Privacyverklaring

Versie 2.3 · Oktober 2026

Je privacy in het kort

We gebruiken je gegevens voor prijsalerts, je account en verlanglijst, en om de website te laten werken en te verbeteren.
Log je in met Apple, Google, Microsoft of GitHub, dan gebruiken we wat die partij ons stuurt alleen om je te laten inloggen en voor je account.
We meten bezoeken met Pirsch, een privacyvriendelijke tool zonder cookies of profielen. Winkelkliks kunnen we tijdelijk aan je account of prijsalert koppelen voor commissietoerekening; na 180 dagen maken we ze anoniem.
Onze browserextensie werkt alleen op webwinkels die we ondersteunen. De extensie stuurt ons de productgegevens van de pagina zonder account- of apparaatkenmerk. Die opzoekingen bewaren we niet; we tellen alleen anoniem hoe vaak de extensie wordt gebruikt.
We verkopen je persoonsgegevens niet en gebruiken dienstverleners voor onder meer hosting, beveiliging, e-mail, statistieken en foutbewaking.
Je ontvangt nieuwsbrieven alleen na een afzonderlijke aanmelding en bevestiging, en kunt je via de afmeldlink uitschrijven.
Je kunt ons zonder account vragen om inzage, correctie of verwijdering van je gegevens. Hieronder lees je ook wat we bewaren en welke andere rechten je hebt.

Hieronder staat de volledige uitleg, met de doelen, grondslagen, ontvangers en bewaartermijnen per verwerking.

1. Wie is verantwoordelijk voor je gegevens?

PrijsAlerts V.O.F., handelend onder de naam PrijsAlerts.nl, is verantwoordelijk voor de verwerking van je persoonsgegevens.

Vestigingsadres: Veldstraat 4, 5126 RH Gilze, Nederland
E-mail: [email protected]

Mail ons op dit adres met vragen over privacy of een verzoek over je gegevens. Je hoeft daarvoor geen account te hebben.

Ben je jonger dan 16 jaar? Dan heb je toestemming van je ouder of voogd nodig om een account aan te maken, een prijsalert in te stellen of je aan te melden voor een nieuwsbrief. We kunnen je leeftijd niet controleren. Ben je ouder of voogd en heeft je kind zonder jouw toestemming gegevens bij ons achtergelaten? Mail ons, dan verwijderen we die gegevens.

2. Welke gegevens verwerken we?

A. Accounts, prijsalerts en verlanglijsten

Account. Bij registratie vragen we je naam, e-mailadres en wachtwoord. We bewaren je wachtwoord als een hash: een beveiligde afgeleide, niet het leesbare wachtwoord. We bewaren ook je accountinstellingen en de bevestiging van je e-mailadres.
Profielfoto. Je kunt zelf een foto toevoegen. Dat is optioneel. We tonen de foto in je accountmenu en profielinstellingen.
Prijsalerts zonder wachtwoord. Je kunt een prijsalert aanvragen met je e-mailadres, een product en een richtprijs. We maken daarvoor een gebruikersregistratie aan of gebruiken de bestaande registratie bij dat e-mailadres. Een nieuwe registratie langs deze weg heeft geen naam of wachtwoord. We sturen een bevestigingsmail voordat de nieuwe alert actief wordt. Je hebt daarmee niet automatisch een account waarop je kunt inloggen.
Alertgegevens. We bewaren welke producten je volgt, je richtprijzen, eventuele winkelvoorkeuren, de status van je alerts en gegevens over bevestiging en verzending. Ook leggen we vast via welk kanaal de alertaanvraag binnenkwam, bijvoorbeeld de website, een nieuwsbrief, een zoekdienst of onze browserextensie.
Persoonlijke links. Links in prijsalertmails bevatten beveiligde verwijzingen naar de betreffende alert of gebruikersregistratie. Daarmee kun je bijvoorbeeld een alert bevestigen, aanpassen of uitschakelen. Een doorklik naar een winkel kan daardoor aan je alert en gebruikersregistratie worden gekoppeld, ook als je niet bent ingelogd. Stuur deze persoonlijke links niet door als je niet wilt dat een ander ze gebruikt.
Verlanglijst zonder login. We bewaren de producten in lokale opslag in je browser en synchroniseren ze met je sessie op onze server. Daardoor kunnen we de lijst tijdens je bezoek gebruiken en bij accountregistratie overnemen.
Verlanglijst met account. We bewaren je verlanglijst in onze database bij je account. Bij inloggen of registreren kunnen producten uit je gastverlanglijst worden samengevoegd met die lijst. Alleen browsergegevens wissen verwijdert een verlanglijst bij je account niet.

Voor prijsalerts zijn je e-mailadres, het product en je richtprijs nodig. Het accountformulier vraagt daarnaast een naam en wachtwoord. Zonder die velden kun je met het formulier geen account registreren; je kunt wel prijsalerts zonder wachtwoord aanvragen of een account aanmaken via Apple, Google, Microsoft of GitHub (zie hieronder).

Inloggen met Apple, Google, Microsoft of GitHub

Je kunt ook inloggen of een account aanmaken met Apple, Google, Microsoft of GitHub (de provider). Bij Microsoft kan dat alleen met een persoonlijk account, zoals Outlook.com.

