Privacyverklaring

Massaschadewijzer is een online dienst die consumenten verbindt met belangenorganisaties die collectieve schadeclaims voeren onder de Wet Afwikkeling Massaschade in Collectieve Actie (WAMCA). Via ons platform kun je je aanmelden als gedupeerde bij een lopende WAMCA-zaak, zodat een belangenorganisatie jouw belang kan meenemen in de procedure.

Wij zijn verantwoordelijk voor de verwerking van jouw persoonsgegevens zoals in deze verklaring beschreven (de verwerkingsverantwoordelijke in de zin van de AVG).

Dat geldt ook als je ons aanmeldformulier gebruikt op de website van een belangenorganisatie. Dat formulier is van ons: wat je erin invult, komt rechtstreeks bij ons binnen. Zie §2.

Verwerkingsverantwoordelijke

Massaschadewijzer B.V.

KvK-nummer

42056950

Vestigingsadres

Geregistreerd in het Handelsregister; op verzoek opvraagbaar via privacy@massaschadewijzer.nl

Contact privacy

privacy@massaschadewijzer.nl

Aanmelden gaat in twee stappen. Dat is belangrijk om te begrijpen, want in elke stap verwerken wij andere gegevens.

3a · Gegevens die je zelf aan ons geeft

3b · Gegevens die wij via iDIN ontvangen (alleen in stap 2)

Bij een geslaagde identificatie ontvangen wij van iDIN de volgende gegevens. Wij slaan deze versleuteld op en gebruiken ze uitsluitend om je deelname rechtsgeldig vast te leggen:

Via iDIN ontvangen wij nooit je BSN, je bankrekeningnummer, je saldo of je transacties.

3c · Gegevens die automatisch ontstaan

De AVG vereist dat wij voor elke verwerking een geldige grondslag hebben. Hieronder per doel.

Voor jou is deelname gratis en wij verkopen je gegevens nooit; wij delen ze alleen met de belangenorganisatie die jouw gekozen zaak voert. Hoe wij ons werk bekostigen — waaronder een mogelijke vergoeding van de belangenorganisatie — lees je in onze gebruiksvoorwaarden.

Ja — dat is het doel van het platform. Om je als deelnemer in een procedure te laten meenemen, delen wij met de belangenorganisatie die jouw gekozen zaak voert je naam en je aanmelding. Je machtigt ons hiervoor bij je aanmelding. Dit delen gebeurt niet meteen: pas nadat een belangenorganisatie jouw zaak officieel oppakt én jij je aanmelding hebt bevestigd (met een deelnemings- of steunverklaring, en via iDIN als de belangenorganisatie dat vereist), geven wij je gegevens aan die belangenorganisatie door.

Meldde je je aan via ons formulier op de website van een belangenorganisatie, dan voert die organisatie de zaak al. Wij geven je aanmelding dan pas door nadat je je e-mailadres hebt bevestigd en de schermen hebt afgerond die zij vraagt, en langs dezelfde weg als hierboven. Haar website ziet niet wat je in ons formulier invult.

Je e-mailadres en je iDIN-code delen wij niet met de belangenorganisatie.

Wij vinden je privacy een kernwaarde. Daarom houden wij het meten bewust bescheiden, first-party (alleen op onze eigen site) en — waar het niet strikt noodzakelijk is — alleen met jouw toestemming. Wij gebruiken geen advertentiecookies, geen retargeting en geen trackers van advertentienetwerken, en volgen je niet over andere websites. Wij sturen ook nooit gegevens waarmee je herkenbaar bent naar advertentienetwerken. Wel kunnen wij, als je daar toestemming voor geeft, terugmelden dát een aanmelding heeft plaatsgevonden — zie 6d.

6a · Functionele cookies — altijd, geen toestemming nodig

Strikt noodzakelijk om de site te laten werken (art. 11.7a lid 3 Telecommunicatiewet).

6b · Meet-cookies (eigen, first-party) — alleen met jouw toestemming

Om te begrijpen welke pagina’s en kanalen werken, meten wij het gebruik van onze eigen site. Wij plaatsen deze cookies pas nadat je daarvoor toestemming geeft (via onze cookiemelding) en je kunt die toestemming altijd weer intrekken.

