Instellingen

Privacybeleid

Laatst bijgewerkt: 2026-08-24

Wie wij zijn

Raddel is een dienst voor het ontdekken van deals waarmee je door productaanbiedingen van externe marktplaatsen kunt swipen, beschikbaar als webapplicatie en als Telegram Mini App (samen de Dienst). De verwerkingsverantwoordelijke is Giovanni Mantovani, die Raddel als particulier exploiteert en bereikbaar is via support@raddel.com. Dit beleid is opgesteld om te voldoen aan de Algemene verordening gegevensbescherming van de EU/het VK (AVG), de Indiase Digital Personal Data Protection Act (DPDP Act) en brede privacywetten van Amerikaanse staten zoals de Californische CCPA/CPRA.

Informatie die we verzamelen

Een account kan in drie vormen bestaan. Wanneer je Raddel voor het eerst opent — zelfs als de eerste pagina die je bezoekt dit beleid is — maken we voor jou een anoniem account en een sessie aan, geïdentificeerd door een willekeurig ID, samen met een land (afgeleid uit de paginataal totdat je er een bevestigt) en een weergavetaal; dat is wat je laat swipen zonder registratie, en anoniem gebruik is beperkt tot een totaal aantal swipes (momenteel vijf) voordat je wordt gevraagd je te registreren. Als je je registreert, verzamelen we ook je e-mailadres en wachtwoord (of, als je je met Google aanmeldt, het e-mailadres dat Google met ons deelt), je land en je taal, samen met een vastlegging van je aanvaarding van de Voorwaarden en je bevestiging dat je de minimumleeftijd voor registratie hebt bereikt; wachtwoorden worden alleen als gezouten hashes opgeslagen. Gebruik je Raddel binnen Telegram, dan wordt je anonieme sessie ter plekke omgezet nadat we de door Telegram ondertekende opstartgegevens hebben gevalideerd, en bewaren we alleen je numerieke Telegram-gebruikers- en chat-ID's onder een synthetisch, niet-afleverbaar intern adres; je Telegram-naam, gebruikersnaam en foto worden verworpen en nooit opgeslagen; je taalcode wordt alleen gebruikt om de app- en antwoordtaal te kiezen en wordt zelf niet opgeslagen. Terwijl je de Dienst gebruikt, leggen we je swipe-acties vast (kopen, overslaan, bewaren — een ongedaan gemaakte swipe of een verwijderde bewaarde deal wordt als inactief gemarkeerd, maar de vastlegging blijft), de deals die je elke dag te zien krijgt, de contentbronnen die je in- of uitschakelt en de affiliate-links die je opent (een intern logboek dat alleen onze beheerders kunnen lezen). Schakel je pushmeldingen in, dan bewaren we het afleverpunt en de door je browser uitgegeven encryptiesleutels (maximaal 20 actieve apparaten per account) en een verzendlogboek — gebeurtenistype, kanaal, afleverstatus en nieuwe pogingen. Zet je je op de wachtlijst voor een land dat we nog niet hebben geopend, dan bewaren we het door jou opgegeven e-mailadres en het tijdstip van je verzoek. Bevestig je toegang tot leeftijdsgebonden content, dan leggen we dat antwoord vast (zie „Leeftijd en beperkte content” hieronder). Bereikt je eerste bezoek ons via een advertentielink (bijvoorbeeld een advertentie van Google Ads of Meta), dan slaan we op je account ook op welk advertentienetwerk, welke campagne en welke landingspagina je bij ons brachten, zodat we kunnen meten welke advertenties werken; kom je op een andere manier binnen, dan wordt er niets opgeslagen en telt je account gewoon als organisch.

Wat we niet verzamelen

We gebruiken geen analyse- of tracking-SDK's van derden, van welke aard dan ook — geen session replay, geen advertentiepixels, geen gegevens gedeeld met advertentienetwerken; de enige acquisitiemeting is de hierboven beschreven first-party vastlegging van advertentie-attributie. De applicatie zelf logt geen IP-adressen of user-agent-strings van de browser; onze authenticatiedienst registreert wél het IP-adres en de browserhandtekening van elke aanmeldsessie, bewaard voor de duur van die sessie om veiligheidsredenen en samen met de sessie verwijderd. Onze hostingproviders houden daarnaast standaard, kortlevende infrastructuurlogboeken bij volgens hun eigen beleid, en onze eigen applicatielogboeken kunnen kortstondig beperkte technische identificatoren vastleggen voor foutopsporing; geen van beide wordt als registratiesysteem gebruikt. We slaan nooit je Telegram-naam, gebruikersnaam of foto op, we bewaren geen betaalgegevens, we lezen de locatie van je apparaat niet uit (je land is zelf opgegeven) en we verzamelen geen bijzondere categorieën gegevens zoals gezondheids-, biometrische of politieke informatie.

