Privacyverklaring

Versie: 1.1 Ingangsdatum: 4 mei 2026

Verwerkingsverantwoordelijke: Jaspers Media (h.o.d.n. "Klatsa"), gevestigd te Amsterdam, KvK 02093573, BTW NL002155155B89. Contact: privacy@klatsa.nl

Deze privacyverklaring legt uit hoe Klatsa persoonsgegevens verwerkt op de domeinen app.klatsa.nl (portaal voor adverteerders, publishers en medewerkers) en to.klatsa.nl (tracking-domein voor click-redirects en conversie-meting).

Voor de juridische rolverdeling tussen Klatsa, adverteerders en publishers verwijzen we naar de Verwerkers- en Joint-Controller-overeenkomst (DPA) op https://app.klatsa.nl/legal/dpa.

1. Wie zijn wij

Klatsa is het affiliate-marketingnetwerk van Jaspers Media. Wij verbinden adverteerders met publishers (websites, apps, e-maillijsten, social-kanalen) en meten klikken en conversies tussen beide.

2. Wanneer verwerken wij jouw gegevens

2.1. Als bezoeker van een publisher-site of een adverteerder-site

Wanneer je op een affiliate-link klikt die door Klatsa wordt aangeboden (deeplink op to.klatsa.nl), of wanneer je op een adverteerder-site terechtkomt waar Klatsa-tracking actief is, kunnen wij technische gegevens verwerken om de klik en eventuele conversie aan de juiste publisher toe te rekenen.

2.2. Als bezoeker van app.klatsa.nl

Bij het bezoeken van het portaal zonder in te loggen verwerken wij minimale logging (server-logs) voor beveiliging.

2.3. Als geregistreerde adverteerder, publisher of medewerker

Wij verwerken jouw account-, contact-, financiële en activiteitsgegevens voor het beheren van het platform, facturatie, klantenservice en compliance.

3. Welke gegevens verwerken wij

3.1. Bezoekers (klik-/conversie-tracking)

Wij verwerken geen e-mailadressen, NAW-gegevens of betaalgegevens van eindgebruikers.

3.2. Account-houders (adverteerders, publishers, medewerkers)

4. Doeleinden en rechtsgrond

5. Cookies en vergelijkbare technieken

5.1. Op to.klatsa.nl (tracker)

Wij plaatsen één functionele 1st-party cookie met de Click-ID, voor de duur van de Cookie-periode van het betreffende Programma (doorgaans 30–90 dagen, max. 90 dagen). Deze cookie is strikt noodzakelijk voor het toerekenen van een eventuele aankoop aan de juiste publisher (de basis van het affiliate-businessmodel).

De toestemming voor deze cookie wordt verzameld door de publisher-site of adverteerder-site waar je bent geweest. Klatsa zet de cookie alleen wanneer je op de affiliate-link klikt; het zetten is dus een direct gevolg van jouw eigen klikactie.

5.2. Op app.klatsa.nl (portaal)

Wij gebruiken session-cookies (functioneel) voor inlog en sessiebeheer, en optioneel een CSRF-token-cookie voor beveiliging. Geen marketing- of analytics-cookies van derden zonder voorafgaande toestemming.

5.3. Op klatsa.nl (marketing-website)

Analytics-scripts (Google Analytics) worden pas geladen nadat je in onze cookie-banner expliciet akkoord hebt gegeven. Als je weigert of niets kiest, wordt er geen verzoek naar Google gedaan.

5.4. Beheer van je voorkeuren

Je cookie-keuze kun je altijd aanpassen via de link "Cookie-voorkeuren" in de footer van klatsa.nl, of door localStorage in je browser te legen. Daarnaast kun je cookies verwijderen via je browserinstellingen. Het uitschakelen van de Klatsa-attributiecookie op to.klatsa.nl betekent dat een eventuele aankoop niet aan de publisher wordt toegerekend, maar heeft geen invloed op jouw bezoekervaring.

