Privacybeleid

Welke gegevens we verzamelen

Brickheist verzamelt alleen wat nodig is om de site te laten draaien en je een bruikbaar account te bieden.

• Account — e-mailadres, gehasht wachtwoord (als je er een instelt), verificatiestatus, optionele toestemming voor marketing en een optionele weergavenaam voor de aanhef in e-mails.
• Social-login-identiteiten — als je inlogt via Google of Facebook, slaan we de gebruikers-ID van de provider op, plus het e-mailadres en de naam die de provider doorgeeft. Het wachtwoord van je social-media-account ontvangen of bewaren we nooit. Je kunt elke provider ontkoppelen onder Account → Gekoppelde accounts.
• Sessies — IP-adres en user-agent bij het inloggen, cookie met sessietoken.
• Affiliate-kliks — server-side logregel per klik (tijdstempel + product, IP alleen opgeslagen als gesalte hash), geen persoonsgegevens, geen cookies van derden.
• Analyse — geanonimiseerde, geaggregeerde paginaweergaven via Google Analytics 4 (Consent Mode v2, IP-anonimisering). Wordt pas verstuurd nadat je toestemming hebt gegeven in de toestemmingsmelding.

Waar je gegevens staan

• Postgres-database — Hetzner Cloud, Falkenstein, Duitsland (EU).
• E-mailverzending — Brevo (sendinblue.com), Frankrijk (EU). Gebruikt voor verificatiemails, wachtwoordresets en (als je je ervoor aanmeldt) dealmeldingen. Brevo ondertekent een verwerkersovereenkomst volgens EU-standaard en verwerkt alleen wat nodig is om de e-mail te bezorgen.
• Analyse — Google Analytics 4. Alleen geaggregeerde gegevens; geen persoonlijke identificatoren.

Hoe lang we ze bewaren

• Account — tot je het verwijdert.
• Actieve sessies — tot je uitlogt, of na 30 dagen inactiviteit.
• Serverlogs — 90 dagen, daarna automatisch geroteerd.
• Affiliate-kliks — 24 maanden, voor het afstemmen van commissies.

Je rechten

Op grond van de AVG kun je de volgende rechten uitoefenen via je accountpagina (of door ons te mailen):

• Inzage — download onder Account → Je gegevens downloaden een JSON-export van alles wat we over je bewaren.
• Rectificatie — wijzig je naam, e-mailadres, wachtwoord of marketingtoestemming onder Account.
• Verwijdering — wis je account en alle bijbehorende gegevens onder Account → Account verwijderen. Je ontvangt een bevestigingsmail.
• Bezwaar / intrekking — zet marketingmails op elk moment uit onder Account → E-mailvoorkeuren.
• Overdraagbaarheid — de gegevensexport is in machineleesbare JSON.
• Klacht — je kunt een klacht indienen bij de Deense toezichthouder voor gegevensbescherming (Datatilsynet).

Cookies

Brickheist vraagt je toestemming voor analyse en advertenties via het gecertificeerde toestemmingsplatform van Google (IAB TCF v2.2), dat bij je eerste bezoek wordt getoond. Je keuze wordt opgeslagen in een cookie (FCCDCF) op brickheist.com.

• Noodzakelijk — sessie, CSRF, de toestemmingskeuze zelf. Affiliate-kliks worden server-side en anoniem gelogd (gehasht IP, geen persoonsgegevens, geen clientcookie). We tellen ook paginaweergaven en kliks per verkeersbron (bijvoorbeeld een zoekmachine of een AI-assistent) en apparaattype — alleen als totalen, zonder cookies en zonder enige manier om ze naar jou te herleiden.
• Zoekgeschiedenis — de first-party cookie heist_recent_searches (1 jaar) onthoudt je recente zoekopdrachten, zodat ze in het zoekveld kunnen worden getoond. Wordt alleen geplaatst als je zelf “Zoekgeschiedenis in je browser opslaan?” in het zoekveld inschakelt; bevat alleen je zoektermen en kan worden gewist via “Geschiedenis wissen” of op dezelfde plek weer worden uitgeschakeld. Als je bent ingelogd, wordt je zoekgeschiedenis in plaats daarvan bij je account opgeslagen.
• Analyse — Google Analytics 4 met Consent Mode v2 en geanonimiseerd IP. Verstuurt geen gegevens tot je toestemming geeft in de toestemmingsmelding. Opt-in.
• Advertenties — Google AdSense. Zonder toestemming worden niet-gepersonaliseerde advertenties zonder cookies getoond; met je toestemming in de toestemmingsmelding kunnen Google en partners cookies plaatsen voor personalisatie. Externe leveranciers, waaronder Google, gebruiken cookies om advertenties te tonen op basis van je eerdere bezoeken aan deze of andere websites.

Je kunt je afmelden voor gepersonaliseerde advertenties van Google in de advertentie-instellingen van Google en voor die van andere externe leveranciers via aboutads.info/choices. Lees meer over hoe Google met gegevens omgaat in Hoe Google informatie gebruikt van sites of apps die Google-services gebruiken.

Je kunt je toestemming op elk moment wijzigen of intrekken via de link “Cookie-instellingen” in de footer — die opent de toestemmingsmelding van Google opnieuw.

Affiliate-links

Brickheist ontvangt een commissie als je doorklikt naar een winkel en een aankoop doet. Dit heeft geen invloed op de prijs die je betaalt. Kliks worden server-side en anoniem gelogd (gehasht IP, geen persoonsgegevens).

Contact

Vragen over je gegevens? Mail naar hello@brickheist.com — we reageren binnen 5 werkdagen.