Deze gegevens blijven bij ons en worden niet gebruikt om je te volgen buiten onze eigen site. Zet je daarnaast advertentiemeting aan, dan gebruiken wij de herkomst-cookie ook voor het doel in 6d.

Geef je geen toestemming, dan tellen wij alleen hoeveel bezoekers per dag een stap zetten in het aanmelden, in de identificatie of in de Massaclaim-check: gestart, afgerond of afgebroken, met bij een afbreking een technische reden (bijvoorbeeld dat de bank de sessie afsloot). Bij die telling leggen wij geen account, geen bezoek-code en geen tijdstip vast, zodat een telling niet naar jou te herleiden is. Een stap in de identificatie hangt niet altijd aan één zaak.

Meld je je aan zonder deze toestemming, dan leggen wij bij je aanmelding wel vast via welke campagne of website je binnenkwam: de labels uit de link waarop je klikte (bijvoorbeeld ‘google’, ‘cpc’ en de naam van onze advertentiecampagne) en de website die naar ons verwees. Ons aanmeldformulier leest ze uit het adres van de pagina waarop je binnenkwam en stuurt ze mee. Wij gebruiken ze alleen om te weten welke campagne aanmeldingen oplevert: wij maken er geen profiel van, volgen je er niet mee en delen ze met niemand. Daarom is er geen toestemming voor nodig: het valt onder de uitzondering voor het meten van de effectiviteit van onze dienst, met geen of geringe gevolgen voor je privacy (art. 11.7a lid 3 Telecommunicatiewet). De klikcode van het advertentienetwerk, het zoekwoord en het advertentienummer leggen wij dan niet vast, en er gaat niets naar het advertentienetwerk. Grondslag in de AVG: gerechtvaardigd belang (zie §4).

Van de Massaclaim-check tellen wij welke versie van de vragenlijst je deed en hoeveel vragen je kreeg. Je antwoorden gaan nooit mee: die blijven in je browser tot je je aanmeldt. Meld je je aan, dan bewaren wij per zaak dat je ja zei op de vraag, zoals die er stond. Deel je je uitslag, dan tellen wij dat, met het kanaal dat je koos en of je je uitslag of een uitnodiging deelde. Een uitslag zonder account verdwijnt na negentig dagen. Geef je geen toestemming voor de meting, dan tellen wij wel via welk soort kanaal je binnenkwam — bijvoorbeeld WhatsApp of een advertentie — en ook de code van een groep of van een link die wij zelf hebben gemaakt. Wat wij dan niet vastleggen, is de code van iemands uitslag: die hoort bij één persoon, en wie hem deelde weet aan wie hij hem stuurde. Een telling zou daarmee alsnog naar een mens te herleiden zijn.

In ons aanmeldformulier op de website van een belangenorganisatie plaatsen wij geen meet-cookies en meten wij niets met Plausible. Wij tellen alleen per dag hoe vaak het formulier op een website laadt, zonder IP-adres, browsergegevens of iets anders over jou. Dat wij bij een aanmelding via zo’n formulier vastleggen via welke belangenorganisatie dat was, is geen meting: het hoort bij de aanmelding zelf (zie §4).

6c · Analytics zonder cookies — Plausible

Daarnaast meten wij anonieme bezoekersaantallen met Plausible Analytics (EU). Plausible plaatst geen cookies en gebruikt geen permanente identifiers; er wordt geen profiel opgebouwd en je wordt niet tussen websites gevolgd. Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG); voor cookieloze analytics zonder profilering is op grond van art. 11.7a lid 3 Telecommunicatiewet geen toestemming vereist. Zie ons volledige cookiebeleid voor de details.

6d · Advertentiemeting — alleen met jouw toestemming

Wij sturen geen naam, e-mailadres, IP-adres of zaakgegevens mee. Geef je toestemming voor advertentiemeting, dan bewaren wij de klikcode die het advertentienetwerk aan de advertentielink toevoegt, en melden wij bij een aanmelding terug dát die heeft plaatsgevonden — met de klikcode, het tijdstip en soms een bedrag.

