Privacy Policy

1      Inleiding

2      Definities

3      Verwerkingsverantwoordelijke en ontvangers

4      Beginselen en rechtsgronden

5      Doeleinden, gegevens en bewaartermijnen

6      Cookiebeleid

7      Uw rechten

8      Klachten en rechtsmiddelen

1      Inleiding

Lees dit Privacy- en Cookiebeleid ("Beleid") zorgvuldig door voordat u onze websites — https://buyboosting.com, https://buyboosting.de, https://buyboosting.es, https://buyboosting.fr, https://buyboosting.it, https://buyboosting.nl, https://buyboosting.pt en https://buyboosting.se (samen de "Website") — en de daarop aangeboden diensten (de "Dienst") gebruikt, die worden geëxploiteerd door BuyBoosting. Dit Beleid is van toepassing op elk van die websites en op alle bezoekers, klanten, boosters en coaches. Het bevat belangrijke informatie over wie wij zijn, welke persoonsgegevens wij verwerken, waarom, en hoe wij cookies gebruiken.

Dit Beleid moet worden gelezen in samenhang met onze Algemene voorwaarden ("Voorwaarden"), die de inhoud en de voorwaarden van onze Dienst bepalen. Waar dit Beleid beschrijft hoe wij de Voorwaarden handhaven (bijvoorbeeld fraudepreventie, weigering van dienstverlening, blokkering en de verdediging van rechtsvorderingen), zijn beide documenten bedoeld om consistent met elkaar te worden gelezen.

Dit Beleid beschrijft uw rechten met betrekking tot uw persoonsgegevens en hoe u contact met ons of met een toezichthoudende autoriteit kunt opnemen als u een klacht heeft over de wijze waarop wij uw persoonsgegevens verwerken.

Bij het opstellen van dit Beleid hebben wij rekening gehouden met het toepasselijke recht:

• Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 (de "AVG");
• Wet CXII van 2011 betreffende het recht op informationele zelfbeschikking en vrijheid van informatie (de "Info-wet");
• Toepasselijk boekhoudrecht (bewaring van boekhoudkundige bescheiden).

Bij de verwerking van uw persoonsgegevens handelt de Verwerkingsverantwoordelijke in overeenstemming met de op dat moment geldende wettelijke voorschriften.

Wij zijn niet verplicht een functionaris voor gegevensbescherming aan te wijzen op grond van artikel 37 AVG. Alle vragen en verzoeken op het gebied van gegevensbescherming dienen per e-mail te worden gericht aan [email protected].

Toepasselijk recht

Dit Beleid en onze verwerking van persoonsgegevens worden beheerst door de AVG en daarnaast door het toepasselijke nationale recht. Als u een consument bent die in een ander EU/EER-land woont, ontneemt dit u niet de bescherming van de dwingende consumentenbeschermings- en gegevensbeschermingsregels van het land waar u uw gewone verblijfplaats heeft, en kunt u altijd een klacht indienen bij uw lokale toezichthoudende autoriteit of een procedure aanhangig maken bij uw lokale rechter.

Wijzigingen van dit Beleid

Wij kunnen dit Beleid van tijd tot tijd bijwerken, bijvoorbeeld wanneer wij onze hulpmiddelen wijzigen of een dienst toevoegen. Wij publiceren de bijgewerkte versie op de Website met een nieuwe datum "laatst bijgewerkt". Als de wijziging wezenlijk is — met name als daarmee een nieuw doel of een nieuwe categorie ontvangers wordt geïntroduceerd — stellen wij u ten minste 30 dagen voordat de wijziging van kracht wordt per e-mail of via een mededeling op de Website op de hoogte, zodat u bezwaar kunt maken of uw rechten kunt uitoefenen. De versie die op een verwerking van toepassing is, is de versie die van kracht was op het moment van die verwerking; wij bewaren eerdere versies en verstrekken deze op verzoek.

