Privacybeleid

1. Wie is verantwoordelijk?

Copenti ApS, CVR 42267937, Transportbuen 5 A, st. th., 4700 Næstved, Denemarken, is verwerkingsverantwoordelijke voor de verwerkingen die hier worden beschreven. Je kunt ons bereiken via contact@savescout.nl of +45 39 39 32 45. Dit beleid geldt voor Savescout.nl en je contacten met ons. Een winkel waar je een product koopt, is verantwoordelijk voor de eigen verwerking van persoonsgegevens.

2. Bezoek, werking en beveiliging

Bij een bezoek verwerken wij onder meer je IP-adres, het tijdstip, de opgevraagde webpagina, browsergegevens en technische fouten om de website te leveren en te beveiligen. De grondslag is ons gerechtvaardigde belang bij een veilige en stabiele dienst, artikel 6 lid 1 onder f van de Algemene verordening gegevensbescherming, de AVG. Ook gebruiken we kortdurende tellers en pseudonieme sleutels om misbruik van formulieren te beperken. Een hash of verkort IP-adres is niet vanzelf anoniem.

Bewaartermijnen voor technische logboeken en beveiligingsgegevens: technische logboeken worden bijgehouden door onze hostingleverancier (Curanet A/S, Denemarken) en alleen bewaard zolang dat nodig is voor werking en beveiliging, waarna ze volgens het vaste rotatieschema van de leverancier worden verwijderd; wij houden zelf geen aparte serverlogboeken bij. De gebruikte hosting-, beveiligings- en e-maildienstverleners staan in het ontvangersoverzicht hieronder.

3. Cookiekeuzes en bewijs van toestemming

Wij verwerken een pseudonieme toestemmingscode, tijdstip, gekozen doelen en de versie van de getoonde toestemmingsinformatie. Bij een aangesloten toestemmingssysteem kunnen ook de bron en een korte technische controlewaarde van het toestemmingssignaal worden vastgelegd. De aparte database voor toestemmingsbewijzen bevat niet je volledige IP-adres of volledige user-agent. Gewone serverlogboeken kunnen deze gegevens wel bevatten.

Om je keuze te onthouden en te respecteren gebruiken wij artikel 6 lid 1 onder f, met als belang een correcte toestemmingsadministratie. Het bewijs van gegeven toestemming dient artikel 7 lid 1 en wordt verwerkt op grond van artikel 6 lid 1 onder c. Optionele statistiek, voorkeuren en marketingverwerkingen die toestemming vereisen, baseren we op artikel 6 lid 1 onder a.

Geldigheid en bewaartermijnen: toestemmingskeuzes blijven 360 dagen geldig; het bewijs van je keuze bewaren wij tot 390 dagen, waarna het wordt verwijderd (een nieuwe keuze vervangt de vorige eerder). Zie ook het Cookiebeleid.

4. Zoekopdrachten en doorklikken

Wij registreren genormaliseerde zoekwoorden, datum en aantallen zoekopdrachten of klikken om de zoekfunctie en productdekking te verbeteren. Het zoeklogboek is niet gekoppeld aan een gebruikerscode. Invoer die op e-mailadressen, telefoonnummers of webadressen lijkt, wordt gefilterd. Een automatisch filter kan niet alle persoonsgegevens in vrije tekst herkennen. Vul daarom geen persoonlijke of gevoelige informatie in het zoekveld in. De grondslag is artikel 6 lid 1 onder f, met als belang relevante zoekresultaten. Het zoeklogboek wordt maximaal 180 dagen bewaard.

Doorklikken naar winkels worden ook als dagtotalen per winkel geteld. De verzamelde tabel bevat geen IP-adres, productcode, user-agent of toestemmingscode en wordt maximaal 90 dagen bewaard. Het onderliggende netwerkverzoek kan wel onder technische logboeken vallen. Meer gedetailleerde klik- of advertentiemeting na toestemming is een afzonderlijke verwerking die in het cookie- en ontvangersoverzicht wordt uitgelegd.

5. Contact en prijsfouten

Als je contact opneemt, verwerken wij de opgegeven contactgegevens, je bericht en de verdere correspondentie om je vraag te behandelen. De grondslag is artikel 6 lid 1 onder f. Artikel 6 lid 1 onder b gebruiken wij voor noodzakelijke contractverwerking alleen als je zelf partij bij de overeenkomst bent. Gewone afgesloten contactvragen worden bewaard volgens deze regeling: berichten via het formulier en e-mail verwijderen wij uiterlijk 12 maanden nadat de zaak is afgesloten; prijsfoutmeldingen 90 dagen na aanmaak zodra ze zijn gesloten.

