Kies alleen essentiële cookies of accepteer ook optionele analytics. Wat elke optie inhoudt, lees je in ons cookiebeleid; persoonsgegevens in ons privacybeleid.
Privacy beleid
Je privacy is belangrijk voor ons. Dit beleid legt uit hoe we je persoonlijke informatie verzamelen, gebruiken en beschermen.
Laatst bijgewerkt: 11 april 2026
Bij Cheaply respecteren we je privacy en zijn we toegewijd aan het beschermen van je persoonlijke gegevens. Dit privacybeleid legt uit hoe we met informatie omgaan wanneer je ons AI-aangedreven kortingszoekmachineplatform gebruikt, of je nu een klant bent die naar deals zoekt of een bedrijf dat producten aanbiedt.
De onderstaande lijst koppelt gangbare AVG-informatieverplichtingen aan de paragrafen in dit beleid:
- Identiteit van de verwerkingsverantwoordelijke en contact — Paragrafen 1 en 14
- Categorieën persoonsgegevens — Paragraaf 2 (cookies: paragraaf 9)
- Doeleinden van de verwerking — Paragraaf 3
- Rechtsgrondslagen (overeenkomst, wettelijke verplichting, gerechtvaardigd belang, toestemming) — Paragraaf 4
- Ontvangers en verwerkers (subverwerkers) — Paragraaf 5
- Doorgifte buiten de EER — Paragraaf 6
- Bewaartermijnen en verwijderingscriteria — Paragraaf 7
- Je rechten en de toezichthouder — Paragraaf 8
- Beveiliging en datalekken — Paragrafen 11 en 12
- Kinderen — Paragraaf 10
- Uitsluitend geautomatiseerde besluitvorming met rechtsgevolg of vergelijkbare impact (artikel 22 AVG) — dit gebruiken we niet; zie de toelichting onder paragraaf 8
De gegevensverantwoordelijke die verantwoordelijk is voor de verwerking van je persoonlijke gegevens is:
Websave
KVK-nummer: 92785018
Dotterbloemkreek 3, 2353JA Leiderdorp, Nederland
E-mail: info@cheaply.nl
We verzamelen de volgende soorten persoonlijke gegevens:
Persoonlijke accounts (Webgebruikers)
- Naam (voornaam en achternaam)
- E-mailadres
- Wachtwoord (opgeslagen met sterk eenrichtingshashen; we slaan je wachtwoord niet in leesbare vorm op)
- Locatiegegevens (optioneel): postcode, huisnummer, volledig adres, stad, provincie en geografische coördinaten
- Accountverificatiestatus
- Inlogpogingen en sessie-informatie
Bedrijfsaccounts (Bedrijven)
- Bedrijfsnaam en weergavenaam
- KVK-nummer en geregistreerde naam
- Bedrijfsbeschrijving en website-URL
- Contactgegevens (e-mail en optioneel telefoonnummer)
- Wachtwoord voor het bedrijfsaccount (opgeslagen met sterk eenrichtingshashen)
- Locatiegegevens: postcode, huisnummer, volledig adres, stad, provincie en geografische coördinaten
- Bedrijfslogo (indien geüpload)
- Accountverificatiestatus
- Inlogpogingen en sessie-informatie
Gebruiksgegevens
- Productweergaven en interacties
- Zoekopdrachten en gebruikte filters
- Favorieten en verlanglijstitems
- Productstemmen (upvotes/downvotes)
- Meldingsvoorkeuren
- Technische en beveiligingsgerelateerde gegevens uit onze hostingomgeving (bijv. HTTP-verzoeken, fouten) waar nodig om de dienst te draaien en te beschermen
Cookies en vergelijkbare technologieën
- Authenticatiecookies (payload-token) - vereist voor ingelogde sessies
- Locatievoorkeurcookies (user_location) - om je locatievoorkeuren te onthouden
- Optionele operationele cookie (cheaply-construction-bypass) - alleen wanneer de site in bouwmodus staat, om geautoriseerde preview van de volledige site mogelijk te maken
- Cookie-/toestemmingsvoorkeur (cheaply-cookie-consent in browseropslag) op de volledige marktplaatssite — onthoudt of je optionele analytics hebt geaccepteerd tot je sitegegevens voor Cheaply wist
Launch-wachtlijst (coming soon-modus)
- Wanneer je je aanmeldt voor onze e-mailwachtlijst verzamelen we je e-mailadres en optioneel je voornaam.
