Privacybeleid

1. Wie zijn wij?

PadelPrijs.com is een onafhankelijke prijsvergelijkingssite voor padel producten in Nederland en België. PadelPrijs is een handelsnaam van BUCA BV, gevestigd in België (ondernemingsnummer 0792.558.195). BUCA BV is de verwerkingsverantwoordelijke voor de gegevens die hieronder staan beschreven. Onze volledige wettelijke vermeldingen staan op de contactpagina.

Vragen over je gegevens? Mail [email protected]. We reageren binnen één maand, zoals de AVG voorschrijft.

2. Wat we bewaren, en waarom

We verzamelen zo min mogelijk. Er zijn geen accounts op PadelPrijs: je kunt de hele site gebruiken zonder ons iets te vertellen. Drie dingen leggen we wel vast.

a. Prijsalerts

Zet je een prijsalert, dan bewaren we je e-mailadres, welke producten je volgt, de prijs op het moment dat je de alert instelde, een eventuele streefprijs, en een bewijs van je toestemming: wanneer je je aanmeldde, op welke pagina, welke tekst er toen bij het formulier stond, en wanneer je op de bevestigingslink klikte. We bewaren geen IP-adres bij die toestemming: de toezichthouder vindt dat onvoldoende bewijs van iemands identiteit, en de bevestigingsklik is een veel sterker bewijs.

Grondslag: jouw toestemming (art. 6(1)(a) AVG). Je geeft die twee keer: één keer door het formulier te versturen, en één keer door op de link in de bevestigingsmail te klikken. Pas na die tweede klik sturen we je iets.

We mailen je alleen over de producten die je zelf volgt. Geen nieuwsbrief, geen “andere aanbiedingen voor jou”, geen advertenties van derden. Dat is niet alleen een belofte. Zodra er iets anders in zou staan, wordt het juridisch een ander soort mail.

b. Statistieken

We meten hoeveel mensen welke pagina’s bekijken met Umami, open-source software die op onze eigen server draait. Er gaat dus geen bezoekersdata naar een analysebedrijf.

Umami bewaart je IP-adres niet. Het gebruikt je IP-adres en browsergegevens wel kort om er een versleutelde code van te maken die bezoeken van dezelfde browser aan elkaar knoopt. Die code is geen naam en geen adres, maar valt volgens de AVG nog steeds onder persoonsgegevens. We noemen het daarom pseudonimisering en geen anonimisering. Verder leggen we vast: opgevraagde pagina, land, regio en stad, browser, besturingssysteem, apparaat, schermformaat, taal en de website waar je vandaan kwam.

Grondslag: gerechtvaardigd belang (art. 6(1)(f) AVG): we moeten kunnen zien of de site werkt en gevonden wordt. Je kunt hiertegen bezwaar maken; zie punt 6.

c. Klikken naar winkels

Klik je door naar een webshop, dan leggen we in onze eigen database vast dat er op een product bij een winkel geklikt is, en wanneer. In die registratie zit geen enkel gegeven over jou: geen e-mailadres, geen IP-adres, geen identificatie. We gebruiken het om te weten welke winkels en producten mensen nuttig vinden, en om onze commissie te kunnen controleren.

Daarnaast telt Umami (zie b) de klik als gebeurtenis: welk aanbod, bij welke winkel en via welke knop op de pagina. Die gebeurtenis hangt aan dezelfde versleutelde bezoekcode als je paginabezoeken, zodat we zien welke pagina’s tot een klik leiden. Ook daar zit geen e-mailadres of IP-adres bij. Grondslag: gerechtvaardigd belang, net als bij b.

3. Hoe lang we het bewaren

4. Afmelden, en wat er dan achterblijft

In elke mail staat een afmeldlink. Eén klik, geen inloggen, geen reden opgeven, geen vragen achteraf. We verwerken het meteen, niet in een wekelijkse batch.

Daarna wissen we je e-mailadres en al je prijsalerts. Wat we bewaren is een onomkeerbare versleutelde code van je adres. Die gebruiken we voor precies één ding: controleren of een adres dat iemand invult zich ooit heeft afgemeld, zodat niemand jou opnieuw kan aanmelden. We kunnen er je adres niet uit terughalen. De wet staat dit uitdrukkelijk toe, juist om je afmelding effectief te maken.