Wat we ontvangen. Je naam, je e-mailadres, of de provider dat adres heeft bevestigd en een vaste code voor je account daar. We vragen alleen de toestemmingen om in te loggen (Apple: naam en e-mailadres; Google: openid, email, profile; Microsoft: openid, profile, User.Read; GitHub: read:user, user:email). We halen niets anders op en schrijven niets naar je account daar. Een profielfoto of andere profielgegevens die de provider meestuurt, bewaren we niet.
Waarvoor. Om je te laten inloggen en een account aan te maken of te koppelen. Maak je zo een nieuw account aan, dan gebruiken we je naam en e-mailadres als accountgegevens, zoals hierboven beschreven. Dat account heeft geen wachtwoord.
Koppelen. Een bestaand account met hetzelfde e-mailadres koppelen we alleen als de provider dat adres heeft bevestigd, en nooit automatisch als je tweestapsverificatie gebruikt. Zelf koppelen en ontkoppelen doe je onder Profiel → Inlogmethoden.
Wat we bewaren. Per koppeling de provider, de vaste code, het laatst doorgegeven e-mailadres en wanneer je er het laatst mee inlogde. Van Apple bewaren we ook versleuteld een sleutel waarmee we je toestemming bij Apple intrekken als je ontkoppelt of je account verwijdert. Andere sleutels van providers bewaren we niet.
Apple-doorstuuradres. Kies je bij Apple voor “Verberg mijn e-mailadres”, dan bewaren we het doorstuuradres van Apple (…@privaterelay.appleid.com) en mailen we via Apple naar je eigen adres.
Tweestapsverificatie. Log je in via een provider, dan vragen we geen code van onze tweestapsverificatie. De provider controleert dan wie je bent.

Gegevens die we via de API's van Google ontvangen, gebruiken we volgens de Google API Services User Data Policy, inclusief de eisen voor beperkt gebruik (Limited Use): alleen voor inloggen en je account, niet voor advertenties, en we verkopen of delen ze niet, behalve met onze dienstverleners uit hoofdstuk 5. Voor Apple, Microsoft en GitHub geldt hetzelfde.

B. Nieuwsbrieven en contact

Aanmeldingen. Voor de algemene nieuwsbrief en afzonderlijke campagnelijsten bewaren we je e-mailadres, de gekozen lijst en de momenten van aanmelding, bevestiging en uitschrijving. Je bevestigt elke lijst afzonderlijk via een link in je inbox. Een account of prijsalert meldt je niet automatisch aan.
Verzending. We registreren welke nieuwsbrief naar je is verzonden. Onze verzendprovider verwerkt daarnaast bezorggegevens, zoals een onbestelbaar bericht, spamklacht of afmelding. Een algemene blokkade of afmelding bij de provider kan alle nieuwsbrieflijsten op hetzelfde adres stoppen. Een afmelding voor een nieuwsbrief stopt je productprijsalerts niet automatisch.
Geen open- of kliktracking. We meten niet of je een e-mail opent en gebruiken geen trackinglinks van onze verzendprovider; we zien alleen of een e-mail is afgeleverd. Links in onze e-mails bevatten wel een campagneaanduiding, zodat we op de website herkennen uit welke e-mail een bezoek komt. Kliks op onze winkelverwijzingen verwerken we zoals beschreven onder C.
Contact. Als je ons mailt, verwerken we je e-mailadres, de naam die je gebruikt, de inhoud van je bericht en eventuele bijlagen om je vraag af te handelen.

C. Bezoek, zoekopdrachten en doorkliks

Klikregistraties. Bij een winkelklik bewaren we een klik-ID, tijdstip, productaanbod en winkel. Ook bewaren we je IP-adres in gehashte vorm, browserinformatie, de verwijzende pagina en beschikbare kanaal- en campagnegegevens. Een hash is een afgeleide herkenningscode. Als je bent ingelogd of een persoonlijke alertlink gebruikt, kunnen we de klik aan je gebruikersregistratie en alert koppelen. Die koppeling en de IP-hash verwijderen we na 180 dagen; daarna is de klik niet meer tot jou te herleiden.
Commissietoerekening. Waar de affiliate-koppeling dit ondersteunt, sturen we het klik-ID mee naar het netwerk of de winkel. Daarmee kan een aankoop aan onze doorverwijzing worden toegerekend. We voegen daarvoor geen naam, e-mailadres of intern gebruikersnummer toe aan de winkelbestemming. Het netwerk of de winkel ontvangt bij je bezoek ook rechtstreeks technische gegevens, zoals je IP-adres.
Herkomst van bezoeken. We bewaren in de sessie via welk kanaal je binnenkomt en, indien beschikbaar, welke campagne of AI-zoekdienst daarbij hoort, bijvoorbeeld een link vanuit ChatGPT. Die herkomst kan worden overgenomen bij een alertaanvraag of winkelklik. We krijgen daarmee geen inzage in je gesprekken met die dienst.
Zoekopdrachten. We registreren zoektermen, de gebruikte zoekfunctie, aantallen resultaten en zoekacties, tijdstippen en gehashte sessie- en IP-kenmerken. Daarmee onderzoeken we welke producten bezoekers zoeken en waar de zoekfunctie tekortschiet. Deze registratie bevat geen accountnummer.
Bezoekstatistieken. Met Pirsch, een privacyvriendelijk alternatief voor Google Analytics, meten we paginaweergaven en gebeurtenissen, zoals het instellen van een alert, een winkelklik of een klik naar ons Telegram-kanaal. Pirsch werkt zonder cookies en zonder persoonlijk profiel. Zie hoofdstuk 6.
Technische gegevens. Onze website, hosting-, beveiligings- en foutbewakingsdiensten verwerken onder meer IP-adressen, opgevraagde pagina's, browserinformatie, tijdstippen en foutmeldingen om verzoeken af te handelen, storingen te onderzoeken en misbruik tegen te gaan.
Bezoeken door AI-agents en bots. Bezoekt een AI-agent of andere bot onze pagina's namens jou, bijvoorbeeld een browsende assistent, dan registreren we de naam van die agent, de opgevraagde pagina en het tijdstip. Bij bots die zich met een handtekening identificeren, bewaren we ook de gegevens van die handtekening en de browserkenmerken. Daarmee onderzoeken we hoe ons aanbod via zulke diensten wordt gebruikt en houden we misbruik tegen. We krijgen daarmee geen inzage in wat je die assistent hebt gevraagd.

