Privacybeleid

1) Wie wij zijn

The Compounding Club VOF ("The Compounding Club", "wij", "ons") is de verwerkingsverantwoordelijke voor persoonsgegevens die via de diensten van The Compounding Club worden verwerkt.

• KVK-nummer: 42027172
• Contact: tcompoundingclub@gmail.com

2) Toepassingsgebied

Dit privacybeleid legt uit hoe wij persoonsgegevens verzamelen, gebruiken, delen, bewaren en beschermen wanneer u The Compounding Club gebruikt, onze webapp, abonnementen, accountinstellingen, ondersteuning en meldingen daaronder begrepen.

3) Welke persoonsgegevens wij verwerken

• Accountgegevens: e-mailadres, naam (indien opgegeven), account-ID, taalvoorkeur, thema/instellingen.
• Gebruiksgegevens: leesgeschiedenis, bladwijzers, interactiegegevens en gebruik van functies.
• Abonnements- en betalingsgegevens: abonnementstype, status, transactie-ID's, bedragen en tijdstempels van betalingen.
• Technische en beveiligingsgegevens: IP-adres, user-agent, login-/beveiligingsgebeurtenissen en auditlogs.
• Meldingsgegevens: push-tokens voor mobiel, web-push (endpoint/sleutels) en meldingsvoorkeuren.
• Communicatiegegevens: metadata van transactionele e-mail en ondersteuningscontact.

Wij slaan geen volledige kaart- of bankgegevens op. Betalingen worden door onze betaalprovider verwerkt.

4) Waarom wij gegevens verwerken (grondslagen)

• Account aanmaken, inloggen en beheer: Overeenkomst (artikel 6 lid 1 onder b AVG).
• Betaalde dienstverlening en abonnementsbeheer: Overeenkomst (artikel 6 lid 1 onder b AVG).
• Beveiliging, fraude- en misbruikpreventie en controleerbaarheid: Gerechtvaardigd belang (artikel 6 lid 1 onder f AVG) en waar vereist Wettelijke verplichting (artikel 6 lid 1 onder c AVG).
• Transactionele communicatie: Overeenkomst en/of wettelijke verplichting.
• Analytics en productverbetering: Gerechtvaardigd belang en, waar de wet dit vereist, Toestemming.
• Pushmeldingen en marketingvoorkeuren: Toestemming (artikel 6 lid 1 onder a AVG), op elk moment intrekbaar.

5) Ontvangers en verwerkers

Wij delen persoonsgegevens alleen indien nodig met dienstverleners:

• Stripe: betalingsverwerking en betalingsgebeurtenissen.
• Resend / AWS SES: verzending van transactionele e-mail.
• Google Firebase-diensten: analytics en/of meldingsondersteuning waar ingeschakeld.
• Cloud-infrastructuur (o.a. AWS): hosting, opslag en operationele beveiliging.

6) Internationale doorgifte

Worden persoonsgegevens buiten de EER overgedragen, dan passen wij passende waarborgen toe, zoals Standaardcontractbepalingen (SCC's).

7) Bewaartermijnen

• Accountgegevens: tot verwijdering van het account (tenzij wettelijke bewaarplicht).
• Gebruiksgegevens: doorgaans tot verwijdering van het account, of korter indien zo ingesteld.
• Financiële administratie: tot 7 jaar.
• Audit-/beveiligingslogs: doorgaans tot 2 jaar, tenzij de wet beperking vereist.
• Exportbestanden: doorgaans 7 dagen beschikbaar.
• Push/web-push: tot afmelding, ongeldigmaking van tokens of verwijdering van het account.

8) Uw AVG-rechten

U kunt inzage, rectificatie, wissing, beperking van de verwerking, gegevensoverdraagbaarheid, bezwaar en intrekking van toestemming aanvragen.

Om uw rechten uit te oefenen, neem contact op via tcompoundingclub@gmail.com. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

9) Cookies en vergelijkbare technieken

• Essentieel: authenticatie, beveiliging en sessies.
• Voorkeuren: taal en thema.
• Analytics: waar ingeschakeld en wettelijk toegestaan.

10) Beveiliging

• Versleuteling tijdens transport (HTTPS/TLS).
• Toegangsbeperking en rolgebaseerde rechten.
• Wachtwoordhashing en sessiebeveiliging.
• Monitoring en auditlogging.
• Beheerste toegang tot productie-systemen en geheimen.

11) Kinderen

Onze diensten zijn niet bedoeld voor kinderen onder de 18 jaar.

12) Wijzigingen in dit beleid

Wij kunnen dit beleid bijwerken bij wijzigingen in wetgeving, techniek of onze dienstverlening.

Ingangsdatum: 16 april 2026
Versie: 2.0