Privacyverklaring

1. Wie zijn wij?

Siendr is een online marktplaats voor sportvideoclips, gevestigd in Nederland. Siendr treedt op als verwerkingsverantwoordelijke voor de persoonsgegevens die via het platform worden verwerkt.

Handelsnaam: Siendr
Vestigingsadres: Nederland
E-mailadres: louiejaysienders@gmail.com

2. Welke persoonsgegevens verwerken wij?

Kopers

• E-mailadres: opgegeven bij aankoop; gebruikt voor bezorging van de downloadlink en opzoeken van eerdere aankopen. Verstrekking is noodzakelijk om de overeenkomst uit te voeren; zonder e-mailadres kunnen wij de download niet bezorgen.
• Betalingsgegevens: verwerkt via Stripe; Siendr slaat geen betaalkaartgegevens op.
• Technische gegevens: IP-adres en sessiegegevens, automatisch verzameld voor beveiliging en functionaliteit.

Creators (videografen)

• Naam en e-mailadres: opgegeven bij registratie. Verplicht voor accountbeheer; zonder deze gegevens kan geen account worden aangemaakt.
• Bedrijfsnaam en btw-nummer: indien van toepassing; vereist voor correcte belastingverwerking.
• Bankgegevens (IBAN): verstrekt aan Stripe voor uitbetalingen via Stripe Connect.
• Uploadmetadata: titel, beschrijving en bestandsinformatie van geüploade clips.

3. Grondslag voor verwerking

• Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG): voor het verwerken van aankopen, bezorgen van downloadlinks en uitbetalen aan creators.
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): voor het bewaren van financiële en belastinggegevens conform de Nederlandse bewaarplicht van 7 jaar.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): voor het beveiligen van het platform en het voorkomen van fraude en misbruik. Het gerechtvaardigd belang bestaat uit: (a) bescherming van de integriteit van het platform, (b) opsporing en preventie van fraude, en (c) beveiliging van accounts en transacties. Dit belang weegt zwaarder dan de privacybelangen van betrokkenen, omdat de verwerking minimaal is en beperkt blijft tot wat noodzakelijk is voor beveiliging.

4. Bewaartermijnen

• E-mailadres koper: bewaard tot 7 jaar na de aankoopdatum op grond van de fiscale bewaarplicht.
• Accountgegevens creators: bewaard zolang het account actief is, plus 7 jaar na sluiting vanwege de fiscale bewaarplicht.
• Bankgegevens creators: bewaard zolang het Stripe Connect-account actief is; na sluiting conform het beleid van Stripe.
• Uploadmetadata: bewaard zolang de clip op het platform staat; bij verwijdering van de clip wordt ook de metadata verwijderd.
• Technische loggegevens: maximaal 90 dagen bewaard.

5. Verwerkers en doorgifte buiten de EER

Wij verstrekken persoonsgegevens uitsluitend aan de volgende verwerkers. Met elk van hen is een verwerkersovereenkomst (art. 28 AVG) gesloten of zijn zij gecertificeerd onder het EU-VS-gegevensprivacyraamwerk (DPF).

• Stripe (VS): betalingsverwerking en Stripe Connect uitbetalingen. Doorgifte naar de VS op basis van het EU-VS DPF. Stripe is DPF-gecertificeerd.
• Supabase (VS): database en authenticatie. Doorgifte naar de VS op basis van standaardcontractbepalingen (SCCs).
• Resend: transactionele e-mails (downloadlinks, bevestigingen).
• Cloudflare R2 (VS): opslag van videobestanden. Opslag in EU-regio waar mogelijk. Doorgifte naar de VS op basis van het EU-VS DPF.
• Vercel (VS): hostingplatform voor de website. Doorgifte naar de VS op basis van SCCs.

Wij verkopen uw gegevens nooit aan derden.

6. Cookies

Siendr gebruikt uitsluitend functionele cookies die noodzakelijk zijn voor het inloggen en bijhouden van uw sessie (via Supabase Auth) en het onthouden van uw taalvoorkeur. Wij plaatsen geen tracking-, analyse- of advertentiecookies. Er is geen toestemming vereist voor deze functionele cookies (art. 11.7a lid 3 Tw).

7. Geautomatiseerde besluitvorming

Siendr maakt geen gebruik van geautomatiseerde besluitvorming of profilering die rechtsgevolgen heeft voor betrokkenen of hen anderszins in aanmerkelijke mate treft (art. 22 AVG).

8. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Inzage (art. 15 AVG): opvragen welke gegevens wij van u verwerken.
• Rectificatie (art. 16 AVG): corrigeren van onjuiste gegevens.
• Wissing (art. 17 AVG): verwijdering van uw gegevens, voor zover geen wettelijke bewaarplicht geldt.
• Beperking (art. 18 AVG): beperken van de verwerking in bepaalde gevallen.
• Overdraagbaarheid (art. 20 AVG): uw gegevens ontvangen in een gestructureerd formaat.

Om een recht uit te oefenen, stuur een e-mail naar louiejaysienders@gmail.com met als onderwerp"AVG-verzoek". Vermeld uw naam en e-mailadres. Wij reageren binnen 30 dagen. Wij kunnen u vragen uw identiteit te bevestigen.

9. Klacht indienen bij de Autoriteit Persoonsgegevens

Als u meent dat wij uw persoonsgegevens niet correct verwerken, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens:

Autoriteit Persoonsgegevens
Postbus 93374, 2509 AJ Den Haag
www.autoriteitpersoonsgegevens.nl

10. Beveiliging

Wij treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen, waaronder versleutelde verbindingen (HTTPS/TLS), toegangscontrole op basis van rollen, en veilige opslag via gecertificeerde verwerkers.

11. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen. Bij materiële wijzigingen informeren wij u per e-mail. De meest actuele versie is te vinden op siendr.com/privacy. Vragen? louiejaysienders@gmail.com