Privacy
Op deze pagina lees je hoe Winkelnu met persoonsgegevens en gebruiksgegevens omgaat.
Akflow is verantwoordelijk voor de verwerking van persoonsgegevens via Winkelnu.nl. Voor privacyvragen kun je contact opnemen via info@akflow.nl. De juridische en contactgegevens staan bij Bedrijfsgegevens.
Wanneer je Winkelnu bezoekt, verwerkt de website normale technische verzoekgegevens die nodig zijn om pagina’s te leveren. Zoektermen en filters worden gebruikt om resultaten te tonen. Winkelnu heeft momenteel geen openbaar klantaccount of persoonlijk winkelprofiel.
Met Lootje & Lijstje kun je zonder account een verlanglijstje maken of een cadeaugroep starten. Afhankelijk van wat je gebruikt verwerken we de naam die je zelf invult, de gekozen gelegenheid en eventueel een lijst- of groepsnaam, budget, datum, wensen, toelichtingen, externe productlinks, deelnemersnamen en ingestelde uitsluitingen. Na een trekking bewaren we ook de geheime koppeling tussen gever en ontvanger en eventuele privé “geregeld”-markeringen. Een e-mailadres, telefoonnummer of wachtwoord is niet verplicht.
De volledige trekking wordt niet aan de organisator getoond. Een deelnemer kan via zijn eigen geheime toegang uitsluitend zijn eigen getrokken persoon en diens lijstje opvragen. “Geregeld”-markeringen zijn alleen zichtbaar voor de deelnemer die dat lootje heeft en worden niet aan de ontvanger getoond.
Gedeelde links, uitnodigingscodes en geheime beheer- of hersteltoegang hebben verschillende doelen. Geheime tokens worden niet leesbaar in de database opgeslagen; daarvan bewaren we alleen een cryptografische hash. Na geldige toegang gebruikt de browser een strikt noodzakelijke, beveiligde first-party cookie om de toegangsrechten op hetzelfde apparaat te onthouden. Deze cookie wordt niet gebruikt voor advertenties of bezoekersprofilering.
Om geautomatiseerd misbruik van het aanmaken van lijstjes, groepen en deelnames te beperken, gebruikt Winkelnu een tijdelijke first-party rate-limitbucket. De technische verzoekadreswaarde wordt daarvoor met een geheime sleutel gehasht; het ruwe adres wordt niet in de Lootje & Lijstje-database of rate-limittabel opgeslagen. Verouderde rate-limitbuckets worden automatisch opgeschoond.
Alle routes van Lootje & Lijstje zijn uitgesloten van onze openbare Web Analytics-meting. Daardoor sturen we via die analyticsintegratie geen lijstcodes, groepscodes, herstelcodes, namen, wensen, lootjes of andere inhoud van de module mee. Gedeelde, uitnodigings- en privé pagina’s worden bovendien niet voor indexering door zoekmachines aangeboden; alleen de algemene informatiepagina van Lootje & Lijstje kan publiek vindbaar zijn.
Een zelfstandig verlanglijstje wordt maximaal 180 dagen na de laatste betekenisvolle wijziging bewaard. Voor een groep met een ingevulde feestdatum geldt als eindpunt 120 dagen na die datum. Een groep zonder datum wordt maximaal 180 dagen na de laatste betekenisvolle activiteit bewaard. De bijbehorende deelnemerslijstjes volgen de bewaartermijn van de groep.
Verlopen gegevens worden dagelijks automatisch opgeschoond. De eigenaar van een zelfstandig lijstje of de organisator van een groep kan de bijbehorende gegevens bovendien eerder zelf definitief verwijderen via de beheerpagina. Bij het verwijderen van een groep worden ook deelnemers, groepslijstjes, uitsluitingen, trekkingsgegevens en “geregeld”-markeringen verwijderd.
Om Zoekkompas te verbeteren registreert Winkelnu beperkte first-party signalen over het functioneren van de zoekmachine. Daarbij kunnen we een genormaliseerde zoekvraag, herkende zoekintentie, eventuele typefoutcorrectie, een 0-resultaatsignaal, een directe herformulering en de gekozen interne zoekroute of productpositie vastleggen.