Wil je later toch weer prijsalerts? Dat kan: je doorloopt dan gewoon opnieuw de bevestiging per mail. Alleen wie de mailbox echt bezit, kan dat.

5. Met wie we gegevens delen

We verkopen je gegevens aan niemand. Drie partijen komen ze noodgedwongen tegen:

• Sweego: verstuurt onze prijsalerts. Een dienst van MINDBAZ SAS, 19 rue d’Amiens, 59800 Rijsel, Frankrijk. Sweego ontvangt je e-mailadres en de inhoud van de mail.Alle zes de onderaannemers die Sweego vandaag inzet, zitten in Frankrijk en Nederland, en Sweego moet ons 30 dagen vooraf waarschuwen voordat daar iets aan verandert. Dan kunnen we bezwaar maken en desnoods opzeggen. Wat Sweego niet geeft, is een contractuele garantie dat gegevens de Europese Economische Ruimte nooit verlaten. Die belofte doen wij dus ook niet. Wel meldt Sweego elk datalek binnen 48 uur.
• Cloudflare: verzorgt de beveiligde verbinding tussen jouw browser en onze server. Al het verkeer naar deze site passeert hun netwerk, inclusief je IP-adres.Cloudflare, Inc. zit in de Verenigde Staten, dus die gegevens verlaten de Europese Economische Ruimte. Dat gebeurt op grond van Cloudflares certificering onder het EU-VS Data Privacy Framework; vervalt die certificering, dan gelden de standaardcontractbepalingen van de Europese Commissie (besluit 2021/914, module twee) uit hun verwerkersovereenkomst. We hebben geen Europese variant van Cloudflare afgenomen, dus we beweren ook niet dat dit verkeer Europa niet verlaat. Cloudflare publiceert geen vaste bewaartermijn voor deze verkeersgegevens.
• Onze eigen server: de database, de statistieken en de site zelf draaien op hardware die wij beheren. Er zit geen extern analyse- of advertentiebedrijf tussen.

We nemen geen enkel besluit over jou op basis van geautomatiseerde verwerking of profilering.

6. Jouw rechten

Je hebt het recht om:

• in te zien welke gegevens we van je hebben (art. 15);
• ze te laten corrigeren (art. 16);
• ze te laten verwijderen (art. 17);
• de verwerking te laten beperken (art. 18);
• ze in een leesbaar bestand mee te nemen (art. 20);
• je toestemming in te trekken, wanneer je maar wilt (art. 7(3)). Dat is precies wat de afmeldlink doet, en het verandert niets aan wat daarvoor rechtmatig gebeurde;
• een klacht in te dienen bij een toezichthouder (art. 77).

Gebruik voor al deze rechten [email protected]. We reageren binnen één maand.

Ben je het oneens met hoe we met je gegevens omgaan, dan kun je terecht bij de Belgische Gegevensbeschermingsautoriteit. Woon je in Nederland, dan kun je ook naar de Autoriteit Persoonsgegevens.

7. Cookies

Onze statistieken werken zonder cookies. We plaatsen geen tracking- of advertentiecookies, en we volgen je niet over andere websites. Daarom zie je hier ook geen cookiebanner: er valt niets te accepteren.

De enige cookie die we plaatsen is er één voor onszelf, bij het inloggen op het beheergedeelte van de site. Bezoekers krijgen die nooit.

8. Externe links

Onze website en onze prijsalerts bevatten links naar externe winkels. Zodra je doorklikt, gelden hun regels en hun privacybeleid, niet die van ons. We raden je aan die door te lezen voordat je een aankoop doet.

9. Wijzigingen

We kunnen dit privacybeleid van tijd tot tijd aanpassen. De meest actuele versie staat altijd op deze pagina, met de datum bovenaan. Verandert er iets wezenlijks aan wat we je mailen, dan vragen we je opnieuw om toestemming in plaats van deze pagina stilletjes te herschrijven.