Wie is verantwoordelijk voor jouw gegevens?
Pascal Maurice J. Debruyne, handelend onder de naam SiteCashback, bepaalt voor de eigen dienstverlening waarom en hoe persoonsgegevens worden verwerkt en treedt daarvoor op als verwerkingsverantwoordelijke in de zin van de GDPR.
TIN: 6-2007-70537-70-4
SiteCashback wordt vanuit Thailand geëxploiteerd en bedient zakelijke klanten in België en Nederland.
EU-vertegenwoordiger voor GDPR
Christophe Van Lancker is het EU-contactpunt voor GDPR-aangelegenheden: EU Representative pursuant to Article 27 GDPR, met ingang van 27 september 2026.
Nieuwstraat 44, 2570 Duffel, België. E-mail: gdpr@sitecashback.com. Betrokkenen en toezichthouders kunnen hem via dit adres contacteren.
De vertegenwoordiger is geen DPO. Pascal Maurice J. Debruyne, handelend onder de naam SiteCashback, blijft de verwerkingsverantwoordelijke.
Welke persoonsgegevens verwerken we?
Welke gegevens we verwerken hangt af van wat je met SiteCashback doet.
- Voornaam en achternaam
- E-mailadres
- Bedrijfsnaam
- Ondernemings-, KvK- of bedrijfsregistratienummer
- Telefoonnummer indien verstrekt
- Land
- Huidige website
- Telegram-gebruikersnaam
- Voorkeur voor contact via WhatsApp
- Intake-antwoorden
- Bedrijfs- en doelgroepinformatie
- Websitevoorkeuren
- Gekozen pakketten, pagina's en functies
- Geüploade intakebestanden
- Configuraties en prijsberekeningen
- Design- en projectinformatie
- Orders, facturen en betalingsgegevens
- Profiel- en facturatiegegevens
- Supportcommunicatie
- Technische en securitylogs voor zover verwerkt voor werking en beveiliging
- Offertes en akkoord- of weigeringsstatus
- Cashbackaanspraken
- Gekozen blockchainnetwerk
- Walletadres
- Uitbetalingsgegevens
- Transactiegegevens
- Eventueel gemaskeerde walletweergave bij publieke uitbetalingsbewijzen
- Referralcode
- Gekoppelde verwijzer
- Gekoppelde klant
- Configuratiewaarde
- Referralpercentage en beloning
- Naam
- E-mailadres
- Bedrijfsnaam
- Telefoonnummer indien verstrekt
- Onderwerp
- Berichtinhoud
- Account-ID
- E-mailadres
- Gebruikersrol
- Authenticatie- en sessiegegevens
Waarom verwerken we deze gegevens?
Om een toegangsaanvraag, contactvraag of aanvraag voor een website te behandelen en om stappen te nemen voordat een overeenkomst tot stand komt.
SiteCashback werkt uitsluitend met zakelijke klanten. Bedrijfsnaam, land en het toepasselijke ondernemings-, KvK- of bedrijfsregistratienummer worden gebruikt om de zakelijke identiteit aan de aanvraag, klantomgeving en offerte te koppelen.
Om het aanvraagformulier gebruiksvriendelijker te maken kan de hostingomgeving een landcode meesturen waarmee het land vooraf wordt geselecteerd. Deze keuze kan altijd handmatig worden gewijzigd. Het IP-adres wordt voor deze functie niet opgeslagen in de SiteCashback- applicatiedatabase.
Om je intake, configuratie, offerte, websiteproject en eventuele cashback correct te beheren.
Om gebruikers te authenticeren, toegang te beveiligen, misbruik te voorkomen en de integriteit van de omgeving te beschermen.
Om te antwoorden op vragen, noodzakelijke projectcommunicatie te voeren en je te contacteren via de door jou opgegeven kanalen.
Wanneer gegevens op grond van toepasselijke wetgeving moeten worden bewaard, verstrekt of verwerkt.
Afhankelijk van de situatie verwerken we gegevens omdat dit nodig is voor precontractuele stappen of de uitvoering van een overeenkomst, om aan een wettelijke verplichting te voldoen, op basis van een gerechtvaardigd belang zoals beveiliging en fraudepreventie, of op basis van jouw toestemming wanneer die specifiek wordt gevraagd.
Account, authenticatie en beveiliging
Voor klant- en administratoraccounts gebruikt SiteCashback Supabase Auth. Authenticatie- en sessiegegevens worden gebruikt om vast te stellen wie toegang heeft tot beveiligde onderdelen van de website.
Wachtwoorden worden via de authenticatiedienst verwerkt en worden niet als gewone leesbare tekst in de SiteCashback-applicatietabellen opgeslagen.
SiteCashback gebruikt onder meer toegangscontrole, server-side validatie, databasebeveiliging en Row Level Security om persoonsgegevens af te schermen.
Gegevens tijdens jouw websiteproject
Tijdens de intake en configuratie geef je informatie door die nodig is om jouw website te begrijpen en een geschikt voorstel op te maken.
Gegevens uit configuraties en intakes kunnen als momentopname worden gekoppeld aan een definitieve offerte. Daardoor blijft duidelijk op welke informatie en configuratie een bepaalde offerte gebaseerd was.
Bestanden die tijdens de intake worden geüpload, worden in een afgeschermde opslagomgeving bewaard en zijn niet bedoeld als publiek toegankelijke bestanden.
