Privacybeleid | Lijsje

1. Inleiding

Welkom bij lijsje.be, een dienst aangeboden door Titans of Industry BV ("wij", "ons", of "onze"). Dit privacybeleid is opgesteld om u te informeren over hoe wij omgaan met persoonlijke gegevens wanneer u onze website bezoekt, de app Lijsje voor iOS of Android gebruikt, of op een andere manier gebruik maakt van onze diensten. Dit beleid geldt voor de website en de app samen. We hechten grote waarde aan de bescherming van uw privacy en persoonlijke gegevens en zullen deze altijd in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) behandelen.

lijsje.be treedt op als verwerkingsverantwoordelijke voor uw persoonlijke gegevens volgens de GDPR.

2. Welke informatie verzamelen we?

2.1 Persoonlijke gegevens

Afhankelijk van hoe u lijsje.be gebruikt, kunnen we de volgende persoonlijke gegevens verzamelen:

Bij het aanmaken van een account:

Uw naam
Uw e-mailadres
Wachtwoord (optioneel, alleen als u er op de website een instelt; versleuteld opgeslagen)
Profielfoto (optioneel: een foto die u zelf kiest, of uw Google-profielfoto)

Bij inloggen via Google:

Uw Google-profielnaam en e-mailadres
Uw Google-profielfoto
Een authenticatietoken voor beveiligde toegang

Bij inloggen via Apple:

Uw naam (als u die met Apple deelt) en uw e-mailadres. Kiest u bij Apple voor "Verberg mijn e-mailadres", dan krijgen we alleen het doorstuuradres van Apple.
Een identificatiecode die Apple voor uw account aanmaakt, zodat we u bij een volgende keer herkennen

Bij het gebruik van lijstjes en Secret Santa:

De lijstjes en wensen die u maakt, met de titels, prijzen, links, notities en foto's die u toevoegt
Wanneer u een cadeau kiest: de naam die u opgeeft en, als u dat invult, uw e-mailadres
Een geschiedenis van wie een cadeau koos of weer vrijgaf, met de naam, het tijdstip en het IP-adres van waaruit dat gebeurde. Die geschiedenis houden we bij om misbruik en vergissingen te kunnen uitzoeken. Wie het lijstje beheert, kan de namen erin zien als die daar bewust voor kiest.
Bij Secret Santa: de namen en e-mailadressen van de deelnemers, wie bij wie uitkomt, en een geschiedenis van de wijzigingen, ook met het IP-adres

Bij het melden van een lijstje of het contactformulier:

Uw naam, uw e-mailadres en uw bericht

Bij het uitnodigen van anderen:

E-mailadressen van personen die u uitnodigt om samen aan een lijstje te werken

Bij gebruik zonder account:

Uw e-mailadres (optioneel, voor het ontvangen van de beheer-URL)

2.2 De app

De app gebruikt dezelfde account en dezelfde gegevens als de website. Daarnaast:

Inloggen met een code: u logt in met een code die we naar uw e-mailadres sturen. De app bewaart daarna een inlogsleutel veilig op uw toestel.
Meldingen: staat u meldingen toe, dan krijgen we van uw toestel een code voor pushmeldingen (een Expo-pushtoken). We bewaren die bij uw account om u meldingen te sturen, bijvoorbeeld als iemand een cadeau kiest of de einddatum nadert. Logt u uit, dan verwijderen we die code.
Foto's en camera: de app gebruikt uw foto's of camera alleen als u zelf een foto bij een wens of als profielfoto kiest. Alleen die ene foto sturen we naar onze server.
Agenda: zet u een einddatum in uw agenda, dan doet de app dat op uw toestel. Wij ontvangen niets uit uw agenda.
Widgets en de deelknop: de widget toont gegevens die al in de app staan. Deelt u een link met Lijsje vanuit een andere app, dan ontvangt de app alleen die link.
Anonieme gebruiksgegevens: de app stuurt PostHog (servers in de EU) anonieme gegevens over hoe de app gebruikt wordt: welke schermen u opent, welke handelingen u doet (zoals een lijstje maken, een wens toevoegen of een lijstje delen), of u bent aangemeld, de versie van de app, het type toestel en het besturingssysteem, en crashes. PostHog leidt uit uw IP-adres uw land af. De app maakt daarvoor een willekeurige code aan die alleen op uw toestel bewaard wordt. We koppelen die gegevens nooit aan uw account: PostHog ontvangt geen naam, geen e-mailadres, geen account-id en geen titels of adressen van lijstjes. We gebruiken ze alleen om de app te verbeteren en fouten op te sporen. U zet dit uit in de app via Profiel > "Help Lijsje beter maken". Daarna stuurt de app niets meer naar PostHog.
Geen reclame of tracking: de app bevat geen reclame en volgt u niet over andere apps of websites. Wat in 2.4 en 2.5 over Rybbit, PostHog en cookies staat, geldt voor de website.

