Privacyverklaring

Laatst bijgewerkt op 26 augustus 2026.

Wie is verantwoordelijk

Framilia is een platform van JAVASTART BV, eenheid QUANTUMprogrammers.com, een klein Belgisch bedrijf. Vragen over je gegevens, of een klacht over hoe we ermee omgaan, stuur je naar hallo@framilia.be. Daar leest een mens mee.

Wat we bewaren, en waarom

• Je voornaam, je achternaam, je e-mailadres en je taal. Nodig om je te herkennen, om je te kunnen aanspreken, en om je uit elkaar te houden van iemand met dezelfde voornaam in dezelfde familie. Meer vragen we niet: geen geboortedatum, geen adres, geen telefoonnummer op je account.
• Wat je zelf op je lijstjes zet: titels, links, prijzen, opmerkingen en foto's.
• De namen en adressen van wie je uitnodigt. Die geef jij ons, en wij gebruiken ze alleen om hen jouw lijstje te tonen en hun uitnodiging te sturen.
• Wat er op de gezinsagenda staat: titel, plaats, dag en uur, wie er komt, en wat iemand meebrengt. Een event dat je op "alleen ik" zet, ziet je gezin niet: zij zien enkel dat je bezet bent.
• Wie er wanneer thuis is: het ritme dat je instelt en de uitzonderingen erop. Dat kan een co-ouderschapsregeling zijn, en dus een gevoelig gezinsgegeven. Buiten je gezin ziet niemand ooit het ritme, de regeling of de reden, alleen of iemand er die dag is.
• Het gedeelde boodschappenlijstje van je gezin: wat erop staat, wie het erop zette, en bij welke winkel het hoort.
• Je klantenkaarten: de winkel, en het nummer van de kaart. Dat nummer leggen we versleuteld weg en het staat nooit in een webadres of in een logregel.
• Je profielfoto, als je er een kiest, en de foto’s die je zelf bij een cadeau zet.
• Begeleiding: dat jij iemand helpt in de eenvoudige weergave, en wanneer je met zijn scherm meekeek. Dat laatste houden we bij zodat het nooit stilletjes gebeurt.
• Techniek: een sessiecookie, een cookie voor "aangemeld blijven" als je dat aanvinkt, en kleine koekjes voor je taal, je thema en het soort scherm waarop je kijkt. Verder geen enkel cookie. In de serverlogs staan IP-adressen en tijdstippen; die dienen om misbruik tegen te gaan en worden na dertig dagen gewist.
• De Android-app: dat is dezelfde dienst in een app-schil. De app bewaart een kopie van je eigen schermen op je toestel, zodat je ze ook zonder bereik kan lezen, en een wachtrij met wat je zonder bereik aantikte; afmelden wist allebei. Er gaan geen extra gegevens naar ons of naar Google.

We meten of onze e-mails aankomen, geopend en aangeklikt worden, zodat we zien of alles goed werkt. Die meting gebeurt met een eigen meetpixel en eigen meetlinks op onze servers; de mailprovider die onze berichten verstuurt (een verwerker, gevestigd in de EU, met verwerkersovereenkomst) meet niet mee. We bewaren de meting hoogstens negentig dagen.

We tellen bezoeken zonder cookies: browser, soort toestel, taal en de plaats van herkomst. Die plaats zoeken we bij het verzoek op via MaxMind GeoLite2 en vergeten we meteen: het adres wordt niet bewaard, alleen samengetelde aantallen per land, provincie en stad blijven, en een stad tonen we pas boven een ondergrens. We meten ook geanonimiseerd waar de app stroef loopt. Geen van die cijfers is tot een persoon te herleiden, en toestellen die vragen om niet gevolgd te worden, doen nooit mee.

Voor beveiliging en het voorkomen van misbruik bewaren we tijdelijk technische gegevens zoals je IP-adres (maximaal 90 dagen). Dit staat los van de gewone serverlogs, die na dertig dagen weg zijn.

