Privacybeleid

Laatst bijgewerkt: 2026-09-06

Wie verantwoordelijk is

MijnSintlijstje is een kleine, niet-commerciële website die wordt beheerd door Gerben de Graaf. Voor alles wat in dit beleid staat kun je mij bereiken op privacy@mijnsintlijstje.nl.

Wat we opslaan

Je account:

• Je gebruikersnaam, e-mailadres, naam en voorkeurstaal.
• Je wachtwoord, uitsluitend opgeslagen als gezouten hash. Als je met Google inlogt, slaan we helemaal geen wachtwoord op.

Als je met Google inlogt:

• Je naam, e-mailadres, link naar je profielfoto en taal, zoals Google die doorgeeft.
• We slaan geen Google-toegangstokens op en kunnen verder niets in je Google-account inzien.

Wat je op de site aanmaakt:

• De sintfeestjes die je aanmaakt: naam, omschrijving, budget en instructies.
• Je wensenlijstje: namen, omschrijvingen, prijzen en links die je toevoegt.
• Wie wie heeft getrokken en welke cadeaus als gekocht zijn gemarkeerd.
• E-mailadressen die je invult om anderen uit te nodigen.
• Een overzicht van de e-mails die de site je heeft gestuurd.

Technische gegevens:

• Een sessiecookie zodat je ingelogd blijft, en een cookie die je taalkeuze onthoudt.
• Mislukte inlogpogingen, inclusief het IP-adres, om wachtwoordraden tegen te gaan.
• Gebruikelijke webserverlogs, waarin IP-adressen staan.

We gebruiken geen analytics, geen advertenties en geen trackingcookies, en we verkopen je gegevens nooit.

Waarom we dit mogen opslaan

We verwerken je accountgegevens en wat je aanmaakt omdat die nodig zijn om de dienst te leveren waarvoor je je hebt aangemeld. Inlogpogingen en serverlogs bewaren we op grond van ons gerechtvaardigd belang om de site veilig en werkend te houden.

Wie het kan zien

• Andere deelnemers aan een sintfeestje waar je aan meedoet zien je naam en je wensenlijstje.
• Degene die jou heeft getrokken ziet je wensenlijstje; jij ziet niet wie jou heeft getrokken en ook niet welke van je eigen cadeaus al gekocht zijn.
• Onze e-mailprovider verwerkt de berichten die de site verstuurt, zoals uitnodigingen en wachtwoordherstel.
• Verder niemand. We delen geen gegevens met adverteerders of analysebedrijven.

Hoe lang we het bewaren

• Je account en wat je aanmaakt bewaren we totdat je ons vraagt het te verwijderen.
• Mislukte inlogpogingen worden kort na de poging automatisch gewist.
• Serverlogs worden na enkele weken automatisch verwijderd.

Je gegevens verwijderen

Mail privacy@mijnsintlijstje.nl vanaf het adres van je account en vraag ons het te verwijderen. We verwijderen je account, je wensenlijstjes en je deelname aan sintfeestjes, normaal gesproken binnen 30 dagen. Sintfeestjes die jij hebt aangemaakt worden samen met je account verwijderd, waardoor ze ook voor de andere deelnemers verdwijnen; laat het hen dus eerst weten als dat uitmaakt.

Als je met Google of Facebook bent ingelogd, voorkomt het loskoppelen van de site bij die aanbieder wel toekomstige aanmeldingen, maar verwijdert het je gegevens hier niet. Mail ons daarvoor.

Jouw rechten

Je kunt een kopie van je gegevens opvragen, ze laten corrigeren of verwijderen, of bezwaar maken tegen ons gebruik ervan. Schrijf naar privacy@mijnsintlijstje.nl. Ben je niet tevreden over hoe we je verzoek behandelen, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Als dit beleid verandert, passen we de datum boven aan deze pagina aan.