2.3 Voorkeuren en instellingen

We slaan uw voorkeuren op, waaronder:

Notificatie-instellingen (reserveringen, herinneringen)
Marketing-toestemming (alleen indien u deze verleent)

2.4 Gebruiksgegevens

Dit deel geldt alleen voor de website.

We gebruiken Rybbit, een analysetool die we zelf hosten op stats.titans.sh, om te zien hoe onze website gebruikt wordt. Rybbit plaatst geen cookies en we bewaren uw IP-adres daarbij niet. Rybbit verzamelt:

Paginaweergaven en bezoekersaantallen
Verwijzende websites
Land van herkomst (afgeleid uit uw IP-adres)
Type apparaat en browser
Een aantal klikken in de website, zoals het openen van een link naar een webwinkel

Daarnaast gebruiken we PostHog, een platform voor productanalyse, met servers in de EU (eu.i.posthog.com). PostHog gebruiken we alleen als u daar toestemming voor geeft door in de cookiemelding voor "Alles toestaan" te kiezen. Kiest u voor "Alleen functioneel", of maakt u geen keuze, dan stuurt uw browser niets naar PostHog. Met uw toestemming verzamelt PostHog:

Paginaweergaven en klikgedrag
Technische informatie zoals browsertype en apparaattype
Uw IP-adres, dat PostHog gebruikt om uw land af te leiden
Een identificatiecode voor uw browser (zie ph_phc hieronder) en sessie-informatie

Dat zijn persoonsgegevens: we gebruiken ze om Lijsje te verbeteren en fouten op te sporen, niet voor reclame. U kunt uw toestemming altijd intrekken via "Cookievoorkeuren" onderaan elke pagina. Meer over PostHog: https://posthog.com/privacy

2.5 Cookies en lokale opslag

We gebruiken de volgende cookies en gegevens in de opslag van uw browser:

XSRF-TOKEN: een beveiligingscookie tegen Cross-Site Request Forgery (CSRF). Noodzakelijk.
lijsje_session: een sessiecookie die uw sessie op onze website beheert, bijvoorbeeld om u ingelogd te houden. Noodzakelijk.
cookie_consent: onthoudt in de opslag van uw browser welke keuze u maakte in de cookiemelding. Noodzakelijk.
ph_phc_…: de identificatiecode van PostHog, in een cookie en in de opslag van uw browser. Hiermee herkent PostHog dezelfde browser bij een volgend bezoek. Deze code wordt alleen geplaatst nadat u voor "Alles toestaan" koos.

Daarnaast bewaart Lijsje enkele functionele gegevens in de opslag van uw browser, zoals de lijstjes die u zonder account maakte en de naam die u opgaf bij het kiezen van een cadeau.

Klikt u op een partnerlink naar een webwinkel, dan kunnen het partnernetwerk en de winkel hun eigen cookies plaatsen (zie 2.6).

2.6 Partnerlinks

Op Lijsje staan links naar webwinkels. Bij sommige winkels voegen we een partnercode toe via bol.com, Amazon EU (Amazon.com.be), Awin, Daisycon, TradeTracker of Tradedoubler. Klik je op zo'n link, dan kom je via de server van dat partnernetwerk bij de winkel; dat netwerk en de winkel kunnen dan cookies plaatsen en gegevens zoals je IP-adres en de aankoop verwerken om de commissie toe te kennen. Lijsje geeft daarbij geen naam, e-mailadres of account-ID door.

Meer over hoe dat werkt, leest u op https://lijsje.be/partnerlinks.

3. Hoe gebruiken we uw informatie?

3.1 Accountgegevens

Als u een account aanmaakt, gebruiken we uw gegevens voor:

Authenticatie en beveiliging van uw account
Het tonen van uw naam en profielfoto binnen de dienst
Het koppelen van uw verlanglijstjes aan uw account

3.2 E-mailadres

We gebruiken uw e-mailadres voor:

Het versturen van de beheer-URL van uw aangemaakte lijst (bij gebruik zonder account)
Inloggen met een inloglink of een inlogcode
E-mailverificatie van uw account
Notificaties over reserveringen op uw lijstje (indien u dit inschakelt)
Uitnodigingen voor samenwerking aan lijstjes
Herinneringen over inactieve of niet-gedeelde lijstjes (indien u dit inschakelt)

3.3 Google-gegevens

Bij inloggen via Google ontvangen wij:

Uw naam en e-mailadres voor accountcreatie
Uw profielfoto om weer te geven binnen de dienst
Een authenticatietoken die veilig wordt opgeslagen

We vragen alleen de minimaal benodigde machtigingen aan bij Google.

