Belangrijke gegevens en status van dit document
Dit privacybeleid legt uit hoe StreamCards persoonsgegevens verwerkt van bezoekers, gebruikers, streamers/sellers, kopers, supporters, contactpersonen en zakelijke relaties.
1. Wie is verantwoordelijk?
De verwerkingsverantwoordelijke voor persoonsgegevens is: StreamCards H/O DT Homeshopping Kamer van Koophandel: 92812074 Belastingnummer: NL004981672B74.
Voor privacyvragen, verzoeken of klachten kun je contact opnemen via: privacy@streamcards.nl.
Wanneer een seller via StreamCards eigen klantgegevens verwerkt, kan de seller voor bepaalde verwerkingen zelf verwerkingsverantwoordelijke zijn. StreamCards kan dan verwerker, gezamenlijke verantwoordelijke of zelfstandig verantwoordelijke zijn, afhankelijk van de functie en afspraken.
2. Welke persoonsgegevens verwerken wij?
Accountgegevens: naam, gebruikersnaam, e-mailadres, wachtwoordhash, profielfoto, taal, instellingen, rol, accountstatus en verificatiestatus.
Contact- en bedrijfsgegevens: bedrijfsnaam, KvK-nummer, btw-nummer, adres, factuurgegevens, contactpersonen, supportcommunicatie en contractinformatie.
Betaal- en transactiegegevens: ordernummer, betaalstatus, bedrag, valuta, betaalmethode, refunds, chargebacks, payoutinformatie, factuurgegevens en betaalproviderreferenties. Volledige betaalkaartgegevens worden normaal gesproken door de betaalprovider verwerkt en niet door StreamCards opgeslagen.
Livestream- en platformgegevens: streamtitels, sessies, chatberichten, badges, emotes, gebruikersinteracties, donaties/tips, aankopen, bekeken content, rapportages, moderatiegeschiedenis en accountmaatregelen.
Technische gegevens: IP-adres, apparaat- en browserinformatie, logbestanden, foutmeldingen, websocketconnecties, sessie-ID’s, beveiligingslogs, cookies, pixels en vergelijkbare technieken.
Bewijs- en supportgegevens: foto’s, screenshots, orderinformatie, retourinformatie, klachten, meldingen, frauderisicosignalen en communicatie met support.
Contentgegevens: afbeeldingen, video, logo’s, productinformatie, beschrijvingen, reviews, reacties, profielen en andere content die je uploadt of openbaar maakt.
3. Hoe verzamelen wij persoonsgegevens?
Wij verzamelen gegevens die je zelf verstrekt, bijvoorbeeld bij registratie, aankoop, betaling, supportcontact, sellerverificatie, het uploaden van content of het instellen van badges/emotes.
Wij verzamelen automatisch gegevens wanneer je het Platform gebruikt, bijvoorbeeld via logs, cookies, sessies, websocketverbindingen, beveiligingsmonitoring en analytische metingen.
Wij ontvangen gegevens van derden, zoals betaalproviders, hostingproviders, e-maildiensten, analyseproviders, fraudepreventiediensten, bezorgdiensten, loginproviders of andere gekoppelde systemen.
4. Doeleinden van verwerking
Wij verwerken persoonsgegevens om accounts aan te maken en te beheren, toegang te geven tot het Platform, transacties te verwerken en StreamCards technisch te laten functioneren.
Wij gebruiken gegevens voor orderafhandeling, betalingen, refunds, uitbetalingen, facturatie, support, klachten, retouren, notificaties en communicatie met gebruikers.
Wij verwerken gegevens voor veiligheid, fraudepreventie, moderatie, handhaving van beleid, onderzoek naar meldingen, bescherming van gebruikers en naleving van wettelijke verplichtingen.
Wij gebruiken technische en analytische gegevens om het Platform te verbeteren, bugs op te lossen, prestaties te meten, functies te testen en nieuwe functionaliteit te ontwikkelen.
Met toestemming of wanneer wettelijk toegestaan kunnen wij gegevens gebruiken voor nieuwsbrieven, productupdates, serviceberichten, promoties of gepersonaliseerde communicatie.
5. Grondslagen volgens de AVG
Uitvoering van overeenkomst: wanneer verwerking nodig is om het Platform, accounts, betalingen, transacties, support of sellerfuncties te leveren.
Wettelijke verplichting: bijvoorbeeld fiscale bewaarplichten, administratie, verzoeken van autoriteiten of complianceverplichtingen.
Gerechtvaardigd belang: bijvoorbeeld beveiliging, fraudepreventie, moderatie, verbetering van diensten, zakelijke administratie, bewijsvoering en bescherming tegen misbruik.
Toestemming: bijvoorbeeld voor bepaalde cookies, marketingcommunicatie of optionele functies waarbij toestemming vereist is.
Vitale belangen of algemeen belang worden alleen gebruikt wanneer dat uitzonderlijk en wettelijk passend is.
6. Delen van gegevens met derden
Wij delen gegevens alleen wanneer dat nodig is voor de doelen in dit beleid, wanneer je toestemming hebt gegeven of wanneer de wet dat vereist.
