Privacyverklaring

Laatst bijgewerkt: 22-10-2026

KadoCadeau.nl hecht waarde aan de bescherming van jouw persoonsgegevens. In deze privacyverklaring lees je welke gegevens wij verwerken wanneer je onze website bezoekt, waarom wij dat doen, hoe lang wij gegevens bewaren en welke rechten je hebt.

1. Wie is verantwoordelijk voor de verwerking?

De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) is:

8Hook Media Group, Aalten
E-mail: info@kadocadeau.nl

Voor vragen over deze privacyverklaring of over de verwerking van jouw persoonsgegevens kun je contact opnemen via bovenstaand e-mailadres.

2. Welke persoonsgegevens verwerken wij?

KadoCadeau.nl is een informatieve website. Je kunt de website bezoeken zonder een account aan te maken of persoonsgegevens actief in te vullen. Afhankelijk van hoe je de website gebruikt, verwerken wij de volgende gegevens:

a. Bij het bezoeken van de website (automatisch):

• IP-adres (waar mogelijk geanonimiseerd/gemaskeerd)
• Gegevens over je apparaat en browser (type, taal, schermresolutie)
• Bezochte pagina’s, klikgedrag, bezoekduur en verwijzende website
• Cookie-identifiers (zie hoofdstuk 8)
• Anonieme tellingen van kliks op productlinks: wij tellen alleen welk product en welke pagina, zonder IP-adres, cookie of andere gegevens over jou

b. Bij het invullen van het contactformulier of het sturen van een e-mail:

• Naam
• E-mailadres
• De inhoud van je bericht

c. Bij het plaatsen van een reactie onder een artikel (indien beschikbaar):

• Naam of gekozen weergavenaam
• E-mailadres
• IP-adres (ter voorkoming van spam en misbruik)
• De inhoud van je reactie

d. Bij aanmelding voor de nieuwsbrief (indien beschikbaar):

• E-mailadres
• Naam (optioneel)
• Open- en klikgedrag in nieuwsbrieven

e. Bij het gebruik van Lootjes trekken:

• Van de organisator: naam en e-mailadres
• Van de deelnemers: naam en, als de organisator dat invult, een e-mailadres
• Meld je je zelf aan via een groepslink: je naam, je e-mailadres en, als je dat invult, de naam van je partner
• Groepsgegevens: groepsnaam, budget, datum, locatie, een eventueel bericht, uitsluitingen (wie elkaar niet mag trekken) en de uitkomst van de trekking
• Of een deelnemer zijn lootje al heeft bekeken en of er een uitnodiging is verstuurd
• Een gekoppeld verlanglijstje, als een deelnemer dat zelf koppelt
• Anonieme vragen aan degene die je hebt getrokken, en de antwoorden daarop

De organisator vult de namen en e-mailadressen van de deelnemers in, of deelnemers melden zich zelf aan via de groepslink. Bij automatisch trekken sturen wij iedereen met een e-mailadres een mail met zijn lootje. Vul je als organisator gegevens van anderen in, vul dan alleen gegevens in van mensen die meedoen en laat ze weten dat je ze via KadoCadeau.nl uitnodigt. Persoonlijke lootjeslinks slaan wij niet op; de beheerlink bewaren wij alleen in versleutelde vorm (als hash). Om misbruik te voorkomen gebruiken wij je IP-adres kort (maximaal een uur) en alleen in versleutelde vorm. In je eigen browser onthouden wij een lijstje met de groepen die je hebt gemaakt (lokale opslag), zodat je ze makkelijk terugvindt. Dat lijstje wordt niet naar ons verstuurd.

f. Bij een account en verlanglijstjes:

• Je naam, je e-mailadres en je wachtwoord (versleuteld opgeslagen); in je account kun je ook een voor- en achternaam invullen
• Of je je e-mailadres hebt bevestigd, en de datum waarop je je account hebt gemaakt
• Wat je op je lijstjes zet: titel, gelegenheid, voor wie het lijstje is, datum, introductietekst, opmaak, cadeaus met links, notities en aantallen
• Foto’s die je zelf uploadt, zoals een omslag- of profielfoto
• Wie je lijstje mag zien: alleen jij, iedereen met de link, alleen met een toegangscode (versleuteld opgeslagen) of iedereen

g. Bij het reserveren van een cadeau op een verlanglijstje:

• Je e-mailadres, welk cadeau je reserveert en hoeveel

Reserveren is anoniem: de eigenaar van het lijstje ziet wel dat een cadeau gereserveerd is, maar niet door wie. Je e-mailadres gebruiken wij alleen om je een bevestiging te sturen met een link waarmee je de reservering kunt bekijken of annuleren. Om misbruik te voorkomen gebruiken wij ook hier je IP-adres kort (maximaal een uur) en alleen in versleutelde vorm.

