Privacyverklaring

Laatst bijgewerkt: 14 oktober 2026.

In het kort

• We hebben geen accounts en vragen niet om je naam, e-mailadres of telefoonnummer.
• Als je een link maakt, wordt je kaart — namen, bericht, stijl en eventueel een piepklein fotootje — op onze server bewaard onder een korte link zoals cardpetal.com/c/Ab3dE9xZ. De code is willekeurig en niet te raden, en kaarten worden nergens vermeld of gepubliceerd.
• Iedereen die de link heeft, kan de kaart openen. Deel hem alleen met de mensen voor wie hij bedoeld is.
• We bewaren kaarten minstens twee jaar, zodat links blijven werken, en we verwijderen elke kaart op verzoek.
• Lootjes van een trekking (lootjes trekken, Secret Santa en dergelijke) worden na het seizoen automatisch verwijderd, uiterlijk op de eerstvolgende 31 januari, en de deurtjes van een adventskalender blijven op onze server op slot tot hun dag is aangebroken.
• We tonen advertenties op informatiepagina's, nooit in een kaart of op een kaartlink. Google en andere advertentiepartners gebruiken daar cookies voor, en je kunt je op elk moment afmelden voor gepersonaliseerde advertenties (zie ‘Advertenties’ hieronder).

Kaarten die je via een korte link verstuurt

Als je je kaart maakt, wordt hij in je browser gecomprimeerd en naar onze server gestuurd, die hem bewaart onder een willekeurige code van 8 tekens en je de korte link geeft. Wat we bewaren: de gecomprimeerde kaart (de namen van ontvanger en afzender zoals je ze hebt getypt, het bericht, het ontwerp, het handschrift, de inkt, de muziekinstelling en, als je die hebt toegevoegd, de kleine miniatuurfoto) en de datum waarop hij is gemaakt. We bewaren je IP-adres niet bij de kaart en koppelen kaarten niet aan elkaar of aan een persoon. Om misbruik te beperken, is het aantal links dat je kunt maken begrensd met behulp van een kortlevende, gezouten hash van je IP-adres die alleen in het geheugen staat en dagelijks wordt gewist.

Hoe lang: we bewaren kaarten minstens twee jaar vanaf de dag waarop ze zijn gemaakt, zodat links die je verstuurt blijven werken; daarna kunnen we oudere kaarten verwijderen. Elke nacht maken we een back-up van de database met kaarten en lootjes; de back-ups worden met age versleuteld en buiten onze webserver bewaard in Google Cloud Storage in Frankfurt (EU, europe-west3), waar een levenscyclusregel elke back-up na 60 dagen verwijdert (Google bewaart hem daarna nog ongeveer 7 dagen als bescherming tegen per ongeluk wissen).

Een kaart laten verwijderen: stuur een mail naar info@novpix.com met de link van de kaart (het adres dat begint met cardpetal.com/c/). We verwijderen hem, meestal binnen een paar dagen, en de link werkt dan niet meer; de code wordt nooit opnieuw gebruikt voor een andere kaart. Hij verdwijnt ook uit onze back-ups zodra die verlopen, uiterlijk na ongeveer twee maanden.

Oudere links: links die zijn gemaakt voordat er korte links bestonden (en de zeldzame reservelink als onze server niet bereikbaar is) bevatten de hele kaart na het #-teken, dat browsers nooit naar een webserver sturen — die kaarten bewaren wij helemaal niet.

Lootjes trekken en adventskalenders

Bij een trekking (lootjes trekken, Secret Santa, Wichteln, amigo invisible en dergelijke) krijgt iedereen een privélink naar zijn eigen lootje, cardpetal.com/t/…. Een lootje bevat alleen wat die ene trekking nodig heeft: de namen van gever en ontvanger zoals de organisator ze heeft getypt, het verlanglijstje van de ontvanger, het budget, de datum van de pakjesavond en de opmerking van de organisator. Het wordt alleen voor die trekking gebruikt.

Lootjes worden automatisch verwijderd 30 dagen na de datum van de pakjesavond, en uiterlijk op de 31 januari die daarop volgt (minstens 30 dagen nadat de lootjes zijn getrokken); elk lootje blijft minstens 7 dagen bestaan. Daarna werkt de link niet meer. Het verdwijnt ook uit onze back-ups zodra die verlopen, uiterlijk na ongeveer twee maanden. De organisator krijgt een privé statusoverzicht dat alleen laat zien of iedereen zijn lootje heeft geopend — nooit namen, wie wie heeft getrokken, wensen of tijdstippen. Lootjespagina's laden geen advertenties, geen statistieken en geen andere code van derden.

