Privacybeleid / Cookies / AVG
Laatst bijgewerkt: 22-04-2026
1. Verwerkingsverantwoordelijke
De exploitant van de website en de verwerkingsverantwoordelijke voor persoonsgegevens is:
Affiliana s.r.o.
Malé náměstí 14/30
500 03 Hradec Králové
Tsjechië
KvK-nr. (IČ): 07828608 | BTW-nr. (DIČ): CZ07828608
Contact met betrekking tot gegevensbescherming: [email protected]
2. Welke gegevens wij verwerken en waarom
Onze website Testado (hierna „de website") wordt geëxploiteerd onder verschillende nationale domeinen binnen de EU en vereist geen registratie of inloggen en verzamelt geen e-mailadressen. Wij verwerken uitsluitend gegevens die automatisch ontstaan bij uw bezoek aan de website.
Doel van de verwerking | Rechtsgrondslag | Beschrijving |
|---|---|---|
Noodzakelijke werking van de website | Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) | Technische cookies en bijbehorende technische gegevens die de werking van de website, de beveiliging, de bescherming tegen aanvallen en de routering van het verkeer waarborgen (onder meer via de dienst Cloudflare) |
Meting van het bezoekersgedrag | Toestemming (art. 6 lid 1 sub a AVG) | Statistieken over het gebruik van de website via Google Analytics en PostHog |
Personalisatie van advertenties | Toestemming (art. 6 lid 1 sub a AVG) | Weergave van advertenties afgestemd op uw interesses via Google AdSense, Meta Pixel, Microsoft Advertising (Bing Ads) en X Ads |
Foutregistratie | Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) | Technische foutmeldingen voor futherstel, beveiliging en stabiliteit van de website via Sentry |
3. Cookies
Een cookie is een klein tekstbestand dat bij een bezoek aan de website op uw apparaat wordt opgeslagen. Wij gebruiken zowel eigen cookies als cookies van derden.
3.1 Noodzakelijke cookies
Deze cookies zijn nodig voor de juiste werking van de website. Zij vereisen geen toestemming.
Naam cookie | Aanbieder | Doel | Geldigheidsduur |
|---|---|---|---|
cc_cookie | Testado | Opslag van uw keuze met betrekking tot cookies | 12 maanden |
AWSALB | Amazon Web Services | Technische routering van verkeer (load balancing) | 7 dagen |
AWSALBCORS | Amazon Web Services | Technische routering van verkeer (CORS) | 7 dagen |
__cf_bm | Cloudflare | Bescherming tegen bots en misbruik (botbeheer) | 30 minuten |
cf_clearance | Cloudflare | Verificatie van de bezoeker na een veiligheidscontrole (anti-DDoS) | tot 1 jaar |
3.2 Analytische cookies
Deze dienen om het bezoekersgedrag te meten en de website te verbeteren. Wij plaatsen ze uitsluitend met uw toestemming.
Naam cookie | Aanbieder | Doel | Geldigheidsduur |
|---|---|---|---|
_ga | Google Analytics | Identificatie van de bezoeker voor het meten van bezoekcijfers | 2 jaar |
_ga_* | Google Analytics | Behoud van de sessiestatus voor een specifieke meet-ID | 2 jaar |
ph_* | PostHog | Meting van gedrag op de website, analyse van de functionaliteit en tests | 1 jaar |
3.3 Marketingcookies
Deze dienen voor het weergeven van relevante advertenties. Wij plaatsen ze uitsluitend met uw toestemming.
Naam cookie | Aanbieder | Doel | Geldigheidsduur |
|---|---|---|---|
_fbp | Meta (Facebook) | Conversietracking van advertenties op Facebook en Instagram | 3 maanden |
Google AdSense-cookies | Weergave van gepersonaliseerde advertenties | conform beleid van Google | |
MUID | Microsoft (Bing Ads) | Gebruikers-ID voor advertentiemeting en -targeting | 1 jaar |
_uetsid | Microsoft (Bing Ads) | Sessie-ID van UET (Universal Event Tracking) | 1 dag |
_uetvid | Microsoft (Bing Ads) | Bezoekers-ID van UET | 16 maanden |
muc_ads | X (voorheen Twitter) | Conversietracking van advertenties op X | 2 jaar |
personalization_id | X (voorheen Twitter) | Personalisatie van content en advertenties op het platform X | 2 jaar |
4. Derden aan wie wij gegevens doorgeven
Bij een bezoek aan de website kunnen uw gegevens worden doorgegeven aan de hieronder genoemde derden. Elk van deze partijen verwerkt de gegevens volgens haar eigen privacybeleid.