Wij verwerken geen bijzondere categorieën van persoonsgegevens (zoals gegevens over gezondheid, religie of politieke voorkeur) en vragen je dergelijke gegevens ook niet aan ons te verstrekken.

3. Voor welke doeleinden en op welke grondslag?

Wij verwerken persoonsgegevens uitsluitend voor de volgende doeleinden, telkens op basis van een wettelijke grondslag uit de AVG:

Doel	Gegevens	Grondslag
Het technisch functioneren, beveiligen en verbeteren van de website	IP-adres, apparaat- en loggegevens	Gerechtvaardigd belang (art. 6 lid 1 sub f AVG)
Het beantwoorden van vragen en berichten	Naam, e-mailadres, berichtinhoud	Gerechtvaardigd belang / uitvoering op jouw verzoek
Analyse en verbetering van de website, de cadeausuggesties en de functies (zie hoofdstuk 3a)	Bezochte pagina’s, gebruikte filters, anonieme kliktellingen, foutmeldingen, en totalen en trends uit accounts, verlanglijstjes, reserveringen en lootjesgroepen	Gerechtvaardigd belang (art. 6 lid 1 sub f AVG); voor Google Analytics: toestemming (art. 6 lid 1 sub a AVG)
Het tonen en modereren van reacties	Naam, e-mailadres, IP-adres, reactie	Gerechtvaardigd belang
Geanonimiseerde websitestatistieken	Geanonimiseerd IP, surfgedrag	Gerechtvaardigd belang
Niet-geanonimiseerde statistieken, advertenties en affiliate tracking	Cookie-ID’s, surf- en klikgedrag	Toestemming (art. 6 lid 1 sub a AVG), via de cookiebanner
Het versturen van de nieuwsbrief	E-mailadres, naam, open-/klikgedrag	Toestemming
Het voldoen aan wettelijke verplichtingen (o.a. fiscale administratie)	Voor zover van toepassing	Wettelijke verplichting (art. 6 lid 1 sub c AVG)
Lootjes trekken: een groep maken, de lootjes verdelen en deelnemers uitnodigen	Naam en e-mailadres van de organisator, namen en (optioneel) e-mailadressen van deelnemers, partners, groepsgegevens, de trekking en anonieme vragen	Uitvoering van de dienst waar de organisator om vraagt (art. 6 lid 1 sub b AVG); voor de gegevens van deelnemers: gerechtvaardigd belang (art. 6 lid 1 sub f AVG)
Een account en verlanglijstjes aanbieden, en je e-mailadres bevestigen	Naam, e-mailadres, wachtwoord (versleuteld), lijstjes en geüploade foto’s	Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG)
Anoniem een cadeau reserveren en de bevestiging mailen	E-mailadres, gereserveerd cadeau en aantal	Uitvoering van de dienst waar je om vraagt (art. 6 lid 1 sub b AVG)

Gegeven toestemming kun je op elk moment intrekken (zie hoofdstuk 9). Het intrekken van toestemming doet geen afbreuk aan de rechtmatigheid van de verwerking vóór de intrekking.

3a. Analyse en verbetering van de website

Wij willen dat KadoCadeau.nl steeds beter werkt en betere cadeau-ideeën geeft. Daarom kijken wij naar hoe de website en de functies worden gebruikt. Bijvoorbeeld: welke pagina’s en cadeaus veel worden bekeken, welke filters in de cadeauzoeker worden gekozen, op welke productlinks wordt geklikt, hoeveel lijstjes en lootjesgroepen er worden gemaakt, welke soorten cadeaus vaak op verlanglijstjes staan, en waar iets misgaat.

Daarbij werken wij zoveel mogelijk met geaggregeerde of gepseudonimiseerde gegevens: tellingen, totalen en trends waarin je niet als persoon herkenbaar bent. Kliks op productlinks tellen wij zonder IP-adres of cookie. Google Analytics gebruiken wij alleen als je daarvoor toestemming geeft in de cookiebanner.

Op basis van deze inzichten passen wij de website aan: wij verbeteren of verwijderen artikelen en cadeausuggesties, vullen de cadeauzoeker aan, wijzigen of beëindigen functies, en verbeteren de snelheid, vindbaarheid en beveiliging. Algemene inzichten die niet tot personen herleidbaar zijn (zoals ‘de meest bekeken cadeaus van december’) kunnen wij publiceren of delen.

Wat wij níet doen: wij verkopen geen persoonsgegevens, wij maken geen profielen om over jou als persoon besluiten te nemen, en wij lezen de inhoud van jouw verlanglijstjes, lootjesgroepen of berichten niet mee voor analyse. Die inhoud zien wij alleen in als dat nodig is voor technisch beheer, het oplossen van een storing, het beantwoorden van jouw vraag of het tegengaan van misbruik. Wij doen dit op basis van ons gerechtvaardigd belang bij een goed werkende en veilige website. Je kunt hiertegen altijd bezwaar maken via info@kadocadeau.nl (zie hoofdstuk 9).

