Privacyverklaring – Kindlijst.nl
Laatst bijgewerkt: 11 augustus 2025
Bij Kindlijst.nl nemen wij de bescherming van persoonsgegevens zeer serieus. In deze privacyverklaring informeren wij u over welke gegevens wij verwerken, voor welke doeleinden dit gebeurt, op welke grondslagen dit is gebaseerd, met wie gegevens worden gedeeld, en welke rechten u als betrokkene heeft op grond van de Algemene Verordening Gegevensbescherming (AVG).
Deze verklaring is van toepassing op de website Kindlijst.nl, een dienst van:
Post & de Rijk V.O.F. Zuster van Dijkplein 25 3075 RR Rotterdam KvK-nummer: 97344109 E-mail: [email protected]
1. Verwerkingsverantwoordelijke
Post & de Rijk V.O.F. is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.
2. Persoonsgegevens die wij verwerken
Wij verwerken de volgende categorieën persoonsgegevens:
- Accountgegevens: e-mailadres (voor communicatie en inloggen), wachtwoord (versleuteld), naam en geboortedatum van het kind (voor personalisatie).
- Gebruiksgegevens: opgeslagen lijsten en items, instellingen en voorkeuren binnen de dienst.
- Klik- en interactiegegevens: klikgedrag op affiliate-links, inclusief tijdstip, bezochte pagina, productreferentie en een intern pseudoniem gebruikers-ID.
- Technische gegevens: IP-adres (voor beveiligingsdoeleinden via Cloudflare Turnstile), browserinformatie, apparaatkenmerken.
- Fout- en prestatiegegevens (alleen na toestemming): technische foutmeldingen en prestatiegegevens van de website, verzameld via Sentry.
- Analytische gegevens (alleen na toestemming): geanonimiseerde statistieken over websitegebruik, verzameld via Umami.
- Advertentie-acquisitiegegevens (alleen na toestemming): Google-advertentieclick-ID’s (`gclid`, `gbraid`, `wbraid`) voor het meten van advertentiecampagneprestaties.
- Affiliate-klikidentificatie: een unieke anonieme identifier (UUID) die wordt meegestuurd bij klik-outs naar affiliate-netwerken. Deze identifier bevat geen persoonsgegevens en kan door ons worden gebruikt om later inkomstenrapportages van affiliatepartners te koppelen aan geanonimiseerde gebruikersprofielen.
- PostHog-gegevens (alleen na toestemming): geanonimiseerde interactiegegevens, sessie-opnames, A/B-testresultaten, foutmeldingen en prestatiegegevens, verzameld via PostHog. Persoonlijk identificeerbare gegevens (zoals invoervelden en tekst) worden standaard gemaskeerd.
Wij verwerken geen bijzondere categorieën van persoonsgegevens zoals bedoeld in artikel 9 AVG.
3. Doeleinden en grondslagen van de verwerking
Wij verwerken persoonsgegevens voor de volgende doeleinden:
- Uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG):
- Het aanmaken, beheren en beveiligen van accounts.
- Het tonen en opslaan van gepersonaliseerde productaanbevelingen en lijsten.
- Het faciliteren van affiliate-verwijzingen.
- Toestemming (artikel 6 lid 1 sub a AVG):
- Fout- en prestatiemonitoring via Sentry (geen cookies, maar toestemming gevraagd via de “Cookies en privacy”-banner om privacyredenen).
- Privacyvriendelijke webanalyse via Umami (geen cookies, maar toestemming gevraagd via de “Cookies en privacy”-banner om privacyredenen).
- Gebruik van advertentie-acquisitiegegevens (`gclid`, `gbraid`, `wbraid`) voor meting en optimalisatie van Google Ads-campagnes (hiervoor wordt een cookie geplaatst).
- Plaatsen van cookies of vergelijkbare technologieën waar wettelijk vereist.
- Analyse en optimalisatie via PostHog: het uitvoeren van statistische analyses, A/B-testen, sessieherhalingen en foutdetectie om de gebruikerservaring te verbeteren. Hiervoor worden alleen geanonimiseerde en/of gemaskeerde gegevens verwerkt.
- Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG):
- Interne analyse van klik- en transactiegegevens op basis van een intern pseudoniem gebruikers-ID om omzet per gebruikerssegment, productinteresse en gebruiksduur te bepalen.
- Fraude- en misbruikpreventie.
- Systeem- en beveiligingsmonitoring.
Toestemming kan op elk moment worden ingetrokken via onze cookie-instellingen.
4. Cookies en vergelijkbare technologieën
Kindlijst.nl maakt gebruik van cookies en vergelijkbare technologieën voor de volgende doeleinden:
- Strikt noodzakelijke cookies: voor basisfunctionaliteiten zoals inloggen, sessiebeheer en beveiliging (geen toestemming vereist).
- Functionele en analytische diensten zonder cookies (toestemming gevraagd via de “Cookies en privacy”-banner):
- Sentry: fout- en prestatiemonitoring; verzamelt technische gegevens zonder gebruik van cookies.
