Privacybeleid

Laatst bijgewerkt: 9 oktober 2026. Dit is een vertaling; als die afwijkt van de Spaanse versie, geldt de Spaanse versie.

In het kort

De extensie herkent winkels door het domein te vergelijken met een openbare lijst die in je browser wordt gedownload. Sites die geen winkel zijn, worden nooit naar ons gestuurd.
Als je op een winkel van de lijst bent, vraagt hij de kortingscodes van die winkel op door alleen de naam van de winkel te sturen.
Als je dat toestaat, laat hij ons onder een pseudoniem weten of een code werkte en zo niet, waarom niet, zodat we verlopen codes kunnen verwijderen. Dat verwijderen we na 90 dagen.
Met "Prijzen vergelijken" (staat standaard ingeschakeld; je kunt het uitschakelen in de instellingen) stuurt hij ons bij het openen van een productpagina de code van het product (EAN of artikelnummer van de fabrikant; toont de winkel geen van beide, dan het merk, het model en de capaciteit), de prijs en de naam van de winkel, om het goedkoper te zoeken. Die verzoeken slaan we niet op.
Als je cashback gebruikt, bewaren we een anonieme portemonnee met de aankopen die winkels aan jou toekennen. Alleen als je laat uitbetalen, geef je ons een e-mailadres en je betaalgegevens, en die bewaren we versleuteld.
Geen registratie, geen verkoop van gegevens, geen profilering en geen advertenties.

1. Wie is verantwoordelijk

Luis Emilio Liriano (Kupoki), fiscaal nummer (NIF) 60038864D, Calle Alfonso XII 29, 1.º 4, 41001 Sevilla (Spanje). Contact voor privacyvragen: privacidad@kupoki.com.

2. Wat in je browser blijft

Deze gegevens worden bewaard in de opslag van de extensie op je apparaat, worden naar niemand gestuurd en worden verwijderd als je de extensie verwijdert:

Je instellingen (meldingen, testen in de winkelwagen, resultaten delen).
Je totale besparing en een overzicht van je laatste besparingen (winkel, code en bedrag).
Wat de extensie per winkel heeft geleerd: welke codes wel of niet voor jou werkten, zodat hij ze niet opnieuw probeert.
Een willekeurige installatie-ID, niet gekoppeld aan jou of je browser.
Als je cashback gebruikt, je portemonnee: een willekeurige ID en sleutel waarmee de extensie zich bij onze server identificeert. Zelf bewaren we alleen een onomkeerbare hash van de sleutel.
De openbare winkellijst en een cache van de opgezochte winkels. De cache wordt gewist als je de browser sluit.
De winkels waar je de melding hebt verborgen (voor 24 uur) en de winkels die je ons hebt gevraagd toe te voegen. Deze verzoeken worden voorlopig alleen in je browser bewaard.

Om de prijs, het kortingscodeveld en het antwoord van de winkel te lezen, analyseert de extensie de pagina van de winkel in je browser. De inhoud van je winkelwagen verlaat je browser nooit.