4. Met wie delen wij persoonsgegevens?

Wij verkopen jouw persoonsgegevens nooit aan derden. Wij delen gegevens uitsluitend met partijen die nodig zijn voor het functioneren van de website en het verdienmodel, waaronder:

• Hostingprovider: Strato — voor het hosten van de website en het opslaan van servergegevens.
• E-mail: Strato — voor het versturen van e-mails van de website, zoals de bevestiging van je account, reserveringen en lootjes.
• Statistiekdiensten: Google Ireland Ltd. — voor Google Analytics 4 en Google Tag Manager, waarmee wij het gebruik van de website meten. Google Analytics wordt alleen geladen nadat je in de cookiebanner toestemming hebt gegeven voor de categorie Statistieken (grondslag: toestemming, art. 6 lid 1 sub a AVG). Je kunt deze toestemming altijd intrekken via de cookie-instellingen.
• Affiliate netwerken en partnerprogramma’s: waaronder bol.com Partnerprogramma — voor het registreren van aankopen die via links op onze website tot stand komen. Deze partijen plaatsen daarvoor cookies (zie hoofdstuk 8).
• Advertentienetwerken: voor het tonen van advertenties, uitsluitend na jouw toestemming voor marketingcookies.
• Nieuwsbriefdienst: voor het versturen van de nieuwsbrief (indien van toepassing).

Met partijen die in onze opdracht persoonsgegevens verwerken, sluiten wij een verwerkersovereenkomst, zodat zij jouw gegevens even goed beschermen als wij. Sommige partijen (zoals affiliate netwerken en advertentienetwerken) zijn zelfstandig verwerkingsverantwoordelijke voor hun eigen verwerkingen; raadpleeg voor die verwerkingen hun eigen privacyverklaring.

Daarnaast kunnen wij gegevens verstrekken indien wij daartoe wettelijk verplicht zijn, bijvoorbeeld op vordering van een bevoegde autoriteit.

5. Doorgifte buiten de EER

Sommige van onze dienstverleners (bijvoorbeeld Amerikaanse aanbieders van statistiek-, advertentie- of e-maildiensten) verwerken gegevens buiten de Europese Economische Ruimte. In dat geval zorgen wij ervoor dat de doorgifte plaatsvindt op basis van passende waarborgen, zoals een adequaatheidsbesluit van de Europese Commissie (waaronder het EU-VS Data Privacy Framework) of de standaardcontractbepalingen (SCC’s) van de Europese Commissie.

6. Hoe lang bewaren wij gegevens?

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld:

• Servergegevens/logbestanden: maximaal 12 maanden.
• Contactberichten: maximaal 12 maanden na afhandeling, tenzij een langere bewaartermijn nodig is voor een lopende kwestie.
• Reacties onder artikelen: zolang het artikel online staat of totdat je om verwijdering verzoekt.
• Nieuwsbriefgegevens: totdat je je afmeldt; daarna verwijderen wij je gegevens binnen 3 maanden uit de actieve verzendlijst.
• Cookies: zie de bewaartermijnen per cookie in de cookie-instellingen/cookieverklaring.
• Lootjesgroepen: automatisch 60 dagen na de datum van de viering. Bewaart de organisator de groep voor volgend jaar, dan is dat 400 dagen na de viering. Is er geen datum ingevuld, dan 400 dagen na het aanmaken. Daarmee verdwijnen ook de namen, e-mailadressen, de uitkomst van de trekking en de anonieme vragen. Anonieme vragen verdwijnen ook als de organisator opnieuw laat trekken. De organisator kan een groep ook eerder zelf verwijderen.
• Account: zolang je account bestaat. Je kunt je account zelf verwijderen via Mijn account.
• Verlanglijstjes: totdat je ze zelf verwijdert. Verwijder je een lijstje, dan verwijderen wij ook de cadeaus erop en de reserveringen daarvan.
• Reserveringen: zolang het lijstje bestaat. Een geannuleerde reservering verwijderen wij binnen 30 dagen.
• Geaggregeerde statistieken (zoals kliktellingen per dag en totalen): deze zijn niet tot personen herleidbaar en kunnen daarom langer worden bewaard voor het vergelijken van trends.
• Administratieve gegevens met fiscale relevantie: 7 jaar (wettelijke bewaarplicht Belastingdienst).

7. Hoe beveiligen wij jouw gegevens?

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Daaronder vallen in ieder geval: een versleutelde verbinding (SSL/HTTPS) op de gehele website, sterke en unieke wachtwoorden, tweefactorauthenticatie op beheeraccounts, en het beperken van toegang tot gegevens tot degenen die deze nodig hebben.

