Terug
Juridisch & Privacy
EN NL
Ga Naar Sectie
01Verwerkingsverantwoordelijke 02Gegevens Die Ik Verzamel 03Hoe Ik Ze Gebruik 04Rechtsgrondslag 05Beveiligingsmaatregelen 06Bewaartermijn 07Derde Partijen 08Jouw Rechten 09Cookies & Sessies 10Wijzigingen In Beleid 11Contact
Privacyvragen?

Voor vragen over je persoonsgegevens, verzoeken tot inzage of verwijdering, neem direct contact met me op.

ricardo@exploremyspace.eu
Juridisch

Privacybeleid

Laatst bijgewerkt: 26 augustus 2026 AVG/GDPR-conform 11 secties

Ik zet me in voor de bescherming van je persoonsgegevens. Dit Privacybeleid legt uit welke persoonsgegevens ik verzamel, waarom ik ze verzamel, hoe ik ze gebruik en bewaar, en welke rechten je hebt onder de Algemene Verordening Gegevensbescherming (AVG/GDPR).

Door een account aan te maken of mijn Diensten te gebruiken, erken je dat je dit Privacybeleid hebt gelezen en begrepen. Heb je vragen of wil je je rechten uitoefenen, neem dan contact met me op via ricardo@exploremyspace.eu.

Op Deze Pagina
  • Verwerkingsverantwoordelijke
  • Gegevens Die Ik Verzamel
  • Hoe Ik Jouw Gegevens Gebruik
  • Rechtsgrondslag Voor Verwerking
  • Beveiligingsmaatregelen
  • Bewaartermijn
  • Diensten Van Derden
  • Jouw Rechten Onder De AVG
  • Cookies & Sessies
  • Wijzigingen In Dit Beleid
  • Contact Opnemen
01

Verwerkingsverantwoordelijke

Ik ben verantwoordelijk voor je persoonsgegevens en bereikbaar via ricardo@exploremyspace.eu. Als verwerkingsverantwoordelijke bepaal ik de doeleinden en middelen van de verwerking van je persoonsgegevens en ben ik volledig verantwoordelijk voor de naleving van de AVG.

Heb je vragen, zorgen of verzoeken met betrekking tot je persoonsgegevens, dan kun je op elk moment contact met me opnemen via bovenstaand e-mailadres. Ik reageer op alle verzoeken van betrokkenen binnen de wettelijk vereiste termijnen.

02

Gegevens Die Ik Verzamel

Ik verzamel alleen persoonsgegevens die strikt noodzakelijk zijn om mijn Diensten aan je te leveren. Hieronder vind je een duidelijk overzicht van de categorieën persoonsgegevens die ik bewaar en waarom elke categorie nodig is.

Accountidentiteit

Je volledige naam, e-mailadres en bedrijfsnaam (indien van toepassing). Vereist om je account aan te maken en te beheren.

Factuuradres

Straatnaam, plaats, postcode, provincie/regio en land. Vereist voor facturering en belastingnaleving.

Telefoonnummer

Je telefoonnummer en bijbehorende landcode, indien je die opgeeft. Deze informatie is optioneel en kan worden gebruikt voor accountgerelateerde communicatie of ondersteuning indien nodig.

Btw-nummer

Btw-identificatienummer van je bedrijf indien van toepassing. Gebruikt voor EU-btw-naleving op facturen.

Betaalgegevens

Type betaalmethode, kaartmerk en alleen de laatste 4 cijfers. Volledige kaartnummers worden nooit door mij opgeslagen en worden uitsluitend door Stripe verwerkt.

Abonnements- & Factuurgegevens

Details van je actieve en eerdere abonnementen, betalingen en facturen. Vereist voor factureringsgeschiedenis en wettelijke financiële administratie.

Sessie- & Logingegevens

IP-adres, browser user agent, inlogtijdstippen en sessie-identifiers. Gebruikt om geauthenticeerde sessies te beheren en ongeautoriseerde toegang te detecteren.

Authenticatiegegevens

Wachtwoordgegevens, tweefactorauthenticatie (2FA)-gegevens, passkey-gegevens en gerelateerde accountbeveiligingsinformatie die nodig zijn om je account te beschermen en veilige inlogfuncties te ondersteunen.

