AVG-verklaring

1. Verwerkingsverantwoordelijke

Je persoonsgegevens worden verwerkt door QuvtyQR (verwerkingsverantwoordelijke) binnen de hieronder beschreven reikwijdte. Contact: [email protected].

2. Gegevens die we verwerken en doeleinden

• Identiteits-/contactgegevens: Account aanmaken en de dienst leveren.
• Gegevens voor transactiebeveiliging: IP- en sessielogs — beveiliging en voorkomen van misbruik.
• Klantgegevens: Naam en telefoonnummer van klanten van zaken, verzameld voor bestellingen/reserveringen.
• Gegevens voor transactiebeveiliging, facturering en fraudepreventie: IP-adres en het daaruit bepaalde land, telefoonnummer, het land van uitgifte van de kaart en de kaartvingerafdruk die we van onze betaalprovider (Stripe) ontvangen (het kaartnummer wordt niet opgeslagen), en gegevens over betalingsgeschillen (terugboekingen) — regionale prijzen en locatieverificatie, facturerings- en belastingverplichtingen, het voorkomen van fraude en terugboekingen, en voorkomen dat accounts die vanwege een terugboeking zijn gesloten opnieuw worden geopend.
• Beveiligingsgegevens van apparaat en browser: Apparaat-ID-cookie (qq_did), browservingerafdruk (onomkeerbare SHA-256-hash, qq_fp), benaderende locatie die Cloudflare uit het IP-adres afleidt (land, regio, stad, benaderende coördinaten), user agent en taal van de browser, vastgelegd bij registratie, inloggen en betaling — beveiliging van account en betalingen, het voorkomen van fraude en terugboekingen, en handhaving van de permanente blokkade na een terugboeking (de apparaat-ID's van een geblokkeerd account worden geblokkeerd; IP en browservingerafdruk zijn alleen ondersteunende signalen en leiden nooit op zichzelf tot een blokkade). Hardware-ID's zoals het IMEI-nummer worden niet verzameld.
• Toestemmingsregistraties: Documentversie, tijdstip, IP-adres, land, apparaat-ID en user agent van de browser wanneer je de Gebruiksvoorwaarden en het Privacybeleid accepteert (registratie, aankopen, inschakelen van automatische verlenging) — bewijs van toestemming en van het sluiten van de overeenkomst; bij betalingen wordt de ID van de registratie aan de betaling bij Stripe gekoppeld.

3. Rechtsgrond

We verwerken je gegevens op basis van de uitvoering van een overeenkomst, het nakomen van wettelijke verplichtingen en onze gerechtvaardigde belangen (art. 6 AVG). Gegevens voor transactiebeveiliging, facturering en fraudepreventie worden verwerkt voor het sluiten en uitvoeren van de overeenkomst (art. 6 lid 1 sub b), het nakomen van wettelijke verplichtingen zoals facturering en belastingen (art. 6 lid 1 sub c) en ons gerechtvaardigd belang bij het voorkomen van fraude (art. 6 lid 1 sub f). Beveiligingsgegevens van apparaat en browser verwerken we op basis van ons gerechtvaardigd belang bij het voorkomen van fraude (art. 6 lid 1 sub f) en de uitvoering van de overeenkomst (art. 6 lid 1 sub b); toestemmingsregistraties worden bewaard om het sluiten van de overeenkomst aan te tonen (art. 6 lid 1 sub b). Beveiligingsgegevens worden 2 jaar bewaard; gegevens van accounts die vanwege een terugboeking zijn gesloten, worden bewaard zolang de blokkade geldt en gedurende de toepasselijke wettelijke bewaartermijnen.

4. Internationale doorgifte

Gegevens die nodig zijn voor betalingen, locatieverificatie en fraudepreventie worden gedeeld met onze betaalprovider Stripe. Cloudflare, onze netwerk- en beveiligingsleverancier, verwerkt IP-adressen om de dienst te beschermen en de benaderende locatie te bepalen. Wanneer gegevens buiten de EER worden doorgegeven, maken we met onze infrastructuur- en betaalproviders gebruik van passende waarborgen, zoals modelcontractbepalingen.

5. Je rechten (art. 15–22 AVG)

• Inzage in je persoonsgegevens en een kopie ervan krijgen,
• Onjuiste gegevens laten rectificeren of onvolledige gegevens aanvullen,
• Je gegevens laten wissen (‘recht op vergetelheid’) en de verwerking beperken,
• Gegevensoverdraagbaarheid en bezwaar tegen verwerking — inclusief het indienen van een klacht bij je toezichthoudende autoriteit.

6. Je rechten uitoefenen

Neem contact op via [email protected] om je rechten uit te oefenen. We reageren uiterlijk binnen één maand.