8. Cookies en vergelijkbare technieken

KadoCadeau.nl maakt gebruik van cookies en vergelijkbare technieken. Een cookie is een klein tekstbestand dat bij je bezoek op je apparaat wordt geplaatst. Wij gebruiken de volgende categorieën:

a. Functionele cookies (geen toestemming vereist). Noodzakelijk voor het goed functioneren van de website, zoals het onthouden van je cookievoorkeuren. Deze plaatsen wij altijd.

b. Analytische cookies. Voor statistieken over het gebruik van de website. Voor zover deze privacyvriendelijk zijn ingesteld (geanonimiseerd IP, geen gegevensdeling met derden) plaatsen wij deze op basis van gerechtvaardigd belang; in alle andere gevallen vragen wij eerst toestemming.

c. Affiliate cookies (toestemming vereist). Wanneer je op een affiliate link klikt, kunnen het betreffende affiliate netwerk of de webwinkel (zoals bol.com, Awin, Daisycon of TradeTracker) cookies plaatsen om te registreren dat een aankoop via onze website tot stand is gekomen. Op basis daarvan ontvangen wij een commissie. Deze cookies hebben een beperkte looptijd die per netwerk verschilt.

d. Advertentie- en marketingcookies (toestemming vereist). Geplaatst door advertentienetwerken om advertenties te tonen en de effectiviteit daarvan te meten. Deze cookies kunnen je surfgedrag over meerdere websites volgen.

Bij je eerste bezoek tonen wij een cookiebanner waarin je per categorie toestemming kunt geven of weigeren. Weigeren is daarbij even eenvoudig als accepteren, en cookies uit categorie c en d worden pas geplaatst nádat je toestemming hebt gegeven. Je kunt je voorkeuren op elk moment aanpassen of intrekken via cookieverklaring. Een volledig en actueel overzicht van alle gebruikte cookies, hun doel, aanbieder en bewaartermijn vind je in onze cookieverklaring: cookieverklaring.

Daarnaast kun je cookies verwijderen of blokkeren via de instellingen van je browser.

9. Jouw rechten

Op grond van de AVG heb je de volgende rechten met betrekking tot jouw persoonsgegevens:

• Recht op inzage: je mag opvragen welke gegevens wij van je verwerken.
• Recht op rectificatie: je mag onjuiste of onvolledige gegevens laten corrigeren.
• Recht op verwijdering (“recht op vergetelheid”): je mag ons vragen je gegevens te wissen.
• Recht op beperking van de verwerking.
• Recht op bezwaar: je mag bezwaar maken tegen verwerkingen op basis van gerechtvaardigd belang en tegen direct marketing.
• Recht op gegevensoverdraagbaarheid (dataportabiliteit).
• Recht om toestemming in te trekken: eerder gegeven toestemming (bijvoorbeeld voor cookies of de nieuwsbrief) kun je op elk moment intrekken.

Je kunt een verzoek indienen via info@kadocadeau.nl. Wij reageren binnen één maand. Om er zeker van te zijn dat het verzoek door jou is gedaan, kunnen wij je vragen je identiteit aannemelijk te maken; wij vragen daarbij nooit meer gegevens dan noodzakelijk.

Ben je het niet eens met hoe wij met jouw gegevens omgaan, dan heb je het recht een klacht in te dienen bij de toezichthouder: de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Wij stellen het op prijs als je eerst contact met ons opneemt, zodat wij samen naar een oplossing kunnen zoeken.

10. Minderjarigen

Onze website richt zich niet op personen jonger dan 16 jaar. Wij hebben niet de intentie gegevens te verzamelen van bezoekers jonger dan 16 jaar zonder toestemming van een ouder of voogd. Wij kunnen de leeftijd van bezoekers echter niet controleren. Ben je ervan overtuigd dat wij zonder die toestemming gegevens van een minderjarige hebben verzameld, neem dan contact met ons op via info@kadocadeau.nl; wij verwijderen deze gegevens dan.

11. Geautomatiseerde besluitvorming

Wij nemen geen besluiten op basis van geautomatiseerde verwerkingen (waaronder profilering) die rechtsgevolgen hebben voor jou of je anderszins in aanmerkelijke mate treffen.

12. Links naar andere websites

Onze website bevat links naar websites van derden, waaronder webwinkels. Deze privacyverklaring is niet van toepassing op die websites. Raadpleeg de privacyverklaring van de betreffende partij voordat je daar persoonsgegevens verstrekt.

13. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld bij wijzigingen in onze werkwijze of in wet- en regelgeving. De meest actuele versie staat altijd op deze pagina; de datum van de laatste wijziging staat bovenaan vermeld. Bij ingrijpende wijzigingen informeren wij je waar redelijkerwijs mogelijk actief, bijvoorbeeld via de website of de nieuwsbrief.