Privacybeleid

Toepasselijk vanaf: 01/01/2026
Verwerkingsverantwoordelijke: shakeUp BV (“SlimKiezen”)

1. Wie zijn wij?

shakeUp BV (SlimKiezen)
Evenbroekveld 14, 9420 Erpe-Mere, België
KBO/BTW: BE 0746.712.433

Contact (privacyvragen en klachten): klachten@slimkiezen.eu

Functionaris voor de Gegevensbescherming (DPO/FG):
Herman VB

2. Voor wie geldt dit privacybeleid?

Dit beleid geldt voor:

●    bezoekers van slimkiezen.eu en bijhorende landingspagina’s;

●    personen die een aanvraag indienen voor vergelijking/advies (energie, telecom, mutualiteiten,verzekeringen);

●    klanten van SlimKiezen Check(premium);

●    personen die met ons communiceren via e-mail.

SlimKiezen richt zich op 18+ en handelingsbekwame personen. Door een aanvraag in te dienen verklaar je minstens 18 jaar te zijn.

3. Welke gegevens verwerken we?

We verwerken enkel gegevens die nodig zijn voor dedoeleinden hieronder, met dataminimalisatie.

3.1 Identificatie- en contactgegevens

Voornaam, naam, telefoonnummer, e-mailadres, adres/postcode, taalvoorkeur, type klant (particulier/bedrijf), communicatie-en opt-out voorkeuren (DNC/STOP).

3.2 Aanvraag- en profielgegevens (domein-afhankelijk)

●    Energie: adres/netgebied, (geschat/werkelijk) verbruik, type meter, huidigeleverancier, voorkeuren (vast/variabel, groen, contracttype), gezinssituatieindien relevant.

●    Telecom: huidige providers (internet/telefonie), voorkeuren (bundels,data/TV), thuissituatie indien relevant.

●    Mutualiteiten: gegevens nodig om aansluiting/wissel te beoordelen (o.a. regio, gezinssamenstelling).

●    Verzekeringen: gevraagde verzekeringsdomeinen en profielinfo nodig om een passend voorstel te doen.

3.3 Bijzondere categorieën persoonsgegevens (gevoelig)

Bij sommige verzekeringen (bv. hospitalisatie) kunnen beperkte gezondheidsgegevens of gegevens over sociaal statuut nodig zijn. Deze Verwerken we alleen indien relevant, met passende waarborgen en extra beveiliging.

3.4 Communicatie- en interactiedata

E-mails, sms/WhatsApp-berichten, call logs, statusnotities, bewijs van akkoord (logs), en gespreksopnames.

3.5 Technische gegevens

IP-adres, browser/device info, cookie-ID’s en onlineidentifiers via cookies/trackers (zie Cookie Policy).

4. Waarom verwerken we je gegevens en op welke rechtsgrond?

De GDPR vereist een rechtsgrond per doeleinde.

4.1 Aanvraag behandelen, vergelijking & advies geven

Doel: jouw aanvraag behandelen, je contacteren, info verzamelen, advies formuleren.
Rechtsgrond: noodzakelijke verwerking om stappen te zetten opjouw verzoek vóór contract en/of uitvoering van dienstverlening (GDPR art.6(1)(b)).

4.2 Doorsturen van gegevens naar partners/leveranciers +overstap-aanvraag

Doel: op jouw instructie jouw gegevens doorsturen en/of een overstap aanvragen zodat een aangesloten partner jou kan contacteren en het contract kan finaliseren.
Rechtsgrond: uitvoering van jouw verzoek/overeenkomst (art.6(1)(b)); aanvullend kan gerechtvaardigd belang (art. 6(1)(f)) spelen voorefficiënte afhandeling, met respect voor jouw rechten.

4.3 Service-opvolging (na overstap)

Doel: check of overstap goed liep, factuurvragen, ondersteuning.
Rechtsgrond: gerechtvaardigd belang (art. 6(1)(f)) of contract(premium).

4.4 SlimKiezen Check (premium)

Doel: maandelijkse check, voorstellen, administratie, betalingsverwerking en facturatie.
Rechtsgrond: uitvoering van overeenkomst (art. 6(1)(b)).

4.5 Marketing door SlimKiezen

Doel: nieuwsbrieven/promoties, retargeting advertenties, marketingcommunicatie.
Rechtsgrond: toestemming (opt-in) waar vereist en cookie-toestemming voor marketing cookies/trackers (zie Cookie Policy). Je kan je toestemming altijd intrekken.

4.6 Kwaliteit, training, bewijs, fraudepreventie

Doel: kwaliteitscontrole, training, bewijs van akkoord, fraudedetectie en beveiliging.
Rechtsgrond: gerechtvaardigd belang (art. 6(1)(f)).

4.7 Bijzondere categorieën data (gezondheid)

Doel: enkel om passende verzekeringstrajecten mogelijk te maken wanneer jij dat vraagt.
Rechtsgrond: uitdrukkelijke toestemming (art. 9(2)(a)) +minimale verwerking en extra beveiliging.

5. Profilering en geautomatiseerde besluitvorming

5.1 Geen lead scoring/matching voor advies of partnerkeuze

SlimKiezen gebruikt geen lead scoring of geautomatiseerdematching om automatisch partners te selecteren of aanvragen “teaccepteren/te weigeren”.

