Privacyverklaring
Cryptoherstel / Cryptoherstel.nl
(Wettelijke handelsnaam: Bink Online)
Verwerkingsverantwoordelijke:
Cryptoherstel (Bink Online)
Louis Braillelaan 80 (Unit 1125), 2719 EK Zoetermeer, Nederland
E-mail: support@cryptoherstel.nl | Telefoon: +31 (0)85 109 1211
Laatst bijgewerkt: 4 september 2025
Wij hechten veel waarde aan de bescherming van uw privacy en zorgen ervoor dat uw persoonsgegevens rechtmatig, transparant en veilig worden verwerkt. Deze Privacyverklaring legt uit hoe wij persoonsgegevens verzamelen, verwerken en beschermen in overeenstemming met:
- De Algemene Verordening Gegevensbescherming (AVG)
- De Uitvoeringswet AVG (UAVG)
1. Categorieën persoonsgegevens die wij verwerken
Afhankelijk van uw gebruik van onze diensten verwerken wij mogelijk:
- Identificatie- en contactgegevens: naam, adres, telefoonnummer, e-mail
- Communicatiegegevens: e-mails, WhatsApp-berichten, contactformulieren, telefoongesprekken
- Account- en toegangsgegevens: gebruikersnamen, versleutelde/gehulde wachtwoorden, inloggegevens
- Wallet recovery-gegevens: informatie die u verstrekt om herstelservices mogelijk te maken (zoals herstelgegevens of bestanden). Deze gegevens worden uitsluitend verwerkt om de gevraagde recovery uit te voeren, nooit langer bewaard dan noodzakelijk en veilig verwijderd volgens de best practices in de branche
- Technische en gebruiksgegevens: IP-adres, browsertype, apparaatinfo, besturingssysteem, logs, website-activiteit, cookies/analytics
- Financiële gegevens: factuurgegevens, betalingsbevestigingen, belastinggegevens
- Verificatiegegevens: identiteitsdocumenten verstrekt via Stripe Identity, BoldSign of soortgelijke aanbieders
Wij verwerken geen bijzondere categorieën persoonsgegevens, tenzij dit noodzakelijk is voor verificatie of naleving van wetgeving.
2. Betrokkenen
Wij verwerken gegevens van:
- Websitebezoekers en online gebruikers
- Potentiële klanten
- Klanten en contractuele partners
- Communicatiepartners (bijvoorbeeld e-mail of WhatsApp)
3. Doeleinden en rechtsgronden van verwerking
| Doel | Verwerkte gegevens | Rechtsgrond |
|---|---|---|
| Dienstverlening & herstel | Identificatie, contact, wallet recovery, toegangsgegevens | Art. 6(1)(b) AVG (contract) |
| Betalingen & facturatie | Financiële gegevens, contactgegevens | Art. 6(1)(b) AVG (contract), Art. 6(1)(c) AVG (wettelijke verplichting) |
| Beveiliging & fraudepreventie | IP, apparaatinfo, logs | Art. 6(1)(f) AVG (gerechtvaardigd belang) |
| Identiteitsverificatie | ID-documenten, verificatiegegevens | Art. 6(1)(c) AVG (wettelijke verplichting), Art. 6(1)(b) AVG (contract) |
| Marketing (nieuwsbrief, e-books) | E-mailadres, voorkeuren | Art. 6(1)(a) AVG (toestemming) |
| Analyse & verbetering diensten | Technische data, cookies | Art. 6(1)(a) AVG (toestemming binnen EU/EER), Art. 6(1)(f) AVG (gerechtvaardigd belang buiten toestemming) |
4. Bewaartermijnen
- Wallet recovery-gegevens & tijdelijke inloggegevens: direct verwijderd na afronding van de recovery. Versleutelde back-ups kunnen rest-data bevatten tot max. 30 dagen, waarna deze automatisch worden gewist.
- Accountgegevens: verwijderd binnen 12 maanden na beëindiging.
- Communicatiegegevens: tot 12 maanden na afronding van de dienst, tenzij langere bewaring vereist is voor fraudeonderzoek, geschillen of fiscale verplichtingen.
- Facturen & betalingsgegevens: 7 jaar (fiscale wetgeving).
- Analytics-gegevens: 26 maanden (standaard Google Analytics).
- Serverlogs: tot 90 dagen, tenzij langer vereist voor beveiliging of wettelijke redenen.
Indien verwijdering niet mogelijk is vanwege wettelijke verplichtingen of lopende claims, worden gegevens beperkt (alleen opslag).
