Privacybeleid

1. Verwerkingsverantwoordelijke (art. 13, lid 1, onder a))

De verwerkingsverantwoordelijke voor deze dienst is als volgt.

Verklaring

Kim Wonmin

Bedrijfsnummer

1037.548.919

BTW-nummer

BE 1037.548.919

E-mailadres

kim.wonmin91@gmail.com

DPO (art. 13, lid 1, onder b)) Voor deze dienst geldt geen verplichting tot het aanstellen van een DPO op grond van artikel 37 van de AVG (kleine eenmanszaak, geen verwerking met een hoog risico).

2. Doel van de verwerking en rechtsgrondslag (art. 13, lid 1, onder c))

3. Gerechtvaardigd belang (art. 13, lid 1, onder d))

PA-04 Beveiligingslogboek: Het beheer van de beveiliging van de dienst, zoals het opsporen van fraude en kwaadwillige toegang, valt onder het gerechtvaardigd belang. Evenwicht met de belangen, rechten en vrijheden van de betrokkene: De verzamelde gegevens zijn tot een minimum beperkt en staan in verhouding tot het beveiligingsdoel.

4. Ontvangers en derden (art. 13, lid 1, onder e))

De vergelijkingsgegevens van PA-01/PA-02 worden niet naar externe partijen verzonden. De externe gegevensverwerkers zijn als volgt.

• Sentry — Foutmonitoring (beveiligingslogboeken). Sentry Inc. (VS, SCC's van toepassing).
• PostHog — Productanalyse (beveiligingslogboeken). Met optie voor EU-regio's.
• Neon — Databasehosting. EU-Central-1 (Frankfurt). Neon DPA ondertekend.
• Vercel — Hosting van diensten. EU Edge-implementatie (FRA1).
• Resend — Opvolgende e-mail verzenden (PA-05). Gebruik van de EU-regio.

Affiliate-omleiding: de gebruiker wordt via de browser rechtstreeks naar de website van de leverancier doorgestuurd. Slim geeft geen persoonsgegevens door aan de leverancier (geen doorgifte aan derden in de zin van de AVG).

5. Doorgifte naar derde landen (art. 13, lid 1, onder f))

Neon, Resend en PostHog maken gebruik van de EU-regio. Sentry is een Amerikaanse onderneming en de gegevens worden doorgegeven op basis van de SCC's (standaardcontractbepalingen). De gedetailleerde conformiteit met de doorgeefbepalingen zal worden vastgesteld door een externe audit (vlak voor de bètaversie).

6. Bewaartermijn (art. 13, lid 2, onder a))

• Invoer van vergeleken gegevens (PII: huishoudtype, verbruik): 90 dagen na verzameling. Daarna geanonimiseerd of als NULL verwerkt.
• De resultaten zelf: permanente bewaring (SLA voor permanente links). Uit de resultaten afgeleide PII-velden: NULL na 90 dagen.
• Affiliate-klik FK: wordt na 90 dagen op NULL gezet. Afrekeningsveld: Belgische boekhoudverplichtingen (7 tot 10 jaar).
• E-mailadres: wordt onmiddellijk na succesvolle verzending gewist. Metakolom: wordt na 90 dagen verwijderd.

7. Rechten van de betrokkene (art. 13, lid 2, onder b))

De betrokkene kan de onderstaande rechten uitoefenen. Gelieve hiervoor een verzoek in te dienen via het onderstaande e-mailadres.

• Recht op inzage (art. 15)
• Recht op rectificatie (art. 16)
• Recht op verwijdering (art. 17)
• Recht op beperking van de verwerking (art. 18)
• Recht om bezwaar te maken (art. 21)
• Recht op gegevensoverdraagbaarheid (art. 20)
• Recht op intrekking van toestemming (art. 7, lid 3) — Toestemming voor affiliate-links, toestemming voor follow-upmails en toestemming voor analytische cookies kunnen afzonderlijk worden ingetrokken.

8. Intrekking van de toestemming (art. 13, lid 2, onder c))

Art. 6, lid 1, onder a) Verwerking op basis van toestemming (PA-03/PA-05/analytische cookies): u kunt uw toestemming te allen tijde intrekken. Hoe u dit kunt doen: toestemming voor affiliateprogramma’s — e-mail naar de beheerder. Volgende e-mails — 1-klik-afmelding in de e-mail. Analytische cookies — cookie-instellingen onderaan de pagina.

9. Recht van toezichthoudende instanties om klachten in te dienen (art. 13, lid 2, onder d))

De betrokkene kan een klacht indienen bij de volgende toezichthoudende autoriteit.

• België: Autorité de protection des données (APD) / Gegevensbeschermingsautoriteit (GBA) — www.autoriteprotectiondonnees.be
• Nederland: Autoriteit Persoonsgegevens (AP) — www.autoriteitpersoonsgegevens.nl
• Luxemburg: Commission nationale pour la protection des données (CNPD) — www.cnpd.public.lu

10. Aard van de verplichting tot verstrekking van gegevens (art. 13, lid 2, onder e))

De gegevens die u bij het aanvragen van een vergelijking moet invullen (gezinssamenstelling, verbruik) zijn noodzakelijk voor de uitvoering van de dienst (art. 6, lid 1, onder b). Als u deze gegevens niet verstrekt, kunnen wij geen vergelijkingsresultaten berekenen.

11. Geautomatiseerde besluitvorming (art. 13, lid 2, onder f))

De vergelijkingsengine van Slim voert uitsluitend rekenkundige berekeningen uit om de besparingen te berekenen. Er vindt geen geautomatiseerde besluitvorming of profilering plaats in de zin van artikel 22 van de AVG. De rangschikking van de vergelijkingsresultaten is niet gebaseerd op profilering op basis van persoonlijke kenmerken, maar op de rekenkundige vergelijking van de tariefgegevens van de aanbieders en de ingevoerde aannames.

12. Contactgegevens

Neem voor vragen over persoonsgegevens of het uitoefenen van uw rechten contact op via onderstaand e-mailadres.

kim.wonmin91@gmail.com