E-mailadres

Gebruikt voor accountmeldingen, facturen, service-updates en het beantwoorden van je verzoeken. Ik stuur geen ongevraagde marketing-e-mails.

Ik verkoop, verhandel of verhuur jouw persoonsgegevens niet aan derden. Alle verzamelde gegevens worden uitsluitend gebruikt om mijn Diensten te leveren en te verbeteren.
03

Hoe Ik Jouw Gegevens Gebruik

Ik gebruik de persoonsgegevens die ik verzamel uitsluitend voor de volgende specifieke doeleinden. Ik verwerk je gegevens niet voor enig doel dat onverenigbaar is met de reden waarvoor ze oorspronkelijk zijn verzameld.

  • 1

    Accountbeheer — om je account aan te maken en te onderhouden, je identiteit te verifiëren en toegang tot mijn Diensten te bieden.

  • 2

    Facturering — om betalingen te verwerken, facturen te genereren, btw correct toe te passen en financiële administratie bij te houden zoals wettelijk vereist.

  • 3

    Dienstverlening — om abonnementen te leveren en de Diensten waarvoor je je hebt aangemeld te verzorgen.

  • 4

    Beveiliging en fraudepreventie — om ongeautoriseerde toegang, accountovernames en frauduleuze activiteit te detecteren en te voorkomen met behulp van login- en sessiegegevens.

  • 5

    Communicatie — om transactionele e-mails te sturen zoals betalingsbevestigingen, abonnementsupdates en reacties op je supportverzoeken.

  • 6

    Wettelijke naleving — om te voldoen aan mijn verplichtingen onder toepasselijk Nederlands en EU-recht, waaronder eisen voor financiële administratie.

04

Rechtsgrondslag Voor Verwerking

Onder de AVG ben ik verplicht om voor elk type verwerking van persoonsgegevens een rechtmatige grondslag te hebben. De rechtsgrondslagen waarop ik me baseer, staan hieronder vermeld.

  • Overeenkomst

    Uitvoering van een overeenkomst (Artikel 6(1)(b) AVG) — Het verwerken van je accountidentiteit, factuuradres, betaalgegevens en abonnementsgegevens is noodzakelijk om de Diensten te leveren waarmee je hebt ingestemd.

  • Wettelijke Verplichting

    Naleving van een wettelijke verplichting (Artikel 6(1)(c) AVG) — Het bewaren van facturen en financiële gegevens is vereist onder de Nederlandse belasting- en boekhoudwetgeving.

  • Gerechtvaardigd Belang

    Gerechtvaardigde belangen (Artikel 6(1)(f) AVG) — Het opslaan van sessiegegevens, IP-adressen en inloggeschiedenis is noodzakelijk om de beveiliging van mijn platform en je account te beschermen tegen ongeautoriseerde toegang en fraude.

05

Beveiligingsmaatregelen

Ik neem de beveiliging van je persoonsgegevens serieus. Ik implementeer technische en organisatorische maatregelen die passen bij het risiconiveau van de gegevens die ik verwerk.

Wachtwoord-hashing

Wachtwoorden worden opgeslagen met sterke eenrichtings-cryptografische hashing. Platte-tekst wachtwoorden worden nooit opgeslagen of gelogd.

2FA-bescherming

Tweefactorauthenticatiegegevens en herstelgerelateerde accountbeveiligingsgegevens worden behandeld als beperkte accountbeveiligingsinformatie en niet publiekelijk getoond.

Adresbescherming

Factuuradressen worden alleen opgeslagen waar nodig voor facturering en accountbeheer.

Afkapping Van Kaartgegevens

Alleen de laatste 4 cijfers en het kaartmerk worden opgeslagen. Volledige kaartnummers worden nooit door mij bewaard en betalingsverwerking wordt door Stripe afgehandeld.

IP-adresbehandeling

IP-adressen worden alleen opgeslagen in sessie- en auditgegevens voor beveiligingsdoeleinden en niet gedeeld met derden voor tracking.

Beveiliging Van Passkey-gegevens

WebAuthn- en passkey-gerelateerde accountbeveiligingsgegevens worden alleen gebruikt voor veilige authenticatie en toegangscontrole van je account.

