Privacyverklaring

Deze privacyverklaring is van toepassing op alle diensten, functies en pagina's van de website ActieCheck (bereikbaar via https://actiecheck.nl). ActieCheck is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring.

Voor vragen over deze verklaring of de verwerking van je gegevens kun je te allen tijde contact met ons opnemen via info@actiecheck.nl of via onze contactpagina.

Afhankelijk van hoe je ActieCheck gebruikt, kunnen wij de volgende categorieën gegevens verwerken:

• Accountgegevens: gebruikersnaam, e-mailadres, registratiedatum, accountstatus en eventueel een zelf geüploade of via Google gekoppelde profielfoto (avatar).
• Inloggegevens: wachtwoord-hashes (bij standaard registratie, veilig versleuteld) of een unieke OAuth account-identificatiecode wanneer je inlogt via een externe partij zoals Google.
• Community- en platformactiviteit: geplaatste reacties, stemmen op deals (+1 / -1), bewaarde aanbiedingen, ingestelde zoek- en dealalerts, badges en community-reputatiepunten (XP).
• Technische en diagnostische gegevens: IP-adres, browsertype en -versie, apparaattype, besturingssysteem, referrer-URL, sessietokens en beveiligingslogs ter bescherming tegen misbruik en DDoS-aanvallen.
• Contactgegevens: naam, e-mailadres en de inhoud van je bericht wanneer je ons mailt of een contact- of feedbackformulier invult.

ActieCheck biedt de optie om in te loggen met je bestaande Google-account via Google OAuth 2.0. Dit maakt inloggen snel, gemakkelijk en veilig zonder dat je een apart wachtwoord hoeft aan te maken.

Wij verwerken persoonsgegevens uitsluitend op basis van een van de wettelijke grondslagen uit artikel 6 van de AVG:

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): om je account te registreren, inloggen mogelijk te maken en jouw opgeslagen favorieten, alerts en instellingen te bewaren.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): om onze website technisch te beveiligen, misbruik, spam en fraude te detecteren en bestrijden, en ons platform continu te verbeteren.
• Toestemming (art. 6 lid 1 sub a AVG): voor het plaatsen van niet-noodzakelijke cookies en het verzenden van optionele notificaties (toestemming kan altijd weer worden ingetrokken).
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): indien wij wettelijk verplicht zijn bepaalde gegevens te bewaren of te verstrekken aan bevoegde autoriteiten.

ActieCheck deelt jouw persoonsgegevens niet met derden, tenzij dit strikt noodzakelijk is voor onze dienstverlening of wanneer de wet ons daartoe verplicht:

• Technische verwerkers: betrouwbare hosting- en cloud-infrastructuurleveranciers die gegevens verwerken binnen de Europese Economische Ruimte (EER) of onder passende doorgifte-waarborgen conform de AVG.
• Geen verkoop van community-data: wij verkopen, verhuren of verhandelen persoonsgegevens van onze gebruikers nooit aan derden.
• Externe winkellinks (affiliates): wanneer je klikt op een deal of aanbieding naar een externe webshop (zoals Bol.com, Coolblue, etc.), verlaat je ActieCheck. Wij sturen geen persoonsgegevens mee. De betreffende webwinkel hanteert haar eigen privacy- en cookiebeleid.

Wij bewaren persoonsgegevens niet langer dan nodig is voor de doelen waarvoor ze zijn verzameld:

• Accountgegevens worden bewaard zolang jouw ActieCheck-account actief is. Na verwijdering van je account worden je persoonsgegevens direct verwijderd of volledig geanonimiseerd.
• Communitybijdragen (zoals geplaatste reacties of gedeelde acties) kunnen na accountverwijdering bewaard blijven om de context van conversaties intact te houden, maar worden ontkoppeld van jouw persoonsgegevens en als anoniem weergegeven.
• Technische logbestanden en beveiligingslogs worden maximaal 90 dagen bewaard en daarna automatisch overschreven of vernietigd.

Wij treffen passende technische en organisatorische beveiligingsmaatregelen om gegevens te beschermen tegen verlies, ongeoorloofde toegang of diefstal. Dit omvat onder meer SSL/TLS-versleuteling (HTTPS), beveiligde sessietokens (HttpOnly en SameSite vlaggen), rate-limiting en strenge toegangscontrole op onze databases.

Onder de AVG beschik je over diverse rechten met betrekking tot jouw persoonsgegevens:

• Recht op inzage en rectificatie: Je hebt het recht om te zien welke gegevens wij van je hebben en om deze aan te passen. Via jouw persoonlijke profielpagina (/profiel) kun je direct je gebruikersnaam inzien en je profielfoto wijzigen of verwijderen.
• Recht op gegevensverwijdering: Je kunt te allen tijde verzoeken om volledige verwijdering van je account en alle bijbehorende gegevens door een bericht te sturen naar info@actiecheck.nl of via onze contactpagina. Wij verwerken verwijderingsverzoeken uiterlijk binnen 30 dagen.
• Recht op beperking van de verwerking en bezwaar: Je kunt onder voorwaarden bezwaar maken tegen de verwerking of verzoeken deze te beperken.
• Recht op dataportabiliteit: Je hebt het recht om de persoonsgegevens die je aan ons hebt verstrekt in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.
• Toegang intrekken voor Google OAuth: Je kunt de koppeling tussen ActieCheck en jouw Google-account op ieder gewenst moment zelf intrekken via de Google Beveiligingsinstellingen: https://myaccount.google.com/permissions.

Heb je vragen over deze privacyverklaring, wil je een verzoek indienen om je rechten uit te oefenen, of heb je een klacht over de manier waarop wij met je gegevens omgaan? Neem gerust contact met ons op via:

Mocht je er samen met ons niet uitkomen, dan heb je op grond van de privacywetgeving het recht om een klacht in te dienen bij de toezichthouder: de Autoriteit Persoonsgegevens (AP).