Een prijsfoutmelding kan de product- en winkelverwijzing, soort fout, opgegeven prijs, toelichting, tijdstip, status en een gezouten IP-hash bevatten. De hash beperkt dubbele meldingen en misbruik. Grondslag is artikel 6 lid 1 onder f, met als belangen correcte informatie en beveiliging. Meldingen blijven beschikbaar zolang ze worden behandeld. Afgesloten meldingen worden bij de geplande opschoning verwijderd zodra ze meer dan 90 dagen oud zijn, gerekend vanaf het aanmaken. Openstaande meldingen worden beoordeeld op blijvende noodzaak.

6. Productbeoordelingen

Bij een beoordeling verwerken wij je gekozen naam of pseudoniem, sterren, titel, tekst, tijdstip, productverwijzing en moderatiestatus. Gepubliceerde inhoud is zichtbaar voor anderen en kan door zoekmachines worden geïndexeerd. De publicatie van persoonsgegevens berust op je toestemming volgens artikel 6 lid 1 onder a. Gebruik bij voorkeur een pseudoniem en vermeld geen persoonsgegevens van anderen.

Een gezouten IP-hash helpt ook tegen herhaalde inzendingen en spam. Deze beveiligingsverwerking is gebaseerd op artikel 6 lid 1 onder f. Bewaartermijnen en verwijdering: de gezouten IP-hash wordt na 24 uur verwijderd; een gepubliceerde beoordeling blijft staan tot je verwijdering vraagt of wij haar om inhoudelijke redenen verwijderen. Je kunt je toestemming voor publicatie via ons intrekken. Wij verwijderen dan de persoonsgegevens, tenzij een afzonderlijke geldige grond beperkte verdere bewaring vereist, bijvoorbeeld voor een concrete rechtsvordering. Kopieën die anderen al rechtmatig hebben opgeslagen, hebben wij niet volledig onder controle.

7. Nieuwsbrief

Savescout.nl biedt op dit moment geen nieuwsbrief aan. Er worden geen inschrijvingen verwerkt. Zodra wij een nieuwsbrief aanbieden, lees je hier vooraf welke gegevens wij daarvoor verwerken.

8. Winkels, zakelijke contacten en administratie

Bedrijfs- en contactgegevens kunnen afkomstig zijn van jou, je werkgever, winkels, affiliatenetwerken of openbare bedrijfsinformatie. Wij gebruiken deze gegevens voor samenwerking, controle van productinformatie en afrekening van vergoedingen. De gegevens van contactpersonen worden normaal verwerkt op grond van artikel 6 lid 1 onder f. Artikel 6 lid 1 onder b geldt alleen wanneer de betrokkene zelf contractspartij is en de verwerking noodzakelijk is voor dat contract.

Copenti ApS valt onder Deense boekhoudverplichtingen. Daaronder vallende administratie wordt in beginsel vijf jaar na afloop van het betrokken boekjaar bewaard op grond van artikel 6 lid 1 onder c. Dit is geen algemene termijn voor alle e-mails, klikgegevens of andere persoonsgegevens. Overige zakelijke gegevens bewaren wij gedurende de samenwerking en daarna alleen zolang specifieke contractuele, bewijs- of rechtsvorderingsdoelen dat noodzakelijk maken.

9. Ontvangers en externe afbeeldingen

Voor noodzakelijke levering van productafbeeldingen gebruiken wij artikel 6 lid 1 onder f, met het belang om de producten te tonen die je bekijkt. Dit geeft de afbeeldingsdienst niet vanzelf een grondslag om je te volgen of de gegevens voor andere doelen te gebruiken. Zulke verwerkingen en eventuele toestemmingsvereisten moeten blijken uit de informatie over die dienst. Wij gebruiken dienstverleners voor hosting, e-mail en techniek en, waar actief, analyse, advertenties en affiliatemeting. Als je browser afbeeldingen ophaalt bij een externe afbeeldingsdienst of winkelserver, ontvangt die server onder meer je IP-adres en informatie over het afbeeldingsverzoek. Ook zonder cookies kan dus verwerking van persoonsgegevens plaatsvinden.

