Privacybeleid
Laatst bijgewerkt: 01-12-2025
1. Welke gegevens verzamelen wij?
- Wij verzamelen persoonsgegevens die je vrijwillig aan ons verstrekt, zoals naam, e-mailadres en geboortedatum.
- Voor zakelijke partners verzamelen wij bedrijfsnaam, contactgegevens en registratienummers voor contractuele
doeleinden.
- Wij verzamelen automatisch technische gegevens zoals IP-adres, browsertype en besturingssysteem voor analyse en
beveiliging.
- Gebruiksgegevens, zoals bekeken deals en interacties, worden verzameld om het platform te verbeteren.
- Locatiegegevens (stad, land) worden gebruikt om geografisch relevante deals te tonen.
- Wij gebruiken geen gevoelige persoonsgegevens (zoals ras, religie of gezondheid), tenzij dit expliciet en
wettelijk is toegestaan.
- Het verstrekken van onjuiste informatie kan leiden tot beperking of beëindiging van je account.
- Gegevens van minderjarigen worden niet bewust verzameld zonder toestemming van een ouder of voogd.
2. Waarom en hoe gebruiken wij je gegevens? (Wettelijke grondslagen)
- Het primaire doel van gegevensverwerking is het personaliseren van je ervaring en het aanbieden van relevante
verjaardagsdeals.
- Gegevens worden ook gebruikt voor accountbeheer, communicatie en platformbeveiliging.
- De verwerking is gebaseerd op jouw expliciete toestemming bij registratie (AVG art. 6 lid 1a).
- Voor contractuele verplichtingen met partners is de grondslag uitvoering van een overeenkomst (AVG art. 6 lid
1b).
- Wij kunnen gegevens verwerken om te voldoen aan wettelijke verplichtingen (AVG art. 6 lid 1c).
- Ons gerechtvaardigd belang, zoals beveiliging en analyse, kan eveneens een grondslag zijn (AVG art. 6 lid 1f).
- Je kunt je toestemming op elk moment intrekken, dit heeft geen invloed op eerdere rechtmatige verwerking.
- Intrekking van toestemming kan betekenen dat je onze diensten niet langer kunt gebruiken.
- Voor marketingcommunicatie vragen wij altijd afzonderlijke opt-in toestemming.
- Wij documenteren je toestemming zorgvuldig (tijdstip en methode).
- Deelname aan winacties impliceert toestemming voor gegevensverwerking voor dat doel.
- Dit privacybeleid wordt ter acceptatie aangeboden voordat je persoonsgegevens verstrekt.
3. Met wie delen wij je gegevens?
- Wij verkopen je persoonsgegevens nooit aan derden.
- Gegevens worden alleen gedeeld met partnerbedrijven wanneer je een deal claimt, om de geldigheid te controleren.
- Wij maken gebruik van externe dienstverleners (verwerkers) voor hosting, e-mail en data-analyse.
- Met alle verwerkers zijn verwerkersovereenkomsten gesloten conform de AVG.
- Deze overeenkomsten verplichten verwerkers om gegevens veilig en uitsluitend voor afgesproken doeleinden te
gebruiken.
- Gegevens kunnen worden gedeeld met overheidsinstanties indien dit wettelijk verplicht is.
- Geanonimiseerde en geaggregeerde gegevens kunnen worden gedeeld voor statistische en marketingdoeleinden.
- Bij een fusie of overname kunnen gegevens worden overgedragen aan een nieuwe eigenaar, onder dit beleid.
- Links naar externe websites vallen buiten dit privacybeleid; wij zijn niet verantwoordelijk voor hun werkwijze.
- Inloggen via sociale media (zoals Google of Facebook) valt onder het privacybeleid van die platforms; wij
ontvangen alleen basisprofielgegevens.
4. Internationale doorgifte van gegevens
- Je gegevens kunnen worden opgeslagen en verwerkt op servers buiten je eigen land.
- Bij doorgifte buiten de EER zorgen wij voor passende waarborgen, zoals EU-standaardcontractbepalingen.
- Onze hostingproviders worden geselecteerd op basis van certificeringen zoals ISO 27001 en SOC 2.
- Wij streven ernaar gegevens zoveel mogelijk binnen de EU/EER te houden.
- Je wordt geïnformeerd als gegevens structureel buiten de EER worden verwerkt.
