Dit is een vertaling. De <a href="/potlucky/privacy.html">Engelse versie</a> is leidend.

Privacybeleid

Geldig vanaf 6 november 2026

Potlucky is een gratis inschrijflijst voor potlucks, vrijwilligersdiensten, tijdsloten, roosters en maaltijdroosters. Het is ontworpen om zo min mogelijk te verzamelen: een naam is het enige wat ergens verplicht is, er zijn geen advertenties en niemand heeft een account nodig. Deze pagina legt uit wat we wel verzamelen, wie het kan zien, hoe lang we het bewaren en hoe je het laat verwijderen.

Wat we verzamelen

• Gasten (mensen die zich inschrijven). Een weergavenaam is verplicht. Optioneel: een e-mailadres, een telefoonnummer (alleen als je om een sms-herinnering vraagt, op lijsten waarvan de organisator sms-herinneringen heeft aangezet), een opmerking, hoeveel je meeneemt, dieetlabels en antwoorden op eigen vragen die de organisator heeft toegevoegd. E-mailadressen en telefoonnummers zijn in onze database versleuteld.
• Organisatoren (mensen die een lijst maken). De lijst zelf: titel, datum, plaats, naam van de gastheer of gastvrouw, de lijst met items of tijdsloten en je instellingen. Een e-mailadres is optioneel; als je er een opgeeft, gebruiken we het om je beheerlink te sturen en, als je daarom vraagt, een overzicht van je lijsten.
• Geheime links. De beheerlink en de bevestigingslink van elke gast bevatten een lang willekeurig token. Ze werken als een sleutel: wie de link heeft, kan die lijst of die inschrijving beheren. We bewaren alleen een beschermde vorm van het token en kunnen een kwijtgeraakt token niet terughalen.
• Meldingen (optioneel, alleen organisatoren en helpers). Als je meldingen voor een lijst aanzet, bewaren we het pushadres van dat apparaat, versleuteld, bij de lijst. We gebruiken het alleen om jou te laten weten wanneer een gast zich inschrijft of een inschrijving verwijdert, en de melding toont alleen aan jou de naam van die gast en wat die heeft gekozen. Meldingen uitzetten, de lijst verwijderen of je browser die het abonnement laat vallen, verwijdert het adres. Gasten ontvangen nooit meldingen en we verzamelen nooit een pushadres van een gast.
• Opgeslagen op je eigen apparaat. Om als app te werken bewaart Potlucky een aantal dingen in de opslag van je browser op je apparaat: je beheerlinks, je links om inschrijvingen aan te passen, de naam en het e-mailadres die je het laatst gebruikte en een kopie van de lijsten die je het laatst opende, zodat ze ook zonder verbinding openen. Dit blijft op je apparaat en wordt nergens naartoe gestuurd; als je de sitegegevens in je browser wist, verdwijnt het.
• Gebruikelijke technische gegevens. Onze hostingpartijen houden standaard serverlogs bij, zoals IP-adres, tijdstip en opgevraagde pagina, voor de beveiliging en om de dienst draaiende te houden.

Wat openbaar zichtbaar is

Iedereen met de link van een lijst kan de lijst zien. Daarop staan gasten met hun weergavenaam in korte vorm, zoals “Tom B.”, samen met wat ze meenemen en eventuele dieetlabels die ze hebben gekozen. Als de organisator namen verbergen aanzet, toont de lijst alleen aantallen, zoals “3 van de 4 vergeven”, en helemaal geen namen. Met een modus voor alleen de organisator blijft de volledige namenlijst alleen voor de organisator zichtbaar.

E-mailadressen en telefoonnummers worden nooit getoond op een lijst, niet aan andere gasten en niet openbaar. Een organisator kan alleen contactgegevens zien van gasten die ervoor gekozen hebben ze op te geven. Lijsten staan niet in een overzicht en zijn niet doorzoekbaar; de link is de enige toegang.

Geen advertenties en geen trackers op lijsten

We tonen nooit advertenties, aan niemand, bij geen enkel abonnement. We gebruiken geen advertentie- of trackingscripts op lijstpagina’s en we verkopen of verhuren je gegevens niet. Bij het maken van een lijst of het inschrijven kan Cloudflare Turnstile gebruikt worden om bots te blokkeren. Turnstile plaatst geen trackingcookies en wordt niet voor advertenties gebruikt, en lijstpagina’s laden geen andere scripts van derden.

De marketingpagina’s van Potlucky (de startpagina, de pagina’s met voorbeelden en deze pagina) gebruiken Google Analytics (GA4) om bezoeken te tellen en te zien welke knoppen worden gebruikt. Op die pagina’s staan geen inschrijfformulieren. Daarnaast houden we anonieme tellers bij. Elke teller is een gewoon getal per dag: hoeveel lijsten er zijn gemaakt (per soort), hoeveel inschrijvingen ze kregen, hoeveel herinneringsmails er zijn verstuurd, op hoeveel apparaten meldingen zijn aan- of uitgezet, hoe vaak Potlucky op een beginscherm of bureaublad is geïnstalleerd, welke gelegenheid of stijl mensen in de lijstmaker hebben gekozen, met welke stijl nieuwe lijsten zijn gemaakt en hoeveel Pro- en Org-licenties zijn geactiveerd. Een teller is niet gekoppeld aan een persoon, een apparaat, een lijst of een IP-adres, en het verzoek dat de teller ophoogt bevat geen cookie of identificatie. Potlucky stuurt geen van deze tellingen als je browser aangeeft dat je niet gevolgd wilt worden (Do Not Track of Global Privacy Control). Gasten die een lijst openen of zich erop inschrijven worden alleen meegeteld in het totaal aantal inschrijvingen.