De daadwerkelijk gebruikte ontvangers, hun rollen, doelen en bewaartermijnen staan hier: Curanet A/S (hosting en back-ups, Denemarken, verwerker); Google Ireland Ltd. (Merchant Center/CSS en Search Console en — alleen met statistiektoestemming — Google Analytics 4); op deze markt zijn nog geen affiliatenetwerken actief; wsrv.nl (particulier beheerde beelddienst in Nederland die de productafbeeldingen van winkels schaalt, cachet en levert via het wereldwijde netwerk van Cloudflare; ziet je IP-adres en de opgevraagde afbeeldings-URL wanneer een afbeelding wordt getoond); Icecat N.V. (productspecificaties, geen persoonsgegevens); EPREL (EU-energielabelregister, geen persoonsgegevens); productafbeeldingen worden geladen van de servers van de winkels, die daarbij je IP-adres zien. Verwerkers handelen in onze opdracht. Zelfstandige verwerkingsverantwoordelijken bepalen hun eigen verwerking. Bij gezamenlijke verantwoordelijkheid worden de taakverdeling en de wezenlijke inhoud van de regeling in het overzicht uitgelegd.

10. Doorgifte buiten de EU/EER

Betrokken landen, ontvangers en doorgiftegronden: onze eigen systemen worden gehost door Curanet A/S in Denemarken; Google Ireland Ltd. kan doorgeven aan Google LLC in de VS op basis van het EU-US Data Privacy Framework en de standaardcontractbepalingen van de Europese Commissie; wsrv.nl: de afbeeldingen worden geleverd via het wereldwijde netwerk van Cloudflare, waardoor je IP-adres en de afbeeldings-URL buiten de EU/EER kunnen worden verwerkt; voor het Verenigd Koninkrijk geldt een adequaatheidsbesluit. Een Europees hoofdkantoor betekent niet automatisch dat alle verwerking in de EU/EER plaatsvindt. Doorgifte naar een derde land vereist een geldige grond, zoals een adequaatheidsbesluit of standaardcontractbepalingen met noodzakelijke aanvullende waarborgen. Neem contact op voor informatie over de waarborgen en hoe je er toegang toe krijgt.

11. Je rechten

Onder de wettelijke voorwaarden heb je recht op inzage, rectificatie, verwijdering, beperking en overdraagbaarheid van gegevens. Tegen verwerking op basis van gerechtvaardigd belang kun je vanwege je bijzondere situatie bezwaar maken. Je mag altijd bezwaar maken tegen direct marketing en bijbehorende profilering. Toestemming kun je voor de toekomst intrekken; eerder rechtmatig uitgevoerde verwerking blijft rechtmatig.

Schrijf naar contact@savescout.nl. Wij reageren in beginsel binnen één maand. Een wettelijk toegestane verlenging en de redenen daarvoor melden wij binnen die eerste maand. Wij vragen alleen noodzakelijke en evenredige identificatie. Een beoordelingslink of toestemmingscode kan nodig zijn om gegevens te vinden. Wij verzamelen geen aanvullende identiteit uitsluitend om anders onbekende bezoekers te identificeren.

Je kunt rechtstreeks een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl, bij het Deense Datatilsynet via datatilsynet.dk of bij een andere bevoegde EU/EER-toezichthouder. Je hoeft niet eerst bij ons te klagen.

12. Vrijwilligheid, automatische verwerking en wijzigingen

Je hoeft geen nieuwsbrief te ontvangen of beoordeling te schrijven om prijzen te vergelijken. Zonder noodzakelijke technische gegevens kunnen wij de website niet leveren en zonder contactmogelijkheid geen persoonlijk antwoord geven. Wij nemen geen uitsluitend geautomatiseerde besluiten over jou met rechtsgevolgen of vergelijkbare belangrijke gevolgen. Eventuele advertentieprofilering door actieve partners wordt in hun informatie en de betreffende toestemmingskeuzes beschreven.

Bewaring kan uitzonderlijk langer nodig zijn voor gedocumenteerde wettelijke plichten of concrete rechtsvorderingen. Toegang wordt dan beperkt. Regeling voor back-ups: back-ups worden automatisch gemaakt door de hostingleverancier en doorlopend overschreven volgens het vaste rotatieschema van de leverancier; ze worden alleen gebruikt voor herstel na fouten. Wij werken dit beleid bij wanneer dat nodig is. Nieuwe tekst is geen toestemming voor nieuwe doelen.