Op dit moment gaat het uitsluitend om Google Ads; adverteren wij ook elders, dan werken wij ons cookiebeleid bij vóórdat er iets wordt teruggemeld. Deze netwerken verwerken de gegevens mede buiten de EER en mede voor eigen doeleinden; wij en het netwerk zijn daarvoor ieder zelfstandig verwerkingsverantwoordelijke. Grondslag: jouw toestemming (art. 6 lid 1 sub a AVG). Intrekken kan altijd via je cookievoorkeuren. Zie ook hoofdstuk 10.

Wij schakelen technische dienstverleners in die namens ons gegevens verwerken (verwerkers). Je aanmelding, je account, onze database en de identificatie via je bank blijven binnen de Europese Economische Ruimte (EER). Twee onderdelen wijken daarvan af: de dienst die onze e-mail verstuurt en de dienst die dat versturen inplant, bewaren gegevens in de Verenigde Staten. Voor ons zakelijk relatiebeheer (hoofdstuk 13) komt daar een derde bij, alleen als wij onze mailbox koppelen: een AI-dienst in de Verenigde Staten. Hoofdstuk 10 legt uit welke gegevens dat zijn en waarom dat mag. Wij werken met de volgende categorieën dienstverleners:

Daarnaast melden wij, uitsluitend als je toestemming geeft voor advertentiemeting (6d), aanmeldingen terug aan het advertentienetwerk waarop wij adverteren — op dit moment Google Ireland Limited. Zo’n netwerk handelt daarbij niet als verwerker namens ons, maar als zelfstandig verwerkingsverantwoordelijke, en verwerkt de gegevens mede buiten de EER; het staat daarom niet in de tabel hierboven. Zie 6d en hoofdstuk 10.

Met onze dienstverleners sluiten wij verwerkersovereenkomsten zoals de AVG voorschrijft (art. 28). Welke overeenkomsten er liggen en met wie, houden wij bij in ons interne verwerkingsregister; dat verstrekken wij op verzoek via privacy@massaschadewijzer.nl, samen met de namen van de verwerkers. Wij verkopen je gegevens nooit aan derden en gebruiken ze niet voor profilering. Voor het inlezen van openbare zaak- en registerdocumenten gebruiken wij AI-diensten, waarvan één in de Verenigde Staten; daarbij worden geen persoonsgegevens van consumenten verwerkt.

Als je je account laat verwijderen, wissen wij je naam, je e-mailadres, je inlog en de gegevens van je bankidentificatie; wat er met je aanmeldingen gebeurt, staat in §11. Het bewijs van welke toestemmingen je ooit gaf of introk bewaren wij bewust wel, maar zonder je naam of e-mailadres. Dat is wettelijk vereist om die toestemming aantoonbaar te houden.

Trek je je toestemming voor de meet-cookies in, dan verwijderen wij die cookies en krijgen nieuwe aanmeldingen geen herkomst meer mee. Wat al is vastgelegd, blijft staan tot het einde van de termijn hierboven.

• Versleutelde verbindingen (HTTPS) voor alle communicatie.
• Opslag in een beveiligde database binnen de Europese Unie.
• Gevoelige gegevens uit iDIN (zoals je adres en geboortedatum) worden versleuteld opgeslagen.
• Elke aanmelding krijgt een digitale verzegeling, zodat achteraf aantoonbaar is dat er niet mee is geknoeid.
• Waar mogelijk verplichte tweestapsverificatie (MFA) voor accounts van belangenorganisaties.
• Regelmatige beveiligingscontroles.

Het grootste deel van je gegevens blijft in de EER: je aanmelding, je account, onze database en de identificatie via je bank. Op drie punten gaan er gegevens naar de Verenigde Staten. Twee daarvan horen bij het versturen van onze e-mail en gebeuren altijd; het derde alleen als je daarvoor toestemming geeft. Voor ons zakelijk relatiebeheer (hoofdstuk 13) komt er een vierde bij, alleen als wij onze mailbox koppelen.