- We gebruiken dit om launch- en productupdates te sturen waar je om hebt gevraagd. We gebruiken Brevo (voorheen Sendinblue) als verwerker om contacten op te slaan en die marketingmails te versturen op onze instructies en onder onze overeenkomst met hen.
- Marketingmails worden alleen verstuurd als je op het aanmeldformulier toestemming geeft. Je kunt je uitschrijven via de link in elke marketingmail.
Opvragingen, ingesloten diensten en optionele AI
In bepaalde stromen sturen we beperkte informatie naar externe diensten. Dit verandert niet wie verantwoordelijk is voor je accountgegevens (Cheaply / Websave als verwerkingsverantwoordelijke), maar die aanbieders verwerken gegevens onder hun eigen voorwaarden voor die specifieke functie:
- KVK-API (Kamer van Koophandel): wanneer een bedrijf een KVK-nummer invoert, bevragen we het officiële register om het te valideren en geregistreerde bedrijfsgegevens op te halen die in het verificatieproces worden getoond
- API Postcode (api-postcode.nl): wanneer jij of een bedrijf een Nederlandse postcode en huisnummer invoert, kunnen we adresvelden en coördinaten opvragen om een locatie aan te vullen of te controleren
- OpenAI: wanneer een geverifieerde handelaar optionele AI-ondersteunde vertaling gebruikt bij het maken of bewerken van producttekst, wordt alleen de inhoud die zij ter vertaling aanbieden naar OpenAI gestuurd om een concept te genereren (dit gebeurt alleen als de functie beschikbaar is en zij ervoor kiezen)
- Google Maps: sommige productpagina's sluiten Google Maps in (inclusief route-links). Wanneer de kaart laadt, kan Google technische gegevens verwerken onder het beleid van Google
We gebruiken je persoonlijke gegevens voor de volgende doeleinden:
- Om ons kortingszoekplatform te bieden en te onderhouden
- Om je account aan te maken en te beheren
- Om je e-mailadres te verifiëren en accountbeveiliging te waarborgen
- Om je relevante lokale deals te tonen op basis van je locatie (indien opgegeven)
- Om je in staat te stellen favoriete producten op te slaan en verlanglijsten aan te maken
- Om je transactionele en beveiligingsgerelateerde e-mails te sturen (bijv. e-mailverificatie, wachtwoordreset, belangrijke accountupdates)
- Om je servicemeldingen per e-mail te sturen vanuit het platform (bijv. wanneer een opgeslagen product wordt verwijderd of een deal verloopt, afhankelijk van je meldingsvoorkeuren)
- Om operationele e-mails te sturen naar ons team of aangewezen inboxen die nodig zijn om het platform te draaien (bijv. aanvragen voor een bedrijfsvermelding, verificatie- of fraude-/misbruikmeldingen, samenvattingen van scrapers of imports en vergelijkbare servicemeldingen door activiteit op de site)
- Om bedrijven per e-mail te informeren over verificatieresultaten of accountgerelateerde updates
- Om launch-wachtlijsten te beheren en marketingupdates te sturen waarvoor je je hebt aangemeld, met Brevo als e-mailmarketingprovider
- Om de legitimiteit van bedrijven te verifiëren (voor bedrijven) met behulp van KVK-gegevens
- Om onze dienst te exploiteren, te beveiligen en te verbeteren (waaronder misbruikpreventie en ontwikkeling met geaggregeerde of technische gegevens waar passend)
- Om fraude te voorkomen en platformbeveiliging te waarborgen
- Om te voldoen aan wettelijke verplichtingen
We verwerken je persoonlijke gegevens op basis van de volgende rechtsgrondslagen onder de AVG:
Uitvoering van overeenkomst
- Accountregistratie en authenticatie
- E-mailverificatie
- Het bieden van de kortingszoekdienst
- Bedrijfsverificatie (KVK-gegevens) voor bedrijfsaccounts
- Locatiegegevens voor bedrijven (vereist om locatiegebaseerde deals te tonen)
- Optionele AI-ondersteunde vertaling van producttekst voor handelaars die die functie gebruiken (de ingediende tekst wordt verwerkt om een conceptvertaling te genereren)
Wettelijke verplichting
- Het bewaren of verstrekken van bepaalde gegevens waar de wet dat voorschrijft (bijvoorbeeld fiscale of administratieve verplichtingen)
- Medewerking aan rechtmatige verzoeken van bevoegde autoriteiten wanneer wij daartoe wettelijk verplicht zijn
Toestemming
- Optionele locatiegegevens voor persoonlijke accounts (om lokale deals te tonen)
- Marketingmails vanaf onze launch-wachtlijst wanneer je toestemming geeft op het coming soon-aanmeldformulier (je kunt toestemming intrekken door je uit te schrijven voor die berichten)
- Waar we op toestemming steunen, kun je die te allen tijde intrekken; dit tast niet de rechtmatigheid van de verwerking vóór intrekking aan
Gerechtvaardigd belang
- Het verzenden van servicemeldingen (productupdates, dealverlopen)
- Fraudepreventie en beveiligingsmaatregelen
- Het exploiteren en beschermen van het platform met technische en beveiligingslogs uit onze infrastructuur
We verkopen, verhuren of delen je persoonlijke gegevens niet met derden voor marketingdoeleinden.
