Privacyverklaring

1. Wie is verantwoordelijk?

Alight is een dienst van Kraan Marketing, gevestigd in Nederland (KvK 96511850, btw-id NL005218746B20). Kraan Marketing is verantwoordelijk voor de verwerking van persoonsgegevens via deze website. Je bereikt ons via het contactformulier.

2. Welke gegevens verwerken we?

de naam of omschrijving die je bij een kaarsje invult;
de herinnering of boodschap die je zelf toevoegt;
je eigen naam, uitsluitend wanneer je die vrijwillig opgeeft;
de gekozen taal, zichtbaarheid en brandduur;
technische gegevens die noodzakelijk zijn voor beveiliging, zoals IP-adres, tijdstip en beperkte loggegevens;
naam, e-mailadres en bericht wanneer je het contactformulier gebruikt;
een foto, wanneer je die zelf toevoegt aan een kaarsje, aan een condoleanceregister of aan een bericht daarbinnen;
je e-mailadres wanneer je vraagt om de beheerlink toegestuurd te krijgen. Bij een kaarsje versturen we de mail en bewaren we het adres niet. Bij een condoleanceregister bewaren we het adres zolang het register bestaat, zodat we kunnen melden dat er een bericht wacht; je kunt het in de instellingen verwijderen;
het aantal keren dat bezoekers op “Ik denk aan je” hebben getikt bij een kaarsje. Dat is een teller zonder namen: we leggen niet vast wie het was.

Vul geen gevoelige gegevens over levende personen in die niet noodzakelijk zijn. Namen van overleden personen vallen op zichzelf niet onder de AVG, maar een herinnering kan wel informatie over levende personen bevatten.

3. Waarom verwerken we gegevens?

We gebruiken gegevens om kaarsjes aan te maken, te tonen en te delen, openbare bijdragen te modereren, contactvragen te beantwoorden, misbruik te voorkomen en de website veilig en betrouwbaar te laten werken.

Grondslagen

Voor openbare publicatie en vrijwillige contactgegevens baseren we ons waar passend op toestemming. Voor beveiliging, moderatie en het voorkomen van misbruik kunnen we ons baseren op een gerechtvaardigd belang. Waar gegevens nodig zijn om de gevraagde dienst te leveren, kan verwerking noodzakelijk zijn voor de uitvoering daarvan.

4. Openbare en privékaarsjes

Je kiest zelf of een kaarsje openbaar is. Openbare kaarsjes kunnen door iedereen worden bekeken en gedeeld. Privékaarsjes zijn uitsluitend bereikbaar via de persoonlijke link. Iedereen met die link kan de inhoud zien; deel hem daarom zorgvuldig. Ook de foto bij een privékaarsje is afgeschermd: die wordt alleen getoond aan wie het kaarsje mag zien, via een link die na een uur vervalt.

5. Bewaartermijnen

een kaarsje van 24 uur verdwijnt direct na afloop uit het openbare overzicht. Wie de link daarna opent, ziet alleen nog dat er 24 uur een kaarsje heeft gebrand en voor wie; bij een privékaarsje tonen we ook die naam niet. Dertig dagen na afloop wissen we naam, herinnering en foto definitief;
een blijvend kaarsje blijft staan totdat de maker het verwijdert of moderatie nodig is. Na een verwijdering is het kaarsje meteen weg uit de site en wordt de foto direct uit de opslag gehaald; de resterende gegevens worden binnen dertig dagen gewist;
een condoleanceregister blijft bestaan zolang de beheerder het gebruikt. Is een register verwijderd, dan wissen we na dertig dagen de naam, de introductie, het portret, de geplaatste berichten en een eventueel bewaard e-mailadres;
contactberichten en meldingen bewaren we maximaal 365 dagen;
beveiligingslogs en de tellers die misbruik tegengaan bewaren we maximaal 2 dagen, tenzij langer bewaren nodig is bij misbruik of een juridisch geschil.

6. Dienstverleners en doorgifte

Voor het leveren van de dienst schakelen we deze dienstverleners in:

Cloudflare — hosting en beveiliging van de website;
Supabase — de databank en de opslag van foto’s;
Resend — het versturen van e-mail, uitsluitend wanneer de e-mailfunctie is ingeschakeld en jij zelf een adres opgeeft.

Donaties verlopen via een extern donatieplatform. De betaling vindt volledig daar plaats; wij ontvangen of bewaren geen betaalgegevens.

De databank en de foto-opslag van Supabase draaien in een datacenter binnen de Europese Unie. Met verwerkers sluiten we verwerkersovereenkomsten. Cloudflare en Resend zijn Amerikaanse bedrijven; voor zover gegevens buiten de Europese Economische Ruimte worden verwerkt, gebeurt dat op basis van het EU-VS Data Privacy Framework of de Europese standaardcontractbepalingen.

7. Cookies en lokale opslag

Alight gebruikt lokale opslag om je taalkeuze en je eigen kaarsje op het apparaat te onthouden. Functionele opslag is nodig om de website te laten werken. We plaatsen geen advertentiecookies. Als later analytische cookies worden toegevoegd, vragen we waar nodig vooraf toestemming.

8. Jouw rechten

Je kunt vragen om inzage, correctie, verwijdering, beperking, overdracht of bezwaar. Toestemming kun je altijd intrekken. We kunnen om informatie vragen om je identiteit en relatie tot een kaarsje te controleren. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Beveiliging en wijzigingen

We nemen passende technische en organisatorische maatregelen: toegang tot kaarsjes en registers verloopt via tokens die alleen versleuteld worden bewaard, schrijfacties lopen altijd via de server en foto’s bij privékaarsjes zijn afgeschermd. Geen systeem is volledig veilig; meld een vermoedelijk beveiligingsprobleem via het contactformulier. We kunnen deze verklaring aanpassen wanneer de dienst of wetgeving verandert. De nieuwste versie staat altijd op deze pagina.

10. Contact

Voor privacyvragen of een verwijderverzoek kun je contact opnemen via het contactformulier. Vermeld zo mogelijk de unieke link van het betreffende kaarsje of register; dan kunnen we het verzoek sneller beoordelen.

Laatst bijgewerkt: 14 augustus 2026.