Privacybeleid

Laatst bijgewerkt: 14-10-2026

1. Welke gegevens verzamelen wij?

• Wij verzamelen persoonsgegevens die je vrijwillig aan ons verstrekt, zoals naam, e-mailadres en geboortedatum.
• Voor zakelijke partners verzamelen wij bedrijfsnaam, contactgegevens en registratienummers voor contractuele doeleinden.
• Wij verzamelen automatisch technische gegevens zoals IP-adres, browsertype en besturingssysteem voor analyse en beveiliging.
• Gebruiksgegevens, zoals bekeken deals en interacties, worden verzameld om het platform te verbeteren.
• Locatiegegevens (stad, land) worden gebruikt om geografisch relevante deals te tonen.
• Wij gebruiken geen gevoelige persoonsgegevens (zoals ras, religie of gezondheid), tenzij dit expliciet en wettelijk is toegestaan.
• Het verstrekken van onjuiste informatie kan leiden tot beperking of beëindiging van je account.
• Gegevens van minderjarigen worden niet bewust verzameld zonder toestemming van een ouder of voogd.

2. Waarom en hoe gebruiken wij je gegevens? (Wettelijke grondslagen)

• Het primaire doel van gegevensverwerking is het personaliseren van je ervaring en het aanbieden van relevante verjaardagsdeals.
• Gegevens worden ook gebruikt voor accountbeheer, communicatie en platformbeveiliging.
• De verwerking is gebaseerd op jouw expliciete toestemming bij registratie (AVG art. 6 lid 1a).
• Voor contractuele verplichtingen met partners is de grondslag uitvoering van een overeenkomst (AVG art. 6 lid 1b).
• Wij kunnen gegevens verwerken om te voldoen aan wettelijke verplichtingen (AVG art. 6 lid 1c).
• Ons gerechtvaardigd belang, zoals beveiliging en analyse, kan eveneens een grondslag zijn (AVG art. 6 lid 1f).
• Je kunt je toestemming op elk moment intrekken, dit heeft geen invloed op eerdere rechtmatige verwerking.
• Intrekking van toestemming kan betekenen dat je onze diensten niet langer kunt gebruiken.
• Voor marketingcommunicatie vragen wij altijd afzonderlijke opt-in toestemming.
• Wij documenteren je toestemming en je akkoord met de voorwaarden en dit privacybeleid zorgvuldig: tijdstip (servertijd), methode en de versie van de tekst.
• Deelname aan winacties impliceert toestemming voor gegevensverwerking voor dat doel.
• Dit privacybeleid wordt ter acceptatie aangeboden voordat je persoonsgegevens verstrekt.

3. Met wie delen wij je gegevens?

• Wij verkopen je persoonsgegevens nooit aan derden.
• Gegevens worden alleen gedeeld met partnerbedrijven wanneer je een deal claimt, om de geldigheid te controleren.
• Wij maken gebruik van externe dienstverleners (verwerkers) voor hosting, e-mail en data-analyse.
• Met alle verwerkers zijn verwerkersovereenkomsten gesloten conform de AVG.
• Deze overeenkomsten verplichten verwerkers om gegevens veilig en uitsluitend voor afgesproken doeleinden te gebruiken.
• Gegevens kunnen worden gedeeld met overheidsinstanties indien dit wettelijk verplicht is.
• Geanonimiseerde en geaggregeerde gegevens kunnen worden gedeeld voor statistische en marketingdoeleinden.
• Bij een fusie of overname kunnen gegevens worden overgedragen aan een nieuwe eigenaar, onder dit beleid.
• Links naar externe websites vallen buiten dit privacybeleid; wij zijn niet verantwoordelijk voor hun werkwijze.
• Inloggen via sociale media (zoals Google of Facebook) valt onder het privacybeleid van die platforms; wij ontvangen alleen basisprofielgegevens.

4. Internationale doorgifte van gegevens

• Je gegevens kunnen worden opgeslagen en verwerkt op servers buiten je eigen land.
• Bij doorgifte buiten de EER zorgen wij voor passende waarborgen, zoals EU-standaardcontractbepalingen.
• Onze hostingproviders worden geselecteerd op basis van certificeringen zoals ISO 27001 en SOC 2.
• Wij streven ernaar gegevens zoveel mogelijk binnen de EU/EER te houden.
• Je wordt geïnformeerd als gegevens structureel buiten de EER worden verwerkt.
• Voor gebruikers in de VAE (Dubai) gelden aanvullende lokale privacyregels.
• Wij nemen maatregelen om gegevens te beschermen, ongeacht de opslaglocatie.
• Wij zijn niet verantwoordelijk voor wetgeving in andere landen die strijdig is met de AVG.
• Je kunt informatie opvragen over de specifieke waarborgen bij internationale doorgifte.
• Wij zijn niet aansprakelijk voor onbedoelde datalekken bij internationale cloudproviders ondanks contractuele afspraken.

