Privacy

Kort: dealio toont promoties en heeft geen advertenties. We tellen anoniem hoe de site gebruikt wordt, en alleen met jouw toestemming herkennen we terugkerende bezoeken. Wat je bewaart blijft in je eigen browser, tenzij je zelf een account maakt. Voor een account en mailmeldingen verwerken we je e-mailadres, zie hieronder. [te controleren: klopt 'geen advertenties' en 'we verkopen of delen geen gegevens met adverteerders'? Uit de code blijkt geen enkele doorgave, maar dit is een belofte van de eigenaar]

Wie is verantwoordelijk

Naam

[in te vullen: naam van de verantwoordelijke (rechtspersoon, of jouw naam)]

Adres

[in te vullen: adres (straat, nummer, postcode, gemeente)]

Ondernemingsnummer

[in te vullen: ondernemingsnummer (KBO), of 'geen' als er niets is]

Contact

[in te vullen: contact-e-mailadres] (zie ook contact)

Wat we verwerken en waarom

1. Een bezoek aan de site

Onze server ziet het IP-adres, het tijdstip en de opgevraagde pagina van elk verzoek. Die technische logs gebruiken we om de site te laten werken en misbruik te herkennen. Bewaartermijn: [in te vullen: hoe lang de serverlogs bewaard blijven]. De server staat in Duitsland (Hetzner, Neurenberg). [te controleren: rechtsgrond (gerechtvaardigd belang?) bevestigen, en de echte bewaartermijn van de logs opzoeken: niet gemeten]

2. Wat in je eigen browser blijft

De site bewaart op jouw toestel (in de opslag van je browser, niet op onze server): je bewaarde promoties en selecties, recente zoekopdrachten, favoriete winkels, een paar weergavevoorkeuren (zoals een gekozen thema of een gesloten hint) en je keuze over de analyse hieronder. Wis je de gegevens van je browser, dan zijn ze weg. Dit hoort bij de werking die je zelf vraagt.

3. Anonieme statistieken en, met toestemming, terugkerende bezoeken

We meten hoe de site gebruikt wordt: bezochte pagina's, zoekopdrachten, gekozen filters, naar welke winkel je doorklikt, hoe ver je scrolt, welke promoties in beeld kwamen, hoe lang een pagina openstond en hoe snel hij laadde en reageerde (Umami's prestatiemetingen: laadtijden, verschuivende onderdelen, reactietijd). Daarvoor gebruiken we Umami, op onze eigen server in Duitsland. Er gaat niets naar een advertentienetwerk.

Zonder toestemming krijgt geen enkele gebeurtenis een bezoekersnummer: de metingen zijn anoniem. Met toestemming bewaren we een willekeurig nummer in je browser, zodat we terugkerende bezoeken kunnen herkennen. Je kiest in de melding onderaan de pagina; later wijzigen of intrekken kan via Analyse-voorkeur onderaan elke pagina. Weigeren wist het nummer.

Bewaartermijn van de statistieken: [in te vullen: hoe lang de statistieken in Umami bewaard blijven]. [te controleren: bewaart Umami het IP-adres of leidt het alleen het land eruit af? Onze documentatie zegt dat het adres niet bewaard wordt, maar dat is niet door ons nagemeten] [te controleren: rechtsgrond: toestemming voor het bezoekersnummer; voor de anonieme metingen bevestigen of 'gerechtvaardigd belang' volstaat]

4. Een account en mailmeldingen (alleen als je dat zelf aanmaakt) [nog niet live: deze sectie pas tonen zodra accounts draaien]

Een account is niet nodig om de site te gebruiken. Maak je er een om per mail op de hoogte te blijven van nieuwe promoties in je selecties, dan verwerken we:

• je e-mailadres, en wanneer je het bevestigde;
• je selecties (zoektekst en filters), hoe vaak je een mail wilt (elke dag of elke week, en op welke weekdag) en tot welke dag we je al gemaild hebben;
• een inloglink die 15 minuten en maar één keer werkt (we bewaren alleen een afgeleide waarde, niet de link zelf), en een sessie van 90 dagen via een cookie dat bk_session heet. Dat cookie is nodig om je ingelogd te houden en bevat geen tracking.

We bewaren geen inhoud van mails. Een logboek houdt per mail alleen bij welke soort het was, of het gelukt is en voor welk accountnummer, zonder adres. Een adres dat niet bevestigd werd, verwijderen we na 7 dagen. Een adres waarop een mail definitief niet aankomt of waarvoor iemand klaagt, houden we op een blokkeerlijst, zodat we er niet opnieuw naartoe mailen; dat is het enige wat blijft nadat je je account verwijdert.

Elke mail bevat een link om af te melden, per selectie of voor alle mails. Je account verwijderen kan op de site; dan verdwijnen je selecties, sessies en inloglinks. Een kopie van je gegevens vraag je via contact. Van de database maken we elke nacht een kopie die 14 dagen bewaard blijft en daarna verdwijnt; een verwijderd account kan daar dus nog zolang in staan. [te controleren: de 14 dagen volgen uit de back-upinstellingen (nog niet actief); bevestigen zodra de back-up draait]

Mails versturen we via Amazon Web Services (Amazon SES). [te controleren: regio en verwerkersovereenkomst met AWS: de regio is nog niet definitief gekozen (docs/ses.md); noteer dat gegevens naar een verwerker buiten de eigen server gaan]

Externe bronnen die je browser zelf ophaalt

De productfoto's komen rechtstreeks van de servers van de winkels: bij het tonen van een foto ziet die winkel je IP-adres. De lettertypen staan op onze eigen server. [te controleren: vermeld welke winkels foto's leveren, of laat de foto's via onze eigen server lopen (niet gedaan)]

Met wie delen we gegevens

Met verwerkers die we nodig hebben om de site te laten draaien: Hetzner (hosting) en Amazon Web Services (mail). Verder met niemand. [te controleren: volledige lijst verwerkers bevestigen, met verwerkersovereenkomsten]

Je rechten

Je mag vragen welke gegevens we van je hebben, ze laten verbeteren of wissen, de verwerking laten beperken, bezwaar maken, je gegevens meenemen en je toestemming intrekken. Mail naar [in te vullen: contact-e-mailadres]; we antwoorden zo snel als we kunnen. Ben je niet tevreden, dan kun je klacht indienen bij de Gegevensbeschermingsautoriteit (Drukpersstraat 35, 1000 Brussel, gegevensbeschermingsautoriteit.be). [te controleren: adres en website van de autoriteit en een concrete antwoordtermijn controleren]

Laatst gewijzigd: [in te vullen: datum van de laatste wijziging (dd/mm/jjjj)].