D. Telegram-bot

Naast ons openbare Telegram-kanaal hebben we een Telegram-bot waarmee je persoonlijke prijsdalingsmeldingen kunt instellen op een zoekterm. Gebruik je die bot, dan ontvangen we van Telegram je Telegram-gebruikersnummer, chatnummer, gebruikersnaam, voor- en achternaam, taalcode en of je Telegram Premium hebt. We bewaren daarnaast je zoektermen en instellingen, welke meldingen we je hebben gestuurd, wanneer je de bot voor het laatst gebruikte en of je de bot hebt geblokkeerd. Je berichten aan de bot verwerken we om je opdracht uit te voeren; we bewaren tijdelijk de stand van dat gesprek.

Een Telegram-registratie staat los van een account op onze website. Koppelen we die toch aan je account, dan alleen op jouw verzoek. Telegram verwerkt je berichten daarnaast volgens zijn eigen privacybeleid. Je stopt de meldingen door je abonnement in de bot te beëindigen of de bot te blokkeren.

E. Browserextensie

Met onze browserextensie voor Chrome en Edge zie je tijdens het winkelen of een product elders goedkoper is. De extensie is alleen actief op websites van webwinkels die we ondersteunen, zoals bol.com en Coolblue. Op andere websites leest de extensie niets. Meer over de extensie lees je op prijsalerts.nl/extensie.

Wat de extensie leest. Op een productpagina van een ondersteunde webwinkel leest de extensie het adres van de pagina en de productgegevens die daar staan: productnaam, merk, EAN-code, fabrikantnummer (MPN) en prijs. Accountgegevens, je winkelwagen, formulieren en cookies van de webwinkel leest de extensie niet.
Productherkenning. Om het product te herkennen, stuurt de extensie de winkel, het pagina-adres zonder het deel na het vraagteken en de gevonden productgegevens naar ons. Dat verzoek bevat geen account-, installatie- of apparaatkenmerk, ook niet als je in de extensie bent ingelogd. We slaan deze opzoekingen niet op; we tellen ze alleen mee in anonieme dagtotalen (zie Gebruiksmeting). Zoals bij elk verzoek aan onze website verwerken onze server en dienstverleners daarbij wel technische gegevens, zoals je IP-adres; zie hierboven onder C.
Product aanmelden. Kennen we een product nog niet, dan kun je het met een knop bij ons aanmelden. We bewaren dan de winkel, het pagina-adres zonder het deel na het vraagteken, de productnaam, de EAN-code en hoe vaak het product is aangemeld. We koppelen een aanmelding niet aan jou, je account of je IP-adres.
Winkel aanvragen. Ondersteunen we een webwinkel nog niet, dan kun je die in de extensie aanvragen. Alleen als je daar zelf op klikt, stuurt de extensie de hostnaam van die website naar ons, bijvoorbeeld voorbeeldwinkel.nl, zonder de rest van het pagina-adres. We bewaren per hostnaam hoe vaak die is aangevraagd en wanneer voor het laatst. We koppelen een aanvraag niet aan jou, je account of je IP-adres.
Inloggen en prijsalerts. Je kunt in de extensie inloggen met je PrijsAlerts-account. Dat gaat via onze eigen inlogpagina, dus je wachtwoord komt niet in de extensie terecht. De extensie krijgt een toegangssleutel waarmee hij je naam, e-mailadres en de bevestiging daarvan ophaalt, en je prijsalerts kan tonen, instellen en verwijderen. Een alert die je via de extensie aanmaakt, registreren we met de extensie als herkomstkanaal (zie A). Log je uit in de extensie, dan trekken we de sleutel direct in.
Doorkliks. Klik je vanuit de extensie door naar een winkel of een productpagina op onze website, dan registreren we dat zoals beschreven onder C, met de extensie als kanaal.
Opslag op je apparaat. De extensie bewaart instellingen en tijdelijke gegevens in de opslag van je browser, zoals je toegangssleutel en welke meldingen je hebt weggeklikt. Welke gegevens dat zijn en hoe lang, staat in hoofdstuk 6. Deze gegevens blijven op je apparaat. Verwijder je de extensie, dan wist je browser ze.
Gebruiksmeting. We meten anoniem hoe de extensie wordt gebruikt, zodat we zien of hij goed werkt en waar hij beter kan. Dat doen we op onze eigen server, met de verzoeken die de extensie toch al stuurt. We houden alleen dagtotalen bij per webwinkel en extensieversie, bijvoorbeeld hoeveel producten we herkenden, hoe vaak de extensie een lagere prijs kon tonen en hoeveel alerts er via de extensie zijn ingesteld. Een paar van die momenten, zoals een gevonden besparing, een productaanmelding, een winkelaanvraag of een ingestelde alert, registreren we ook als gebeurtenis in Pirsch (zie C en hoofdstuk 6), met alleen de webwinkel, de extensieversie en hoe het product is herkend. Pagina-adressen, productgegevens, hostnamen en je surfgedrag komen niet in deze metingen, en we koppelen ze niet aan jou of je account.
Na het verwijderen. Verwijder je de extensie, dan opent je browser een pagina op prijsalerts.nl. Daar tellen we in onze dagtotalen en via Pirsch dat de extensie is verwijderd, met het versienummer. Je kunt ons daar ook met één klik vertellen waarom je stopt. Dat antwoord is optioneel, je kiest het uit een vaste lijst, we tellen het op dezelfde manier en we koppelen het niet aan jou.
Geen tracking. De extensie zelf bevat geen statistiek-, advertentie- of trackingdiensten en houdt niet bij welke websites je bezoekt.