- Umami: privacyvriendelijke webanalyse; verzamelt geanonimiseerde gebruiksstatistieken zonder cookies.
- Advertentiecookies (toestemming vereist): opslaan en doorgeven van `gclid`, `gbraid`, `wbraid` voor advertentiecampagnemeting via Google Ads.
- Affiliate tracking: verzenden van een anonieme UUID bij klik-outs; deze UUID bevat geen persoonsgegevens en is niet direct herleidbaar tot een natuurlijke persoon.
- PostHog (toestemming vereist): analyse-, A/B-test- en sessiereplayfunctionaliteit. Verwerkt gebruiks- en interactiegegevens met EU-hosting. PII wordt actief gemaskeerd. Data wordt maximaal 90 dagen bewaard.
Meer informatie is te vinden in ons cookiebeleid.
5. Delen van persoonsgegevens met derden
Wij delen persoonsgegevens uitsluitend indien dit noodzakelijk is voor het uitvoeren van de doeleinden zoals hierboven beschreven, of wanneer wij daartoe wettelijk verplicht zijn.
Ontvangers kunnen zijn:
- Affiliate-netwerken (zoals Bol.com, Daisycon, Tradetracker, Awin): ontvangen uitsluitend de anonieme UUID en productinformatie bij een klik-out.
- Mailgun (EU-server): voor het verzenden van e-mailberichten; bewaart tijdelijke berichtgegevens en metadata.
- Sentry (alleen na toestemming): ontvangt fout- en prestatiegegevens; gegevens worden primair in de EU opgeslagen, bepaalde metadata kan in de VS worden verwerkt onder passende waarborgen.
- Google (alleen na toestemming): ontvangt advertentie-acquisitiegegevens voor prestatiemetingen van Google Ads.
- PostHog (EU-servers, alleen na toestemming): ontvangt gebruiks- en interactiegegevens, sessie-opnames en experimentresultaten voor analyse en foutdetectie. PII wordt standaard gemaskeerd.
Geaggregeerde en geanonimiseerde gegevens Wij kunnen geaggregeerde en volledig geanonimiseerde analyses (zoals trendrapportages en productpopulariteit) delen met partners en leveranciers. Deze gegevens bevatten geen persoonsgegevens en zijn niet herleidbaar tot een individuele gebruiker.
Met alle verwerkers zijn verwerkersovereenkomsten (DPA’s) gesloten.
6. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld of verwerkt, tenzij een wettelijke bewaarplicht van toepassing is.
- Accountgegevens: bewaard zolang het account actief is.
- Klik- en interactiegegevens gekoppeld aan pseudoniem gebruikers-ID: maximaal 24 maanden, daarna geaggregeerd of verwijderd.
- Sentry- en Umami-data: maximaal 90 dagen.
- Advertentie-acquisitiegegevens: maximaal 30 dagen.
- Affiliate-UUID’s: bewaard zolang noodzakelijk voor inkomstenrapportages, maximaal 24 maanden.
- PostHog-data: maximaal 90 dagen.
7. Internationale gegevensoverdracht
Voor zover persoonsgegevens buiten de Europese Economische Ruimte (EER) worden verwerkt, zorgen wij voor passende waarborgen, zoals het gebruik van door de Europese Commissie goedgekeurde standaardcontractbepalingen en/of deelname van de ontvanger aan het EU-U.S. Data Privacy Framework.
8. Uw rechten
Op grond van de AVG heeft u het recht op:
- Inzage in de door ons verwerkte persoonsgegevens.
- Rectificatie van onjuiste of onvolledige persoonsgegevens.
- Verwijdering van persoonsgegevens (“recht op vergetelheid”).
- Beperking van de verwerking.
- Overdraagbaarheid van gegevens.
- Bezwaar tegen verwerking op basis van gerechtvaardigd belang.
- Intrekking van eerder gegeven toestemming (dit heeft geen terugwerkende kracht).
- Indiening van een klacht bij de Autoriteit Persoonsgegevens.
U kunt uw rechten uitoefenen door contact op te nemen via [email protected]. Wij kunnen u vragen zich te identificeren om uw verzoek te verifiëren.
9. Minderjarigen
Onze dienst is gericht op ouders en verzorgers. Personen jonger dan 16 jaar mogen de dienst uitsluitend gebruiken met toestemming van een ouder of wettelijke vertegenwoordiger.
10. Wijzigingen in deze privacyverklaring
Wij behouden ons het recht voor om deze privacyverklaring te wijzigen. De meest actuele versie is te allen tijde beschikbaar op Kindlijst.nl. Bij wezenlijke wijzigingen informeren wij gebruikers via de website en/of per e-mail.
Contactgegevens Post & de Rijk V.O.F. Zuster van Dijkplein 25, 3075 RR Rotterdam E-mail: [email protected]