Privacy

Wie er verantwoordelijk voor is

Het Verlanglijstje wordt gerund door RoboMiri, ingeschreven in het handelsregister van Nederland (KvK) onder nummer 42037140. RoboMiri bepaalt wat hier wordt verzameld en waarom — de wet noemt dat de verwerkingsverantwoordelijke, en in gewone taal betekent het dat RoboMiri degene is die je aan alles op deze pagina houdt.

Wat we bewaren

• Je e-mailadres, en een wachtwoord-hash als je een wachtwoord instelt. Van een account dat alleen inloglinks gebruikt, bewaren we helemaal geen wachtwoord.
• Je weergavenaam, taal, tijdzone en voorkeursvaluta. De weergavenaam is wat anderen zien op een lijst die je deelt; laat je die leeg, dan staat er "Iemand".
• Je lijsten, wat erop staat, je notities en je labels. Notities zijn vrije tekst — wat je typt, is wat wij bewaren.
• Reserveert iemand een cadeau op je lijst, dan bewaren we naam en e-mailadres alleen als diegene ze zelf opgeeft. Reserveren kan ook helemaal zonder account.
• Per ingelogd apparaat: een grof label zoals "Mac · Chrome", de browser die het opgaf, en een gehasht IP-adres — nooit het adres zelf. Dat is wat je op het scherm Apparaten ziet, zodat je iets kunt opmerken dat je niet herkent.
• Een vastlegging van waar je mee akkoord ging en wanneer, inclusief de keren dat je weigerde. We bewaren weigeringen net zo zorgvuldig als toestemmingen, want alleen dan bewijst de administratie iets.

Waarom we het mogen bewaren

• Je account, je lijsten en alles wat erop staat: omdat je ons gevraagd hebt dit voor je te doen, en er geen versie van bestaat die zonder werkt.
• Gehashte adressen, apparaatlabels en tellers voor snelheidslimieten: ons eigen belang om de dienst overeind te houden en anderen uit jouw account. Een adres wordt gehasht op het moment dat het binnenkomt en het origineel wordt nergens opgeschreven — dat is de kleinste vorm hiervan die we konden vinden die nog werkt.
• Alles waar je daadwerkelijk om bent gevraagd — marketingmail, en meting waar die draait. Toestemming die je gaf, kun je intrekken, en intrekken moet net zo makkelijk zijn als geven was.
• Gegevens over verdiende commissie: het bijhouden van een handelsadministratie is een wettelijke plicht, en daarom overleven die regels een verwijderverzoek in een vorm die je niet meer noemt.

Hoe lang we het bewaren

• Je account en alles erop: zolang je een account hebt. Vraag je ons het te verwijderen, dan geldt eerst een wachttijd van 30 dagen, zodat een verwijdering per ongeluk — of door iemand die in je account is gekomen — ongedaan kan worden gemaakt. Inloggen binnen die 30 dagen annuleert de verwijdering.
• Inloglinks verlopen na 15 minuten, e-mailbevestigingen na 24 uur, wachtwoordherstel na een uur. Een ingelogd apparaat blijft 30 dagen ingelogd.
• Een kopie van je gegevens die je downloadt, verloopt na 72 uur en wordt daarna verwijderd, inhoud en al. Het is de meest geconcentreerde kopie van jou die dit systeem ooit maakt, dus die blijft niet rondslingeren.
• Gegevens over verdiende commissie bewaren we tien jaar, omdat de boekhoudwetgeving in Nederland ons verplicht onze handelsadministratie te bewaren. Die overleven een verwijderverzoek in geanonimiseerde vorm — ze identificeren je niet meer.

Wie het verder ziet

Vier soorten bedrijven, elk omdat het werkelijk iets ontvangt en geen enkele omdat het ons ervoor betaalt.

• Hetzner Online GmbH verhuurt ons de servers en de schijven waar de database op staat, in Germany. Zij bewaren het fysiek; ze hebben geen reden erin te kijken en geen rol in waar het voor is.
• Fastmail bezorgt onze e-mail en krijgt dus het adres waar een bericht heen gaat en het bericht zelf. Dat ís bezorgen — een inloglink komt nergens aan als niemand hem draagt.
• Een winkel waar je naartoe klikt, ziet het bezoek zoals elke winkel een bezoeker ziet, plus een code die zegt dat de klik van ons kwam. Die code is willekeurig, uniek voor die ene klik en betekenisloos buiten onze eigen database: de winkel hoort nooit wie je bent, en het netwerk dat de klik draagt evenmin.

Verder niemand. We verkopen geen persoonsgegevens en we ruilen ze niet, en er zit nergens op deze pagina een advertentienetwerk.

Waar het staat

De servers, de database en de back-ups staan binnen de Europese Unie, en het bedrijf dat ze aan ons verhuurt ook. Twee dingen gaan eruit: de relay die onze e-mail bezorgt, en meting waar die draait. Voor allebei gelden de modelcontractbepalingen uit hun eigen overeenkomsten, en geen van beide krijgt iets van binnen een lijst te zien.

Hoe het bewaakt wordt

Wachtwoorden worden als hash bewaard en nooit als tekst, dus een gestolen database geeft niemand jouw wachtwoord. Adressen worden gehasht met een geheim dat gewisseld kan worden, wat oude gegevens met opzet onkoppelbaar maakt. Alles gaat over HTTPS. Een gedeelde lijst is alleen bereikbaar via een link die niemand kan raden, en een privélijst helemaal niet.

Wat je eraan kunt doen

Je kunt alles downloaden wat we over je bewaren, en je kunt het account laten wissen. Allebei zijn het knoppen in je instellingen in plaats van een verzoek dat je moet schrijven, en bij geen van beide hoeft iemand aan onze kant iets goed te keuren.

Hoe de resultaten geordend zijn

Als je vanuit Het Verlanglijstje een winkel opent, voegen we soms een trackingcode toe aan het adres. Koop je iets, dan betaalt de winkel ons commissie. Je betaalt hoe dan ook dezelfde prijs, en de commissie verandert nooit welke resultaten je eerst ziet.

Betaalde link — wij krijgen commissie als je koopt. Jouw prijs verandert niet.

Cookies

Eén cookie van onszelf, en die houdt je ingelogd. Er staat geen advertentiecookie op deze site.

Je taalkeuze en een reservering die je als bezoeker maakte, blijven in de opslag van je eigen browser en worden niet als cookie naar ons gestuurd.

Kinderen

Dit is niet voor kinderen gemaakt. Voor een account moet je minstens 16 zijn, de leeftijd die de privacyregels stellen om hier zelf mee akkoord te gaan. Een jongere lezer kan nog steeds een lijst openen die iemand met hem deelde — daar is geen account voor nodig en daarover wordt niets bewaard.

Als je vindt dat we dit misdoen

Schrijf ons eerst, want het meeste kunnen we gewoon rechtzetten. Dat hoeft niet: je kunt rechtstreeks klagen bij de toezichthouder voor gegevensbescherming in Nederland, of bij die van het land waar het bedrijf gevestigd is, en allebei tegelijk mag ook.

Contact

Schrijf naar privacy@hetverlanglijstje.nl over alles op deze pagina, ook over een verzoek dat je liever niet via de knoppen hierboven doet.