Privacyverklaring
Laatst bijgewerkt: 5 oktober 2026
fietsfietsfiets.nl is een zoekmachine voor tweedehands e-bikes, speed pedelecs en elektrische bakfietsen. In deze verklaring lees je welke gegevens we verwerken, waarom, hoe lang we ze bewaren en wat je rechten zijn. Kort gezegd: je hebt geen account nodig, we meten zonder cookies tenzij je toestemming geeft, en we bewaren geen gegevens van verkopers.
Wie we zijn
fietsfietsfiets.nl is verantwoordelijk voor de verwerking van de gegevens in deze verklaring. Je bereikt ons via info@fietsfietsfiets.nl. We hebben geen functionaris voor gegevensbescherming; privacyvragen beantwoorden we zelf.
Als je onze website bezoekt
Technische gegevens
Om de website te laten werken en te beveiligen, verwerken onze hosting (Render) en ons netwerk (Cloudflare) je IP-adres en technische gegevens van je browser. Dat is nodig om pagina's te leveren en misbruik, zoals aanvallen en overbelasting, tegen te houden. De grondslag is ons gerechtvaardigd belang bij een veilige en werkende website. Deze logbestanden worden kort bewaard en we gebruiken ze niet om je te volgen.
Statistieken zonder toestemming
We meten met PostHog (servers in de EU) welke pagina's en filters gebruikt worden, hoe vaak bezoekers doorklikken naar een bron en welke fouten er optreden. Zolang je geen toestemming hebt gegeven, of als je op ‘Weigeren’ klikt, gebeurt dat zonder cookies en zonder iets op je apparaat op te slaan. PostHog telt unieke bezoekers dan met een versleutelde code die elke dag verandert, zodat we je bij een volgend bezoek niet herkennen. We maken geen profielen en koppelen niets aan je naam of e-mailadres. De grondslag is ons gerechtvaardigd belang om de website te verbeteren; dit is toegestaan zonder toestemming omdat het weinig of geen gevolgen voor je privacy heeft.
Klik je op ‘Bekijk op [bron]’, dan tellen we alleen dat er vanaf een advertentie van die bron is doorgeklikt, zonder te registreren wie dat was.
Statistieken en sessie-opnames met toestemming
Geef je toestemming voor statistieken, dan slaat PostHog een cookie en een waarde in je browser op om je bezoeken aan elkaar te koppelen. Geef je ook toestemming voor sessie-opnames, dan kunnen we opnemen hoe je door de site navigeert, om fouten en onduidelijke schermen te vinden, en kunnen we je af en toe een korte vraag stellen. Wat je in invoervelden typt, wordt daarbij altijd afgeschermd. De grondslag is je toestemming. Je kunt die altijd intrekken via de knop hieronder of de link ‘Cookie-instellingen’ onderaan elke pagina. We wissen dan de PostHog-cookie en de code waarmee je bezoeken gekoppeld werden, en meten verder zonder cookies. Alleen de markering dat je geen toestemming geeft blijft in je browser staan (zie de tabel hieronder).
Hoe lang: PostHog bewaart statistieken, met en zonder toestemming, hooguit 1 jaar en sessie-opnames 30 dagen. Daarna worden ze verwijderd.
Om te kunnen aantonen dat je toestemming gaf, registreren we je keuze met een willekeurige code, de versie van de vraag en het tijdstip. Daarbij slaan we geen IP-adres of andere gegevens over jou op. Na 6 maanden vragen we opnieuw om je keuze. Deze registratie bewaren we 24 maanden.
Cookies
| Naam | Doel | Bewaartermijn |
|---|---|---|
| ff_consent | Onthoudt je cookiekeuze (noodzakelijk) | 6 maanden |
| ff_intern | Alleen voor ons eigen team: zorgt dat bezoeken vanaf onze eigen apparaten niet in de statistieken komen. Wordt alleen gezet als je zelf een speciale link opent (noodzakelijk) | 400 dagen |
| ff_auto | Alleen in browsers die door software worden bestuurd (zoals testprogramma's), nooit bij gewone bezoekers: zorgt dat hun klikken niet in de statistieken komen (noodzakelijk) | Tot je de browser sluit |
| ff_bezoek | Bevat alleen ‘1’ en wordt gezet zodra een pagina geladen is: zo tellen we een klik op ‘Bekijk op’ als echte klik en niet als een programma dat onze pagina's afloopt. Bevat geen code die jou of je browser herkent en gaat niet naar PostHog (noodzakelijk) | 30 dagen na je laatste bezoek |
| ff_meldingen | Alleen als je een link uit een van onze e-mails opent: onthoudt dat deze browser bij je e-mailmeldingen hoort, zodat je je zoekopdrachten ziet en met één tik een zoekopdracht bewaart. Bevat een code voor je meldingen, niet je e-mailadres (noodzakelijk voor de dienst waar je om vroeg) | 12 maanden na je laatste bezoek, of tot je ‘Vergeet deze browser’ kiest |
| ff_meldingen_aan | Hoort bij ff_meldingen en bevat alleen ‘1’: zo weet de pagina dat ze je zoekopdrachten kan ophalen (noodzakelijk) | Zelfde als ff_meldingen |
| ph_* (PostHog) | Statistieken en sessie-opnames, alleen na toestemming (ook in de lokale opslag van je browser) | 1 jaar |
| __ph_opt_in_out_* (PostHog) | Onthoudt of PostHog mag meten, zodat een weigering of intrekking blijft gelden. Staat in de lokale opslag van je browser en bevat geen code om je te herkennen (noodzakelijk) | Tot je de opslag van je browser wist |
We gebruiken geen advertentie- of marketingcookies en geen cookies van sociale media. We verkopen geen gegevens en gebruiken ze niet voor advertenties.
