Privacybeleid

Laatst bijgewerkt: 26 september 2026

Cashbackie hecht waarde aan jouw privacy. In dit beleid leggen we uit welke persoonsgegevens we verwerken, met welk doel en hoe je je rechten kunt uitoefenen onder de Algemene Verordening Gegevensbescherming (AVG).

⚠️ Dit beleid is een sjabloon. Laat het juridisch controleren voordat je live gaat.

Wie zijn wij?

Cashbackie, gevestigd in Nederland, is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens die plaatsvindt via onze website en dienst. Onze gegevens staan op de contactpagina.

Welke gegevens verwerken wij?

Bij het aanmaken van een account:

Naam
E-mailadres
Wachtwoord (gehasht opgeslagen, nooit leesbaar voor ons). Log je in met Google of Facebook, dan ontvangen wij van hen je naam en e-mailadres en heb je bij ons geen wachtwoord.
Optioneel: telefoonnummer
Waar je vandaan kwam toen je lid werd: de site die naar ons verwees, de campagnegegevens in de link (zoals utm_source) en de eerste pagina die je bij ons bezocht. Kwam je via de link van een ander lid, dan ook wie dat was.

Bij uitbetaling:

IBAN (versleuteld opgeslagen)
Tenaamstelling van de rekening

Bij gebruik van de site:

Klikgegevens (welke webshop, wanneer, via welke link)
IP-adres en user-agent: bij klikken en in de bezoekersstatistiek alleen als hash. Leesbaar staan ze alleen in je sessie, tot die verloopt, en na een mislukte inlogpoging, voor de beveiliging.
Een code (subID) die wij bij elke klik aan het affiliate netwerk doorgeven: een vast nummer voor jouw account plus een nummer voor de klik, zonder je naam of e-mailadres
Bezoekersstatistiek: welke pagina, waarop je zocht, van welke site of campagne je kwam, je land en het soort apparaat, browser en besturingssysteem, met een code die per dag wisselt in plaats van je IP-adres

Wat je ons zelf stuurt of bewaart: supportmeldingen en claims met bijlagen, cadeaukaarten die je in je account bewaart (kaartnummer en pincode versleuteld), winkels die je volgt en, als je dat aanzet, pushmeldingen.

Van het affiliate netwerk ontvangen wij:

Transactie-ID en orderbedrag bij een geslaagde aankoop
Status van de transactie (in behandeling, goedgekeurd, afgekeurd)

Zonder naam en e-mailadres kun je geen account maken, en zonder IBAN kunnen wij niet naar je rekening uitbetalen. De rest is niet verplicht.

Met welk doel?

Doel	Grondslag
Account aanmaken en beheren	Uitvoering overeenkomst (art. 6 lid 1 sub b AVG)
Cashback toekennen en uitbetalen	Uitvoering overeenkomst
Supportmeldingen en claims afhandelen	Uitvoering overeenkomst
Fraudepreventie en beveiliging	Gerechtvaardigd belang (art. 6 lid 1 sub f AVG)
Beveiligingsmail bij inloggen op een nieuw apparaat	Gerechtvaardigd belang
Bezoekersstatistiek zonder cookies	Gerechtvaardigd belang
Meten via welke weg leden binnenkomen (herkomst bij aanmelding)	Gerechtvaardigd belang
Google Analytics, Google Ads en de Meta Pixel	Toestemming (art. 6 lid 1 sub a AVG), via de cookiebanner
De wekelijkse nieuwsbrief, en mails over nieuwe deals bij je favoriete winkels	Toestemming (opt-in)
Herinneringen als je een tijd niet actief bent, en een mail als er een actie start bij een winkel die je volgt	Gerechtvaardigd belang; afmelden kan via de link in elke mail
Wettelijke administratieplicht	Wettelijke verplichting

Affiliate netwerken en gezamenlijke verwerking

Voor het toekennen van cashback werken wij samen met affiliate netwerken zoals TradeTracker, Daisycon en Awin. Wanneer jij via een van onze links naar een webshop gaat, wisselen wij beperkte gegevens uit met het affiliate netwerk:

Een code voor je account en de klik (subID), zonder naam of e-mailadres
De webshop en het tijdstip van de klik
Bij een aankoop: orderbedrag en transactie-ID

In sommige situaties zijn wij en het affiliate netwerk gezamenlijk verwerkingsverantwoordelijk onder de AVG. Het affiliate netwerk informeert je via hun eigen privacyverklaring over hun verwerkingen.

