Privacy- en cookieverklaring

Laatst bijgewerkt: 24 oktober 2026

Linkie is een dienst van JVG Digital, ingeschreven bij de Kamer van Koophandel. Wij vinden je privacy belangrijk en verwerken persoonsgegevens zorgvuldig, in overeenstemming met de Algemene verordening gegevensbescherming (AVG).

1. Welke gegevens verzamelen we?

Gasten (geen account nodig)

Klik je op een eventlink, dan hoef je niets te installeren en geen account te maken. Meld je je aan, dan bewaren we:

• Je naam
• Je e-mailadres. Dit is verplicht: de pagina herkent je aan een cookie, en die staat op één toestel. Zonder adres kun je je keuze nooit meer wijzigen vanaf een ander apparaat.
• Of je komt, en of je iemand meeneemt (partner, aantal kinderen)
• Je stemmen op een datumprikker of een peiling
• Welke taken, kado's of bezoekmomenten je hebt geclaimd, en wanneer
• Kosten die je voorschoot en opvoerde, en wat je betaalde of terugkreeg
• Krijg je geld terug, dan waar het heen moet: je betaallink, of je rekeningnummer met de naam waarop het staat. Alleen wie jou volgens de afrekening nog iets moet, ziet die. De organisator ziet alleen dát je er een hebt. Verandert je link of nummer, dan krijg je een mail, zodat niemand ongemerkt het geld kan omleiden

Hoe snel de pagina laadde

Van elke eventpagina meten we hoe snel hij opende en hoe vlot hij reageerde. Wat we daarvan bewaren is bewust niet aan jou te koppelen: vier tijden, het soort verbinding (bijvoorbeeld ‘4g’), de breedte van je scherm en hoeveel kilobyte er aan lettertypes over de lijn ging. Geen adres van de pagina, geen naam, geen e-mailadres, geen IP-adres en geen cookie. Uit zo’n regel valt niet op te maken wie je bent of welk event je bekeek — hij zegt alleen dat het ergens 1,8 seconde duurde.

Organisatoren

• Je naam en e-mailadres
• Je verjaardag, als je die opgeeft — alleen de dag en de maand, niet het jaar. Die is zichtbaar voor je vrienden op Linkie
• De gegevens van je event: titel, datum, locatie, omschrijving, omslagfoto, taken, kado's, kostenposten en een eventuele betaallink of je rekeningnummer met de naam waarop het staat
• Bij Linkie Plus: je betaling loopt via Mollie. Wij zien of er betaald is, geen bank- of kaartgegevens

Als je een account maakt

Een account is optioneel — een event maken en eraan meedoen kan zonder. Maak je er wel een, dan bewaren we daarnaast:

• Je e-mailadres en je wachtwoord. Het wachtwoord staat versleuteld (gehasht) bij onze inlogdienst; wij kunnen het niet inzien
• Je naam. Die is alleen voor jezelf, zodat je ziet met welk account je bezig bent
• Je kadolinkies: per lijstje de naam die erboven staat, het adres (het stukje achter linkie.nl/), een eventuele toelichting, de kado's met hun winkellinks, en wie het mag zien. Zet je er een wachtwoord op, dan bewaren we dat versleuteld
• De lijstjes van anderen die je hebt bewaard. Dat is een bladwijzer bij jou; de ander krijgt daar geen melding van en ziet niet dat je zijn of haar lijstje hebt opgeslagen
• De events die je hebt aangemaakt terwijl je ingelogd was, zodat je ze terugvindt onder 'Mijn events'
• Wanneer je een event deelde, een kadolinkie maakte of Plus kocht. Alleen dát het gebeurde en wanneer, zonder titel of inhoud. Zo tellen we hoeveel mensen terugkomen, ook als hun event al weg is
• Of je, voordat je een account maakte, al eens als gast op een event reageerde, en wanneer. Niet bij welk event
• Wie je hebt geblokkeerd, zodat die je geen vriendschapsverzoek meer kan sturen. Diegene ziet dat niet

Heb je een account én doe je met hetzelfde e-mailadres mee aan een event van iemand anders, dan koppelen we die twee. Zo zie je onder 'Wat ik geef' wat je waar hebt afgestreept. Die koppeling loopt via je e-mailadres, en dat adres zelf laten we nergens zien.