- Voor gebruikers in de VAE (Dubai) gelden aanvullende lokale privacyregels.
- Wij nemen maatregelen om gegevens te beschermen, ongeacht de opslaglocatie.
- Wij zijn niet verantwoordelijk voor wetgeving in andere landen die strijdig is met de AVG.
- Je kunt informatie opvragen over de specifieke waarborgen bij internationale doorgifte.
- Wij zijn niet aansprakelijk voor onbedoelde datalekken bij internationale cloudproviders ondanks contractuele
afspraken.
5. Hoe beveiligen en bewaren wij je gegevens?
- Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen.
- Dit omvat onder andere encryptie, toegangsbeperkingen, firewalls en periodieke beveiligingsaudits.
- Toegang tot persoonsgegevens is beperkt tot medewerkers die dit nodig hebben voor hun functie.
- Bij een datalek volgen wij wettelijke meldprocedures richting toezichthouders en betrokkenen.
- Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het oorspronkelijke doel.
- Accountgegevens worden bewaard zolang je account actief is en daarna nog een redelijke administratieve periode.
- Gegevens met betrekking tot financiële transacties worden bewaard volgens wettelijke termijnen, zoals 7 jaar.
- Na afloop van de bewaartermijn worden gegevens veilig verwijderd of geanonimiseerd.
- Je kunt verzoeken om vervroegde verwijdering van je gegevens.
- Wij zijn niet aansprakelijk voor beveiligingsincidenten veroorzaakt door nalatig gebruikersgedrag, zoals zwakke
wachtwoorden.
6. Jouw rechten onder de AVG
- Je hebt recht op inzage in de persoonsgegevens die wij van je verwerken.
- Je hebt recht op correctie van onjuiste of onvolledige gegevens.
- Je hebt recht op verwijdering van je gegevens ('recht op vergetelheid'), tenzij wettelijke verplichtingen dit
verhinderen.
- Je hebt recht op beperking van de verwerking in bepaalde situaties.
- Je hebt recht op dataportabiliteit, het ontvangen van je gegevens in een gestructureerd en gangbaar formaat.
- Je hebt recht om bezwaar te maken tegen verwerking voor direct marketing.
- Je hebt recht om bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang.
- Deze rechten zijn niet absoluut en kunnen wettelijke uitzonderingen kennen.
- Voor het uitoefenen van je rechten kun je contact opnemen via de contactgegevens in dit beleid, waarbij
identiteitsverificatie kan worden gevraagd.
- Wij streven ernaar binnen 30 dagen te reageren.
7. Cookies en trackingtechnologieën
- Wij gebruiken cookies en vergelijkbare technologieën voor functionaliteit en analyse.
- Functionele cookies zijn noodzakelijk voor het functioneren van de website, zoals inlogsessies.
- Analytische cookies helpen ons inzicht te krijgen in het gebruik van de website.
- Marketingcookies kunnen worden gebruikt voor gepersonaliseerde advertenties, mits je hiervoor toestemming geeft.
- Je kunt je cookievoorkeuren beheren via de cookiebanner en je browserinstellingen.
- Het uitschakelen van functionele cookies kan invloed hebben op de werking van de website.
- Wij gebruiken geen invasieve trackingtechnologieën zonder toestemming.
- Ons cookiebeleid bevat een gedetailleerd overzicht van gebruikte cookies.
- Wij zijn niet verantwoordelijk voor cookies die door externe websites worden geplaatst.
- Wij aanvaarden geen aansprakelijkheid voor gevolgen van het accepteren of weigeren van cookies.
8. Aansprakelijkheid en wijzigingen
- Dit privacybeleid is een beleidsverklaring en schept geen aanvullende contractuele rechten.
- Wij zijn niet aansprakelijk voor indirecte of gevolgschade voortvloeiend uit gegevensverwerking.
- Onze aansprakelijkheid is beperkt tot wat wettelijk is toegestaan.
- Wij kunnen niet garanderen dat het platform volledig vrij is van beveiligingsrisicos, gebruik is op eigen
risico.
- Wij zijn niet verantwoordelijk voor gegevensverwerking door onafhankelijke partners.
- Dit beleid kan worden gewijzigd, de meest recente versie is altijd van toepassing en beschikbaar op onze
website.