Privacy

Laatst bijgewerkt: 9 november 2026. Wat we bewaren, waarom, hoe lang en wat jij kunt doen, in gewone taal.

Wie zijn wij

Remembo is een verlanglijstjes-app en website, gemaakt in Nederland. Wij zijn verantwoordelijk voor de persoonsgegevens die je hieronder ziet. Vragen over privacy? Mail hallo@remembo.app.

Wat we bewaren

  • Je account: je naam en e-mailadres, of wat Apple of Google ons daarvan doorgeven.
  • Je lijstjes: de lijstjes en cadeaus die je maakt. Verwijder je je account, dan verdwijnen je lijstjes en cadeaus.
  • Afstrepen door gasten: de voornaam die een gast invult en wat die afstreept. De naam wordt 30 dagen na de gelegenheid gewist.
  • Lootjes: de namen van deelnemers en wie wie heeft getrokken. Alleen de trekker ziet zijn eigen lootje, ook de organisator niet. Alles wordt 30 dagen na de datum verwijderd.
  • Wachtlijst: alleen je e-mailadres, voor één mail als de app er is. Je krijgt eerst een mail om je aanmelding te bevestigen; bevestig je niet, dan verwijderen we je adres na een week. Elke mail heeft een link om je adres te laten verwijderen.
  • Pushmeldingen: zie Pushmeldingen hieronder.
  • Feestfoto's in Remembo Roll: zie Remembo Roll hieronder.
  • Geboorte, bedankjes en Gedichtenhulp: zie Geboorte en kraamvisite, Bedankjes en Gedichtenhulp hieronder.

Waarom we dit doen

  • Om de dienst te leveren (lijstjes, delen, afstrepen, lootjes, uitnodigingen, kraamvisites, bedankkaartjes, de Gedichtenhulp, inloggen): dat is nodig om de overeenkomst met jou uit te voeren.
  • Herinneringen in de app (een bericht dat het tijd is om je lijstje te delen of lootjes te trekken) en de camera (alleen om een streepjescode te scannen, de beelden verlaten je telefoon niet): die staan standaard uit; je zet ze zelf aan in Profiel, waarna de telefoon om toestemming vraagt. Ze worden op je eigen toestel gepland.
  • Pushmeldingen (bijvoorbeeld een nieuwe bijdrage aan je potje of dat de lootjes zijn getrokken): met jouw toestemming. Ze staan standaard uit; je zet ze zelf aan en kunt ze altijd weer uitzetten. Zie Pushmeldingen.
  • Mails over de wachtlijst en meten of mails aankomen: met jouw toestemming (je bevestigt je aanmelding) en ons belang om te zien of mail aankomt.
  • Beveiliging en misbruik tegengaan (limieten per adres, spamfilter): ons gerechtvaardigd belang.

Wie er bij je gegevens kan

We verkopen je gegevens niet en tonen geen advertenties. We gebruiken deze partijen om Remembo te laten werken:

  • Supabase (database en inloggen), servers in Frankfurt (EU).
  • Vercel (hosting van deze website).
  • Resend (het versturen van e-mail), servers in de EU.
  • Anthropic (de AI achter de Gedichtenhulp), servers buiten de EU. Alleen als je zelf een gedicht laat maken, en alleen wat je daarvoor intypt; zie Gedichtenhulp.
  • Apple en Google, als je daarmee inlogt. Zij geven ons je naam en e-mailadres (of een door Apple verborgen adres).
  • Apple (Apple Push Notification service), Google (Firebase Cloud Messaging) en de pushdienst van je browser (van Google, Mozilla, Apple of Microsoft): alleen als je pushmeldingen aanzet. Zij bezorgen de melding op je toestel; zie Pushmeldingen.
  • Winkels, als je via een link naar een winkel gaat. We sturen hen geen gegevens van jou mee; zie hun eigen privacybeleid.

