Privacybeleid
Deze vertaling is er voor je gemak. Als ze afwijkt van de Engelse versie, geldt de Engelse versie. Lees de Engelse versie
Laatst bijgewerkt: 6 oktober 2026
De korte versie
- Je hebt geen account nodig. We vragen nooit om je e-mailadres, telefoonnummer of wachtwoord om ClaimASlot te gebruiken.
- We bewaren alleen wat je in een lijst typt (zoals een titel, onderdelen en de namen waarmee mensen zich inschrijven), en alleen zo lang als nodig: lijsten worden 30 dagen na hun laatste datum automatisch verwijderd (of 180 dagen na de laatste wijziging als er geen datums op staan).
- We verkopen en delen je persoonsgegevens niet, maken geen profielen en gebruiken geen trackingcookies.
- We zijn van plan de site te betalen met een paar kleine advertenties. Advertenties zijn nog niet actief. Voordat ze dat worden, passen we dit beleid aan en vragen we om je toestemming als de wet dat vereist.
- Lijsten zijn verborgen voor zoekmachines. Iedereen aan wie je de link geeft, kan de lijst zien, dus zet er geen gevoelige informatie op.
- Je kunt je gegevens op elk moment zelf verwijderen, of ons vragen dat te doen.
1. Wie we zijn
ClaimASlot (claimaslot.com) is een klein, onafhankelijk project gevestigd in Nederland (“we”, “ons”). Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven. Je kunt ons bereiken via hello@claimaslot.com of via onze contactpagina.
2. Welke gegevens we verwerken
Als je een lijst maakt (organisatoren)
De titel, beschrijving en locatie van de lijst, de optionele organisatornaam die je invult, de onderdelen (namen, datums, tijden, aantal plekken en opmerkingen) en of namen openbaar worden getoond. We registreren ook wanneer de lijst is gemaakt en gewijzigd. We genereren een geheime organisatorlink voor je; daarvan bewaren we alleen een eenrichtings cryptografische vingerafdruk (SHA-256-hash), nooit de link zelf.
Als je je inschrijft (deelnemers)
De naam die je invult, een optionele opmerking, welk onderdeel je hebt gekozen en wanneer je je hebt ingeschreven. We genereren een privélink waarmee je je inschrijving kunt wijzigen; ook daarvan bewaren we alleen een vingerafdruk.
Technische gegevens
Zoals bij elke website ontvangen onze servers je IP-adres en basisinformatie over je browser wanneer je de site bezoekt. Onze hostingprovider, Cloudflare, verwerkt deze gegevens om pagina's te leveren en de site te beschermen tegen aanvallen. Om spam en misbruik te voorkomen, tellen we het aantal verzoeken per netwerk per uur wanneer je iets aanmaakt of wijzigt. We bewaren je IP-adres zelf nooit: alleen een gepseudonimiseerde hash van je netwerk, gemaakt met een geheime waarde die elke dag verandert en daarna wordt verwijderd, zodat oude tellers niet meer aan jou kunnen worden gekoppeld. Tellers worden normaal gesproken na ongeveer twee uur verwijderd.
Websitestatistieken
We gebruiken geen analysescripts of trackers op onze pagina's. We kijken alleen naar de geaggregeerde verkeerstotalen die onze hostingprovider rapporteert (zoals het aantal verzoeken per dag), waarmee individuele bezoekers niet te identificeren zijn.
Meldingen van misbruik en berichten
Als je een lijst meldt of ons mailt, verwerken we wat je ons stuurt, inclusief eventuele contactgegevens die je zelf opgeeft.
Gegevens die alleen op je apparaat worden opgeslagen
Zodat je je lijsten en inschrijvingen zonder account kunt beheren, bewaart de lokale opslag van je browser je organisatorlinks, je inschrijflinks en de naam die je het laatst hebt gebruikt. Deze informatie blijft op je apparaat en wordt niet naar ons gestuurd, behalve wanneer je hem gebruikt (bijvoorbeeld om je lijst te bewerken). Zie ons Cookiebeleid.
Lootjes trekken (Secret Santa)
De tool om lootjes te trekken werkt volledig in je browser. De namen, wie wie heeft getrokken en de details die je invult, worden nooit naar ons gestuurd. Ieders lootje wordt alleen opgeslagen in zijn eigen link (in het deel na de #, dat browsers niet naar websites sturen) en, op het apparaat van de organisator, in de lokale opslag tot die de trekking vergeet.
Wat we niet verzamelen
We vragen niet om e-mailadressen, telefoonnummers, betaalgegevens, je precieze locatie of andere gevoelige gegevens. Vul alsjeblieft geen gevoelige informatie (zoals gezondheidsgegevens, financiële informatie of identiteitsnummers) in een lijst in.
