Privacybeleid

1. Welke gegevens wij verzamelen

1.1 Accountgegevens

Wanneer u een account aanmaakt, verzamelen wij:

• Gebruikersnaam
• Wachtwoord (opgeslagen als bcrypt-hash — nooit in leesbare tekst)
• E-mailadres (optioneel, voor herstel en meldingen)
• Telegram-ID (optioneel, voor tweestapsverificatie)

1.2 Telefoonnummergegevens

1.3 Transactiegegevens

• Saldo-opwaarderingen en gebruikte betaalmethode
• Bestelgegevens, hoeveelheden en kosten
• Aankoopgegevens van de shop en reseller

2. Hoe wij uw gegevens gebruiken

• Dienstverlening: om validatieopdrachten te verwerken, resultaten te leveren en uw account te beheren
• Beveiliging: om accounts te beschermen via 2FA, login-monitoring en fraudepreventie
• Communicatie: om bestelnotificaties, beveiligingswaarschuwingen en belangrijke service-updates te sturen
• Verbetering: om bugs te verhelpen, prestaties te meten en nieuwe functies te ontwikkelen
• Wettelijke naleving: om te voldoen aan toepasselijke wetten, fiscale verplichtingen en rechtmatige verzoeken

3. Cookies & tracking

Wij gebruiken een klein aantal cookies. Sommige zijn strikt noodzakelijk voor de werking van de site, andere worden alleen geplaatst met uw toestemming.

U kunt cookies blokkeren of verwijderen via uw browserinstellingen. Het blokkeren van essentiële cookies verhindert dat de site correct werkt.

4. Bewaartermijnen

5. Delen van gegevens

Wij verkopen, verhuren of verhandelen uw persoonsgegevens niet. Wij delen gegevens alleen in de volgende gevallen:

• Wanneer dit wettelijk verplicht is of bij een rechtmatig overheidsverzoek
• Ter bescherming van de rechten, eigendommen of veiligheid van onze gebruikers of het publiek
• Met vertrouwde dienstverleners (hosting, betaalverwerking) gebonden aan geheimhoudings- en gegevensbeschermingsovereenkomsten

6. Beveiliging van gegevens

Wij hanteren beveiligingsmaatregelen volgens industriestandaarden, waaronder:

• HTTPS/TLS-encryptie voor alle gegevens onderweg
• Bcrypt-wachtwoordhashing met gebruiker-specifieke salting
• Optionele tweestapsverificatie via Telegram
• Sessiebeheer, CSRF-bescherming en login-monitoring
• Regelmatige beveiligingsbeoordelingen en updates van afhankelijkheden

7. Uw rechten (AVG)

Indien u woonachtig bent in de Europese Economische Ruimte, het VK of een rechtsgebied met vergelijkbare bescherming, heeft u recht op:

• Inzage: een kopie opvragen van de persoonsgegevens die wij over u bewaren
• Rectificatie: ons vragen onjuiste of onvolledige gegevens te corrigeren
• Verwijdering: verzoeken om verwijdering van uw account en gerelateerde gegevens
• Overdraagbaarheid: uw gegevens ontvangen in een machineleesbaar formaat
• Beperking: ons vragen de verwerking van uw gegevens te beperken
• Bezwaar: bezwaar maken tegen specifieke verwerkingen, waaronder marketing

8. Account verwijderen

U kunt volledige verwijdering van uw account aanvragen via:

• Uw accountinstellingen op het platform
• Contact opnemen met onze ondersteuning via de kanalen in sectie 12

Na bevestiging van de verwijdering wissen wij uw account, bestelgeschiedenis en in cache opgeslagen telefoonnummergegevens binnen 30 dagen permanent. Transactiegegevens kunnen worden bewaard voor de wettelijk verplichte termijn.

9. Privacy van kinderen

Onze dienst is niet bedoeld voor gebruikers jonger dan 18 jaar en wij verzamelen niet bewust persoonsgegevens van minderjarigen. Indien u vermoedt dat een minderjarige persoonsgegevens heeft verstrekt, neem dan contact met ons op en wij zullen deze verwijderen.

10. Internationale doorgifte van gegevens

Uw gegevens kunnen worden verwerkt op servers in verschillende rechtsgebieden. Bij doorgifte buiten de Europese Economische Ruimte passen wij passende waarborgen toe, zoals Modelcontractbepalingen, om een gelijkwaardig beschermingsniveau te garanderen.

11. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Wezenlijke wijzigingen worden op deze pagina aangegeven met een nieuwe datum "Laatst bijgewerkt". Voortgezet gebruik van het platform na een wijziging geldt als acceptatie van het herziene beleid.

12. Contact