Privacybeleid — Elfello

Laatst bijgewerkt: 16 oktober 2026

Dit beleid beschrijft hoe gegevens worden verwerkt in de mobiele applicatie “Elfello” voor iOS en Android (identificatie com.opharana.elfello) en op de pagina van deze website waarmee je via de browser aan een groep kunt meedoen (hierna samen “Elfello”). De verwerkingsverantwoordelijke is OPHARANA LLC, gevestigd te 99 Wall Street, Suite 1432, 10005, New York (Verenigde Staten), met als contactadres hello@opharana.com.

1. Samenvatting

• Geen wachtwoorden. We vragen je niet om een telefoonnummer of een wachtwoord. Wanneer je de app opent, of de link van een groep in de browser, wordt er een anoniem account aangemaakt, dat niets meer is dan een willekeurige ID.
• We bewaren alleen wat nodig is om lootjes te trekken: de naam en het e-mailadres die je invult wanneer je een groep aanmaakt of je aanmeldt, de gegevens van de groepen (naam, datum en budget), wie wiens lootje niet mag trekken en het resultaat van de trekking.
• Niemand in de groep ziet je e-mailadres, ook de organisator niet. We gebruiken het om je op de hoogte te houden van wat er in je groep gebeurt: dat je je hebt aangemeld, dat de lootjes getrokken zijn en dat de datum van de cadeau-uitwisseling nadert.
• De trekking is geheim. Iedereen ziet alleen wiens lootje hij zelf heeft. Niemand anders in de groep ziet het, zelfs de organisator niet.
• We verkopen je gegevens niet en geven ze niet door aan derden voor andere doeleinden dan hier beschreven. We sturen je alleen nieuws per e-mail als je het vakje aanvinkt om het te ontvangen, en je kunt je afmelden wanneer je maar wilt.
• De app is gratis en toont advertenties van Google AdMob, dat de advertentie-ID van je toestel verwerkt. In de Europese Economische Ruimte (EER), het Verenigd Koninkrijk en Zwitserland vragen we je toestemming voordat er een advertentie wordt geladen. De app toont ook eigen advertenties van TuIAgencia, het bureau van de eigenaar, waarvoor geen persoonsgegevens worden gebruikt.
• Betalingen voor Elfello Plus worden verwerkt door Apple of Google; wij krijgen je betaalgegevens nooit te zien.
• Je kunt je gegevens verwijderen wanneer je maar wilt, in de app via Instellingen → “Mijn gegevens verwijderen”, of door ons te schrijven vanaf het e-mailadres dat je hebt gebruikt (paragraaf 8).

2. Gegevens die we verwerken

2.1. Anoniem account

Wanneer je de app opent, of de link van een groep in de browser, wordt er een anoniem account aangemaakt bij onze databaseprovider, Supabase. Het bestaat uit een willekeurige ID en de sessiegegevens waarmee we je herkennen als je terugkomt. Het account zelf bevat niet je naam, je e-mailadres of je telefoonnummer: je naam en je e-mailadres worden opgeslagen in elke groep waaraan je meedoet (paragraaf 2.2).

Dat account is gekoppeld aan de installatie van de app of aan de browser waarin je de link hebt geopend: als je de app verwijdert, de browsergegevens wist of van telefoon wisselt, verlies je de toegang ertoe, en wij kunnen het niet herstellen omdat het geen wachtwoord heeft en er ook geen andere manier is om er opnieuw in te komen. Om de dienst te beschermen registreert Supabase het IP-adres en technische gegevens van de verbindingen (datum, tijd en type toestel of browser).

2.2. Groepen en trekking

• Als je een groep organiseert: de naam ervan, de datum van de cadeau-uitwisseling, het budget en de valuta, de groepscode en wie wiens lootje niet mag trekken (de uitsluitingen die je instelt).
• Als je aan een groep meedoet (de organisator doet ook mee): de naam en het e-mailadres die je invult wanneer je de groep aanmaakt of je aanmeldt, de taal van de app of van de pagina en of je je via de app of via de website hebt aangemeld.
• Het resultaat van de trekking: wie wiens lootje heeft.

