Privacybeleid
Ik zet me in voor de bescherming van je persoonsgegevens. Dit Privacybeleid legt uit welke persoonsgegevens ik verzamel, waarom ik ze verzamel, hoe ik ze gebruik en bewaar, en welke rechten je hebt onder de Algemene Verordening Gegevensbescherming (AVG/GDPR).
Door een account aan te maken of mijn Diensten te gebruiken, erken je dat je dit Privacybeleid hebt gelezen en begrepen. Heb je vragen of wil je je rechten uitoefenen, neem dan contact met me op via ricardo@exploremyspace.eu.
Verwerkingsverantwoordelijke
Ik ben verantwoordelijk voor je persoonsgegevens en bereikbaar via ricardo@exploremyspace.eu. Als verwerkingsverantwoordelijke bepaal ik de doeleinden en middelen van de verwerking van je persoonsgegevens en ben ik volledig verantwoordelijk voor de naleving van de AVG.
Heb je vragen, zorgen of verzoeken met betrekking tot je persoonsgegevens, dan kun je op elk moment contact met me opnemen via bovenstaand e-mailadres. Ik reageer op alle verzoeken van betrokkenen binnen de wettelijk vereiste termijnen.
Gegevens Die Ik Verzamel
Ik verzamel alleen persoonsgegevens die strikt noodzakelijk zijn om mijn Diensten aan je te leveren. Hieronder vind je een duidelijk overzicht van de categorieën persoonsgegevens die ik bewaar en waarom elke categorie nodig is.
Je volledige naam, e-mailadres en bedrijfsnaam (indien van toepassing). Vereist om je account aan te maken en te beheren.
Straatnaam, plaats, postcode, provincie/regio en land. Vereist voor facturering en belastingnaleving.
Je telefoonnummer en bijbehorende landcode, indien je die opgeeft. Deze informatie is optioneel en kan worden gebruikt voor accountgerelateerde communicatie of ondersteuning indien nodig.
Btw-identificatienummer van je bedrijf indien van toepassing. Gebruikt voor EU-btw-naleving op facturen.
Type betaalmethode, kaartmerk en alleen de laatste 4 cijfers. Volledige kaartnummers worden nooit door mij opgeslagen en worden uitsluitend door Stripe verwerkt.
Details van je actieve en eerdere abonnementen, betalingen en facturen. Vereist voor factureringsgeschiedenis en wettelijke financiële administratie.
IP-adres, browser user agent, inlogtijdstippen en sessie-identifiers. Gebruikt om geauthenticeerde sessies te beheren en ongeautoriseerde toegang te detecteren.
Wachtwoordgegevens, tweefactorauthenticatie (2FA)-gegevens, passkey-gegevens en gerelateerde accountbeveiligingsinformatie die nodig zijn om je account te beschermen en veilige inlogfuncties te ondersteunen.
Gebruikt voor accountmeldingen, facturen, service-updates en het beantwoorden van je verzoeken. Ik stuur geen ongevraagde marketing-e-mails.
Hoe Ik Jouw Gegevens Gebruik
Ik gebruik de persoonsgegevens die ik verzamel uitsluitend voor de volgende specifieke doeleinden. Ik verwerk je gegevens niet voor enig doel dat onverenigbaar is met de reden waarvoor ze oorspronkelijk zijn verzameld.
- 1
Accountbeheer — om je account aan te maken en te onderhouden, je identiteit te verifiëren en toegang tot mijn Diensten te bieden.
- 2
Facturering — om betalingen te verwerken, facturen te genereren, btw correct toe te passen en financiële administratie bij te houden zoals wettelijk vereist.
- 3
Dienstverlening — om abonnementen te leveren en de Diensten waarvoor je je hebt aangemeld te verzorgen.
- 4
Beveiliging en fraudepreventie — om ongeautoriseerde toegang, accountovernames en frauduleuze activiteit te detecteren en te voorkomen met behulp van login- en sessiegegevens.
- 5
Communicatie — om transactionele e-mails te sturen zoals betalingsbevestigingen, abonnementsupdates en reacties op je supportverzoeken.
- 6
Wettelijke naleving — om te voldoen aan mijn verplichtingen onder toepasselijk Nederlands en EU-recht, waaronder eisen voor financiële administratie.
Rechtsgrondslag Voor Verwerking
Onder de AVG ben ik verplicht om voor elk type verwerking van persoonsgegevens een rechtmatige grondslag te hebben. De rechtsgrondslagen waarop ik me baseer, staan hieronder vermeld.
- Overeenkomst
Uitvoering van een overeenkomst (Artikel 6(1)(b) AVG) — Het verwerken van je accountidentiteit, factuuradres, betaalgegevens en abonnementsgegevens is noodzakelijk om de Diensten te leveren waarmee je hebt ingestemd.
