Privacybeleid

1. Wie wij zijn

Buyvotescontest.com ("wij", "ons", "onze") beheert de website buyvotescontest.com en verleent diensten van echte stemmen voor consumenten-online-wedstrijden. Opgericht in 2018 door Victor Williams, Californië, VS. Wij zijn de verwerkingsverantwoordelijke voor persoonsgegevens die u via deze site indient.

Contact voor privacyzaken: [email protected] (onderwerp "Privacy") of @VoresStore_bot.

2. Welke gegevens wij verzamelen

Wij verzamelen alleen wat nodig is om de dienst te leveren en op vragen te reageren:

• Contactgegevens die u vrijwillig verstrekt: e-mailadres, Telegram-gebruikersnaam, optioneel voornaam.
• Bestelgegevens: wedstrijd-URL, stemdoel (deelnemernaam/-nummer/-optie), optioneel landvoorkeur, optioneel deadline, optioneel notities.
• Betaalgegevens: volledig afgehandeld door onze betaalproviders (Stripe voor kaarten, PayPal, cryptowallets). Wij bewaren nooit uw kaartnummer of bankgegevens — wij zien alleen het betaalbevestigingstoken van de provider.
• Technische gegevens automatisch verzameld door Cloudflare: IP-adres, browser User-Agent, tijdstempels van paginalaadtijd. Uitsluitend gebruikt voor DDoS-bescherming en botfiltering. Cloudflare bewaart deze circa 24 uur volgens hun privacybeleid.
• Cookies: volledige lijst zie ons Cookiebeleid. Samengevat: één functionele cookie (bannerstatus in localStorage, niet verzonden), plus JivoChat-sessiecookies (alleen geladen nadat u op "Accepteren" klikt in de toestemmingsbanner).

Wij verzamelen geen: precieze locatie, biometrische gegevens, bijzondere categorieën gegevens (ras, religie, gezondheid, politieke overtuigingen, seksuele geaardheid, enz.), gegevens over minderjarigen wetens en willens.

3. Waarom wij verzamelen (doeleinden)

• Levering van de gevraagde dienst: bestellingen verwerken, stemmen toedienen, leverrapporten versturen.
• Beantwoording van uw supportverzoeken: live chat, e-mailvragen, restitutieverwerking.
• Voorkoming van fraude en misbruik: detectie van dubbele bestellingen, identificatie van schadelijke formulierinzendingen (honeypot), naleving van rate limits.
• Verbetering van de dienst: anonieme, geaggregeerde analyse van conversies, paginasnelheid, foutlogs. Wij analyseren geen individueel gebruikersgedrag.
• Naleving van wettelijke verplichtingen: belastingadministratie, restitutieclaims, reactie op rechtmatige gerechtelijke bevelen.

4. Rechtsgrond (AVG artikel 6)

• Uitvoering van de overeenkomst (artikel 6(1)(b)): verwerking van bestelgegevens voor het leveren van betaalde stemmen.
• Gerechtvaardigd belang (artikel 6(1)(f)): fraudepreventie, beveiligingslogs, dienstverbetering. Afgewogen tegen uw rechten — wij stoppen op verzoek.
• Toestemming (artikel 6(1)(a)): de JivoChat-livechatwidget laadt pas nadat u op "Accepteren" klikt in de cookiebanner. U kunt toestemming op elk moment intrekken door op "Weigeren" te klikken of uw browserstorage te wissen.
• Wettelijke verplichting (artikel 6(1)(c)): belastingadministratie en rechtmatige gerechtelijke bevelen.

5. Hoe lang wij uw gegevens bewaren

• Klantenservice-e-mails en Telegram-chats: 90 dagen na orderlevering, daarna verwijderd tenzij een actieve restitutie/geschil langere bewaring vereist.
• Orderregistraties (boekhouding/belasting): 7 jaar volgens minimum US/EU-belastingrecht, daarna verwijderd.
• Cloudflare-logs (IP, UA): circa 24 uur, beheerd door Cloudflare.
• JivoChat-transcripten: bewaard door JivoChat volgens hun beleid — wij raadplegen ze alleen voor actieve geschillen, anders openen wij ze niet.

U kunt te allen tijde vervroegde verwijdering aanvragen — zie "Uw rechten" hieronder.

6. Met wie wij gegevens delen (derden)

Wij delen gegevens alleen met verwerkers die strikt nodig zijn voor de dienst. Elk is gebonden aan een Verwerkersovereenkomst (DPA) waar toepasselijk:

• Cloudflare (CDN, DDoS-bescherming, edge-beveiliging) — ontvangt verzoekmetadata. Privacybeleid / DPA.
• JivoChat (livechatwidget, alleen na toestemming geladen) — ontvangt chatinhoud, IP, sessiegegevens. Privacybeleid.
• Telegram (wanneer u contact opneemt met onze bot @VoresStore_bot) — berichten worden opgeslagen op Telegram-servers volgens hun beleid.
• Betaalproviders: Stripe, PayPal, USDT (TRC-20/ERC-20), Bitcoin/Lightning, Cash App. Zij ontvangen betaalgegevens rechtstreeks — wij zien nooit uw kaartnummer.
• MailChannels (transactionele e-mail via onze Cloudflare Worker, alleen als u het contactformulier indient) — ontvangt e-mailinhoud voor bezorging.

Wij verkopen, verhuren of ruilen uw gegevens niet. Wij gebruiken geen advertentietrackers (geen Google Analytics, geen Facebook Pixel, geen remarketingpixels).