5. Hoe beveiligen en bewaren wij je gegevens?

• Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen.
• Dit omvat onder andere encryptie, toegangsbeperkingen, firewalls en periodieke beveiligingsaudits.
• Toegang tot persoonsgegevens is beperkt tot medewerkers die dit nodig hebben voor hun functie.
• Bij een datalek volgen wij wettelijke meldprocedures richting toezichthouders en betrokkenen.
• Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het oorspronkelijke doel.
• Accountgegevens worden bewaard zolang je account actief is en daarna nog een redelijke administratieve periode.
• Gegevens met betrekking tot financiële transacties van zakelijke partners bewaren wij minimaal 7 jaar vanwege de wettelijke (fiscale) bewaarplicht; ze worden niet automatisch opgeruimd.
• Na verwijdering van een account bewaren wij ter voorkoming van fraude een kopie van de accountgegevens in een afgeschermde opslag: standaard 12 maanden, door beheerders aan te passen met een minimum van 6 maanden. Daarna komt die kopie in aanmerking voor verwijdering.
• Na afloop van een bewaartermijn komen gegevens in aanmerking voor verwijdering of anonimisering.
• Je kunt verzoeken om vervroegde verwijdering van je gegevens.
• Wij zijn niet aansprakelijk voor beveiligingsincidenten veroorzaakt door nalatig gebruikersgedrag, zoals zwakke wachtwoorden.

6. Jouw rechten onder de AVG

• Je hebt recht op inzage in de persoonsgegevens die wij van je verwerken.
• Je hebt recht op correctie van onjuiste of onvolledige gegevens.
• Je hebt recht op verwijdering van je gegevens ('recht op vergetelheid'), tenzij wettelijke verplichtingen dit verhinderen.
• Je hebt recht op beperking van de verwerking in bepaalde situaties.
• Je hebt recht op dataportabiliteit, het ontvangen van je gegevens in een gestructureerd en gangbaar formaat.
• Je hebt recht om bezwaar te maken tegen verwerking voor direct marketing.
• Je hebt recht om bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang.
• Deze rechten zijn niet absoluut en kunnen wettelijke uitzonderingen kennen.
• Voor het uitoefenen van je rechten kun je contact opnemen via de contactgegevens in dit beleid, waarbij identiteitsverificatie kan worden gevraagd.
• Wij streven ernaar binnen 30 dagen te reageren.

7. Cookies en trackingtechnologieën

• Wij gebruiken cookies en vergelijkbare technologieën voor functionaliteit en analyse.
• Functionele cookies zijn noodzakelijk voor het functioneren van de website, zoals inlogsessies.
• Analytische cookies helpen ons inzicht te krijgen in het gebruik van de website.
• Marketingcookies kunnen worden gebruikt voor gepersonaliseerde advertenties, mits je hiervoor toestemming geeft.
• Je kunt je cookievoorkeuren beheren via de cookiebanner en je browserinstellingen.
• Het uitschakelen van functionele cookies kan invloed hebben op de werking van de website.
• Zonder toestemming meten wij wat er op onze eigen website gebeurt: bezochte pagina's, klikken, scrollen en hoe lang je op een pagina bent. Dat doen we om de website te verbeteren. We plaatsen daarvoor geen trackingcookie, herkennen je niet bij een volgend bezoek en lezen geen formuliervelden uit.
• Alleen met jouw toestemming ("Alles accepteren") meten we ook naar welke externe websites je doorklikt (zonder persoonlijke gegevens uit die links) en gebruiken we PostHog. Buiten onze website volgen we je niet.
• Ons cookiebeleid bevat een gedetailleerd overzicht van gebruikte cookies.
• Wij zijn niet verantwoordelijk voor cookies die door externe websites worden geplaatst.
• Wij aanvaarden geen aansprakelijkheid voor gevolgen van het accepteren of weigeren van cookies.

8. Aansprakelijkheid en wijzigingen

• Dit privacybeleid is een beleidsverklaring en schept geen aanvullende contractuele rechten.
• Wij zijn niet aansprakelijk voor indirecte of gevolgschade voortvloeiend uit gegevensverwerking.
• Onze aansprakelijkheid is beperkt tot wat wettelijk is toegestaan.
• Wij kunnen niet garanderen dat het platform volledig vrij is van beveiligingsrisicos, gebruik is op eigen risico.
• Wij zijn niet verantwoordelijk voor gegevensverwerking door onafhankelijke partners.
• Dit beleid kan worden gewijzigd, de meest recente versie is altijd van toepassing en beschikbaar op onze website.