Home

Privacybeleid

Laatst bijgewerkt 2026-10-28. We bewaren zo weinig mogelijk.

Wat we opslaan

• Lootjesgegevens: de namen van deelnemers die je invoert, uitsluitingen, budget, datum, de uitslag van de trekking en verlanglijsttekst die deelnemers toevoegen. Een verlanglijst kan persoonsgegevens bevatten, zoals een bezorgadres; zet er alleen in wat je Sint nodig heeft.
• Gebruiksgegevens: anonieme pagina- en knopgebeurtenissen (bijvoorbeeld "trekking aangemaakt") met land en apparaattype. Geen namen en geen trackingcookies. We slaan geen IP-adressen op in onze eigen opslag.

Foto's en cadeau-advies met AI

Bij het aanmaken van een groep voeg je voor elke deelnemer een foto toe en kun je tot drie interesses uit een vaste lijst kiezen. De interesses worden in de groep bewaard en alleen gebruikt om cadeautips te rangschikken. We bewaren de foto in de groep, tonen hem alleen aan de Sint van die deelnemer via diens privélink en verwijderen hem samen met de groep: automatisch 120 dagen na aanmaak, of direct wanneer de organisator de groep verwijdert. Foto's worden op dit moment niet naar een AI-aanbieder gestuurd. Zetten we fotoherkenning later aan, dan gaat een foto eenmalig, pas nadat de groep heeft betaald, naar onze AI-aanbieder om een leeftijdsgroep en maximaal drie interesses uit een vaste lijst te kiezen; we bewaren dan alleen die labels en passen deze pagina eerst aan. We gebruiken foto's nooit voor identificatie, advertenties of iets anders. Voeg alleen een foto toe van iemand die daarmee instemt. Wil je een foto eerder laten verwijderen, vraag de organisator de groep te verwijderen of mail privacy@secretsantaname.com.

Verwerker

De site draait op Cloudflare, dat optreedt als onze verwerker voor hosting, opslag en levering. Cloudflare verwerkt IP-adressen en verzoekgegevens om de site te leveren en tegen misbruik te beschermen, onder zijn eigen privacybeleid en verwerkersvoorwaarden. Gegevens kunnen worden verwerkt in de Verenigde Staten en andere landen waar Cloudflare actief is; doorgifte vanuit de EU/het VK gebeurt op basis van de standaardcontractbepalingen van Cloudflare en zijn certificering onder het Data Privacy Framework. Wanneer cadeautips worden ontgrendeld, kan het cadeauprofiel (leeftijdsgroep, gekozen interesses en de "liever niet"-notitie, zonder namen of foto's) naar onze AI-modelaanbieder DeepSeek worden gestuurd, alleen om de toelichting bij elke tip te schrijven. Betalingen lopen via Dodo Payments als merchant of record; wij zien je kaartgegevens nooit en ontvangen alleen de betaalstatus.

Betalingen

Lootjes trekken, links, kaarten en verlanglijsten zijn inbegrepen. Het ontgrendelen van cadeautips is een eenmalige betaling via Dodo Payments. Geen abonnement.

Cookies

We gebruiken geen tracking- of advertentiecookies. Eén technische cookie, _qa, wordt alleen gezet wanneer ons eigen team een testlink opent (met ?_t=1), zodat testbezoeken buiten de statistieken blijven. Gewone bezoekers krijgen hem nooit.

Rechtsgrond (AVG)

• Lootjesgegevens: om de dienst te leveren die je vraagt (overeenkomst, art. 6 lid 1 sub b). De organisator zorgt voor toestemming van de deelnemers om hun namen in te voeren.
• Anonieme statistieken en beveiliging: ons gerechtvaardigd belang bij het betrouwbaar laten werken en verbeteren van de dienst (art. 6 lid 1 sub f).

Je rechten

In de EU, het VK of een vergelijkbaar rechtsgebied kun je inzage, correctie, verwijdering, beperking of overdracht van je gegevens vragen en bezwaar maken tegen verwerking. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens of je eigen toezichthouder. Een groep verwijder je het snelst met de knop "Groep verwijderen" op de organisatorpagina; een deelnemer kan zijn verlanglijst wissen via zijn privélink.

Bewaartermijn en verwijdering

Groepen worden automatisch 120 dagen na aanmaak verwijderd. De organisator kan een groep direct verwijderen via de organisatorpagina. Anonieme statistieken bewaren we alleen geaggregeerd.

Advertenties en affiliatelinks

Later tonen we mogelijk advertenties of affiliatelinks op gidspagina's, nooit op privé onthul- of organisatorpagina's. Gaan advertenties aan, dan passen we dit beleid eerst aan en vragen we waar wettelijk nodig om toestemming.

Kinderen

De dienst is niet gericht op kinderen onder de 13 en we verzamelen bewust geen persoonsgegevens van hen. Kinderen kunnen meedoen aan een trekking die een volwassene organiseert: de organisator voert met toestemming van de ouder een voornaam of bijnaam in. We verzamelen geen contactgegevens van kinderen. Zet geen volledige naam, school of adres van een kind in een verlanglijst. Onthulpagina's tonen nooit advertenties.

Wijzigingen

Als we dit beleid wijzigen, passen we de datum hierboven aan en beschrijven we belangrijke wijzigingen op deze pagina. De Engelse privacy policy heeft dezelfde inhoud.

Contact

Privacyverzoeken: privacy@secretsantaname.com. Al het andere: hello@secretsantaname.com.

Bijgewerkt op 28 oktober 2026