Privacyverklaring
Laatst bijgewerkt op 26 augustus 2026.
[TE BEVESTIGEN] De juridische naam en het postadres van de verwerkingsverantwoordelijke ontbreken hier nog, net als de namen van de mailprovider en de hoster. Zonder die gegevens is deze verklaring niet volledig, en dat hoort er te staan in plaats van verzonnen te worden.
Wie is verantwoordelijk
My Wish List is een klein Belgisch platform. Vragen over je gegevens, of een klacht over hoe we ermee omgaan, stuur je naar info@javastart.be. Daar leest een mens mee.
Wat we bewaren, en waarom
- Je voornaam, je achternaam, je e-mailadres en je taal. Nodig om je te herkennen, om je te kunnen aanspreken, en om je uit elkaar te houden van iemand met dezelfde voornaam in dezelfde familie. Meer vragen we niet: geen geboortedatum, geen adres, geen telefoonnummer op je account.
- Wat je zelf op je lijstjes zet: titels, links, prijzen, opmerkingen en foto's.
- De namen en adressen van wie je uitnodigt. Die geef jij ons, en wij gebruiken ze alleen om hen jouw lijstje te tonen en hun uitnodiging te sturen.
- Een sessiecookie en een taalcookie. Meer cookies zijn er niet, en dus is er geen cookiebanner. In de serverlogs staan IP-adressen en tijdstippen; die dienen om misbruik tegen te gaan en worden na dertig dagen gewist.
Op welke grond
De uitvoering van de overeenkomst die je met ons aangaat wanneer je een account maakt, en ons gerechtvaardigd belang om misbruik tegen te gaan. Voor de mails die bij het gebruik horen, zoals de bevestiging, de uitnodiging en je lootje, is geen aparte toestemming nodig. Commerciële berichten sturen we alleen als je daar bij je registratie of op je profiel zelf toestemming voor geeft, en die kan je op elk moment weer intrekken. We houden bij wanneer je ze gaf of introk, want anders kunnen we niet aantonen dat we ons eraan hielden.
Hoe lang
- Zolang je account bestaat. Een account dat nooit bevestigd is, verdwijnt na dertig dagen.
- Van een trekking verdwijnen de koppelingen en de vragen na een jaar. Dat er een trekking gewéést is, met wie eraan meedeed, blijft staan: anders werkt "niet dezelfde als vorig jaar" niet meer.
- Serverlogs: dertig dagen.
Je rechten
Je kan je gegevens inzien en downloaden, laten verbeteren, en je account laten verwijderen. De eerste en de laatste zitten als knop op je accountpagina en werken meteen. Ben je het oneens met hoe we met je gegevens omgaan, dan kan je klacht neerleggen bij de Gegevensbeschermingsautoriteit.
??account.instellingen.titel_nl??
Wie het nog ziet
De mailprovider die onze berichten verstuurt, en de hoster waar de servers staan. Allebei binnen de EU, allebei met een verwerkersovereenkomst. Verder niemand: er zijn geen analysediensten, geen advertentienetwerken en geen deelknoppen die meekijken.
Kinderen
In België kan een minderjarige vanaf dertien jaar zelf toestemmen voor een online dienst. Daaronder is er geen account nodig: een ouder houdt het lijstje bij binnen zijn eigen account, en het kind kan later medebeheerder worden. Zo verzamelen we van kinderen niets.
Beveiliging
Wachtwoorden staan als Argon2id-hash in de database, nooit leesbaar. Sleutels uit mails bewaren we alleen als hash. Alle verkeer loopt over https. Er is een dagelijkse back-up, en die wordt regelmatig teruggezet om te controleren dat hij werkt.
Vragen? Stuur ze naar info@javastart.be. info@javastart.be