3. Welke gegevens onze servers bereiken

Wanneer	Wat er wordt verstuurd	Waarom en hoe lang
Om de paar uur	Een verzoek om de openbare winkellijst. Het bevat geen gegevens over jou.	Weten welke sites winkels zijn zonder het ons op elke pagina te vragen. Er wordt niets opgeslagen.
Als je een winkel van de lijst opent	De domeinnaam van die winkel (bijvoorbeeld "winkel.nl"). Nooit het volledige adres, de pagina of de winkelwagen.	De kortingscodes ervan terugsturen. We slaan het niet op en het komt niet in onze logs terecht.
Bij het testen van codes, alleen als je "Help kortingscodes te verifiëren" hebt ingeschakeld	Winkel, code, of hij werkte, de al geclassificeerde reden van het mislukken (bijv. "minimale bestelling € 50"), de besparing, het type winkel, de datum en een installatiepseudoniem.	Weten welke kortingscodes werken en de codes die niet werken verwijderen, voor iedereen. Verwijderd na 90 dagen.
Als je op "Delen" tikt bij een code die je zelf hebt ingetypt	Die code, de winkel, het feit dat hij werkte en de besparing, met hetzelfde pseudoniem.	Hem aan anderen aanbieden zodra een andere installatie bevestigt dat hij werkt. Resultaten worden na 90 dagen verwijderd.
Op een productpagina, tenzij je "Prijzen vergelijken" uitschakelt	De code van het product (EAN, of merk en artikelnummer van de fabrikant; toont de winkel geen van beide, zoals Amazon, dan het merk, de modelnaam en de capaciteit, bijv. "Apple", "iPhone 17 Pro", "256 GB"), de prijs en het domein van de winkel (bijvoorbeeld "amazon.nl"). Nooit het adres van de pagina of de volledige titel van het product.	Hetzelfde product goedkoper zoeken bij andere winkels. We slaan het niet op en koppelen het niet aan jou; de resultaten worden per product een paar uur bewaard, zonder dat we weten wie erom vroeg.
Als je in een winkel op "Activeren" tikt voor cashback	De ID van je portemonnee en de winkel. We maken een willekeurige klik-ID aan die in de link meegaat naar het affiliatenetwerk; verder krijgt het netwerk niets van ons.	De cashback van je aankoop aan jou toekennen. Volgt er geen aankoop, dan wordt de klik na 12 maanden verwijderd.
Na een aankoop met geactiveerde cashback (het affiliatenetwerk stuurt het ons)	De klik-ID, het bedrag van de aankoop en van de commissie, de valuta, de datum en de status (in afwachting, bevestigd, afgewezen). We krijgen niet te zien wat je hebt gekocht en ontvangen geen persoonsgegevens van je.	Je cashback berekenen en de boekhouding bijhouden. Bewaard zolang je portemonnee bestaat en gedurende de termijnen van de boekhoud- en belastingregels (tot 6 jaar).
Als je je portemonnee opent	De ID en de sleutel van je portemonnee.	Je saldo tonen. We bewaren de datum van het laatste gebruik; een portemonnee die 3 jaar niet is gebruikt en nooit cashback heeft gehad, wordt verwijderd.
Als je je saldo laat uitbetalen	Je e-mailadres, de betaalmethode en de bijbehorende gegevens (het e-mailadres van je PayPal-account; rekeninghouder en IBAN; Bizum-telefoonnummer; of de winkel van de cadeaukaart) en het bedrag.	Je uitbetalen en je laten weten dat er is betaald. Deze gegevens worden versleuteld bewaard en alleen ontsleuteld om de betaling uit te voeren. De aanvraag bewaren we gedurende de termijnen van de boekhoud- en belastingregels (tot 6 jaar).

Installatiepseudoniem. Dit is het resultaat van het onomkeerbaar hashen (SHA-256 met een geheime sleutel) van de willekeurige ID van de extensie. Het wordt gebruikt om elke installatie maar één keer te tellen en om misbruik tegen te gaan. De oorspronkelijke ID bewaren we niet.

Wat we nooit opslaan: je IP-adres, je browsegeschiedenis, paginaadressen, de inhoud van je winkelwagen of de tekst van de berichten van de winkel (daar kan je naam in staan).

IP-adres. Zoals bij elke internetverbinding ontvangt onze infrastructuurprovider het om het verzoek af te handelen en gebruikt hij het tijdelijk om misbruik te beperken (verzoeken per minuut). We slaan het niet op.

4. Cashback en affiliatelinks

Alleen als je in een winkel op "Activeren" tikt voor cashback, brengen we je erheen via de link van een affiliatenetwerk (zoals Awin of Tradedoubler). Het netwerk plaatst een cookie in de winkel die je aankoop toekent, en laat ons daarna het bedrag weten met de klik-ID, die jou niet identificeert. Het netwerk en de winkel zijn volgens hun eigen beleid verantwoordelijk voor die cookie en voor de gegevens van je aankoop. Zonder die klik raakt de extensie geen enkele affiliatecookie aan. Kom je in de winkel via de link van een andere affiliate (een creator, een dealsite), dan bieden we bij dat bezoek geen cashback aan.

Hetzelfde geldt als je op "Bekijken" tikt bij een aanbieding uit de prijsvergelijking: we brengen je erheen via de link van het affiliatenetwerk van die winkel.