Mogelijke ontvangers zijn betaalproviders zoals Mollie, hosting- en cloudproviders, e-maildiensten, analyse- en monitoringdiensten, klantenservicehulpmiddelen, bezorgdiensten, boekhoudsoftware, fraudepreventiepartijen, juridische adviseurs en bevoegde autoriteiten.
Andere gebruikers kunnen bepaalde gegevens zien die jij openbaar maakt, zoals gebruikersnaam, profiel, chatberichten, streamcontent, reviews, badges, emotes, openbare listings en sellerinformatie.
Sellers kunnen gegevens ontvangen die nodig zijn om een bestelling, levering, retour of supportverzoek af te handelen.
Bij bedrijfsoverdracht, fusie, verkoop of herstructurering kunnen persoonsgegevens worden overgedragen voor zover wettelijk toegestaan en noodzakelijk.
7. Internationale doorgifte
Wanneer persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt, zorgen wij voor passende waarborgen, zoals een adequaatheidsbesluit, standaardcontractbepalingen of andere wettelijk erkende mechanismen.
Wij controleren of leveranciers passende technische en organisatorische maatregelen nemen en sluiten waar nodig verwerkersovereenkomsten.
8. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld, tenzij een langere bewaartermijn wettelijk verplicht of noodzakelijk is.
Accountgegevens bewaren wij zolang het account actief is en daarna gedurende een redelijke periode voor administratie, geschillen, fraudepreventie en wettelijke verplichtingen.
Financiële gegevens, facturen en administratie bewaren wij doorgaans zeven jaar voor fiscale verplichtingen.
Support-, klacht- en geschilgegevens bewaren wij zolang nodig is om de klacht af te handelen en bewijs te bewaren voor eventuele vervolgvragen of juridische procedures.
Technische logs worden zo kort mogelijk bewaard, tenzij langere bewaring nodig is voor beveiliging, fraudeonderzoek of foutanalyse.
Wanneer gegevens niet meer nodig zijn, verwijderen of anonimiseren wij deze waar mogelijk.
9. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, openbaarmaking, wijziging en vernietiging.
Maatregelen kunnen bestaan uit versleuteling, toegangsbeheer, logging, back-ups, beveiligde verbindingen, wachtwoordhashing, monitoring, beperkte autorisaties en beveiligingsupdates.
Geen enkel systeem is volledig veilig. Meld vermoedelijke beveiligingsproblemen of datalekken direct via security@streamcards.nl.
10. Cookies en vergelijkbare technieken
StreamCards kan cookies, local storage, pixels en vergelijkbare technieken gebruiken voor login, sessiebeheer, veiligheid, voorkeuren, analyse, prestatiemeting en marketing.
Noodzakelijke cookies zijn nodig om het Platform te laten werken. Voor niet-noodzakelijke cookies vragen wij toestemming wanneer dat wettelijk vereist is.
In een apart cookiebeleid of cookiebanner moet worden vermeld welke cookies worden gebruikt, door wie, met welk doel en hoe lang ze worden bewaard.
11. Jouw privacyrechten
Je hebt onder de AVG onder meer recht op inzage, correctie, verwijdering, beperking, bezwaar, overdraagbaarheid van gegevens en intrekking van toestemming.
Je kunt een verzoek indienen via privacy@streamcards.nl. Wij kunnen vragen om aanvullende informatie om je identiteit te verifiëren.
Wij reageren in principe binnen één maand. Bij complexe verzoeken kan deze termijn wettelijk worden verlengd.
Je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens als je vindt dat wij niet goed omgaan met je persoonsgegevens.
12. Kinderen en minderjarigen
StreamCards is niet bedoeld voor kinderen onder de leeftijdsgrens die in de algemene voorwaarden staat, tenzij een specifieke functie uitdrukkelijk anders is ingericht en wettelijk is toegestaan.
Wanneer wij ontdekken dat een minderjarige zonder geldige toestemming persoonsgegevens heeft verstrekt, kunnen wij het account beperken of verwijderen en gegevens wissen voor zover wettelijk mogelijk.
13. Geautomatiseerde besluitvorming en fraudedetectie
StreamCards kan geautomatiseerde signalen gebruiken om fraude, misbruik, spam, chargebacks, verdachte betalingen, platformmisbruik of veiligheidsrisico’s te detecteren.
Wanneer een beslissing aanzienlijke gevolgen heeft, zoals blokkade van uitbetaling of accountsluiting, proberen wij waar passend menselijke beoordeling toe te passen en bieden wij een mogelijkheid om bezwaar of toelichting te geven.
14. Wijzigingen in dit privacybeleid
Wij kunnen dit privacybeleid wijzigen wanneer het Platform, wetgeving, leveranciers, functies of verwerkingen veranderen.
Bij belangrijke wijzigingen informeren wij gebruikers via e-mail, dashboard, website of app. De meest actuele versie is beschikbaar via het Platform.
15. Contact
Privacycontact: privacy@streamcards.nl.
Algemene support: support@streamcards.nl.
Bedrijfsgegevens
StreamCards H/O DT Homeshopping
Kamer van Koophandel: 92812074
Belastingnummer: NL004981672B74