In geval van een datalek dat waarschijnlijk een risico vormt voor jouw rechten en vrijheden, informeer ik jou en de bevoegde toezichthouder (Autoriteit Persoonsgegevens) binnen 72 uur nadat ik hiervan op de hoogte ben, zoals vereist door Artikel 33 en 34 van de AVG.
06

Bewaartermijn

Ik bewaar persoonsgegevens zolang als nodig is om je account te leveren en te beheren, te voldoen aan wettelijke verplichtingen en de Diensten die je gebruikt te ondersteunen. Specifieke bewaartermijnen kunnen verschillen afhankelijk van het type gegevens en of je account actief blijft of is verwijderd.

  • 1

    Accountgegevens — bewaard zolang je account bestaat. Als je account wordt verwijderd, kunnen sommige gerelateerde gegevens ook worden verwijderd, terwijl bepaalde gegevens kunnen worden bewaard indien vereist voor juridische, facturerings-, fraudepreventie- of administratieve doeleinden.

  • 2

    Facturen en financiële gegevens — bewaard gedurende 7 jaar zoals vereist door de Nederlandse belastingwetgeving.

  • 3

    Sessiegegevens en inloggegevens — bewaard tot 1 jaar voor beveiliging, accounttoegangscontrole en fraudepreventie.

  • 4

    Verwijderde accounts — als je account wordt verwijderd, kunnen sommige persoonsgegevens worden verwijderd of niet langer actief worden gebruikt, maar bepaalde gegevens kunnen behouden blijven waar bewaring vereist is voor juridische, facturerings-, fraudepreventie-, geschillen- of andere legitieme zakelijke doeleinden.

07

Diensten Van Derden

Ik werk samen met een beperkt aantal vertrouwde verwerkers en dienstverleners om mijn Diensten te leveren. Elke partij ontvangt alleen de gegevens die nodig zijn om haar specifieke rol te vervullen. Wanneer een derde partij namens mij persoonsgegevens verwerkt, neem ik passende maatregelen om ervoor te zorgen dat die verwerking voldoet aan de AVG en toepasselijke gegevensbeschermingsvereisten.

Voor de transparantie vermeld ik hieronder de partijen die directe invloed hebben op mijn domein, netwerk en beveiliging, of die klantgegevens van mij ontvangen. Ik vermeld niet elke tool die ik gebruik om mijn Diensten te bouwen en te onderhouden (bijvoorbeeld broncode-hosting of packageregisters tijdens ontwikkeling) als die tool geen invloed heeft op mijn domein en geen persoonsgegevens zoals je IP-adres of e-mailadres ontvangt.

Stripe (Betalingsverwerking)

Stripe verzorgt de betalingsverwerking voor mijn Diensten. Ik kan je naam, e-mailadres, factuuradres, btw-gegevens en beperkte betalingsgerelateerde informatie delen met Stripe waar nodig om klantgegevens aan te maken, betalingen te verwerken en facturen uit te geven. Volledige betaalkaartgegevens worden rechtstreeks door Stripe verwerkt en niet door mij opgeslagen. Zie stripe.com.

Cloudflare (DNS & Beveiliging)

Cloudflare verzorgt DNS-resolutie en netwerkbeveiligingsfuncties voor mijn domein, waaronder bescherming tegen kwaadaardig verkeer en bot/CAPTCHA-uitdagingen. Hierdoor kan Cloudflare technische gegevens zoals je IP-adres verwerken als onderdeel van het routeren en beveiligen van verkeer naar mijn Diensten. Zie cloudflare.com.

Hostinginfrastructuur

Mijn servers worden binnen de EU gehost. Persoonsgegevens worden opgeslagen en verwerkt op infrastructuur die is gekozen om veilige dienstverlening te ondersteunen. Ik draag geen persoonsgegevens over buiten de EER zonder een passende rechtsgrondslag en, waar vereist, passende waarborgen.

CookiePal (Cookietoestemming)

Ik gebruik CookiePal om de cookietoestemmingsbanner op mijn website te tonen en je cookievoorkeuren vast te leggen. CookiePal ontvangt geen klantaccountgegevens van mij. Zie cookiepal.io.

Instatus (Statuspagina)

Ik gebruik Instatus om mijn publieke statuspagina te hosten, die de operationele status van mijn Diensten weergeeft. Instatus ontvangt geen klantaccountgegevens van mij. Zie instatus.com.

