Privacybeleid

Laatst bijgewerkt: 01-12-2025

1. Welke gegevens verzamelen wij?

• We verzamelen persoonsgegevens die u vrijwillig verstrekt, zoals naam, e-mailadres en geboortedatum.
• Voor zakelijke partners verzamelen we bedrijfsnaam, contactgegevens en KvK/BTW-nummers voor contractuele doeleinden.
• We verzamelen automatisch technische gegevens zoals IP-adres, browsertype en besturingssysteem voor analyse en beveiliging.
• Gebruiksgegevens, zoals bekeken deals en interacties, worden verzameld om ons platform te verbeteren.
• Locatiegegevens (stad, land) zijn nodig om geografisch relevante deals te tonen.
• Wij gebruiken geen gevoelige persoonsgegevens (ras, religie, gezondheid), tenzij expliciet en wettelijk toegestaan.
• Het verstrekken van onjuiste informatie kan leiden tot beperking of beëindiging van uw account.
• Gegevens van minderjarigen worden niet bewust verzameld zonder ouderlijke toestemming.

2. Waarom en hoe gebruiken wij uw gegevens? (Rechtsgronden)

• Het primaire doel van dataverzameling is het personaliseren van uw ervaring en het aanbieden van relevante speciale aanbiedingen.
• Gegevens worden ook gebruikt voor accountbeheer, communicatie en platformbeveiliging.
• De verwerking van uw gegevens is gebaseerd op uw expliciete toestemming bij registratie (AVG Art. 6(1)(a)).
• Voor contractuele verplichtingen met partners is de rechtsgrond de uitvoering van een overeenkomst (AVG Art. 6(1)(b)).
• We kunnen gegevens verwerken om te voldoen aan wettelijke verplichtingen (AVG Art. 6(1)(c)).
• Ons gerechtvaardigd belang (platformbeveiliging, analyse) kan een rechtsgrond zijn (AVG Art. 6(1)(f)).
• U kunt uw toestemming te allen tijde intrekken, wat de rechtmatigheid van de voorafgaande verwerking niet aantast.
• Intrekking van toestemming kan resulteren in het niet kunnen gebruiken van onze diensten.
• Voor marketingcommunicatie wordt een afzonderlijke, opt-in toestemming gevraagd.
• Wij documenteren uw toestemming (tijdstip, methode) zorgvuldig.
• Deelname aan winacties impliceert toestemming voor de gegevensverwerking voor dat doel.
• Het privacybeleid wordt u ter acceptatie aangeboden voordat u gegevens verstrekt.

3. Met wie delen wij uw gegevens?

• Wij verkopen uw persoonsgegevens nooit aan derden.
• Gegevens worden alleen gedeeld met partnerbedrijven wanneer u een deal claimt, ter verificatie van de geldigheid.
• We gebruiken externe dienstverleners (verwerkers) voor hosting, e-mail en data-analyse.
• Met al onze verwerkers zijn verwerkersovereenkomsten gesloten conform de AVG.
• Deze overeenkomsten verplichten verwerkers om gegevens veilig en alleen voor de afgesproken doeleinden te gebruiken.
• Gegevens kunnen worden gedeeld met overheidsinstanties indien wettelijk verplicht (bv. gerechtelijk bevel).
• Anonieme, geaggregeerde data kan voor statistische en marketingdoeleinden worden gedeeld.
• Bij een fusie of overname kunnen gegevens worden overgedragen aan de nieuwe eigenaar, met inachtneming van dit beleid.
• Links naar externe websites vallen niet onder dit privacybeleid; wij zijn niet verantwoordelijk voor hun praktijken.
• Social media logins (Google, Facebook) zijn onderhevig aan het privacybeleid van die platformen; wij ontvangen enkel basis profielinfo.

4. Internationale gegevensoverdracht

• Uw gegevens kunnen worden opgeslagen en verwerkt op servers buiten uw eigen land.
• Bij overdracht van gegevens buiten de EER zorgen wij voor passende waarborgen (bv. EU Standaardcontractbepalingen).
• Onze hostingproviders zijn geselecteerd op basis van hun certificeringen (bv. ISO 27001, SOC 2).
• Wij streven ernaar gegevens zoveel mogelijk binnen de EU/EER te houden.
• U wordt geïnformeerd als uw gegevens structureel buiten de EER worden verwerkt.
• De VAE (Dubai) heeft andere privacywetgeving; data van VAE-gebruikers wordt behandeld volgens lokale wetten.
• Wij nemen maatregelen om data te beschermen, ongeacht de opslaglocatie.
• Wij zijn niet verantwoordelijk voor jurisdicties die toegang tot data eisen op een manier die strijdig is met de AVG.
• U kunt informatie opvragen over de specifieke waarborgen voor internationale overdrachten.
• Wij zijn niet aansprakelijk voor onbedoelde datalekken bij internationale cloud providers ondanks contractuele waarborgen.