5. Gegevensdeling en ontvangers
Wij verkopen geen persoonsgegevens. Gegevens worden alleen gedeeld wanneer:
- Nodig voor het leveren van onze diensten
- Wettelijk verplicht
- Verwerkt door verwerkers met bindende verwerkersovereenkomsten
Subverwerkers / dienstverleners omvatten:
- Hosting & infrastructuur: Kinsta, Cloudflare (CDN)
- Analytics: Google Analytics (IP-anonimisering, alleen met toestemming in EU)
- E-mail & samenwerking: Versio, Hetzner (EU datacenters waar mogelijk)
- Betalingen: Stripe (EU/VS), PayPal (indien gebruikt)
- ID-verificatie & e-signatures: BoldSign, Stripe Identity
Een actuele lijst van subverwerkers is op verzoek beschikbaar via support@cryptoherstel.nl.
6. Internationale doorgiften
Indien leveranciers buiten de Europese Economische Ruimte (EER) gevestigd zijn, waarborgen wij:
- Adequaatheidsbesluiten van de Europese Commissie (bijv. EU-US Data Privacy Framework)
- Standaardcontractbepalingen (SCC’s) van de Europese Commissie
- Aanvullende maatregelen (versleuteling, toegangsbeperkingen, risicoanalyses)
7. Cookies & trackingtechnologieën
- Essentiële cookies: noodzakelijk voor websitefunctionaliteit
- Analytics-cookies: Google Analytics met IP-anonimisering, alleen geactiveerd na toestemming in EU/EER
- Bewaartermijn: max. 26 maanden
Wij plaatsen geen niet-essentiële cookies of externe tracking (zoals YouTube, Maps, LinkedIn) zonder uw toestemming in landen waar dit wettelijk vereist is.
Opt-out opties:
Your Online Choices
About Ads Choices
8. Sociale media & externe content
Contact via WhatsApp, LinkedIn of andere platforms valt ook onder hun voorwaarden.
Ingebedde content (zoals YouTube, Google Maps) vereist dat uw IP wordt gedeeld met de aanbieder. Derden mogen alleen cookies of tracking activeren nadat u hiervoor toestemming hebt gegeven.
9. Geautomatiseerde besluitvorming
Wij gebruiken geen geautomatiseerde besluitvorming of profilering met juridische of significante gevolgen.
10. Uw rechten
Onder de AVG heeft u recht op:
- Inzage, correctie of verwijdering van uw gegevens
- Beperking of bezwaar tegen verwerking
- Gegevensoverdraagbaarheid
- Intrekking van toestemming op elk moment
- Klacht indienen bij een toezichthoudende autoriteit
Verzoeken: support@cryptoherstel.nl
Identiteitsverificatie kan vereist zijn. Gemachtigde vertegenwoordigers kunnen namens u handelen met schriftelijke toestemming.
11. Privacy van kinderen
Onze diensten zijn niet gericht op kinderen onder de 18 jaar (of hogere lokale drempels). Wij verzamelen niet bewust gegevens van kinderen. Indien u vermoedt dat een kind ons gegevens heeft verstrekt, neem contact met ons op voor verwijdering.
12. Beveiligingsmaatregelen
Wij hanteren technische en organisatorische maatregelen, waaronder:
- Versleuteling: TLS tijdens overdracht en versleuteling bij opslag (waar ondersteund).
- Veilige verwijdering: alle recovery-gegevens worden direct na gebruik verwijderd; back-ups worden na max. 30 dagen automatisch gewist.
- Wachtwoorden: uitsluitend gehashed en gesalt, of alleen gebruikt op beveiligde lokale offline machines.
- Toegangsbeheer: multi-factor authenticatie en least-privilege principes.
- Monitoring & bescherming: continue monitoring, serverlogs en DDoS-bescherming.
- Privacy by design: privacy standaard ingebouwd in onze systemen.
13. Wijzigingen in deze verklaring
Wij kunnen deze Privacyverklaring van tijd tot tijd bijwerken.
- Kleine wijzigingen: gepubliceerd op deze pagina
- Materiële wijzigingen: vooraf gecommuniceerd via e-mail of banner
14. Toezichthouders & klachten
Indien u in de EU gevestigd bent, kunt u een klacht indienen bij uw lokale Autoriteit Persoonsgegevens.
In Nederland: Autoriteit Persoonsgegevens.
Buiten de EU: neem contact op met uw lokale toezichthouder.