Privacybeleid

Dit privacybeleid is een conceptversie. Het is geen definitieve tekst totdat de juridische adviseur het heeft gecontroleerd (PLAN 4.12.f).

Laatst bijgewerkt: 19 oktober 2026

Dit privacybeleid is een kennisgeving inzake directe gegevensverzameling overeenkomstig artikel 13 van de AVG. Slim verzamelt geen persoonsgegevens indirect via derden (valt niet onder artikel 14).

1. Verwerkingsverantwoordelijke (art. 13, lid 1, onder a))

De verwerkingsverantwoordelijke voor deze dienst is als volgt.

Verklaring: Kim Wonmin
Bedrijfsnummer: 1037.548.919
BTW-nummer: BE 1037.548.919
E-mailadres: contact@slim.lu

DPO (art. 13, lid 1, onder b)) Voor deze dienst geldt geen verplichting tot het aanstellen van een DPO op grond van artikel 37 van de AVG (kleine eenmanszaak, geen verwerking met een hoog risico).

2. Doel van de verwerking en rechtsgrondslag (art. 13, lid 1, onder c))

Verwerking van verzoeken om vergelijking van PA-01

Doel: Vergelijkingsresultaten berekenen en tonen op basis van de invoer van de gebruiker (gezinstype, huidige aanbieder en verbruik).
Rechtsgrondslag: AVG, artikel 6, lid 1, onder b) — uitvoering van de overeenkomst inzake het gebruik van de vergelijkingsdienst.
Verzamelde gegevens: huishoudtype, ID van de huidige leverancier, verbruik per categorie. Er wordt geen postcode verzameld. Er worden geen IP-adressen of apparaatgegevens verzameld.
Een optioneel bedrag van uw maandfactuur dat u op de resultatenpagina invult, wordt alleen in uw browser gebruikt om een besparing te schatten. Het wordt niet naar Slim verzonden of door Slim opgeslagen.

PA-02-vergelijkingsresultaten: permanent bewaren

Doel van de verwerking: het aanbieden van een permanente link (/r/[shortId]) — zodat de vergelijkingsresultaten op elk moment opnieuw kunnen worden bekeken.
Rechtsgrondslag: AVG, artikel 6, lid 1, onder b) — uitvoering van de dienst.

PA-03 Attributie van affiliate-klikken

Doel van de verwerking: het registreren van het feit dat de gebruiker na toestemming naar de website van een partnerleverancier is doorgestuurd, en het afrekenen van de provisie.
Rechtsgrondslag: art. 6, lid 1, onder a) (toestemming (klikgeschiedenis)) + art. 6, lid 1, onder c) (wettelijke verplichting (Belgische boekhoudkundige bewaarplicht)).

PA-04 Beveiligingslogboek

Doel van de verwerking: opsporing van beveiligingsincidenten en monitoring van systeemafwijkingen.
Rechtsgrondslag: Art. 6, lid 1, onder f) — gerechtvaardigd belang — beveiliging van de dienstverlening.

Verzending van een vervolgmail voor PA-05

Doel van de verwerking: één follow-up-e-mail versturen wanneer er 7 dagen zijn verstreken sinds de attributieklik (meting van de conversieratio in de bètaversie).
Rechtsgrondslag: Art. 6, lid 1, onder a) – uitdrukkelijke toestemming (apart selectievakje, vooraf aangevinkt = nee).

PA-07 Overstaprapport (concierge, per e-mail)

Doel: een overstaprapport opstellen en versturen op basis van de contractgegevens die u per e-mail bezorgt.
Rechtsgrond: art. 6, lid 1, a) Toestemming. U kunt uw toestemming op elk moment intrekken; de intrekking doet geen afbreuk aan de rechtmatigheid van de verwerking daarvoor.
Verzamelde gegevens: of uw abonnement enkel mobiel dan wel gebundeld is; de maandprijs van de mobiele lijn; en, indien u die wenst te delen, de naam van het tariefplan, of een toestel was inbegrepen, en het maandelijkse dataverbruik.
Niet verzameld: naam, adres, telefoonnummer, klantnummer, bankgegevens, contractdocumenten, schermafbeeldingen.
Bewaartermijn: verwijderd binnen 14 dagen na levering van het rapport, of onmiddellijk op verzoek.

PA-08 Vraag over overstapintentie op de resultatenpagina

Doel: nagaan of een vergelijking ergens toe leidt, en wat het tegenhoudt wanneer dat niet zo is. Eén vrijblijvende vraag, één klik, zeven vaste opties.
Rechtsgrond: art. 6, lid 1, onder f) gerechtvaardigd belang — een dienst verbeteren die wij anders niet kunnen meten, afgewogen tegen een impact die wij op nul houden door niets over u vast te leggen. Geen toestemming: toestemming zou ons op grond van art. 7, lid 1, verplichten aan te tonen wie heeft ingestemd, en dus juist het persoonsgebonden dossier bij te houden dat dit ontwerp weglaat.
Opgeslagen gegevens: geen enkel gegeven over u. Uw antwoord telt 1 op bij een teller die wordt bepaald door vier waarden — versie van de vraag, gekozen optie, productcategorie en de kalendermaand. Verder wordt er niets weggeschreven.
Niet opgeslagen: uw identiteit, de koppeling met uw resultaat, het tijdstip van uw antwoord, vrije tekst, uw huidige aanbieder, uw factuur, of enige regel die één antwoord voorstelt. Omdat er geen vastlegging van een afzonderlijk antwoord bestaat, tellen wij antwoorden en geen personen, en kunnen wij uw antwoord niet terugvinden, tonen of verwijderen.
Bewaartermijn: de tellers worden onbeperkt bewaard; ze bevatten geen persoonsgegevens en vallen buiten de keten van 90 dagen. Antwoorden is onomkeerbaar — eenmaal geteld kan een antwoord niet worden herkend of ingetrokken, en dat staat naast de vraag voordat u klikt.

