Privacyverklaring

Massaschadewijzer is een online dienst die consumenten verbindt met belangenorganisaties die collectieve schadeclaims voeren onder de Wet Afwikkeling Massaschade in Collectieve Actie (WAMCA). Via ons platform kun je je aanmelden als gedupeerde bij een lopende WAMCA-zaak, zodat een belangenorganisatie jouw belang kan meenemen in de procedure.

Wij zijn verantwoordelijk voor de verwerking van jouw persoonsgegevens zoals in deze verklaring beschreven (de verwerkingsverantwoordelijke in de zin van de AVG).

Verwerkingsverantwoordelijke

Massaschadewijzer B.V.

KvK-nummer

42056950

Vestigingsadres

Geregistreerd in het Handelsregister; op verzoek opvraagbaar via privacy@massaschadewijzer.nl

Contact privacy

privacy@massaschadewijzer.nl

Aanmelden gaat in twee stappen. Dat is belangrijk om te begrijpen, want in elke stap verwerken wij andere gegevens.

3a · Gegevens die je zelf aan ons geeft

3b · Gegevens die wij via iDIN ontvangen (alleen in stap 2)

Bij een geslaagde identificatie ontvangen wij van iDIN de volgende gegevens. Wij slaan deze versleuteld op en gebruiken ze uitsluitend om je deelname rechtsgeldig vast te leggen:

Via iDIN ontvangen wij nooit je BSN, je bankrekeningnummer, je saldo of je transacties.

3c · Gegevens die automatisch ontstaan

De AVG vereist dat wij voor elke verwerking een geldige grondslag hebben. Hieronder per doel.

Voor jou is deelname gratis en wij verkopen je gegevens nooit; wij delen ze alleen met de belangenorganisatie die jouw gekozen zaak voert. Hoe wij ons werk bekostigen — waaronder een mogelijke vergoeding van de belangenorganisatie — lees je in onze gebruiksvoorwaarden.

Ja — dat is het doel van het platform. Om je als deelnemer in een procedure te laten meenemen, delen wij met de belangenorganisatie die jouw gekozen zaak voert je naam en je aanmelding. Je machtigt ons hiervoor bij je aanmelding. Dit delen gebeurt niet meteen: pas nadat een belangenorganisatie jouw zaak officieel oppakt én jij je aanmelding hebt bevestigd (via iDIN en een deelnemings- of steunverklaring), geven wij je gegevens aan die belangenorganisatie door.

Je e-mailadres en je iDIN-code delen wij niet met de belangenorganisatie.

Wij vinden je privacy een kernwaarde. Daarom houden wij het meten bewust bescheiden, first-party (alleen op onze eigen site) en — waar het niet strikt noodzakelijk is — alleen met jouw toestemming. Wij gebruiken geen advertentiecookies, geen retargeting en geen trackers van advertentienetwerken, en volgen je niet over andere websites. Wij sturen ook nooit gegevens waarmee je herkenbaar bent naar advertentienetwerken. Wel kunnen wij, als je daar toestemming voor geeft, terugmelden dát een aanmelding heeft plaatsgevonden — zie 6d.

6a · Functionele cookies — altijd, geen toestemming nodig

Strikt noodzakelijk om de site te laten werken (art. 11.7a lid 3 Telecommunicatiewet).

6b · Meet-cookies (eigen, first-party) — alleen met jouw toestemming

Om te begrijpen welke pagina’s en kanalen werken, meten wij het gebruik van onze eigen site. Wij plaatsen deze cookies pas nadat je daarvoor toestemming geeft (via onze cookiemelding) en je kunt die toestemming altijd weer intrekken.

Deze gegevens blijven bij ons en worden niet gebruikt om je te volgen buiten onze eigen site. Zet je daarnaast advertentiemeting aan, dan gebruiken wij de herkomst-cookie ook voor het doel in 6d.

6c · Analytics zonder cookies — Plausible

Daarnaast meten wij anonieme bezoekersaantallen met Plausible Analytics (EU). Plausible plaatst geen cookies en gebruikt geen permanente identifiers; er wordt geen profiel opgebouwd en je wordt niet tussen websites gevolgd. Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG); voor cookieloze analytics zonder profilering is op grond van art. 11.7a lid 3 Telecommunicatiewet geen toestemming vereist. Zie ons volledige cookiebeleid voor de details.

6d · Advertentiemeting — alleen met jouw toestemming

Wij sturen geen naam, e-mailadres, IP-adres of zaakgegevens mee. Geef je toestemming voor advertentiemeting, dan bewaren wij de klikcode die het advertentienetwerk aan de advertentielink toevoegt, en melden wij bij een aanmelding terug dát die heeft plaatsgevonden — met de klikcode, het tijdstip en soms een bedrag.

Op dit moment gaat het uitsluitend om Google Ads; adverteren wij ook elders, dan werken wij ons cookiebeleid bij vóórdat er iets wordt teruggemeld. Deze netwerken verwerken de gegevens mede buiten de EER en mede voor eigen doeleinden; wij en het netwerk zijn daarvoor ieder zelfstandig verwerkingsverantwoordelijke. Grondslag: jouw toestemming (art. 6 lid 1 sub a AVG). Intrekken kan altijd via je cookievoorkeuren. Zie ook hoofdstuk 10.

