We respect your privacy. familybucketlists only collects the data strictly necessary to provide the service, and we never sell your personal information to third parties.
1. Who we are
familybucketlists ("we", "us", "our") is operated by endurancesport, located at Haag 11, 2400 Mol, België, Belgium. You can reach us at davy@familybucketlists.com.
2. What data we collect
We collect the following personal data when you use our service:
- Account data: your name, email address, and password (stored encrypted)
- Family data: family name, member names or nicknames you add
- Activity data: bucket list items, photos, votes, and notes you create
- Usage data: pages visited, features used, session duration (anonymised)
- Payment data: billing details handled securely by our payment provider (Stripe); we never store your full card number
3. Why we collect it
We use your data to:
- Provide and maintain the familybucketlists service
- Process your subscription and send billing confirmations
- Send you important service updates and security notices
- Improve app performance and fix bugs (via anonymised analytics)
- Respond to your support requests
We will never use your data for advertising, profiling, or sell it to any third party.
4. Legal basis (GDPR)
We process your data on the following legal grounds:
- Contract performance: to deliver the service you signed up for
- Legitimate interest: to improve our service and ensure security
- Legal obligation: to comply with applicable laws (e.g. invoicing requirements)
- Consent: for optional communications such as newsletters (you can withdraw at any time)
5. How long we keep your data
- Account and family data: as long as your account is active, or until you request deletion
- Free Starter accounts: data is preserved after the 28-day trial in read-only mode, deleted after 12 months of inactivity
- Billing records: 7 years as required by Belgian tax law
- Anonymised analytics: up to 24 months
6. Who we share your data with
We only share data with trusted sub-processors who help us run the service:
- Supabase — database and authentication hosting
- Stripe — payment processing
- Vercel / Netlify — web hosting
All processors are GDPR-compliant and located in or certified for the EU/EEA.
7. Your rights
Under GDPR, you have the right to:
- Access the personal data we hold about you
- Correct inaccurate data
- Delete your account and all associated data ("right to be forgotten")
- Export your data in a portable format
- Object to certain types of processing
- Withdraw consent at any time for consent-based processing
To exercise any of these rights, email us at davy@familybucketlists.com. We will respond within 30 days.
8. Cookies
We use only strictly necessary cookies to keep you logged in and remember your language preference. We do not use advertising or tracking cookies. No cookie banner is required for strictly necessary cookies under the ePrivacy Directive.
9. Children's privacy
familybucketlists is designed for use by families. Accounts must be created by a parent or guardian (18+). We do not knowingly collect personal data directly from children under 13 without parental consent.
10. Changes to this policy
We may update this policy from time to time. We will notify you by email and update the "last updated" date at the top of this page. Continued use of the service after changes constitutes acceptance.
11. Contact & complaints
Questions? Email us at davy@familybucketlists.com.
If you believe we are not handling your data correctly, you have the right to lodge a complaint with the Belgian Data Protection Authority (GBA / APD): dataprotectionauthority.be.
We respecteren je privacy. familybucketlists verzamelt alleen de gegevens die strikt noodzakelijk zijn voor de dienst, en we verkopen jouw persoonlijke informatie nooit aan derden.
1. Wie we zijn
familybucketlists ("wij", "ons", "onze") wordt beheerd door endurancesport, gevestigd te Haag 11, 2400 Mol, België, België. Je kunt ons bereiken via davy@familybucketlists.com.
2. Welke gegevens we verzamelen
We verzamelen de volgende persoonsgegevens wanneer je gebruik maakt van onze dienst:
- Accountgegevens: je naam, e-mailadres en wachtwoord (versleuteld opgeslagen)
- Gezinsgegevens: gezinsnaam, namen of bijnamen van leden die je toevoegt
- Activiteitsgegevens: bucketlist-items, foto's, stemmen en notities die je aanmaakt
- Gebruiksgegevens: bezochte pagina's, gebruikte functies, sessieduur (geanonimiseerd)
- Betalingsgegevens: facturatiegegevens worden veilig verwerkt door onze betalingsprovider (Stripe); wij slaan nooit je volledig kaartnummer op
3. Waarvoor we het gebruiken
We gebruiken je gegevens om:
- De familybucketlists-dienst te leveren en onderhouden
- Je abonnement te verwerken en factuurbevestigingen te sturen
- Belangrijke service-updates en beveiligingsmeldingen te sturen
- De app-prestaties te verbeteren en bugs op te lossen (via geanonimiseerde analytics)
- Op je supportverzoeken te reageren
We zullen je gegevens nooit gebruiken voor reclame, profilering of verkopen aan derden.
4. Wettelijke grondslag (AVG/GDPR)
We verwerken je gegevens op de volgende rechtsgronden:
- Uitvoering van overeenkomst: om de dienst te leveren waarvoor je je hebt aangemeld
- Gerechtvaardigd belang: om onze dienst te verbeteren en beveiliging te waarborgen
- Wettelijke verplichting: om te voldoen aan toepasselijke wetgeving (bv. factuurvereisten)
- Toestemming: voor optionele communicatie zoals nieuwsbrieven (intrekbaar op elk moment)
5. Hoe lang we je gegevens bewaren
- Account- en gezinsgegevens: zolang je account actief is, of tot je verwijdering aanvraagt
- Gratis Starter-accounts: gegevens blijven bewaard na de 28-dagenperiode in alleen-lezen modus, verwijderd na 12 maanden inactiviteit
- Facturatiegegevens: 7 jaar zoals vereist door de Belgische belastingwetgeving
- Geanonimiseerde analytics: tot 24 maanden
6. Met wie we je gegevens delen
We delen gegevens alleen met vertrouwde sub-verwerkers die ons helpen de dienst te leveren:
- Supabase — database en authenticatie-hosting
- Stripe — betalingsverwerking
- Vercel / Netlify — webhosting
Alle verwerkers zijn AVG-conform en gevestigd in of gecertificeerd voor de EU/EEA.
7. Jouw rechten
Op grond van de AVG heb je het recht om:
- Inzage te vragen in de persoonsgegevens die we van je bewaren
- Onjuiste gegevens te corrigeren
- Je account en alle bijbehorende gegevens te verwijderen ("recht op vergetelheid")
- Je gegevens te exporteren in een overdraagbaar formaat
- Bezwaar te maken tegen bepaalde vormen van verwerking
- Toestemming in te trekken voor op toestemming gebaseerde verwerking
Om een van deze rechten uit te oefenen, mail je naar davy@familybucketlists.com. We reageren binnen 30 dagen.
8. Cookies
We gebruiken alleen strikt noodzakelijke cookies om je ingelogd te houden en je taalvoorkeur te onthouden. We gebruiken geen reclame- of trackingcookies. Voor strikt noodzakelijke cookies is geen cookiebanner vereist op grond van de ePrivacyrichtlijn.
9. Privacy van kinderen
familybucketlists is ontworpen voor gebruik door gezinnen. Accounts moeten worden aangemaakt door een ouder of voogd (18+). We verzamelen niet bewust persoonsgegevens rechtstreeks van kinderen onder de 13 jaar zonder toestemming van de ouders.
10. Wijzigingen in dit beleid
We kunnen dit beleid van tijd tot tijd bijwerken. We stellen je per e-mail op de hoogte en passen de datum "Laatst bijgewerkt" bovenaan deze pagina aan. Voortgezet gebruik van de dienst na wijzigingen geldt als aanvaarding.
11. Contact & klachten
Vragen? Mail ons op davy@familybucketlists.com.
Als je van mening bent dat we je gegevens niet correct verwerken, heb je het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA): gegevensbeschermingsautoriteit.be.