NieuwVerbind ChatGPT met de prijzen van Match My Deal

Privacyverklaring

Ingangsdatum: 15 oktober 2026

Deze privacyverklaring beschrijft hoe Match My Deal v.o.f. (hierna: "Match My Deal", "wij", "ons") omgaat met persoonsgegevens die wij via onze website matchmydeal.nl verwerken. Wij streven naar dataminimalisatie: wij verwerken alleen die gegevens die strikt noodzakelijk zijn voor de werking van onze website, onze AI-chatassistent Maddy en onze plugin voor ChatGPT.

1. Wie is de verwerkingsverantwoordelijke?

De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) is:

  • Match My Deal v.o.f.
  • KvK-nummer: 98581481
  • Vestigingsadres: zoals geregistreerd in het Handelsregister van de Kamer van Koophandel (opvraagbaar via kvk.nl)
  • E-mail: info@matchmydeal.nl

Match My Deal is een affiliate-vergelijkingsplatform voor wasmachines, drogers, wasdroogcombinaties, vaatwassers, koelkasten, vriezers, ovens, magnetrons, televisies, mobiele telefoons, laptops, tablets en koptelefoons. Wij tonen aanbiedingen van externe webshops en ontvangen een commissie wanneer u via een van onze links een aankoop doet. Wij verkopen zelf geen producten, verwerken zelf geen bestellingen en ontvangen geen betalingen van eindgebruikers.

2. Welke gegevens wij verwerken en waarom

2.1. Chatgesprekken met Maddy

Wanneer u gebruikmaakt van onze AI-chatassistent Maddy slaan wij het volgende op in onze database:

  • de inhoud van uw berichten en de antwoorden van Maddy;
  • de zoekcriteria en filters die uit uw bericht zijn afgeleid;
  • een willekeurig gegenereerde sessie-identificator (UUID) die bij elke chat opnieuw wordt aangemaakt en niet aan uw identiteit is gekoppeld;
  • technische metadata zoals tijdstempel, verwerkingsduur en de door het systeem gekozen interne route (filter of advies).

Doel: kwaliteitsverbetering van de assistent, het opsporen en corrigeren van technische fouten, en het detecteren van misbruik of geautomatiseerd gebruik.

Rechtsgrondslag: ons gerechtvaardigd belang (Art. 6 lid 1 sub f AVG) om een werkende, veilige en continu verbeterende dienst aan te bieden.

Er is geen account vereist om Maddy te gebruiken. Wij koppelen uw chats niet aan een persoonlijk profiel. Wij verzoeken u om geen persoonsgegevens over uzelf of anderen (zoals namen, adressen, financiële of medische informatie) in de chat te delen. Dat is voor uw zoekvraag niet nodig.

2.2. IP-adres voor misbruikpreventie

Wanneer u een bericht naar Maddy stuurt, wordt uw IP-adres door onze externe dienstverlener Upstash gebruikt om te tellen hoeveel verzoeken u binnen een bepaalde periode doet. Dit beschermt ons systeem tegen geautomatiseerd misbruik (rate limiting: maximaal 5 verzoeken per minuut en 50 per dag per IP-adres).

Doel: misbruikpreventie en bescherming van de beschikbaarheid van onze dienst.

Rechtsgrondslag: gerechtvaardigd belang (Art. 6 lid 1 sub f AVG).

2.3. Bezoekersstatistieken

Wij gebruiken Vercel Web Analytics en Vercel Speed Insights om het gebruik van onze website op hoofdlijnen te meten, zoals aantal bezoeken, meest bekeken pagina's en laadtijden. Deze diensten werken zonder cookies en zonder persistente fingerprinting. Er worden uitsluitend geaggregeerde, geanonimiseerde statistieken vastgelegd; individuele bezoekers kunnen niet worden geïdentificeerd.

Doel: het verbeteren van de website en haar prestaties.

Rechtsgrondslag: gerechtvaardigd belang (Art. 6 lid 1 sub f AVG).

2.4. Affiliate-tracking via TradeTracker en Awin (alleen met toestemming)

Wij maken gebruik van de affiliate-netwerken TradeTracker en Awin om commissies te ontvangen wanneer u via een van onze links een aankoop doet bij een externe webshop. Wanneer u via onze cookiebanner expliciet toestemming geeft voor marketing-cookies, worden op uw apparaat de TradeTracker SuperTag en de Awin MasterTag geladen. Deze tags verwerken:

  • uw IP-adres;
  • technische browser- en apparaat-informatie (zoals user-agent, taalinstelling, schermresolutie);
  • doorklik- en conversie-events (welke link u aanklikt en of dit tot een aankoop leidt bij de aangesloten webshop);
  • een door TradeTracker of Awin geplaatste cookie-identificator om uw sessie aan een eventuele latere conversie te koppelen.