2      Definities

1. Persoonsgegevens: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon ("Individu" of "Betrokkene"); een identificeerbare natuurlijke persoon is een persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een nummer, locatiegegevens, een online gebruikersnaam, of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die persoon;
2. Gegevensbeheer: elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen;
3. Gegevensverwerking: het verrichten van technische taken in verband met gegevensbeheerbewerkingen, ongeacht de gebruikte methode en middelen en de plaats van toepassing;
4. Gegevensdoorgifte: het ter beschikking stellen van persoonsgegevens aan een specifieke derde;
5. Openbaarmaking: het ter beschikking stellen van persoonsgegevens aan een willekeurige derde;
6. Verwerkingsverantwoordelijke: de natuurlijke of rechtspersoon die alleen of samen met anderen het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt. Met betrekking tot de Website is de Verwerkingsverantwoordelijke de entiteit die in hoofdstuk 3 wordt vermeld;
7. Verwerker: iedere natuurlijke of rechtspersoon die ten behoeve van de Verwerkingsverantwoordelijke persoonsgegevens verwerkt;
8. Toestemming van het Individu: elke vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting waarmee het Individu te kennen geeft in te stemmen met de verwerking van hem of haar betreffende persoonsgegevens.

3      Verwerkingsverantwoordelijke en ontvangers

Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke: BuyBoosting, de exploitant van de website en de Dienst.

E-mail: [email protected]

Verzoeken inzake gegevensbescherming en de uitoefening van uw rechten kunt u per e-mail sturen naar [email protected]; wij streven ernaar elk verzoek te beantwoorden.

Websites waarop dit Beleid van toepassing is (de "Website"): buyboosting.com, buyboosting.de, buyboosting.es, buyboosting.fr, buyboosting.it, buyboosting.nl, buyboosting.pt en buyboosting.se.

Ontvangers en verwerkers

Wij maken gebruik van de volgende categorieën ontvangers. Zij verwerken allen persoonsgegevens namens ons op grond van een schriftelijke verwerkersovereenkomst (artikel 28 AVG), behalve waar is vermeld dat zij optreden als zelfstandige verwerkingsverantwoordelijke.

1. Hosting en infrastructuur: FlokiNET ehf. (IJsland — een EER-staat), Hetzner Online GmbH (Duitsland).
2. Content delivery, DNS en botbeveiliging: Cloudflare, Inc. (VS, met inbegrip van de Turnstile anti-bot-dienst) en Fastly, Inc. (VS). Doorgiften naar de VS vinden plaats op basis van de modelcontractbepalingen van de Europese Commissie (Uitvoeringsbesluit (EU) 2021/914) en, waar van toepassing, het EU–VS-kader voor gegevensbescherming (Data Privacy Framework).
3. Betaaldienstverleners (zelfstandige verwerkingsverantwoordelijken voor hun eigen fraudebestrijdings- en regelgevingsdoeleinden): Stripe Payments Europe Ltd. (Ierland) / Stripe, Inc. (VS), en PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg). Wij ontvangen of bewaren nooit uw volledige kaartnummer; dit wordt rechtstreeks bij de betaaldienstverlener ingevoerd.
4. Productanalyse: PostHog (EU-hostingregio).
5. Transactionele e-mail: Amazon Web Services EMEA SARL (Amazon SES).
6. Klantenondersteuning, chat en interne ticketing: Yaplet en Discord.
7. Inlogaanbieders, uitsluitend als u ervoor kiest deze te gebruiken: Google (Inloggen met Google) en Discord.
8. Professionele adviseurs, accountants en — waar dit noodzakelijk is voor de instelling, uitoefening of onderbouwing van rechtsvorderingen — betaaldienstverleners, banken, kaartuitgevers, rechtbanken en overheidsinstanties.

Wij verkopen uw persoonsgegevens niet. Een actuele lijst van verwerkers is op verzoek verkrijgbaar via [email protected].

Internationale doorgiften

Uw persoonsgegevens worden hoofdzakelijk binnen de EER (Duitsland) en in IJsland (een EER-staat) verwerkt. Sommige van onze verwerkers zijn gevestigd in de Verenigde Staten of kunnen daar toegang tot gegevens hebben (Cloudflare, Fastly, Stripe, Inc., Amazon Web Services en — als u ervoor kiest daarmee in te loggen — Google en Discord).

Wanneer persoonsgegevens buiten de EER worden doorgegeven naar een land zonder adequaatheidsbesluit, baseren wij ons op de modelcontractbepalingen van de Europese Commissie (Uitvoeringsbesluit (EU) 2021/914), waar nodig aangevuld met aanvullende technische en organisatorische maatregelen, en/of op het EU–VS-kader voor gegevensbescherming (Data Privacy Framework) wanneer de ontvanger daaronder gecertificeerd is. U kunt een kopie van de betreffende waarborgen opvragen via [email protected].