Het gebruik van gegevens die de extensie ontvangt, voldoet aan het beleid voor gebruikersgegevens van de Chrome Web Store (Chrome Web Store User Data Policy), inclusief de eisen voor beperkt gebruik (Limited Use). We gebruiken deze gegevens alleen om de functies van de extensie te leveren. We verkopen ze niet en gebruiken ze niet voor advertenties.

Je installeert de extensie via de extensiewinkel van je browser, zoals de Chrome Web Store. Die winkel verwerkt gegevens over je installatie volgens zijn eigen privacybeleid.

3. Waarvoor gebruiken we gegevens en op welke grondslag?

Doel	Grondslag	Waarvoor
Prijsalerts, accounts en verlanglijsten aanbieden	Uitvoering van de overeenkomst of stappen op jouw verzoek vóór die overeenkomst	De gevraagde functies leveren, instellingen bewaren, toegang beveiligen en noodzakelijke servicemails sturen.
Inloggen en registreren via Apple, Google, Microsoft of GitHub	Uitvoering van de overeenkomst of stappen op jouw verzoek vóór die overeenkomst	Inloggen met de provider die je kiest en een account aanmaken of koppelen. Bij een nieuw account gelden je naam en e-mailadres daarna als accountgegevens.
Nieuwsbrieven en campagne-updates versturen	Toestemming	Alleen de lijsten waarvoor je je afzonderlijk hebt aangemeld en die je hebt bevestigd.
Prijsmeldingen via de Telegram-bot sturen	Uitvoering van de overeenkomst	De meldingen leveren die je zelf in de bot hebt ingesteld en je opdrachten aan de bot uitvoeren.
De browserextensie aanbieden	Uitvoering van de overeenkomst	Producten op pagina's van webwinkels herkennen en prijzen vergelijken, je laten inloggen en je prijsalerts beheren.
Product- en winkelaanvragen uit de browserextensie verwerken	Gerechtvaardigd belang	Zien welke producten en webwinkels gebruikers missen en ons aanbod daarop uitbreiden.
Het gebruik van de browserextensie meten	Gerechtvaardigd belang	Zien of de extensie goed werkt, hoe vaak hij een lagere prijs vindt, welke versies nog in gebruik zijn en waarom mensen stoppen, met anonieme dagtotalen en gebeurtenissen.
Je naam en optionele profielfoto gebruiken	Uitvoering van de overeenkomst	Een herkenbaar profiel en persoonlijke aanhef in je account en onze e-mails.
Doorkliks aan commissies toerekenen en dubbele kliks herkennen	Gerechtvaardigd belang	Onze doorverwijzingen administreren, commissies kunnen controleren en onjuiste tellingen tegengaan.
Gebruik, zoekresultaten en herkomst van bezoeken analyseren	Gerechtvaardigd belang	De website, het aanbod en de vindbaarheid verbeteren en beoordelen welke kanalen worden gebruikt.
Beveiliging, foutopsporing en fraudepreventie	Gerechtvaardigd belang	Onze dienst en gebruikers beschermen en technische problemen oplossen.
Vragen beantwoorden	Gerechtvaardigd belang, of uitvoering van de overeenkomst als de vraag daarover gaat	Contact afhandelen en problemen met de dienst oplossen.
Wettelijke verplichtingen nakomen	Wettelijke verplichting	Bijvoorbeeld verplichte financiële administratie en het afhandelen van privacyverzoeken.