Adventskalenders worden bewaard zoals andere kaarten, maar hun deurtjes blijven op onze server op slot: als een kalender wordt geopend, stuurt onze server alleen de deurtjes waarvan de dag in de tijdzone van de ontvanger is aangebroken, zodat latere deurtjes de browser nooit te vroeg bereiken.

Wat er op je apparaat blijft

Terwijl je schrijft, bewaart de kaartenmaker een concept (zonder foto) in de lokale opslag van je browser, zodat je het niet kwijtraakt als de pagina opnieuw laadt. Foto's worden in je browser verkleind; het originele bestand verlaat je apparaat nooit. Video's en afbeeldingen die je downloadt, worden ook in je browser gemaakt.

Serverlogs

Onze webserver, die in de Europese Unie staat, houdt standaard toegangslogs bij (IP-adres, tijdstip, opgevraagde pagina — bij korte links is dat inclusief de code van de kaart — en het type browser) voor beveiliging en het oplossen van problemen, maximaal 14 dagen.

Statistieken

We gebruiken Google Analytics 4 met geanonimiseerde IP-adressen om bezoeken aan onze pagina's te tellen en te zien welke nuttig zijn. Het gebruikt cookies en legt gegevens vast zoals de pagina's die je bekijkt, hoe je binnenkwam, je regio bij benadering en het soort apparaat. Het ontvangt nooit de inhoud van je kaarten. Je kunt je afmelden met de browser-add-on voor afmelding bij Google Analytics.

Advertenties

We gebruiken Google AdSense en Adsterra om duidelijk gemarkeerde advertenties te tonen op informatiepagina's, zoals de gidsen per gelegenheid en de homepage. Advertenties verschijnen nooit in een kaart of op kaartlinks (cardpetal.com/c/…).

Externe leveranciers, waaronder Google, gebruiken cookies om advertenties weer te geven op basis van je eerdere bezoeken aan deze website of andere websites.

Doordat Google advertentiecookies gebruikt, kunnen Google en zijn partners advertenties aan je tonen op basis van je bezoek aan deze site en/of andere sites op internet.

Je kunt je afmelden voor gepersonaliseerde advertenties via de advertentie-instellingen van Google. Je kunt je ook afmelden voor het gebruik van cookies voor gepersonaliseerde advertenties door sommige externe leveranciers via aboutads.info of, in Europa, via youronlinechoices.eu.

Wil je weten hoe Google gegevens gebruikt van sites die zijn diensten gebruiken? Lees dan Hoe Google gegevens gebruikt van sites of apps die onze services gebruiken.

Adsterra, ons tweede advertentienetwerk, en zijn adverteerders kunnen ook cookies of vergelijkbare technieken gebruiken om advertenties te tonen en te meten. Zie het privacybeleid van Adsterra.

Toestemming in Europa

Als je ons bezoekt vanuit de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland, toont Google je eerst een toestemmingsmelding van zijn gecertificeerde platform voor toestemmingsbeheer, voordat gepersonaliseerde Google-advertenties cookies op je apparaat gebruiken. Als je de cookies van deze site wist, verschijnt de melding opnieuw, zodat je je keuze op elk moment kunt wijzigen.

Kinderen

CardPetal is een site voor een algemeen publiek en verzamelt niet bewust persoonsgegevens van kinderen.

Je rechten en contact

We hebben geen accounts, dus de enige persoonsgegevens die we kunnen hebben, zijn wat jij in een kaart zet of wat een organisator in een lootje zet. Wil je een kaart of lootje inzien of laten verwijderen, stuur ons dan de link. Voor elke vraag over privacy kun je mailen naar info@novpix.com — Novpix LLC, 131 Continental Dr, Suite 305, Newark, DE 19713, United States.

Wijzigingen in deze verklaring

Als deze verklaring verandert, passen we de datum bovenaan de pagina aan. Deze verklaring is een vertaling van de Engelse versie; als de vertaling afwijkt van de Engelse tekst, geldt de Engelse versie.