4      Beginselen en rechtsgronden

Gegevensbeheer en -verwerking moeten in alle stadia passend zijn voor het doel ervan en moeten behoorlijk en rechtmatig zijn. Zij mogen uitsluitend plaatsvinden in de mate en gedurende de tijd die nodig is om het doel te bereiken.

Wij verwerken persoonsgegevens uitsluitend wanneer wij daarvoor een rechtsgrond hebben. In de meeste gevallen is die grond niet uw toestemming:

• de uitvoering van de overeenkomst die u met ons sluit, of maatregelen die op uw verzoek vóór de sluiting daarvan worden genomen (artikel 6, lid 1, onder b), AVG) — accountgegevens, ordergegevens, communicatie over uw order;
• het voldoen aan een wettelijke verplichting (artikel 6, lid 1, onder c), AVG) — facturering, boekhouding en fiscale bescheiden;
• onze gerechtvaardigde belangen (artikel 6, lid 1, onder f), AVG) — de beveiliging van de Website, fraude- en misbruikpreventie, handhaving van onze Algemene voorwaarden (met inbegrip van weigering van dienstverlening en blokkering), bewijs bij betalingsgeschillen en chargebacks, en de instelling, uitoefening of onderbouwing van rechtsvorderingen;
• uw toestemming (artikel 6, lid 1, onder a), AVG) — uitsluitend voor niet-essentiële cookies en voor marketingberichten. Het intrekken van die toestemming is kosteloos en werkt voor de toekomst; het heeft geen gevolgen voor verwerkingen op een van de andere hierboven genoemde grondslagen, die worden voortgezet.

Gegevensbeheer en -verwerking waarborgen de juistheid, de volledigheid en, waar nodig, de actualiteit van de persoonsgegevens, alsmede dat het Individu slechts zolang identificeerbaar is als voor het doel noodzakelijk is.

Wij verwerken uitsluitend persoonsgegevens die essentieel en geschikt zijn voor het bereiken van het doel van de verwerking.

Persoonsgegevens worden beschermd door passende maatregelen, met name tegen ongeoorloofde toegang, wijziging, doorzending, openbaarmaking, wissing of vernietiging, onopzettelijke vernietiging en beschadiging, en verlies van toegang als gevolg van veranderingen in de gebruikte technologie.

U kunt te allen tijde informatie over uw gegevens opvragen of de inhoud daarvan controleren, en u kunt om rectificatie, beperking of wissing verzoeken, binnen de grenzen die in hoofdstuk 7 zijn beschreven. U kunt een door u gegeven toestemming te allen tijde intrekken, met werking voor de toekomst.

5      Doeleinden, gegevens en bewaartermijnen

Het beheer en de verwerking van persoonsgegevens zijn noodzakelijk voor het bezoeken van de Website of voor het gebruik van de op de Website aangeboden Dienst, voor de volgende doeleinden:

Een deel van de informatie die bij een aankoop op de Website wordt verstrekt (factuurnaam en e-mailadres) wordt doorgegeven aan de in hoofdstuk 3.c) genoemde betaaldienstverleners met het oog op de autorisatie van de betalingstransactie, fraudemonitoring en fraudepreventie. Wij ontvangen of bewaren uw volledige kaartnummer en uw factuuradres niet: kaartgegevens en een eventueel factuuradres worden rechtstreeks bij de betaaldienstverlener ingevoerd. De betaaldienstverleners bewaren die gegevens in overeenstemming met hun eigen privacybeleid.

Fraude, misbruik en handhaving van onze Voorwaarden

Wij verwerken uw accountgegevens, orderhistorie, betalingsidentificatoren, support- en chatcommunicatie, e-mailadres, apparaatidentificatoren en IP-adres om: fraude, betalingsfraude en chargeback-misbruik op te sporen en te voorkomen; de Website en onze medewerkers, boosters en coaches te beveiligen; onze Algemene voorwaarden te handhaven, met inbegrip van ons recht om dienstverlening te weigeren, op te schorten of te beëindigen jegens gebruikers die zich schuldig maken aan bedreigingen, intimidatie, afpersing, herhaalde geschillen te kwader trouw of ander misbruik; lijsten van geweigerde dienstverlening (blokkeerlijsten) bij te houden met het account, e-mailadres, de betalingsidentificatoren, apparaatidentificatoren en IP-adressen van gebruikers aan wie wij dienstverlening hebben geweigerd, zodat de blokkering niet eenvoudig kan worden omzeild; en rechtsvorderingen in te stellen, uit te oefenen of te onderbouwen.

