Privacyverklaring
Hoe Cardselect met je gegevens omgaat en welke keuzes je hebt. Bijgewerkt op 13 oktober 2026.
Wie is verantwoordelijk?
Cardselect.nl is een persoonlijk project en een onafhankelijke kaartvergelijkingssite. De beheerder van het project is verantwoordelijk voor de hier beschreven verwerking.
Voor privacyvragen of verzoeken over je gegevens kun je mailen naar privacy@cardselect.nl.
Je vergelijking en browseropslag
De vergelijker gebruikt je voorkeuren, reisgedrag en uitgavencategorie om in je browser een aanbeveling te berekenen. Antwoorden en voortgang blijven in sessionStorage en worden niet naar onze analytics gestuurd. Bij geblokkeerde opslag blijft voortgang tijdelijk in het geheugen. ‘Opnieuw beginnen’ wist die. Sessieopslag eindigt normaal bij het sluiten van de tab; herstel van een browsersessie kan de gegevens terugzetten. Een sessiemarkering voorkomt dat dezelfde start van de vergelijker herhaald wordt geteld.
Je hebt geen account, naam of e-mailadres nodig om kaarten te vergelijken. Het resultaat is een suggestie, geen beslissing over geschiktheid of een kredietaanvraag. American Express beslist over aanvragen. Acties en referral-vergoedingen beïnvloeden de matchscore niet.
Bij een taalwissel wordt de functionele amex-locale-cookie maximaal één jaar bewaard. Via je browserinstellingen kun je browseropslag en cookies verwijderen; dit kan je voortgang en voorkeuren resetten. De huidige site gebruikt geen advertentiecookies. Vercel Web Analytics gebruikt geen trackingcookies. Functionele opslag ondersteunt je gevraagde vergelijking en taalkeuze, los van toestemming voor alerts.
Websitestatistieken en hosting
Vercel host de website. Vercel Web Analytics meet paginagebruik om de site te verbeteren. Het verwerkt paginapaden, bezoektijden, verwijzende pagina’s, globale locatie, browser, besturingssysteem en apparaattype. Onze eigen events meten stappen van de vergelijker, resultaten en klikken op vergelijkingen, aanvragen en voorwaarden met vaste categorieën, kaart-ID’s, taal en begrensde aantallen. Ze bevatten geen antwoorden op de vragenlijst, namen, e-mailadressen of referral-identificatie. Uit pagina-URL’s voor analytics verwijderen we queryparameters en fragmenten; onbekende routes laten we weg.
Vercel beschrijft geaggregeerde meting zonder persoonlijk bezoekersprofiel of tracking over meerdere websites. Een uit het verzoek afgeleide bezoekershash vervalt na 24 uur; dat betekent niet dat alle statistieken dan worden verwijderd. Hosting verwerkt apart technische verzoeken, mogelijk met IP-adressen, opgevraagde URL’s en headers, om de site te leveren en beveiligen. De bewaartermijnen van hostinglogs en analytics moeten nog voor ons account worden gecontroleerd.
Contact per e-mail
Als je ons mailt, ontvangen we je e-mailadres, bericht en informatie of bijlagen die je meestuurt. We gebruiken die om je vraag te beantwoorden of je privacyverzoek af te handelen. Mijndomein levert onze mailbox via Soverin. Door ons te mailen meld je je niet aan voor alerts.
We bewaren correspondentie zolang die nodig is voor afhandeling en vervolgvragen, een wettelijke verplichting of een geschil. Na afhandeling beoordelen we of bewaren nog nodig is. De bewaartermijnen voor back-ups en logs bij de maildienst worden nog gecontroleerd. Stuur geen identiteitsdocumenten of kaartgegevens mee tenzij dat specifiek nodig is voor je verzoek.
Actiemeldingen per e-mail
E-mailalerts voor bezoekers zijn nog niet actief. Er is geen actief inschrijfformulier en de site verzamelt geen e-mailadressen voor alerts. De voorbereide functie gaat expliciete toestemming en e-mailbevestiging gebruiken, met Upstash voor inschrijvingen en Resend voor verzending. De verwerking wordt hier beschreven wanneer de functie wordt aangezet, na inrichting van de diensten en controle van bewaartermijnen.
Doelen en grondslagen
Voor de werking en beveiliging van de site, beperkte gebruiksstatistieken en beantwoording van berichten gebruiken we gerechtvaardigde belangen: een nuttige, betrouwbare vergelijking aanbieden, misbruik voorkomen, bruikbaarheid verbeteren en vragen beantwoorden. We beperken de gebruikte gegevens en combineren antwoorden uit de vergelijker niet met bezoekersstatistieken. Via het privacycontact kun je bezwaar maken tegen deze verwerking.
Actieve e-mailalerts gebruiken toestemming, die je altijd kunt intrekken. Voor verwerking om aan een wettelijke verplichting te voldoen, waaronder toepasselijke privacyverzoeken, gebruiken we die verplichting als grondslag. We verkopen geen persoonsgegevens en gebruiken je antwoorden niet voor een advertentieprofiel.
Diensten, doorgifte en externe websites
Vercel levert hosting en statistieken; Mijndomein/Soverin levert onze mailbox. Bij actieve alerts bewaart Upstash inschrijvingen en verstuurt Resend berichten. Iedere dienst ontvangt gegevens die nodig zijn voor zijn functie. Gegevens kunnen ook worden verstrekt als een wettelijke verplichting dat vereist.
Vercel en, voor toekomstige alerts, Resend en Upstash kunnen gegevens buiten de Europese Economische Ruimte verwerken, waaronder in de Verenigde Staten. Hun gepubliceerde voorwaarden beschrijven waarborgen zoals standaardcontractbepalingen of het EU–VS Data Privacy Framework waar toepasselijk. Ons daadwerkelijke pakket, de verwerkingsafspraken en opslagregio’s moeten nog worden bevestigd; we zeggen niet dat alle gegevens binnen de EU blijven. Informatie over toepasselijke waarborgen kun je via het privacycontact opvragen.
Aanvraag- en bronlinks leiden naar externe websites. American Express verwerkt aanvragen volgens de eigen privacy-informatie. Referral-links bevatten een identificatie om het aanbod te herkennen; Cardselect kan een referral-bonus ontvangen. De vergelijker ontvangt geen aanvraag- of kaartbetalingsgegevens.
Je privacyrechten
Je kunt vragen om inzage, correctie, verwijdering, beperking of gegevensoverdracht waar toepasselijk, en bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen. Toestemming voor alerts kun je intrekken via de afmeldlink of privacy@cardselect.nl. Voor deze rechten gelden wettelijke voorwaarden; sommige gegevens kunnen nodig blijven voor een wettelijke verplichting.
We reageren normaal binnen één maand. Ingewikkelde of meerdere verzoeken kunnen maximaal twee extra maanden vragen; dat lichten we binnen de eerste maand toe. We kunnen informatie vragen om te controleren of het verzoek over jouw gegevens gaat, maar vragen niet standaard een kopie van een identiteitsbewijs. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
Wijzigingen
We passen deze verklaring aan als de verwerking verandert en vermelden bovenaan de datum. Nieuwe doelen waarvoor toestemming nodig is vragen afzonderlijke toestemming; een tekstwijziging levert die niet op.
Meer informatie
Deze bronnen geven uitleg over de diensten en je privacyrechten. Ze vervangen niet de verantwoordelijkheid van Cardselect voor je gegevens.