Sommige van deze partijen zitten buiten de EU of hebben daar onderdelen. Zij werken onder de Europese standaardcontractbepalingen of een gelijkwaardige waarborg.

Technische logs

Onze hosting en database houden kort technische logs bij (zoals het IP-adres en tijdstip van een verzoek) om fouten en misbruik op te sporen. Die gebruiken we niet om je te volgen en ze worden na korte tijd automatisch verwijderd.

Gasten zonder account

Open je een lijstje of lootjes in je browser, dan krijg je een anonieme sessie in de opslag van je browser. Daar staat geen naam of e-mailadres in. Wis je je browser, dan raak je die sessie kwijt.

Cookies en meten op de website en in de app

Op de website en in de app gebruiken we geen advertentie- of statistiekcookies en geen meet-software van derden. Daarom vragen we daar ook niet om toestemming met een cookiebanner. We tellen alleen hoeveel lijstjes, cadeaus en afgestreepte cadeaus er zijn, zonder te weten van wie.

Kies je op een gedeelde lijst of lootjespagina de taal (Nederlands of English), dan onthouden we dat in een klein cookie met alleen die keuze (remembo-lang, een jaar). Zonder keuze volgen we de taal van je browser.

Mails

Onze mails worden verstuurd via Resend. Resend meet of een mail geopend wordt en op welke link in de mail wordt geklikt. Dat gebruiken we om te zien of onze mails aankomen en gelezen worden. De links in onze mails lopen daarom via het adres van onze mailprovider.

Pushmeldingen

  • Alleen als je het zelf aanzet: in de app onder Profiel (je telefoon vraagt dan om toestemming) of op de website bij je account (je browser vraagt dan om toestemming).
  • Wat we bewaren: per telefoon of browser een apparaat-token (app) of pushabonnement (browser: het adres bij de pushdienst en de sleutels om de melding te versleutelen), de app en taal, en wanneer we het apparaat voor het laatst zagen.
  • Waarover: je kiest per onderwerp (potjes, lijstjes, lootjes, herinneringen en tips en nieuws) wat je wilt krijgen; dat geldt voor al je apparaten. Alles staat aan zodra je meldingen inschakelt, behalve tips en nieuws: dat staat uit tot je het zelf aanzet.
  • Geen spoilers: we sturen nooit een melding over wat er is afgestreept. Een melding over een cadeau op je eigen lijstje krijg je niet als je de afstrepingen van dat lijstje niet mag zien. Een melding over lootjes noemt nooit wie je hebt getrokken.
  • Wie het bezorgt: Apple (iPhone), Google (Android) of de pushdienst van je browser krijgen het token of abonnement en de melding. Bij Apple en Google zijn dat de titel en tekst, bijvoorbeeld de naam van wie aan je potje bijdroeg. Bij een browser is de melding versleuteld, zodat de pushdienst de inhoud niet kan lezen.
  • Hoe lang: log je uit of zet je meldingen uit, dan verwijderen we dit apparaat. Verwijder je je account, dan verdwijnen je apparaten en voorkeuren ook. Meldt de pushdienst dat een apparaat niet meer bestaat, dan zetten we het uit en verwijderen we het na 90 dagen. De wachtrij met verzonden meldingen, waarin namen kunnen staan, wissen we na 7 dagen.

Profielfoto, vrienden en je cadeauprofiel

Dit is optioneel. Je kunt een profielfoto toevoegen, vrienden maken met een persoonlijke link of QR-code en je interesses, hobby's, merken, maten, verjaardag (dag en maand) en wat je liever niet krijgt invullen.