Serviceproviders
We delen gegevens met de volgende serviceproviders die ons helpen bij het exploiteren van ons platform:
- Vercel - Hosting; op de volledige marktplaatssite wordt Vercel Web Analytics alleen geladen als je in onze cookiebanner "Alles accepteren" kiest (geaggregeerde verkeersstatistieken)
- Brevo (Sendinblue) - marketinglijsten en campagneverzending wanneer je je aanmeldt voor onze launch-wachtlijst of andere marketinglijsten waarvoor je expliciet toestemming geeft
- Neon PostgreSQL - Databasehosting
- Typesense - Zoeken en ontdekken (productindex; zoekopdrachten worden verwerkt om resultaten te tonen)
- SMTP-e-maillevering - transactionele en servicemails worden verstuurd via een SMTP-provider die voor onze omgeving is geconfigureerd (bijv. TransIP in een typische opzet; de exacte provider hangt van de deployment af)
- ImageKit - opslag, schaling en levering van afbeeldingen die je uploadt (bijv. bedrijfslogo's en productfoto's)
- Payload / Payload Cloud - contentbeheer, API's en gerelateerde hostingfuncties die we voor het platform inschakelen
- KVK-API (Kamer van Koophandel) - validatie en ophalen van geregistreerde bedrijfsgegevens voor bedrijfsverificatie
- API Postcode (api-postcode.nl) - opzoeken van Nederlandse postcode en huisnummer om adressen en coördinaten aan te vullen
- OpenAI - optionele AI-ondersteunde vertaling wanneer handelaars die functie gebruiken
- Google - ingesloten Maps en route-links op productpagina's
Deze serviceproviders zijn waar nodig gebonden aan contractuele verplichtingen om je gegevens te beschermen en deze alleen te verwerken voor de doeleinden die wij specificeren. Aanbieders kunnen gegevens ook onder hun eigen voorwaarden verwerken voor beveiliging of bedrijfsvoering (bijv. kaart- of AI-aanbieders).
Websites van derden, deals en affiliate-achtige links
Cheaply helpt je deals te vinden. Een deal openen stuurt je vaak naar een externe website (bijv. een afrekenpagina, boekingspagina of campagnepagina van de handelaar).
- Vandaag richt zoeken en bladeren in de app zich op geverifieerde lokale aanbiedingen. We kunnen later aanvullende partner- of affiliate-aanbiedingen introduceren; we werken dit beleid bij wanneer dat inhoudelijk verandert.
- Websites die je bezoekt nadat je Cheaply verlaat, hanteren hun eigen privacybeleid en kunnen cookies of trackers gebruiken die wij niet beheersen.
- Uitgaande links kunnen affiliate-, verwijzings- of campagneparameters bevatten zodat partners verkeer kunnen meten of aankopen kunnen toeschrijven. Cheaply verkoopt je accountgegevens niet aan die handelaars voor hun eigen marketing.
Ingesloten content
Sommige pagina's laden ingesloten content van andere aanbieders wanneer je die bekijkt (bijv. Google Maps op een productpagina). Die aanbieders kunnen apparaat-, technische of gebruiksgegevens verzamelen onder hun eigen beleid.
Wettelijke vereisten
We kunnen je persoonlijke gegevens openbaar maken indien vereist door de wet, gerechtelijk bevel of overheidsregulering, of om onze rechten, eigendom of veiligheid te beschermen, of die van onze gebruikers.