Deze zoekleerlaag gebruikt geen bezoekers-ID, cookie-ID, lokaal browserprofiel, raw IP-adres, user-agent fingerprint of cross-site identifier. Waarschijnlijke e-mailadressen, URL’s en langere telefoonnummers worden vóór opslag geredigeerd. Voor ruwe zoekevents hanteert Winkelnu een bewaartermijn van 90 dagen; oudere events worden bij nieuwe feedbackverwerking automatisch opgeschoond en de verbeteroverzichten kijken uitsluitend naar de laatste 90 dagen. Rankings worden hierdoor niet automatisch gewijzigd.
Winkelnu gebruikt Vercel Web Analytics om op geaggregeerd niveau te begrijpen welke openbare pagina’s worden bezocht en zo de zoek-, vergelijk- en contentervaring te verbeteren. De integratie wordt alleen op winkelnu.nl geladen; previewomgevingen en de routes /intern, /api, /uit en /lootje-lijstje zijn uitgesloten.
Voordat een paginaweergave wordt verzonden, verwijderen we alle queryparameters en URL-fragmenten. Daardoor sturen we via deze analyticsintegratie geen ingevoerde zoektermen, filterwaarden of andere querygegevens mee. De aparte first-party zoekleerlaag hierboven staat los van Vercel Web Analytics. We gebruiken deze metingen niet voor advertenties, cross-siteprofilering of een persoonlijk winkelprofiel. Vercel treedt hierbij op als technische dienstverlener voor de website-infrastructuur en analytics.
Wanneer je via een aanbieding naar een webwinkel gaat, registreert Winkelnu op applicatieniveau een beperkte clickgebeurtenis met de aanbieding, het product, de webwinkel, eventueel de interne bronpagina en het tijdstip. In deze clickregistratie bewaren we geen raw IP-adres, user-agent fingerprint, willekeurige externe referrer of persoonlijk advertentieprofiel. De affiliate-uitklikroute is bovendien uitgesloten van de openbare Web Analytics-meting.
Hosting-, database-, analytics- en beveiligingsdiensten kunnen technische log- of verzoekgegevens verwerken die nodig zijn voor beschikbaarheid, beveiliging, statistiek en foutanalyse. Bewaartermijnen kunnen per gebruikte dienst en configuratie verschillen. Waar Winkelnu die termijnen zelf kan instellen, beperken we de opslag tot wat voor het betreffende doel nodig is en werken we deze informatie bij wanneer de feitelijke verwerking wijzigt.
Winkelnu gebruikt een afgeschermde interne operatoromgeving voor beheer en operationele controles. Die omgeving kan account- en auditgegevens van bevoegde beheerders verwerken. Dit is geen openbaar klantaccount en deze routes worden niet meegenomen in de openbare Web Analytics-meting.
Na een klik op een aanbieding of een externe productlink ga je naar een externe website. Vanaf dat moment kunnen die externe partijen persoonsgegevens, cookies en bestelgegevens verwerken volgens hun eigen privacy- en cookiebeleid.
We bewaren gegevens niet langer dan nodig is voor het doel waarvoor ze worden verwerkt, rekening houdend met beveiliging, operationele controle en wettelijke verplichtingen. Voor search-feedbackevents geldt een 90-dagenretentiegrens in de zoekleerlaag. Voor Lootje & Lijstje gelden de specifieke termijnen hierboven en is automatische dagelijkse opschoning ingericht. Als de verwerking of technische configuratie verandert, beoordelen we opnieuw welke bewaartermijnen daarbij passend zijn.
Heb je een vraag over persoonsgegevens of wil je een privacyrecht uitoefenen, neem dan contact op via info@akflow.nl. Omdat Winkelnu geen openbaar klantaccount heeft en veel interacties bewust niet aan een persistent bezoekersprofiel worden gekoppeld, kan het voorkomen dat we weinig gegevens hebben die rechtstreeks aan jou te koppelen zijn. Voor Lootje & Lijstje kun je gegevens waarvoor je nog de juiste beheer-toegang hebt ook rechtstreeks zelf verwijderen.
Laatst inhoudelijk gecontroleerd: 13 september 2026.