Eén ding van die koppeling is wél zichtbaar voor anderen: je profielfoto. Sta je met dit adres op de gastenlijst van een event, dan staat je foto bij je naam op die pagina, en die is zichtbaar voor iedereen met de link. Wil je dat niet, haal je foto dan weg onder 'Mijn gegevens'; dan staat er weer een rondje met de eerste letter van je naam.

Als je een pagina meldt

Meld je via ‘Meld deze pagina’ dat er iets op Linkie staat wat niet mag, dan bewaren we je naam, je e-mailadres, het adres van de pagina, wat je erover schrijft, en dat je het te goeder trouw meldt. Gaat het om seksueel misbruik van kinderen, dan mag dat zonder naam en adres. Een account heb je er niet voor nodig.

2. Waarvoor gebruiken we je gegevens, en op welke grond?

• Het tonen en laten werken van een eventpagina of kadolinkie, en het beheren van je account — nodig om de afspraak met jou uit te voeren (art. 6 lid 1 sub b AVG)
• E-mail over jouw event of jouw claim: een bevestiging, een herinnering, of een link om een kado dat je hebt afgestreept weer vrij te geven — hetzelfde, en waar het een herinnering betreft ons gerechtvaardigd belang om een event te laten slagen (sub f)
• Het afhandelen van een Plus-betaling — uitvoering van de overeenkomst, en de bewaarplicht daarna is een wettelijke verplichting (sub c)
• Je kadolinkie vindbaar maken in Google — alleen met je toestemming (sub a). Dit staat standaard uit; zie hoofdstuk 6
• De dienst laten werken en misbruik tegengaan — gerechtvaardigd belang (sub f)
• Een melding over een pagina afhandelen — een wettelijke verplichting (sub c): de Europese digitaledienstenverordening (DSA) vraagt het van elke dienst waar mensen iets op zetten
• Tellen hoeveel mensen Linkie gebruiken en terugkomen — gerechtvaardigd belang (sub f). Daarvoor onthouden we per account alleen wanneer je een event deelde, een kadolinkie maakte of Plus kocht, en of je eerder als gast meedeed. Van een weggehaald event houden we alleen getallen over, zonder titel, namen of inhoud

We verkopen je gegevens niet en we sturen geen nieuwsbrief tenzij je daar apart om vraagt. Voor onze eigen advertenties op Facebook en Instagram meten we met de pixel van Meta of die werken, en kan Meta je daar advertenties laten zien die op jou zijn afgestemd, maar alleen als jij daar in de banner ‘Akkoord’ op zegt (toestemming, sub a). Zie paragraaf 5.

Wie ziet wat je als gast invult? Je naam, je antwoord en het bezoekmoment dat je koos staan op de eventpagina, en die is zichtbaar voor iedereen met de link. Heb je een Linkie-account op hetzelfde adres, dan staat je profielfoto er ook bij. Je e-mailadres niet: dat ziet alleen de organisator. Zet de organisator er een wachtwoord op, dan komt niemand zonder dat wachtwoord op de pagina.

