Privacyverklaring

1. Wie is de verwerkingsverantwoordelijke?

De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) is:

• MatchMyDeal V.O.F.
• KvK-nummer: 98581481
• Vestigingsadres: zoals geregistreerd in het Handelsregister van de Kamer van Koophandel (opvraagbaar via kvk.nl)
• E-mail: info@matchmydeal.nl

MatchMyDeal is een affiliate-vergelijkingsplatform voor wasmachine-aanbiedingen. Wij tonen aanbiedingen van externe webshops en ontvangen een commissie wanneer u via een van onze links een aankoop doet. Wij verkopen zelf geen producten, verwerken zelf geen bestellingen en ontvangen geen betalingen van eindgebruikers.

2. Welke gegevens wij verwerken en waarom

2.1. Chatgesprekken met Maddy

Wanneer u gebruikmaakt van onze AI-chatassistent Maddy slaan wij het volgende op in onze database:

• de inhoud van uw berichten en de antwoorden van Maddy;
• de zoekcriteria en filters die uit uw bericht zijn afgeleid;
• een willekeurig gegenereerde sessie-identificator (UUID) die bij elke chat opnieuw wordt aangemaakt en niet aan uw identiteit is gekoppeld;
• technische metadata zoals tijdstempel, verwerkingsduur en de door het systeem gekozen interne route (filter of advies).

Doel: kwaliteitsverbetering van de assistent, het opsporen en corrigeren van technische fouten, en het detecteren van misbruik of geautomatiseerd gebruik.

Rechtsgrondslag: ons gerechtvaardigd belang (Art. 6 lid 1 sub f AVG) om een werkende, veilige en continu verbeterende dienst aan te bieden.

Er is geen account vereist om Maddy te gebruiken. Wij koppelen uw chats niet aan een persoonlijk profiel. Wij verzoeken u om geen persoonsgegevens over uzelf of anderen (zoals namen, adressen, financiële of medische informatie) in de chat te delen — dit is voor uw zoekvraag niet nodig.

2.2. IP-adres voor misbruikpreventie

Wanneer u een bericht naar Maddy stuurt, wordt uw IP-adres door onze externe dienstverlener Upstash gebruikt om te tellen hoeveel verzoeken u binnen een bepaalde periode doet. Dit beschermt ons systeem tegen geautomatiseerd misbruik (rate limiting: maximaal 5 verzoeken per minuut en 50 per dag per IP-adres).

Doel: misbruikpreventie en bescherming van de beschikbaarheid van onze dienst.

Rechtsgrondslag: gerechtvaardigd belang (Art. 6 lid 1 sub f AVG).

2.3. Bezoekersstatistieken

Wij gebruiken Vercel Web Analytics en Vercel Speed Insights om het gebruik van onze website op hoofdlijnen te meten, zoals aantal bezoeken, meest bekeken pagina's en laadtijden. Deze diensten werken zonder cookies en zonder persistente fingerprinting. Er worden uitsluitend geaggregeerde, geanonimiseerde statistieken vastgelegd; individuele bezoekers kunnen niet worden geïdentificeerd.

Doel: het verbeteren van de website en haar prestaties.

Rechtsgrondslag: gerechtvaardigd belang (Art. 6 lid 1 sub f AVG).

2.4. Contact via e-mail

Wanneer u contact met ons opneemt via info@matchmydeal.nl, verwerken wij uw e-mailadres en de inhoud van uw bericht uitsluitend om uw vraag of verzoek te beantwoorden.

Rechtsgrondslag: uitvoering van (pre)contractuele verplichtingen of gerechtvaardigd belang (Art. 6 lid 1 sub b en f AVG).

3. Met wie wij gegevens delen

Wij verkopen uw gegevens niet. Wij schakelen wel een beperkt aantal externe dienstverleners (verwerkers) in die namens ons technische diensten uitvoeren:

• Google LLC (Gemini AI) — verwerkt de inhoud van uw chatberichten om een antwoord te genereren. Zie paragraaf 4 over doorgifte buiten de EER.
• Supabase, Inc. — host de database waarin productinformatie en chat-logs worden opgeslagen. Onze database draait in de regio Frankfurt, Duitsland (EU).
• Upstash, Inc. — verzorgt rate limiting op basis van IP-adres. Onze instantie draait in een EU-regio.
• Vercel, Inc. — levert hosting en bezoekersstatistieken. Onze applicatie wordt gehost in de regio Frankfurt (fra1).

