Privacyverklaring

Laatst bijgewerkt: 6 september 2026

Linkie is een dienst van JVG Digital, ingeschreven bij de Kamer van Koophandel. Wij vinden je privacy belangrijk en verwerken persoonsgegevens zorgvuldig, in overeenstemming met de Algemene verordening gegevensbescherming (AVG).

1. Welke gegevens verzamelen we?

Gasten (geen account nodig)

Klik je op een eventlink, dan hoef je niets te installeren en geen account te maken. Meld je je aan, dan bewaren we:

• Je naam
• Je e-mailadres. Dit is verplicht: de pagina herkent je aan een cookie, en die staat op één toestel. Zonder adres kun je je keuze nooit meer wijzigen vanaf een ander apparaat.
• Of je komt, en of je iemand meeneemt (partner, aantal kinderen)
• Je stemmen op een datumprikker of een peiling
• Welke taken, kado's of bezoekmomenten je hebt geclaimd, en wanneer

Hoe snel de pagina laadde

Van elke eventpagina meten we hoe snel hij opende en hoe vlot hij reageerde. Wat we daarvan bewaren is bewust niet aan jou te koppelen: vier tijden, het soort verbinding (bijvoorbeeld ‘4g’), de breedte van je scherm en hoeveel kilobyte er aan lettertypes over de lijn ging. Geen adres van de pagina, geen naam, geen e-mailadres, geen IP-adres en geen cookie. Uit zo’n regel valt niet op te maken wie je bent of welk event je bekeek — hij zegt alleen dat het ergens 1,8 seconde duurde.

Organisatoren

• Je naam en e-mailadres
• Je verjaardag, als je die opgeeft — alleen de dag en de maand, niet het jaar. Die is zichtbaar voor je vrienden op Linkie
• De gegevens van je event: titel, datum, locatie, omschrijving, omslagfoto, taken, kado's, kostenposten en een eventuele Tikkie-link
• Bij Linkie Plus: je betaling loopt via Mollie. Wij zien of er betaald is, geen bank- of kaartgegevens

Als je een account maakt

Een account is optioneel — een event maken en eraan meedoen kan zonder. Maak je er wel een, dan bewaren we daarnaast:

• Je e-mailadres en je wachtwoord. Het wachtwoord staat versleuteld (gehasht) bij onze inlogdienst; wij kunnen het niet inzien
• Je naam. Die is alleen voor jezelf, zodat je ziet met welk account je bezig bent
• Je kadolinkies: per lijstje de naam die erboven staat, het adres (het stukje achter linkie.nl/), een eventuele toelichting, de kado's met hun winkellinks, en wie het mag zien. Zet je er een wachtwoord op, dan bewaren we dat versleuteld
• De lijstjes van anderen die je hebt bewaard. Dat is een bladwijzer bij jou; de ander krijgt daar geen melding van en ziet niet dat je zijn of haar lijstje hebt opgeslagen
• De events die je hebt aangemaakt terwijl je ingelogd was, zodat je ze terugvindt onder 'Mijn events'

Heb je een account én doe je met hetzelfde e-mailadres mee aan een event van iemand anders, dan koppelen we die twee. Zo zie je onder 'Wat ik geef' wat je waar hebt afgestreept. Die koppeling loopt via je e-mailadres, en dat adres zelf laten we nergens zien.

Eén ding van die koppeling is wél zichtbaar voor anderen: je profielfoto. Sta je met dit adres op de gastenlijst van een event, dan staat je foto bij je naam op die pagina, en die is zichtbaar voor iedereen met de link. Wil je dat niet, haal je foto dan weg onder 'Mijn gegevens'; dan staat er weer een rondje met de eerste letter van je naam.

2. Waarvoor gebruiken we je gegevens, en op welke grond?

• Het tonen en laten werken van een eventpagina of kadolinkie, en het beheren van je account — nodig om de afspraak met jou uit te voeren (art. 6 lid 1 sub b AVG)
• E-mail over jouw event of jouw claim: een bevestiging, een herinnering, of een link om een kado dat je hebt afgestreept weer vrij te geven — hetzelfde, en waar het een herinnering betreft ons gerechtvaardigd belang om een event te laten slagen (sub f)
• Het afhandelen van een Plus-betaling — uitvoering van de overeenkomst, en de bewaarplicht daarna is een wettelijke verplichting (sub c)
• Je kadolinkie vindbaar maken in Google — alleen met je toestemming (sub a). Dit staat standaard uit; zie hoofdstuk 6
• De dienst laten werken en misbruik tegengaan — gerechtvaardigd belang (sub f)

We gebruiken je gegevens niet voor advertenties, profilering of verkoop aan derden. We sturen geen nieuwsbrief tenzij je daar apart om vraagt.

