Privacybeleid

1. Wie we zijn (verwerkingsverantwoordelijke)

Deze website (en gerelateerde diensten) wordt beheerd door ELSOUL LABO B.V. (Amsterdam, Nederland) ("wij", "ons", "onze").

Kamer van Koophandel (KvK) nummer: 80297625
Privacycontact: [email protected]

Wij vallen niet onder de categorieen organisaties waarvoor het aanstellen van een Functionaris Gegevensbescherming (FG) verplicht is op grond van artikel 37 van de AVG.

2. Reikwijdte van dit beleid

Dit beleid is van toepassing wanneer u:

onze openbare websites bezoekt zonder in te loggen, en
functies gebruikt die alleen voor leden toegankelijk zijn en authenticatie vereisen (bijv. ERPC-dashboards / accountfuncties).

3. Gegevens die wij verwerken

Op openbare pagina's gebruiken wij zelf geen analysetools zoals Google Analytics, advertentietags of cookies voor gedragsvolging.

Echter, om de website te bieden, kunnen infrastructuurproviders zoals hosting-/CDN-providers technische toegangslogs verwerken voor beveiliging en incidentrespons, zoals:

IP-adres en user-agent (browser/OS, enz.)
Tijdstempel, opgevraagde URL, referrer
Responsstatus en beveiligingsgerelateerde metadata

3.2 Contact

Als u per e-mail contact met ons opneemt, verwerken wij de informatie die u verstrekt (zoals uw e-mailadres en bericht) om te reageren.

3.3 Ledenaccounts / inlogvereiste diensten

Als u een account aanmaakt of inlogt (bijv. via Discord), kunnen wij het volgende verwerken om de dienst te leveren:

Accountidentificatoren (bijv. e-mailadres, Discord-gebruikers-ID, gebruikersnaam)
Authenticatie-/sessie-informatie (bijv. tokens, API-sleutels)
Dienstconfiguratie en -gebruik noodzakelijk voor het leveren van de dienst (bijv. plan, abonnementsstatus, toegestane IP's, snelheidslimiet- en misbruikpreventielogs)
Ondersteuningsgeschiedenis en communicatie

3.4 Betalingen (Stripe)

Betalingen voor betaalde plannen worden verwerkt door Stripe. Wij slaan geen betaalkaartgegevens op.

Stripe verwerkt betalingsgerelateerde persoonsgegevens als onafhankelijke verwerkingsverantwoordelijke. Voor zover noodzakelijk voor facturering en contractbeheer, kunnen wij informatie van Stripe ontvangen zoals klant-ID's, abonnementsstatus, facturen/bonnen en betalingsmetadata.

4. Doeleinden en rechtsgronden (AVG)

Wij verwerken persoonsgegevens alleen wanneer wij een rechtsgrond hebben onder toepasselijke wetten (inclusief de AVG), zoals:

Overeenkomst: het leveren van ledendiensten, accountbeheer en ondersteuning
Gerechtvaardigde belangen: het exploiteren en onderhouden van onze websites/diensten, beveiliging, fraude-/misbruikpreventie, probleemoplossing
Wettelijke verplichting: boekhoudkundige en fiscale naleving, en andere wettelijke vereisten
Toestemming: optionele communicatie (bijv. marketing), waar van toepassing (u kunt uw toestemming te allen tijde intrekken)

5. Cookies en vergelijkbare technologieen

Openbare pagina's: wij gebruiken zelf geen cookies voor analyse/advertenties.
Ledenfuncties: wij gebruiken strikt noodzakelijke cookies (bijv. sessies) om u ingelogd te houden. Het uitschakelen hiervan kan sommige functionaliteiten verstoren.
Diensten van derden: Stripe en Discord kunnen hun eigen cookies/technologieen gebruiken (buiten onze controle).

6. Delen en verwerkers

Wij verkopen geen persoonsgegevens.

Wij kunnen persoonsgegevens delen met dienstverleners (bijv. hosting/infrastructuur, e-mailbezorging, betalingen (Stripe), authenticatie (Discord)) voor zover noodzakelijk. Wij sluiten verwerkersovereenkomsten af met dergelijke providers in overeenstemming met toepasselijke wetten.

7. Internationale doorgifte

Wij zijn gevestigd in de Europese Economische Ruimte (EER), maar onze dienstverleners (bijv. Stripe, Discord) en infrastructuurlocaties kunnen verwerking buiten de EER omvatten (bijv. de Verenigde Staten).

In dergelijke gevallen gebruiken wij passende waarborgen zoals Standaard Contractbepalingen (SCC's) en minimaliseren wij de doorgegeven gegevens.

8. Bewaring

Wij bewaren persoonsgegevens alleen zo lang als noodzakelijk voor de hierboven beschreven doeleinden:

Technische logs: bewaard voor een beperkte periode voor beveiliging/probleemoplossing
Accountgegevens: bewaard zolang uw account actief is; verwijderd of geanonimiseerd waar passend na sluiting
Boekhouding/facturering: bewaard voor de door de Nederlandse wet vereiste periode (doorgaans 7 jaar), enz.

9. Uw rechten

Afhankelijk van uw locatie en toepasselijk recht (inclusief AVG), kunt u het recht hebben om te verzoeken om:

Inzage, rectificatie, wissing
Beperking van verwerking, bezwaar
Gegevensoverdraagbaarheid
Intrekking van toestemming (wanneer verwerking is gebaseerd op toestemming)

Om uw rechten uit te oefenen, neem contact met ons op via [email protected]. U heeft ook het recht om een klacht in te dienen bij de Nederlandse toezichthouder (Autoriteit Persoonsgegevens) of uw lokale autoriteit.

Wij voeren geen geautomatiseerde besluitvorming of profilering uit die juridische of vergelijkbaar significante gevolgen voor u heeft.

10. Wijzigingen

Wij kunnen dit beleid van tijd tot tijd bijwerken door een nieuwe versie op deze pagina te publiceren.

Laatst bijgewerkt: 2026-02-05