01Verwerkingsverantwoordelijke
Houder: Oriol Nadal Serra NIF (Spaans fiscaal nummer): 39403253K Btw-nummer (VIES): ES39403253K Adres: Quarter Ponent, 11 — Santa Maria de Palautordera (Barcelona), Spanje Contact gegevensbescherming: [email protected]
Dit beleid is opgesteld conform Verordening (EU) 2016/679 (AVG), de Spaanse organieke wet 3/2018 (LOPDGDD) en artikel 22.2 van de Spaanse wet 34/2002 (LSSI-CE) voor zover het cookies betreft.
Wij zijn niet verplicht een functionaris voor gegevensbescherming aan te wijzen (art. 37 AVG), omdat wij betrokkenen niet stelselmatig en op grote schaal observeren en evenmin bijzondere categorieën van persoonsgegevens verwerken. Voor elke vraag over privacy is bovenstaand contactadres het rechtstreekse kanaal naar de verwerkingsverantwoordelijke.
02Beginsel van minimale gegevensverwerking
Deze website werkt zonder gebruikersregistratie en is zo opgezet dat er zo min mogelijk gegevens worden verwerkt. Twee concrete keuzes verdienen bijzondere vermelding, omdat ze in deze sector ongebruikelijk zijn:
- Wij leggen uw IP-adres niet vast wanneer u op een link naar een aanbieder klikt, noch wanneer u een beoordeling instuurt, noch wanneer u het partnerformulier invult. In onderstaande tabel kunt u precies nagaan wat wij wel bewaren.
- Wij gebruiken geen CAPTCHA van derden. De antispambeveiliging van de formulieren is eigen ontwikkeling en werkt zonder uw surfgedrag naar een extern bedrijf te sturen.
03Welke gegevens wij precies verwerken
| Wat | Concrete gegevens | Waarvoor | Rechtsgrond |
|---|---|---|---|
| Kliks naar aanbieders | Willekeurige identificatiecode, bronpagina, taal, aanbieder, bundel, land en datum. Zonder IP. | Commissies afrekenen en zien welke pagina's werken | Gerechtvaardigd belang (art. 6.1.f) |
| Voorkeuren | Gekozen valuta en taal, en uw cookiekeuze | Zodat u ze niet opnieuw hoeft te kiezen | Toestemming / gerechtvaardigd belang |
| Beoordelingen van bezoekers | De naam die u invult (mag een alias zijn), de score en de tekst. Zonder IP of e-mailadres. | De beoordeling na moderatie publiceren | Toestemming (art. 6.1.a) |
| Aanmelding van aanbieders | Bedrijf, website, contactpersoon, e-mailadres, functie en informatie over de dienst | De aanvraag beoordelen en u antwoorden | Precontractuele maatregelen (art. 6.1.b) en toestemming voor contact |
| E-mails | Uw e-mailadres en de inhoud van het bericht | U antwoorden | Toestemming / gerechtvaardigd belang |
| Serverlogs | Standaardlogboeken van de hostingprovider, die wel het IP-adres bevatten | Beveiliging en werking | Gerechtvaardigd belang (art. 6.1.f) |
| Statistieken (als u ze aanvaardt) | Zie het volgende hoofdstuk | Het gebruik van de site meten | Toestemming (art. 6.1.a) |
04Statistieken en meting
Deze worden alleen geactiveerd als u ze aanvaardt in de cookiemelding. Zolang u dat niet doet, wordt er geen enkel meetscript geladen: het is niet zo dat het wordt geladen en niets registreert, het verzoek aan de aanbieder komt eenvoudigweg niet tot stand.
Wanneer er Google-tools actief zijn, worden deze geïnitialiseerd met Google Consent Mode v2 en met alle signalen standaard geweigerd (`analytics_storage`, `ad_storage`, `ad_user_data`, `ad_personalization`). Alleen de categorieën die u aanvinkt worden toegekend, en u kunt zich altijd bedenken via de link “Cookies instellen” in de voettekst.
Welke tools op enig moment actief zijn, met hun doel en bewaartermijn, staat beschreven in het cookiebeleid.
05Internationale doorgiften
Sommige meet- en advertentieaanbieders (Google, Microsoft, Meta) kunnen gegevens in de Verenigde Staten verwerken. Wanneer dat gebeurt, berust de doorgifte op het EU-VS-databeschermingskader (adequaatheidsbesluit van de Europese Commissie van 10 juli 2023) en subsidiair op modelcontractbepalingen.
