Privacybeleid
Laatst bijgewerkt: mei 2026
Dit privacybeleid beschrijft hoe Affiweb B.V. (hierna "wij", "ons" of "De Laatste Minuut") uw persoonsgegevens verzamelt, verwerkt en beschermt wanneer u onze website delaatsteminuut.be bezoekt of er gebruik van maakt. Wij hechten groot belang aan de bescherming van uw privacy en verwerken uw gegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Belgische wetgeving inzake gegevensbescherming.
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens is:
- Naam: Affiweb B.V.
- KBO/BCE-nummer: 0486.522.859
- Adres: Sint-Michielsstraat 30 V1R, 2160 Wommelgem, België
- E-mail: privacy@delaatsteminuut.be
2. Wat doet De Laatste Minuut?
De Laatste Minuut is een vakantievergeijker (aggregator). Wij verzamelen en tonen last-minute vakantieaanbiedingen van diverse touroperatoren. Wij zijn geen reisbureau en sluiten zelf geen reisovereenkomsten. Wanneer u op een aanbieding klikt, wordt u doorverwezen naar de website van de betreffende touroperator, waar u rechtstreeks bij hen boekt.
3. Welke persoonsgegevens verwerken wij?
Hieronder vindt u een overzicht van de verwerkingsactiviteiten, inclusief het doel, de rechtsgrond, de bewaartermijn en eventuele ontvangers.
| Verwerkingsactiviteit | Verwerkte gegevens | Doel | Rechtsgrond (AVG) | Bewaartermijn | Ontvangers |
|---|---|---|---|---|---|
| Account aanmaken | E-mailadres, naam, wachtwoord (gehasht) | Aanmaken en beheren van uw persoonlijk account om gepersonaliseerde functies aan te bieden | Uitvoering van de overeenkomst (art. 6.1.b AVG) | Tot u uw account verwijdert, of 3 jaar na laatste activiteit | Interne verwerking |
| Sociale login (Google/Facebook) | Naam, e-mailadres, profiel-ID (verstrekt door de sociale provider) | Vereenvoudigd inloggen via een extern account | Uitvoering van de overeenkomst (art. 6.1.b AVG) | Tot u uw account verwijdert, of 3 jaar na laatste activiteit | Google LLC, Meta Platforms Inc. (als identiteitsproviders) |
| Favorieten / wensenlijst | Account-ID, opgeslagen vakantieaanbiedingen, prijshistoriek | Bijhouden van uw favoriete aanbiedingen en prijswijzigingen signaleren | Uitvoering van de overeenkomst (art. 6.1.b AVG) | Tot u uw account verwijdert of de favorieten wist | Interne verwerking |
| Nieuwsbrief | E-mailadres, voornaam (optioneel) | Verzenden van nieuwsbrieven met last-minute aanbiedingen en acties | Toestemming (art. 6.1.a AVG) | Tot u zich uitschrijft | Mailchimp (The Rocket Science Group LLC, VS) |
| Website-analyse | IP-adres (geanonimiseerd), paginabezoeken, sessieduur, apparaattype, browsertype, locatie (land/regio) | Analyseren van websitegebruik om onze dienstverlening te verbeteren | Toestemming (art. 6.1.a AVG) | 26 maanden (GA4-standaard) | Google LLC (Google Analytics 4), Microsoft Corporation (Clarity) |
| Affiliate-tracking | Klik-ID, sessiegegevens, referral-informatie | Meten van doorverwijzingen naar touroperatoren voor affiliate-commissies | Gerechtvaardigd belang (art. 6.1.f AVG) — noodzakelijk voor ons bedrijfsmodel | Maximaal 90 dagen | TradeTracker, Daisycon |
| Marketingcookies | Cookie-ID's, online identificatoren, surfgedrag | Tonen van relevante advertenties op externe platforms | Toestemming (art. 6.1.a AVG) | Zie cookiebeleid | Meta Platforms Inc. (Meta Pixel), Google LLC (Google Ads) |
| Contactformulier / e-mail | Naam, e-mailadres, inhoud van uw bericht | Beantwoorden van uw vragen of verzoeken | Gerechtvaardigd belang (art. 6.1.f AVG) | 1 jaar na afhandeling | Interne verwerking |
| AI Vakantie-assistent (“Sunny”) | Chatberichten, zoekfilters, sessie-ID (gepseudonimiseerd), paginacontext | Bieden van een persoonlijke vakantie-assistent die helpt bij het vinden en verfijnen van vakantieaanbiedingen via een chatgesprek | Gerechtvaardigd belang (art. 6.1.f AVG) — verbetering van de gebruikerservaring en dienstverlening | Chatgeschiedenis en geanonimiseerde gesprekslogboeken voor kwaliteitsverbetering: 90 dagen. | Anthropic PBC (VS) — AI-taalmodel voor het genereren van antwoorden |
4. Verwerkers en derde partijen
Wij maken gebruik van de volgende externe verwerkers:
- Mailchimp (The Rocket Science Group LLC, VS) — verzending van nieuwsbrieven
- Google Analytics 4 (Google LLC, VS/EU) — website-analyse en statistieken
- Microsoft Clarity (Microsoft Ireland Operations Ltd, IE / Microsoft Corporation, VS) — website-analyse, heatmaps en sessieopnames
- Google Ads (Google LLC, VS/EU) — advertentiecampagnes en remarketing
- TradeTracker (TradeTracker International B.V., NL) — affiliate-tracking
- Daisycon (Daisycon B.V., NL) — affiliate-tracking
- Meta Platforms (Meta Platforms Inc., VS) — marketingpixel en advertenties
- Anthropic (Anthropic PBC, VS) — AI-taalmodel (Claude) voor de vakantie-assistent chatfunctie
Met al deze partijen hebben wij een verwerkersovereenkomst gesloten conform artikel 28 AVG.
