Privacybeleid
Dit privacybeleid is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en beschrijft hoe HeyTech Digital B.V. persoonsgegevens verzamelt, gebruikt en beschermt.
1. Verwerkingsverantwoordelijke
HeyTech Digital B.V.
Weverstede 655
3431JX Nieuwegein
Nederland
KvK-nummer: 98246437
E-mail: [email protected]
HeyTech Digital B.V. is de verwerkingsverantwoordelijke in de zin van de AVG voor de verwerking van uw persoonsgegevens zoals beschreven in dit privacybeleid.
2. Welke gegevens verzamelen wij
Wij verzamelen de volgende categorieën persoonsgegevens:
2.1 Gegevens die u direct aan ons verstrekt
- Accountgegevens: Uw social media gebruikersnaam (geen wachtwoorden)
- Betalingsgegevens: Transactie-informatie via onze betaalprovider (wij slaan geen creditcardnummers op)
- Communicatiegegevens: Berichten die u via onze live chat of e-mail stuurt
2.2 Automatisch verzamelde gegevens
- Technische gegevens: IP-adres, browsertype, apparaatinformatie
- Gebruiksgegevens: Pagina's die u bezoekt, tijd doorgebracht op de website
- Cookies: Zie ons Cookiebeleid voor meer informatie
🔒 Wat wij NIET verzamelen
- Wachtwoorden van social media accounts
- Volledige creditcardgegevens (deze worden verwerkt door onze betaalprovider)
- Bijzondere categorieën persoonsgegevens (zoals gezondheidsgegevens, religieuze overtuigingen, etc.)
3. Doeleinden van verwerking
Wij verwerken uw persoonsgegevens voor de volgende doeleinden:
| Doeleinde | Gegevens | Rechtsgrond |
| Uitvoering van de dienst | Gebruikersnaam, betalingsgegevens | Uitvoering overeenkomst |
| Betalingsverwerking | Transactiegegevens | Uitvoering overeenkomst |
| Klantenservice | Communicatiegegevens, accountgegevens | Uitvoering overeenkomst / Gerechtvaardigd belang |
| Wettelijke verplichtingen | Transactiegegevens, factuurgegevens | Wettelijke verplichting |
| Website-analyse (met toestemming) | Gebruiksgegevens | Toestemming |
| Fraudepreventie | IP-adres, transactiegegevens | Gerechtvaardigd belang |
4. Rechtsgrond voor verwerking
Wij verwerken uw persoonsgegevens op basis van de volgende rechtsgronden uit de AVG:
- Artikel 6(1)(a) - Toestemming: Voor analytische cookies en marketingdoeleinden. U kunt uw toestemming te allen tijde intrekken.
- Artikel 6(1)(b) - Uitvoering overeenkomst: Om de door u bestelde diensten te kunnen leveren.
- Artikel 6(1)(c) - Wettelijke verplichting: Voor fiscale administratie en belastingdoeleinden (7 jaar bewaarplicht).
- Artikel 6(1)(f) - Gerechtvaardigd belang: Voor fraudepreventie, beveiliging en verbetering van onze diensten.
5. Bewaartermijnen
Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk:
| Categorie gegevens | Bewaartermijn |
| Transactie- en factuurgegevens | 7 jaar (wettelijke bewaarplicht) |
| Klantenservice communicatie | 2 jaar na laatste contact |
| Accountgegevens (gebruikersnaam) | 1 jaar na laatste transactie |
| Analytische gegevens | 26 maanden |
| Logbestanden | 90 dagen |
6. Delen van gegevens
Wij delen uw persoonsgegevens alleen met derden wanneer dit noodzakelijk is:
- Betaaldienstverleners: Voor de verwerking van betalingen (iDEAL, creditcard, etc.)
- Hostingproviders: Voor het hosten van onze website en diensten
- Klantenservice software: Crisp voor live chat ondersteuning
- Analytics diensten: Google Analytics (alleen met uw toestemming)
- Overheidsinstanties: Wanneer wij hiertoe wettelijk verplicht zijn
Wij verkopen uw persoonsgegevens nooit aan derden.
7. Doorgifte buiten de EER
Sommige van onze dienstverleners zijn gevestigd buiten de Europese Economische Ruimte (EER). In dergelijke gevallen zorgen wij ervoor dat er passende waarborgen zijn getroffen:
- Adequaatheidsbesluit van de Europese Commissie
- Standaard contractbepalingen (SCC's) goedgekeurd door de Europese Commissie
- Bindende bedrijfsvoorschriften (BCR's)
U kunt een kopie van de getroffen waarborgen opvragen via onze contactgegevens.
8. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen:
- Ongeautoriseerde toegang
- Verlies of vernietiging
- Ongeautoriseerde wijziging
- Ongeautoriseerde openbaarmaking
Onze beveiligingsmaatregelen omvatten onder meer:
- SSL/TLS-versleuteling voor alle dataoverdracht
- Toegangscontrole en authenticatie
- Regelmatige beveiligingsaudits
- Encryptie van gevoelige gegevens
9. Uw rechten
Op grond van de AVG heeft u de volgende rechten:
📋 Recht op inzage
U heeft het recht om te weten welke persoonsgegevens wij van u verwerken.
✏️ Recht op rectificatie
U heeft het recht om onjuiste gegevens te laten corrigeren.
🗑️ Recht op verwijdering
U heeft het recht om uw gegevens te laten verwijderen ("recht op vergetelheid").
⏸️ Recht op beperking
U heeft het recht om de verwerking van uw gegevens te beperken.
📦 Recht op overdraagbaarheid
U heeft het recht om uw gegevens in een gestructureerd formaat te ontvangen.
🚫 Recht van bezwaar
U heeft het recht om bezwaar te maken tegen bepaalde verwerkingen.
Om uw rechten uit te oefenen, kunt u contact met ons opnemen via de onderstaande contactgegevens. Wij reageren binnen 30 dagen op uw verzoek.
Klacht bij toezichthouder: U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP): www.autoriteitpersoonsgegevens.nl
10. Contact
Voor vragen over dit privacybeleid of om uw rechten uit te oefenen, kunt u contact met ons opnemen:
HeyTech Digital B.V.
E-mail: [email protected]
Live chat: Via de Crisp widget op onze website (24/7)
Postadres: Weverstede 655, 3431JX Nieuwegein, Nederland