Privacy bij Sintlijstje
We bewaren zo weinig mogelijk, zo kort mogelijk. Alles van een plakboek wordt gewist op 15 januari, en jij kunt het op elk moment zelf wissen via de ouderpagina.
Versie 2026-10-12
Concept, nog niet definitief. Naam, adres en ondernemingsnummer van de verantwoordelijke ontbreken nog. Deze privacyverklaring wordt aangevuld en nagelezen voor de lancering.
Wie is verantwoordelijk?
De verwerkingsverantwoordelijke voor Sintlijstje (het plakboek, de spelletjes en Pakjesrit) is:
- Naam
- Volgt voor de lancering
- Adres
- Volgt voor de lancering
- Ondernemingsnummer (KBO)
- Volgt voor de lancering
- Contact over privacy
- [email protected]
Het plakboek: wat bewaren we, waarom en hoe lang?
Een ouder start het plakboek; daarvoor is geen account nodig. Omdat het plakboek voor kinderen is, vragen we elke toestemming aan jou als ouder.
| Wat | Waarom | Rechtsgrond | Hoe lang |
|---|---|---|---|
| Bijnaam en leeftijdsgroep | Om het plakboek te tonen en passende plaatjes te kiezen | Overeenkomst: het plakboek dat jij start | Tot 15 januari |
| Het plakboek (welke plaatjes en stickers waar staan) | Om het wensenlijstje te maken | Overeenkomst | Tot 15 januari |
| E-mailadres van de ouder(s), versleuteld | Om het lijstje te mailen; pas na jouw bevestiging | Overeenkomst | Tot je afmeldt, uiterlijk 15 januari |
| Welke toestemmingen je gaf, wanneer, en welke versie van deze tekst | Om te kunnen aantonen dat je akkoord gaf | Wettelijke verplichting (toestemming aantonen) | Zolang het plakboek bestaat, uiterlijk 15 januari |
| Foto's die je kind plakt, versleuteld | Om ze in het plakboek te tonen | Toestemming | Tot ze uit het boek gaan, uiterlijk 15 januari |
| Boodschap voor de Sint (stemopname), versleuteld | Zodat jij ze kunt beluisteren | Toestemming | Tot 13 december, of eerder als jij ze wist |
| Wat je kind tegen het computerhulpje zegt of typt | Om er een plaatje bij te zoeken | Toestemming (praten) | Niet bewaard: we houden alleen bij welk plaatje je kind koos |
| Deellink voor familie | Zodat familie het plakboek kan bekijken, zonder foto's, boodschap of producten | Toestemming | Tot je de link intrekt, uiterlijk 15 januari |
Optionele extra's staan standaard uit. Foto's, de boodschap voor de Sint, praten met het hulpje en de deellink gaan pas aan nadat je ze aanvinkt én je e-mailadres als ouder bevestigt via de link in onze mail. Je kunt elke toestemming op elk moment intrekken op de ouderpagina.
Spelaccounts voor Pakjesrit en de wedstrijd
Het plakboek en de kleuterspelletjes werken zonder account. Wie in het spel Pakjesrit op het scorebord wil komen, maakt een spelaccount. Dat is alleen voor volwassenen; kinderen spelen mee via het account van een ouder.
| Wat | Waarom | Rechtsgrond | Hoe lang |
|---|---|---|---|
| E-mailadres en bijnaam | Om in te loggen, de bijnaam op het scorebord te tonen en winnaars te verwittigen | Overeenkomst: deelname aan het spel en de wedstrijd | Tot je het account wist, uiterlijk 15 januari 2027 |
| Wachtwoord, gehasht | Om te controleren dat jij het bent. We bewaren alleen een hash: ook wij kunnen je wachtwoord niet teruglezen | Overeenkomst | Tot je het account wist, uiterlijk 15 januari 2027 |
| Je bevestiging dat je 18+ bent en je akkoord met de voorwaarden (versie en tijdstip) | Om te tonen wie mag meedoen en waarmee je akkoord ging | Overeenkomst | Tot je het account wist, uiterlijk 15 januari 2027 |
| Ritten: score, worptijden, tussenstanden en speelduur | Om de score na te rekenen en valsspelen te weren | Overeenkomst (je score) en gerechtvaardigd belang (een eerlijke wedstrijd) | Tot 15 januari 2027 |
| Een gepseudonimiseerd IP-adres bij het aanmaken (een hash met een geheime sleutel) | Om dubbele accounts op te sporen. Het IP-adres zelf bewaren we niet, maar met de sleutel kan een gekend IP-adres ermee vergeleken worden: het is dus niet anoniem | Gerechtvaardigd belang (misbruik weren) | Tot 15 januari 2027 |
| Sessiecookie en beveiligingscookie (XSRF-TOKEN), alleen op de accountpagina's (registreren, inloggen, je account) en bij het bewaren van een rit | Om in te loggen en formulieren te beveiligen; de sessie zelf staat op onze server | Overeenkomst en gerechtvaardigd belang (beveiliging); strikt noodzakelijk | 2 uur zonder activiteit; bij uitloggen meteen weg |
| "Onthoud mij"-cookie, enkel als je dat aanvinkt | Om ingelogd te blijven op dit toestel | Toestemming (jij vinkt het aan) | 30 dagen, of tot je uitlogt |
| Cookie sl_speler ("ok" of "bevestigen"), zonder persoonsgegevens | Zodat het spel weet of het je rit naar het scorebord mag sturen | Overeenkomst; strikt noodzakelijk | 30 dagen; weg bij uitloggen |
| Je record en de geluidsknop, in de opslag van je browser | Om je record te tonen en het geluid uit te laten | Blijft op je toestel; wij krijgen het niet | Tot je de browsergegevens wist |
Wint je account, dan vragen we je naam, geboortedatum en adres om de voorwaarden na te gaan en de prijs te bezorgen (overeenkomst). Die gegevens wissen we zodra de prijs bezorgd is; enkel naam, prijs en datum houden we als boekhoudkundig bewijs, zo lang de wet dat vraagt (wettelijke verplichting). Meer in de wedstrijdvoorwaarden.