Foto's en links van andere websites
De foto bij een advertentie laden we rechtstreeks van de website van de bron. Je browser maakt daarvoor contact met die website, die daardoor je IP-adres en het adres van onze site kan zien. Klik je door naar een advertentie, dan ga je naar de website van de bron. Voor wat daar gebeurt, geldt de privacyverklaring van die website.
Advertenties van andere websites
We verzamelen openbare advertenties van dealers, webshops en refurbish-programma's die tweedehands elektrische fietsen verkopen. Bij elke advertentie staat van welke website hij komt. Advertenties van particulieren nemen we niet op. Meer hierover lees je op de pagina Bronnen.
Waarom: zodat je het aanbod op één plek kunt doorzoeken en vergelijken en daarna bij de aanbieder koopt, en om prijzen en het aanbod door de tijd te kunnen vergelijken (bijvoorbeeld wat een model gemiddeld kost). De grondslag is ons gerechtvaardigd belang. We hebben dat afgewogen tegen de belangen van aanbieders: het gaat om zakelijke advertenties die bedoeld zijn om kopers te bereiken, we nemen alleen de feiten over de fiets over en sturen iedere bezoeker door naar de aanbieder.
Welke gegevens: de link naar de advertentie, de bron, de kenmerken van de fiets (zoals merk, model, soort, bouwjaar, prijs, kilometerstand, accu, motor, framemaat en staat), de plaats of de vier cijfers van de postcode, de link naar de foto's (we slaan zelf geen foto's op), wanneer we de advertentie voor het eerst en laatst zagen en controleerden, en een korte tekst van hooguit 150 tekens. Namen, gebruikersnamen, telefoonnummers, e-mailadressen, adressen en profielpagina's van verkopers slaan we niet op; die filteren we al weg bij het verzamelen.
Hoe lang: advertenties die niet meer online staan, tonen we nog hooguit 14 dagen als ‘niet meer beschikbaar’. Daarna zijn ze niet meer openbaar. De feiten en hun wijzigingen (zoals een prijsverlaging) bewaren we intern, zonder termijn, voor de vergelijking van prijzen en aanbod. Ruwe kopieën van webpagina's, die we alleen gebruiken om fouten op te sporen, bewaren we hooguit 7 dagen.
Laten verwijderen: vraagt een verkoper of bron ons een advertentie te verwijderen, dan verwijderen we die volledig, inclusief de geschiedenis, binnen 72 uur en nemen we hem daarna niet opnieuw op. Vraagt een website om niet meer opgenomen te worden, dan stoppen we direct en verwijderen we alle advertenties binnen 24 uur. Zie Advertentie of website laten verwijderen.
E-mailmeldingen voor een zoekopdracht
Je kunt een zoekopdracht bewaren en een e-mail krijgen als er nieuwe fietsen bij komen die passen. Als je dat aanzet, mailen we ook wanneer een fiets die past goedkoper wordt. Daar heb je geen account voor nodig.
Welke gegevens: je e-mailadres, de filters van je zoekopdracht, hoe vaak je mail wilt (direct of één keer per dag), of je ook prijsverlagingen wilt, welke fietsen we je mailden en tegen welke prijs, en wanneer je je aanmeldde, bevestigde en voor het laatst een link uit een melding gebruikte. Om te kunnen laten zien dat je je zelf hebt aangemeld, registreren we de aanmelding, de bevestiging, wijzigingen en de afmelding, met tijdstip, maar zonder je e-mailadres of IP-adres. We meten niet of je een e-mail opent. Klik je in een melding op een fiets, dan registreren we bij je zoekopdracht dat er geklikt is, zodat we weten dat je de meldingen nog gebruikt.
Deze browser onthouden: open je een link uit een van onze e-mails, dan zetten we een cookie (ff_meldingen) zodat deze browser weet dat de meldingen van jou zijn. Je ziet dan ‘Mijn zoekopdrachten’ in het menu en bewaart een nieuwe zoekopdracht met één tik, zonder nieuwe bevestigingsmail: met de klik uit je inbox heb je al laten zien dat het adres van jou is. Alleen een e-mailadres invullen geeft nooit toegang tot de zoekopdrachten van dat adres. Op een nieuw apparaat vraag je via Mijn zoekopdrachten een link aan; of het adres bij ons bekend is, laten we daar niet zien. Met ‘Vergeet deze browser’ wis je de cookie; meld je je voor alles af, dan ook. Wil je dat geen enkel apparaat je nog onthoudt? Mail ons, dan trekken we de koppeling op alle apparaten in. Opent er iemand anders een link uit een doorgestuurde e-mail, dan kan die je zoekopdrachten zien; stuur meldingen daarom liever niet door.