De rechtsgrond is ons gerechtvaardigd belang (artikel 6, lid 1, onder f), AVG) bij de bescherming van onze onderneming, onze mensen en onze andere klanten tegen fraude en misbruik, en bij de onderbouwing van rechtsvorderingen; waar de verwerking wettelijk verplicht is (bijvoorbeeld op grond van boekhoudkundige of antiwitwasregels), is de grondslag artikel 6, lid 1, onder c), AVG. Wij hebben beoordeeld dat deze belangen niet zwaarder wegen dan uw rechten, omdat de gebruikte gegevens beperkt blijven tot wat noodzakelijk is, niet voor enig ander doel worden gebruikt en niet worden gedeeld, behalve zoals in dit Beleid beschreven.

U kunt bezwaar maken tegen deze verwerking op grond van artikel 21 AVG, maar wij mogen deze voortzetten wanneer wij dwingende gerechtvaardigde gronden hebben of wanneer zij noodzakelijk is voor de instelling, uitoefening of onderbouwing van rechtsvorderingen. Deze bescheiden, met inbegrip van vermeldingen op blokkeerlijsten, worden tot 5 jaar na het incident bewaard.

Betalingsgeschillen en chargebacks

Als u een chargeback, een betalingsgeschil of een vordering instelt bij uw bank, kaartuitgever of betaaldienstverlener, of als u ons aangeeft bij een overheidsinstantie, verstrekken wij aan die bank, kaartuitgever, betaaldienstverlener, autoriteit, rechtbank of onze juridische adviseurs de persoonsgegevens die nodig zijn om te reageren, met inbegrip van uw order- en accountgegevens, bewijs van levering van de Dienst, uw IP-adres en de inhoud van de correspondentie en chat tussen ons. De rechtsgrond is ons gerechtvaardigd belang bij de instelling, uitoefening en onderbouwing van rechtsvorderingen (artikel 6, lid 1, onder f), AVG) en, waar van toepassing, het voldoen aan een wettelijke verplichting (artikel 6, lid 1, onder c), AVG). Wij bewaren dat bewijsmateriaal zolang het geschil kan worden voortgezet en gedurende 5 jaar daarna.

Toestemming voor onmiddellijke uitvoering

Wanneer u ons verzoekt met de uitvoering van de Dienst te beginnen vóór het verstrijken van de herroepingstermijn van 14 dagen, leggen wij uw aanvaarding van de Voorwaarden vast, samen met de datum en het tijdstip van uw bestelling (artikel 16, onder a), van Richtlijn 2011/83/EU). Wij bewaren deze vastlegging gedurende 5 jaar als bewijs.

Boosters, coaches en accountgegevens

Als u solliciteert om als booster of coach met ons samen te werken, verwerken wij uw identiteitsgegevens, contactgegevens, gameaccounts en ranks, uitbetalingsgegevens, prestaties en orderhistorie, en de inhoud van uw communicatie met ons en met klanten. De rechtsgronden zijn de uitvoering van onze overeenkomst met u (artikel 6, lid 1, onder b)), onze wettelijke verplichtingen (artikel 6, lid 1, onder c)) en ons gerechtvaardigd belang bij kwaliteitscontrole, correcte uitbetaling en fraudepreventie (artikel 6, lid 1, onder f)). Wij bewaren deze gegevens gedurende de looptijd van de relatie en gedurende 5 jaar daarna.

Als u ons, om de Dienst te ontvangen, toegangsgegevens tot een gameaccount verstrekt, verwerken wij deze uitsluitend om de door u bestelde Dienst uit te voeren. Wij slaan ze versleuteld op, beperken de toegang tot de toegewezen booster en de medewerkers die toezicht houden op de order, en wissen ze wanneer de order is voltooid of geannuleerd. U blijft zelf verantwoordelijk voor de naleving van de voorwaarden van de game-uitgever, en u dient uw wachtwoord te wijzigen zodra de order is voltooid. Wij raden u aan geen inloggegevens te versturen via een ander kanaal dan het kanaal dat wij daarvoor aanbieden.

Gegevens die wij van anderen ontvangen

Als u inlogt met Google of Discord, ontvangen wij van hen uw naam, e-mailadres en accountidentificator. Onze betaaldienstverleners geven ons het resultaat van de betaling en hun fraudesignalen door. Wij gebruiken deze gegevens voor de hierboven vermelde doeleinden en op de hierboven vermelde rechtsgronden (artikel 14 AVG).

