Privacyverklaring

Versie 1.0 — van toepassing op massaschadewijzer.nl

1. Wie zijn wij?

Massaschadewijzer is een online dienst die consumenten verbindt met stichtingen die collectieve schadeclaims voeren op basis van de Wet Afwikkeling Massaschade in Collectieve Actie (WAMCA). Via ons platform kun je je aanmelden als gedupeerde bij een lopende WAMCA-zaak.

Verwerkingsverantwoordelijke:
Massaschadewijzer
E-mail: privacy@massaschadewijzer.nl

2. Welke persoonsgegevens verwerken wij?

Bij aanmelding voor een WAMCA-zaak verwerken wij:

GegevenBron
Volledige naamiDIN (verificatie via jouw bank)
E-mailadresJijzelf, via het aanmeldformulier
iDIN Consumer IDiDIN — pseudonieme code, jouw bank is niet zichtbaar voor ons
Land van inschrijvingiDIN
Datum en tijd van aanmeldingAutomatisch vastgelegd
Voor welke zaak je je aanmeldtJouw keuze in het formulier
Communicatievoorkeuren (opt-in)Jijzelf, optioneel

Wij ontvangen via iDIN niet jouw BSN, bankrekeningnummer, saldo of transacties.

3. Waarom verwerken wij jouw gegevens?

Aanmelding bij een WAMCA-zaak
Jou registreren als gedupeerde. Rechtsgrond: uitvoering overeenkomst (art. 6 lid 1 sub b AVG).
Bevestiging en updates per e-mail
Jou bevestigen en op de hoogte houden. Rechtsgrond: uitvoering overeenkomst.
Notificaties over nieuwe zaken
Alleen als je daarvoor kiest. Rechtsgrond: toestemming (art. 6 lid 1 sub a AVG). Intrekken kan altijd.
Gegevens doorgeven aan de stichting
Naam en aanmeldingsdatum worden gedeeld met de stichting. Geen e-mailadres of iDIN-code.
Beveiliging en fraudepreventie
Integriteit van aanmeldingen waarborgen. Rechtsgrond: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).

4. Hoe lang bewaren wij jouw gegevens?

GegevenBewaartermijnReden
Aanmeldingsgegevens lopende zaakTot 5 jaar na afronding procedureVerjaringstermijn civiele vorderingen
E-mailadres en naamTot 5 jaar na afronding, of eerder op verzoekZie boven
CommunicatievoorkeurenTot intrekking toestemmingToestemming is de rechtsgrond
Technische logsMaximaal 12 maandenBeveiligingsmonitoring

Bij een lopende juridische procedure kunnen wij jouw aanmelding niet direct verwijderen. Dit leggen wij uit bij een verwijderverzoek.

5. Delen wij jouw gegevens met anderen?

Wij delen jouw naam en aanmeldingsdatum met de stichting die de zaak voert. Met elke stichting sluiten wij een overeenkomst af (art. 26 AVG). Jouw e-mailadres en iDIN Consumer ID worden niet gedeeld met stichtingen.

Technische dienstverleners:

PartijRolLocatie
SupabaseDatabase en authenticatieEU (Frankfurt)
VercelHostingEU (Frankfurt)
ResendE-mailverzendingEU
SignicatiDIN-identificatieEU (Nederland)

Wij verkopen jouw gegevens nooit aan derden. Wij gebruiken ze niet voor advertenties of profilering.

6. Beveiliging

  • Versleutelde verbindingen (HTTPS) voor alle communicatie
  • Opslag in een beveiligde database in de Europese Unie
  • Stichtingen zien alleen het aantal aanmeldingen, nooit jouw e-mailadres of iDIN-code
  • Verplichte tweestapsverificatie voor stichtingsaccounts
  • Regelmatige beveiligingscontroles

7. Jouw rechten

RechtWat betekent dit?Hoe?
InzageOpvragen welke gegevens wij van je hebbenVia jouw account of privacy@massaschadewijzer.nl
CorrectieOnjuiste gegevens laten aanpassenVia jouw account
VerwijderingVragen jouw gegevens te verwijderenVia jouw account (zie toelichting)
OverdraagbaarheidGegevens opvragen als JSON of CSVVia jouw account → Accountbeheer
BezwaarBezwaar maken tegen verwerking op gerechtvaardigd belangprivacy@massaschadewijzer.nl
Toestemming intrekkenOpt-in altijd intrekkenVia jouw account of uitschrijflink in e-mails

Wij reageren binnen 30 dagen op jouw verzoek.

8. Cookies

Wij gebruiken alleen functionele cookies — noodzakelijk voor inloggen. Geen tracking- of advertentiecookies. Zie onze cookieverklaring voor details.

9. Wijzigingen

Wij kunnen deze verklaring aanpassen. Bij wezenlijke wijzigingen informeren wij je per e-mail als je een account hebt. De meest recente versie staat altijd op deze pagina.

10. Contact en klachten

Vragen of een recht uitoefenen? Stuur een e-mail naar privacy@massaschadewijzer.nl. Reactietermijn: 30 dagen.

Niet tevreden? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.