Privacy
Wat Lijssie met je gegevens doet. Laatst gewijzigd: 31 augustus 2026.
De korte versie. Je boodschappen zijn van jou. Je telefoonnummer wordt nooit leesbaar opgeslagen, de tekst van je berichten wordt niet bewaard, en je lijst verdwijnt vanzelf na 7 dagen. Wij verkopen je lijst aan niemand, sturen je geen reclame en bouwen geen profiel van wat jij koopt.
Wie is verantwoordelijk
App Je Lijssie wordt aangeboden door Sam Doodeman. Vragen of verzoeken over je gegevens gaan naar service@appjelijssie.nl.
Wat er wordt opgeslagen
| Je telefoonnummer | Niet leesbaar. Het nummer gaat door een onomkeerbare versleuteling met een geheime sleutel; wat overblijft is een reeks tekens waar je nummer niet uit terug te rekenen is. Die reeks dient alleen om jouw volgende bericht aan jouw lijst te koppelen. |
|---|---|
| De tekst van je bericht | Wordt niet bewaard. Hij wordt gelezen, omgezet naar losse producten, en daarna weggegooid. Wat overblijft zijn de producten zelf: "melk", "2 avocado's", met een categorie. |
| Een foto die je stuurt | Wordt niet bewaard. Stuur je een foto van een handgeschreven briefje, dan wordt die overgetypt naar tekst en daarna net zo behandeld als een getypt bericht. De foto zelf gaat mee met dat ene verzoek en is daarna weg; wij slaan hem nergens op. WhatsApp bewaart je foto aan hun kant nog zeven dagen. |
| Je lijst | 7 dagen, daarna automatisch verwijderd. De link werkt daarna niet meer. |
| Welke berichten al verwerkt zijn | Versleutelde berichtnummers, 24 uur. Nodig zodat een bericht dat WhatsApp twee keer aflevert niet twee keer op je lijst komt. |
| Hoe vaak een lijst is geopend | Alleen een lijstnummer, wat er gebeurde en wanneer. Geen nummer, geen naam, geen apparaat. Verdwijnt tegelijk met de lijst. |
| Wat je invult op de feedbackpagina | Je opmerking, en het mailadres of telefoonnummer dat je er zelf bij zet. Dat laatste is optioneel en dient alleen om je een vraag te kunnen stellen over wat je schreef. Deze reacties horen bij geen enkele lijst en zijn niet aan je telefoonnummer gekoppeld, dus ze verlopen ook niet automatisch: vraag het en ze zijn weg. Je opmerking gaat ook meteen als bericht naar de meldingsdienst hieronder, zodat we hem lezen in plaats van over het hoofd zien. Wat je bij contact invult gaat daar niet in mee. |
| Dat je hier eerder bent geweest | Bij diezelfde onleesbare reeks tekens staat een notitie dat je er al een keer was. Die doet twee dingen: je krijgt de vraag om feedback maar één keer in plaats van bij elk lijstje, en we kunnen tellen hoeveel verschillende mensen Lijssie gebruiken zonder te weten wie dat zijn. Na een halfjaar verdwijnt de notitie. |
| Hoeveel mensen er zijn | Eén keer per dag een getal: hoeveel mensen er die dag voor het eerst iets stuurden, en hoe vaak er op de deelknop is geklikt. Alleen een datum en een aantal, zonder enige verwijzing naar wie. Die tellingen blijven staan, want een grafiek van vorig jaar heeft geen zin als hij zichzelf opruimt. |
Er worden geen cookies gebruikt en er zit geen trackingcode op de pagina. Ook het lettertype staat op onze eigen server, zodat het openen van je lijst geen enkel verzoek naar een andere partij stuurt. Wat je afvinkt blijft op de server staan zodat je lijst op je telefoon en op je laptop hetzelfde is. Verder gebeurt daar niets mee.
Wie het nog meer ziet
WhatsApp en Meta
Je bericht komt bij ons binnen via WhatsApp. Meta ziet dat verkeer, want zij leveren het af. Daarop is het privacybeleid van WhatsApp van toepassing.
Anthropic
Om te begrijpen wat er in je bericht staat, gaat de tekst van je boodschappenbericht naar Anthropic, dat er een lijst met producten van maakt. Je telefoonnummer gaat daar niet mee naartoe, alleen de tekst zelf. Anthropic gebruikt gegevens uit deze koppeling niet om modellen mee te trainen.