Hoe we je informatie gebruiken

We gebruiken deze informatie om de Dienst te laten draaien: je dealfeed samenstellen, je voorkeuren en bewaarde deals onthouden, de juiste marktplaatslinks voor je land openen en je sessie werkend houden — verwerking die berust op de uitvoering van onze overeenkomst met jou. Twee toepassingen berusten in plaats daarvan op je toestemming, en je kunt die op elk moment intrekken: de eenmalige wachtlijst-e-mail die je vertelt dat Raddel in jouw land is geopend, en de optionele dealherinneringen, die uit blijven staan totdat je ze in Instellingen inschakelt. Herinneringen omvatten een beperkte vorm van profilering — we identificeren accounts zonder activiteit gedurende ongeveer drie tot vier dagen — zonder rechtsgevolgen of vergelijkbaar significante effecten en zonder geautomatiseerde beslissing over je toegang. Geaggregeerde statistieken die alleen voor beheerders zichtbaar zijn, helpen ons de Dienst te verbeteren (gerechtvaardigd belang), en vastleggingen van je aanvaarding van de Voorwaarden en van je verklaringen over leeftijd en beperkte content worden bewaard om aan onze wettelijke verplichtingen te voldoen. We verkopen je persoonsgegevens niet en gebruiken ze niet voor advertenties van derden.

Cookies en lokale opslag

We gebruiken cookies en vergelijkbare opslag: grotendeels de onze, alleen door ons gezet en gelezen, plus marketingcookies van Google en Meta die uitsluitend met jouw toestemming worden gebruikt (beschreven aan het eind van deze sectie). De onze zijn: de sessiecookies die je aangemeld houden (ingesteld met SameSite=None, Secure en Partitioned zodat de Dienst binnen het cross-site frame van Telegram kan werken), de NEXT_LOCALE-cookie die je taal onthoudt, een raddel-theme-item in de lokale opslag dat de lichte of donkere modus onthoudt, een kortlevend session-storage-item dat de Telegram-opstartgegevens draagt (gewist wanneer het tabblad sluit), plus items in de lokale opslag die onthouden of je de app hebt geïnstalleerd (raddel:installed-here), welke deals je tijdens het uitproberen van de demo hebt bewaard (raddel:demo-saved:v1) en je antwoord op de hieronder beschreven vraag over de advertentiecookie (raddel:attr-consent:v1, raddel:cookie-consent:v1). Daarnaast — alleen als je eerste bezoek ons via een advertentielink bereikt, en alleen als je instemt wanneer we het je vragen — plaatsen we een raddel_attr-cookie die vastlegt welk advertentienetwerk, welke campagne en welke landingspagina je bij ons brachten, hooguit 90 dagen bewaard en verwijderd zodra die informatie op je geregistreerde account is opgeslagen. Weiger je, dan wordt zo'n cookie niet geplaatst en wordt alleen je weigering op dit apparaat onthouden; we bewaren een registratie van het tijdstip en de inhoud van je toestemming, zoals de wet vereist. Als je marketingcookies toestaat, plaatsen Google en Meta elk hun eigen cookies op dit apparaat om te meten hoe goed onze advertenties werken; alleen die twee bedrijven kunnen juist die cookies lezen. Weiger je, dan wordt de pixel van Meta helemaal niet geladen en draait de tag van Google in een cookieloze modus die niets op je apparaat opslaat en geen identificatie bevat. Daarbuiten kan geen enkele derde partij onze cookies lezen en wordt niets van hun inhoud met wie dan ook gedeeld. We bewaren op dit apparaat ook een vermelding (raddel:ads-conv:v1) dat je registratie al één keer is gemeld, zodat die niet dubbel wordt geteld.

Links van derden

Onze Dienst bevat affiliate-links naar externe marktplaatsen zoals Amazon en AliExpress. Wanneer je een deal opent, navigeert je browser rechtstreeks naar de marktplaats (voor deals op de Indiase markt via onze affiliate-partner Cuelinks) in een nieuw tabblad met de beschermingen noopener en noreferrer, en we sturen met die klik geen van je persoonsgegevens mee — de site waarop je terechtkomt ziet alleen wat je browser normaal naar elke website stuurt, en past zijn eigen privacybeleid toe. We houden apart een interne, alleen voor beheerders zichtbare vastlegging bij dat een klik heeft plaatsgevonden; dit logboek is voor jou in de app niet zichtbaar. We verdienen een commissie op in aanmerking komende aankopen, zonder extra kosten voor jou.