  • Waarom: zodat je vrienden je herkennen en betere cadeaus voor je vinden. Dit gebeurt alleen omdat je het zelf instelt (toestemming) en je kunt het altijd wijzigen of wissen.
  • Wie ziet het: per onderdeel kies je: alleen jij, je vrienden, of ook wie een lijstje van je opent. Sommige onderdelen (zoals maten, verjaardag en leeftijd) staan standaard op alleen jij. Je profielfoto staat standaard op vrienden en medebeheerders van een lijstje.
  • Profielfoto: staat in afgeschermde opslag (Supabase, EU), niet openbaar, en wordt alleen via een tijdelijke link getoond aan wie hem mag zien. Op je apparaat wordt de foto verkleind en worden locatie en andere extra gegevens eruit gehaald. Je kunt hem op elk moment vervangen of verwijderen.
  • Vrienden: je wordt alleen vrienden als jullie allebei instemmen. We vragen geen contacten op van je telefoon. Je kunt iemand verwijderen of blokkeren; bij een blokkade ziet die persoon je profiel en foto niet meer en werken je vriendenlinks niet voor die persoon. Iemand die je weigert, krijgt daar geen bericht over.
  • Cadeau-ideeën: we zoeken in onze eigen productcatalogus, alleen met de interesses, hobby's en merken die je vriend mag zien, en niet met de vrije tekst die je invult. Dit gebeurt op onze eigen servers; er gaat geen persoonlijke informatie naar winkels of andere partijen. Klikt je vriend op een product, dan krijgt de winkel alleen het product, niet wie jij bent. We gebruiken deze gegevens niet voor advertenties en maken er geen profielen van.
  • Kinderen: profielfoto's en cadeau-ideeën gelden alleen voor accounts van volwassenen. Kinderprofielen blijven zonder foto en worden niet gebruikt voor suggesties.
  • Melden: bij de foto van een vriend zit een meldknop; meldingen komen bij ons binnen op moderatie@remembo.app en we bekijken ze binnen 24 uur. Na drie meldingen wordt de foto verborgen tot we het hebben bekeken.
  • Verwijderen: verwijder je je account, dan verdwijnen je foto, je profielgegevens, je vriendschappen en je blokkades.

Remembo Roll (feestcamera)

Remembo Roll is onze wegwerpcamera-app voor feesten. Je logt in met hetzelfde account als bij Remembo. Dit deel gaat over de foto's en gegevens van Roll; de rest van deze pagina geldt ook voor Roll.

