Privacybeleid

Welke gegevens we verzamelen

Miniheist verzamelt alleen wat nodig is om de site te laten werken en je een bruikbaar account te bieden.

• Account — e-mailadres, gehasht wachtwoord (als je er een hebt ingesteld), verificatiestatus, optionele toestemming voor marketing en een optionele weergavenaam die wordt gebruikt in de aanhef van e-mails.
• Identiteiten van social login — als je inlogt via Google of Facebook, slaan we de gebruikers-ID van de aanbieder op en het e-mailadres en de naam die zij doorgeven. We ontvangen of bewaren nooit het wachtwoord van je sociale account. Je kunt elke aanbieder ontkoppelen onder Account → Gekoppelde accounts.
• Sessies — IP-adres en user-agent bij het inloggen, cookie met sessietoken.
• Affiliate-klikken — logregel aan de serverkant per klik (tijdstempel + product), geen persoonsgegevens, geen cookies van derden.
• Analytics — geanonimiseerde, geaggregeerde paginaweergaven. Alleen met toestemming.

Waar je gegevens worden opgeslagen

• Postgres-database — Hetzner Cloud, Falkenstein, Duitsland (EU).
• Verzending van e-mail — Brevo (sendinblue.com), Frankrijk (EU). Wordt gebruikt om verificatiemails, wachtwoordresets en (als je daarvoor kiest) dealmeldingen te versturen. Brevo heeft een verwerkersovereenkomst volgens EU-standaard ondertekend en verwerkt alleen wat nodig is om de e-mail af te leveren.

Hoe lang we ze bewaren

• Account — totdat je het verwijdert.
• Actieve sessies — totdat je uitlogt, of na 30 dagen inactiviteit.
• Serverlogs — 90 dagen, daarna automatisch geroteerd.
• Affiliate-klikken — 24 maanden voor de afstemming van commissies.

Je rechten

Op grond van de AVG (GDPR) kun je de volgende rechten uitoefenen via je accountpagina (of door ons te mailen):

• Inzage — download een JSON-export van alles wat we over je bewaren onder Account → Je gegevens downloaden.
• Rectificatie — wijzig naam, e-mailadres, wachtwoord of toestemming voor marketing onder Account.
• Verwijdering — wis je account en alle bijbehorende gegevens onder Account → Account verwijderen. Je ontvangt een bevestigingsmail.
• Bezwaar / intrekking — schakel marketingmails op elk moment uit onder Account → E-mailvoorkeuren.
• Overdraagbaarheid — de gegevensexport is in machineleesbaar JSON.
• Klacht — je kunt een klacht indienen bij de Deense toezichthouder voor gegevensbescherming (Datatilsynet).

Cookies

Miniheist.com vraagt om je toestemming voor statistiek- en advertentiecookies via het gecertificeerde toestemmingsplatform van Google (IAB TCF v2.2), dat bij je eerste bezoek wordt getoond. Je keuze wordt opgeslagen in een cookie (FCCDCF) op miniheist.com. Je kunt je toestemming op elk moment wijzigen of intrekken via de knop Cookie-instellingen onderaan de pagina, die het intrekkingsvenster van Google opent.

• Strikt noodzakelijk — inlogsessie, CSRF-bescherming, je toestemmingskeuze. Altijd ingesteld; de site werkt niet zonder. Affiliate-klikken worden anoniem gelogd (gehasht IP, geen persoonsgegevens) zodat partnerwinkels commissies correct kunnen toewijzen. We tellen ook paginaweergaven en klikken per verkeersbron (bijvoorbeeld een zoekmachine of een AI-assistent) en apparaattype — alleen als totalen, zonder cookies en zonder enige mogelijkheid om ze naar jou te herleiden.
• Voorkeuren — ch_game en ch_filters (first-party, 1 jaar) onthouden de game en filters die je zelf hebt gekozen, zodat je de volgende keer direct bij je game uitkomt. Ingesteld zodra je een keuze maakt; “Wissel van game” en “Alles resetten” wissen ze. Als je bent ingelogd, wordt de game in plaats daarvan in je profiel opgeslagen. Geen tracking, nooit gedeeld.
• Zoekgeschiedenis — heist_recent_searches (first-party, 1 jaar) onthoudt je recente zoekopdrachten zodat ze in het zoekveld kunnen worden getoond. Alleen ingesteld als je zelf “Zoekgeschiedenis opslaan” inschakelt in het zoekveld; bevat niets anders dan je zoektermen en kan worden gewist via “Geschiedenis wissen” of op dezelfde plek weer worden uitgeschakeld. Als je bent ingelogd, worden zoekopdrachten in plaats daarvan in je account opgeslagen.
• Statistieken — Google Analytics 4 met Consent Mode v2 en geanonimiseerd IP. Alleen ingeschakeld als je toestemming geeft in de toestemmingsmelding.
• Advertenties — Google AdSense. Zonder toestemming worden niet-gepersonaliseerde advertenties getoond zonder cookies; met je toestemming in de toestemmingsmelding mogen Google en partners cookies plaatsen voor personalisatie.

Affiliate-links

Als je op een link naar een winkel klikt, kunnen we een kleine commissie ontvangen. De winkel weet dat je via Miniheist.com komt, maar krijgt je identiteit niet. Als je marketingcookies hebt geaccepteerd, kunnen affiliatenetwerken en de winkel hun eigen cookies op hun domein plaatsen om te meten of je klik tot een aankoop heeft geleid.

Contact

Vragen over ons privacybeleid? Schrijf naar privacy@miniheist.com — we antwoorden binnen 5 werkdagen.