Bij gerechtvaardigd belang wegen we het genoemde doel af tegen jouw privacy. We mogen daarvoor alleen noodzakelijke gegevens gebruiken en jouw belangen en rechten mogen niet zwaarder wegen. Je kunt bezwaar maken; zie hoofdstuk 7.

Voor opslag of uitlezen op je apparaat gelden daarnaast toestemmingsregels. Waar toestemming nodig is, vervangt een gerechtvaardigd belang die niet.

We nemen geen uitsluitend geautomatiseerde besluiten over je die rechtsgevolgen hebben of je anderszins aanmerkelijk treffen. Het automatisch versturen van een ingestelde prijsalert is geen dergelijk besluit.

4. Hoe lang bewaren we gegevens?

De onderstaande termijnen gaan over onze actieve systemen. Voor gegevens in back-ups geldt de aparte uitleg onderaan deze tabel.

Gegevens	Bewaartermijn of verwijdermoment
Account, gebruikersregistratie en alerts	Zolang we deze voor de aangevraagde dienst nodig hebben. Bij accountverwijdering worden de bijbehorende alerts en databaseverlanglijst verwijderd. Een uitgeschakelde alert en een gebruikersregistratie zonder wachtwoord verdwijnen niet automatisch door uitschakelen; op verzoek verwijderen we ze.
Koppelingen met Apple, Google, Microsoft en GitHub	Tot je de provider ontkoppelt of je account verwijdert. Bij Apple trekken we dan ook je toestemming in; bij de andere providers doe je dat zelf in je account daar. Het antwoord van Apple bij het inloggen staat hooguit vijf minuten in een tussenopslag.
Profielfoto	Tot je deze verwijdert of vervangt, of tot je account wordt verwijderd.
Gastverlanglijst	Lokale opslag blijft staan totdat je deze wist, de lijst leegt of de applicatie deze bij het samenvoegen opruimt. De serverkopie volgt de sessiebewaring.
Klikregistraties	Na 180 dagen verwijderen we de koppeling aan je gebruikersregistratie en alert en de IP-hash. Wat overblijft (klik-ID, tijdstip, product, winkel, kanaal en of de klik uit een prijsalert kwam) is niet meer tot jou te herleiden; die geanonimiseerde klikhistorie bewaren we voor commissiecontrole en statistiek. Bij verwijdering van een gebruiker of alert vervalt de koppeling direct.
Zoekregistraties	Registraties ouder dan 180 dagen worden bij de dagelijkse opschoning verwijderd.
Registraties van AI-agentbezoeken en botauthenticatie	Bezoekregistraties ouder dan 180 dagen en authenticatiepogingen ouder dan 90 dagen worden bij de dagelijkse opschoning verwijderd.
Telegram-bot	Je abonnementen en meldingen bewaren we zolang je de bot gebruikt. De gespreksstand wordt dagelijks opgeruimd zodra die is verlopen. Blokkeer je de bot of vraag je om verwijdering, dan verwijderen we je registratie.
Productherkenning via de browserextensie	We bewaren deze opzoekingen niet, alleen anonieme dagtotalen (zie hieronder). Voor de technische gegevens bij het verzoek gelden de termijnen voor technische logs hieronder.
Product- en winkelaanvragen via de browserextensie	Een aanvraag bevat geen gegevens over jou. We bewaren aanvragen zolang we ze gebruiken om ons aanbod uit te breiden.
Gebruiksmeting van de browserextensie	De dagtotalen bevatten geen gegevens over jou; we bewaren ze zolang we ze gebruiken om de extensie te verbeteren. Voor de gebeurtenissen in Pirsch geldt de werking uit hoofdstuk 6.
Toegangssleutels van de browserextensie	Een sleutel is maximaal een jaar geldig; de extensie vernieuwt hem kort voordat hij verloopt. Log je uit in de extensie, dan trekken we de sleutel direct in.
Gegevens van de extensie op je apparaat	Per gegeven verschillend, zie hoofdstuk 6. Verwijder je de extensie, dan wist je browser alles.
Onbevestigde nieuwsbriefaanmeldingen	Een bevestigingslink is 7 dagen geldig. Verlopen aanvragen worden dagelijks opgeruimd. Het e-mailadres wordt alleen mee verwijderd als er geen andere aanmeldingen of verzendregistraties zijn en geen uitschrijf- of blokkeerstatus moet blijven bestaan.
Bevestigde nieuwsbriefaanmeldingen en verzendregistraties	Zolang je bent aangemeld gebruiken we je adres voor die lijst. Na uitschrijving stoppen we de mails. De aanmeld-, bevestigings- en verzendregistratie bewaren we daarna om je toestemming te kunnen aantonen en vragen over verzonden mails te beantwoorden; op verzoek verwijderen we ze.
Uitschrijf- en blokkeerstatus	Zolang nodig om een bestaande uitschrijving of blokkade te respecteren en ongewenste heraanmelding vanuit onze systemen te voorkomen. We bewaren daarvoor alleen de noodzakelijke informatie.
Contactberichten	Zolang nodig om je vraag af te handelen en eventuele vervolgvragen te beantwoorden. Daarna verwijderen we ze uit onze mailbox, tenzij we ze nodig hebben voor een lopend geschil of een wettelijke plicht.
Technische logs en gegevens bij dienstverleners	Zolang nodig voor storingsonderzoek en beveiliging. Onze hosting-, beveiligings-, e-mail-, statistiek- en foutbewakingsdiensten hanteren daarvoor eigen, korte termijnen.
Financiële administratie	Financiële basisgegevens bewaren we volgens de toepasselijke fiscale bewaarplicht, doorgaans zeven jaar. Dat is geen algemene bewaarplicht voor klikgegevens, gebruikerskoppelingen of browserkenmerken.
Back-ups	Back-ups kunnen oudere persoonsgegevens bevatten. Dagelijkse back-ups bewaren we ongeveer een maand, oudere kopieën in een aflopend schema tot maximaal een jaar.