De meldingsdienst
Als er iets gebeurt waar de bouwer van moet weten, gaat er een pushbericht naar zijn telefoon via een pushdienst (ntfy). In zo'n bericht staat nooit een telefoonnummer, een naam of een boodschap. Er is één uitzondering: schrijf je iets op de feedbackpagina, dan staat die tekst in het bericht. Dat is nou juist de bedoeling van dat vakje. Het contactgegeven dat je er eventueel bij zet gaat niet mee.
De knoppen naar een bezorgdienst
Onder een gevulde lijst staat een knop waarachter twee bezorgdiensten staan: Flink als het vandaag moet, en Picnic als het kan wachten. Dat zijn gewone links. Er gaat niets van je lijst of je gegevens mee naar die partijen; je klikt en je komt op hun website, net als bij elke andere link. Wij tellen alleen dát er geklikt is en op welke van de twee, niet door wie.
Wat we niet doen
- Geen gegevens verkopen of delen met adverteerders.
- Geen profielen opbouwen van wat jij koopt.
- Geen reclame sturen. Lijssie begint nooit uit zichzelf een gesprek.
- Geen gegevens langer bewaren dan hierboven staat.
Zou daar ooit iets aan veranderen, bijvoorbeeld omdat we willen kijken welke producten in het algemeen vaak samen op een lijst staan, dan leggen we hier in gewone taal uit wat er precies gebeurt, voordat het gebeurt.
Je rechten
Je hebt recht op inzage, correctie en verwijdering van je gegevens. Het meeste gaat vanzelf: je lijst verdwijnt na 7 dagen, en de notitie dat je hier was na een halfjaar. Wat je op de feedbackpagina schreef blijft staan tot je vraagt om het weg te halen, en de dagtellingen blijven, maar daar staat niets in wat naar jou verwijst.
Wil je iets eerder weg hebben, of wil je weten wat er van jou is opgeslagen, stuur dan een bericht naar service@appjelijssie.nl.
Hoe dat zoeken werkt, want dat is minder vanzelfsprekend dan het klinkt. Wij kunnen niet zoeken op jouw telefoonnummer, want we hebben het niet: er staat alleen die onleesbare reeks tekens. Geef je ons je nummer, dan halen we dat door dezelfde versleuteling en kijken we of die reeks bij ons voorkomt. We hebben je nummer dus nodig om je lijst tussen de andere te vinden, en niet om te weten wie je bent. Dat nummer gebruiken we alleen voor je verzoek en bewaren we daarna niet.
En omdat iedereen een nummer kan intypen: we voeren zo'n verzoek alleen uit als het van dat nummer zelf komt. Mail je ons, dan vragen we je om vanaf dat nummer even een berichtje te sturen. Anders zou dit recht een manier zijn om in andermans boodschappen te kijken.
Ben je het oneens met hoe wij hiermee omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Waar het draait
De server met je lijst staat in Frankfurt, Duitsland (Europese Unie). Daar blijft je lijst ook. Er zijn twee momenten waarop er iets die server verlaat, en allebei kunnen buiten de EU worden verwerkt.
Onderweg via WhatsApp
Je bericht komt bij ons binnen via Meta en onze antwoorden gaan er weer langs. Meta ziet dat verkeer, en kan het buiten de EU verwerken, onder de voorwaarden die WhatsApp daarvoor hanteert.
Onderweg naar Anthropic
De tekst van je boodschappenbericht gaat naar Anthropic om er losse producten van te maken. Anthropic kan dat verkeer naar servers in de Verenigde Staten, Europa, Azië of Australië sturen, en slaat gegevens op in de Verenigde Staten. Je telefoonnummer gaat daar niet mee naartoe, alleen de tekst, en die tekst wordt niet gebruikt om modellen te trainen.
Stuur je een foto van een handgeschreven briefje, dan gaat die foto dezelfde kant op. Hij wordt daar overgetypt en verder als gewone tekst behandeld. Wij bewaren de foto nergens: hij komt binnen, gaat mee met dat ene verzoek, en is daarna weg. Wat er overblijft zijn de boodschappen die eruit kwamen, precies zoals bij een getypt bericht. WhatsApp zelf houdt je foto wel zeven dagen vast, dat is hun kant van de leiding en niet de onze.
Deze tekst beschrijft wat de software daadwerkelijk doet. Verandert de software, dan verandert deze pagina mee.