Doel: correcte attributie van affiliate-conversies, zodat Match My Deal de bijbehorende commissie kan ontvangen.

Rechtsgrondslag: uw toestemming (Art. 6 lid 1 sub a AVG), die u op elk moment kunt intrekken; zie ons cookiebeleid voor instructies.

Zonder uw toestemming laden wij deze tags niet en plaatsen wij geen marketing-cookies. Klikt u door naar een webshop, dan loopt die klik wel via de redirect-link van het affiliate-netwerk. Het netwerk ziet daarbij uw IP-adres en browsergegevens; dat hoort bij het volgen van de link naar de webshop. TradeTracker B.V. is gevestigd in Nederland; verwerking vindt plaats binnen de EER. Awin is gevestigd in de EER (Duitsland) en het Verenigd Koninkrijk; het VK valt onder een adequaatheidsbesluit van de Europese Commissie, zodat een passend beschermingsniveau is gewaarborgd.

2.5. Webanalyse en advertentiemeting via Google (alleen met toestemming)

Wanneer u via onze cookiebanner toestemming geeft, gebruiken wij twee diensten van Google:

  • Google Analytics 4 (statistieken): meet geaggregeerd hoe bezoekers onze site gebruiken, zoals bekeken pagina's en bezoekduur. Bij toestemming worden cookies (zoals _ga) op uw apparaat geplaatst. Google Analytics gebruikt uw IP-adres alleen kortstondig om uw globale locatie op landniveau af te leiden en slaat het niet op.
  • Google Ads (marketing): meet welke advertentiecampagnes leiden tot een doorklik naar een aangesloten webshop, zodat wij het rendement van onze campagnes kunnen beoordelen. Bij toestemming worden conversiecookies (zoals _gcl) geplaatst.

Geeft u geen toestemming, dan draaien beide diensten via Google Consent Mode cookieloos en worden er geen identificerende cookies geplaatst.

Doel: webanalyse ter verbetering van de site en het meten van het rendement van onze advertenties.

Rechtsgrondslag: uw toestemming (Art. 6 lid 1 sub a AVG), die u op elk moment kunt intrekken; zie ons cookiebeleid. Google verwerkt deze gegevens mede in de Verenigde Staten; zie paragraaf 4.

2.6. Partnerlinks

Bedrijven die bij ons zijn aangesloten, bijvoorbeeld reparateurs, verwijzen bezoekers naar ons met een eigen link. Komt u via zo’n link binnen, dan onthouden wij in een cookie welke partner dat was, zodat wij hem een vergoeding kunnen betalen als u via ons iets koopt. In die cookie staat alleen de code van dat bedrijf, voor iedere bezoeker van dezelfde link gelijk, en de koppeling vervalt na 60 dagen.

De partner ontvangt van ons uitsluitend aantallen en bedragen per maand. Hij krijgt nooit te zien wie u bent, wat u heeft bekeken of wat u heeft gekocht. Zie ook ons cookiebeleid.

Doel: vaststellen aan welke aangesloten partner een vergoeding verschuldigd is.

Rechtsgrondslag: gerechtvaardigd belang (Art. 6 lid 1 sub f AVG): zonder deze koppeling kunnen wij een afspraak met een partner niet nakomen.

2.7. Contact via e-mail

Wanneer u contact met ons opneemt via info@matchmydeal.nl, verwerken wij uw e-mailadres en de inhoud van uw bericht uitsluitend om uw vraag of verzoek te beantwoorden.

Rechtsgrondslag: uitvoering van (pre)contractuele verplichtingen of gerechtvaardigd belang (Art. 6 lid 1 sub b en f AVG).

2.8. Prijsalerts

Zet u op een productpagina een prijsalert aan, dan verwerken wij uw e-mailadres of mobiele nummer, het product, de prijsgrens die u koos en het moment van uw toestemming. Wij gebruiken die gegevens voor één ding: u een bericht sturen zodra de prijs van dat product onder uw grens komt. Elk bericht bevat een link waarmee u de alert met één klik uitzet.

Uw adres of nummer slaan wij versleuteld op. De sleutel staat niet in de database maar alleen op onze eigen server, zodat niemand die de database kan lezen uw adres kan zien. Wij bewaren geen IP-adres en geen naam bij een alert.

Rechtsgrondslag: uw toestemming (Art. 6 lid 1 sub a AVG). U kunt die op elk moment intrekken via de link in het bericht of via info@matchmydeal.nl.