Sommige van onze serviceproviders kunnen je gegevens verwerken buiten de Europese Economische Ruimte (EER). Wanneer we gegevens internationaal overdragen, zorgen we ervoor dat passende waarborgen aanwezig zijn, waaronder:
- Standaardcontractbepalingen (SCC's) goedgekeurd door de Europese Commissie
- Adequaatheidsbeslissingen van de Europese Commissie
- Andere passende waarborgen zoals vereist door de AVG
Als je vragen hebt over specifieke gegevensoverdrachten, neem dan contact met ons op via info@cheaply.nl.
We bewaren je persoonlijke gegevens zolang als nodig is om onze diensten te verlenen en te voldoen aan wettelijke verplichtingen.
Zolang je account actief is, bewaren we alle gegevens die aan je account zijn gekoppeld.
Accountverwijdering
Wanneer je accountverwijdering aanvraagt:
- Je account wordt onmiddellijk gemarkeerd als verwijderd en verborgen in het systeem (soft delete)
- Na 30 dagen worden je gegevens permanent uit onze systemen verwijderd (hard delete)
- Deze periode van 30 dagen maakt accountherstel mogelijk in geval van accidentele verwijdering en zorgt ervoor dat back-ups worden bijgewerkt
Uitzonderingen
We kunnen bepaalde gegevens langer bewaren indien vereist door de wet (bijv. boekhoudkundige gegevens) of voor legitieme bedrijfsdoeleinden (bijv. geanonimiseerde productgegevens van verwijderde bedrijfsaccounts voor historische nauwkeurigheid).
Je hebt de volgende rechten met betrekking tot je persoonlijke gegevens:
Recht op inzage
Je kunt ons vragen of we je persoonlijke gegevens verwerken en om een kopie, met inachtneming van de wet en identiteitscontrole.
Recht op rectificatie
Je kunt de meeste van je persoonlijke gegevens direct bijwerken via je profielinstellingen. Voor bepaalde velden (zoals KVK-nummers voor bedrijven), neem contact met ons op via info@cheaply.nl.
Recht op verwijdering
Je kunt je account op elk moment verwijderen via je profielinstellingen. Je account wordt onmiddellijk soft-deleted en permanent verwijderd na 30 dagen.
Recht op beperking van de verwerking
Onder bepaalde omstandigheden kun je verzoeken de verwerking van je persoonlijke gegevens te beperken (bijvoorbeeld tijdens het oplossen van een geschil).
Recht op gegevensoverdraagbaarheid
Waar verwerking op toestemming of overeenkomst berust en geautomatiseerd gebeurt, heb je mogelijk recht op levering van je gegevens in een gestructureerd, gangbaar formaat, voor zover technisch haalbaar.
Recht van bezwaar
Je kunt bezwaar maken tegen bepaalde verwerking op basis van gerechtvaardigd belang, behoudens dwingende gronden. Sommige verwerking is nodig om de dienst te leveren.
Recht om toestemming in te trekken
Waar we gegevens verwerken op basis van toestemming (bijvoorbeeld optionele persoonlijke locatie), kun je die toestemming te allen tijde intrekken via je profielinstellingen of door contact met ons op te nemen.
Recht om een klacht in te dienen
Je hebt het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens als je van mening bent dat we je privacyrechten hebben geschonden. Meer informatie: https://autoriteitpersoonsgegevens.nl
We nemen geen besluiten over jou uitsluitend op basis van geautomatiseerde verwerking, waaronder profilering, die rechtsgevolgen voor je hebben of je op vergelijkbare wijze in aanzienlijke mate treffen (artikel 22 AVG). Zoekresultaten en rangschikking hangen af van je zoekopdrachten, filters en hoe aanbiedingen op het platform zijn ingericht—niet van profilering die die drempel van artikel 22 haalt.
Om een van deze rechten uit te oefenen, neem contact met ons op via info@cheaply.nl. We reageren op je verzoek binnen 30 dagen zoals vereist door de AVG.
We gebruiken cookies en vergelijkbare technologieën zoals beschreven in ons cookiebeleid. De details hieronder zijn gelijk aan de aparte cookiebeleidspagina, herhaald voor het gemak binnen dit privacybeleid.
Cookiebeleid (aparte pagina) — Gebruik deze link als je het cookiebeleid op zich nodig hebt (bijvoorbeeld via een footer of compliance-checklist).