Analyse en advertenties

Wij gebruiken Google Analytics om te zien hoe de site gebruikt wordt, en Google Ads en de Meta Pixel (Facebook en Instagram) om te meten wat onze advertenties opleveren en je op andere sites advertenties van Cashbackie te tonen (remarketing). Zonder jouw toestemming plaatsen deze diensten geen cookies en laadt de Meta Pixel niet. Google krijgt dan wel bij elk paginabezoek en bij een aanmelding een melding zonder cookies, met onder meer de pagina en je browsertype; daarbij ziet Google technisch ook je IP-adres.

Geef je toestemming voor marketing en maak je daarna een account aan, dan sturen wij Google een gehashte vorm (SHA-256) van je e-mailadres. Google vergelijkt die met de e-mailadressen van Google-accounts, om te meten of een advertentie tot een aanmelding leidde. Google en Meta verwerken deze gegevens ook voor eigen doeleinden, onder hun eigen privacyverklaring, en kunnen ze buiten de Europese Unie verwerken op basis van de waarborgen die de AVG daarvoor kent.

Voor het verzamelen en doorgeven van gegevens via de Meta Pixel zijn wij en Meta Platforms Ireland samen verantwoordelijk. De afspraken daarover staan in het Controller Addendum van Meta. Voor wat Meta daarna met de gegevens doet, is Meta zelf verantwoordelijk.

Je kunt je toestemming op elk moment intrekken via Cookie-instellingen onderaan de pagina. Meer hierover staat in het cookiebeleid.

Daarnaast gebruiken wij Cloudflare Web Analytics voor bezoekersstatistiek. Die werkt zonder cookies en zonder dat je te herkennen bent.

Andere ontvangers

Wij maken gebruik van dienstverleners voor hosting (Railway), e-mailverzending (Resend), het opsporen van fouten (Sentry) en uitbetalingen (onze bank). Zij verwerken gegevens uitsluitend in onze opdracht. Een deel van hen is gevestigd in de Verenigde Staten; voor die doorgifte gelden de waarborgen van de AVG, zoals het EU-VS Data Privacy Framework of standaardcontractbepalingen.

Wij verkopen je gegevens niet, en wij geven je naam, e-mailadres of rekeningnummer niet door aan webshops. Een uitzondering is een claim: dan delen wij de gegevens uit je claim met het affiliate netwerk en de webshop. Kwam je via de link van een ander lid, dan ziet dat lid je naam en of de bonus voor jouw aanmelding al is toegekend; is dat lid promoter, dan ziet het alleen totalen per maand.

Hoe lang bewaren we je gegevens?

Accountgegevens: zolang je account actief is. Bij verwijdering, of bij sluiting na 12 maanden inactiviteit (zie de algemene voorwaarden), worden je naam, e-mailadres, telefoonnummer, rekeninggegevens, herkomstgegevens, cadeaukaarten en supportmeldingen gewist. Transacties en klikken blijven onder een nummer bewaard, zonder je naam of e-mailadres. Bij sluiting wegens inactiviteit ontvang je vooraf een waarschuwing per e-mail.
Financiële gegevens (transacties, uitbetalingen): minimaal 7 jaar (wettelijke bewaarplicht).
Klikgegevens: zolang ze nodig zijn om transacties af te handelen en voor de administratie.
Bezoekersstatistiek: ongeveer 13 maanden.
Marketing-toestemming: zolang je je niet afmeldt.

Beveiliging

Wij nemen passende technische en organisatorische maatregelen:

IBAN-gegevens worden versleuteld opgeslagen
IP-adressen van klikken en bezoeken worden als HMAC-hash opgeslagen, niet als leesbare waarde
Verbindingen verlopen via HTTPS
Wachtwoorden worden via bcrypt gehasht

Jouw rechten

Je hebt het recht om:

Je gegevens in te zien (recht op inzage). Een groot deel download je zelf via dashboard, Profiel, "Download mijn gegevens"; een volledig overzicht vraag je aan via privacy@cashbackie.nl
Je gegevens te corrigeren of aan te vullen
Je account te verwijderen via dashboard, Profiel (niet zolang er een uitbetaling loopt); je naam en contactgegevens worden dan meteen gewist, financiële transacties blijven bewaard voor de wettelijke administratieplicht
De verwerking te laten beperken
Je gegevens in een gangbaar bestandsformaat mee te nemen (overdraagbaarheid)
Bezwaar te maken tegen een verwerking op basis van gerechtvaardigd belang
Je altijd af te melden voor e-mails met aanbiedingen
Je toestemming voor cookies en marketing-e-mails op elk moment in te trekken
Een klacht in te dienen bij de Autoriteit Persoonsgegevens

Een verzoek stuur je naar privacy@cashbackie.nl; je krijgt binnen een maand antwoord. Intrekken van toestemming geldt voor de toekomst, niet voor wat daarvoor al gebeurde.

Contact

Vragen over privacy: privacy@cashbackie.nl