2.9. Mijn MatchMyDeal

Op Mijn MatchMyDeal bewaart u producten, zoekopdrachten en uw bezorgsituatie zonder account, en ziet u uw prijsalerts terug. Hiervoor verwerken wij geen persoonsgegevens: alles staat in de opslag van uw eigen browser en wordt nooit naar ons verstuurd. Wij bewaren er geen kopie van, maken er geen profiel mee en kunnen twee bezoekers op die pagina niet van elkaar onderscheiden. U wist alles zelf met de knop Alles wissen, en na een jaar vervalt het vanzelf.

Ook het overzicht van uw prijsalerts staat alleen in uw browser: het product en uw grens, zonder uw e-mailadres of nummer. De alerts zelf verwerken wij zoals paragraaf 2.8 beschrijft. Haalt u een alert uit het overzicht of wist u alles, dan blijft de alert zelf aan.

Om de actuele prijs van uw bewaarde producten te tonen, vraagt de pagina die bij onze server op. Wij slaan die aanvraag niet op en koppelen er geen bezoeker aan; op uw IP-adres is paragraaf 2.2 van toepassing. Welke delen toestemming vragen en welke niet, staat in ons cookiebeleid.

2.10. De MatchMyDeal-plugin voor ChatGPT

Met onze plugin vraagt u in ChatGPT onze prijzen en productgegevens op. ChatGPT stelt dan een vraag aan onze server, bijvoorbeeld welke wasmachines van een bepaald merk onder een bepaalde prijs vallen. Uw gesprek met ChatGPT ontvangen wij niet, alleen die vraag. Per vraag slaan wij op:

  • welk deel van de plugin is gebruikt, zoals zoeken, filteren of vergelijken;
  • de vraag zelf: de categorie, de filters, de zoekwoorden of de productnummers (EAN);
  • het aantal resultaten en welke producten wij in het antwoord lieten zien;
  • de verwerkingsduur en een eventuele foutmelding;
  • welk programma de vraag stelde, zoals ChatGPT.

De vragen komen van de servers van de assistent, niet van uw apparaat. Wij zien daardoor uw IP-adres niet en kunnen een vraag niet aan u koppelen. Voor uw gesprek in ChatGPT is OpenAI verantwoordelijk; daarop is het privacybeleid van OpenAI van toepassing.

Klikt u op een link in een antwoord, dan komt u op onze website of via onze doorverwijzing bij de webshop. Aan de link zien wij dat u via de plugin kwam. Vanaf dat moment geldt de rest van deze privacyverklaring.

Doel: zien welke vragen er worden gesteld en waar de plugin tekortschiet, fouten opsporen en misbruik tegengaan.

Rechtsgrondslag: gerechtvaardigd belang (Art. 6 lid 1 sub f AVG).

3. Met wie wij gegevens delen

Wij verkopen uw gegevens niet. Wij schakelen wel een beperkt aantal externe dienstverleners (verwerkers) in die namens ons technische diensten uitvoeren:

  • Google LLC: verwerkt de inhoud van uw chatberichten via Gemini AI om een antwoord te genereren, en levert, alleen met uw toestemming, Google Analytics 4 (statistieken) en Google Ads (marketing). Zie paragraaf 4 over doorgifte buiten de EER.
  • Supabase, Inc.: host de database waarin productinformatie, chat-logs en de vragen via de plugin worden opgeslagen. Onze database draait in de regio Frankfurt, Duitsland (EU).
  • Upstash, Inc.: verzorgt rate limiting op basis van IP-adres. Onze instantie draait in een EU-regio.
  • Vercel, Inc.: levert hosting en bezoekersstatistieken. Onze applicatie wordt gehost in de regio Frankfurt (fra1).
  • TradeTracker B.V. (Nederland): affiliate-netwerk dat onze partner-vergoedingen registreert. Wordt uitsluitend ingeschakeld als u via de cookiebanner toestemming geeft voor marketing-cookies. Verwerking vindt plaats binnen de EER.
  • Awin (Duitsland / Verenigd Koninkrijk): affiliate-netwerk dat onze partner-vergoedingen registreert en de attributie optimaliseert (Bounceless Tracking). Wordt uitsluitend ingeschakeld als u via de cookiebanner toestemming geeft voor marketing-cookies. Verwerking vindt plaats binnen de EER en het Verenigd Koninkrijk (adequaatheidsbesluit).

Met elk van deze partijen zijn verwerkersovereenkomsten (Data Processing Agreements) afgesloten conform Art. 28 AVG.

Wij delen alleen gegevens met wetshandhavingsautoriteiten indien wij daartoe wettelijk verplicht zijn.

