Privacyverklaring

1. Wie is verantwoordelijk?

AboBuddy is verantwoordelijk voor de verwerking van persoonsgegevens via de website en applicatie. Voor privacyvragen, verzoeken of klachten kun je contact opnemen via het formulier.

2. Welke gegevens verwerken we?

We verwerken vooral gegevens die je zelf invult of die nodig zijn om de dienst veilig te laten werken:

• accountgegevens, zoals naam, e-mailadres, wachtwoord, e-mailverificatie en tweestapsverificatie;
• abonnementsgegevens, zoals aanbieder, naam, kosten, betaalperiode, startdatum, einddatum, opzegtermijn, betaalmethode, gekozen actie en notities;
• profielgegevens die je zelf invult voor vergelijkingen of inzichten, zoals geboortejaar, provincie, woonplaats, gezinssituatie, inkomenscategorie, gezin met kinderen en interesse in overstappen;
• alerts, reviews, prijsupdates, providerfeedback, supporttickets, punten, referrals en andere acties binnen je account;
• blog- en mediagegevens die beheerders uploaden, zoals afbeeldingen, bestandsnamen, alt-tekst en metadata voor de media library;
• technische gegevens, zoals sessiegegevens, beperkt bewaarde IP-informatie, browserinformatie, beveiligingslogs en foutmeldingen;
• wachtlijst- en e-mailvoorkeuren wanneer je je aanmeldt voor updates.

AboBuddy gebruikt geen bankkoppeling en vraagt niet om toegang tot je bankrekening. Vul in vrije tekstvelden liever geen gevoelige gegevens in, zoals bankrekeningnummers, contractnummers, medische gegevens of wachtwoorden van andere diensten.

3. Waarom verwerken we deze gegevens?

4. E-mail en meldingen

We sturen noodzakelijke e-mails, zoals verificatie, wachtwoordherstel, beveiligingsmeldingen en reacties op supporttickets. Daarnaast kunnen we herinneringen sturen over abonnementen of alerts die aandacht nodig hebben. Wachtlijst- en update-e-mails ontvang je alleen wanneer je je daarvoor aanmeldt of wanneer dat past bij je gebruik van AboBuddy.

5. Cookies en analytics

We gebruiken functionele cookies en sessietechniek om de website te laten werken, je ingelogd te houden en beveiligingsvoorkeuren te onthouden. Voor algemene statistieken gebruiken we privacyvriendelijke analytics via Umami. Umami gebruikt geen cookies en is bedoeld voor geaggregeerde inzichten, zoals paginaweergaven en klikken op knoppen.

Soms kunnen externe afbeeldingen, scripts of ingesloten code technisch gezien gegevens ontvangen wanneer je een pagina bekijkt. We proberen dit te minimaliseren door externe code beperkt in te zetten en waar mogelijk privacyvriendelijke of zelf gehoste oplossingen te gebruiken.

We gebruiken geen advertentiecookies en volgen je niet over andere websites heen.

6. Affiliate-links en referrals

Soms verwijst AboBuddy naar externe aanbieders. Als je op zo’n affiliate-link klikt, registreren we de klik voor statistiek en eventuele vergoeding. Daarbij beperken we technische gegevens zoveel mogelijk, bijvoorbeeld door IP-adressen te verkorten en user-agents niet op te slaan. De externe aanbieder ziet vervolgens zelf dat je de link opent en heeft een eigen privacybeleid.

Bij uitnodigingslinks verwerken we gegevens die nodig zijn om te herkennen dat iemand via jouw uitnodiging is binnengekomen en om eventuele punten of beloningen toe te kennen.

7. Met wie delen we gegevens?

We verkopen je persoonsgegevens niet. We delen gegevens alleen wanneer dat nodig is voor AboBuddy, bijvoorbeeld met leveranciers voor hosting, databasebeheer, e-mailverzending, wachtlijstbeheer, analytics, foutmonitoring, beveiliging, support en betaalde of externe links.

Voor bepaalde functies gebruiken we externe verwerkers, zoals OpenRouter voor AI-hulpmiddelen bij blogintro’s en providercontroles, en TinyJPG/TinyPNG via Tinify voor het comprimeren van blog- en media-afbeeldingen. Daarbij sturen we zo min mogelijk persoonsgegevens mee. AI-uitkomsten zijn hulpmiddelen en worden niet gebruikt voor volledig geautomatiseerde besluiten met juridische of vergelijkbaar ingrijpende gevolgen.

Met verwerkers maken we afspraken over beveiliging en vertrouwelijkheid. Als gegevens buiten de Europese Economische Ruimte worden verwerkt, gebruiken we passende waarborgen, zoals standaardcontractbepalingen of een adequaatheidsbesluit.

8. Bewaartermijnen

We bewaren gegevens niet langer dan nodig is. Account- en abonnementsgegevens bewaren we zolang je account bestaat. Verwijder je je account, dan verwijderen of anonimiseren we je gegevens, behalve wanneer we bepaalde informatie langer moeten bewaren voor administratie, beveiliging, geschillen of wettelijke verplichtingen.

Supporttickets en supportberichten bewaren we zolang dat nodig is voor support, kwaliteitscontrole, beveiliging en eventuele geschillen. Blog- en media-afbeeldingen bewaren we totdat een beheerder ze verwijdert of totdat ze niet meer nodig zijn voor de website.

Persoonsgegevens-exportbestanden blijven standaard 5 dagen beschikbaar. Technische gegevens voor affiliate-clicks en referralbezoeken worden periodiek opgeschoond en standaard maximaal 90 dagen bewaard, tenzij een kortere of langere termijn noodzakelijk is voor beveiliging of bewijsvoering.

9. Beveiliging

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen. Denk aan versleutelde verbindingen, beveiligde sessies, toegangsbeperking, wachtwoordbeveiliging, tweestapsverificatie, logging en monitoring. Alleen mensen en systemen die gegevens nodig hebben voor hun taak krijgen toegang.

Vrije tekst zoals abonnementsnotities en supportberichten, en gevoelige beheerdersinstellingen zoals API-sleutels voor OpenRouter en TinyJPG, worden waar passend extra versleuteld opgeslagen.

10. Geautomatiseerde besluitvorming

AboBuddy neemt geen volledig geautomatiseerde besluiten over jou die juridische of vergelijkbaar ingrijpende gevolgen hebben. Automatisering wordt gebruikt voor praktische functies, zoals het berekenen van jaarbedragen, het maken van alerts, het signaleren van mogelijke aanbiederupdates en het voorstellen van teksten of controles voor beheerders. Jij of een beheerder houdt de controle over de uiteindelijke actie.

11. Je rechten

Je hebt volgens de AVG recht op inzage, correctie, verwijdering, beperking, bezwaar, overdraagbaarheid en het intrekken van toestemming. In je profiel kun je een export van je AboBuddy-gegevens aanvragen en je account verwijderen. Je kunt ook contact opnemen via het formulier.

We reageren in principe binnen een maand. Soms mogen of moeten we een verzoek weigeren, bijvoorbeeld wanneer we gegevens wettelijk moeten bewaren of wanneer het verzoek gevolgen heeft voor de privacy van anderen.

12. Klacht of wijziging

Ben je niet tevreden over hoe we met je privacy omgaan? Neem dan eerst contact met ons op. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

We kunnen deze privacyverklaring aanpassen wanneer AboBuddy verandert of wanneer wet- en regelgeving daarom vraagt. De nieuwste versie staat altijd op deze pagina.