Privacybeleid

Dit privacybeleid is voor het laatst aangepast op 25-02-2026.

1. Wie zijn wij?

Wilgraaghebben.nl is een dienst van ServerBiz Services, ingeschreven bij de Kamer van Koophandel onder nummer 65124847.

ServerBiz Services is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid. Heb je vragen over dit beleid of over jouw gegevens? Neem dan contact met ons op via het contactformulier.

Gezien de beperkte omvang van onze gegevensverwerking zijn wij niet verplicht een Functionaris Gegevensbescherming (FG) aan te stellen en hebben dat ook niet gedaan. Je kunt voor alle privacyvragen terecht via het contactformulier.

2. Welke persoonsgegevens verwerken wij?

Accountgegevens

Verlanglijstjes en wensen

Alles wat je op je lijstje plaatst — de naam, omschrijving, foto, wensen (naam, winkel, link, prijs, afbeelding) — wordt door jou verstrekt en is publiekelijk toegankelijk via het subdomein dat je kiest. Jij bepaalt zelf welke informatie je deelt.

Technische gegevens

Bij het gebruik van de site worden automatisch gegevens verzameld: IP-adres, browsertype, besturingssysteem, bezochte pagina's en tijdstippen. Deze gegevens worden gebruikt voor het functioneren van de site en voor geanonimiseerde statistieken.

3. Waarvoor en op welke grondslag verwerken wij je gegevens?

De Algemene verordening gegevensbescherming (AVG) vereist dat wij voor elke verwerking een wettelijke grondslag hebben. Hieronder vind je een overzicht.

Waar wij ons beroepen op een gerechtvaardigd belang hebben wij een afweging gemaakt tussen ons belang en jouw privacy. Onze belangen zijn: het in stand houden van een veilige en goed werkende gratis dienst. Je kunt altijd bezwaar maken tegen verwerkingen op basis van gerechtvaardigd belang (zie “Jouw rechten”).

4. Cookies

Wij maken gebruik van cookies en vergelijkbare technologieën. Welke cookies wij precies gebruiken, waarvoor, en hoe je ze kunt beheren, lees je in ons cookiebeleid.

5. Delen met derden

Wij verkopen jouw persoonsgegevens niet. Wij delen gegevens alleen met de volgende partijen, voor zover dat noodzakelijk is voor de werking van onze dienst:

Met verwerkers die namens ons gegevens verwerken (zoals AWS) sluiten wij verwerkersovereenkomsten af conform de AVG.

6. Doorgifte buiten de EU

Onze servers staan in de EU (AWS regio Frankfurt). Sommige diensten van Google en Fastly kunnen gegevens verwerken in de Verenigde Staten. Voor deze doorgiften geldt het EU-VS Data Privacy Framework, waarmee de Europese Commissie heeft vastgesteld dat de VS een passend beschermingsniveau bieden voor gecertificeerde organisaties. Zowel Google LLC als Fastly zijn gecertificeerd onder dit framework.

7. Bewaartermijnen

Wij bewaren je gegevens niet langer dan noodzakelijk:

8. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Inzage — Je mag opvragen welke gegevens wij van je verwerken.
• Rectificatie — Je kunt onjuiste gegevens laten corrigeren. Naam en e-mailadres kun je zelf wijzigen in je profiel.
• Verwijdering — Je kunt je account en alle bijbehorende gegevens zelf verwijderen via account verwijderen. Je kunt ook een verzoek indienen via het contactformulier.
• Beperking — Je kunt vragen om de verwerking van je gegevens tijdelijk te beperken.
• Overdraagbaarheid — Je kunt een kopie van je gegevens opvragen in een gestructureerd formaat. Neem hiervoor contact met ons op.
• Bezwaar — Je kunt bezwaar maken tegen verwerkingen die gebaseerd zijn op gerechtvaardigd belang.
• Toestemming intrekken — Heb je toestemming gegeven (bijvoorbeeld voor nieuwsbrieven), dan kun je deze altijd intrekken via je profiel of door je af te melden.

Je kunt een verzoek indienen via het contactformulier. Wij reageren binnen 30 dagen. Om je identiteit te verifiëren kunnen wij aanvullende informatie opvragen.

Ben je niet tevreden over hoe wij met je gegevens omgaan? Dan heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen:

• Alle communicatie verloopt via HTTPS (SSL/TLS).
• Wachtwoorden worden versleuteld opgeslagen met bcrypt.
• Gegevens worden opgeslagen op beveiligde servers van AWS in de EU.
• Beveiligingsheaders (CSP, HSTS, X-Frame-Options) zijn ingesteld.
• Toegang tot persoonsgegevens is beperkt tot de beheerders van de site.

10. Kinderen

Onze dienst is niet gericht op kinderen jonger dan 16 jaar. Wij verzamelen niet bewust gegevens van kinderen. Als je als ouder of voogd een verlanglijstje maakt voor je kind, raden wij aan om geen achternaam of andere persoonlijke gegevens op het lijstje te zetten.

Ben je ervan overtuigd dat wij zonder toestemming gegevens van een minderjarige hebben verzameld? Neem dan contact met ons op, dan verwijderen wij deze gegevens.

11. Geautomatiseerde besluitvorming

Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering die juridische gevolgen voor je heeft of je op vergelijkbare wijze treft.

12. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld bij nieuwe functionaliteit of gewijzigde wetgeving. De meest recente versie is altijd op deze pagina te vinden. Bij belangrijke wijzigingen informeren wij je via de website.

13. Vragen en klachten

Heb je vragen, opmerkingen of een klacht over dit privacybeleid? Neem dan contact met ons op via het contactformulier.