Dit geldt alleen als u de betreffende categorieën hebt aanvaard. Weigert u, dan is er geen doorgifte omdat er geen verwerking is.
De hostinginfrastructuur en de database bevinden zich in de Europese Unie.
06Ontvangers
- Hostingprovider, als verwerker, met een overeenkomst conform art. 28 AVG.
- Affiliatienetwerken: zij ontvangen uitsluitend de willekeurige identificatiecode van de klik (subid), die geen persoonsgegevens bevat en u niet identificeerbaar maakt.
- Meettools, alleen als u die hebt aanvaard.
- Wij verkopen, verhuren of verstrekken geen persoonsgegevens aan derden voor commerciële doeleinden.
07Bewaartermijnen
- Uitgaande kliks: zolang die nodig zijn om commissies af te rekenen en voor onze eigen statistiek, met een maximum van 24 maanden.
- Technische serverlogs: maximaal 12 maanden.
- Gepubliceerde beoordelingen: zolang de beoordeling gepubliceerd blijft. U kunt altijd om verwijdering vragen.
- Bij moderatie afgewezen beoordelingen: die worden verwijderd.
- Aanvragen van aanbieders: gedurende de beoordeling; leidt die tot opname, dan zolang de handelsrelatie duurt; bij afwijzing of op uw verzoek worden ze fysiek uit de database verwijderd.
- E-mails: zolang de conversatie duurt en gedurende de toepasselijke wettelijke verjaringstermijnen.
08Uw rechten
U kunt de volgende rechten op elk moment kosteloos uitoefenen door te schrijven naar [email protected]:
- Inzage: weten welke gegevens van u wij verwerken.
- Rectificatie: onjuiste gegevens laten corrigeren.
- Gegevenswissing (“recht op vergetelheid”): dat wij ze verwijderen.
- Bezwaar: bezwaar maken tegen een verwerking op grond van gerechtvaardigd belang.
- Beperking: dat wij de verwerking opschorten terwijl een klacht wordt behandeld.
- Overdraagbaarheid: uw gegevens in een gestructureerd formaat ontvangen.
- Toestemming intrekken op elk moment, zonder dat dit afbreuk doet aan de rechtmatigheid van de eerdere verwerking.
Wij antwoorden binnen uiterlijk één maand. Om uw identiteit vast te stellen kunnen wij aanvullende informatie vragen, uitsluitend als dat strikt noodzakelijk is.
Houd er rekening mee dat wij, omdat wij uw IP-adres niet vastleggen en geen registratie vereisen, de gegevens in veel gevallen niet aan u kunnen koppelen: vraagt u om verwijdering van uw uitgaande kliks, dan is er technisch geen manier om te weten welke van u zijn. Dat is een rechtstreeks gevolg van het verwerken van minder gegevens, geen weigering om u te helpen.
09Klachten
Meent u dat wij uw rechten niet correct hebben behandeld, dan kunt u een klacht indienen bij de Spaanse autoriteit voor gegevensbescherming (Agencia Española de Protección de Datos) (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid), of bij de toezichthoudende autoriteit van uw EU-land van verblijf.
10Geautomatiseerde besluitvorming
De volgorde van de prijstabellen wordt automatisch berekend, maar vormt geen geautomatiseerde besluitvorming in de zin van art. 22 AVG: zij is niet gebaseerd op uw persoonsgegevens en heeft geen rechtsgevolgen voor u. Het is een rangschikking op prijs, identiek voor alle bezoekers. De exacte criteria zijn gepubliceerd op de transparantiepagina.
11Minderjarigen
Deze site richt zich niet op kinderen onder de 14 jaar en verzamelt niet bewust gegevens van hen. Merkt u dat een minderjarige ons gegevens heeft verstrekt, schrijf ons dan en wij verwijderen die.
12Beveiliging
De website wordt volledig via HTTPS aangeboden. De toegang tot het beheerpaneel is beveiligd met een versleuteld wachtwoord (scrypt) en een cryptografisch ondertekende sessie. De back-ups worden versleuteld opgeslagen binnen de Europese Unie.
13Wijzigingen in dit beleid
Elke wezenlijke wijziging wordt op deze pagina weergegeven met de datum van bijwerking. Raakt de wijziging de cookiecategorieën, dan wordt de toestemmingsmelding opnieuw getoond: toestemming die voor een andere reikwijdte is gegeven, geldt niet voor de nieuwe.