Toestemming en scripts van derden
Op de volledige marktplaatssite tonen we bij je eerste bezoek (of nadat je sitegegevens voor Cheaply hebt gewist) een cookiebanner. Kies je "Alleen essentieel", dan laden we geen niet-essentiële analytics-scripts. Kies je "Alles accepteren", dan laden we Vercel Web Analytics voor geaggregeerde, privacy-gerichte gebruiksstatistieken (zie de documentatie van Vercel voor wat zij verwerken). Productpagina's kunnen Google Maps insluiten; wanneer je een kaart bekijkt, kan Google technische gegevens verwerken onder het beleid van Google, buiten onze controle. Voegen we later verdere niet-essentiële cookies of advertentiescripts toe, dan werken we dit beleid bij en vragen we waar wettelijk vereist om toestemming voordat we ze laden.
Onze cookies (essentieel en operationeel)
Deze cookies en vergelijkbare opslag zijn nodig voor het functioneren van het platform of voor specifieke operationele modi:
- Authenticatiecookies (payload-token) - Vereist om je ingelogd te houden
- Locatievoorkeurcookies (user_location) - Om je locatie-instellingen te onthouden
- Optionele cookie (cheaply-construction-bypass) - Alleen wanneer de site in bouwmodus staat, om geautoriseerde preview van de volledige site mogelijk te maken
- Cookie-/toestemmingsvoorkeur (cheaply-cookie-consent in browseropslag) - Onthoudt je keuze in de cookiebanner op de volledige marktplaatssite
Analytics na toestemming (volledige marktplaatssite)
Vercel Web Analytics draait alleen nadat je in de cookiebanner "Alles accepteren" kiest. Het gebruikt geen cookies van derden voor advertenties. Coming soon-wachtlijstpagina's laden dit analytics-script niet via onze cookieflow.
Cookiebanner en browserinstellingen
Gebruik de banner onderaan om analytics te accepteren of door te gaan met alleen essentiële functies. Je kunt cookies en sitegegevens in je browser wissen; essentiële cookies of opslag kunnen opnieuw worden geplaatst wanneer je inlogt of kernfuncties gebruikt.
Ingesloten kaarten (Google)
Productpagina's kunnen Google Maps insluiten. Het laden van de kaart kan ertoe leiden dat Google technische gegevens verwerkt en cookies of vergelijkbare technologieën gebruikt onder het beleid van Google, buiten onze directe controle.
Wijzigingen in dit cookiebeleid
We kunnen dit cookiebeleid bijwerken wanneer ons gebruik van cookies of scripts van derden verandert. De datum "Laatst bijgewerkt" wordt aangepast en waar nodig werken we ook het privacybeleid bij.
Ons platform is bedoeld voor gebruikers van 16 jaar en ouder. Gebruikers onder de 16 jaar hebben toestemming van een ouder of voogd nodig om onze service te gebruiken. Als we erachter komen dat we persoonlijke gegevens hebben verzameld van een kind onder de 16 zonder passende toestemming, zullen we stappen ondernemen om die informatie onmiddellijk te verwijderen.
We implementeren passende technische en organisatorische maatregelen om je persoonlijke gegevens te beschermen, waaronder:
- Sterk wachtwoordhashen (wachtwoorden worden niet in leesbare vorm opgeslagen)
- Veilige HTTPS-verbindingen
- Regelmatige beveiligingsbeoordelingen
- Toegangscontroles en authenticatie
- Veilige gegevensopslag bij gerenommeerde providers
Geen enkele methode van verzending via internet of elektronische opslag is echter 100% veilig. Hoewel we ernaar streven je gegevens te beschermen, kunnen we absolute veiligheid niet garanderen.
In het geval van een gegevenslek dat een hoog risico vormt voor je rechten en vrijheden, zullen we:
- De Autoriteit Persoonsgegevens binnen 72 uur op de hoogte stellen zoals vereist door de wet
- Getroffen gebruikers zonder onnodige vertraging per e-mail op de hoogte stellen
- Informatie verstrekken over de aard van het lek, welke gegevens zijn getroffen en aanbevolen acties die je moet ondernemen
We kunnen dit privacybeleid van tijd tot tijd bijwerken. We zullen je op de hoogte stellen van belangrijke wijzigingen door het nieuwe beleid op deze pagina te plaatsen en de datum "Laatst bijgewerkt" bij te werken. We raden je aan dit beleid periodiek te bekijken.
Als je vragen, zorgen of verzoeken hebt met betrekking tot dit privacybeleid of je persoonlijke gegevens, neem dan contact met ons op:
E-mail: info@cheaply.nl