7. Internationale gegevensoverdracht

Onze infrastructuur draait op het wereldwijde edge-netwerk van Cloudflare. Door u ingediende persoonsgegevens kunnen tijdelijk worden verwerkt in datacenters buiten uw thuisland, waaronder de VS. Cloudflare handhaaft EU-modelcontractbepalingen (SCC's) voor overdrachten conform AVG artikel 46. Betaalproviders dragen gegevens over volgens hun eigen SCC's.

8. Uw rechten (AVG / CCPA / UK GDPR / DPDP / LGPD / PDPL)

U kunt elk van deze rechten op elk moment uitoefenen door te mailen naar [email protected] met onderwerp "Privacy request — [uw recht]":

• Recht op inzage — wij sturen u alle persoonsgegevens die wij over u bezitten binnen 30 dagen, kosteloos.
• Recht op rectificatie — onjuiste gegevens corrigeren.
• Recht op wissing ("recht om vergeten te worden") — verwijdering van uw gegevens tenzij wettelijke bewaring geldt (bijv. belastingadministratie).
• Recht op dataportabiliteit — ontvangst van uw gegevens in machineleesbaar JSON.
• Recht op beperking van verwerking — pauzeren van verwerking terwijl u juistheid betwist of bezwaar maakt tegen gerechtvaardigd belang.
• Recht van bezwaar — tegen verwerking op grond van gerechtvaardigd belang, inclusief profilering (wij profileren niet).
• Recht om toestemming in te trekken — voor JivoChat en alle toekomstige toestemmingsgebaseerde verwerking, door op "Weigeren" te klikken in de banner of browserstorage te wissen.
• Recht om een klacht in te dienen — bij uw lokale gegevensbeschermingsautoriteit. EU-gebruikers: vind hier uw DPA. Nederland: Autoriteit Persoonsgegevens (AP). UK: ICO. Californië: AG's office. India: Data Protection Board (DPDP Act 2023). Brazilië: ANPD (LGPD). Saoedi-Arabië: SDAIA (PDPL).

8.1 Regionale aanvullende rechten

• India — Digital Personal Data Protection Act 2023 (DPDP): Indiase gebruikers hebben alle AVG-equivalente rechten plus het recht om een vertegenwoordiger aan te wijzen om deze uit te oefenen in geval van overlijden of onbekwaamheid. Klachtenfunctionaris: [email protected] (onderwerp "DPDP grievance"). Reactie binnen 30 dagen zoals vereist door DPDP §13(2). Bij onopgeloste klachten escalatie naar de Data Protection Board of India.
• Brazilië — Lei Geral de Proteção de Dados (LGPD) Wet 13.709/2018: Braziliaanse gebruikers hebben de rechten genoemd in LGPD artikel 18: bevestiging van verwerking, inzage, correctie, anonimisering/blokkering/wissing, portabiliteit, wissing van toestemmingsgebaseerde gegevens, informatie over gedeelde partijen, intrekking van toestemming. DPO-contact: [email protected] (onderwerp "LGPD — Encarregado"). Autoriteit: ANPD (Autoridade Nacional de Proteção de Dados).
• Saoedi-Arabië — Personal Data Protection Law (PDPL): Gebruikers in KSA hebben rechten onder PDPL artikelen 4-6, waaronder inzage, rectificatie, wissing en klacht bij SDAIA (Saudi Data and AI Authority). Wij dragen gegevens van KSA-inwoners niet over buiten Saoedi-Arabië behalve waar toegestaan onder PDPL artikel 29 (met adequate waarborgen of toestemming). Contact: [email protected] (onderwerp "PDPL request").
• Overige jurisdicties: Quebec (Wet 25), Australië (Privacy Act 1988), Nieuw-Zeeland (Privacy Act 2020), Zuid-Korea (PIPA), Japan (APPI) — in wezen gelijkwaardige rechten worden gehonoreerd. E-mail ons in elke taal die elders op deze site wordt gebruikt.

9. Hoe wij uw gegevens beveiligen

• HTTPS overal (TLS 1.3) met HSTS preload, afgedwongen door Cloudflare.
• Cloudflare Turnstile anti-botbescherming op contactformulieren.
• Honeypot-veld op formulieren om geautomatiseerde inzendingen te weren.
• Geen klantcredentials opgeslagen — wij gebruiken alleen OAuth-stijl tokens bij betaalproviders.
• Content Security Policy headers (momenteel Report-Only, overgang naar enforce na monitoring).
• Beperkte interne toegang — Telegram-bot-tokens opgeslagen als versleutelde Cloudflare Worker secrets, niet in broncode.

10. Kinderen

Onze diensten zijn niet gericht op kinderen onder 16 jaar. Wij verzamelen wetens niet gegevens van minderjarigen. Als u meent dat dit toch is gebeurd, neem contact met ons op en wij verwijderen de gegevens onmiddellijk.

11. Geautomatiseerde besluitvorming

Wij nemen geen geautomatiseerde besluiten met rechtsgevolgen of vergelijkbaar ingrijpende gevolgen voor u. Elke stembestelling wordt door een menselijke operator beoordeeld vóór levering.

12. Wijzigingen van dit beleid

Wij kunnen dit beleid aanpassen om wijzigingen in wet- of dienstverlening te weerspiegelen. Wezenlijke wijzigingen worden minimaal 30 dagen vooraf aangekondigd via een banner op de homepage. De "Laatst bijgewerkt"-datum bovenaan weerspiegelt de meest recente herziening. Eerdere versies op verzoek beschikbaar.

13. Contact

• E-mail: [email protected]
• Telegram: @VoresStore_bot
• Postadres beschikbaar op verzoek voor formele indieningen bij gegevensbeschermingsautoriteiten.

---

Gerelateerd beleid: Algemene voorwaarden · Cookiebeleid · Toegankelijkheidsverklaring · DMCA-kennisgeving · AI-beleid · Servicevoorschriften