Cashback, walletgegevens en referrals
Wanneer je gebruikmaakt van cashback kan SiteCashback een door jou gekozen netwerk, walletadres, uitbetalingsbedrag en gegevens over een uitgevoerde cashbackbetaling verwerken.
Een volledig walletadres wordt niet als publiek uitbetalingsbewijs weergegeven. Wanneer walletinformatie publiek wordt getoond, is dat uitsluitend in gemaskeerde vorm volgens de instellingen van het uitbetalingsbewijs.
Bij gebruik van een referralcode kunnen de verwijzer, de verwezen klant, de gekoppelde configuratie en de relevante beloningsgegevens met elkaar worden verbonden.
Dienstverleners en noodzakelijke communicatie
Persoonsgegevens zijn alleen toegankelijk voor personen en dienstverleners die ze nodig hebben voor uitvoering, beveiliging of technische werking van SiteCashback. SiteCashback verkoopt jouw persoonsgegevens niet.
Supabase wordt gebruikt voor Auth (authenticatie), databaseopslag en bestandsopslag (Storage). Cloudflare wordt gebruikt voor hosting/runtime, DNS, beveiliging en infrastructuur, e-maildelivery en technische performance/RUM-metingen.
Cloudflare Email Sending verzorgt noodzakelijke transactionele e-mail voor account-, offerte-, project- en servicecommunicatie. Dit is geen nieuwsbrief- of marketingmodel.
De rol en verplichtingen van iedere dienstverlener worden bepaald door de feitelijke dienstverlening en toepasselijke contracten. Waar vereist worden passende verwerkersafspraken gemaakt; niet iedere externe dienst heeft automatisch dezelfde juridische rol.
Internationale verwerking
De verwerkingsverantwoordelijke is gevestigd in Thailand; klanten en betrokkenen bevinden zich hoofdzakelijk in België en Nederland. Persoonsgegevens kunnen via de gebruikte infrastructuur en dienstverleners internationaal worden verwerkt.
Waar de GDPR dit vereist, gebruikt SiteCashback passende juridische en contractuele waarborgen bij leveranciers. De concrete waarborgen hangen af van de dienst en toepasselijke leveranciersafspraken; dit beleid claimt geen specifieke doorgifteregeling zonder onderliggende contractuele onderbouwing.
Hoe lang bewaren we jouw gegevens?
Wij hanteren de volgende bewaartermijnen, rekening houdend met het doel van de verwerking:
Offertes, orders, facturen en betalingsgegevens: 7 jaar. Account- en projectgegevens: de duur van de klantrelatie plus 2 jaar.
Gegevens van niet-klanten, leads en contactaanvragen: 12 maanden. Support- en contactcommunicatie: 2 jaar.
Technische en securitylogs: maximaal 12 maanden, tenzij langer noodzakelijk voor incidentonderzoek, een wettelijke claim of beveiligingsonderzoek. Bewijs van toestemming en intrekking: zolang redelijkerwijs nodig om naleving te kunnen aantonen.
Wettelijke langere bewaarplichten blijven gelden. Gegevens kunnen eerder worden verwijderd wanneer zij niet langer nodig zijn en er geen wettelijke of andere geldige grond voor behoud bestaat.
Hoe beveiligen we jouw gegevens?
SiteCashback neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, wijziging of openbaarmaking.
- Beveiligde authenticatie voor klant- en administratoraccounts.
- Row Level Security op beschermde databasegegevens.
- Server-side validatie voor gevoelige acties.
- Beperkte administratieve toegangsrechten.
- Privéopslag voor intakebestanden.
- Geen volledige walletadressen in publieke cashbackbewijzen.
Welke privacyrechten heb je?
Wanneer de GDPR van toepassing is, kun je afhankelijk van de omstandigheden onder meer de volgende rechten uitoefenen:
- Recht op inzage.
- Recht op verbetering van onjuiste gegevens.
- Recht op verwijdering.
- Recht op beperking van de verwerking.
- Recht op gegevensoverdraagbaarheid.
- Recht om bezwaar te maken tegen bepaalde verwerkingen.
- Recht om toestemming in te trekken wanneer verwerking op toestemming berust.
Een verzoek kan worden beperkt wanneer een wettelijke verplichting of een andere geldige rechtsgrond vereist dat bepaalde gegevens worden behouden.
Je hebt daarnaast het recht om een klacht in te dienen bij de bevoegde gegevensbeschermingsautoriteit, bijvoorbeeld in het land van je gewone verblijfplaats, werkplek of waar de vermeende inbreuk plaatsvond.
Geautomatiseerde besluitvorming
SiteCashback gebruikt prijsberekeningen en configuratielogica om bedragen en opties weer te geven. Deze functies nemen geen geautomatiseerde beslissing met juridische of vergelijkbaar ingrijpende gevolgen in de zin van artikel 22 GDPR.
Een privacyverzoek indienen
Wil je een privacyrecht uitoefenen of heb je een vraag over jouw persoonsgegevens? Gebruik dan het SiteCashback-contactformulier of mail naar info@sitecashback.com en vermeld als onderwerp Privacy / GDPR.
Je kunt je privacyverzoek ook aan de EU-vertegenwoordiger richten via gdpr@sitecashback.com of Nieuwstraat 44, 2570 Duffel, België.
Wijzigingen aan dit privacybeleid
SiteCashback kan deze privacyverklaring aanpassen wanneer de dienstverlening, gebruikte technologie of toepasselijke regelgeving verandert.
De datum bovenaan deze pagina geeft aan wanneer de verklaring voor het laatst werd bijgewerkt.