3. Waarom we de gegevens gebruiken en onze rechtsgrond
| Doel | Gegevens | Rechtsgrond (AVG) |
|---|---|---|
| De dienst leveren: lijsten en inschrijvingen opslaan en tonen | Inhoud van lijsten, namen en opmerkingen van inschrijvingen | Uitvoering van onze overeenkomst met jou (art. 6, lid 1, onder b) |
| De dienst veilig houden en spam en misbruik voorkomen | Gepseudonimiseerde netwerkhash, aantallen verzoeken, technische gegevens | Ons gerechtvaardigd belang bij een veilige, goed werkende dienst (art. 6, lid 1, onder f) |
| Meldingen van illegale inhoud afhandelen en voldoen aan de wet | Gegevens uit de melding, de betreffende lijst | Wettelijke verplichting, waaronder de Europese digitaledienstenverordening (Digital Services Act) (art. 6, lid 1, onder c), en gerechtvaardigd belang (art. 6, lid 1, onder f) |
| In geaggregeerde vorm begrijpen hoeveel de site wordt gebruikt | Verkeerstotalen van onze hostingprovider | Gerechtvaardigd belang (art. 6, lid 1, onder f) |
| Je berichten beantwoorden | Wat je ons stuurt | Gerechtvaardigd belang (art. 6, lid 1, onder f) |
We gebruiken je gegevens niet voor geautomatiseerde besluitvorming of profilering, en we gebruiken ze niet om AI-modellen te trainen.
4. Een opmerking voor organisatoren
Als je een lijst organiseert, bepaal jij waar je om vraagt en met wie je de lijst deelt. Verzamel alsjeblieft alleen wat je evenement nodig heeft, vertel deelnemers waar de lijst voor is en voeg geen persoonsgegevens van anderen toe zonder hun toestemming. Voor school- of kinderactiviteiten is een voornaam genoeg. Als je ClaimASlot namens een organisatie gebruikt, kan die organisatie op grond van de privacywetgeving eigen verantwoordelijkheden hebben voor de namen die ze verzamelt.
5. Wie je gegevens kan zien
- Mensen met de link naar de lijst kunnen de lijst zien. Als de organisator ervoor heeft gekozen namen te tonen, kunnen zij ook de namen en opmerkingen zien van mensen die zich hebben ingeschreven. Als je je inschrijft terwijl namen verborgen zijn, blijft je naam verborgen voor andere gasten, ook als de organisator later besluit namen te tonen. Lijsten zijn zo gemarkeerd dat zoekmachines ze niet indexeren, maar iedereen met wie je de link deelt, kan hem doorsturen. Als een link naar een lijst in een chatapp wordt gedeeld, kan de app de titel van de lijst tonen in de linkvoorvertoning (nooit namen of opmerkingen).
- De organisator kan altijd alle namen en opmerkingen op zijn lijst zien en ze downloaden.
- Cloudflare, Inc. host onze website en database en verzorgt beveiliging en statistieken, als onze verwerker op grond van een verwerkersovereenkomst.
- Autoriteiten, alleen als we wettelijk verplicht zijn gegevens te delen, bijvoorbeeld op grond van een geldig gerechtelijk bevel.
We verkopen geen persoonsgegevens, delen ze niet voor contextoverschrijdende gedragsgerichte advertenties en geven ze niet aan datahandelaren.
6. Internationale doorgifte
De database waarin lijsten en inschrijvingen worden opgeslagen, staat in de Europese Unie. Cloudflare beheert een wereldwijd netwerk om de website snel te leveren, dus verzoeken kunnen via servers gaan in landen buiten de Europese Economische Ruimte, waaronder de Verenigde Staten. Cloudflare is gecertificeerd onder het EU-VS Data Privacy Framework (en de uitbreidingen daarvan voor het Verenigd Koninkrijk en Zwitserland), en doorgiften vallen daarnaast onder de standaardcontractbepalingen van de Europese Commissie.
7. Hoe lang we gegevens bewaren
| Gegevens | Bewaartermijn |
|---|---|
| Lijsten en alle inschrijvingen daarop | Tot 30 dagen na de laatste datum op de lijst, of 180 dagen na de laatste wijziging als er geen datums op staan (maximaal twee jaar). Daarna automatisch verwijderd. Organisatoren kunnen een lijst op elk moment verwijderen, en deelnemers kunnen hun eigen inschrijving verwijderen. |
| Gepseudonimiseerde netwerkhashes en aantallen verzoeken | Normaal gesproken ongeveer 2 uur; de dagelijkse geheime waarde waarmee ze worden gemaakt, wordt na een dag verwijderd |
| Meldingen van misbruik | 180 dagen, of langer als dat nodig is voor een rechtsvordering of wettelijke verplichting |
| E-mails die je ons stuurt | Zo lang als nodig is om je vraag af te handelen, maximaal 2 jaar |
| Gegevens in de lokale opslag van je browser | Tot je ze wist; dit heb je zelf in de hand |
Verwijderde gegevens kunnen nog korte tijd in de back-upsystemen van Cloudflare staan voordat ze worden overschreven.
8. Hoe we je gegevens beschermen
- Alle verbindingen zijn versleuteld (HTTPS).