Het verstrekken van uw gegevens

Het verstrekken van de bij registratie en bij het afrekenen als verplicht aangemerkte gegevens is noodzakelijk om de overeenkomst met u te sluiten en uit te voeren. Als u deze niet verstrekt, kunnen wij de Dienst niet leveren.

Leeftijd

De Dienst is niet bedoeld voor personen onder de 16 jaar. Door de Dienst te gebruiken bevestigt u dat u ten minste 16 jaar oud bent, of dat u toestemming heeft van de persoon die de ouderlijke verantwoordelijkheid draagt. Als wij vernemen dat wij zonder een dergelijke toestemming gegevens van een kind onder die leeftijd bewaren, wissen wij deze.

Beveiliging en datalekken

Wij hanteren passende technische en organisatorische maatregelen (versleuteling tijdens transport, toegangscontroles, logging, toegang volgens het principe van minimale bevoegdheden) om persoonsgegevens te beschermen. Indien een inbreuk in verband met persoonsgegevens waarschijnlijk een hoog risico inhoudt voor uw rechten en vrijheden, stellen wij u zonder onnodige vertraging op de hoogte, en melden wij dit binnen 72 uur aan de toezichthoudende autoriteit wanneer artikel 33 AVG dat vereist.

Hoe lang wij uw gegevens bewaren

• Account- en ordergegevens: gedurende de looptijd van uw account en 5 jaar na uw laatste order (de toepasselijke algemene verjaringstermijn voor contractuele vorderingen), zodat wij rechtsvorderingen kunnen onderbouwen of instellen.
• Factuur- en boekhoudgegevens: 8 jaar vanaf het einde van het betreffende jaar (toepasselijk boekhoudrecht).
• Support-, chat- en e-mailcommunicatie: 5 jaar vanaf het laatste bericht.
• Server- en beveiligingslogs (met inbegrip van het IP-adres): 12 maanden, tenzij de log deel uitmaakt van een dossier over vermoede fraude, misbruik of een betalingsgeschil, in welk geval deze tot 5 jaar na het incident wordt bewaard.
• Vastleggingen van misbruik, chargebacks en fraude, en lijsten van geweigerde dienstverlening (e-mailadres, betalingsidentificatoren, apparaatidentificatoren, IP-adres): tot 5 jaar na het incident, op grond van ons gerechtvaardigd belang bij het voorkomen van herhaling en bij de onderbouwing van rechtsvorderingen.
• Vastleggingen van uw aanvaarding van de Voorwaarden en van de datum en het tijdstip van uw bestelling: 5 jaar, als bewijs.
• Cookiegegevens: zoals vermeld in de cookietabel in hoofdstuk 6.

Wanneer een bewaartermijn verstrijkt, wissen of anonimiseren wij de gegevens.

6      Cookiebeleid

Gegevensbeheer in het algemeen

Een cookie is een kleine hoeveelheid gegevens die op uw apparaat wordt opgeslagen en de Website in staat stelt dat apparaat te herkennen. Een cookie op zichzelf identificeert u niet bij naam; hij identificeert het apparaat of de browser die is gebruikt om de Website te bezoeken.

Cookies en vergelijkbare technologieën kunnen de volgende gegevens vastleggen en verwerken: IP-adres, browsertype, de kenmerken van het besturingssysteem van het apparaat waarmee wordt gesurft (bijv. type, taalinstellingen), de datum en het tijdstip van het bezoek, de verwijzende pagina, en de gebruikte pagina's, functies of diensten en de daaraan bestede tijd.

Bij het bezoeken van de Website worden uitsluitend strikt noodzakelijke cookies en vergelijkbare opslagtechnieken geplaatst (sessie en inloggen, botbeveiliging met Cloudflare Turnstile, betaling met Stripe), omdat de Website zonder deze niet kan werken. Wij gebruiken geen analytische of marketingcookies: onze productanalyse (PostHog) draait in cookieloze modus en slaat geen analysecookies of analyse-identificatoren op uw apparaat op. Daarom heeft de Website geen cookiebanner en geen cookie-instellingen. Mochten wij in de toekomst niet-essentiële cookies introduceren, dan vragen wij vooraf uw toestemming. U kunt cookies ook blokkeren of verwijderen in uw browserinstellingen, in welk geval sommige functies van de Website mogelijk niet werken zoals bedoeld.