5. Internationale doorgifte van gegevens
Sommige van onze verwerkers zijn gevestigd buiten de Europese Economische Ruimte (EER), met name in de Verenigde Staten:
- Mailchimp — doorgifte naar de VS op basis van Standard Contractual Clauses (SCC's/standaardcontractbepalingen) goedgekeurd door de Europese Commissie.
- Google LLC — doorgifte op basis van het EU-US Data Privacy Framework en SCC's.
- Microsoft Corporation — doorgifte naar de VS op basis van het EU-US Data Privacy Framework (Microsoft is gecertificeerd) en SCC's.
- Meta Platforms Inc. — doorgifte op basis van het EU-US Data Privacy Framework en SCC's.
- Anthropic PBC — doorgifte naar de VS op basis van Standard Contractual Clauses (SCC’s) en aanvullende technische maatregelen. Chatberichten worden verwerkt door het AI-model maar niet opgeslagen door Anthropic voor trainingsdoeleinden.
Wij zorgen er steeds voor dat er passende waarborgen zijn getroffen om uw gegevens te beschermen bij internationale doorgiftes.
6. Uw rechten als betrokkene
Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:
- Recht van inzage (art. 15 AVG): U kunt ons vragen welke persoonsgegevens wij van u verwerken en een kopie hiervan ontvangen.
- Recht op rectificatie (art. 16 AVG): U kunt ons vragen onjuiste of onvolledige gegevens te corrigeren.
- Recht op gegevenswissing (art. 17 AVG): U kunt ons vragen uw persoonsgegevens te verwijderen, bijvoorbeeld wanneer de verwerking niet langer noodzakelijk is of u uw toestemming intrekt.
- Recht op beperking van de verwerking (art. 18 AVG): U kunt ons vragen de verwerking tijdelijk te beperken, bijvoorbeeld als u de juistheid van de gegevens betwist.
- Recht op overdraagbaarheid (art. 20 AVG): U kunt ons vragen uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat aan u of aan een andere verwerkingsverantwoordelijke over te dragen.
- Recht van bezwaar (art. 21 AVG): U kunt bezwaar maken tegen de verwerking van uw gegevens op basis van ons gerechtvaardigd belang.
- Recht om toestemming in te trekken: Wanneer de verwerking gebaseerd is op uw toestemming, kunt u deze op elk moment intrekken. Dit doet geen afbreuk aan de rechtmatigheid van de verwerking vóór de intrekking.
Om uw rechten uit te oefenen, stuurt u een e-mail naar privacy@delaatsteminuut.be met een duidelijke omschrijving van uw verzoek en een kopie van uw identiteitsbewijs (ter verificatie). Wij reageren binnen 30 dagen op uw verzoek.
7. Recht om klacht in te dienen
Indien u van mening bent dat wij uw persoonsgegevens niet correct verwerken, heeft u het recht om een klacht in te dienen bij de Belgische toezichthoudende autoriteit:
- Gegevensbeschermingsautoriteit (GBA)
- Drukpersstraat 35, 1000 Brussel
- Telefoon: +32 (0)2 274 48 00
- E-mail: contact@apd-gba.be
- Website: www.gegevensbeschermingsautoriteit.be
8. Cookies
Wij maken gebruik van cookies en vergelijkbare technologieën op onze website. Voor een gedetailleerd overzicht van welke cookies wij gebruiken en hoe u uw voorkeuren kunt beheren, verwijzen wij u naar ons cookiebeleid.
9. Beveiliging
Wij treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of vernietiging. Hieronder vallen onder meer:
- Versleutelde verbindingen (HTTPS/TLS) voor alle communicatie
- Gehashte wachtwoorden (bcrypt)
- Beperkte toegang tot persoonsgegevens op basis van noodzaak
- Regelmatige back-ups
10. Wijzigingen aan dit privacybeleid
Wij behouden ons het recht voor om dit privacybeleid te wijzigen. De meest recente versie is steeds beschikbaar op onze website. Bij ingrijpende wijzigingen zullen wij u hierover informeren via onze website of per e-mail (indien u een account heeft).
11. Contact
Heeft u vragen over dit privacybeleid of over de verwerking van uw persoonsgegevens? Neem dan contact met ons op:
- Affiweb B.V.
- Sint-Michielsstraat 30 V1R, 2160 Wommelgem
- E-mail: privacy@delaatsteminuut.be