3.4 Apple-gegevens

Bij inloggen via Apple gebruiken we uw naam en e-mailadres voor uw account, en de identificatiecode van Apple om u te herkennen. Verwijdert u uw account, dan vragen we Apple om de toegang die u Lijsje gaf in te trekken.

3.5 Wat we niet doen met uw gegevens

We gebruiken uw e-mailadres niet voor marketingdoeleinden, tenzij u hier expliciet toestemming voor geeft.
We delen uw gegevens niet met derden voor marketingdoeleinden.
We verkopen uw gegevens niet aan adverteerders of andere partijen.
We delen uw Google-gegevens niet met derden.

4. Wettelijke grondslag voor gegevensverwerking

We verwerken uw persoonlijke gegevens op basis van de volgende wettelijke grondslagen:

Uitvoering van een overeenkomst: Het verwerken van uw accountgegevens is noodzakelijk om u onze dienst te kunnen leveren (account, verlanglijstjes, reserveringen).
Toestemming: Voor het verzenden van marketing e-mails en voor productanalyse met PostHog (indien u hiervoor toestemming geeft).
Gerechtvaardigd belang: Voor het versturen van transactionele e-mails en servicemeldingen, en voor de anonieme gebruiksgegevens van de app (zie 2.2), die u in de app kunt uitzetten.

5. Gegevensbewaring

Bij gebruik met account:

Uw accountgegevens worden bewaard zolang uw account actief is.
U kunt uw account op elk moment verwijderen, in de app via Profiel > Account verwijderen of op de website via Instellingen. Hoe dat werkt en wat er blijft, leest u op https://lijsje.be/account-verwijderen.
Uw lijstjes blijven na het verwijderen van uw account bestaan zonder eigenaar, omdat anderen er misschien al een cadeau op kozen. Wilt u ze ook kwijt, verwijder ze dan eerst of vraag het ons.
Gegevens verwijderen zonder uw account te verwijderen kan ook; zie https://lijsje.be/gegevens-verwijderen.
Na verwijdering worden uw gegevens binnen 30 dagen definitief verwijderd.

Bij gebruik zonder account:

Uw e-mailadres wordt opgeslagen bij uw verlanglijstje.
We gebruiken dit om u herinneringen te sturen als uw lijstje nog niet gedeeld is of geen items bevat.
Als u later een account aanmaakt met hetzelfde e-mailadres, worden uw bestaande lijstjes automatisch aan uw account gekoppeld.
U kunt zich uitschrijven voor herinneringen via de link in elke herinneringsmail.

Verlanglijstjes:

Verlanglijstjes zonder account worden bewaard tot u ze verwijdert.
Inactieve lijstjes kunnen na langdurige inactiviteit (meer dan 2 jaar) worden verwijderd.

Geschiedenis van lijstjes en Secret Santa:

De geschiedenis van een lijstje (wie een cadeau koos of vrijgaf, met IP-adres) verdwijnt samen met het lijstje. Wilt u dat uw naam er eerder uit verdwijnt, vraag het ons dan.
De geschiedenis van een Secret Santa verdwijnt samen met die Secret Santa.

Pushmeldingen:

De code voor pushmeldingen van een toestel bewaren we tot u uitlogt op dat toestel of uw account verwijdert.

Samenwerkingsgegevens:

E-mailadressen van uitgenodigde personen worden bewaard zolang de uitnodiging actief is of de samenwerking duurt.

6. Gegevensbeveiliging

We nemen de bescherming van uw gegevens serieus en nemen passende technische en organisatorische maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Deze maatregelen omvatten, maar zijn niet beperkt tot:

Versleuteling van gegevens tijdens overdracht (HTTPS)
Beperkte toegang tot persoonlijke gegevens voor onze medewerkers
Regelmatige veiligheidsaudits van onze systemen

Als u de indruk heeft dat uw gegevens niet goed beveiligd zijn of er aanwijzingen zijn van misbruik, neem dan contact met ons op via de contactgegevens onderaan dit privacybeleid.