Bijzondere bepalingen over cookies

De volgende cookies en vergelijkbare technologieën worden op de Website geplaatst:

Wij plaatsen geen analytische of marketingcookies. Onze productanalyse draait in cookieloze modus, waardoor de Website geen cookiebanner en geen cookie-instellingen heeft; mochten wij in de toekomst niet-essentiële cookies introduceren, dan vragen wij vooraf uw toestemming. Strikt noodzakelijke cookies (inloggen, beveiliging, botbeveiliging, preventie van betalingsfraude) kunnen niet worden uitgeschakeld, omdat de Website zonder deze cookies niet kan werken.

7      Uw rechten

U heeft het recht om van ons, als Verwerkingsverantwoordelijke, uitsluitsel te verkrijgen over de vraag of uw persoonsgegevens worden verwerkt. Als wij uw persoonsgegevens verwerken, ontvangt u ten minste de volgende informatie:

1. het doel van het gegevensbeheer en de verwerking;
2. de categorieën persoonsgegevens die worden verwerkt;
3. de ontvangers of categorieën ontvangers aan wie de persoonsgegevens zijn of zullen worden doorgegeven, met name ontvangers of organisaties in derde landen;
4. indien van toepassing, de beoogde bewaartermijn van de persoonsgegevens of, indien dat niet mogelijk is, de criteria om die termijn te bepalen;
5. uw recht om rectificatie, wissing of beperking van de verwerking te verzoeken en om bezwaar te maken tegen de verwerking;
6. het recht om een klacht in te dienen bij een toezichthoudende autoriteit;
7. en, in geval van doorgifte van uw persoonsgegevens, de rechtsgrond en de ontvanger van de doorgifte.

Geautomatiseerde besluitvorming

Wij nemen geen besluiten die rechtsgevolgen voor u hebben of u anderszins in aanmerkelijke mate treffen en die uitsluitend zijn gebaseerd op geautomatiseerde verwerking (artikel 22 AVG). Wij gebruiken wel geautomatiseerde hulpmiddelen voor de opsporing van fraude en misbruik, voor beveiliging (met inbegrip van botbeveiliging) en voor geaggregeerde productanalyse; wanneer een dergelijk hulpmiddel een order markeert, beoordeelt een mens deze voordat wij weigeren, annuleren of blokkeren. U kunt ons vragen een dergelijk besluit toe te lichten en het door een persoon te laten toetsen door te schrijven naar [email protected].

Aanvullende rechten met betrekking tot gegevensbeheer en -verwerking:

1. U kunt zonder onnodige vertraging om rectificatie of aanvulling van uw persoonsgegevens verzoeken, indien wij uw persoonsgegevens onjuist of onvolledig bewaren ("Recht op rectificatie").

1. U kunt verzoeken om volledige of gedeeltelijke wissing van uw persoonsgegevens ("Recht op wissing"). Dit recht is niet absoluut. Op grond van artikel 17, lid 3, AVG mogen wij persoonsgegevens blijven opslaan voor zover de verwerking noodzakelijk is (i) om te voldoen aan een wettelijke verplichting waaraan wij zijn onderworpen, met name het toepasselijke boekhoud- en belastingrecht (factuurgegevens: 8 jaar), en (ii) voor de instelling, uitoefening of onderbouwing van rechtsvorderingen — met inbegrip van ordergegevens, betalingsgegevens, support- en chatcommunicatie, en vastleggingen van misbruik, chargebacks of fraude. Wanneer een uitzondering van toepassing is, beperken wij de gegevens tot dat doel, delen wij u mee welke uitzondering van toepassing is, en wissen wij de gegevens zodra het doel is vervallen.

1. U kunt om beperking van de verwerking van uw persoonsgegevens verzoeken, onder vermelding van de persoonsgegevens die u beperkt wilt zien ("Recht op beperking van gegevensbeheer of -verwerking"), in het bijzonder als u de juistheid ervan betwist of als de verwerking naar uw mening onrechtmatig is.

1. U kunt ons vragen aan te geven welke ontvangers wij hebben geïnformeerd over de rectificatie, wissing of beperking van de verwerking ("Recht op informatie").