Jij bepaalt welke naam je invult. Je volledige naam is niet nodig: de naam of bijnaam waaronder je groep je kent, is genoeg. We vragen je geen gevoelige gegevens of gegevens van anderen in te vullen. Het e-mailadres moet van jezelf zijn: vul niet dat van iemand anders in zonder diens toestemming.

Wie ziet wat:

• Iedereen die de link of de code van een groep heeft, ziet de naam van de groep, de naam van de organisator, de datum, het budget, hoeveel mensen er meedoen en of de lootjes al getrokken zijn. Deel de link daarom alleen met de mensen uit de groep.
• De leden van de groep zien daarnaast elkaars namen.
• Je e-mailadres ziet niemand in de groep, ook de organisator niet. Alleen wij gebruiken het, voor wat in paragraaf 2.3 staat.
• Wiens lootje je hebt, zie alleen jij. De organisator ziet de ingestelde uitsluitingen, maar niet het resultaat van de trekking.

2.3. Je e-mailadres: meldingen over je groep en nieuws

We vragen je e-mailadres wanneer je een groep aanmaakt of je bij een groep aanmeldt, via de app of via de website. We gebruiken het voor:

• Meldingen over je groep, die deel uitmaken van de dienst: de bevestiging dat je je hebt aangemeld, een bericht zodra de lootjes getrokken zijn, met de link om te zien wiens lootje je hebt, en een herinnering aan de datum van de cadeau-uitwisseling. Deze meldingen kunnen een link bevatten om de app te downloaden.
• Nieuws over Elfello en andere apps van OPHARANA LLC, alleen als je het vakje aanvinkt om het te ontvangen wanneer je de groep aanmaakt of je aanmeldt. Het vakje is nooit vooraf aangevinkt. Je kunt je op elk moment afmelden via de link in elk van die e-mails of door ons te schrijven via hello@opharana.com. Als je je afmeldt, blijf je de meldingen over je groepen gewoon ontvangen.

Als je het vakje aanvinkt, zetten we je e-mailadres op onze nieuwslijst, samen met de taal, of je je via de app of via de website hebt aangemeld en de datum van inschrijving. Die lijst staat los van je groepen.

Voor het versturen van de e-mails gebruiken we een aanbieder van e-mailverzending die optreedt als verwerker: die ontvangt alleen wat nodig is om elk bericht af te leveren (je adres en de inhoud ervan) en mag dat nergens anders voor gebruiken.

2.4. Uitnodigingen en gratis maanden Plus

Om de actie met gratis maanden Elfello Plus toe te passen (details in de Voorwaarden), bewaren we welk account jou heeft uitgenodigd (dat van de organisator van de eerste groep waaraan je meedoet), of de beloning voor jouw uitnodiging al is toegekend, hoeveel maanden je hebt verdiend en tot welke datum je gratis Plus hebt. Voor deze actie gebruiken we geen contactgegevens, niet van jou en niet van de mensen die je uitnodigt.

2.5. Advertenties (Google AdMob)

De app toont advertenties via Google AdMob: een banner en, op bepaalde momenten (bijvoorbeeld na het aanmaken van een groep of na de trekking), een schermvullende advertentie. Google kan onder meer het volgende verwerken: de advertentie-ID van het toestel (IDFA op iOS, AAID op Android), toestelgegevens, een van het IP-adres afgeleide locatie bij benadering, interacties met de advertenties en diagnostische gegevens van zijn SDK. Op deze verwerking zijn het Privacybeleid van Google en de informatie van Google over het gebruik van gegevens op sites en in apps van partners van toepassing. We sturen je naam, je e-mailadres en je groepen niet door voor advertentiedoeleinden.

Daarnaast toont de app eigen advertenties van TuIAgencia, het dienstenbureau van de eigenaar. Die advertenties zitten in de app zelf, gebruiken de advertentie-ID of andere persoonsgegevens niet en maken geen profiel van je. Als je erop tikt, wordt de site tuiagencia.com in je browser geopend. De webpagina om aan een groep mee te doen toont geen advertenties.

2.6. In-app-aankopen (Elfello Plus)

De app biedt Elfello Plus, waarmee de advertenties verdwijnen en je onbeperkt groepen kunt organiseren, op twee manieren: een maandabonnement, dat automatisch wordt verlengd en dat je kunt opzeggen wanneer je wilt, of een eenmalige betaling voor levenslang gebruik. Alle aankopen worden volledig verwerkt door Apple (App Store) of Google (Google Play), afhankelijk van je platform, volgens hun eigen privacybeleid.