De regels voor cashback (hoeveel, wanneer en hoe je wordt uitbetaald) staan in de cashbackvoorwaarden.

5. Rechtsgrondslag (gebruikers in de EU)

Toestemming (art. 6, lid 1, onder a, AVG) voor de resultaten van codes en de codes die je deelt. Je kunt die toestemming op elk moment intrekken in de instellingen van de extensie.
Uitvoering van een overeenkomst (art. 6, lid 1, onder b, AVG) voor de cashback die je activeert: aankopen aan jou toekennen, je saldo berekenen en je uitbetalen.
Wettelijke verplichting (art. 6, lid 1, onder c, AVG) voor het bewaren van de boekhoudkundige en fiscale administratie van commissies en betalingen.
Gerechtvaardigd belang (art. 6, lid 1, onder f, AVG) voor het opzoeken van kortingscodes voor de winkel waar je bent en het vergelijken van de prijs van het product dat je bekijkt, wat de dienst is waar je om vraagt, en voor de tijdelijke verwerking van het IP-adres om de dienst tegen misbruik te beschermen.

6. Dienstverleners

Cloudflare, Inc.: netwerk- en API-infrastructuur.
Neon, LLC (een dochteronderneming van Databricks, Inc.): database, gehost in Frankfurt (Europese Unie).

Beide treden op als verwerker en zijn Amerikaanse bedrijven. Voor Cloudflare berusten de doorgiften op het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) en de modelcontractbepalingen van de Europese Commissie (Besluit 2021/914). Voor Neon op de modelcontractbepalingen van de Europese Commissie (Besluit 2021/914) in de verwerkersovereenkomst van Databricks, waarnaar die van Neon verwijst.

Om je cashback uit te betalen, gaan je betaalgegevens naar wie de betaling uitvoert, afhankelijk van de methode die je kiest (PayPal, onze bank en die van jou, Bizum of de winkel van de cadeaukaart). Zij verwerken die gegevens volgens hun eigen beleid.

We verkopen of delen geen gegevens met derden, we gebruiken geen analysediensten van derden en we tonen geen advertenties.

7. Je rechten

Je kunt je recht op inzage, rectificatie, wissing, bezwaar, beperking en overdraagbaarheid uitoefenen door te schrijven naar privacidad@kupoki.com. Houd er rekening mee dat we niet weten wie je bent: de resultaten die we ontvangen bevatten niets waarmee we je kunnen identificeren. Wil je ons geen gegevens meer sturen, schakel dan gewoon "Help kortingscodes te verifiëren" uit of verwijder de extensie. Wat al is verstuurd, wordt na 90 dagen automatisch verwijderd.

Voor cashback kunnen we je gegevens terugvinden als je ons mailt vanaf het e-mailadres dat je bij het uitbetalen hebt opgegeven. We vragen je nooit om je herstelcode. Op verzoek kunnen we je portemonnee verwijderen, behalve de administratie van commissies en betalingen die we wettelijk moeten bewaren.

Vind je dat we niet goed met je gegevens zijn omgegaan, dan kun je een klacht indienen bij de Spaanse toezichthouder voor gegevensbescherming (Agencia Española de Protección de Datos, aepd.es) of bij de gegevensbeschermingsautoriteit van het land waar je woont.

8. Inwoners van de Verenigde Staten

We verkopen geen persoonlijke informatie en delen die niet voor cross-context behavioral advertising, zoals die begrippen zijn gedefinieerd in de California Consumer Privacy Act (zoals gewijzigd door de CPRA) en vergelijkbare wetten van andere staten. We gebruiken je gegevens niet voor gerichte advertenties of profilering. De categorieën informatie die we ontvangen zijn die uit sectie 3, voor de doeleinden en met de bewaartermijnen die daar staan. Je kunt ons vragen stellen over je rechten onder de wet van je staat via privacidad@kupoki.com; we behandelen je daardoor niet anders.

9. Kinderen

Kupoki is niet gericht op kinderen jonger dan 14 jaar, en we verzamelen niet bewust persoonlijke informatie van kinderen jonger dan 13 jaar.

10. Wijzigingen

Als we dit beleid op een wezenlijke manier wijzigen, laten we dat in de extensie weten voordat de wijziging ingaat.