- Wettelijke Verplichting
Naleving van een wettelijke verplichting (Artikel 6(1)(c) AVG) — Het bewaren van facturen en financiële gegevens is vereist onder de Nederlandse belasting- en boekhoudwetgeving.
- Gerechtvaardigd Belang
Gerechtvaardigde belangen (Artikel 6(1)(f) AVG) — Het opslaan van sessiegegevens, IP-adressen en inloggeschiedenis is noodzakelijk om de beveiliging van mijn platform en je account te beschermen tegen ongeautoriseerde toegang en fraude.
Beveiligingsmaatregelen
Ik neem de beveiliging van je persoonsgegevens serieus. Ik implementeer technische en organisatorische maatregelen die passen bij het risiconiveau van de gegevens die ik verwerk.
Wachtwoorden worden opgeslagen met sterke eenrichtings-cryptografische hashing. Platte-tekst wachtwoorden worden nooit opgeslagen of gelogd.
Tweefactorauthenticatiegegevens en herstelgerelateerde accountbeveiligingsgegevens worden behandeld als beperkte accountbeveiligingsinformatie en niet publiekelijk getoond.
Factuuradressen worden alleen opgeslagen waar nodig voor facturering en accountbeheer.
Alleen de laatste 4 cijfers en het kaartmerk worden opgeslagen. Volledige kaartnummers worden nooit door mij bewaard en betalingsverwerking wordt door Stripe afgehandeld.
IP-adressen worden alleen opgeslagen in sessie- en auditgegevens voor beveiligingsdoeleinden en niet gedeeld met derden voor tracking.
WebAuthn- en passkey-gerelateerde accountbeveiligingsgegevens worden alleen gebruikt voor veilige authenticatie en toegangscontrole van je account.
Bewaartermijn
Ik bewaar persoonsgegevens zolang als nodig is om je account te leveren en te beheren, te voldoen aan wettelijke verplichtingen en de Diensten die je gebruikt te ondersteunen. Specifieke bewaartermijnen kunnen verschillen afhankelijk van het type gegevens en of je account actief blijft of is verwijderd.
- 1
Accountgegevens — bewaard zolang je account bestaat. Als je account wordt verwijderd, kunnen sommige gerelateerde gegevens ook worden verwijderd, terwijl bepaalde gegevens kunnen worden bewaard indien vereist voor juridische, facturerings-, fraudepreventie- of administratieve doeleinden.
- 2
Facturen en financiële gegevens — bewaard gedurende 7 jaar zoals vereist door de Nederlandse belastingwetgeving.
- 3
Sessiegegevens en inloggegevens — bewaard tot 1 jaar voor beveiliging, accounttoegangscontrole en fraudepreventie.
- 4
Verwijderde accounts — als je account wordt verwijderd, kunnen sommige persoonsgegevens worden verwijderd of niet langer actief worden gebruikt, maar bepaalde gegevens kunnen behouden blijven waar bewaring vereist is voor juridische, facturerings-, fraudepreventie-, geschillen- of andere legitieme zakelijke doeleinden.
Diensten Van Derden
Ik werk samen met een beperkt aantal vertrouwde verwerkers en dienstverleners om mijn Diensten te leveren. Elke partij ontvangt alleen de gegevens die nodig zijn om haar specifieke rol te vervullen. Wanneer een derde partij namens mij persoonsgegevens verwerkt, neem ik passende maatregelen om ervoor te zorgen dat die verwerking voldoet aan de AVG en toepasselijke gegevensbeschermingsvereisten.
Voor de transparantie vermeld ik hieronder de partijen die directe invloed hebben op mijn domein, netwerk en beveiliging, of die klantgegevens van mij ontvangen. Ik vermeld niet elke tool die ik gebruik om mijn Diensten te bouwen en te onderhouden (bijvoorbeeld broncode-hosting of packageregisters tijdens ontwikkeling) als die tool geen invloed heeft op mijn domein en geen persoonsgegevens zoals je IP-adres of e-mailadres ontvangt.
Stripe verzorgt de betalingsverwerking voor mijn Diensten. Ik kan je naam, e-mailadres, factuuradres, btw-gegevens en beperkte betalingsgerelateerde informatie delen met Stripe waar nodig om klantgegevens aan te maken, betalingen te verwerken en facturen uit te geven. Volledige betaalkaartgegevens worden rechtstreeks door Stripe verwerkt en niet door mij opgeslagen. Zie stripe.com.
Cloudflare verzorgt DNS-resolutie en netwerkbeveiligingsfuncties voor mijn domein, waaronder bescherming tegen kwaadaardig verkeer en bot/CAPTCHA-uitdagingen. Hierdoor kan Cloudflare technische gegevens zoals je IP-adres verwerken als onderdeel van het routeren en beveiligen van verkeer naar mijn Diensten. Zie cloudflare.com.
