Privacybeleid

Cryptoherstel (cryptoherstel.nl)

Verwerkingsverantwoordelijke

Robbert Bink, handelend onder de geregistreerde handelsnaam Cryptoherstel
Rechtsvorm: Eenmanszaak
Kamer van Koophandel (KVK) nummer: 75927276

Le Mairekade 77
1013 CB Amsterdam
Nederland

E-mail: info@cryptoherstel.nl
Telefoon: +31 85 109 1211

Laatst bijgewerkt: 21 juli 2026

Wij hechten veel waarde aan de bescherming van uw privacy en aan een rechtmatige, transparante en veilige verwerking van uw persoonsgegevens. Dit privacybeleid legt uit hoe we persoonsgegevens verzamelen, verwerken en beschermen in overeenstemming met:

• De Algemene Verordening Gegevensbescherming (AVG) van de EU
• De Nederlandse Uitvoeringswet AVG (UAVG)

1. Categorieën persoonsgegevens die we verwerken

Afhankelijk van hoe u onze diensten gebruikt, kunnen we verwerken:

• Identificatie- en contactgegevens: naam, adres, telefoonnummer, e-mail
• Communicatiegegevens: e-mails, WhatsApp-berichten, contactformulieren, telefoongesprekken
• Account- en toegangsgegevens: gebruikersnamen, versleutelde/gehashte wachtwoorden, inloggegevens
• Wallet-herstelgegevens: informatie die u verstrekt om hersteldiensten mogelijk te maken (zoals herstelgegevens of -bestanden). Deze gegevens worden uitsluitend verwerkt om het gevraagde herstel te voltooien, worden nooit langer bewaard dan nodig en worden na gebruik veilig verwijderd in overeenstemming met best practices in de sector
• Technische en gebruiksgegevens: IP-adres, browsertype, apparaatinformatie, besturingssysteem, logs, websiteactiviteit, cookies/analytics
• Financiële gegevens: factureringsgegevens, betalingsbevestigingen, belastingadministratie
• Verificatiegegevens: identiteitsdocumenten verstrekt via Stripe Identity, BoldSign of vergelijkbare aanbieders

We verwerken niet bewust gevoelige categorieën persoonsgegevens, tenzij vereist voor verificatie of naleving.

2. Betrokkenen

• Websitebezoekers en online dienstgebruikers
• Potentiële klanten
• Klanten en contractpartners
• Communicatiepartners (bijv. e-mail- of WhatsApp-contacten)

3. Doeleinden en rechtsgronden van de verwerking

• Dienstverlening & herstel — Identificatie, contact, wallet herstel, toegangsgegevens — Art. 6(1)(b) AVG (overeenkomst)
• Betalingen & facturering — Financiële gegevens, contactgegevens — Art. 6(1)(b) AVG (overeenkomst), Art. 6(1)(c) AVG (wettelijke verplichting)
• Beveiliging & fraudepreventie (logs, DDoS-bescherming) — IP, apparaatinformatie, logs — Art. 6(1)(f) AVG (gerechtvaardigde belangen)
• Identiteitsverificatie (waar vereist) — ID-documenten, verificatiegegevens — Art. 6(1)(c) AVG (wettelijke verplichting), Art. 6(1)(b) AVG (overeenkomst)
• Marketing (nieuwsbrief, e-books) — E-mailadres, voorkeuren — Art. 6(1)(a) AVG (toestemming)

4. Bewaartermijnen van gegevens

• Wallet-herstelgegevens & tijdelijke inloggegevens: onmiddellijk verwijderd na afronding van het herstel. Versleutelde back-ups kunnen tot 30 dagen restfragmenten van deze gegevens bevatten, waarna ze automatisch worden opgeruimd. Back-upgegevens zijn versleuteld, toegangsbeperkt en worden nooit voor enige verwerking gebruikt.
• Accountgegevens: verwijderd binnen 12 maanden na beëindiging
• Communicatieregistraties: tot 12 maanden na voltooiing van de dienst bewaard, tenzij langere bewaring vereist is voor fraudepreventie, geschillenbeslechting of belastingwetgeving
• Facturen & betalingsgegevens: 7 jaar (belastingwetgeving)
• Serverlogs: tot 90 dagen, tenzij langer vereist om beveiligings- of juridische redenen

Is verwijdering niet mogelijk vanwege wettelijke verplichtingen of claims, dan worden de gegevens beperkt (alleen opslag).

