Privacyverklaring
Privacyverklaring CashDiscounter.nl
Versie 1.0 — 23 mei 2026
CashDiscounter.nl respecteert uw privacy en verwerkt uw persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG (UAVG).
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor uw persoonsgegevens is:
| Handelsnaam | CashDiscounter.nl |
| KvK-nummer | 42090021 |
| Vestigingsadres | Zinkstraat 24, 4823AD Breda (Box G4401) |
| E-mailadres | [email protected] |
2. Welke persoonsgegevens verwerken wij?
Wij verwerken de volgende categorieën persoonsgegevens:
- Accountgegevens: voornaam, achternaam, e-mailadres, wachtwoord (versleuteld), telefoonnummer (optioneel), geboortedatum (optioneel)
- Profielgegevens: adres, IBAN-rekeningnummer, naam rekeninghouder (voor uitbetalingen)
- Transactiegegevens: cashback-transacties, bestelbedragen, uitbetalingen, saldowijzigingen
- Gebruiksgegevens: klikgedrag op de site, bezochte winkelpartners, apparaattype, browsertype
- Technische gegevens: IP-adres (geanonimiseerd voor analytics), sessie-informatie
- Communicatiegegevens: e-mailcorrespondentie, supporttickets
3. Doeleinden en rechtsgrondslagen
| Doel | Rechtsgrondslag (Art. 6 AVG) |
|---|---|
| Account aanmaken en beheren | Uitvoering overeenkomst (art. 6 lid 1 sub b) |
| Cashback berekenen, valideren en uitkeren | Uitvoering overeenkomst (art. 6 lid 1 sub b) |
| Uitbetalingen via SEPA-overboeking | Uitvoering overeenkomst (art. 6 lid 1 sub b) |
| E-mailverificatie en wachtwoordherstel | Gerechtvaardigd belang / uitvoering overeenkomst (art. 6 lid 1 sub b/f) |
| Fraudepreventie en -detectie | Gerechtvaardigd belang (art. 6 lid 1 sub f) |
| Fiscale verplichtingen en boekhouding | Wettelijke verplichting (art. 6 lid 1 sub c) |
| Transactionele e-mails (bevestigingen, meldingen) | Uitvoering overeenkomst (art. 6 lid 1 sub b) |
| Nieuwsbrief (met uw toestemming) | Toestemming (art. 6 lid 1 sub a) |
| Websiteanalytics (geanonimiseerd) | Gerechtvaardigd belang (art. 6 lid 1 sub f) |
4. Bewaartermijnen
| Categorie | Bewaartermijn | Grondslag |
|---|---|---|
| Accountgegevens (actief account) | Zolang account actief is + 2 jaar na verwijdering | Gerechtvaardigd belang |
| Financiële transactiegegevens | 7 jaar | Fiscale bewaarplicht (art. 52 AWR) |
| Uitbetalingsgegevens (IBAN, bedrag) | 7 jaar | Fiscale bewaarplicht |
| E-maillogboek (transactioneel) | 1 jaar | Gerechtvaardigd belang |
| Postback-logs (affiliate) | 90 dagen | Gerechtvaardigd belang |
| Fraudelogs | 3 jaar | Gerechtvaardigd belang (beveiliging) |
| Websitesessiedata | Sessieduur (verdwijnt bij sluiten browser) | n.v.t. |
| Nieuwsbriefabonnement | Tot uitschrijving + 1 jaar | Toestemming |
5. Ontvangers van uw gegevens
Wij delen uw gegevens uitsluitend met derden wanneer dit noodzakelijk is:
- Brevo (e-mailprovider): voor het verzenden van transactionele e-mails en de nieuwsbrief. Verwerking conform verwerkersovereenkomst. Vestiging: EU.
- Hetzner Online (hosting): onze server draait bij Hetzner in Duitsland (EU). Uw gegevens worden niet buiten de EU verwerkt.
- Awin / TradeTracker (affiliate-netwerken): voor cashback-attributie worden klik-ID's en bestelbedragen uitgewisseld. Geen volledige persoonsgegevens.
- Uw bank: uitbetalingen worden verwerkt via SEPA-overboekingen. Wij geven uw IBAN en naam door aan onze bank voor verwerking.
Wij verkopen uw gegevens nooit aan derden.
6. Internationale gegevensoverdracht
Uw gegevens worden verwerkt binnen de Europese Unie. Hetzner (Duitsland) en Brevo (Frankrijk, EU) zijn EU-gevestigde partijen. Er vindt geen overdracht naar landen buiten de EER plaats.
7. Uw rechten
Op grond van de AVG heeft u de volgende rechten:
- Inzage (art. 15 AVG): u kunt een overzicht opvragen van de persoonsgegevens die wij van u verwerken.
- Rectificatie (art. 16 AVG): u kunt onjuiste of onvolledige gegevens laten corrigeren.
- Verwijdering (art. 17 AVG): u kunt verzoeken uw gegevens te verwijderen, tenzij wij een wettelijke bewaarplicht hebben.
- Beperking (art. 18 AVG): u kunt verzoeken de verwerking te beperken.
- Overdraagbaarheid (art. 20 AVG): u kunt uw gegevens in een gestructureerd, gangbaar en machine-leesbaar formaat ontvangen.
- Bezwaar (art. 21 AVG): u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
- Intrekken toestemming: als verwerking berust op toestemming, kunt u deze te allen tijde intrekken (zonder terugwerkende kracht).
Stuur uw verzoek naar: [email protected]. Wij reageren binnen 30 dagen.
8. Cookies
Wij gebruiken cookies en vergelijkbare technieken. Zie ons Cookiebeleid voor een uitgebreide uitleg.
9. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen, waaronder:
- Versleutelde verbindingen (HTTPS/TLS)
- Versleutelde wachtwoordopslag (bcrypt)
- Tweefactorauthenticatie (optioneel)
- Toegangsbeperking tot persoonsgegevens (role-based access control)
- Regelmatige back-ups
10. Klachten
Als u van mening bent dat wij uw persoonsgegevens niet correct verwerken, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens:
- Website: www.autoriteitpersoonsgegevens.nl
- Telefoon: 088 – 1805 250
Wij stellen het op prijs als u eerst contact met ons opneemt, zodat wij samen naar een oplossing kunnen zoeken.
11. Wijzigingen
Wij kunnen deze privacyverklaring wijzigen. Bij wezenlijke wijzigingen informeren wij u via e-mail of een melding op de website. De datum van de meest recente versie staat altijd bovenaan dit document.
12. Online Dispute Resolution
De Europese Commissie biedt een online platform voor geschillenbeslechting (ODR) aan voor consumenten in de EU: https://ec.europa.eu/consumers/odr/.