3. Met wie delen we gegevens?

We delen persoonsgegevens alleen met:

• Supabase (database en inlogdienst, EU-regio Frankfurt) — voor opslag van alle bovenstaande gegevens
• Vercel (hosting website, EU-regio) — voor het serveren van de website
• Google — alleen als je kiest voor ‘Doorgaan met Google’. Dan laat Google ons weten dat jij het bent, met je naam en je e-mailadres. Wij krijgen geen wachtwoord en geen toegang tot je Google-account, en Google hoort van ons niets over wat je op Linkie doet; wel weet Google dat je bij Linkie inlogt
• Resend/Amazon SES (EU-regio) — voor het versturen van e-mails
• Mollie (Nederland) — voor betalingsverwerking
• bol (Nederland) — zoek je naar een kado om aan een lijst toe te voegen, dan gaat die zoekterm via onze server naar bol om suggesties op te halen. Je IP-adres gaat daar niet mee
• PDOK (Kadaster, Nederland) — vul je een adres in bij ‘waar is het’, dan gaat wat je typt via onze server naar de openbare locatiedienst van de overheid om er suggesties bij te zoeken. Ook hier gaat je IP-adres niet mee: PDOK ziet alleen onze server
• Vercel Analytics (EU-regio) — telt hoeveel mensen welke pagina bezoeken. Zonder cookie, zonder account en zonder profiel. Wij halen bovendien de querystring van elk adres af en maken beheer- en lootjeslinks onherkenbaar vóórdat het verzoek de deur uitgaat, zodat er geen sleutel in de statistieken belandt
• Meta (Facebook en Instagram) — alleen als je in de banner ‘Akkoord’ hebt gezegd. Dan zet Meta een cookie en krijgt het van ons welke pagina’s je bezoekt, je IP-adres en je browser; en als je een account maakt of een event of lijstje aanmaakt ook dat feit, met je e-mailadres versleuteld (gehasht). Daarmee ziet Meta of onze advertenties werken, kan het ze tonen aan mensen zoals jij, en kan het jou op Facebook en Instagram advertenties laten zien die op jou zijn afgestemd. Zeg je niets of ‘Liever niet’, dan gaat er niets naar Meta

Op Google en Meta na verwerken al deze partijen gegevens binnen de EU. Met Supabase, Vercel, Resend en Mollie geldt een verwerkersovereenkomst als onderdeel van hun voorwaarden: zij verwerken alleen in onze opdracht. Bol en PDOK zijn dat niet — die bepalen zelf wat er met een zoekopdracht gebeurt, en daarvoor geldt hun eigen privacybeleid. Voor Google geldt hetzelfde: wie met Google inlogt, valt voor dat inloggen onder het privacybeleid van Google.

Meld je een pagina, dan hoort wie die pagina maakte wat we besloten en waarom, maar niet van wie de melding kwam. Gaat een melding over een dreiging tegen iemands leven of veiligheid, dan geven we door wat we weten aan de politie; dat moet van de DSA.

Onze hostingpartijen leggen daarnaast technische logbestanden aan, waaronder IP-adressen, om de dienst te laten werken en misbruik te kunnen tegengaan. Die logs gebruiken wij niet om je te volgen.

4. Hoe lang bewaren we gegevens?

• Eventgegevens bewaren we tot dertig dagen na het event. Daarna gaat het hele event weg — de gasten, de taken, de kado’s, de kosten, de betaallinks en rekeningnummers — en dat is niet terug te halen. Wat we houden zijn alleen getallen: welk soort event het was, welke onderdelen aan stonden en hoeveel gasten reageerden, zonder titel, namen of inhoud. Dertien maanden lang staat daar nog bij van welk account het was; daarna niet meer. Je kunt het ook eerder zelf weghalen via je beheerlink. Heeft een event nooit een datum gekregen, bijvoorbeeld een datumprikker waar niets uit kwam, dan gaat dezelfde klok lopen vanaf het laatste moment dat er iets gebeurde. Een week van tevoren krijgt de organisator een mail; kon die niet op tijd weg, dan wacht het weghalen daarop, hooguit een week.
• Snelheidsmetingen van de gastpagina bewaren we 90 dagen. Er staat geen naam, geen adres en geen IP in.
• Berichten via het hulpformulier bewaren we een jaar met je adres erbij; daarna gaat het adres eraf en blijft alleen de vraag staan.
• Mislukte inlogpogingen bewaren we 24 uur, om wachtwoorden raden tegen te gaan.
• Meldingen over een pagina bewaren we een jaar, met de naam en het adres van wie meldde; daarna gaan ze helemaal weg.
• Wie je blokkeerde onthouden we tot je deblokkeert of je account weghaalt.
• Je account en je kadolinkies bewaren we tot je ze zelf weghaalt. Een kadolinkie is bedoeld om te blijven staan, dus hier loopt geen klok.
• Wanneer je een event deelde, een kadolinkie maakte of Plus kocht onthouden we dertien maanden, zonder titel of inhoud.
• Betalingsgegevens bewaren we conform de wettelijke bewaartermijn (7 jaar, fiscale verplichting).