  • Feest en gasten: een host maakt een feest aan (naam en datum). Gasten doen mee met een code of link. Een gast heeft geen account nodig: een naam die je zelf kiest is genoeg, verder bewaren we een anonieme sessie.
  • Foto's: je maakt een foto. Die wordt eerst op je telefoon of in je browser verkleind en opnieuw opgeslagen, waardoor alle extra gegevens (EXIF, zoals tijd, toestel en locatie) verdwijnen. We bewaren de foto, een klein voorbeeld, de afmetingen en wie hem maakte. We verzamelen geen locatie. Kan je browser de camera niet openen, dan kies je een foto met de camera van je telefoon; soms kun je dan ook een bestaande foto kiezen. Die foto gaat op dezelfde manier door dit verkleinen en opnieuw opslaan.
  • Favorieten: foto's die je als favoriet markeert, blijven op je apparaat, per feest, en worden niet naar ons gestuurd.
  • Hartjes in het album: als je een foto een hartje geeft, bewaren we dat bij je account of gastsessie. Anderen zien alleen het aantal, niet wie het gaf. De foto's met de meeste hartjes staan bovenaan het album onder “Beste foto's”; een verborgen of gemelde foto staat daar nooit tussen. Je hartjes verdwijnen als je het feest verlaat, je account verwijdert of de foto wordt verwijderd.
  • Terugblik: de ochtend na het feest laat het album een terugblik zien met de foto's met de meeste hartjes en het aantal gasten en foto's, zonder namen. We rekenen die uit op het moment dat je hem opent en bewaren hem niet. Hij kijkt alleen naar hartjes, niet naar gezichten of de inhoud van foto's. Een afbeelding om te delen wordt in je browser gemaakt; pas als jij hem deelt, gaat hij naar wie jij kiest.
  • Diashow op een tv: de host kan de foto's van het feest op een tv laten zien. Dat kan alleen met het account van de host, er staan geen namen bij en verborgen of gemelde foto's komen er niet in. Voordat het album opent is de diashow leeg, tenzij de host hem zelf aanzet.
  • Verlanglijstje bij een feest: de host kan op de pagina van het feest een knop naar een al gedeeld verlanglijstje zetten. Daarvoor bewaren we de deellink versleuteld. De knop verdwijnt zodra de deellink niet meer geldig is.
  • Waar en wie ze ziet: de foto's staan in afgeschermde opslag bij Supabase in Frankfurt (EU). De host ziet alle foto's van het feest, de andere gasten pas als het album opent. Je eigen foto's zie je altijd.
  • Album downloaden: de host kan de foto's van het feest als zip-bestand op het eigen apparaat zetten. Dat bestand wordt in de browser gemaakt, dus de foto's gaan daarvoor niet langs een andere dienst. Verborgen foto's zitten er niet in. Die kopie valt onder de host en wordt niet door onze opruimtaak verwijderd.
  • Op je eigen apparaat: zodat Roll ook werkt zonder verbinding, bewaart je browser de pagina van het feest, het album zoals je dat het laatst zag (foto-informatie, gastnamen en tijdelijke links naar de foto's) en je foto's die nog verstuurd moeten worden. Dat gaat alleen naar jouw browser, en we kunnen er niet bij. Het album verdwijnt als je het feest verlaat of je account verwijdert, en is na de bewaartermijn van het feest niet meer te openen.
  • Uploaden sluit aan het eind van de derde dag na het feest. Het album blijft daarna te bekijken zolang het feest bewaard blijft.
  • Hoe lang: zolang het feest bewaard blijft, standaard 30 dagen na de datum van het feest. Daarna verwijdert een automatische opruimtaak binnen een week de foto's, de namen van gasten en het feest zelf.
  • Zelf verwijderen: je kunt je eigen foto's altijd verwijderen. Je kunt een feest verlaten, met of zonder je foto's. Verwijder je je account, dan kies je of je foto's in de albums ook worden verwijderd; doe je dat niet, dan blijven ze in het album zonder koppeling aan je account.
  • Melden en modereren: bij elke foto zit een meldknop, ook voor “Hier sta ik op, haal hem weg”. Meldingen komen bij ons binnen op moderatie@remembo.app. Binnen 24 uur bekijken we de melding en halen we een foto die niet mag weg. De host kan foto's verbergen of verwijderen en gasten blokkeren.
  • Wat we niet doen: geen gezichtsherkenning, geen advertenties, geen tracking en geen meet-software van derden. We verkopen geen foto's en gebruiken ze nergens anders voor.

Kinderen op de foto. Op een feest zijn vaak kinderen. De host is verantwoordelijk voor het informeren van gasten en ouders dat er foto's worden gedeeld in het album. Sta jij of je kind op een foto en wil je dat niet? Meld de foto met “Hier sta ik op, haal hem weg” of mail moderatie@remembo.app, dan halen we hem weg. Dat kan iedereen vragen, ook wie zelf niet in de app zit.

Waarom: het bewaren en delen van foto's is nodig om de dienst te leveren die host en gasten gebruiken (uitvoering van de overeenkomst), en je kiest zelf welke foto's je deelt (toestemming). Meldingen bekijken, foto's weghalen en misbruik tegengaan doen we op grond van ons gerechtvaardigd belang.

Partijen: voor Roll gebruiken we dezelfde partijen als hierboven: Supabase (opslag en database, EU), Vercel (de webpagina's voor gasten), Resend (mail, zoals meldingen aan moderatie) en Apple (de App Store, het App Clip en TestFlight voor testers).