Op welke grond

De uitvoering van de overeenkomst die je met ons aangaat wanneer je een account maakt, en ons gerechtvaardigd belang om misbruik tegen te gaan. Voor de mails die bij het gebruik horen, zoals de bevestiging, de uitnodiging en je lootje, is geen aparte toestemming nodig. Commerciële berichten sturen we alleen als je daar bij je registratie of op je profiel zelf toestemming voor geeft, en die kan je op elk moment weer intrekken. We houden bij wanneer je ze gaf of introk, want anders kunnen we niet aantonen dat we ons eraan hielden.

Hoe lang

• Zolang je account bestaat. Een account dat nooit bevestigd is, verdwijnt na dertig dagen.
• Van een trekking verdwijnen de koppelingen en de vragen na een jaar. Dat er een trekking gewéést is, met wie eraan meedeed, blijft staan: anders werkt "niet dezelfde als vorig jaar" niet meer.
• Een event blijft staan zolang het op de agenda staat; verwijder je het, dan is het weg. Wie erop antwoordde en wat iemand meebracht, verdwijnt mee.
• Het ritme en de uitzonderingen blijven zolang jij ze laat staan. Verwijder je een uitzondering, dan is ze weg.
• Wat je afvinkt, verdwijnt uit het lijstje zodra iemand het lijstje opruimt; de historiek die de suggesties voedt, houden we een jaar.
• Je klantenkaarten blijven tot jij ze weggooit, en verdwijnen met je account.
• Serverlogs: dertig dagen. Dat is iets anders dan de gegevens die we bij misbruik of een incident apart bewaren, zoals je IP-adres: die bewaren we tot negentig dagen (zie Beveiliging).
• Een bestand met je gegevens dat je aanvraagt, staat veertien dagen klaar en wordt dan gewist. Dat je het vroeg en wanneer, bewaren we negentig dagen.

Cookies

Framilia gebruikt alleen strikt noodzakelijke cookies: een sessiecookie voor het aanmelden, een cookie voor "aangemeld blijven" als je dat aanvinkt, en kleine cookies voor je taal, je thema en het soort scherm waarop je kijkt. Verder zet Framilia geen enkel cookie.

Er zijn geen statistiek-, advertentie- of volgcookies: onze bezoekcijfers tellen zonder cookies. Daarom tonen we ook geen cookiebanner; voor strikt noodzakelijke cookies is die niet vereist. Komt daar ooit iets niet-noodzakelijks bij, dan vragen we eerst je toestemming.

Je rechten

Je kan je gegevens inzien en downloaden, laten verbeteren, en je account laten verwijderen. Verwijderen zit als knop op je accountpagina en werkt meteen; het bestand met je gegevens vraag je daar aan en het staat na een korte wachttijd klaar, met het wachtwoord per mail. Ben je het oneens met hoe we met je gegevens omgaan, dan kan je klacht neerleggen bij de Gegevensbeschermingsautoriteit.

Mijn account

Wie het nog ziet

De mailprovider die onze berichten verstuurt, en de hoster waar de servers staan. Allebei gevestigd in de EU, allebei met een verwerkersovereenkomst. Er zijn geen analysediensten, geen advertentienetwerken en geen deelknoppen die meekijken.

Kinderen

In België kan een minderjarige vanaf dertien jaar zelf toestemmen voor een online dienst. Daaronder is er geen account nodig: een ouder houdt het lijstje bij binnen zijn eigen account, en het kind kan later medebeheerder worden. Zo verzamelen we van kinderen niets.

Beveiliging

Wachtwoorden staan als Argon2id-hash in de database, nooit leesbaar. Sleutels uit mails bewaren we alleen als hash. Alle verkeer loopt over https. Er is een dagelijkse back-up, en die wordt regelmatig teruggezet om te controleren dat hij werkt.

Vragen? Stuur ze naar hallo@framilia.be