Verwijder je je account, dan verdwijnen je account, je kadolinkies, je bewaarde lijstjes, wie je blokkeerde en wat we bijhielden over wanneer je iets deelde of maakte meteen en onherstelbaar. Je events gaan standaard mee, met wat gasten erop zetten. Dat kun je bij het verwijderen uitzetten: dan blijven ze bestaan zonder eigenaar, bereikbaar via de beheerlink, en vallen ze onder de bewaartermijn hierboven. Je rekeningnummer halen we hoe dan ook meteen weg: dat op de events die je maakte, en dat op de events waar je met je mailadres gast bent. Hoe het verwijderen gaat, en wat er blijft, staat op linkie.nl/account-verwijderen.

5. Cookies

Linkie gebruikt functionele cookies die nodig zijn voor de werking van de site, en daarnaast één advertentiecookie van Meta, maar die alleen als je daar in de banner ‘Akkoord’ op zegt. Zonder je toestemming plaatsen we niets om je te volgen. De functionele cookies:

• Je gastkoekje, één per event, zodat de pagina je bij een volgend bezoek nog herkent als dezelfde gast
• Je inlogsessie, als je een account hebt. Die staat op httpOnly: javascript op de pagina kan er niet bij
• Een vlaggetje ‘je bent ingelogd’, zodat de homepagina de goede knop kan tonen. Daar staat verder niets in
• Het slot van een afgeschermd kadolinkie, zodat je het wachtwoord niet elke keer opnieuw hoeft in te vullen
• Het slot van een afgeschermd event, om dezelfde reden
• Je claims op een kadolinkie, zodat je kunt terugnemen wat je zelf hebt afgestreept
• De weg terug naar je beheerpagina, acht uur lang, als je je eigen event als gast bekijkt

Op twee na staan ze allemaal op httpOnly en op ‘alleen deze site’: javascript kan er niet bij en ze gaan niet mee naar een andere site. De uitzonderingen zijn het vlaggetje hierboven en je keuze over de pixel hieronder, en daar staat niets in dat iets waard is.

Op de toestellen van wie bij Linkie zelf werkt staat nog één vlaggetje, zodat ons eigen bezoek niet meetelt in de bezoekerstelling. Bij jou wordt dat niet gezet.

De pixel van Meta

Zeg je ‘Akkoord’ in de banner, dan onthouden we die keuze een half jaar in het cookie linkie_toestemming en zet Meta z’n eigen cookie (_fbp). Daarmee meet Meta of onze advertenties werken, en kan het je op Facebook en Instagram advertenties laten zien die op jou zijn afgestemd. Zeg je ‘Liever niet’, dan onthouden we alleen dat, en laadt er niets van Meta. Je kunt je keuze hier altijd terugdraaien; de banner komt dan terug.

Hoe Meta met die gegevens omgaat, staat in het privacybeleid van Meta.

6. Wie kan je kadolinkie zien?

Dat kies je zelf, per lijstje:

• Iedereen met de link — net als een eventpagina. De link is niet te raden, maar wie hem doorstuurt, geeft toegang door.
• Met een wachtwoord — alleen wie het wachtwoord weet dat jij doorgeeft.
• Alleen ik — niemand anders ziet het, ook niet met de link.

