Privacy

Laatst bijgewerkt op 24 oktober 2026. We bewaren zo weinig mogelijk, en nooit langer dan nodig.

Wie zijn wij

Puntje van de taart. Wij zijn verantwoordelijk voor je gegevens. Vragen? Mail naar info@puntjevandetaart.nl.

Wat we bewaren, en waarom

• Makers: je e-mailadres en wachtwoord (versleuteld) om in te loggen, en je lijstjes en wensen. Nodig om de dienst te leveren.
• Gevers: geen account. Alleen de naam en het berichtje die je zelf invult, en het bedrag van je puntje. Vul je bij afstrepen je e-mailadres in, dan sturen we één bevestiging en bewaren we het adres niet.
• Uitbetalen: wie uitbetaalt, verifieert zich bij onze betaaldienst. Die gegevens (zoals je ID en rekeningnummer) staan bij de betaaldienst, niet bij ons.
• Wachtlijst: je e-mailadres, om je te mailen als we live gaan. Afmelden kan altijd.
• Zoeken: wat je intypt bij “Wens toevoegen” sturen we naar onze zoekdienst om producten te vinden, zonder je naam of e-mailadres.

Wie wat ziet

Wie een cadeau afstreept, blijft onbekend voor de maker; andere gevers zien de naam die je invulde. Bij een puntje ziet de maker je naam, bedrag en berichtje.

Betalen

Je betaalgegevens gaan rechtstreeks naar onze betaaldienst (Stripe) en komen niet bij ons. Wij zien alleen het bedrag en of de betaling gelukt is. Betaalgegevens bewaren we 7 jaar, omdat de wet dat vraagt.

Links naar webshops

Sommige links naar webshops zijn partnerlinks. Koop je via zo'n link, dan krijgen wij een kleine vergoeding van de webshop; jij betaalt niets extra. Als je op zo'n link tikt, kan de webshop of het partnernetwerk (zoals bol.com, Amazon, Awin, Daisycon of TradeTracker) een cookie zetten om de aankoop aan ons toe te schrijven. Dat gebeurt op hun site, onder hun privacybeleid. Wij krijgen daarbij geen persoonsgegevens, alleen dat er iets is verkocht.

Cookies en statistieken

We gebruiken cookies die nodig zijn: om in te loggen, en om te onthouden dat jij een cadeau afstreepte zodat je het kunt terugdraaien. Bezoeken tellen we zelf, zonder cookies: per dag alleen welke pagina werd bekeken en via welke site je kwam (bijvoorbeeld Google). Je IP-adres en de naam van een lijstje slaan we daarbij niet op.

Tracking- of advertentiecookies gebruiken we niet. Daarom vragen we geen toestemming voor cookies. Gaan we dat ooit wel doen, dan vragen we het je eerst.

Diensten die we gebruiken

Deze partijen verwerken gegevens voor ons, met afspraken over beveiliging en geheimhouding:

• Supabase: database en inloggen (servers in Ierland)
• Vercel: hosting van de site (servers in Ierland)
• Stripe: betalen en uitbetalen
• Resend: het versturen van e-mail
• Apple, Google of Mozilla: het afleveren van pushmeldingen op je telefoon, alleen als je die zelf aanzet. De inhoud is versleuteld; zij kunnen hem niet lezen
• Sentry: foutmeldingen, zonder namen, e-mailadressen of cookies
• Serper: zoeken naar producten

Sommige van deze diensten zijn Amerikaanse bedrijven. Gaan gegevens buiten de EU, dan gebeurt dat met de standaardafspraken van de Europese Commissie of het EU-VS-privacykader.

Hoe lang we het bewaren

Lijstjes en wensen zolang je account bestaat. Verwijder je een lijstje, dan verdwijnen de wensen en afstrepingen ook. Betaalgegevens bewaren we 7 jaar (wettelijke plicht).

Je rechten

Je mag je gegevens inzien, laten verbeteren of laten verwijderen, en bezwaar maken. Mail naar info@puntjevandetaart.nl; we reageren binnen een maand. Ben je het niet met ons eens, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

Alles gaat via een versleutelde verbinding. Wachtwoorden bewaren we versleuteld. Alleen de maker kan zijn eigen lijstjes beheren, en gevers lezen en schrijven alleen via onze server.