1. Wanneer wij uw persoonsgegevens verwerken op basis van uw toestemming, kunt u die toestemming te allen tijde intrekken, met werking voor de toekomst ("Recht om toestemming in te trekken"). De intrekking doet geen afbreuk aan de rechtmatigheid van de verwerking vóór de intrekking, en heeft geen gevolgen voor verwerkingen die op een andere rechtsgrond berusten — met name de uitvoering van de overeenkomst, onze wettelijke verplichtingen, of onze gerechtvaardigde belangen bij fraudepreventie, beveiliging en de onderbouwing van rechtsvorderingen.

1. U heeft het recht de persoonsgegevens die u aan ons heeft verstrekt te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, en deze te laten doorzenden aan een andere verwerkingsverantwoordelijke, wanneer de verwerking berust op uw toestemming of op een overeenkomst en via geautomatiseerde procedés wordt verricht ("Recht op gegevensoverdraagbaarheid").

1. U heeft het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens die plaatsvindt op grond van een gerechtvaardigd belang ("Recht van bezwaar"). Wij staken de verwerking, tenzij wij dwingende gerechtvaardigde gronden kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of wanneer de verwerking verband houdt met de instelling, uitoefening of onderbouwing van rechtsvorderingen (artikel 21, lid 1, AVG). Onze verwerkingen ten behoeve van fraudepreventie, beveiliging, handhaving van de Voorwaarden (met inbegrip van lijsten van geweigerde dienstverlening) en juridische verdediging vallen doorgaans onder die uitzondering. U kunt te allen tijde bezwaar maken tegen direct marketing en wij staken deze dan zonder uitzondering.

Als u wilt weten welke persoonsgegevens wij over u bewaren, kunt u ons om nadere gegevens daarover en om een kopie daarvan verzoeken.

Hoe wij uw verzoeken behandelen

Alle verzoeken dienen schriftelijk te worden gedaan en per e-mail te worden gericht aan [email protected].

Voordat wij aan een verzoek gevolg geven, kunnen wij u om informatie vragen om uw identiteit te verifiëren, en wij aanvaarden uitsluitend verzoeken die worden gedaan vanaf het bij het account geregistreerde e-mailadres of die anderszins betrouwbaar zijn geverifieerd. Dit beschermt u ertegen dat iemand anders uw gegevens verkrijgt.

Wij reageren op uw verzoek zonder onnodige vertraging en in ieder geval binnen één maand na ontvangst. Die termijn kan indien nodig met maximaal twee maanden worden verlengd, rekening houdend met de complexiteit en het aantal verzoeken; wij delen u binnen één maand mee of wij de verlenging nodig hebben en waarom (artikel 12, lid 3, AVG).

Verzoeken zijn kosteloos. Wanneer een verzoek kennelijk ongegrond of buitensporig is, met name vanwege het repetitieve karakter ervan, kunnen wij een redelijke vergoeding aanrekenen die onze administratieve kosten weerspiegelt, of weigeren aan het verzoek gevolg te geven; wij leggen dan uit waarom en delen u mee hoe u een klacht kunt indienen (artikel 12, lid 5, AVG).

8      Klachten en rechtsmiddelen

Als u ontevreden bent over de wijze waarop wij met uw persoonsgegevens omgaan, neem dan eerst contact met ons op via [email protected]. Wij streven ernaar de ontvangst van uw klacht binnen 5 werkdagen te bevestigen en u binnen 30 dagen een inhoudelijk antwoord te geven. De door ons genoemde reactietermijnen zijn streeftermijnen en geen bindende termijnen, en het overschrijden ervan vormt geen schending van deze Voorwaarden of van dit Privacybeleid. Dit laat wettelijke termijnen onverlet, in het bijzonder de termijn van één maand voor het beantwoorden van verzoeken van betrokkenen (artikel 12, lid 3, AVG) zoals hierboven vermeld. De meeste kwesties kunnen op deze manier worden opgelost.

U heeft tevens het recht een klacht in te dienen bij een toezichthoudende autoriteit — de toezichthoudende autoriteit van het EU/EER-land waar u woont of werkt, of waar de inbreuk volgens u heeft plaatsgevonden (artikel 77 AVG). In de EU/EER is dit uw lokale toezichthoudende autoriteit.

Een lijst van alle toezichthoudende autoriteiten in de EU/EER is beschikbaar op https://edpb.europa.eu/about-edpb/about-edpb/members_en. U heeft tevens recht op een doeltreffende voorziening in rechte (artikelen 78–79 AVG). Het eerst contact met ons opnemen beperkt geen van deze rechten.

Versie 3.0 — laatst bijgewerkt: 12 juli 2026. Vorige versie: 01/10/2020.