Cookies
Winkelnu gebruikt geen marketing- of trackingcookies. Voor Lootje & Lijstje gebruiken we alleen een strikt noodzakelijke first-party cookie om no-login toegang veilig te onthouden.
Winkelnu gebruikt geen marketingpixels, session-replaytools, heatmaps of advertentietrackers voor openbare bezoekers. We gebruiken ook geen browseropslag om een persoonlijk advertentie- of winkelprofiel op te bouwen.
Vercel Web Analytics wordt uitsluitend op het publieke domein winkelnu.nl geladen. Previewomgevingen en de routes /intern, /api, /uit en /lootje-lijstje zijn uitgesloten. Zoekparameters, filters en URL-fragmenten worden vóór verzending uit de gemeten pagina-URL verwijderd.
Wanneer je Lootje & Lijstje zonder account gebruikt, kan Winkelnu de first-party cookie wn_gift_access plaatsen. Daarmee kan de applicatie onthouden welke zelfstandige lijstjes je mag beheren, welke groepen je als organisator mag beheren en voor welke groepen je als deelnemer persoonlijke toegang hebt.
De cookie bevat geen naam, wens, productlink, groepsnaam of getrokken persoon. Hij bevat alleen ondertekende technische toegangsgegevens. De cookie is HttpOnly, wordt in productie alleen via HTTPS verzonden en gebruikt SameSite=Lax. De maximale cookielevensduur is 180 dagen; een specifiek toegangsrecht vervalt eerder zodra het bijbehorende lijstje of de groep vervalt of wordt verwijderd.
De cookie is noodzakelijk voor de door jou gevraagde no-login functie en wordt niet gebruikt voor analytics, advertenties of cross-siteprofilering. Daarom vragen we voor deze noodzakelijke cookie geen marketingtoestemming.
Een eigenaar, organisator of deelnemer kan vanuit zijn eigen toegankelijke pagina een geheime herstel-link maken om toegang op een andere browser of telefoon terug te zetten. Zo’n herstel-link staat los van de openbare deel- of uitnodigingslink. Het geheime token uit de herstel-link wordt niet leesbaar in de database opgeslagen; alleen een cryptografische hash wordt bewaard.
Omdat een herstel-link toegang kan geven tot privé functies, moet je die behandelen als een wachtwoord: deel hem niet met anderen en maak een nieuwe herstel-link als je vermoedt dat de oude link is uitgelekt.
Voor het beperken van geautomatiseerd aanmaken en deelnemen gebruikt Lootje & Lijstje geen extra browsercookie. De server maakt tijdelijk een eenrichtingsbucket van technische verzoekinformatie met een geheime sleutel. Het ruwe verzoekadres wordt niet in de Lootje & Lijstje-rate-limittabel opgeslagen en verouderde buckets worden automatisch verwijderd.
Winkelnu gebruikt daarnaast een eigen first-party zoekleerlaag om te zien welke zoekvragen geen resultaat geven, welke interne suggesties worden gekozen en wanneer een zoekvraag direct wordt herformuleerd. Deze meting gebruikt geen cookie, localStorage, sessionStorage, persistent bezoekers-ID of cross-site identifier.
De zoekleerlaag staat los van Vercel Web Analytics. Zoektekst wordt vóór opslag genormaliseerd en waarschijnlijke directe identifiers zoals e-mailadressen, URL’s en langere telefoonnummers worden geredigeerd. Meer informatie staat in de privacyverklaring.
De huidige analysemethode plaatst volgens de gebruikte configuratie geen marketing- of trackingcookies en wordt niet ingezet voor advertenties of cross-siteprofilering. De noodzakelijke Lootje & Lijstje-cookie dient uitsluitend om een door jou gevraagde functie zonder account te laten werken. Daarom tonen we voor deze huidige configuratie geen marketing-cookiekeuze. Als techniek of doel verandert, beoordelen we opnieuw welke informatie en eventuele toestemming nodig zijn voordat zo’n wijziging openbaar wordt geactiveerd.
Hosting- en beveiligingsdiensten kunnen technische verwerking uitvoeren die nodig is om Winkelnu beschikbaar en veilig te houden. De afgeschermde interne operatoromgeving staat los van gewone bezoekers en kan eigen authenticatiesessies gebruiken om bevoegde beheerders ingelogd te houden.
De overige openbare Winkelnu-pagina’s gebruiken Vercel Web Analytics om op geaggregeerd niveau te begrijpen welke pagina’s worden bezocht. We sturen vanuit onze integratie geen zoektermen, filterwaarden of URL-fragmenten mee. Lootje & Lijstje is volledig van deze Web Analytics-meting uitgesloten. De meting is bedoeld voor product- en contentverbetering, niet voor het opbouwen van persoonlijke advertentieprofielen.
Wanneer je via Winkelnu of een door iemand toegevoegd verlanglijstje naar een externe website gaat, verlaat je Winkelnu. Die externe partij kan eigen cookies en trackingtechnieken gebruiken volgens haar eigen cookie- en privacybeleid.
Laatst inhoudelijk gecontroleerd: 13 september 2026.