Privacyverklaring
Privacyverklaring CashDiscounter.nl
Versie 1.0 — 23 mei 2026
CashDiscounter.nl respecteert uw privacy en verwerkt uw persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG (UAVG).
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor uw persoonsgegevens is:
| Handelsnaam | CashDiscounter.nl |
| KvK-nummer | 0 |
| Vestigingsadres | n.v.t. |
| E-mailadres | [email protected] |
2. Welke persoonsgegevens verwerken wij?
Wij verwerken de volgende categorieën persoonsgegevens:
- Accountgegevens: voornaam, achternaam, e-mailadres, wachtwoord (versleuteld), telefoonnummer (optioneel), geboortedatum (optioneel)
- Profielgegevens: adres, IBAN-rekeningnummer, naam rekeninghouder (voor uitbetalingen)
- Transactiegegevens: cashback-transacties, bestelbedragen, uitbetalingen, saldowijzigingen
- Gebruiksgegevens: klikgedrag op de site, bezochte winkelpartners, apparaattype, browsertype
- Technische gegevens: IP-adres (geanonimiseerd voor analytics), sessie-informatie
- Communicatiegegevens: e-mailcorrespondentie, supporttickets
3. Doeleinden en rechtsgrondslagen
| Doel | Rechtsgrondslag (Art. 6 AVG) |
|---|---|
| Account aanmaken en beheren | Uitvoering overeenkomst (art. 6 lid 1 sub b) |
| Cashback berekenen, valideren en uitkeren | Uitvoering overeenkomst (art. 6 lid 1 sub b) |
| Uitbetalingen via SEPA-overboeking | Uitvoering overeenkomst (art. 6 lid 1 sub b) |
| E-mailverificatie en wachtwoordherstel | Gerechtvaardigd belang / uitvoering overeenkomst (art. 6 lid 1 sub b/f) |
| Fraudepreventie en -detectie | Gerechtvaardigd belang (art. 6 lid 1 sub f) |
| Fiscale verplichtingen en boekhouding | Wettelijke verplichting (art. 6 lid 1 sub c) |
| Transactionele e-mails (bevestigingen, meldingen) | Uitvoering overeenkomst (art. 6 lid 1 sub b) |
| Nieuwsbrief (met uw toestemming) | Toestemming (art. 6 lid 1 sub a) |
| Websiteanalytics (geanonimiseerd) | Gerechtvaardigd belang (art. 6 lid 1 sub f) |
4. Bewaartermijnen
| Categorie | Bewaartermijn | Grondslag |
|---|---|---|
| Accountgegevens (actief account) | Zolang account actief is + 2 jaar na verwijdering | Gerechtvaardigd belang |
| Financiële transactiegegevens | 7 jaar | Fiscale bewaarplicht (art. 52 AWR) |
| Uitbetalingsgegevens (IBAN, bedrag) | 7 jaar | Fiscale bewaarplicht |
| E-maillogboek (transactioneel) | 1 jaar | Gerechtvaardigd belang |
| Postback-logs (affiliate) | 90 dagen | Gerechtvaardigd belang |
| Fraudelogs | 3 jaar | Gerechtvaardigd belang (beveiliging) |
| Websitesessiedata | Sessieduur (verdwijnt bij sluiten browser) | n.v.t. |
| Nieuwsbriefabonnement | Tot uitschrijving + 1 jaar | Toestemming |
5. Ontvangers van uw gegevens
Wij delen uw gegevens uitsluitend met derden wanneer dit noodzakelijk is:
- Brevo (e-mailprovider): voor het verzenden van transactionele e-mails en de nieuwsbrief. Verwerking conform verwerkersovereenkomst. Vestiging: EU.
- Hetzner Online (hosting): onze server draait bij Hetzner in Duitsland (EU). Uw gegevens worden niet buiten de EU verwerkt.
- Awin / TradeTracker (affiliate-netwerken): voor cashback-attributie worden klik-ID's en bestelbedragen uitgewisseld. Geen volledige persoonsgegevens.
- Uw bank: uitbetalingen worden verwerkt via SEPA-overboekingen. Wij geven uw IBAN en naam door aan onze bank voor verwerking.
Wij verkopen uw gegevens nooit aan derden.