Waarom en grondslag: om je de meldingen te sturen waar je om vroeg. De grondslag is je toestemming: je krijgt eerst een e-mail om je aanmelding te bevestigen, en zonder bevestiging sturen we niets. Je kunt je toestemming altijd intrekken met de afmeldlink in elke e-mail.
Hoe lang: meld je je af voor je laatste zoekopdracht, dan wissen we je e-mailadres direct. Een aanmelding die niet binnen 7 dagen bevestigd is, wissen we. Een zoekopdracht waarvan je 12 maanden geen link hebt gebruikt en je meldingen niet hebt beheerd, wissen we ook. Kan een e-mail blijvend niet bezorgd worden, of meld je een melding als spam, dan zet onze verzender (PostHog) het adres op een blokkeerlijst en mailt er niet meer naartoe. Wij wissen dan je zoekopdrachten en bewaren alleen het adres, gemarkeerd als ‘niet mailen’, 24 maanden, zodat het niet opnieuw aangemeld kan worden. Op de blokkeerlijst van PostHog blijft het adres staan zonder vaste termijn; mail ons als je eraf wilt. De registratie van aanmeldingen en afmeldingen (zonder e-mailadres) bewaren we 24 maanden.
Verzenden: de e-mails verstuurt PostHog (EU) namens ons, via Amazon SES. PostHog krijgt daarvoor je e-mailadres en de inhoud van de e-mail, en houdt bij of een e-mail is afgeleverd. Die verzendgegevens, met je e-mailadres, bewaart PostHog maximaal 1 jaar. We gebruiken ze niet voor statistieken over jou en zetten geen tracking in de e-mails.
Als je ons mailt
Mail je ons, dan gebruiken we je e-mailadres en je bericht alleen om je vraag of verzoek af te handelen. De grondslag is ons gerechtvaardigd belang om vragen te beantwoorden, of een wettelijke plicht als het om een privacyverzoek gaat. Mail aan info@fietsfietsfiets.nl loopt via Cloudflare naar onze mailbox bij Google (Google Workspace). We bewaren je mail zolang dat nodig is om je verzoek af te handelen en te kunnen laten zien dat we dat gedaan hebben.
Inloggen en accounts
Je kunt op fietsfietsfiets.nl (nog) geen account aanmaken. Alleen ons eigen team heeft een account om de site te beheren. Om de inlogpagina te beveiligen en misbruik te herkennen, registreren we elke inlogpoging, ook als die mislukt of van iemand buiten ons team komt: het ingevulde e-mailadres, het tijdstip, de uitkomst en een versleutelde code van het IP-adres (niet het IP-adres zelf). Bij een geslaagde login bewaren we bij de sessie ook het IP-adres en de browser. Een sessie verloopt na 7 dagen zonder gebruik. De grondslag is ons gerechtvaardigd belang bij een veilige website.
Hoe lang: mislukte en geblokkeerde inlogpogingen bewaren we 90 dagen, geslaagde logins en uitlogs 12 maanden. Een verlopen sessie, met het IP-adres en de browser, wissen we binnen een dag nadat hij verlopen is. Wijzigingen aan een teamaccount (aangemaakt, rol gewijzigd, wachtwoord ingesteld) bewaren we met het e-mailadres zolang het account bestaat en wissen we binnen een dag nadat het is verwijderd.
Met wie we gegevens delen
We delen gegevens alleen met dienstverleners die ze voor ons verwerken:
- Render: hosting van de website en de database, in Frankfurt (Duitsland).
- Cloudflare: netwerk, beveiliging en het doorsturen van e-mail.
- Google (Google Workspace): de mailbox waar mail aan info@fietsfietsfiets.nl binnenkomt.
- PostHog: statistieken, foutmeldingen, (met toestemming) sessie-opnames en het versturen van e-mailmeldingen, in de EU.
Sommige van deze bedrijven zijn Amerikaans. Komen gegevens buiten de EU terecht, dan gebeurt dat op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie. We verkopen geen gegevens en geven ze alleen aan anderen als de wet ons daartoe verplicht.
Beveiliging
We beveiligen gegevens met een versleutelde verbinding (https), hosting in de EU, beperkte toegang tot de database en systemen, en door zo weinig mogelijk gegevens te verzamelen.
Je rechten
Je hebt het recht om je gegevens in te zien, te laten corrigeren of verwijderen, de verwerking te laten beperken, bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang, en je gegevens over te laten dragen. Toestemming kun je altijd intrekken. Stuur je verzoek naar info@fietsfietsfiets.nl. We reageren binnen een maand. Om misbruik te voorkomen kunnen we vragen om aan te tonen dat het verzoek van jou komt.
Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons dan weten. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
Wijzigingen
Verandert er iets in hoe we gegevens verwerken, dan passen we deze verklaring aan en wijzigen we de datum bovenaan. Vragen we daarbij om nieuwe toestemming, dan tonen we de cookiemelding opnieuw.