Dienstverleners

Een klein aantal aanbieders verwerkt gegevens namens ons en volgens onze instructies: Supabase (database, authenticatie en opslag), Vercel (applicatiehosting) en Resend (verzending van de in dit beleid beschreven e-mails). Schakel je pushmeldingen in, dan verloopt de aflevering via de pushdienst van je browserleverancier (bijvoorbeeld Google, Mozilla of Apple), die een versleutelde payload ontvangt. Telegram verwerkt je gebruik van de Mini App en de berichten van onze bot volgens zijn eigen beleid, en de marktplaatsen die je opent — en, voor deals op de Indiase markt, Cuelinks — zijn onafhankelijke diensten met hun eigen privacybeleid. De aanbieders die we gebruiken om deals binnen te halen (bijvoorbeeld RapidAPI voor Amazon-gegevens, het open platform van AliExpress en Bright Data voor Flipkart) halen alleen openbare productvermeldingen op en ontvangen nooit je persoonsgegevens. Productafbeeldingen worden opnieuw gehost op onze eigen opslag (of komen van Unsplash), zodat het tonen van deals je browser geen contact laat maken met een marktplaats.

Internationale gegevensdoorgiften

Onze aanbieders kunnen gegevens verwerken en opslaan buiten je eigen land, waaronder in de Europese Unie en de Verenigde Staten. Waar persoonsgegevens de EER, het VK of een andere regio met doorgiftebeperkingen verlaten, steunen we op erkende mechanismen zoals adequaatheidsbesluiten en modelcontractbepalingen via de nalevingsprogramma's van onze verwerkers. Je kunt ons via het onderstaande contact om details vragen over de waarborgen die op jouw gegevens van toepassing zijn.

Bewaring van gegevens

We bewaren je accountgegevens, voorkeuren en interactiegeschiedenis zolang je account bestaat, en we voeren geen automatische verwijdering uit: ongedaan gemaakte swipes en verwijderde bewaarde deals worden als inactief gemarkeerd maar bewaard, en de enige terugkerende opschoning is het verwijderen of vervangen van dode pushabonnementen. Het verwijderen van je account verwijdert je gegevens onmiddellijk (zie „Account verwijderen” hieronder). Eén nauw omschreven vastlegging overleeft de verwijdering, omdat de wet toestaat te bewaren wat nodig is voor de verdediging tegen rechtsvorderingen: een minimaal bewijs dat je de Voorwaarden hebt aanvaard — het tijdstip, de aanvaarde versie en de plaats van aanvaarding — bewaard onder een pseudonieme identificator zonder gekoppeld e-mailadres of andere contactgegevens.

Leeftijd en beperkte content

Raddel is voor volwassenen: een account aanmaken vereist dat je zelf bevestigt dat je ten minste 18 bent, op elk registratiepad. Sommige contentbronnen behoren tot gereguleerde categorieën (momenteel aan gokken en aan trading gerelateerde aanbiedingen). In landen waar zulke content leeftijdsgebonden is, tonen we die pas nadat je via een eigen verklaring hebt bevestigd dat je die mag zien; in landen waar die niet is toegestaan, tonen we die helemaal niet. Je antwoord wordt vastgelegd met je gebruikersidentificator, de contentcategorie, de genomen beslissing, het op dat moment geselecteerde land en een tijdstempel. We leggen bij deze verklaringen geen IP-adressen of apparaatgegevens vast.

Bewaring van deze verklaringen

Je leeftijdsbevestiging en je antwoorden over beperkte content worden bewaard zolang je account bestaat, zodat je het niet opnieuw wordt gevraagd, en ze worden samen met je account verwijderd wanneer je dat in Instellingen verwijdert. Een geboortejaar dat is opgegeven op een account dat vóór de invoering van de leeftijdsbevestiging is aangemaakt, wordt onder dezelfde voorwaarden bewaard en verwijderd.

Waar dit geldt

Of een gereguleerde categorie in jouw land leeftijdsgebonden of niet toegestaan is, wordt bepaald door een cataloog per land die we voor elke categorie bijhouden, gebaseerd op de regels van de landen waar de Dienst wordt aangeboden. Vandaag geldt dit voor bronnen die aan gokken en aan trading zijn gerelateerd; de cataloog wordt bijgewerkt naarmate bronnen en landen worden toegevoegd.

