Privacybeleid

Je privacy is belangrijk voor ons. In dit privacybeleid leggen we uit welke persoonsgegevens GoldexPay verwerkt als je onze website gebruikt, waarom we dat doen, hoe lang we ze bewaren en welke rechten je hebt. We verzamelen zo min mogelijk gegevens en verkopen je persoonsgegevens nooit.

1. Wie is verantwoordelijk voor je gegevens

De verwerkingsverantwoordelijke voor je persoonsgegevens in de zin van de Algemene verordening gegevensbescherming (AVG) is:

• Goldexpay
• Gorterplaats 26a-8, 6531 HZ Nijmegen, Nederland
• E-mail: [email protected]

2. Wat GoldexPay wel en niet doet

GoldexPay is een vergelijkingssite. Je kunt de calculator gebruiken en onze artikelen lezen zonder account. We wisselen geen geld, beheren geen geld en verwerken geen transacties. Kies je voor een aanbieder, dan ga je naar de website van die aanbieder en deel je je gegevens rechtstreeks met hem. Dan geldt het privacybeleid van die aanbieder; wij hebben geen invloed op hoe aanbieders met je gegevens omgaan.

3. Welke gegevens we verwerken, waarom en op welke grondslag

3.1 Kliks naar aanbieders (kliklogs)

Links naar aanbieders lopen via een doorverwijzing op ons domein (/go/{aanbieder}). Klik je op zo'n link, dan leggen we vast:

• op welke aanbieder je hebt geklikt;
• de valuta of munten en het bedrag dat je in de calculator hebt ingevuld;
• de taal en de pagina van waaruit je klikte;
• een willekeurig klik-ID (subid), dat we doorgeven aan het affiliatenetwerk;
• een gehashte versie van je IP-adres (SHA-256, gezouten met een geheime waarde en de datum; de hash verandert elke dag en je echte IP-adres slaan we niet op);
• de user agent van je browser en de verwijzende pagina (referrer).

Doel: het afrekenen van affiliatecommissies met affiliatenetwerken en aanbieders, en het opsporen en voorkomen van fraude en misbruik.
Grondslag: ons gerechtvaardigd belang om betaald te worden voor doorverwijzingen en om onze website tegen fraude te beschermen (artikel 6 lid 1 sub f AVG). We beperken de gegevens tot wat nodig is en slaan je IP-adres niet als zodanig op.
Bewaartermijn: 24 maanden.

Het klik-ID zelf bevat geen persoonsgegevens over jou. Het affiliatenetwerk en de aanbieder kunnen het wel combineren met gegevens die zij zelf verzamelen als je hun website bezoekt, onder hun eigen privacybeleid.

3.2 Statistieken (Google Analytics 4)

We gebruiken Google Analytics 4 om te begrijpen hoe bezoekers onze website gebruiken, bijvoorbeeld welke pagina's worden bezocht en hoe de calculator wordt gebruikt. Google Analytics plaatst analytische cookies (_ga en _ga_<ID>) om terugkerende bezoekers en sessies te herkennen. Advertentiefuncties staan uit, en Google Analytics 4 legt geen IP-adressen vast en slaat ze niet op.

Doel: statistische analyse om de website te verbeteren.
Grondslag: ons gerechtvaardigd belang om onze website te begrijpen en te verbeteren (artikel 6 lid 1 sub f AVG). Je kunt hiertegen altijd bezwaar maken; zie paragraaf 7.
Bewaartermijn: de analytische cookies worden maximaal 2 jaar bewaard; de statistieken volgens de bewaarinstelling van ons Google Analytics-account, maximaal 14 maanden. Zie ons cookiebeleid voor details.

3.3 Beveiligings- en serverlogs

Zoals elke website verwerken onze servers technische gegevens, zoals IP-adres, tijdstip van het verzoek, opgevraagde pagina en user agent, om de website te kunnen tonen en te beschermen tegen aanvallen en misbruik.

Grondslag: ons gerechtvaardigd belang bij een veilige en goed werkende website (artikel 6 lid 1 sub f AVG).
Bewaartermijn: niet langer dan nodig voor beveiligingsdoeleinden; daarna worden de logs verwijderd.

3.4 E-mails die je ons stuurt

Mail je ons, dan verwerken we je e-mailadres, je naam (als je die vermeldt) en de inhoud van je bericht om je vraag te beantwoorden.