Bij een concreet geschil of beveiligingsincident kunnen we de gegevens die nodig zijn voor de afhandeling langer bewaren, zolang dat rechtmatig is.

Back-ups zijn bedoeld voor herstel bij gegevensverlies of een storing. Bij herstel verwerken we eerdere verwijderingen en uitschrijvingen opnieuw, zodat ook daarna je privacyverzoek en afmelding worden gerespecteerd.

5. Met wie delen we gegevens?

Kort samengevat: we verkopen je persoonsgegevens niet. Voor de dienst gebruiken we de volgende soorten ontvangers.

netcup, Duitsland. Onze website en database draaien op een eigen server van netcup in Nürnberg. netcup verzorgt de infrastructuur en heeft daarmee technisch toegang tot de gegevens die daarop staan.
Hetzner, Duitsland. Onze back-ups bewaren we op een opslagdienst van Hetzner in Falkenstein.
Lettermint, Nederland. Onze e-mailverzendprovider voor prijsalerts, servicemails, bevestigingen en nieuwsbrieven. Lettermint verwerkt daarvoor onder meer je e-mailadres, de berichtinhoud en bezorggegevens.
Pirsch, Duitsland. Voor pagina- en gebeurtenisstatistieken, gehost in de EU. Pirsch verwerkt je IP-adres en browserkenmerken alleen om een tijdelijke herkenningscode te berekenen en bewaart het IP-adres zelf niet. De statistieken worden niet gedeeld met derden en niet voor advertenties gebruikt. De werking staat in hoofdstuk 6.
Cloudflare, Verenigde Staten. Voor beveiliging en aflevering van websiteverkeer, waaronder bescherming tegen bots en aanvallen. Daarbij kunnen onder meer je IP-adres, browserkenmerken en gegevens over verzoeken worden verwerkt.
Laravel Nightwatch, Verenigde Staten. Onze dienst voor prestatie- en foutbewaking. Nightwatch ontvangt gegevens over verzoeken aan onze website en achtergrondtaken, zoals de opgevraagde pagina, tijdstip, duur, foutmeldingen en technische kenmerken van het verzoek.
Sentry, Verenigde Staten. Ontvangt alleen meldingen van onze browserbeveiliging (Content Security Policy) wanneer een browser een geblokkeerd script of bron rapporteert. Daarbij worden onder meer de betreffende pagina, de geblokkeerde bron en browserkenmerken verwerkt.
Telegram. Alleen als je onze Telegram-bot gebruikt of ons kanaal volgt. Telegram bezorgt de berichten en verwerkt je gegevens daarnaast als zelfstandige partij volgens het privacybeleid van Telegram.
Apple, Google, Microsoft en GitHub. Alleen als je met een van hen inlogt. Ze sturen ons de gegevens uit hoofdstuk 2A en zien dat je bij PrijsAlerts inlogt. Wij sturen ze niets over jou, behalve aan Apple de sleutel om je toestemming in te trekken. De providers verwerken je gegevens als zelfstandige partij volgens hun eigen privacybeleid: dat van Apple, Google, Microsoft en GitHub.
Webwinkels en affiliate-netwerken. Voor de doorverwijzing en toerekening van eventuele commissies ontvangen zij klikgegevens zoals uitgelegd in hoofdstuk 2C. Wij zijn verantwoordelijk voor onze registratie en doorgifte. Voor hun eigen verwerking, bijvoorbeeld bij je aankoop, geldt hun eigen privacyverklaring.
Overheidsinstanties. Als we wettelijk verplicht zijn gegevens te verstrekken, verstrekken we de gegevens waarop die verplichting ziet.

Met partijen die als verwerker namens ons werken, maken we afspraken over beveiliging, geheimhouding, subverwerkers en verwijdering.

Doorgifte buiten de Europese Economische Ruimte

Dienstverleners kunnen gegevens ook buiten de Europese Economische Ruimte verwerken of daarvandaan toegankelijk maken. Dat geldt ook voor partijen die zij zelf inschakelen.

Cloudflare, Laravel Nightwatch en Sentry zijn Amerikaanse dienstverleners. Hun verwerkersvoorwaarden voorzien in het EU-US Data Privacy Framework en/of standaardcontractbepalingen voor relevante doorgiften. Telegram is gevestigd buiten de EER; de berichten die je via Telegram stuurt, verwerkt Telegram als zelfstandige partij. Apple, Google, Microsoft en GitHub kunnen als zelfstandige partij gegevens buiten de EER verwerken, volgens hun eigen privacybeleid en waarborgen. Je kunt ons vragen om informatie over de toepasselijke waarborgen en een kopie daarvan. Zie ook de verwerkersvoorwaarden van Cloudflare.