Wie ziet wat je als gast invult? Je naam, je antwoord en het bezoekmoment dat je koos staan op de eventpagina, en die is zichtbaar voor iedereen met de link. Heb je een Linkie-account op hetzelfde adres, dan staat je profielfoto er ook bij. Je e-mailadres niet: dat ziet alleen de organisator. Zet de organisator er een wachtwoord op, dan komt niemand zonder dat wachtwoord op de pagina.

3. Met wie delen we gegevens?

We delen persoonsgegevens alleen met:

• Supabase (database en inlogdienst, EU-regio Frankfurt) — voor opslag van alle bovenstaande gegevens
• Vercel (hosting website, EU-regio) — voor het serveren van de website
• Resend/Amazon SES (EU-regio) — voor het versturen van e-mails
• Mollie (Nederland) — voor betalingsverwerking
• bol (Nederland) — zoek je naar een kado om aan een lijst toe te voegen, dan gaat die zoekterm via onze server naar bol om suggesties op te halen. Je IP-adres gaat daar niet mee
• PDOK (Kadaster, Nederland) — vul je een adres in bij ‘waar is het’, dan gaat wat je typt via onze server naar de openbare locatiedienst van de overheid om er suggesties bij te zoeken. Ook hier gaat je IP-adres niet mee: PDOK ziet alleen onze server
• Vercel Analytics (EU-regio) — telt hoeveel mensen welke pagina bezoeken. Zonder cookie, zonder account en zonder profiel. Wij halen bovendien de querystring van elk adres af en maken beheer- en lootjeslinks onherkenbaar vóórdat het verzoek de deur uitgaat, zodat er geen sleutel in de statistieken belandt

Al deze partijen verwerken gegevens binnen de EU. Met Supabase, Vercel, Resend en Mollie geldt een verwerkersovereenkomst als onderdeel van hun voorwaarden: zij verwerken alleen in onze opdracht. Bol en PDOK zijn dat niet — die bepalen zelf wat er met een zoekopdracht gebeurt, en daarvoor geldt hun eigen privacybeleid.

Onze hostingpartijen leggen daarnaast technische logbestanden aan, waaronder IP-adressen, om de dienst te laten werken en misbruik te kunnen tegengaan. Die logs gebruiken wij niet om je te volgen.

4. Hoe lang bewaren we gegevens?

• Eventgegevens bewaren we tot dertig dagen na het event. Daarna gaat het hele event weg — de gasten, de taken, de kado’s, de kosten — en dat is niet terug te halen. Je kunt het ook eerder zelf weghalen via je beheerlink. Heeft een event nooit een datum gekregen, bijvoorbeeld een datumprikker waar niets uit kwam, dan gaat dezelfde klok lopen vanaf het laatste moment dat er iets gebeurde.
• Snelheidsmetingen van de gastpagina bewaren we 90 dagen. Er staat geen naam, geen adres en geen IP in.
• Berichten via het hulpformulier bewaren we een jaar met je adres erbij; daarna gaat het adres eraf en blijft alleen de vraag staan.
• Mislukte inlogpogingen bewaren we 24 uur, om wachtwoorden raden tegen te gaan.
• Je account en je kadolinkies bewaren we tot je ze zelf weghaalt. Een kadolinkie is bedoeld om te blijven staan, dus hier loopt geen klok.
• Betalingsgegevens bewaren we conform de wettelijke bewaartermijn (7 jaar, fiscale verplichting).

Verwijder je je account, dan verdwijnen je account, je kadolinkies en je bewaarde lijstjes meteen en onherstelbaar. De events die je hebt aangemaakt blijven bestaan, zonder eigenaar: daar hebben anderen op gereageerd, en hun aanmelding is niet van jou om weg te gooien. Die events blijven bereikbaar via de beheerlink en vallen daarna onder de bewaartermijn hierboven. Wil je ze eerder weg, verwijder ze dan eerst via die link.