Grondslag: de uitvoering van een overeenkomst of handelingen daarvoor, als je bericht daarover gaat (artikel 6 lid 1 sub b AVG), en verder ons gerechtvaardigd belang om vragen en feedback te beantwoorden (artikel 6 lid 1 sub f AVG).
Bewaartermijn: zo lang als nodig is om je bericht en eventuele vervolgvragen af te handelen. Daarna verwijderen we het, tenzij een wettelijke verplichting ons dwingt het langer te bewaren.

3.5 Beheeromgeving

Onze beheeromgeving (/admin) wordt alleen door onze medewerkers gebruikt. Daar gebruiken we functionele sessie- en beveiligingscookies (CSRF), uitsluitend voor ingelogde medewerkers. Bezoekers van de openbare pagina's krijgen deze cookies niet.

4. Met wie we gegevens delen

We verkopen je persoonsgegevens niet. We delen gegevens alleen als dat nodig is:

• Affiliatenetwerken en aanbieders – het willekeurige klik-ID wordt doorgegeven als je naar een aanbieder klikt, zodat een commissie kan worden gekoppeld.
• Google – voor websitestatistieken (Google Analytics 4). Google treedt voor ons op als verwerker. Gegevens kunnen naar de Verenigde Staten worden doorgegeven; Google baseert zich daarbij op het EU-VS Data Privacy Framework en de standaardcontractbepalingen van de Europese Commissie.
• Hosting – onze website draait op eigen beheerde servers in de Europese Unie.
• Overheidsinstanties – als we daartoe wettelijk verplicht zijn.

Bij het ophalen van wisselkoersen (van currency-rates.github.io, CoinGecko en de Frankfurter API) doet onze server de verzoeken. Er worden daarbij geen persoonsgegevens van bezoekers met deze bronnen gedeeld.

5. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleutelde verbindingen (HTTPS), het hashen van IP-adressen in kliklogs, beperkte toegang tot de beheeromgeving en hosting binnen de EU.

6. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Recht op inzage – weten welke persoonsgegevens we over je verwerken.
• Recht op rectificatie – onjuiste gegevens laten corrigeren.
• Recht op gegevenswissing – je gegevens laten verwijderen ("recht om vergeten te worden").
• Recht op beperking – de verwerking van je gegevens laten beperken.
• Recht op dataportabiliteit – je gegevens ontvangen in een gestructureerd, gangbaar formaat.
• Recht van bezwaar – bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang.

Let op: omdat we alleen een dagelijks wisselende hash van je IP-adres opslaan en geen naam of account, kunnen we kliklogs meestal niet aan jou koppelen. In dat geval kunnen we een verzoek over die logs mogelijk niet uitvoeren (artikel 11 AVG), tenzij je aanvullende informatie geeft waarmee identificatie mogelijk is.

Wil je een van je rechten uitoefenen? Mail naar [email protected]. We reageren binnen een maand. We kunnen je vragen je identiteit te bevestigen.

7. Bezwaar tegen statistieken

Je kunt altijd bezwaar maken tegen het gebruik van Google Analytics door te mailen naar [email protected], door de analytische cookies in je browser te verwijderen of te blokkeren, of door Google Analytics te blokkeren met een browserextensie of contentblocker. De website blijft dan gewoon werken. Meer informatie vind je in ons cookiebeleid.

8. Klachten

Ben je niet tevreden over hoe we met je gegevens omgaan? Neem dan eerst contact met ons op. Je hebt ook het recht een klacht in te dienen bij een toezichthouder. In Nederland is dat de Autoriteit Persoonsgegevens. Je kunt ook terecht bij de toezichthouder in het EU-land waar je woont.

9. Kinderen

Onze website is niet bedoeld voor kinderen jonger dan 16 jaar. We verzamelen niet bewust persoonsgegevens van kinderen.

10. Wijzigingen

We kunnen dit privacybeleid aanpassen, bijvoorbeeld als we nieuwe functies toevoegen of de wet verandert. De datum op deze pagina laat zien wanneer het voor het laatst is gewijzigd. Bij belangrijke wijzigingen maken we dat duidelijk op onze website.

Zie ook ons cookiebeleid, onze gebruiksvoorwaarden en onze affiliate-verklaring.