Ik verkoop, verhandel of verhuur je persoonsgegevens niet. Ik deel ook geen persoonsgegevens met advertentienetwerken of niet-gerelateerde derden voor marketingdoeleinden.
08

Jouw Rechten Onder De AVG

Als betrokkene onder de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens. Om een van deze rechten uit te oefenen, neem contact met me op via ricardo@exploremyspace.eu. Ik reageer binnen één maand na ontvangst van je verzoek.

  • 1

    Recht op inzage (Artikel 15) — Je kunt een kopie opvragen van alle persoonsgegevens die ik over je heb, samen met informatie over hoe en waarom deze worden verwerkt.

  • 2

    Recht op rectificatie (Artikel 16) — Je kunt vragen dat ik onjuiste of onvolledige persoonsgegevens die ik over je heb, corrigeer. De meeste accountgegevens kun je ook direct bijwerken in je accountinstellingen.

  • 3

    Recht op verwijdering (Artikel 17) — Je kunt vragen dat ik je persoonsgegevens verwijder wanneer deze niet langer nodig zijn voor het doel waarvoor ze zijn verzameld, behoudens eventuele overkoepelende wettelijke bewaarplichten.

  • 4

    Recht op beperking van de verwerking (Artikel 18) — Je kunt vragen dat ik de verwerking van je persoonsgegevens in bepaalde omstandigheden beperk, bijvoorbeeld terwijl een geschil over de juistheid wordt opgelost.

  • 5

    Recht op overdraagbaarheid van gegevens (Artikel 20) — Je kunt een machineleesbare kopie opvragen van de persoonsgegevens die je aan mij hebt verstrekt, wanneer de verwerking is gebaseerd op je toestemming of een overeenkomst.

  • 6

    Recht van bezwaar (Artikel 21) — Je kunt bezwaar maken tegen de verwerking van je persoonsgegevens wanneer ik me baseer op gerechtvaardigde belangen als rechtsgrondslag.

  • 7

    Recht om een klacht in te dienen — Als je van mening bent dat je gegevens onrechtmatig worden verwerkt, heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens: Autoriteit Persoonsgegevens.

09

Cookies & Sessies

Ik gebruik strikt noodzakelijke sessiecookies om je geauthenticeerde sessie te behouden nadat je bent ingelogd. Ik gebruik ook CookiePal om een cookietoestemmingsbanner te tonen en je cookievoorkeuren vast te leggen. Deze cookies volgen je niet op andere websites en worden niet gebruikt voor advertenties of analyses.

Sessiecookie

Een beveiligde, alleen-HTTP-sessie-identifier die in een cookie wordt opgeslagen. Dit is nodig om je ingelogd te houden terwijl je door mijn portaal navigeert. Deze verloopt wanneer je sessie eindigt of bij de geconfigureerde sessietime-out.

Cookietoestemmingscookie

Een cookie die door CookiePal wordt geplaatst om je cookietoestemmingskeuzes te onthouden, zodat je niet bij elk bezoek opnieuw wordt gevraagd.

Geen Trackingcookies

Ik gebruik geen Google Analytics, Meta Pixel of andere trackingcookies van derden. Je surfgedrag op mijn platform wordt niet geprofileerd of gedeeld met adverteerders.

Omdat ik alleen strikt noodzakelijke cookies gebruik, ben ik onder de Nederlandse Telecommunicatiewet niet verplicht een cookietoestemmingsbanner te tonen. Ik kies er desondanks voor om er via CookiePal een te tonen, voor transparantie. Je kunt cookies blokkeren in je browserinstellingen, wat je zal verhinderen in te loggen op mijn Diensten.

10

Wijzigingen In Dit Beleid

Ik kan dit Privacybeleid van tijd tot tijd bijwerken om wijzigingen in mijn Diensten of toepasselijke wetgeving weer te geven. Bij materiële wijzigingen informeer ik je per e-mail op je geregistreerde adres en werk ik de datum "Laatst bijgewerkt" bovenaan deze pagina bij.

Ik raad je aan dit beleid periodiek te herzien. Voortgezet gebruik van mijn Diensten na een update van het beleid houdt jouw erkenning van het herziene beleid in.

11

Contact Opnemen

Als je vragen hebt over dit Privacybeleid, je gegevensrechten wilt uitoefenen, of een privacykwestie wilt melden, neem dan direct contact met me op. Ik streef ernaar binnen 30 dagen op alle verzoeken te reageren.

ricardo@exploremyspace.eu