Wij ontvangen en bewaren geen gegevens van je betaalkaart, je bankrekening of je facturatie, en ook je postadres niet: de winkel bevestigt ons alleen dat een aankoop is afgerond. Om de aankoop te valideren en te kunnen herstellen gebruiken we RevenueCat, dat een anonieme ID en het aankoopbewijs van de winkel ontvangt, zonder je naam of je e-mailadres.

Terugbetalingen en klachten over betalingen lopen via Apple of Google, niet via ons.

2.7. De pagina om via de browser mee te doen

Als je de link van een groep in de browser opent (elfello.com/u/ gevolgd door de groepscode), maakt de pagina je anonieme account aan en bewaart ze de sessiegegevens in de lokale opslag van de browser (local storage, onder de sleutel elfello.sesion) om je te herkennen als je de link opnieuw opent. Dat is onmisbaar voor de dienst waar je om vraagt, dient niet om je te volgen en wordt nergens anders voor gebruikt. Wat je op die pagina invult (je naam, je e-mailadres en of je nieuws wilt ontvangen), gaat via een versleutelde verbinding rechtstreeks van je browser naar Supabase.

2.8. Als je ons schrijft

Als je ons schrijft via hello@opharana.com, verwerken we je e-mailadres en wat je ons vertelt, uitsluitend om je vraag, je melding of de uitoefening van je rechten af te handelen.

3. Doeleinden en rechtsgronden (AVG)

4. Advertenties en jouw toestemming

• EER, Verenigd Koninkrijk en Zwitserland: voordat er een advertentie van Google wordt geladen, toont de app het toestemmingsformulier van Google (User Messaging Platform, UMP). Je kunt gepersonaliseerde advertenties accepteren of weigeren; in dat laatste geval zie je niet-gepersonaliseerde advertenties.
• iOS: daarnaast toont het systeem de trackingmelding van Apple (App Tracking Transparency). Als je die niet toestaat, wordt de IDFA niet gebruikt en zijn de advertenties niet gepersonaliseerd.
• Van gedachten veranderen: in de app via Instellingen, bij de privacyopties voor advertenties; op iOS via Instellingen → Privacy en beveiliging → Tracking; op Android via Instellingen → Google → Advertenties, waar je je advertentie-ID kunt resetten of verwijderen.
• Advertenties verwijderen: zolang je Elfello Plus hebt, ook in de maanden die je met uitnodigen hebt verdiend, laadt de app geen enkele advertentie.

5. Ontvangers van de gegevens

We verkopen je gegevens niet en delen ze niet met andere derden dan de hierboven genoemde.

6. Internationale doorgiften

De database van Elfello, met de groepen, de namen en de e-mailadressen, wordt gehost in de Europese Unie (Ierland). Toch is de verwerkingsverantwoordelijke gevestigd in de Verenigde Staten, en ook de genoemde dienstverleners, waaronder de aanbieder van e-mailverzending, kunnen gegevens buiten de Europese Economische Ruimte (EER) verwerken, voornamelijk in de Verenigde Staten. Deze doorgiften vinden plaats op basis van de door de Europese Commissie goedgekeurde modelcontractbepalingen en/of adequaatheidsbesluiten (zoals het EU-VS-kader voor gegevensbescherming).

7. Bewaartermijnen

Je anonieme account en je gegevens bewaren we zolang je Elfello gebruikt. Elke groep blijft bewaard tot de organisator de groep of de eigen gegevens verwijdert. Je naam en je e-mailadres in een groep blijven bewaard tot je de groep verlaat, de organisator je vóór de trekking verwijdert, de groep wordt verwijderd of je je gegevens verwijdert. Als je ermee instemt nieuws te ontvangen, blijft je e-mailadres op de nieuwslijst staan tot je je afmeldt, ook als de groep wordt verwijderd; als je je gegevens via de app verwijdert, word je ook afgemeld. De e-mails die je ons stuurt, bewaren we zolang de afhandeling van je vraag duurt en daarna zo lang als nodig is om te kunnen aantonen dat we die hebben afgehandeld. De gegevens die Google voor advertentiedoeleinden en RevenueCat voor de aankopen verwerken, worden bewaard volgens de termijnen die elke dienstverlener publiceert.