Je rechten in de EU en het VK

Als je je in de EU of het VK bevindt, heb je het recht op inzage in je persoonsgegevens, op rectificatie en wissing ervan en op een overdraagbare kopie, om bepaalde verwerkingen te beperken of er bezwaar tegen te maken, om je toestemming op elk moment in te trekken zonder afbreuk te doen aan wat daarvoor rechtmatig is gedaan (voor de wachtlijst-e-mail en de dealherinneringen rechtstreeks in Instellingen of via de afmeldlink in de e-mail zelf), en om een klacht in te dienen bij je toezichthoudende autoriteit. We bieden nog geen selfservice-gegevensexport aan; vraag je een kopie aan, dan leveren we die handmatig binnen een redelijke termijn na verificatie van je identiteit.

Je rechten in India

Als je je in India bevindt, geeft de DPDP Act je het recht een samenvatting te verkrijgen van de persoonsgegevens die we over je verwerken, ze te corrigeren, aan te vullen, bij te werken of te wissen, een andere persoon aan te wijzen om je rechten uit te oefenen bij overlijden of handelingsonbekwaamheid, en je toestemming op elk moment in te trekken. Onze Grievance Officer is Giovanni Mantovani, bereikbaar via support@raddel.com; wordt je klacht niet opgelost, dan kun je die voorleggen aan de Data Protection Board of India.

Je rechten in de Verenigde Staten

Woon je in een Amerikaanse staat met een brede privacywet (zoals Californië, Colorado, Connecticut of Virginia), dan heb je het recht te weten welke persoonlijke informatie we over je hebben en die in te zien, te corrigeren of te verwijderen, je af te melden voor de verkoop of het delen ervan, en niet gediscrimineerd te worden voor het uitoefenen van deze rechten, met een beroepsmogelijkheid waar jouw staat die biedt. We verkopen geen persoonlijke informatie voor geld en delen die niet voor contextoverschrijdende gedragsgerichte advertenties — we hebben helemaal geen ad-tech-integraties — en we respecteren Global Privacy Control-signalen als geldige afmelding waar de wet dat vereist, ook al valt er momenteel niets af te melden.

Kinderen

Raddel is niet op kinderen gericht: een account aanmaken vereist dat je zelf bevestigt dat je ten minste 18 bent. We verzamelen niet bewust persoonsgegevens van iemand onder die leeftijd. Denk je dat iemand onder de 18 een account heeft aangemaakt, neem dan contact met ons op via de onderstaande gegevens; we pakken het aan, inclusief verwijdering waar de wet dat vereist.

Beveiliging en datalekken

Om je gegevens te beschermen steunen we op de beveiligingsmaatregelen van onze infrastructuuraanbieders — versleuteling onderweg en in rust, toegangscontroles en wachtwoorden die alleen als gezouten hashes worden opgeslagen. Geen enkel systeem is volledig veilig en we kunnen geen absolute veiligheid garanderen. Doet zich een inbreuk voor die jouw persoonsgegevens raakt, dan beoordelen we die en stellen we, waar de wet dat vereist, de bevoegde autoriteit (binnen 72 uur onder de AVG) en de getroffen gebruikers zonder onnodige vertraging op de hoogte.

Account verwijderen

Je kunt een geregistreerd account permanent verwijderen vanaf de pagina Instellingen door het bevestigingswoord te typen. Verwijdering is onmiddellijk en synchroon, zonder respijtperiode en zonder ongedaan maken: je swipegeschiedenis (inclusief ongedaan gemaakte swipes) wordt verwijderd en je gebruikersrecord wordt gewist, wat doorwerkt naar je profiel, Telegram-identificatoren, kliklogboek, feedstatus, pushabonnementen, meldingsgeschiedenis, kanaalvoorkeuren en sessies. Anonieme sessies hebben geen selfservice-verwijdering — neem contact met ons op om anonieme gegevens te laten verwijderen. Er gelden twee beperkingen: de routinematige back-ups van onze aanbieders kunnen verwijderde gegevens bewaren totdat ze verlopen, en gegevens die al aan derden zijn doorgegeven — een klik die al naar een marktplaats is doorgestuurd, een Telegram-bericht dat al is afgeleverd — kunnen niet worden teruggehaald. De ene vastlegging die we na verwijdering bewaren, staat beschreven onder „Bewaring van gegevens”.

Wijzigingen in dit beleid

We kunnen dit beleid van tijd tot tijd bijwerken. Bij wezenlijke wijzigingen werken we de datum bovenaan bij en geven we je, waar de wet dat vereist, een aanvullende kennisgeving in de app of per e-mail.

Contact

Voor vragen over dit beleid of om een van de bovenstaande rechten uit te oefenen, neem contact op met Giovanni Mantovani via support@raddel.com. Een postadres is nog niet gepubliceerd; neem intussen per e-mail contact met ons op. Afhankelijk van waar je woont, kun je je ook wenden tot je toezichthouder voor gegevensbescherming (EU/VK), de Data Protection Board of India of de Attorney General van je staat (VS).