Hoe lang we het bewaren

• Gratis lijsten blijven 60 dagen na het evenement leesbaar, worden daarna als alleen-lezen gearchiveerd en een jaar na het evenement verwijderd. Contactgegevens worden samen met de lijst verwijderd.
• Lijsten waarvan het e-mailadres van de organisator Pro of Org heeft, worden niet gearchiveerd of verwijderd zolang het abonnement loopt. Eindigt het abonnement (bij een terugbetaling of een Org-jaar dat niet wordt verlengd), dan gaat het normale schema weer gelden, met nog minstens 90 dagen voor de verwijdering.

Je gegevens verwijderen

• Gasten: open de link in je bevestigingsbericht (of het apparaat dat je hebt gebruikt) en verwijder je inschrijving. Daarmee worden je naam, contactgegevens en antwoorden van de lijst verwijderd.
• Organisatoren: gebruik de knop Verwijderen op je beheerpagina. De lijst en elke inschrijving erop worden verwijderd.
• Als je je link niet meer kunt bereiken, mail dan naar keepers@sviewstudios.com met de link van de lijst, dan helpen we je. Dit geldt ook voor verzoeken van mensen in de EU of het VK.

E-mail

We sturen alleen e-mail naar mensen die een adres hebben opgegeven, en alleen om te doen wat ze vroegen: een bevestiging van een inschrijving, een herinnering als ze daarom vroegen, een beheerlink, een uitnodiging voor een nieuwe lijst van een organisator op wiens lijst ze zich eerder hebben ingeschreven (Pro en Org, hoogstens één keer per lijst) of updates over nieuwe lijsten van een organisatie waarop ze zich hebben geabonneerd. Elk bericht bevat een afmeldlink. We sturen geen nieuwsbrieven of marketing, en organisatoren kunnen geen berichten sturen naar adressen die zich nooit op een van hun lijsten hebben ingeschreven. E-mail wordt verstuurd via Resend, dat dit voor ons afhandelt en het adres en het bericht mag verwerken om het te bezorgen.

Sms-herinneringen

Sms-herinneringen zijn een optionele betaalde functie: een organisator zet ze voor een lijst pas aan na aankoop van een sms-pakket of met een Org-abonnement. Als je “Stuur me een sms-herinnering” aanvinkt en een mobiel nummer opgeeft, stuurt Potlucky dat nummer één sms vóór het evenement (één per herinneringstijdstip dat de organisator koos). Sms’jes worden verstuurd via Twilio, dat alleen het nummer en het bericht ontvangt. Antwoord STOP op een sms en Potlucky stuurt geen sms’jes meer naar dat nummer. Het nummer wordt voor niets anders gebruikt en wordt samen met de lijst verwijderd.

Uitnodigingen en updates van organisaties

Een organisator met Pro of Org kan mensen uitnodigen die zich met een e-mailadres hebben ingeschreven op eerdere lijsten. Iedereen krijgt hoogstens één uitnodiging per lijst, en elke uitnodiging bevat een link om alle e-mail van Potlucky te stoppen. Via een organisatiepagina (Org) kan iedereen zich per e-mail abonneren op nieuwe lijsten: je krijgt eerst een bevestigingsmail en verder niets tot je bevestigt, en elke update bevat een afmeldlink.

Volwassenen, kinderen en klassen

Potlucky is voor volwassenen. Ouders en verzorgers schrijven zich in, niet kinderen, en kinderen onder de 13 jaar moeten het niet zelfstandig gebruiken. Voorbeelden voor schoolevenementen vragen om de naam van een ouder, en we verzamelen niets over een leerling buiten wat een ouder of organisator in een naam of opmerking typt. Gebruik voor klassen namen verbergen of de modus voor alleen de organisator, zodat een gedeelde link geen ouders of kinderen opsomt. Zet geen volledige naam, cijfers of gezondheidsgegevens van een kind in een lijst.

Waar het wordt opgeslagen

Lijstgegevens worden opgeslagen op de infrastructuur van Cloudflare. Deze pagina’s worden aangeboden via Netlify. Gegevens zijn onderweg beschermd met HTTPS, en e-mailadressen en telefoonnummers zijn versleuteld opgeslagen.

Meldingen en misbruik

Elke lijst heeft een link om hem te melden. Een lijst met herhaalde meldingen wordt verborgen tot we hem hebben beoordeeld. We kunnen een lijst verwijderen die wordt gebruikt om mensen lastig te vallen, onder valse voorwendselen persoonsgegevens te verzamelen of spam te sturen.

Betalingen

Potlucky neemt geen betalingen aan voor inschrijvingen. Pro en Org worden verkocht door Polar (polar.sh), dat optreedt als merchant of record en betaling en omzetbelasting afhandelt. Als je Pro aanzet, vraagt Potlucky aan Polar of je licentiesleutel geldig is en met welk e-mailadres die is gekocht. We bewaren de sleutel versleuteld, een gesleutelde hash van dat e-mailadres (om je lijsten te herkennen) en het abonnement, en we controleren de sleutel één keer per dag bij Polar. Wij zien nooit kaartgegevens.

Wijzigingen

Als we dit beleid wezenlijk wijzigen, passen we de datum bovenaan deze pagina aan.

Contact

Vragen of verzoeken over je gegevens: keepers@sviewstudios.com, of gebruik de hulppagina. Potlucky is gemaakt door South View Studios.