6. Cookies, browseropslag en metingen

Websitefuncties

We gebruiken cookies en lokale opslag voor functies zoals inloggen, formulierbeveiliging, je verlanglijst en weergavevoorkeuren. Je kunt browseropslag wissen of blokkeren. Sommige functies werken dan niet of minder goed.

Opslag	Functie	Duur
Sessiecookie en servergegevens van de sessie	Je bezoek herkennen, inloggen, formulieren, gastverlanglijst en het bewaren van kanaal- en campagneherkomst	Tot twee uur na je laatste activiteit.
XSRF-TOKEN	Beveiliging van formulieren	Volgt de sessieduur.
Onthoud-mij-cookie, als je deze inlogoptie kiest	Ingelogd blijven bij volgende bezoeken	Tot 400 dagen, of tot je uitlogt.
`wishlist_items` en `wishlist_items_meta` in localStorage	Producten en bijbehorende weergavegegevens van je gastverlanglijst bewaren	Tot wissen, leegmaken of opruimen bij het samenvoegen met je account.
`search-view` in localStorage	Je keuze voor lijst- of rasterweergave onthouden	Tot je browseropslag wist of de voorkeur wijzigt.
sessionStorage voor een prijsalertvoorstel na terugkeer van een winkel	Onthouden dat het voorstel voor een product al is getoond	Voor de browsersessie van het betreffende tabblad.
Beveiligingscookies van Cloudflare	Bots herkennen en beveiligingscontroles onthouden	Kort, doorgaans maximaal 30 minuten tot enkele uren.

Browserextensie

Gebruik je onze browserextensie, dan bewaart die de volgende gegevens in de extensieopslag van je browser. Die opslag is nodig voor functies die je zelf gebruikt, daarom vragen we er geen aparte toestemming voor. De gegevens blijven op je apparaat. Alleen je toegangssleutel stuurt de extensie mee wanneer hij namens jou je account of alerts opvraagt. Verwijder je de extensie, dan wist je browser alles.

Opslag	Functie	Duur
Toegangssleutel, als je inlogt	Ingelogd blijven in de extensie	Tot je uitlogt of de extensie verwijdert.
Je naam, e-mailadres en bevestigingsstatus	Je account tonen zonder die gegevens steeds op te halen	Tot je uitlogt of je browser sluit.
Winkelinstellingen	Weten op welke webwinkels en pagina's de extensie werkt	Maximaal 4 uur, daarna haalt de extensie ze opnieuw op.
Weggeklikte meldingen, met het volledige pagina-adres	Een weggeklikte melding op die pagina niet opnieuw tonen	24 uur geldig. Verlopen items ruimt de extensie later op.
Je keuze bij een onzekere match, met het volledige pagina-adres	Onthouden of je een voorgesteld product hebt bevestigd of afgewezen	30 dagen geldig. Verlopen items ruimt de extensie later op.
Productgegevens per tabblad	Het gevonden product en de prijsvergelijking in de extensie tonen	Tot je de pagina verlaat of het tabblad sluit.
Recente resultaten van de productherkenning	Dezelfde opzoeking niet opnieuw naar ons sturen	10 minuten, en uiterlijk tot je je browser sluit.
Thema, updatemelding en wachttijden	Je keuze voor een licht of donker thema, een melding als je versie verouderd is en wachttijden na te veel verzoeken	Thema tot je het wijzigt, updatemelding tot je de extensie bijwerkt, wachttijden tot je je browser sluit.

Pirsch en onze eigen metingen

Voor bezoekstatistieken kozen we bewust voor Pirsch, een privacyvriendelijk alternatief voor Google Analytics. Pirsch plaatst geen cookies en bouwt geen profiel van je op. Het verwerkt de bezochte pagina, verwijzer, IP-adres en browserkenmerken, en berekent daaruit met een datum en een geheime waarde een tijdelijke herkenningscode. Het IP-adres zelf wordt niet bewaard. Volgens de technische privacyuitleg van Pirsch is herkenning daarmee beperkt tot maximaal 24 uur; na die dag is een nieuw bezoek niet meer aan een eerder bezoek te koppelen. De statistieken staan op servers in Duitsland en worden niet gedeeld met derden of gebruikt voor advertenties.

Daarnaast bewaren we kanaal- en campagnegegevens in je sessie en hebben we eigen zoek- en klikregistraties. Kliks kunnen kort aan je gebruikersregistratie worden gekoppeld. Deze metingen staan in hoofdstuk 2C en hebben eigen bewaartermijnen, zoals uitgelegd in hoofdstuk 4. Het gebruik van de browserextensie tellen we op onze server in anonieme dagtotalen, zie hoofdstuk 2E.

We gebruiken geen tracking- of advertentiecookies en vragen daarom geen toestemming via een cookiebanner.

