In dit privacybeleid leest u hoe Cupmeg (“Cupmeg”, “wij”, “ons”) persoonsgegevens verzamelt en gebruikt wanneer u cupmeg.shop bezoekt of onze streamingdienst gebruikt. Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG.
1. Wie is verantwoordelijk voor uw gegevens
De verwerkingsverantwoordelijke is:
Cupmeg, Lange Beijerd 1A, 5431 NR Cuijk, Nederland
E-mail: support@cupmeg.shop
2. Welke gegevens wij verzamelen
| Categorie | Voorbeelden | Bron |
|---|---|---|
| Accountgegevens | Naam, e-mailadres, gekozen abonnement, accountinstellingen | U, bij het afsluiten van een abonnement |
| Betaalgegevens | Transactie-ID, bedrag, datum, betaalstatus. Kaart- of bankgegevens voert u rechtstreeks in bij onze betaalverwerker Stripe; wij zien of bewaren nooit volledige kaartnummers. | U en Stripe |
| Communicatiegegevens | Berichten die u ons stuurt per e-mail of via het contactformulier | U |
| Technische en gebruiksgegevens | IP-adres, apparaattype, browser, app-versie, inlogtijden, aantal actieve apparaten, foutlogboeken | Automatisch, bij gebruik van de website of dienst |
Wij verzamelen niet bewust bijzondere categorieën persoonsgegevens en onze dienst is niet gericht op kinderen jonger dan 16 jaar.
3. Waarvoor wij uw gegevens gebruiken en op welke grondslag
| Doel | Grondslag (art. 6 AVG) |
|---|---|
| Aanmaken en beheren van uw account en leveren van de dienst | Uitvoering van een overeenkomst |
| Verwerken van betalingen, verlengingen en terugbetalingen | Uitvoering van een overeenkomst |
| Beantwoorden van vragen aan de klantenservice | Uitvoering van een overeenkomst / gerechtvaardigd belang |
| Voorkomen van fraude, delen van accounts buiten de abonnementslimieten en misbruik; beveiligen van onze systemen | Gerechtvaardigd belang |
| Bijhouden van de financiële administratie | Wettelijke verplichting (Nederlandse belastingwetgeving) |
| Versturen van service-updates en, alleen als u zich aanmeldt, marketingmails | Overeenkomst / toestemming (u kunt deze altijd intrekken) |
4. Cookiebeleid
Cookies zijn kleine tekstbestanden die op uw apparaat worden opgeslagen. Cupmeg gebruikt momenteel alleen strikt noodzakelijke cookies en vergelijkbare technieken die nodig zijn om de website en uw account te laten werken (bijvoorbeeld om u ingelogd te houden en beveiligingsinstellingen te onthouden). Hiervoor is geen toestemming nodig op grond van de Telecommunicatiewet (art. 11.7a).
Wij gebruiken op dit moment geen advertentie- of trackingcookies. Als wij in de toekomst analytische of marketingcookies gaan gebruiken (bijvoorbeeld om de resultaten van onze advertenties te meten), vragen wij vooraf uw toestemming via een cookiebanner. U kunt uw keuze altijd wijzigen. In de meeste browsers kunt u cookies ook blokkeren of verwijderen via de instellingen.
5. Met wie wij gegevens delen
Wij verkopen uw persoonsgegevens nooit. Wij delen ze alleen met dienstverleners die ons helpen Cupmeg te laten werken, op basis van verwerkersovereenkomsten:
- Websitehosting en infrastructuur (Vercel Inc.)
- Stripe Payments Europe, Ltd. (Dublin, Ierland), voor het verwerken van betalingen en terugbetalingen. Stripe treedt daarnaast op als zelfstandig verwerkingsverantwoordelijke voor fraudepreventie en wettelijke naleving; zie het privacybeleid van Stripe
- E-mail- en klantenservicetools
- Infrastructuur voor het leveren van streams
- Onze accountant en overheidsinstanties, wanneer de wet dat vereist
6. Doorgifte buiten de EER
Sommige dienstverleners (zoals onze hostingpartij) kunnen gegevens verwerken buiten de Europese Economische Ruimte, waaronder in de Verenigde Staten. In die gevallen baseren wij ons op het EU-VS Data Privacy Framework als de dienstverlener daarvoor is gecertificeerd, of op de modelcontractbepalingen van de Europese Commissie, zo nodig aangevuld met extra waarborgen.
7. Hoe lang wij uw gegevens bewaren
| Gegevens | Bewaartermijn |
|---|---|
| Accountgegevens | Zolang uw account actief is; daarna verwijderd of geanonimiseerd binnen 12 maanden na beëindiging |
| Facturen en betaalgegevens | 7 jaar, op grond van de fiscale bewaarplicht |
| Berichten aan de klantenservice | Tot 2 jaar na afsluiting van het contact |
| Technische en beveiligingslogboeken | Tot 6 maanden, tenzij langer nodig om een incident te onderzoeken |
8. Uw rechten op grond van de AVG
U heeft het recht op:
- Inzage in de persoonsgegevens die wij over u hebben;
- Rectificatie van onjuiste of onvolledige gegevens;
- Verwijdering (“recht om vergeten te worden”), tenzij wij de gegevens wettelijk moeten bewaren;
- Beperking van de verwerking;
- Overdraagbaarheid: uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat;
- Bezwaar tegen verwerking op basis van gerechtvaardigd belang, en tegen direct marketing op elk moment;
- Intrekken van toestemming op elk moment, zonder dat dit gevolgen heeft voor eerdere verwerking.
U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, of bij de toezichthouder in uw eigen EU-land.
9. Een verzoek indienen
Stuur een e-mail naar support@cupmeg.shop met als onderwerp “Verzoek persoonsgegevens” en vermeld welk recht u wilt uitoefenen. Ter bescherming van uw account kunnen wij u vragen uw identiteit te bevestigen. Wij reageren binnen één maand; bij complexe verzoeken kan deze termijn met maximaal twee maanden worden verlengd. In dat geval laten wij u dat weten.
10. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen, waaronder versleutelde verbindingen (HTTPS), toegangsbeheer en betalingsverwerking via Stripe, een betaaldienstverlener met PCI-DSS Level 1-certificering.
11. Wijzigingen in dit beleid
Wij kunnen dit beleid van tijd tot tijd aanpassen. De datum “Laatst bijgewerkt” bovenaan toont de meest recente versie. Bij belangrijke wijzigingen informeren wij abonnees per e-mail.