Privacyverklaring

Welke gegevens verwerken we?

• Voor een productieaccount verwerken we het geverifieerde e-mailadres en een technische gebruikers-ID via Supabase Auth. Credits, betalingen en rapporttoegang worden aan die ID gekoppeld; de browser ontvangt nooit een service-role-sleutel.
• Voor misbruikbeperking wordt het IP-adres alleen tijdelijk in geheugen naar een hash omgezet. De ruwe waarde wordt niet in de accountadministratie opgeslagen.
• Bij een URL-scan bewaren we een toestemmingsbewijs met tijdstip en hostname. Voor domeinverificatie bewaren we alleen een SHA-256-hash van de tijdelijke verificatiewaarde. Queryparameters worden geweigerd.
• Bij aankoop bewaren we de geaccepteerde juridische versie, Stripe-referenties, factuurnummer, valuta, bedragen, btw-status, landcode en betaalstatus. Stripe verwerkt het e-mailadres, factuuradres, belasting-ID en betaalmiddel om de betaling, factuur en belastingberekening uit te voeren. Sharp-Tech bewaart geen kaartgegevens en kopieert het volledige belasting-ID niet naar de productdatabase.
• Lokale broncode wordt uitsluitend in de browser verwerkt en niet naar deze server geüpload.
• Laat je je e-mailadres achter om bericht te krijgen zodra de verkoop opengaat, dan bewaren we dat adres, je voorkeur en het moment van aanmelden. We gebruiken het uitsluitend om je dat ene bericht te sturen, en niet voor andere reclame. Je kunt je op elk moment afmelden door te antwoorden op dat bericht of te mailen naar het adres hieronder; dan verwijderen we je gegevens.

Doelen en grondslagen

• Account, credits, scans en betalingen: uitvoering van de overeenkomst.
• Bericht bij opening van de verkoop: jouw toestemming, die je op elk moment kunt intrekken.
• Facturen, btw en financiële administratie: nakoming van wettelijke verplichtingen.
• Misbruikpreventie, fraudebeheersing, beveiliging en beperkte technische logging: het gerechtvaardigde belang om klanten, de dienst en leveranciers te beschermen, na afweging tegen de privacy-impact.
• Een optionele externe reputatiecheck: alleen na jouw afzonderlijke keuze.

Bewaartermijnen

Een account zonder betaling vervalt na 90 dagen inactiviteit. Een betaald account zonder resterende credits vervalt na maximaal 365 dagen inactiviteit. Toestemmingsbewijzen vervallen na maximaal 365 dagen. Een open creditsaldo blijft bewaard om de gekochte dienst te kunnen leveren. De basisadministratie, waaronder facturen, wordt in beginsel zeven jaar bewaard. Voor gegevens rond de éénloketregelingen (OSS/IOSS/invoerregeling) kan tien jaar gelden. Een geschil, fiscale controle of andere specifieke wettelijke plicht kan een afwijkende termijn vereisen. Digitale facturen blijven gedurende die termijn in hun oorspronkelijke digitale vorm controleerbaar. Operationele rate-limitgegevens vervallen na het ingestelde korte tijdvenster.

Ontvangers en doorgifte

Supabase verwerkt account- en databasegegevens wanneer productieauthenticatie actief is. Stripe verwerkt betaal-, factuur- en belastinggegevens. Netlify kan de publieke website en proxyverzoeken verwerken. De geconfigureerde hosting- en observabilityleveranciers kunnen strikt noodzakelijke technische gegevens ontvangen. Als de optionele reputatiecheck actief en aangevinkt is, kan de volledige URL naar die provider worden gestuurd. Regio's, subverwerkers, verwerkersovereenkomsten, passende doorgiftemechanismen en bewaartermijnen worden vóór livegang in het verwerkingsregister vastgelegd.

Jouw rechten en zelfservice

In een ingelogd productieaccount kun je een machine-leesbare kopie van jouw account-, toestemmings-, credit- en betaalgegevens downloaden. Je kunt het actieve account en de productdata verwijderen; financieel bewijs dat wettelijk moet worden bewaard wordt losgekoppeld, afgeschermd en niet voor nieuwe productdoelen gebruikt. Je kunt daarnaast verzoeken om inzage, correctie, verwijdering, beperking, overdracht of bezwaar, voor zover de AVG dit recht geeft. We reageren in beginsel binnen één maand. Identiteitscontrole gebeurt zoveel mogelijk via jouw account en MFA; stuur niet ongevraagd een volledige kopie van een identiteitsbewijs. Neem contact op via sharp.tech@hotmail.com. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging en datalekken

We passen toegangsbeperking, gegevensminimalisatie, secretredactie, versleuteld transport, vaste limieten, gescheiden betaalverwerking en periodieke herstel- en toegangscontroles toe. Geen enkel systeem is volledig veilig. Datalekken worden geregistreerd, op risico beoordeeld en waar vereist binnen de wettelijke termijn aan de toezichthouder en betrokkenen gemeld.

Contact en verantwoordelijke