Google (Analytics, AdSense, Tag Manager)
Aanbieder: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS (ontvanger binnen de EU: Google Ireland Limited).
Google Analytics verzamelt statistieken over het bezoekersgedrag. Google AdSense toont advertenties. Google Tag Manager dient voor het beheren en laden van meet- en marketingtags.
- 1)Privacybeleid van Google: https://policies.google.com/privacy
- 2)Juridische kaders voor gegevensoverdrachten door Google: https://policies.google.com/privacy/frameworks
- 3)Opt-out voor Google Analytics: https://tools.google.com/dlpage/gaoptout
Meta (Facebook Pixel)
Aanbieder: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland.
Meta Pixel volgt het gedrag van bezoekers en maakt het meten van campagnes en het targeten van advertenties op Facebook en Instagram mogelijk.
- 1)Privacybeleid van Meta: https://www.facebook.com/privacy/policy/
- 2)Beheer van advertentievoorkeuren: https://www.facebook.com/ads/preferences/
- 3)Informatie over het Data Privacy Framework: https://www.facebook.com/privacy/policies/data_privacy_framework/
Microsoft Advertising (Bing Ads)
Aanbieder: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, VS (ontvanger binnen de EU: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland).
Wij gebruiken Microsoft Advertising (Bing Ads) voor conversiemeting en advertentietargeting in het advertentienetwerk van Microsoft (zoekmachine Bing en partnerwebsites). Voor de meting wordt de zogenoemde UET-tag (Universal Event Tracking) gebruikt.
- 1)Privacybeleid van Microsoft: https://privacy.microsoft.com/privacystatement
- 2)Beheer van advertentievoorkeuren van Microsoft: https://account.microsoft.com/privacy/ad-settings
X Ads (voorheen Twitter Ads)
Aanbieder: X Corp., 865 FM 1209, Building 2, Bastrop, TX 78602, VS (ontvanger binnen de EU: Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, Ierland).
Wij gebruiken X Ads voor conversiemeting en advertentietargeting op het platform X.
- 1)Privacybeleid van X: https://x.com/privacy
- 2)Beheer van advertentievoorkeuren: https://x.com/settings/ads_preferences
PostHog
Aanbieder: PostHog Inc.
PostHog dient voor het meten van de functionaliteit van de website, tests en de analyse van gebruikersgedrag. De gegevens worden verwerkt op servers binnen de EU.
- 1)Privacybeleid van PostHog: https://posthog.com/privacy
Cloudflare
Aanbieder: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, VS.
Wij maken gebruik van Cloudflare als aanbieder van een content delivery network (CDN), voor bescherming tegen DDoS-aanvallen, botbeheer en beveiliging van de verbinding (SSL/TLS). In het kader van deze dienst kunnen technische gegevens worden verwerkt, zoals het IP-adres, het type browser, informatie over het verzoek en beveiligingstokens. Wij gebruiken Cloudflare niet voor marketing of het profileren van gebruikers.
- 1)Privacybeleid van Cloudflare: https://www.cloudflare.com/privacypolicy/
- 2)Informatie over gegevensoverdrachten: https://www.cloudflare.com/trust-hub/gdpr/
YouTube (Google LLC)
Op de website kunnen video's van de dienst YouTube zijn ingesloten. Bij het afspelen van een video kan YouTube eigen cookies plaatsen en bijbehorende technische gegevens verwerken. Wij laden video's in de modus met uitgebreide privacybescherming (youtube-nocookie.com).
- 1)Privacybeleid van YouTube/Google: https://policies.google.com/privacy
Sentry
Aanbieder: Functional Software, Inc. (Sentry). Foutgebeurtenissen worden opgeslagen op een eigen server van de exploitant: sentry.affiliana.eu.
Wij gebruiken Sentry uitsluitend voor de technische monitoring van fouten, de stabiliteit en de beveiliging van de website. In het kader van foutgebeurtenissen kunnen technische gegevens worden verwerkt, zoals informatie over het apparaat, de URL of systeemlogboeken. Wij gebruiken Sentry niet voor marketing of het profileren van gebruikers.