5. Hoe beveiligen en bewaren wij uw gegevens?

• Wij implementeren passende technische en organisatorische maatregelen om uw gegevens te beveiligen.
• Dit omvat encryptie, toegangscontroles, firewalls en regelmatige security audits.
• Toegang tot persoonsgegevens is beperkt tot medewerkers die dit nodig hebben voor hun functie.
• Bij een datalek volgen wij een protocol voor melding aan autoriteiten en betrokkenen, indien wettelijk verplicht.
• Wij bewaren uw gegevens niet langer dan nodig voor de doeleinden waarvoor ze zijn verzameld.
• Accountgegevens worden bewaard zolang uw account actief is, en een redelijke periode daarna voor administratieve doeleinden.
• Gegevens gerelateerd aan financiële transacties (voor partners) worden bewaard volgens wettelijke bewaartermijnen (bv. 7 jaar).
• Na de bewaartermijn worden gegevens veilig verwijderd of geanonimiseerd.
• U kunt verzoeken om vroegtijdige verwijdering van uw gegevens (zie 'Uw Rechten').
• Wij zijn niet aansprakelijk voor beveiligingsincidenten veroorzaakt door nalatigheid van de gebruiker (bv. zwak wachtwoord).

6. Uw rechten onder de AVG

• U heeft het recht op inzage in de persoonsgegevens die wij van u bewaren.
• U heeft het recht om onjuiste gegevens te laten corrigeren.
• U heeft het recht om uw gegevens te laten verwijderen ('recht op vergetelheid'), tenzij wettelijke verplichtingen dit verhinderen.
• U heeft het recht op beperking van de verwerking in bepaalde situaties.
• U heeft het recht op dataportabiliteit: het ontvangen van uw gegevens in een gestructureerd, gangbaar formaat.
• U heeft het recht om bezwaar te maken tegen de verwerking van uw gegevens voor direct marketing.
• U heeft het recht om bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang.
• Rechten zijn niet absoluut en kunnen onderhevig zijn aan wettelijke uitzonderingen.
• Om uw rechten uit te oefenen, kunt u contact met ons opnemen via de contactgegevens in dit beleid. Wij kunnen om identiteitsverificatie vragen.
• Wij streven ernaar binnen 30 dagen op uw verzoek te reageren.

7. Cookies en trackingtechnologieën

• Wij gebruiken cookies en vergelijkbare technologieën om de websitefunctionaliteit te garanderen en het gebruik te analyseren.
• Functionele cookies zijn essentieel voor de werking van de site (bv. login-sessies).
• Analytische cookies (bv. Google Analytics) helpen ons te begrijpen hoe gebruikers de site gebruiken.
• Marketingcookies kunnen worden gebruikt om gepersonaliseerde advertenties te tonen (met uw toestemming).
• U kunt uw cookie-voorkeuren beheren via onze cookiebanner en uw browserinstellingen.
• Het uitschakelen van functionele cookies kan de werking van de website beïnvloeden.
• Wij gebruiken geen trackingtechnologieën die opdringerig zijn of zonder toestemming worden geplaatst.
• Ons cookiebeleid geeft een gedetailleerd overzicht van alle gebruikte cookies.
• Wij zijn niet verantwoordelijk voor cookies geplaatst door externe websites waarnaar wij linken.
• Wij wijzen elke aansprakelijkheid af voor de gevolgen van het accepteren of weigeren van cookies.

8. Aansprakelijkheid en wijzigingen

• Dit privacybeleid is een intentieverklaring en schept geen contractuele rechten buiten de wettelijke vereisten.
• Wij zijn niet aansprakelijk voor indirecte of gevolgschade die voortvloeit uit de verwerking van uw gegevens.
• Onze aansprakelijkheid is beperkt tot de mate die wettelijk is toegestaan.
• Wij kunnen niet garanderen dat ons platform 100% vrij is van beveiligingsrisico's; u gebruikt het op eigen risico.
• Wij zijn niet verantwoordelijk voor de gegevensverwerking door onafhankelijke partnerbedrijven.
• Dit beleid kan worden gewijzigd; de meest recente versie is altijd van toepassing en kan op onze website worden geraadpleegd.