5. Het delen van gegevens en ontvangers

We verkopen nooit persoonsgegevens. Gegevens worden alleen verstrekt wanneer:

• Noodzakelijk om onze diensten te leveren
• Wettelijk vereist
• Verwerkt door aanbieders onder bindende verwerkersovereenkomsten

Sub-verwerkers / dienstverleners zijn onder meer:

• Hosting & infrastructuur: onze eigen servers, Cloudflare (CDN)
• E-mail & samenwerking: Versio, Hetzner (EU-datacenterinstellingen waar beschikbaar)
• Betalingen: Stripe (EU/US), PayPal (indien gebruikt)
• ID-verificatie & e-handtekeningen: BoldSign, Stripe Identity

Een actuele lijst van sub-verwerkers is op verzoek verkrijgbaar via info@cryptoherstel.nl.

6. Internationale doorgifte van persoonsgegevens

Bevinden aanbieders zich buiten de Europese Economische Ruimte (EER), dan zorgen we voor rechtmatige waarborgen:

• Adequaatheidsbesluiten van de Europese Commissie (bijv. EU-US Data Privacy Framework)
• Standaardcontractbepalingen (SCC's) goedgekeurd door de Europese Commissie
• Aanvullende maatregelen (bijv. versleuteling, toegangsbeperkingen, risicoanalyses bij gegevensdoorgifte)

7. Cookies en trackingtechnologieën

• Essentiële cookies: vereist voor de functionaliteit van de website
• Analytics- en advertentiecookies: geen - wij plaatsen geen niet-essentiële cookies op deze website

Omdat deze website geen niet-essentiële cookies plaatst en geen tracking door derden toestaat, is momenteel geen cookiebanner vereist. Verandert dat, dan wordt dit beleid bijgewerkt voordat er niet-essentiële cookies worden geplaatst.

8. Sociale media en inhoud van derden

Neemt u via WhatsApp, LinkedIn of andere platforms contact met ons op, dan worden uw gegevens ook verwerkt onder hun voorwaarden.

Ingesloten inhoud (bijv. YouTube, Google Maps) vereist dat uw IP met de aanbieder wordt gedeeld. Aanbieders van derden mogen alleen na uw toestemming cookies of trackingelementen plaatsen (waar wettelijk vereist).

9. Geautomatiseerde besluitvorming

We gebruiken geen geautomatiseerde besluitvorming of profilering die juridische of aanzienlijke effecten produceert.

10. Uw rechten

Onder de AVG kunt u:

• uw gegevens inzien, corrigeren of verwijderen
• De verwerking beperken of er bezwaar tegen maken
• Gegevensoverdraagbaarheid aanvragen
• Op elk moment toestemming intrekken
• Een klacht indienen bij uw toezichthoudende autoriteit

Verzoeken: info@cryptoherstel.nl

Identiteitsverificatie kan vereist zijn. Gemachtigde agenten kunnen namens u handelen met ondertekende toestemming.

11. Privacy van kinderen

Onze diensten zijn niet gericht op kinderen onder de 18 jaar (of hogere lokale drempels). We verzamelen niet bewust gegevens van kinderen. Denkt u dat een kind ons gegevens heeft verstrekt, neem dan contact op voor verwijdering.

12. Beveiligingsmaatregelen

We gebruiken technische en organisatorische waarborgen, waaronder:

• Versleuteling – TLS tijdens transport en versleutelde opslag (waar ondersteund).
• Veilige verwijdering van herstelgegevens – Alle herstelgegevens worden onmiddellijk na gebruik in actieve systemen veilig verwijderd. Back-upbewaartermijnen staan beschreven in sectie 4; back-upgegevens zijn toegangsbeperkt en worden nooit voor herstel of andere verwerking gebruikt.
• Gehashte wachtwoorden met salt – Tenzij vereist voor de bedrijfsvoering, worden wachtwoorden gehasht en met een salt opgeslagen, of alleen gebruikt op beveiligde lokale offline machines.
• Toegangscontroles – Multi-factorauthenticatie en least-privilege-principes.
• Monitoring en bescherming – Continue monitoring, serverlogs en DDoS-bescherming.
• Privacy by design – Privacy is standaard in onze systemen ingebouwd.

13. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken.

• Kleine updates worden hier geplaatst
• Materiële wijzigingen worden per e-mail of banner gecommuniceerd voordat ze ingaan

14. Toezichthoudende autoriteiten en klachten

Bent u in de EU gevestigd, dan kunt u een klacht indienen bij uw lokale toezichthoudende autoriteit voor gegevensbescherming.

In Nederland: Autoriteit Persoonsgegevens – Een klacht indienen (https://autoriteitpersoonsgegevens.nl/)

Buiten de EU gevestigden kunnen contact opnemen met hun lokale autoriteit.