3. Gerechtvaardigd belang (art. 13, lid 1, onder d))

PA-04 Beveiligingslogboek: Het beheer van de beveiliging van de dienst, zoals het opsporen van fraude en kwaadwillige toegang, valt onder het gerechtvaardigd belang. Evenwicht met de belangen, rechten en vrijheden van de betrokkene: De verzamelde gegevens zijn tot een minimum beperkt en staan in verhouding tot het beveiligingsdoel.

4. Ontvangers en derden (art. 13, lid 1, onder e))

De vergelijkingsgegevens van PA-01/PA-02 worden niet naar externe partijen verzonden. De externe gegevensverwerkers zijn als volgt.

Sentry — Foutmonitoring (beveiligingslogboeken). Sentry Inc. (VS, SCC's van toepassing).
PostHog — Productanalyse (beveiligingslogboeken). Met optie voor EU-regio's.
Neon — Databasehosting. EU-Central-1 (Frankfurt). Neon DPA ondertekend.
Vercel — Hosting van diensten. EU Edge-implementatie (FRA1).
Resend — Opvolgende e-mail verzenden (PA-05). Gebruik van de EU-regio.
Gandi — Mailhosting voor contact@slim.lu (PA-07 conciergecorrespondentie). Frankrijk (EU).

Affiliate-omleiding: de gebruiker wordt via de browser rechtstreeks naar de website van de leverancier doorgestuurd. Slim geeft geen persoonsgegevens door aan de leverancier (geen doorgifte aan derden in de zin van de AVG).

5. Doorgifte naar derde landen (art. 13, lid 1, onder f))

Neon, Resend en PostHog maken gebruik van de EU-regio. Sentry is een Amerikaanse onderneming en de gegevens worden doorgegeven op basis van de SCC's (standaardcontractbepalingen). De gedetailleerde conformiteit met de doorgeefbepalingen zal worden vastgesteld door een externe audit (vlak voor de bètaversie).

6. Bewaartermijn (art. 13, lid 2, onder a))

Invoer van vergeleken gegevens (PII: huishoudtype, verbruik): 90 dagen na verzameling. Daarna geanonimiseerd of als NULL verwerkt.
De resultaten zelf: permanente bewaring (SLA voor permanente links). Uit de resultaten afgeleide PII-velden: NULL na 90 dagen.
Affiliate-klik FK: wordt na 90 dagen op NULL gezet. Afrekeningsveld: Belgische boekhoudverplichtingen (7 tot 10 jaar).
E-mailadres: wordt onmiddellijk na succesvolle verzending gewist. Metakolom: wordt na 90 dagen verwijderd.

7. Rechten van de betrokkene (art. 13, lid 2, onder b))

De betrokkene kan de onderstaande rechten uitoefenen. Gelieve hiervoor een verzoek in te dienen via het onderstaande e-mailadres.

Recht op inzage (art. 15)
Recht op rectificatie (art. 16)
Recht op verwijdering (art. 17)
Recht op beperking van de verwerking (art. 18)
Recht om bezwaar te maken (art. 21)
Recht op gegevensoverdraagbaarheid (art. 20)
Recht op intrekking van toestemming (art. 7, lid 3) — Toestemming voor affiliate-links, toestemming voor follow-upmails en toestemming voor analytische cookies kunnen afzonderlijk worden ingetrokken.

8. Intrekking van de toestemming (art. 13, lid 2, onder c))

Art. 6, lid 1, onder a) Verwerking op basis van toestemming (PA-03/PA-05/analytische cookies): u kunt uw toestemming te allen tijde intrekken. Hoe u dit kunt doen: toestemming voor affiliateprogramma’s — e-mail naar de beheerder. Volgende e-mails — 1-klik-afmelding in de e-mail. Analytische cookies — cookie-instellingen onderaan de pagina.

9. Recht van toezichthoudende instanties om klachten in te dienen (art. 13, lid 2, onder d))

De betrokkene kan een klacht indienen bij de volgende toezichthoudende autoriteit.

België: Autorité de protection des données (APD) / Gegevensbeschermingsautoriteit (GBA) — www.autoriteprotectiondonnees.be
Nederland: Autoriteit Persoonsgegevens (AP) — www.autoriteitpersoonsgegevens.nl
Luxemburg: Commission nationale pour la protection des données (CNPD) — www.cnpd.public.lu

10. Aard van de verplichting tot verstrekking van gegevens (art. 13, lid 2, onder e))

De gegevens die u bij het aanvragen van een vergelijking moet invullen (gezinssamenstelling, verbruik) zijn noodzakelijk voor de uitvoering van de dienst (art. 6, lid 1, onder b). Als u deze gegevens niet verstrekt, kunnen wij geen vergelijkingsresultaten berekenen.

11. Geautomatiseerde besluitvorming (art. 13, lid 2, onder f))

De vergelijkingsengine van Slim voert uitsluitend rekenkundige berekeningen uit om de besparingen te berekenen. Er vindt geen geautomatiseerde besluitvorming of profilering plaats in de zin van artikel 22 van de AVG. De rangschikking van de vergelijkingsresultaten is niet gebaseerd op profilering op basis van persoonlijke kenmerken, maar op de rekenkundige vergelijking van de tariefgegevens van de aanbieders en de ingevoerde aannames.

12. Contactgegevens

Neem voor vragen over persoonsgegevens of het uitoefenen van uw rechten contact op via onderstaand e-mailadres.

contact@slim.lu