Als je onze omgeving verlaat

Webwinkels en affiliate-netwerken kunnen hun eigen cookies en andere meetmiddelen gebruiken. Raadpleeg daarvoor hun privacy- en cookie-informatie.

Log je in via Apple, Google, Microsoft of GitHub, dan gebeurt dat op de inlogpagina van die partij. Daar gelden hun eigen cookies en privacybeleid.

Ons openbare Telegram-kanaal en onze socialmediapagina's staan op externe platforms. Open of volg je die, dan verwerken die platforms gegevens volgens hun eigen privacybeleid. Een nieuwsbriefaanmelding meldt je daar niet automatisch aan. Wat we zelf verwerken als je onze Telegram-bot gebruikt, staat in hoofdstuk 2D.

7. Je rechten

Je kunt ons vragen om:

Inzage en een kopie van je persoonsgegevens, met uitleg over het gebruik.
Correctie van onjuiste of onvolledige gegevens.
Verwijdering wanneer we de gegevens niet meer mogen of hoeven te bewaren. Sommige gegevens mogen of moeten blijven bestaan, bijvoorbeeld vanwege een wettelijke plicht of een rechtsvordering. We leggen een uitzondering uit.
Overdracht van gegevens die je aan ons hebt verstrekt en die we geautomatiseerd verwerken op basis van toestemming of een overeenkomst, in een gestructureerd, gangbaar en machineleesbaar formaat, bijvoorbeeld CSV. Rechtstreekse overdracht aan een andere partij is mogelijk als dat technisch haalbaar is.
Beperking van verwerking in de gevallen waarin de AVG dat recht geeft, bijvoorbeeld tijdens onderzoek naar betwiste juistheid.

Toestemming intrekken. Je kunt toestemming altijd intrekken. Gebruik voor een nieuwsbrief de afmeldlink of mail ons. Dat verandert niets aan de rechtmatigheid van verwerking vóór intrekking. Je hoeft je account niet te verwijderen om je af te melden voor een nieuwsbrief.

Bezwaar maken. Bij verwerking op gerechtvaardigd belang kun je vanwege je specifieke situatie bezwaar maken. We stoppen dan die verwerking, tenzij we dwingende gerechtvaardigde gronden aantonen die zwaarder wegen dan jouw belangen, rechten en vrijheden, of de gegevens nodig zijn voor een rechtsvordering. Bij bezwaar tegen direct marketing stoppen we de verwerking voor dat doel. We sluiten je account niet automatisch uitsluitend omdat je bezwaar maakt. We leggen uit wat we met je verzoek doen en wat dat betekent voor je gebruik van de dienst.

Een verzoek indienen

Mail [email protected] en geef aan welk recht je wilt gebruiken en om welke gegevens het gaat. We controleren zo nodig je identiteit met zo min mogelijk aanvullende gegevens, bijvoorbeeld via een bevestiging op je bekende e-mailadres. Stuur niet uit jezelf een kopie van je identiteitsbewijs mee.

Reactietermijn. We reageren zonder onnodige vertraging en uiterlijk binnen één maand. Als de complexiteit of het aantal verzoeken dat nodig maakt, kunnen we met maximaal twee maanden verlengen. We laten dat binnen de eerste maand weten, met de reden.

Komen we niet aan je verzoek tegemoet, dan leggen we dat uit en wijzen we op je mogelijkheden om een klacht in te dienen of naar de rechter te gaan. Een verzoek is in beginsel kosteloos.

8. Beveiliging en datalekken

We beschermen je gegevens met passende technische en organisatorische maatregelen. Daarbij horen beveiligde verbindingen, wachtwoordhashing, beperkte toegang voor bevoegde beheerders en onderhoud van onze systemen.

Bij een datalek beoordelen we de gevolgen en nemen we maatregelen. We melden het zonder onnodige vertraging en waar mogelijk binnen 72 uur nadat we er kennis van hebben genomen aan de Autoriteit Persoonsgegevens, tenzij het niet waarschijnlijk is dat het lek een risico voor de rechten en vrijheden van personen oplevert.

Is er waarschijnlijk een hoog risico voor jou, dan informeren we je zonder onnodige vertraging, tenzij een wettelijke uitzondering geldt.

9. Klachten

Heb je een klacht, dan kun je ons mailen op [email protected]. Je hebt daarnaast altijd het recht om rechtstreeks een klacht in te dienen bij de Autoriteit Persoonsgegevens of een andere bevoegde Europese privacytoezichthouder. Je hoeft niet eerst onze klachtenprocedure te doorlopen. Ook kun je naar de rechter gaan.

10. Wijzigingen

We kunnen deze verklaring aanpassen bij veranderingen in de dienst, de verwerking of de wet. Kleine tekstcorrecties plaatsen we op deze pagina.

Over relevante veranderingen in de verwerking informeren we je vooraf op een passende manier, bijvoorbeeld per e-mail. Dat geldt ook als je prijsalerts zonder wachtwoord gebruikt of een nieuwsbrief ontvangt zonder account.

Willen we je gegevens voor een nieuw doel gebruiken, dan lichten we dat vooraf toe. Als daarvoor nieuwe toestemming nodig is, vragen we die afzonderlijk.

De publicatiedatum en versie staan bovenaan deze verklaring.