Privacybeleid
Laatst bijgewerkt: 6 maart 2026
1. Wie zijn wij
lijstertje.nl is een dienst van auctusmedia, gevestigd in Nederland (KvK-nummer: 56134274). Wij zijn verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid.
Voor vragen over dit privacybeleid kun je contact opnemen via privacy@lijstertje.nl.
2. Welke gegevens verzamelen wij
- Accountgegevens: e-mailadres en wachtwoord (versleuteld) bij registratie via Supabase Auth.
- Verlanglijstjes: de wensen en lijsten die je aanmaakt, inclusief productnamen, links en afbeeldingen.
- Analysegegevens: geanonimiseerde gebruiksgegevens via PostHog (alleen met jouw toestemming).
- Marketinggegevens: interactiegegevens via Meta Pixel en TikTok Pixel (alleen met jouw toestemming).
Wij verwerken geen bijzondere persoonsgegevens (zoals gegevens over gezondheid, ras, politieke voorkeur of seksuele geaardheid).
3. Rechtsgrondslagen
Wij verwerken persoonsgegevens op basis van de volgende grondslagen uit artikel 6 van de AVG:
- Uitvoering van de overeenkomst (art. 6 lid 1 sub b): accountgegevens en verlanglijstjes, noodzakelijk om de dienst te leveren.
- Toestemming (art. 6 lid 1 sub a): analyse- en marketingcookies, alleen met jouw uitdrukkelijke toestemming.
- Gerechtvaardigd belang (art. 6 lid 1 sub f): foutopsporing via Sentry en het versturen van transactionele e-mails, noodzakelijk voor de werking en beveiliging van de dienst.
4. Cookies
Wij gebruiken de volgende categorieen cookies:
- Noodzakelijk: sessie- en authenticatiecookies. Vereist voor de werking van de website.
- Analyse: PostHog cookies voor geanonimiseerde gebruiksstatistieken. Alleen met jouw toestemming.
- Marketing: Meta Pixel en TikTok Pixel voor gepersonaliseerde advertenties. Alleen met jouw toestemming.
Je kunt je cookievoorkeuren op elk moment wijzigen:
5. Waarvoor gebruiken wij jouw gegevens
- Het aanbieden en verbeteren van onze dienst
- Het versturen van transactionele e-mails (via Resend)
- Het analyseren van gebruikspatronen (PostHog, met toestemming)
- Het tonen van relevante advertenties (Meta/TikTok, met toestemming)
- Het opsporen en oplossen van fouten (Sentry, gerechtvaardigd belang)
6. Diensten van derden
Wij maken gebruik van de volgende verwerkers, waarmee waar nodig verwerkersovereenkomsten zijn gesloten:
- Supabase: authenticatie en databaseopslag (EU)
- Cloudflare: hosting en CDN (wereldwijd netwerk; gegevens kunnen buiten de EU worden verwerkt onder passende waarborgen)
- Resend: transactionele e-mails
- PostHog: analytics (EU, met toestemming)
- Sentry: foutopsporing (VS; verwerking onder passende waarborgen, gerechtvaardigd belang)
- Meta: advertentiepixel (met toestemming)
- TikTok: advertentiepixel (met toestemming)
7. Doorgifte buiten de EU
Sommige van onze verwerkers (Cloudflare, Sentry) kunnen gegevens verwerken buiten de Europese Economische Ruimte. In dat geval zorgen wij ervoor dat er passende waarborgen zijn getroffen, zoals Standard Contractual Clauses (SCC's) of een adequaatheidsbesluit van de Europese Commissie (zoals het EU-US Data Privacy Framework).
8. Jouw rechten (AVG)
Op grond van de Algemene Verordening Gegevensbescherming (AVG) heb je het recht om:
- Inzage te vragen in je persoonsgegevens
- Je gegevens te laten corrigeren of verwijderen
- De verwerking te beperken of daartegen bezwaar te maken
- Je gegevens over te dragen (dataportabiliteit)
- Je toestemming op elk moment in te trekken
Je kunt je account en alle bijbehorende gegevens verwijderen via je accountinstellingen. Voor overige verzoeken kun je contact opnemen via privacy@lijstertje.nl. Wij reageren binnen vier weken op je verzoek.
Indien je van mening bent dat wij je gegevens niet correct verwerken, heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
9. Bewaartermijnen
Wij bewaren je gegevens zolang je account actief is. Na verwijdering van je account worden alle persoonsgegevens binnen 30 dagen verwijderd. Geanonimiseerde statistische gegevens kunnen langer worden bewaard.
10. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder:
- Versleutelde verbindingen (SSL/HTTPS)
- Versleutelde wachtwoorden
- Beveiligde hosting
- Beperkte toegang tot persoonsgegevens
11. Wijzigingen
Wij kunnen dit privacybeleid van tijd tot tijd wijzigen. De meest actuele versie is altijd beschikbaar op deze pagina.
12. Contact
Voor vragen over dit privacybeleid of het uitoefenen van je rechten kun je contact opnemen via privacy@lijstertje.nl.