Geboorte en kraamvisite

  • Geboortelijst: de lijst en cadeaus die jij invult, net als een gewoon lijstje. Wat je op “hebben we al” zet, zien gasten niet en kan niemand afstrepen.
  • Kraamvisite: de naam die een bezoeker invult, het aantal personen, een eventueel bericht en het gekozen moment. Alleen jullie als ouders zien wie wanneer komt; andere bezoekers zien een moment alleen als “Bezet”. We vragen bij een kraamvisite nooit naar allergieën of dieet en slaan daar geen notities over op. Boekingen blijven bewaard tot je de kraamvisite of je account verwijdert.
  • Geboortekaartje: naam, datum en tijd, gewicht en lengte die je zelf invult, zichtbaar via de link die jullie delen. De link naar het kaartje blijft op de server versleuteld bewaard, zodat jullie hem op een ander apparaat opnieuw kunnen tonen.
  • Babyfoto: staat standaard uit; je zet hem zelf aan. Voor we de foto bewaren, halen we alle extra gegevens (EXIF, zoals tijd, toestel en locatie) eruit. De foto staat in afgeschermde opslag bij Supabase in Frankfurt (EU), niet openbaar, en wordt alleen via een tijdelijke link van een uur getoond aan mensen die de link openen als jij de foto aanzet. Hij staat nooit in een linkvoorbeeld (zoals in WhatsApp): daarin staan alleen de naam en datum.
  • Verwijderen: je kunt de foto op elk moment weghalen. Verwijder je je account, dan verdwijnen je geboortefoto's ook.

Bedankjes

  • Wie gaf wat: na het feest zien alleen de beheerders van het lijstje wie wat gaf, zodat je kunt bedanken. Met de verrassingsmodus aan zie je vóór de datum van het feest geen namen en geen aantallen.
  • Bedankkaartjes: je kaartje en een eventuele foto staan in afgeschermde opslag bij Supabase (EU). Iedere gever krijgt een eigen link (/t/) die alleen dat ene kaartje toont en een jaar na het maken vervalt. Linkvoorbeelden, zoals in WhatsApp, tonen alleen een algemene tekst, niet je bericht of foto.
  • Namen van gasten: de voornaam bij afgestreepte cadeaus wordt, net als hierboven, 30 dagen na de gelegenheid gewist.

Gedichtenhulp

Laat je met de Gedichtenhulp een Sinterklaasgedicht maken, dan sturen we alleen wat je daarvoor intypt naar Anthropic: de naam, de eigenschappen, de hint over het cadeau, de toon en de lengte. Geen accountgegevens en niets van je lijstjes. Wij bewaren het gedicht en wat je intypte niet, tenzij je zelf op Bewaar drukt; dan staat het bij jouw gedichten tot je het verwijdert. We tellen alleen per dag hoeveel gedichten er voor jouw account zijn gemaakt (die telling verwijderen we na een week).

Jouw rechten

Je mag je gegevens inzien, laten verbeteren, laten verwijderen, meenemen en bezwaar maken tegen verwerking. Je account en alles wat daarbij hoort verwijder je zelf in de app onder Profiel of op de website; op Account verwijderen lees je hoe, en wat er blijft. Gaat dat niet, of wil je iets anders? Mail hallo@remembo.app, dan reageren we binnen een maand. Ben je niet tevreden, dan kun je klagen bij de Autoriteit Persoonsgegevens.

Kinderen

Remembo is bedoeld voor ouders en volwassenen. Een lijstje voor een kind (bijvoorbeeld “Emma, 7 jaar”) maak je als volwassene aan; kinderen maken zelf geen account. Vul voor een kind alleen een voornaam of bijnaam in.

Wijzigingen

Veranderen we iets belangrijks, dan zetten we dat hier en passen we de datum bovenaan aan.

Affiliate-links

Lees hoe dat werkt op Zo verdient Remembo geld.

Vragen, of wil je iets laten verwijderen? Mail hallo@remembo.app.