Privacybeleid

1. Wie is verantwoordelijk?

Littlelist (littlelist.nl) is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid. Voor vragen of verzoeken kun je contact opnemen via hello@beantechnologies.nl.

2. Welke gegevens verwerken we?

We verwerken zo min mogelijk persoonsgegevens:

Wachtwoorden worden versleuteld opgeslagen en zijn nooit leesbaar, ook niet voor ons.

3. Op welke grondslag verwerken we?

• Uitvoering van een overeenkomst — het aanmaken en beheren van je account (naam, e-mail, wachtwoord, sessie).
• Gerechtvaardigd belang — het vastleggen van RSVP's en cadeau-reserveringen zodat de organisator zijn feest kan organiseren. Gasten geven deze gegevens bewust in op de feestpagina.

Er is geen cookiebanner nodig: we plaatsen alleen een functionele sessiecookie om je ingelogd te houden. Er worden geen tracking- of marketingcookies geplaatst.

4. Hoe lang bewaren we gegevens?

• Sessietokens verlopen automatisch na 30 dagen.
• Accountgegevens worden bewaard totdat je je account verwijdert.
• RSVP's en cadeau-reserveringen zijn gekoppeld aan een feestpagina en worden bewaard zolang die pagina bestaat.

5. Wie heeft toegang tot je gegevens?

We delen je gegevens niet met derden voor commerciële doeleinden. We maken gebruik van de volgende infrastructuurdiensten:

• Cloudflare — hosting en opslag van gegevens. Cloudflare verwerkt gegevens als verwerker op basis van onze instructies.
• Cloudflare Web Analytics — anonieme bezoekersstatistieken (alleen paginaweergaven en laadtijden). Er worden geen cookies geplaatst en er worden geen persoonsgegevens verzameld of opgeslagen.

Er worden geen advertentiediensten of social-media-pixels gebruikt.

6. Jouw rechten (AVG)

Als betrokkene heb je de volgende rechten op grond van de AVG:

• Inzage — opvragen welke gegevens we van je hebben (art. 15).
• Rectificatie — onjuiste gegevens laten corrigeren (art. 16).
• Verwijdering — je account en bijbehorende gegevens laten verwijderen (art. 17). Je kunt je account zelf verwijderen via de instellingen in het dashboard.
• Overdraagbaarheid — je gegevens in een gangbaar formaat opvragen (art. 20).
• Bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang (art. 21).

Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

7. Beveiliging

We nemen passende technische maatregelen om je gegevens te beveiligen: HTTPS voor alle verbindingen, versleutelde wachtwoordopslag (PBKDF2), HttpOnly-sessiecookies, en toegangscontrole op API-niveau. Persoonsgegevens van gasten zijn alleen zichtbaar voor de ingelogde organisator van de betreffende feestpagina.

8. Wijzigingen

Dit privacybeleid kan worden bijgewerkt. De datum bovenaan de pagina geeft aan wanneer de laatste versie is gepubliceerd. Bij ingrijpende wijzigingen informeren we je via e-mail.