6. Internationale gegevensoverdracht
Uw gegevens worden verwerkt binnen de Europese Unie. Hetzner (Duitsland) en Brevo (Frankrijk, EU) zijn EU-gevestigde partijen. Er vindt geen overdracht naar landen buiten de EER plaats.
7. Uw rechten
Op grond van de AVG heeft u de volgende rechten:
- Inzage (art. 15 AVG): u kunt een overzicht opvragen van de persoonsgegevens die wij van u verwerken.
- Rectificatie (art. 16 AVG): u kunt onjuiste of onvolledige gegevens laten corrigeren.
- Verwijdering (art. 17 AVG): u kunt verzoeken uw gegevens te verwijderen, tenzij wij een wettelijke bewaarplicht hebben.
- Beperking (art. 18 AVG): u kunt verzoeken de verwerking te beperken.
- Overdraagbaarheid (art. 20 AVG): u kunt uw gegevens in een gestructureerd, gangbaar en machine-leesbaar formaat ontvangen.
- Bezwaar (art. 21 AVG): u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
- Intrekken toestemming: als verwerking berust op toestemming, kunt u deze te allen tijde intrekken (zonder terugwerkende kracht).
Stuur uw verzoek naar: [email protected]. Wij reageren binnen 30 dagen.
8. Cookies
Wij gebruiken cookies en vergelijkbare technieken. Zie ons Cookiebeleid voor een uitgebreide uitleg.
9. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen, waaronder:
- Versleutelde verbindingen (HTTPS/TLS)
- Versleutelde wachtwoordopslag (bcrypt)
- Tweefactorauthenticatie (optioneel)
- Toegangsbeperking tot persoonsgegevens (role-based access control)
- Regelmatige back-ups
10. Klachten
Als u van mening bent dat wij uw persoonsgegevens niet correct verwerken, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens:
- Website: www.autoriteitpersoonsgegevens.nl
- Telefoon: 088 – 1805 250
Wij stellen het op prijs als u eerst contact met ons opneemt, zodat wij samen naar een oplossing kunnen zoeken.
11. Wijzigingen
Wij kunnen deze privacyverklaring wijzigen. Bij wezenlijke wijzigingen informeren wij u via e-mail of een melding op de website. De datum van de meest recente versie staat altijd bovenaan dit document.
12. Online Dispute Resolution
De Europese Commissie biedt een online platform voor geschillenbeslechting (ODR) aan voor consumenten in de EU: https://ec.europa.eu/consumers/odr/.
13. Browserextensie
CashDiscounter biedt een gratis browserextensie aan voor Chrome, Edge en Firefox. Hieronder leggen we uit welke gegevens de extensie verwerkt.
Wat de extensie lokaal opslaat (alleen op jouw apparaat)
- Inlogtoken na aanmelding via de extensie
- Gecachede lijst van aangesloten webshops (automatisch vernieuwd elke 6 uur)
- Welke webshops je cashback hebt geactiveerd in de huidige sessie
Wat de extensie verstuurt naar onze server
De extensie communiceert uitsluitend met api.cashdiscounter.nl (onze eigen server). Er worden geen gegevens gedeeld met derden. Verstuurd worden:
- Je inloggegevens bij het aanmelden via de extensie (versleuteld via HTTPS)
- Een verzoek om de merchantlijst op te halen — zonder persoonsgegevens
Wat de extensie niet doet
- Browsergeschiedenis opslaan of doorsturen
- URL's buiten partnershops lezen of opslaan
- Persoonsgegevens delen met adverteerders of andere derden
- Cookies van andere websites uitlezen
Tracking bij cashback-activering
Wanneer je cashback activeert via de extensie, word je doorgeleid via een affiliate-trackinglink van het aangesloten netwerk (zoals Awin of TradeTracker). Dit netwerk registreert de klik om de cashback aan jouw account te koppelen. Raadpleeg het privacybeleid van het betreffende netwerk voor meer informatie over hun gegevensverwerking.
Rechtsgrondslag
De verwerking van gegevens via de extensie vindt plaats op basis van de uitvoering van de overeenkomst (Art. 6 lid 1 sub b AVG) en ons gerechtvaardigd belang om het cashback-platform te laten functioneren (Art. 6 lid 1 sub f AVG).