Privacybeleid

Verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens via klarstream.eu is KlarStream (eenmanszaak), met postadres Schiebroeksestraat 1, 3037 RV Rotterdam, Nederland, bereikbaar via support@klarstream.eu.

Voor alle vragen, verzoeken of klachten over je gegevens kun je rechtstreeks contact opnemen via support@klarstream.eu. Wij reageren binnen 30 dagen, in lijn met artikel 12 lid 3 AVG.

Wij verwerken uitsluitend de gegevens die strikt noodzakelijk zijn om onze dienst te leveren of je verzoek te beantwoorden. Hieronder staat per kanaal welke gegevens wij ontvangen, waarvoor en bij welke verwerker.

Nieuwsbriefaanmelding (footer): uitsluitend je e-mailadres, op basis van je toestemming en alleen om de nieuwsbrief te versturen. Je kunt je op elk moment afmelden via de link onderaan elke e-mail.

Contactformulier (/contact): naam, e-mailadres, onderwerp en bericht. Worden via Resend (transactionele e-mailprovider, EU-regio) bezorgd in onze support-inbox en uitsluitend gebruikt om je vraag te beantwoorden. Geen marketing, geen profilering, geen doorverkoop.

Bestelling of gratis proefperiode (/checkout, /free-trial): naam, e-mailadres, landcode, telefoonnummer, gekozen app en apparaat, voorkeurskanaal voor contact (e-mail of WhatsApp) en eventueel een opmerking. Worden uitsluitend gebruikt om je abonnement of testperiode te activeren, te leveren en je daarover te ondersteunen.

IP-adres: bij elke formulierverzending wordt je IP-adres binnen onze server kortstondig gebruikt voor automatische misbruikdetectie via de rate-limiter (Upstash, EU-regio). Voordat de waarde Upstash bereikt, wordt deze door onze applicatie via SHA-256 gehasht en met een serverside pepper afgeschermd; de gehashte sleutel verloopt automatisch binnen 60 seconden. Onze hostingprovider Vercel registreert daarnaast verzoek-IP's kortstondig in serverlogs voor beveiliging en abuse-detectie. Wij koppelen het IP nooit aan je formulier- of accountgegevens en gebruiken het niet voor profilering of advertenties.

Betaalverwerking: wij ontvangen van onze betaaldienstverleners (PayPal, Visa, Mastercard) uitsluitend de betaalmethode en een transactie-id. Volledige creditcardnummers of bankrekeningnummers komen nooit op onze servers.

Account- en abonnementsgegevens: gekozen abonnement, looptijd, activatiedatum en status. Verwerkt voor de uitvoering van de overeenkomst.

Latere communicatie via e-mail, WhatsApp of Telegram: wij bewaren alleen de inhoud die nodig is om je vraag of klacht af te handelen.

Voor cookieloos verkeersanalyse gebruiken we Vercel Analytics, dat geen IP-adressen of persoonsgegevens verwerkt. Geen van bovengenoemde gegevens wordt gebruikt voor profilering, gedragsadvertenties of cross-site tracking.

Voor elke verwerking hebben wij een specifiek doel en een wettelijke grondslag in overeenstemming met artikel 6 AVG.

Uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG): activeren en beheren van je abonnement, leveren van toegang tot de IPTV-dienst, klantenservice.

Wettelijke verplichtingen (artikel 6 lid 1 sub c AVG): bewaren van facturatie- en betaalbewijzen voor fiscale en boekhoudkundige doeleinden.

Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG): beveiliging van onze systemen, voorkomen van fraude en misbruik, geaggregeerde en geanonimiseerde analyse van het gebruik van klarstream.eu.

Toestemming (artikel 6 lid 1 sub a AVG): wanneer je je inschrijft voor onze nieuwsbrief of een gratis proefperiode aanvraagt.

Wij bewaren persoonsgegevens niet langer dan nodig. Klantgegevens worden bewaard zolang het abonnement actief is en gedurende een termijn van zeven jaar na beëindiging, in lijn met de wettelijke fiscale bewaarplicht. Communicatie via e-mail of WhatsApp wordt maximaal twee jaar bewaard, tenzij noodzakelijk voor lopende klachten of geschillen.