4. Doorgifte buiten de Europese Economische Ruimte

Google LLC verwerkt gegevens op servers buiten de EER, namelijk in de Verenigde Staten. Dit betreft de inhoud van uw chatberichten (Gemini) en, alleen als u daarvoor toestemming geeft, de meetgegevens van Google Analytics en Google Ads. Deze doorgifte is gebaseerd op het EU-US Data Privacy Framework (adequaatheidsbesluit van de Europese Commissie van 10 juli 2023), waaronder Google LLC gecertificeerd is. Dit biedt een beschermingsniveau dat in essentie gelijkwaardig is aan de AVG.

Voor de chatfunctie beperken wij de gegevens die naar Google worden verzonden tot het minimaal noodzakelijke: alleen uw chatbericht en de noodzakelijke technische context. Uw e-mailadres of andere directe identificatiemiddelen geven wij niet door, tenzij u deze zelf in uw bericht opneemt. Google Analytics gebruikt uw IP-adres uitsluitend kortstondig om uw globale locatie op landniveau af te leiden en slaat het niet op.

5. Hoe lang wij uw gegevens bewaren

  • Chat-logs: maximaal 365 dagen na het gesprek. Daarna worden de records automatisch verwijderd.
  • Vragen via de plugin: maximaal 365 dagen na de vraag. Daarna worden de records automatisch verwijderd.
  • IP-adressen voor rate limiting: maximaal 24 uur voor het per-minuut-limiet en maximaal 7 dagen voor het dagelijks limiet, waarna de teller automatisch wordt gereset.
  • De partnerkoppeling: 60 dagen. Daarna vervalt de cookie in uw browser en is de koppeling met die partner weg.
  • Prijsalerts: tot het bericht is verstuurd of tot u de alert uitzet, en uiterlijk 12 maanden na het aanzetten. Daarna verwijderen wij de gegevens binnen 90 dagen.
  • E-mailcorrespondentie: zo lang als nodig is voor de afhandeling van uw vraag en daarna maximaal 12 maanden, tenzij een wettelijke bewaartermijn van toepassing is.
  • TradeTracker- en Awin-affiliate-data: de bewaartermijnen worden bepaald door TradeTracker respectievelijk Awin conform hun eigen privacybeleid. Match My Deal slaat zelf geen tracking-data van deze netwerken op.
  • Google Analytics- en Google Ads-data: de looptijd van de geplaatste cookies en de bewaartermijnen worden door Google bepaald conform hun eigen beleid. Match My Deal slaat deze meetgegevens zelf niet op.

6. Hoe wij uw gegevens beveiligen

Wij hebben passende technische en organisatorische maatregelen genomen, waaronder:

  • TLS-encryptie voor alle verbindingen naar en van onze website;
  • strikt gescheiden toegang tot onze database (alleen server-side, nooit direct vanuit de browser);
  • server-side validatie en whitelisting van alle gebruikersinvoer;
  • rate limiting om geautomatiseerd misbruik te voorkomen;
  • dataminimalisatie: wij verzamelen alleen wat strikt nodig is.

7. Uw rechten

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

  • recht op inzage (Art. 15 AVG);
  • recht op rectificatie (Art. 16 AVG);
  • recht op verwijdering / 'vergetelheid' (Art. 17 AVG);
  • recht op beperking van de verwerking (Art. 18 AVG);
  • recht op gegevensoverdraagbaarheid (Art. 20 AVG);
  • recht van bezwaar tegen verwerking op basis van gerechtvaardigd belang (Art. 21 AVG).

Omdat wij uw chats niet koppelen aan een profiel of identiteit, kunnen wij een verzoek om inzage of verwijdering alleen uitvoeren als u ons voldoende identificerende informatie verstrekt (bijvoorbeeld de exacte datum, tijd en een tekstfragment van het gesprek).

U kunt uw verzoek indienen via info@matchmydeal.nl. Wij reageren binnen één maand, conform Art. 12 AVG.

8. Klachtrecht

Bent u het oneens met hoe wij met uw gegevens omgaan? Probeer dat eerst met ons op te lossen via info@matchmydeal.nl. Komen wij er samen niet uit, dan heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

9. Wijzigingen

Deze privacyverklaring kan worden bijgewerkt wanneer wij onze dienst uitbreiden of de wet- en regelgeving wijzigt. De actuele versie vindt u altijd op deze pagina; de ingangsdatum bovenaan geeft aan wanneer de laatste wijziging is doorgevoerd.

10. Contact

Voor vragen of verzoeken over uw persoonsgegevens kunt u contact met ons opnemen via info@matchmydeal.nl.