E-mail versturen

Onze e-maildienst bewaart je e-mailadres, je naam en de inhoud van onze e-mails aan jou in de Verenigde Staten — ook wanneer de verzending zelf via Europa loopt. Er liggen twee waarborgen onder, los van elkaar. Deze dienst is gecertificeerd onder het EU-VS Data Privacy Framework, het adequaatheidsbesluit van de Europese Commissie waaronder doorgifte naar de Verenigde Staten is toegestaan. En in onze verwerkersovereenkomst van 10 april 2026 zijn de standaardcontractbepalingen van de Europese Commissie opgenomen (besluit 2021/914, de module voor verwerkingsverantwoordelijke naar verwerker).

Het inplannen van die e-mail

De dienst die onze e-mail op het juiste moment in de wachtrij zet, krijgt daarvoor je e-mailadres mee, en bij een aanmelding ook de titel van de zaak. Die gegevens worden in de Verenigde Staten bewaard. Meer dan dat gaat er niet in: de teksten van onze e-mails en de rest van je gegevens blijven erbuiten.

Er is één uitzondering, en die doet zich alleen bij een storing voor. Wij leggen in een logboek vast wat er met je gegevens gebeurt, bijvoorbeeld dat je je hebt aangemeld. Lukt het een keer niet om zo’n regel op te slaan, dan zet dezelfde dienst die regel in de wachtrij om het opnieuw te proberen. Zo’n regel kan je e-mailadres bevatten en beschrijft wat je op dat moment deed. Ook die wordt dan in de Verenigde Staten bewaard.

Advertentiemeting — alleen met jouw toestemming

Geef je toestemming voor advertentiemeting (6d), dan melden wij een aanmelding terug aan het advertentienetwerk, dat die gegevens mede buiten de EER verwerkt. Wij sturen daarbij geen gegevens waarmee je herkenbaar bent: alleen de klikcode, het tijdstip en soms een bedrag. Wij melden uitsluitend terug aan partijen die zijn aangesloten bij het EU-VS Data Privacy Framework. Geef je die toestemming niet, dan gebeurt dit niet.

Mail lezen voor ons zakelijk relatiebeheer — alleen als wij onze mailbox koppelen

Koppelen wij onze mailbox aan het overzicht van hoofdstuk 13, dan stuurt een AI-dienst in de Verenigde Staten de tekst van mail van mensen in dat overzicht door om die te lezen, en mail van diensten die een medewerker als systeemafzender aanmerkt, zoals LinkedIn of DocuSign. Voor die doorgifte gelden de standaardcontractbepalingen van de Europese Commissie. Mail van een adres dat wij nog niet kennen, gaat niet naar die dienst zolang er geen besluit is. Afspraken uit onze agenda gaan nooit naar die dienst.

Voor elke andere doorgifte geldt onverminderd dat wij die alleen doen met passende waarborgen — een adequaatheidsbesluit of de standaardcontractbepalingen van de Europese Commissie — en dat wij je daarover informeren.

Meer over verwijderen.

Er zijn twee dingen die je kunt verwijderen:

• Eén aanmelding — je schrijft je uit voor één zaak: je krijgt dan geen berichten meer over die zaak. Dit is geen afmelding bij de rechtszaak. Je gegevens bij die aanmelding blijven bewaard zoals in §8 staat. Wil je dat wij ze eerder verwijderen, gebruik dan de verwijderknop bij die aanmelding op Mijn zaken. Lag je aanmelding nog niet bij de stichting, dan verdwijnt hij helemaal; lag hij er al, dan blijft alleen dat je je hebt aangemeld. Je account en je andere aanmeldingen blijven bestaan.
• Je hele account — dan wissen wij je naam, je e-mailadres, je inlog en de gegevens van je bankidentificatie, en bij al je aanmeldingen je antwoorden en bankgegevens. Wat blijft, is per zaak alleen dat er iemand was aangemeld, zonder naam of e-mailadres. Bij een verzoek tot accountverwijdering hanteren wij een bedenktijd van 30 dagen waarin je het verzoek nog kunt intrekken; daarna voeren wij het definitief uit.

Ben je op dat moment actief deelnemer in een lopende WAMCA-procedure, dan kunnen wij je aanmelding voor díe zaak nog niet verwijderen. Wij leggen je verzoek vast en voeren het uit zodra die procedure is afgerond; je overige gegevens verwijderen wij wél meteen. Wij lichten dit toe zodra je het verzoek indient.