5. Cookies

Linkie gebruikt alleen functionele cookies die noodzakelijk zijn voor de werking van de site. We plaatsen geen tracking- of advertentiecookies, en daarom vragen we je ook niets weg te klikken. Het gaat om:

• Je gastkoekje, één per event, zodat de pagina je bij een volgend bezoek nog herkent als dezelfde gast
• Je inlogsessie, als je een account hebt. Die staat op httpOnly: javascript op de pagina kan er niet bij
• Een vlaggetje ‘je bent ingelogd’, zodat de homepagina de goede knop kan tonen. Daar staat verder niets in
• Het slot van een afgeschermd kadolinkie, zodat je het wachtwoord niet elke keer opnieuw hoeft in te vullen
• Het slot van een afgeschermd event, om dezelfde reden
• Je claims op een kadolinkie, zodat je kunt terugnemen wat je zelf hebt afgestreept
• De weg terug naar je beheerpagina, acht uur lang, als je je eigen event als gast bekijkt

Op één na staan ze allemaal op httpOnly en op ‘alleen deze site’: javascript kan er niet bij en ze gaan niet mee naar een andere site. De uitzondering is het vlaggetje hierboven, en daar staat niets in dat iets waard is.

6. Wie kan je kadolinkie zien?

Dat kies je zelf, per lijstje:

• Iedereen met de link — net als een eventpagina. De link is niet te raden, maar wie hem doorstuurt, geeft toegang door.
• Met een wachtwoord — alleen wie het wachtwoord weet dat jij doorgeeft.
• Alleen ik — niemand anders ziet het, ook niet met de link.

Los daarvan staat de keuze om een openbaar lijstje ook vindbaar te maken in zoekmachines. Dat staat standaard uit en is een aparte toestemming, omdat op zo'n pagina vaak de naam van een kind staat. Zet je het aan, dan kan de pagina in Google verschijnen; zet je het weer uit, dan markeren wij de pagina meteen als 'niet indexeren', maar het kan even duren voordat Google hem uit de resultaten heeft gehaald.

7. Je rechten

Je hebt het recht om:

• Je gegevens in te zien
• Je gegevens te laten corrigeren of verwijderen
• Bezwaar te maken tegen verwerking
• Je gegevens over te laten dragen (dataportabiliteit)
• Een gegeven toestemming weer in te trekken
• Een klacht in te dienen bij de Autoriteit Persoonsgegevens

Heb je een account, dan hoef je voor het meeste niets te vragen: onder Mijn profiel kun je je naam en e-mailadres wijzigen en je account definitief verwijderen. Wil je een kopie van al je gegevens, mail dan privacy@linkie.nl — dan zetten we die voor je klaar. Heb je geen account en wil je je gegevens bij een event laten weghalen, mail ons dan of vraag het de organisator.

8. Beveiliging

We nemen passende maatregelen om je gegevens te beschermen, waaronder versleutelde verbindingen (HTTPS), Row Level Security op databaseniveau, wachtwoorden die alleen versleuteld worden opgeslagen en beveiligde toegang tot systemen.

9. Verrassingen en wie wat ziet

Verrassingsmodus is geen slot. Wie de link heeft, kan de pagina openen — ook de eregast. Wat het wél doet, is precies dit:

• De naam van het event staat niet in de linkpreview: wie de link in een groepsapp ziet langskomen, leest alleen ‘Je bent uitgenodigd’.
• De pagina wordt niet door zoekmachines opgenomen, dus je vindt 'm niet via Google.
• De namen van gasten zijn verborgen voor wie geen eigen gastlink heeft — je ziet dan wel dát een taak of kado is opgepakt, niet door wie.

Welke kado's door wie zijn geclaimd, is sowieso voor de andere gasten verborgen: die zien alleen dat een kado al is afgestreept. De organisator ziet in het beheer wél wie wat heeft gepakt — die moet kunnen controleren of het lijstje klopt.

Wil je de pagina echt dichthouden, zet er dan een wachtwoord op — dat staat bij Verrassingsmodus in het beheer. Dan komt niemand erop zonder dat wachtwoord, ook niet met de link, en staat er geen omslagfoto in de linkpreview. Dat is het enige echte slot; verrassingsmodus alleen is een gordijn.

10. Links naar webshops

Een organisator kan bij een kado, een taak of een keuze een link naar een webshop zetten. Aan sommige van die links voegt Linkie een partnercode toe. Koop je via zo'n link, dan ontvangen wij een kleine commissie van de winkel; jij betaalt de normale prijs. Waar dat speelt, staat het er bij de lijst ook bij.

Zo'n link loopt via het partnernetwerk van die winkel, en dat netwerk registreert de klik — meestal met een cookie op de site van de winkel zelf. Dat gebeurt dus pas nadat je Linkie hebt verlaten en valt onder het privacybeleid van die winkel, niet onder dat van ons. Wij ontvangen geen persoonsgegevens over wie er heeft gekocht, alleen geanonimiseerde aantallen.

Op Linkie zelf plaatsen deze links niets: klik je niet, dan gebeurt er niets.

11. Contact

Vragen over je privacy? Neem contact op via privacy@linkie.nl.