5.2 Geen uitsluitend geautomatiseerde besluitvorming metsignificant effect (art. 22 GDPR)

SlimKiezen neemt geen beslissingen die uitsluitend geautomatiseerd zijn en die rechtsgevolgen hebben of jou op vergelijkbare wijze aanzienlijk treffen (in de zin van art. 22 GDPR). De behandeling van jouw aanvraag en adviesverlening gebeurt met menselijke tussenkomst.

5.3 Welke factoren spelen mee in het advies

Om jou relevant advies te geven, kunnen (afhankelijk vanhet domein) o.a. volgende factoren worden bekeken: regio, thuissituatie,verbruik, en particulier of bedrijf (enandere informatie die jij zelf aanlevert in je aanvraag).

5.4 Marketingsegmenten (retargeting)

Voor retargeting en marketingdoeleinden kunnen advertentieplatformen werken met doelgroepen/segmenten op basis van online identifiers (cookies/trackers), mits jouw cookie-toestemming waar vereist. Meer informatie vind je in onze Cookie Policy. Je kan je voorkeuren altijd aanpassen via de cookie-instellingen.

5.5 Menselijke tussenkomst en vragen

Je kan altijd vragen om een toelichting of menselijke review via klachten@slimkiezen.eu of via de DPO/FG.

6. Met wie delen we je gegevens?

6.1 6.1 Partners/leveranciers (eigen verwerkingsverantwoordelijken)

Energie-, telecom-, mutualiteits- en verzekeringspartners verwerken de ontvangen gegevens als eigen verwerkingsverantwoordelijke (met eigen privacybeleid).

Beperking: partners mogen de data niet gebruiken voor eigen marketing buiten contractfinalisatie (contractueel te borgen).
Partners kunnen wijzigen: om jou de slimste keuze te kunnenblijven aanbieden, kunnen partners van tijd tot tijd wijzigen. We delen jegegevens enkel met een partner wanneer jij daartoe een duidelijke instructiegeeft (bv. via CTA/akkoord).

6.2 Verwerkers in onze opdracht (processors)

Voorbeelden van verwerkers die in onze opdracht kunnenverwerken:

●    sellUp BV (callcenter — in opdracht van SlimKiezen);

●    Webflow (website) — dataoverdracht kan buiten de EER plaatsvinden; Webflowvoorziet SCC-mechanismen in haar DPA;

●    Genesys Cloud (contact center) — mogelijke overdracht buiten de EER met SCC;

●    WhatsAppBusiness via Genesys API;

●    Microsoft Azure (datalake — West Europe primair, North Europe secundair);

●    Mailchimp (nieuwsbrieven/marketing) — overdracht naar VS met SCC;

●    Mollie (betalingsverwerking voor premium);

●    overige IT/securityleveranciers (volledige lijst intern in vendor register & RoPA).

Met verwerkers sluiten we een verwerkersovereenkomstvolgens GDPR art. 28.

7. Doorgifte buiten de EER

Wanneer leveranciers persoonsgegevens buiten de EERverwerken (bv. VS), gebruiken we passende waarborgen zoals StandardContractual Clauses (SCC’s) en waar nodig aanvullende maatregelen.

8. Bewaartermijnen

We bewaren persoonsgegevens niet langer dan nodig, tenzijeen wettelijke verplichting of “legal hold” dit vereist.

●    Lead zonder contract: 12 maanden

●    Lead met overstap: 5 jaar

●    Premium klant: looptijd + 5 jaar

●    Call recordings: 90 dagen

●    WhatsApp/SMS logs: 5 jaar

●    Klachten/dossiers: 5 jaar

●    Legal hold: tot einde geschil + 1 jaar buffer

Belangrijk: “anonimiseren” betekent onomkeerbaar. Alsgegevens nog herleidbaar zijn (ook via ID’s), vallen ze onder GDPR.

9. Beveiliging

We nemen passende technische en organisatorischemaatregelen, o.a.:

●    SSO/2FA verplicht;

●    least privilege toegang;

●    logging en monitoring door IT;

●    cloudsecurity controls en vendor screening;

●    incidentreporting naar klachten@slimkiezen.eu.

10. Jouw rechten

Je kan o.a. inzage, verbetering, verwijdering, beperking, bezwaar (incl. direct marketing) en overdraagbaarheid vragen (waar vantoepassing). Je kan ook een gegeven toestemming altijd intrekken (zonderafbreuk te doen aan eerdere verwerking).

We reageren zo snel mogelijk, en uiterlijk binnen 30dagen (behoudens verlenging bij complexe aanvragen, met toelichting).

Soms kunnen we een verzoek geheel of gedeeltelijk weigerenof beperken, bv. door:

●    wettelijke bewaarplichten,

●    bescherming van rechten envrijheden van anderen,

●    of in het kader van (dreigende)geschillen en rechtsvorderingen.

Contact:klachten@slimkiezen.eu
DPO/FG: Herman VB

11. Klachten bij toezichthouder

Je kan klacht indienen bij deGegevensbeschermingsautoriteit (GBA/APD):
Drukpersstraat 35, 1000 Brussel — contact@apd-gba.be — +32 (0)2 274 48 00.