Wij reageren binnen 30 dagen op je verzoek (bij complexe verzoeken kunnen wij dit met maximaal twee maanden verlengen; wij laten je dat dan weten). Om misbruik te voorkomen kunnen wij je vragen je verzoek te bevestigen vanaf het e-mailadres van je account.

Wij nemen geen besluiten over jou op basis van uitsluitend geautomatiseerde verwerking met rechtsgevolgen (art. 22 AVG), en wij doen geen profilering. De belangenorganisatie beslist over deelname aan de procedure; wij koppelen je aanmelding alleen door op basis van de zaak die je zelf koos.

Massaschadewijzer B.V. houdt bij met wie wij zakelijk contact hebben in en rond collectieve acties: bestuurders en toezichthouders van belangenorganisaties, advocaten, procesfinanciers en journalisten. Dat staat in een intern overzicht. Gegevens van een aanmelding als gedupeerde staan er niet in.

Wat staat erin, en waar komt het vandaan? Je naam, je functie, je organisatie en je contactgegevens, aantekeningen over onze contacten, en hoe jij tegenover onze plannen staat. Dat laatste noteren wij alleen met de bron en de datum erbij, bijvoorbeeld “gesprek op 12 oktober”. Wij halen het uit openbare bronnen, zoals dagvaardingen, websites van belangenorganisaties en het Handelsregister, of van jou zelf.

Mail en agenda, alleen als wij onze mailbox koppelen. Dan komt mail van en aan mensen die in het overzicht staan op hun tijdlijn, met bijlagen als bestand. Een AI-dienst in de Verenigde Staten leest de tekst om afspraken en toezeggingen voor te stellen (zie hoofdstuk 10). Een medewerker beslist over elk voorstel; de AI-dienst schrijft zelf niets in het overzicht, en geen oordeel over jou. Van een afspraak in onze agenda met iemand uit het overzicht bewaren wij alleen de tijd, het onderwerp en wie er meedoen. Mail van een adres dat wij nog niet kennen, bewaren wij eerst alleen met afzender, onderwerp en datum: de tekst gaat niet naar de AI-dienst en bijlagen bewaren wij niet. Een medewerker beslist of wij je in het overzicht opnemen. Gebeurt dat niet binnen 30 dagen, dan wissen wij de mail. Wijst hij het af, dan wissen wij de mail ook, en bewaren wij van je e-mailadres alleen een code waaruit het adres niet terug te lezen is, zodat wij het niet opnieuw voorstellen. Hetzelfde AI-lezen geldt voor mail van diensten die een medewerker als systeemafzender aanmerkt, zoals LinkedIn of DocuSign; die mail staat op geen tijdlijn en van de bijlagen bewaren wij alleen de naam.

Op welke grondslag? Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): wij moeten kunnen bijhouden met wie wij praten. Wij hebben je belang meegewogen: het gaat om gegevens uit je werk of uit je eigen contact met ons, en alleen onze twee beheerders zien ze.

Wie ziet het, en hoe lang bewaren wij het? Alleen onze twee beheerders; de gegevens staan in onze beveiligde database in Frankfurt (zie hoofdstuk 7). Wij bewaren ze zolang wij zakelijk contact met je hebben of verwachten. Een medewerker beoordeelt dat, en verwijdert je uit het overzicht als het niet meer nodig is, of als jij erom vraagt. Voor de code van een afgewezen e-mailadres geldt hetzelfde.

Jouw rechten. Je kunt ons vragen welke gegevens wij van je in dit overzicht hebben, ze te laten verbeteren of verwijderen, en bezwaar maken tegen het bijhouden. Bij inzage laten wij ook zien wat wij over jouw standpunt hebben opgeschreven, met de bron en de datum. Mail naar privacy@massaschadewijzer.nl; wij antwoorden binnen 30 dagen.

Wij kunnen deze verklaring aanpassen wanneer onze dienst of de regelgeving verandert. Bij wezenlijke wijzigingen informeren wij je per e-mail als je een account hebt. De meest recente versie staat altijd op deze pagina, met de datum bovenaan.

Vragen, of wil je een recht uitoefenen? Stuur een e-mail naar privacy@massaschadewijzer.nl. Reactietermijn: 30 dagen.

Ben je niet tevreden over hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.