Na afloop van de bewaartermijn worden de gegevens permanent verwijderd of geanonimiseerd.

Wij verkopen of verhuren je gegevens nooit. Wij delen ze uitsluitend met zorgvuldig geselecteerde verwerkers die strikt noodzakelijk zijn voor de levering van onze dienst.

Vercel Inc.: hosting, CDN en cookieloze analyse via Vercel Analytics. Verwerkt verzoek-IP's kortstondig in serverlogs voor beveiligings- en misbruikdetectie.

Resend: transactionele e-mailbezorging (lead-mail naar onze support-inbox en bevestigingsmail naar jou) voor contactformulier, bestellingen en gratis proefperiodes. Resend bewaart bezorgingslogs maximaal 30 dagen, waarna ze automatisch worden verwijderd.

Upstash: rate limiting voor formulier- en API-verzoeken op basis van een SHA-256 gehashte representatie van je IP-adres met serverside pepper. De gehashte sleutel verloopt automatisch binnen 60 seconden; de ruwe IP bereikt Upstash nooit.

PayPal, Visa en Mastercard: betaalverwerking. Wij ontvangen van hen uitsluitend de betaalmethode en transactie-id; volledige kaart- of bankgegevens komen niet bij ons terecht.

Met elk van deze partijen hebben wij een verwerkersovereenkomst gesloten conform artikel 28 AVG. Alle verwerkers zijn binnen de EER gevestigd of werken op basis van Standard Contractual Clauses (zie artikel 6 hieronder).

Onze servers en die van onze verwerkers bevinden zich primair binnen de Europese Economische Ruimte. Indien een verwerker (bijvoorbeeld Vercel Inc., gevestigd in de Verenigde Staten) gegevens buiten de EER verwerkt, gebeurt dit op basis van Standard Contractual Clauses (SCC's) goedgekeurd door de Europese Commissie, in lijn met artikel 46 AVG.

Alle communicatie met klarstream.eu is versleuteld via TLS 1.3 (HTTPS). Wachtwoorden worden gehasht met moderne, salt-based algoritmes. Toegang tot persoonsgegevens binnen onze organisatie is beperkt tot strikt noodzakelijke medewerkers en wordt gelogd. Bij elke wijziging in de beveiligingsstand voeren wij een interne risicoanalyse uit conform artikel 32 AVG.

KlarStream gebruikt uitsluitend strikt noodzakelijke cookies en geen tracking-, marketing- of advertentiecookies. Voor het volledige overzicht verwijzen wij naar ons cookiebeleid op klarstream.eu/cookies.

Onder de AVG heb je de volgende rechten ten aanzien van je persoonsgegevens.

Recht op inzage (artikel 15), rectificatie (artikel 16), verwijdering (artikel 17), beperking van de verwerking (artikel 18), gegevensoverdraagbaarheid (artikel 20) en bezwaar (artikel 21).

Indien wij persoonsgegevens verwerken op basis van toestemming, heb je te allen tijde het recht deze toestemming in te trekken zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking voorafgaand aan de intrekking.

Verzoeken stuur je naar support@klarstream.eu, voorzien van een redelijke onderbouwing van je identiteit. Wij reageren in beginsel binnen 30 dagen.

Indien je niet tevreden bent over hoe wij met je gegevens omgaan, heb je het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit. In Nederland is dat de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). In Duitsland kun je je wenden tot de bevoegde Landesdatenschutzbeauftragte van je deelstaat of tot de Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (bfdi.bund.de).

Dit privacybeleid kan periodiek worden aangepast aan wijzigende wet- of regelgeving of aan de evolutie van onze dienst. De meest recente versie staat altijd op deze pagina, voorzien van de datum van laatste wijziging bovenaan.

Voor alle vragen of verzoeken in verband met dit privacybeleid kun je contact opnemen via support@klarstream.eu. Wij beantwoorden je bericht meestal binnen enkele uren, 24/7.