Wij schakelen technische dienstverleners in die namens ons gegevens verwerken (verwerkers). Met elk van hen sluiten wij een verwerkersovereenkomst (art. 28 AVG), en al deze partijen verwerken je gegevens binnen de Europese Economische Ruimte (EER). Wij werken met de volgende categorieën dienstverleners:

Daarnaast melden wij, uitsluitend als je toestemming geeft voor advertentiemeting (6d), aanmeldingen terug aan het advertentienetwerk waarop wij adverteren — op dit moment Google Ireland Limited. Zo’n netwerk handelt daarbij niet als verwerker namens ons, maar als zelfstandig verwerkingsverantwoordelijke, en verwerkt de gegevens mede buiten de EER; het staat daarom niet in de tabel hierboven. Zie 6d en hoofdstuk 10.

Een actuele lijst met de namen van onze verwerkers houden wij bij in ons interne verwerkingsregister en verstrekken wij op verzoek via privacy@massaschadewijzer.nl. Wij verkopen je gegevens nooit aan derden en gebruiken ze niet voor profilering. Voor het inlezen van openbare zaak- en registerdocumenten gebruiken wij AI-diensten; daarbij worden geen persoonsgegevens van consumenten verwerkt.

Als je je account laat verwijderen, verwijderen of anonimiseren wij je persoonsgegevens. Het bewijs van welke toestemmingen je ooit gaf of introk bewaren wij bewust wel — maar losgekoppeld van je identiteit, zodat het niet meer naar jou te herleiden is. Dat is wettelijk vereist om die toestemming aantoonbaar te houden.

• Versleutelde verbindingen (HTTPS) voor alle communicatie.
• Opslag in een beveiligde database binnen de Europese Unie.
• Gevoelige gegevens uit iDIN (zoals je adres en geboortedatum) worden versleuteld opgeslagen.
• Elke aanmelding krijgt een digitale verzegeling, zodat achteraf aantoonbaar is dat er niet mee is geknoeid.
• Waar mogelijk verplichte tweestapsverificatie (MFA) voor accounts van belangenorganisaties.
• Regelmatige beveiligingscontroles.

Wij verwerken en bewaren je gegevens binnen de EER. Op één punt is er een uitzondering, en alleen als je daar toestemming voor geeft. Wij sturen daarbij geen gegevens waarmee je herkenbaar bent: bij advertentiemeting (6d) melden wij een aanmelding terug aan het advertentienetwerk, dat die gegevens mede buiten de EER verwerkt. Wij melden alleen terug aan partijen die zijn aangesloten bij het EU-VS Data Privacy Framework — het adequaatheidsbesluit van de Europese Commissie waaronder deze doorgifte is toegestaan.

Geef je die toestemming niet, dan verlaten je gegevens de EER niet. Voor elke andere doorgifte geldt onverminderd dat wij die alleen doen met passende waarborgen (een adequaatheidsbesluit of standaardcontractbepalingen van de Europese Commissie) en je daarover informeren.

Meer over verwijderen.

Er zijn twee dingen die je kunt verwijderen:

• Eén aanmelding — je schrijft je uit voor één specifieke zaak. Wij verwijderen of anonimiseren dan die aanmelding; je account en je andere aanmeldingen blijven bestaan.
• Je hele account — dan verwijderen wij je account met al je aanmeldingen. Bij een verzoek tot accountverwijdering hanteren wij een bedenktijd van 30 dagen waarin je het verzoek nog kunt intrekken; daarna voeren wij het definitief uit.

Ben je op dat moment actief deelnemer in een lopende WAMCA-procedure, dan kunnen wij je aanmelding voor díe zaak nog niet verwijderen — je bent dan partij in een juridische procedure. Wij leggen je verzoek vast en voeren het uit zodra die procedure is afgerond; je overige gegevens verwijderen wij wél meteen. Wij lichten dit toe zodra je het verzoek indient.

Wij reageren binnen 30 dagen op je verzoek (bij complexe verzoeken kunnen wij dit met maximaal twee maanden verlengen; wij laten je dat dan weten). Om misbruik te voorkomen kunnen wij je vragen je verzoek te bevestigen vanaf het e-mailadres van je account.

Wij nemen geen besluiten over jou op basis van uitsluitend geautomatiseerde verwerking met rechtsgevolgen (art. 22 AVG), en wij doen geen profilering. De belangenorganisatie beslist over deelname aan de procedure; wij koppelen je aanmelding alleen door op basis van de zaak die je zelf koos.

Wij kunnen deze verklaring aanpassen wanneer onze dienst of de regelgeving verandert. Bij wezenlijke wijzigingen informeren wij je per e-mail als je een account hebt. De meest recente versie staat altijd op deze pagina, met de datum bovenaan.

Vragen, of wil je een recht uitoefenen? Stuur een e-mail naar privacy@massaschadewijzer.nl. Reactietermijn: 30 dagen.

Ben je niet tevreden over hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.