zo snel mogelijk en in elk geval binnen een maand.

Een WhatsApp-gesprek bewaren we zolang we het nodig hebben om je te antwoorden en je je trekking of je lootje nog kunt opvragen. Ligt een gesprek een jaar stil, dan gooien we het nummer en de berichten weg; het feit dat een viering via WhatsApp is aangemaakt blijft dan als kaal cijfer staan, zonder nummer erbij. Wil je eerder weg, mail ons dan of stuur stop in de chat, dan appen we je niet meer.

• Alle verbindingen lopen via HTTPS.
• Toegang tot een viering of lijstje loopt via lange, willekeurig gegenereerde links die niet te raden zijn. Houd zo'n link dus voor jezelf: wie hem heeft, kan erbij.
• Inlogsessies zitten in cookies die JavaScript niet kan uitlezen (httpOnly).
• De database is niet publiek toegankelijk; alleen onze server mag erbij, met een sleutel die nooit in de browser terechtkomt.

Je hebt het recht op inzage, correctie en verwijdering van je gegevens, op beperking van of bezwaar tegen de verwerking, en op overdracht van je gegevens. Mail ons via info@verlanglootje.nl. Omdat we niet iedereen kennen (je hoeft geen account te maken), helpt het als je de link van de viering of het lijstje meestuurt waar je het over hebt.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Onze dienst is bedoeld voor gebruik binnen een gezin, klas of vriendengroep en is niet specifiek op kinderen gericht. Ben je onder de 16, gebruik de site dan met een ouder of verzorger erbij.

Als de dienst verandert, passen we deze verklaring aan. De datum bovenaan laat zien wanneer we dat voor het laatst deden.