Privacy

Concept. Deze tekst wordt nog nagekeken door een jurist voordat we live gaan.

Laatst bijgewerkt op 24 oktober 2026. We bewaren zo weinig mogelijk, en nooit langer dan nodig.

Wie zijn wij

Puntje van de taart. Wij zijn verantwoordelijk voor je gegevens. Vragen? Mail naar hallo@puntjevandetaart.nl.

Wat we bewaren, en waarom

• Makers: je e-mailadres en wachtwoord (versleuteld) om in te loggen, en je lijstjes en wensen. Nodig om de dienst te leveren.
• Gevers: geen account. Alleen de naam en het berichtje die je zelf invult, en het bedrag van je puntje. Vul je bij afstrepen je e-mailadres in, dan sturen we één bevestiging en bewaren we het adres niet.
• Uitbetalen: wie uitbetaalt, verifieert zich bij onze betaaldienst. Die gegevens (zoals je ID en rekeningnummer) staan bij de betaaldienst, niet bij ons.
• Wachtlijst: je e-mailadres, om je te mailen als we live gaan. Afmelden kan altijd.
• Zoeken: wat je intypt bij “Wens toevoegen” sturen we naar onze zoekdienst om producten te vinden, zonder je naam of e-mailadres.

Wie wat ziet

Wie een cadeau afstreept, blijft onbekend voor de maker; andere gevers zien de naam die je invulde. Bij een puntje ziet de maker je naam, bedrag en berichtje.

Betalen

Je betaalgegevens gaan rechtstreeks naar onze betaaldienst (Stripe) en komen niet bij ons. Wij zien alleen het bedrag en of de betaling gelukt is. Betaalgegevens bewaren we 7 jaar, omdat de wet dat vraagt.

Links naar webshops

Sommige links naar webshops zijn partnerlinks. Koop je via zo'n link, dan krijgen wij een kleine vergoeding van de webshop; jij betaalt niets extra. Als je op zo'n link tikt, kan de webshop of het partnernetwerk (zoals bol.com, Amazon, Awin, Daisycon of TradeTracker) een cookie zetten om de aankoop aan ons toe te schrijven. Dat gebeurt op hun site, onder hun privacybeleid. Wij krijgen daarbij geen persoonsgegevens, alleen dat er iets is verkocht.

Cookies en statistieken

We gebruiken alleen cookies die nodig zijn: om in te loggen, en om te onthouden dat jij een cadeau afstreepte zodat je het kunt terugdraaien. Statistieken meten we met Plausible, zonder cookies en zonder je te volgen. Daarom vragen we geen toestemming voor cookies.

Diensten die we gebruiken

Deze partijen verwerken gegevens voor ons, met afspraken over beveiliging en geheimhouding:

• Supabase: database en inloggen (servers in Ierland)
• Vercel: hosting van de site (servers in Ierland)
• Stripe: betalen en uitbetalen
• Resend: het versturen van e-mail
• Plausible: statistieken zonder cookies (servers in de EU)
• Sentry: foutmeldingen, zonder namen, e-mailadressen of cookies
• Serper: zoeken naar producten

Sommige van deze diensten zijn Amerikaanse bedrijven. Gaan gegevens buiten de EU, dan gebeurt dat met de standaardafspraken van de Europese Commissie of het EU-VS-privacykader.

Hoe lang we het bewaren

Lijstjes en wensen zolang je account bestaat. Verwijder je een lijstje, dan verdwijnen de wensen en afstrepingen ook. Betaalgegevens bewaren we 7 jaar (wettelijke plicht).

Je rechten

Je mag je gegevens inzien, laten verbeteren of laten verwijderen, en bezwaar maken. Mail naar hallo@puntjevandetaart.nl; we reageren binnen een maand. Ben je het niet met ons eens, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

Alles gaat via een versleutelde verbinding. Wachtwoorden bewaren we versleuteld. Alleen de maker kan zijn eigen lijstjes beheren, en gevers lezen en schrijven alleen via onze server.