Met elk van deze partijen zijn verwerkersovereenkomsten (Data Processing Agreements) afgesloten conform Art. 28 AVG.

Wij delen alleen gegevens met wetshandhavingsautoriteiten indien wij daartoe wettelijk verplicht zijn.

4. Doorgifte buiten de Europese Economische Ruimte

Alleen Google LLC (Gemini) verwerkt uw chatberichten op servers buiten de EER, namelijk in de Verenigde Staten. Deze doorgifte is gebaseerd op het EU-US Data Privacy Framework (adequaatheidsbesluit van de Europese Commissie van 10 juli 2023), waaronder Google LLC gecertificeerd is. Dit biedt een beschermingsniveau dat in essentie gelijkwaardig is aan de AVG.

Wij beperken de hoeveelheid gegevens die naar Google wordt verzonden tot het minimaal noodzakelijke: alleen uw chatbericht en de noodzakelijke technische context. Uw IP-adres, e-mailadres of andere directe identificatiemiddelen worden niet doorgegeven, tenzij u deze zelf in uw bericht opneemt.

5. Hoe lang wij uw gegevens bewaren

• Chat-logs: maximaal 365 dagen na het gesprek. Daarna worden de records automatisch verwijderd.
• IP-adressen voor rate limiting: maximaal 24 uur voor het per-minuut-limiet en maximaal 7 dagen voor het dagelijks limiet, waarna de teller automatisch wordt gereset.
• E-mailcorrespondentie: zo lang als nodig is voor de afhandeling van uw vraag en daarna maximaal 12 maanden, tenzij een wettelijke bewaartermijn van toepassing is.

6. Hoe wij uw gegevens beveiligen

Wij hebben passende technische en organisatorische maatregelen genomen, waaronder:

• TLS-encryptie voor alle verbindingen naar en van onze website;
• strikt gescheiden toegang tot onze database (alleen server-side, nooit direct vanuit de browser);
• server-side validatie en whitelisting van alle gebruikersinvoer;
• rate limiting om geautomatiseerd misbruik te voorkomen;
• dataminimalisatie: wij verzamelen alleen wat strikt nodig is.

7. Uw rechten

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• recht op inzage (Art. 15 AVG);
• recht op rectificatie (Art. 16 AVG);
• recht op verwijdering / 'vergetelheid' (Art. 17 AVG);
• recht op beperking van de verwerking (Art. 18 AVG);
• recht op gegevensoverdraagbaarheid (Art. 20 AVG);
• recht van bezwaar tegen verwerking op basis van gerechtvaardigd belang (Art. 21 AVG).

Omdat wij uw chats niet koppelen aan een profiel of identiteit, kunnen wij een verzoek om inzage of verwijdering alleen uitvoeren als u ons voldoende identificerende informatie verstrekt (bijvoorbeeld de exacte datum, tijd en een tekstfragment van het gesprek).

U kunt uw verzoek indienen via info@matchmydeal.nl. Wij reageren binnen één maand, conform Art. 12 AVG.

8. Klachtrecht

Bent u het oneens met hoe wij met uw gegevens omgaan? Probeer dat eerst met ons op te lossen via info@matchmydeal.nl. Komen wij er samen niet uit, dan heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

9. Wijzigingen

Deze privacyverklaring kan worden bijgewerkt wanneer wij onze dienst uitbreiden of de wet- en regelgeving wijzigt. De actuele versie vindt u altijd op deze pagina; de ingangsdatum bovenaan geeft aan wanneer de laatste wijziging is doorgevoerd.

10. Contact

Voor vragen of verzoeken over uw persoonsgegevens kunt u contact met ons opnemen via info@matchmydeal.nl.