- Organisator- en inschrijflinks bevatten lange willekeurige geheimen; we bewaren alleen vingerafdrukken van die geheimen, dus een datalek in de database zou ze niet prijsgeven. Onze pagina's halen deze geheimen uit de adresbalk van je browser zodra ze openen.
- Onze pagina's laden momenteel geen scripts, trackers of lettertypen van derden.
- Strikte beveiligingsheaders in de browser, invoercontrole en limieten op het aantal verzoeken beschermen tegen veelvoorkomende aanvallen.
- Gegevens worden automatisch verwijderd wanneer ze niet meer nodig zijn.
Geen enkel systeem is volledig veilig. Als een datalek je persoonsgegevens treft, melden we dat aan de autoriteiten en, waar dat verplicht is, aan jou.
9. Je rechten
Afhankelijk van waar je woont, heb je het recht om:
- de persoonsgegevens die we over je hebben in te zien en er een kopie van te krijgen;
- onjuiste gegevens te corrigeren;
- je gegevens te laten verwijderen;
- het gebruik ervan te beperken of er bezwaar tegen te maken;
- gegevensoverdraagbaarheid: ze in een gangbaar formaat te ontvangen;
- een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming.
De snelste manier: verwijder je inschrijving zelf op de lijst, of verwijder als organisator de lijst. Mail anders naar hello@claimaslot.com met de link naar de lijst en de naam die je hebt gebruikt. Omdat we geen accounts hebben, kunnen we om gegevens vragen om te bevestigen dat een verzoek echt van jou is. We reageren binnen één maand. Het uitoefenen van je rechten is gratis.
In de EU kun je een klacht indienen bij de toezichthoudende autoriteit voor gegevensbescherming in je eigen land. Onze leidende toezichthoudende autoriteit is de Autoriteit Persoonsgegevens (de Nederlandse toezichthouder voor gegevensbescherming), autoriteitpersoonsgegevens.nl.
10. Aanvullende informatie voor inwoners van de VS
Dit deel geldt voor inwoners van Californië en andere Amerikaanse staten met privacywetten voor consumenten (zoals Colorado, Connecticut, Virginia, Utah, Texas en Oregon).
- Categorieën die we verzamelen: identificatiegegevens (een naam die je zelf invult), internet- of netwerkactiviteit (de hierboven beschreven technische gegevens), en alle andere inhoud die je zelf in een lijst typt. Bronnen: jij en je browser.
- Zakelijke doeleinden: de dienst leveren en beveiligen, fouten opsporen en geaggregeerde statistieken, zoals beschreven in deel 3.
- Verkopen en delen: we verkopen geen persoonsgegevens en delen ze niet voor contextoverschrijdende gedragsgerichte advertenties, en hebben dat de afgelopen 12 maanden ook niet gedaan. We verkopen of delen niet bewust gegevens van consumenten jonger dan 16 jaar. Omdat we niets verkopen of delen, is er niets om je voor af te melden (opt-out), maar we respecteren wel Global Privacy Control-signalen (GPC).
- Gevoelige persoonsgegevens: die verzamelen of gebruiken we niet.
- Je rechten: het recht om te weten welke persoonsgegevens we hebben, ze in te zien, te corrigeren en te laten verwijderen, en om niet gediscrimineerd te worden omdat je deze rechten gebruikt. Je kunt een gemachtigde vertegenwoordiger inschakelen. Stuur verzoeken naar hello@claimaslot.com.
- Bewaartermijn: zie deel 7.
11. Andere regio's
Als je in het Verenigd Koninkrijk bent, heb je de rechten uit deel 9 op grond van de UK GDPR en kun je een klacht indienen bij het Information Commissioner's Office (ico.org.uk). Inwoners van Canada (PIPEDA), Brazilië (LGPD), Zwitserland (FADP), Australië en andere landen hebben vergelijkbare rechten; neem contact met ons op om ze uit te oefenen.
12. Kinderen
ClaimASlot is een dienst voor een algemeen publiek en is niet gericht op kinderen jonger dan 13 jaar. In de EER mogen mensen jonger dan 16 jaar de dienst alleen gebruiken met toestemming van een ouder of voogd. Ouders en leerkrachten mogen de voornaam van een kind op een lijst zetten voor schoolactiviteiten; voeg alsjeblieft niet meer informatie toe dan nodig. Denk je dat een kind ons zonder toestemming persoonsgegevens heeft gegeven? Neem dan contact met ons op, dan verwijderen we ze.
13. Wijzigingen in dit beleid
We passen dit beleid aan als onze werkwijze verandert, bijvoorbeeld wanneer we advertenties aanzetten. Bij belangrijke wijzigingen tonen we een melding op de site, en waar de wet je toestemming vereist (zoals voor advertentiecookies), vragen we daar eerst om. De datum bovenaan geeft de nieuwste versie aan.
14. Contact
Mail ons via hello@claimaslot.com.