7. Uw rechten

Onder de AVG heeft u verschillende rechten met betrekking tot uw persoonlijke gegevens:

Recht op inzage: U heeft het recht om te weten welke persoonlijke gegevens we van u hebben.
Recht op rectificatie: Als uw gegevens onjuist of onvolledig zijn, kunt u ons vragen deze te corrigeren.
Recht op vergetelheid: U kunt ons vragen om uw persoonlijke gegevens te verwijderen.
Recht op beperking van de verwerking: U kunt ons in bepaalde omstandigheden vragen om de verwerking van uw gegevens te beperken.
Recht op gegevensoverdraagbaarheid: U heeft het recht om uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.
Recht van bezwaar: U heeft het recht om bezwaar te maken tegen de verwerking van uw gegevens.

Om gebruik te maken van deze rechten kunt u contact met ons opnemen via de contactgegevens onderaan dit privacybeleid. We zullen binnen 30 dagen reageren op verzoeken met betrekking tot uw rechten.

8. Gegevensoverdracht

Verwerkers en derde partijen: We werken met deze dienstverleners. Ze verwerken gegevens alleen voor het doel dat erbij staat.

PostHog (servers in de EU): productanalyse, op de website alleen na uw toestemming (zie 2.4), in de app anoniem en uit te zetten (zie 2.2). https://posthog.com/privacy
Rybbit: bezoekersstatistieken zonder cookies, door ons zelf gehost op stats.titans.sh (zie 2.4).
Resend: het versturen van e-mails, zoals inloglinks, uitnodigingen en meldingen. Resend verwerkt daarvoor uw e-mailadres en de inhoud van de e-mail. https://resend.com/legal/privacy-policy
OpenRouter: plakt u een link op uw lijstje, dan kunnen we de productpagina via OpenRouter door een AI-taalmodel laten lezen om de naam, prijs en foto in te vullen. Daarbij gaan de gegevens van de productpagina mee, geen naam of e-mailadres van u. https://openrouter.ai/privacy
Expo (650 Industries, Inc., Verenigde Staten): het versturen van pushmeldingen naar de app. Expo ontvangt daarvoor de pushcode van uw toestel en de tekst van de melding, en geeft die door aan Apple (iOS) of Google (Android). https://expo.dev/privacy
Apple: bij inloggen via Apple worden uw authenticatiegegevens verwerkt door Apple. https://www.apple.com/legal/privacy/
Google: bij inloggen via Google worden uw authenticatiegegevens verwerkt door Google LLC. Google is gecertificeerd onder het EU-US Data Privacy Framework. https://policies.google.com/privacy
productping.dev: de feedbackknop op onze website. Het script wordt van hun server geladen, die daarbij uw IP-adres en browsergegevens ziet. Stuurt u feedback, dan verwerken zij wat u invult.
titansofindustry.be: het projectmenu onderaan de website wordt van de server van Titans of Industry geladen, die daarbij uw IP-adres en browsergegevens ziet.
Partnernetwerken en webwinkels: bol.com, Amazon EU, Awin, Daisycon, TradeTracker en Tradedoubler, wanneer u op een partnerlink klikt (zie 2.6). Zij zijn zelf verantwoordelijk voor wat ze verwerken.

Overdracht buiten de EER:

Sommige van onze dienstverleners (zoals Google, Apple, Expo, Resend en OpenRouter) kunnen gegevens verwerken buiten de Europese Economische Ruimte. In dergelijke gevallen zorgen we ervoor dat er adequate waarborgen zijn, zoals het EU-US Data Privacy Framework of Standaard Contractuele Clausules.

9. Geautomatiseerde besluitvorming

lijsje.be maakt geen gebruik van geautomatiseerde besluitvorming of profiling op basis van persoonlijke gegevens.

10. Wijzigingen in het privacybeleid

We behouden ons het recht voor om dit privacybeleid van tijd tot tijd aan te passen. Wijzigingen zullen op deze pagina worden gepubliceerd. We raden u aan om deze pagina regelmatig te controleren op updates. Significante wijzigingen zullen we, waar mogelijk, ook direct aan u communiceren.

11. Klachten

Als u een klacht heeft over de verwerking van uw persoonlijke gegevens, neem dan direct contact met ons op. U heeft ook het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit, de toezichthoudende autoriteit op het gebied van privacybescherming in België (www.gegevensbeschermingsautoriteit.be).

12. Contact

Voor vragen of opmerkingen over ons privacybeleid of de verwerking van uw persoonlijke gegevens kunt u contact opnemen met:

Titans of Industry BV
Zeilstraat 30
2060 Antwerpen
BTW: BE0790242271
E-mail: [email protected]

Laatste update: 30 oktober 2026