Beveiliging en misbruik
Onze webserver houdt technische logs bij (IP-adres, tijdstip, opgevraagde pagina, browser) om storingen en aanvallen op te sporen. Geheime delen van links, zoals de code in een plakboek- of deellink, maskeren we in die logs. We bewaren ze 14 dagen. Om misbruik af te remmen (bijvoorbeeld te veel inlogpogingen) onthoudt de server een IP-adres ook even in het werkgeheugen, hooguit een uur. Rechtsgrond: gerechtvaardigd belang (een veilige dienst).
Het computerhulpje en wat we niet bewaren
Het computerhulpje (praten, en een klein taalmodel voor wensen die we niet zelf herkennen) staat standaard uit. We zetten het pas aan als de verwerkersafspraken met Mistral AI rond zijn, inclusief de afspraak dat niets bewaard wordt en niet getraind wordt op wat je kind zegt. Ook dan werkt het enkel als jij praten toelaat.
Wat je kind tegen het hulpje zegt of typt, bewaren we niet: geen audio, geen tekst. We houden alleen bij welk plaatje het koos. Bij praten gaat de opname naar Mistral AI om er tekst van te maken; uit een opname kunnen we vooraf niets weglaten. Voor een zin naar het taalmodel gaat, proberen we namen, adressen, scholen, e-mailadressen en telefoonnummers eruit te filteren, en we sturen alleen een korte wenszin van hooguit enkele woorden. Die filter herkent vaste patronen en is dus een beperking, geen garantie: zegt je kind iets persoonlijks op een onverwachte manier, dan kan dat toch meegaan. Vertel je kind daarom gerust dat het hulpje alleen wensen hoeft te horen.
Foto's en de boodschap gaan nooit naar een AI-model en nooit mee in een mail. We gebruiken geen trackingcookies en geen advertentienetwerken. De publieke pagina's en de spelletjes zetten zelf geen cookies; alleen de accountpagina's doen dat (zie hierboven).
Wie verwerkt gegevens voor ons?
- Onze hostingpartner, met de server beheerd via Laravel Forge: alle gegevens van de app.
- Cloudflare: beveiliging en snelheid; ziet het verkeer naar de site.
- Resend: verzending van de mails; ziet het e-mailadres en de inhoud van de mail.
- Mistral AI (Parijs, servers in de EU): spraakherkenning en het taalmodel, alleen als het computerhulpje aan staat.
Met elke verwerker is een verwerkersovereenkomst nodig; die lijst houden we bij in ons verwerkingsregister. Cloudflare en Resend zijn Amerikaanse bedrijven. Gaan gegevens buiten de Europese Economische Ruimte, dan enkel met de waarborgen die de AVG vraagt (zoals standaardcontractbepalingen). We verkopen geen gegevens en gebruiken je e-mailadres niet voor reclame.
Waarom zie je affiliatelinks?
In de mails en op de ouderpagina staan producten, prijzen en links van bol.com en Dreamland, uit de productfeeds van die winkels. Koop je via zo'n link, dan krijgt Sintlijstje een kleine vergoeding. In het plakboek en de kleuterspelletjes ziet je kind die links nooit: daar staan geen producten, prijzen of winkels. Bij Pakjesrit en op de startpagina staat wel de wedstrijd, met een bol.com-cadeaubon als prijs.
Welke rechten heb je?
Je kunt alles van je plakboek inzien op de ouderpagina, toestemmingen daar intrekken en alles in één keer wissen. Een spelaccount bekijk en wis je op je accountpagina. Daarnaast heb je recht op inzage, verbetering, wissing, beperking, overdraagbaarheid en bezwaar (tegen verwerking op grond van gerechtvaardigd belang). Een toestemming intrekken kan altijd; wat daarvoor gebeurde, blijft rechtmatig. Mail daarvoor naar [email protected]; we antwoorden binnen een maand.
Ben je niet tevreden, dan kun je klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, [email protected], gegevensbeschermingsautoriteit.be.