5.5. Versiebeheer cookie-banner

Aan elke versie van onze cookie-banner is een versienummer gekoppeld. Wanneer wij het beleid wezenlijk wijzigen — bijvoorbeeld een nieuwe categorie cookies introduceren, een andere sub-verwerker toevoegen of het doel van een bestaande categorie veranderen — verhogen we dat nummer. Eerder gegeven keuzes worden dan automatisch ongeldig en je krijgt opnieuw de gelegenheid je voorkeuren te bevestigen.

Cosmetische tekstwijzigingen, knop-volgorde of vertalingen verhogen de versie niet.

6. Met wie delen wij jouw gegevens

6.1. Adverteerders en publishers binnen het netwerk

In het kader van conversie-attributie ontvangt de adverteerder anonieme conversie-data (Click-ID, orderbedrag) en deelt Klatsa het resultaat (gelukte conversie ja/nee) met de toegewezen publisher. Hierbij worden geen direct identificerende gegevens van eindgebruikers gedeeld.

6.2. Sub-verwerkers

Wij maken gebruik van zorgvuldig geselecteerde sub-verwerkers — zie de actuele lijst in Bijlage C van de DPA op https://app.klatsa.nl/legal/dpa. Voorbeelden:

• Hostingprovider (Nederland, EU)
• Postmark voor transactionele e-mail (VS, met EU-modelclausules)
• Sentry voor error-monitoring (zelf-gehost EU, Frankfurt) — IP en e-mailadres worden vóór verzending door onze software verwijderd; alleen technische foutdata en pseudoniem gebruikers-ID gaan mee voor debugging
• Google Analytics 4 (Google Ireland Ltd. — alléén met jouw consent) voor anonieme gebruiksstatistieken op klatsa.nl. IP wordt door Google afgeknot, geen advertentie-personalisatie. Doorgifte VS via EU-modelclausules.
• Jortt voor boekhouding (Nederland, EU)
• ABN AMRO voor uitbetalingen (Nederland, EU)

6.3. Wettelijke verplichtingen

Wij delen gegevens met autoriteiten (Belastingdienst, justitie, AP) wanneer dit wettelijk verplicht is.

6.4. Geen verkoop

Wij verkopen jouw persoonsgegevens nooit aan derden voor marketing- of profileringsdoeleinden.

7. Doorgifte buiten de EER

Standaard verwerken wij binnen de EER. Voor sub-verwerkers buiten de EER (zoals Postmark in de VS) zorgen wij voor passende waarborgen via EU-modelclausules (SCC's) conform AVG art. 46.

8. Bewaartermijnen

9. Beveiliging

Klatsa neemt passende technische en organisatorische maatregelen, waaronder: HTTPS/TLS, gehasht wachtwoordbeheer (bcrypt), optionele 2FA, restrictieve database-toegang, encrypted backups, error-monitoring zonder PII (IP-, e-mail- en verzoek-body-velden worden vóór verzending naar Sentry actief gestript door onze software), periodieke security-updates en awareness-training. Zie Bijlage B van de DPA voor details.

10. Jouw rechten

Onder de AVG heb je recht op:

• Inzage in welke gegevens wij van je hebben;
• Correctie van onjuiste gegevens;
• Verwijdering ("recht op vergetelheid"), tenzij wij wettelijk verplicht zijn te bewaren;
• Beperking van de verwerking;
• Bezwaar tegen verwerking op basis van gerechtvaardigd belang;
• Overdraagbaarheid (data-export in een gangbaar formaat);
• Intrekken van toestemming (waar verwerking op toestemming berust);
• Klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Verzoeken kun je sturen naar privacy@klatsa.nl. Wij reageren binnen één maand, met mogelijke verlenging van twee maanden bij complexiteit.

Voor verzoeken over verwerkingen waarvoor de adverteerder of publisher verwerkingsverantwoordelijke is (bijv. de cookie op hun eigen site), verwijzen wij je waar nodig door, of behandelen wij in samenwerking met die partij.

11. Wijzigingen

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. De meest recente versie staat altijd op https://app.klatsa.nl/privacy. Materiële wijzigingen kondigen wij aan via e-mail aan account-houders en/of een banner in het portaal.

12. Contact

Jaspers Media — Klatsa Network E-mail: privacy@klatsa.nl Adres: Kerkstraat 310, 1017 HC Amsterdam KvK: 02093573 · BTW: NL002155155B89