Privacybeleid

De Bouwtafel is een redactiesite over LEGO-sets en thema’s. Deze pagina zegt welke persoonsgegevens daarbij worden verwerkt, waarom, hoelang, en welke rechten je hebt. Laatst bijgewerkt: 25 september 2026.

Wie is verantwoordelijk

De Bouwtafel is de verwerkingsverantwoordelijke. Een vraag over je gegevens stuur je naar [email protected].

Lezen zonder account

Verhalen, thema’s en sets kun je bekijken zonder account.

De server houdt technische logregels bij: IP-adres, datum en tijd, de opgevraagde pagina en de browser. Dat is nodig om de site te laten draaien en misbruik te herkennen. Grondslag is het gerechtvaardigd belang, artikel 6 lid 1 onder f van de AVG.

Een zoekopdracht staat in het adres van de pagina. Die kan in een logregel terechtkomen. We bewaren zoekopdrachten niet in een apart bestand.

Lettertypen en foto’s

Elke pagina laadt de lettertypen Figtree en Fraunces bij Google, via fonts.googleapis.com en fonts.gstatic.com. Google ontvangt daarbij je IP-adres. Google plaatst daar geen cookie voor. Google is gevestigd in de Verenigde Staten. Voor die doorgifte geldt het adequaatheidsbesluit van de Europese Commissie voor het EU-VS Data Privacy Framework, voor organisaties die daarbij zijn aangesloten. Wat Google verder doet, staat in het privacybeleid van Google.

Setfoto’s komen van cdn.rebrickable.com. Je browser haalt die afbeeldingen zelf op, en die server ziet je IP-adres.

Winkellinks

Bij een set kan een link naar bol.com staan. Dat is een partnerlink van het bol Affiliate Programma. Klik je die aan, dan ziet bol dat het bezoek van De Bouwtafel komt. Koop je daarna iets, dan kunnen wij daar een commissie over krijgen. Voor jou verandert de prijs niet. bol plaatst het meetcookie op bol.com, niet op deze site. Wat bol daarmee doet, staat in het privacybeleid van bol.

Account

Een account is vrijwillig. Je geeft een naam, een e-mailadres en een wachtwoord. Het wachtwoord wordt versleuteld opgeslagen, niet als leesbare tekst. Uit het deel van je e-mailadres vóór het apenstaartje maken we een gebruikersnaam. Bestaat die al, dan krijgt het account een gegenereerde naam.

Aan het account hangen drie lijsten: mijn sets, favorieten en prijswacht. Bij prijswacht bewaren we welke set je volgt, de adviesprijs op het moment dat je de set toevoegt, en dat tijdstip. Bij het inloggen bewaren we het tijdstip van die login.

Grondslag is artikel 6 lid 1 onder b van de AVG: deze gegevens zijn nodig om het account te laten werken dat je aanvraagt. Zonder naam, e-mailadres en wachtwoord maken we geen account.

Cookies

Inloggen zet de cookies die nodig zijn om je bij een volgend bezoek nog ingelogd te houden. Die blijven 14 dagen staan. Ze zijn strikt noodzakelijk voor het account, dus daar vragen we geen toestemming voor.

Op de live site meet Google Analytics welke pagina’s worden bekeken. Google kan daarbij een cookie plaatsen. Op de ontwikkelomgeving gebeurt dat niet. Wat Google daarmee doet, staat in het privacybeleid van Google.

Wachtwoord vergeten

Vraag je een nieuw wachtwoord aan, dan sturen we alleen een link als het e-mailadres bij een account hoort. De pagina zegt dat niet, zodat niemand kan aflezen of een adres bij ons bekend is. De link is tijdelijk.

Contact

Het contactformulier stuurt je naam, e-mailadres en bericht naar [email protected]. We zetten dat bericht niet in de database van de site. Het komt in de mailbox en we gebruiken het om te antwoorden. Daarna wissen we het, zodra het gesprek is afgerond.

Grondslag is het gerechtvaardigd belang om een bericht te beantwoorden dat je zelf stuurt, artikel 6 lid 1 onder f van de AVG.

Met wie we delen

We verkopen geen gegevens en geven ze niet door voor reclame van anderen. Gegevens komen alleen bij deze partijen:

de hostingpartij, die de server en de database beheert om de site te laten draaien;
de mailserver die een contactbericht of een wachtwoordlink aflevert;
Google, wanneer je browser de lettertypen ophaalt;
bol, wanneer je een partnerlink aanklikt;
de server van cdn.rebrickable.com, wanneer je browser een setfoto ophaalt.

Hoe lang we bewaren

Een account blijft staan tot je vraagt het te verwijderen. Daarmee gaan ook de lijsten en het tijdstip van de laatste login weg.
Een contactbericht blijft in de mailbox tot we hebben geantwoord en het gesprek is afgerond.
Logregels blijven staan zo lang de hostingpartij ze nodig heeft voor beveiliging en storingen.

Beveiliging

Wachtwoorden slaan we versleuteld op. Verkeer met de site loopt over HTTPS.

Je rechten

Je kunt vragen om inzage, correctie, verwijdering of beperking van je gegevens, en om een kopie die je kunt meenemen. Tegen een verwerking op grond van gerechtvaardigd belang kun je bezwaar maken. We reageren binnen een maand.

Een verzoek, ook het verwijderen van een account, mail je naar [email protected]. We kunnen om een bevestiging vanaf het e-mailadres van het account vragen, zodat het verzoek bij de juiste persoon hoort.

Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl.

Leeftijd

Het account is bedoeld voor mensen van 16 jaar en ouder. We vragen geen geboortedatum. Heeft een jonger kind toch een account, dan kan een ouder of voogd verwijdering vragen via [email protected].

Wijzigingen

Verandert deze tekst, dan staat de nieuwe versie op deze pagina. De datum bovenaan is de laatste wijziging.