8. Zo verwijder je je gegevens

Vanuit de app: ga naar Instellingen en tik op “Mijn gegevens verwijderen”; we vragen je om een bevestiging. Het volgende wordt direct en definitief verwijderd:

• de groepen die je organiseert, met alles wat erin staat (de namen van de deelnemers en de trekking);
• je deelname aan groepen van anderen, met je naam en je e-mailadres;
• je inschrijving voor het nieuws, als je die had;
• je gegevens van de uitnodigingsactie.

Verwijder je je gegevens na een trekking, dan verdwijnt ook jouw deel van die trekking: laat het de organisator weten, zodat die de lootjes opnieuw kan trekken.

Heb je via de browser meegedaan en heb je de app niet, schrijf ons dan via hello@opharana.com vanaf het e-mailadres waarmee je je hebt aangemeld, en wij verwijderen je deelnames en, als je die had, je inschrijving voor het nieuws. Schrijf je ons vanaf een ander adres, vertel ons dan welk adres je hebt gebruikt; we vragen je dan om de groepscode en de naam waarmee je je hebt aangemeld, om te controleren dat jij het bent. Als je de browsergegevens wist, verdwijnt de sessie die daarin is opgeslagen, maar niet wat je in de groep hebt geschreven.

Wil je alleen geen nieuws meer ontvangen, gebruik dan de afmeldlink in elk van die e-mails.

Als je je gegevens verwijdert, wordt een abonnement op Elfello Plus niet opgezegd: dat beheer je via je Apple- of Google-account (details in de Voorwaarden).

9. Je rechten

Je kunt je recht op inzage, rectificatie, gegevenswissing, bezwaar, beperking van de verwerking, overdraagbaarheid en intrekking van je toestemming uitoefenen door te schrijven naar hello@opharana.com. We reageren binnen een maand. Om je gegevens terug te vinden gebruiken we het e-mailadres waarmee je de groep hebt aangemaakt of je hebt aangemeld; schrijf je ons vanaf een ander adres, dan vragen we je ook om de groepscode en de naam die je daarin hebt gebruikt, om te controleren dat jij het bent. Als je je toestemming voor het ontvangen van nieuws intrekt, heeft dat geen gevolgen voor de e-mails die daarvoor al zijn verstuurd.

Je hebt ook het recht om een klacht in te dienen bij de toezichthoudende autoriteit; in Spanje is dat het Spaanse Agentschap voor Gegevensbescherming (Agencia Española de Protección de Datos, AEPD: aepd.es).

10. Minderjarigen

Elfello is niet gericht op kinderen jonger dan 14 jaar en we verzamelen niet bewust gegevens van minderjarigen. We controleren de leeftijd niet. Ben je ouder of voogd en denk je dat een minderjarige de app gebruikt, dan kun je het gebruik blokkeren met het ouderlijk toezicht van het toestel (Schermtijd op iOS, Family Link of het ouderlijk toezicht van Google Play op Android) of ons schrijven via hello@opharana.com.

11. Beveiliging

De communicatie van de app en de website met de genoemde diensten is versleuteld (TLS). De database kan niet rechtstreeks worden uitgelezen: de app en de website kunnen alleen functies gebruiken die bij elke aanroep je sessie controleren en je uitsluitend teruggeven wat jij mag zien; geen enkele functie geeft het e-mailadres van anderen terug. De sessie wordt opgeslagen in de afgeschermde ruimte van de app op je toestel of, op de website, in de lokale opslag van je browser.

12. Wijzigingen in dit beleid

Als we dit beleid wijzigen, publiceren we de nieuwe versie op dezelfde URL (https://elfello.com/nl/privacidad) en werken we de datum bovenaan bij. Ingrijpende wijzigingen melden we in de app of op de pagina's in de winkels.

13. Taal

Dit beleid wordt in meerdere talen gepubliceerd om het lezen te vergemakkelijken. Bij verschillen tussen de versies is de Spaanse versie doorslaggevend.

14. Contact

OPHARANA LLC
99 Wall Street, Suite 1432, 10005, New York, Verenigde Staten
hello@opharana.com