Mijn servers worden binnen de EU gehost. Persoonsgegevens worden opgeslagen en verwerkt op infrastructuur die is gekozen om veilige dienstverlening te ondersteunen. Ik draag geen persoonsgegevens over buiten de EER zonder een passende rechtsgrondslag en, waar vereist, passende waarborgen.
Ik gebruik CookiePal om de cookietoestemmingsbanner op mijn website te tonen en je cookievoorkeuren vast te leggen. CookiePal ontvangt geen klantaccountgegevens van mij. Zie cookiepal.io.
Ik gebruik Instatus om mijn publieke statuspagina te hosten, die de operationele status van mijn Diensten weergeeft. Instatus ontvangt geen klantaccountgegevens van mij. Zie instatus.com.
Jouw Rechten Onder De AVG
Als betrokkene onder de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens. Om een van deze rechten uit te oefenen, neem contact met me op via ricardo@exploremyspace.eu. Ik reageer binnen één maand na ontvangst van je verzoek.
- 1
Recht op inzage (Artikel 15) — Je kunt een kopie opvragen van alle persoonsgegevens die ik over je heb, samen met informatie over hoe en waarom deze worden verwerkt.
- 2
Recht op rectificatie (Artikel 16) — Je kunt vragen dat ik onjuiste of onvolledige persoonsgegevens die ik over je heb, corrigeer. De meeste accountgegevens kun je ook direct bijwerken in je accountinstellingen.
- 3
Recht op verwijdering (Artikel 17) — Je kunt vragen dat ik je persoonsgegevens verwijder wanneer deze niet langer nodig zijn voor het doel waarvoor ze zijn verzameld, behoudens eventuele overkoepelende wettelijke bewaarplichten.
- 4
Recht op beperking van de verwerking (Artikel 18) — Je kunt vragen dat ik de verwerking van je persoonsgegevens in bepaalde omstandigheden beperk, bijvoorbeeld terwijl een geschil over de juistheid wordt opgelost.
- 5
Recht op overdraagbaarheid van gegevens (Artikel 20) — Je kunt een machineleesbare kopie opvragen van de persoonsgegevens die je aan mij hebt verstrekt, wanneer de verwerking is gebaseerd op je toestemming of een overeenkomst.
- 6
Recht van bezwaar (Artikel 21) — Je kunt bezwaar maken tegen de verwerking van je persoonsgegevens wanneer ik me baseer op gerechtvaardigde belangen als rechtsgrondslag.
- 7
Recht om een klacht in te dienen — Als je van mening bent dat je gegevens onrechtmatig worden verwerkt, heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens: Autoriteit Persoonsgegevens.
Cookies & Sessies
Ik gebruik strikt noodzakelijke sessiecookies om je geauthenticeerde sessie te behouden nadat je bent ingelogd. Ik gebruik ook CookiePal om een cookietoestemmingsbanner te tonen en je cookievoorkeuren vast te leggen. Deze cookies volgen je niet op andere websites en worden niet gebruikt voor advertenties of analyses.
Een beveiligde, alleen-HTTP-sessie-identifier die in een cookie wordt opgeslagen. Dit is nodig om je ingelogd te houden terwijl je door mijn portaal navigeert. Deze verloopt wanneer je sessie eindigt of bij de geconfigureerde sessietime-out.
Een cookie die door CookiePal wordt geplaatst om je cookietoestemmingskeuzes te onthouden, zodat je niet bij elk bezoek opnieuw wordt gevraagd.
Ik gebruik geen Google Analytics, Meta Pixel of andere trackingcookies van derden. Je surfgedrag op mijn platform wordt niet geprofileerd of gedeeld met adverteerders.
Omdat ik alleen strikt noodzakelijke cookies gebruik, ben ik onder de Nederlandse Telecommunicatiewet niet verplicht een cookietoestemmingsbanner te tonen. Ik kies er desondanks voor om er via CookiePal een te tonen, voor transparantie. Je kunt cookies blokkeren in je browserinstellingen, wat je zal verhinderen in te loggen op mijn Diensten.
Wijzigingen In Dit Beleid
Ik kan dit Privacybeleid van tijd tot tijd bijwerken om wijzigingen in mijn Diensten of toepasselijke wetgeving weer te geven. Bij materiële wijzigingen informeer ik je per e-mail op je geregistreerde adres en werk ik de datum "Laatst bijgewerkt" bovenaan deze pagina bij.
Ik raad je aan dit beleid periodiek te herzien. Voortgezet gebruik van mijn Diensten na een update van het beleid houdt jouw erkenning van het herziene beleid in.
Contact Opnemen
Als je vragen hebt over dit Privacybeleid, je gegevensrechten wilt uitoefenen, of een privacykwestie wilt melden, neem dan direct contact met me op. Ik streef ernaar binnen 30 dagen op alle verzoeken te reageren.