Privacybeleid

Laatst bijgewerkt: oktober 2026

1. Wat we verzamelen

• Organisatoren: de naam en het e-mailadres die je opgeeft bij het aanmaken van een evenement, en, als je een account aanmaakt, je naam, e-mailadres en wachtwoord (opgeslagen als hash, nooit als platte tekst).
• Genodigden en deelnemers: de naam en het e-mailadres die je opgeeft bij het reageren op een evenement, en je reactie zelf (bijvoorbeeld je stem, bevestiging of inschrijving).
• Lootjes trekken: als je onze lootjestool gebruikt, de namen die je invult, de titel van de trekking en eventueel het budget, de datum en het bericht, plus wie wie heeft getrokken en of de link van elke deelnemer al is geopend. Een account of e-mailadres is niet nodig, en de uitzonderingen die je instelt gebruiken we alleen voor de trekking en daarna niet meer bewaard.
• Iedereen: basale technische gegevens die nodig zijn om de dienst te laten werken, zoals je IP-adres (alleen gebruikt om misbruik te beperken) en de taalvoorkeur van je browser.

We meten ook hoe de site gebruikt wordt en of onze advertenties werken. Zie sectie 3 voor precies wat dat inhoudt en hoe je het tegenhoudt.

2. Hoe we het gebruiken

We gebruiken deze informatie uitsluitend om:

• het evenement dat je hebt aangemaakt of waarop je hebt gereageerd te laten werken (het tonen van de uitnodigingskaart, het vastleggen van reacties, het berekenen van resultaten);
• transactionele e-mails te versturen die met een evenement te maken hebben (uitnodigingen, bevestigingen, herinneringen en resultaatmeldingen) via onze e-mailprovider, Resend;
• een locatie op te zoeken die je typt in het adresveld van een evenement, via de autocomplete-API van Mapbox, als je dat veld gebruikt;
• de dienst veilig te houden en misbruik te voorkomen;
• te begrijpen welke pagina's mensen gebruiken en of een advertentie waarvoor we betaalden ertoe leidde dat iemand een evenement aanmaakte.

We verkopen je gegevens niet en delen ze met niemand, behalve met de in dit beleid genoemde dienstverleners, uitsluitend om de dienst te leveren en te meten. De enige uitzondering is een AI-assistent die je zelf koppelt: die ontvangt wat hij namens jou opvraagt (zie sectie 5).

3. Analytics en advertenties

Analytics. We gebruiken Plausible Analytics, op onze eigen server en niet bij een derde partij. Het plaatst geen cookies en bouwt geen profiel van je op. Het registreert de bezochte pagina, de site die je doorstuurde, en je land, browser en apparaattype. Je IP-adres wordt verwerkt om het land af te leiden en om je één keer per dag te tellen, en wordt nooit opgeslagen.

Advertentiemeting. We adverteren voor Pickadate.net in Google Search. Om te weten of die advertenties ergens toe leiden, voegen de links in onze advertenties een paar labels toe aan het adres van de pagina die ze openen (utm_source, utm_medium, utm_content en utm_term), waaruit blijkt van welke advertentie en welke zoekopdracht de klik kwam. Plausible, de hierboven beschreven analysetool, legt die labels vast bij het bezoek, zodat we kunnen tellen hoeveel bezoeken via een advertentie tot een nieuw evenement hebben geleid. Daarvoor plaatst het geen cookies.

Op Pickadate.net draait geen code van Google: we laden geen advertentietag van Google, plaatsen geen Google-cookies en melden Google niets over wat je hier doet. Google, dat de advertentie toont, weet zoals bij elke zoekadvertentie dat je erop hebt geklikt, maar dat gebeurt aan de kant van Google, niet bij ons.

Om duidelijk te zijn over wat dit niet is: we tonen geen advertenties op Pickadate.net, niet aan jou en niet aan wie je uitnodigt, en we gebruiken hier niets van om een profiel van je te maken of je elders te targeten.

Wil je liever niet meegeteld worden, dan voorkomt elke browserinstelling of extensie die analysetools blokkeert dat, en werkt de site precies hetzelfde zonder.

4. Cookies

We plaatsen deze:

• language -- onthoudt in welke taal je leest. Eén jaar.
• session_token -- houdt je ingelogd; wordt alleen geplaatst als je een organisatoraccount aanmaakt en inlogt.
• __Host-csrftoken -- een beveiligingstoken dat de formulieren op de site beschermt tegen vervalste inzendingen vanaf andere sites. Strikt noodzakelijk. Eén jaar.
• pickadate_ref -- wordt alleen geplaatst als je binnenkomt via een link op het evenement van iemand anders, zodat we weten hoe men ons vindt. 48 uur.

Alle vier zijn van ons, alleen leesbaar door onze server, en worden nooit voor advertenties gebruikt. We plaatsen geen advertentiecookies en geen cookies van derden.

5. AI-assistenten die je koppelt

Als je een AI-assistent, zoals Claude of ChatGPT, aan je organisatoraccount koppelt, handelt die namens jou via onze MCP-server -- en pas nadat je op onze toestemmingspagina Toestaan hebt gekozen. Hij kan alleen je eigen evenementen, de antwoorden daarop en je contacten zien en wijzigen.

• Wat we bewaren: de naam van de app en het adres waarnaar die je terugstuurt, wanneer je hem toestemming gaf en wanneer hij voor het laatst werd gebruikt, en een logboek van elke actie die hij uitvoert (welke, wanneer, of het lukte en eventuele fouten). Zijn toegangstokens bewaren we gehasht, nooit als leesbare tekst.
• Wat de assistent ontvangt: wat hij namens jou opvraagt, zoals je evenementen, de namen, e-mailadressen en antwoorden van de mensen daarin, en je contacten. Vanaf dat moment verwerkt de aanbieder van de assistent die gegevens volgens zijn eigen voorwaarden en privacybeleid, niet het onze.
• E-mails die hij verstuurt: uitnodigingen en andere e-mails over evenementen gaan precies zo de deur uit als via de website, en het aantal uitnodigingen dat een assistent per dag kan versturen is beperkt.
• Toegang intrekken: open Gekoppelde apps op je accountpagina en kies Toegang intrekken; de assistent verliest meteen de toegang. Als je je account verwijdert, worden ook al deze gegevens verwijderd.

6. Bewaartermijn

• Evenementen zonder account: worden 30 dagen na de laatste datum van het evenement bewaard en daarna automatisch en permanent verwijderd.
• Evenementen met account: worden niet automatisch verwijderd. Je kunt elk van je evenementen op elk moment zelf verwijderen via "Mijn evenementen" in je account.
• Lootjes trekken: bewaard tot 90 dagen na de datum van de cadeau-uitwisseling (of 180 dagen na de trekking als er geen datum is opgegeven) en daarna automatisch en definitief verwijderd. De organisator kan een trekking, met alle links erin, op elk moment verwijderen via de organisatorpagina van de trekking.
• Account verwijderen: je kunt je account, en alle bijbehorende gegevens, op elk moment verwijderen op de pagina Account.

Als je wilt dat een evenement eerder wordt verwijderd, of hulp nodig hebt met iets wat deze tools niet dekken, neem dan contact met ons op via onderstaand adres.

7. Jouw rechten

Je kunt ons op elk moment vragen om toegang tot, correctie van of verwijdering van je persoonsgegevens, door contact met ons op te nemen via onderstaand adres.

8. Contact

Vragen over dit beleid? Neem contact met ons op via support@pickadate.net.