Los daarvan staat de keuze om een openbaar lijstje ook vindbaar te maken in zoekmachines. Dat staat standaard uit en is een aparte toestemming, omdat op zo'n pagina vaak de naam van een kind staat. Zet je het aan, dan kan de pagina in Google verschijnen; zet je het weer uit, dan markeren wij de pagina meteen als 'niet indexeren', maar het kan even duren voordat Google hem uit de resultaten heeft gehaald.

7. Je rechten

Je hebt het recht om:

• Je gegevens in te zien
• Je gegevens te laten corrigeren of verwijderen
• Bezwaar te maken tegen verwerking
• Je gegevens over te laten dragen (dataportabiliteit)
• Een gegeven toestemming weer in te trekken
• Een klacht in te dienen bij de Autoriteit Persoonsgegevens

Heb je een account, dan hoef je voor het meeste niets te vragen: onder Mijn profiel kun je je naam en e-mailadres wijzigen en je account definitief verwijderen (zie linkie.nl/account-verwijderen; kun je niet meer inloggen, mail dan privacy@linkie.nl). Wil je een kopie van al je gegevens, mail dan privacy@linkie.nl — dan zetten we die voor je klaar. Heb je geen account en wil je je gegevens bij een event laten weghalen, mail ons dan of vraag het de organisator.

8. Beveiliging

We nemen passende maatregelen om je gegevens te beschermen, waaronder versleutelde verbindingen (HTTPS), Row Level Security op databaseniveau, wachtwoorden die alleen versleuteld worden opgeslagen en beveiligde toegang tot systemen.

9. Verrassingen en wie wat ziet

Verrassingsmodus is geen slot. Wie de link heeft, kan de pagina openen — ook de eregast. Wat het wél doet, is precies dit:

• De naam van het event staat niet in de linkpreview: wie de link in een groepsapp ziet langskomen, leest alleen ‘Je bent uitgenodigd’.
• De pagina wordt niet door zoekmachines opgenomen, dus je vindt 'm niet via Google.
• De namen van gasten zijn verborgen voor wie geen eigen gastlink heeft — je ziet dan wel dát een taak of kado is opgepakt, niet door wie.

Welke kado's door wie zijn geclaimd, is sowieso voor de andere gasten verborgen: die zien alleen dat een kado al is afgestreept. De organisator ziet in het beheer wél wie wat heeft gepakt — die moet kunnen controleren of het lijstje klopt.

Wil je de pagina echt dichthouden, zet er dan een wachtwoord op — dat staat bij Verrassingsmodus in het beheer. Dan komt niemand erop zonder dat wachtwoord, ook niet met de link, en staat er geen omslagfoto in de linkpreview. Dat is het enige echte slot; verrassingsmodus alleen is een gordijn.

10. Links naar webshops

Een organisator kan bij een kado, een taak of een keuze een link naar een webshop zetten. Aan sommige van die links voegt Linkie een partnercode toe. Koop je via zo'n link, dan ontvangen wij een kleine commissie van de winkel; jij betaalt de normale prijs. Waar dat speelt, staat het er bij de lijst ook bij.

Zo'n link loopt via het partnernetwerk van die winkel, en dat netwerk registreert de klik — meestal met een cookie op de site van de winkel zelf. Dat gebeurt dus pas nadat je Linkie hebt verlaten en valt onder het privacybeleid van die winkel, niet onder dat van ons. Wij ontvangen geen persoonsgegevens over wie er heeft gekocht, alleen geanonimiseerde aantallen.

Op Linkie zelf plaatsen deze links niets: klik je niet, dan gebeurt er niets.

11. Contact

Vragen over je privacy? Neem contact op via privacy@linkie.nl.