Privacyverklaring

1. Wie zijn wij?

Siendr is een online marktplaats voor sportvideoclips, gevestigd in Nederland. Siendr treedt op als verwerkingsverantwoordelijke voor de persoonsgegevens die via het platform worden verwerkt.

Handelsnaam: Siendr
Vestigingsadres: Nederland
E-mailadres: louiejaysienders@gmail.com

2. Welke persoonsgegevens verwerken wij?

Kopers

• E-mailadres: opgegeven bij aankoop; gebruikt voor bezorging van de downloadlink en opzoeken van eerdere aankopen. Verstrekking is noodzakelijk om de overeenkomst uit te voeren; zonder e-mailadres kunnen wij de download niet bezorgen.
• Betalingsgegevens: verwerkt via Stripe; Siendr slaat geen betaalkaartgegevens op.
• Technische gegevens: IP-adres en sessiegegevens, automatisch verzameld voor beveiliging en functionaliteit.

Creators (videografen)

• Naam en e-mailadres: opgegeven bij registratie. Verplicht voor accountbeheer; zonder deze gegevens kan geen account worden aangemaakt.
• Bedrijfsnaam en btw-nummer: indien van toepassing; vereist voor correcte belastingverwerking.
• Bankgegevens (IBAN): verstrekt aan Stripe voor uitbetalingen via Stripe Connect.
• Uploadmetadata: titel, beschrijving en bestandsinformatie van geüploade clips.

Alle bezoekers: zoekopdrachten

• De zoekterm zelf: wat er is ingetypt, hoeveel resultaten dat opleverde, en het tijdstip. Wij gebruiken dit om te zien waar mensen naar zoeken zonder iets te vinden, zodat wij die wedstrijden alsnog kunnen laten filmen.
• Bij benadering de plaats: land, regio en stad, plus de tijdzone en de coordinaten van het middelpunt van die stad. Deze gegevens worden door onze hostingpartij Vercel bepaald op basis van het IP-adres van het verzoek. Wij slaan het IP-adres zelf niet op. Wij bewaren alleen de plaatsaanduiding die daaruit is afgeleid, en die is niet nauwkeuriger dan stadsniveau. Er wordt geen profiel opgebouwd en zoekopdrachten worden niet aan een account of aan elkaar gekoppeld.

3. Grondslag voor verwerking

• Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG): voor het verwerken van aankopen, bezorgen van downloadlinks en uitbetalen aan creators.
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): voor het bewaren van financiële en belastinggegevens conform de Nederlandse bewaarplicht van 7 jaar.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) — afgebroken aankopen: begin je met afrekenen en maak je het niet af, dan bewaren wij je e-mailadres en de clip die je wilde, om je daar eenmalig aan te herinneren. Dit belang weegt zwaarder dan jouw privacybelang omdat je dat adres zelf net had ingevuld om die aankoop te doen, wij hoogstens een bericht sturen, en de gegevens na 60 dagen verdwijnen. Je kunt hiertegen bezwaar maken via het adres onder “Uw rechten”.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) — zoekopdrachten: het bijhouden van zoektermen met een plaatsaanduiding op stadsniveau, om te zien naar welke sporten en plaatsen vraag is die wij nog niet bedienen. Dit belang weegt zwaarder dan uw privacybelang omdat wij geen IP-adres bewaren, de plaatsbepaling niet nauwkeuriger is dan een stad, er geen profiel wordt opgebouwd en de gegevens niet aan uw account of aan elkaar worden gekoppeld. U kunt hiertegen bezwaar maken via het adres onder “Uw rechten”.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): voor het beveiligen van het platform en het voorkomen van fraude en misbruik. Het gerechtvaardigd belang bestaat uit: (a) bescherming van de integriteit van het platform, (b) opsporing en preventie van fraude, en (c) beveiliging van accounts en transacties. Dit belang weegt zwaarder dan de privacybelangen van betrokkenen, omdat de verwerking minimaal is en beperkt blijft tot wat noodzakelijk is voor beveiliging.