5. Gegevensoverdracht buiten de EER
Sommige van de hierboven genoemde aanbieders (met name Google, Meta, Microsoft, X en Cloudflare) kunnen persoonsgegevens doorgeven aan de VS of aan andere landen buiten de Europese Economische Ruimte.
Indien op een specifieke ontvanger het EU-VS Data Privacy Framework van toepassing is, vindt de overdracht plaats op grond van een adequaatheidsbesluit van de Europese Commissie. In overige gevallen of waar dit nodig is, wordt de overdracht gewaarborgd door middel van standaardcontractbepalingen conform art. 46 AVG, of eventueel andere passende waarborgen volgens hoofdstuk V AVG.
6. Beheer en intrekking van uw toestemming
U kunt uw toestemming voor niet-noodzakelijke cookies op elk moment wijzigen of intrekken:
- 1)door te klikken op de tekst over cookie-instellingen in de rechterbenedenhoek van de website,
- 2)via de instellingen van uw browser.
De intrekking van uw toestemming heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.
Cookie-instellingen in browsers:
- 1)Chrome: Instellingen → Privacy en beveiliging → Cookies
- 2)Firefox: Instellingen → Privacy & beveiliging → Cookies en websitegegevens
- 3)Safari: Voorkeuren → Privacy
- 4)Edge: Instellingen → Cookies en sitemachtigingen
7. Uw rechten
Als betrokkene heeft u op grond van de AVG de volgende rechten:
Recht op inzage — u heeft het recht te weten welke gegevens wij over u verwerken.
Recht op rectificatie — u heeft het recht op correctie van onjuiste of onvolledige gegevens.
Recht op vergetelheid — onder bepaalde voorwaarden heeft u het recht om te verzoeken om verwijdering van uw gegevens.
Recht op beperking van de verwerking — u heeft het recht om te verzoeken om beperking van de verwerking van uw gegevens.
Recht op gegevensoverdraagbaarheid — u heeft het recht om uw gegevens in een machineleesbaar formaat te verkrijgen.
Recht van bezwaar — u heeft het recht bezwaar te maken tegen een verwerking die gebaseerd is op een gerechtvaardigd belang.
Recht om uw toestemming in te trekken — op elk moment en zonder opgaaf van reden.
Recht om een klacht in te dienen — bij een toezichthoudende autoriteit voor gegevensbescherming. Op grond van art. 77 AVG heeft u het recht om een klacht in te dienen bij een toezichthoudende autoriteit in elke lidstaat van de Europese Unie, met name in de lidstaat waar u gewoonlijk verblijft, waar uw werkplek is of waar de vermeende inbreuk heeft plaatsgevonden. De actuele lijst van alle nationale toezichthoudende autoriteiten in de EU en de EER wordt beheerd door het Europees Comité voor gegevensbescherming (EDPB) en is hier te vinden:
Voor de overzichtelijkheid noemen wij de toezichthoudende autoriteiten in enkele landen waarin wij actief zijn:
- 1)Tsjechië: Úřad pro ochranu osobních údajů (ÚOOÚ), www.uoou.cz
- 2)Hongarije: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), www.naih.hu
- 3)Slowakije: Úrad na ochranu osobných údajov Slovenskej republiky (ÚOOÚ SR), dataprotection.gov.sk
- 4)Polen: Urząd Ochrony Danych Osobowych (UODO), uodo.gov.pl
- 5)Roemenië: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro
- 6)Kroatië: Agencija za zaštitu osobnih podataka (AZOP), azop.hr
- 7)Slovenië: Informacijski pooblaščenec (IP-RS), ip-rs.si
Voor het uitoefenen van uw rechten kunt u contact met ons opnemen via: [email protected]
8. Beveiliging
Alle communicatie tussen uw browser en onze servers wordt versleuteld via het HTTPS/TLS-protocol. De toegang tot de gegevens is beperkt tot bevoegde personen.
9. Wijzigingen in dit beleid
Wij behouden ons het recht voor dit beleid te actualiseren. De datum van de laatste wijziging staat vermeld in de kop van het document. Bij ingrijpende wijzigingen informeren wij u door middel van een mededeling op de website.
Dit beleid is van toepassing op bezoekers van alle nationale versies van de website Testado die binnen de Europese Unie worden geëxploiteerd en is opgesteld in overeenstemming met de AVG (EU) 2016/679 en de daarmee samenhangende wet- en regelgeving inzake gegevensbescherming en het gebruik van cookies.
