Kiesio Privacyverklaring
Privacyverklaring
Wie is verantwoordelijk?
Kiesio is een handelsnaam van Qelvaro, Warenargaarde 232, 7329 GD Apeldoorn, KvK-nummer 42198106. Wij zijn verantwoordelijk voor de verwerking van je persoonsgegevens op deze site. Vragen stel je via info@kiesio.nl of via /mijn-privacy. We hebben geen functionaris gegevensbescherming.
Bezoekers van de vergelijker
| Gegevens | Doel | Grondslag (art. 6 AVG) | Bewaartermijn |
|---|---|---|---|
| Postcode en huisnummer tijdens de vergelijking | Het aanbod op jouw adres tonen | Gerechtvaardigd belang: jij vraagt om de vergelijking | Niet opgeslagen |
| E-mailadres (en eventueel postcode, huisnummer, interesse) als je je aanmeldt voor updates | Je bevestigingsmail en daarna updates over internetaanbiedingen sturen | Toestemming (dubbele bevestiging via e-mail) | Tot je je afmeldt, uiterlijk 180 dagen na aanmelding |
| Je cookiekeuze en een willekeurig keuze-id | Je keuze onthouden en kunnen aantonen welke keuze je maakte | Wettelijke verplichting (toestemming moet aantoonbaar zijn) | Cookie 180 dagen / 1 jaar; registratie van de keuze 12 maanden |
| Klik-code, campagneparameters (utm) en partner via wie je kwam, als je doorklikt naar een aanbieder | Met aanbieders, affiliate-netwerken en partners kunnen afrekenen | Gerechtvaardigd belang (afrekening van onze vergoeding); bewaren in een cookie alleen met jouw toestemming | 400 dagen; klikken die tot een abonnement leidden langer (zie hieronder) |
| Status van een aanmelding bij de aanbieder, gekoppeld aan de klik-code | Vergoedingen controleren en afrekenen | Gerechtvaardigd belang | Zolang nodig voor de administratie (fiscale bewaarplicht 7 jaar) |
| IP-adres, alleen versleuteld (gehasht) en kortstondig | Misbruik en te veel verzoeken tegengaan | Gerechtvaardigd belang (beveiliging) | Tot het tijdvenster verloopt, uiterlijk 1 dag |
| Naam (optioneel), e-mailadres en bericht via het contactformulier | Je vraag of klacht beantwoorden | Gerechtvaardigd belang (je vraagt ons om een antwoord) | 1 jaar na ontvangst |
| Gegevens in je privacyverzoek of klacht | Je verzoek of klacht afhandelen | Wettelijke verplichting (privacyverzoek) of gerechtvaardigd belang (klacht) | 730 dagen na afronding |
Tellingen van paginabezoeken en stappen in de vergelijking zijn geen persoonsgegevens: we slaan daarbij geen cookie, sessie-id of IP-adres op.
Partners (creators)
| Gegevens | Doel | Grondslag (art. 6 AVG) | Bewaartermijn |
|---|---|---|---|
| Naam, e-mailadres, wachtwoord (alleen versleuteld), tweestapsverificatie, inlogpogingen | Je account en dashboard | Uitvoering van de overeenkomst | Zolang je partner bent, daarna 12 maanden |
| Tellingen van klikken en vergoedingen | Je vergoeding berekenen en tonen | Uitvoering van de overeenkomst | Zolang je partner bent; financiële gegevens 7 jaar |
| Naam, adres, ondernemer ja/nee, KvK-nummer, btw-id, facturen en uitbetalingen | Uitbetalen op factuur, administratie, en zo nodig de opgave uitbetaalde bedragen aan derden aan de Belastingdienst | Uitvoering van de overeenkomst en wettelijke verplichting (fiscale bewaar- en informatieplicht) | 7 jaar (fiscale bewaarplicht) |
We vragen en bewaren geen burgerservicenummer (BSN).
Moet je gegevens geven?
Nee. Zonder postcode en huisnummer kunnen we geen aanbod op je adres tonen; zonder e-mailadres sturen we geen updates. Partners kunnen zonder fiscale gegevens geen uitbetaling ontvangen.
Waar komen gegevens vandaan?
Meestal van jou. Of je bij een aanbieder een abonnement hebt afgesloten, horen we van de aanbieder of het affiliate-netwerk, alleen gekoppeld aan de klik-code en zonder je naam of adres.
Met wie delen we gegevens?
- Hosting: Netlify (verwerker).
- Database: Neon, servers in Frankfurt (verwerker).
- E-mailverzending: Lettermint (verwerker).
- E-mailontvangst: ImprovMX, stuurt mail aan info@kiesio.nl door naar onze mailbox (verwerker).
- Aanbieders en affiliate-netwerken: als je doorklikt ontvangen zij een klik-code zonder je naam of adres. Wat je bij hen invult, valt onder hun eigen privacybeleid.
- Belastingdienst: gegevens van partners als de wet dat verplicht.
Met verwerkers hebben we een verwerkersovereenkomst. We verkopen geen persoonsgegevens.
Gegevens buiten de Europese Economische Ruimte
Onze hostingpartij Netlify is gevestigd in de Verenigde Staten. Volgens de verwerkersovereenkomst van Netlify (bijgewerkt 9 juni 2026) is Netlify gecertificeerd onder het EU-VS Data Privacy Framework; als dat kader vervalt, gelden de standaardcontractbepalingen van de Europese Commissie. Onze database (Neon) staat in Frankfurt. Gecontroleerd tegen de Netlify-verwerkersovereenkomst op 22-10-2026.
Geautomatiseerde besluiten
We nemen geen besluiten over jou die alleen op geautomatiseerde verwerking berusten. De volgorde in de vergelijking is een rekensom op prijzen en jouw keuzes, geen besluit over jou.
Jouw rechten
Je kunt vragen om inzage, correctie, verwijdering, beperking en overdracht (export) van je gegevens, en bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Toestemming kun je altijd intrekken; dat geldt niet met terugwerkende kracht. We verifiëren je identiteit alleen met een bevestigingslink naar je e-mailadres en reageren binnen een maand.
Beveiliging en back-ups
We beveiligen gegevens met versleutelde verbindingen, toegangsbeperking met tweestapsverificatie en versleutelde back-ups. Verwijderde gegevens blijven nog maximaal 6 uur terug te halen in de herstelgeschiedenis van onze databasepartij en zijn daarna definitief weg.
Klacht over privacy?
Neem eerst contact met ons op. Je hebt altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Gecontroleerd tegen Autoriteit Persoonsgegevens, Recht op informatie (wat in een privacyverklaring moet) en Bewaren van persoonsgegevens, en Ondernemersplein, Privacyverklaring opstellen op 20-10-2026. Dit is geen garantie dat de tekst op elk punt volledig is; heb je een vraag of zie je iets wat niet klopt, laat het ons weten.