4. Bewaartermijnen

• E-mailadres koper: bewaard tot 7 jaar na de aankoopdatum op grond van de fiscale bewaarplicht.
• Accountgegevens creators: bewaard zolang het account actief is, plus 7 jaar na sluiting vanwege de fiscale bewaarplicht.
• Bankgegevens creators: bewaard zolang het Stripe Connect-account actief is; na sluiting conform het beleid van Stripe.
• Uploadmetadata: bewaard zolang de clip op het platform staat; bij verwijdering van de clip wordt ook de metadata verwijderd.
• Technische loggegevens: maximaal 90 dagen bewaard.
• Afgebroken aankopen: je e-mailadres en de clip die je wilde, maximaal 60 dagen bewaard en daarna automatisch verwijderd.
• Zoekopdrachten: maximaal 12 maanden bewaard, daarna automatisch verwijderd. Twaalf maanden omdat wij een heel seizoen met het vorige willen kunnen vergelijken; langer heeft geen doel.

5. Verwerkers en doorgifte buiten de EER

Wij verstrekken persoonsgegevens uitsluitend aan de volgende verwerkers. Met elk van hen is een verwerkersovereenkomst (art. 28 AVG) gesloten of zijn zij gecertificeerd onder het EU-VS-gegevensprivacyraamwerk (DPF).

• Stripe (VS): betalingsverwerking en Stripe Connect uitbetalingen. Doorgifte naar de VS op basis van het EU-VS DPF. Stripe is DPF-gecertificeerd.
• Supabase (VS): database en authenticatie. Doorgifte naar de VS op basis van standaardcontractbepalingen (SCCs).
• Resend: transactionele e-mails (downloadlinks, bevestigingen).
• Cloudflare R2 (VS): opslag van videobestanden. Opslag in EU-regio waar mogelijk. Doorgifte naar de VS op basis van het EU-VS DPF.
• Vercel (VS): hostingplatform voor de website. Doorgifte naar de VS op basis van SCCs.

Wij verkopen uw gegevens nooit aan derden.

6. Cookies

Siendr gebruikt uitsluitend functionele cookies die noodzakelijk zijn voor het inloggen en bijhouden van uw sessie (via Supabase Auth) en het onthouden van uw taalvoorkeur. Wij plaatsen geen tracking-, analyse- of advertentiecookies. Er is geen toestemming vereist voor deze functionele cookies (art. 11.7a lid 3 Tw).

7. Geautomatiseerde besluitvorming

Siendr maakt geen gebruik van geautomatiseerde besluitvorming of profilering die rechtsgevolgen heeft voor betrokkenen of hen anderszins in aanmerkelijke mate treft (art. 22 AVG).

8. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Inzage (art. 15 AVG): opvragen welke gegevens wij van u verwerken.
• Rectificatie (art. 16 AVG): corrigeren van onjuiste gegevens.
• Wissing (art. 17 AVG): verwijdering van uw gegevens, voor zover geen wettelijke bewaarplicht geldt.
• Beperking (art. 18 AVG): beperken van de verwerking in bepaalde gevallen.
• Overdraagbaarheid (art. 20 AVG): uw gegevens ontvangen in een gestructureerd formaat.

Om een recht uit te oefenen, stuur een e-mail naar louiejaysienders@gmail.com met als onderwerp"AVG-verzoek". Vermeld uw naam en e-mailadres. Wij reageren binnen 30 dagen. Wij kunnen u vragen uw identiteit te bevestigen.

9. Klacht indienen bij de Autoriteit Persoonsgegevens

Als u meent dat wij uw persoonsgegevens niet correct verwerken, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens:

Autoriteit Persoonsgegevens
Postbus 93374, 2509 AJ Den Haag
www.autoriteitpersoonsgegevens.nl

10. Beveiliging

Wij treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen, waaronder versleutelde verbindingen (HTTPS/TLS), toegangscontrole op basis van rollen, en veilige opslag via gecertificeerde verwerkers.

11. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen. Bij materiële wijzigingen informeren wij u per e-mail. De meest actuele versie is te vinden op siendr.com/privacy. Vragen? louiejaysienders@gmail.com