Privacybeleid

1. Wie we zijn (verwerkingsverantwoordelijke)

Deze website (en gerelateerde diensten) wordt beheerd door ELSOUL LABO B.V. (Amsterdam, Nederland) ("wij", "ons", "onze").

Kamer van Koophandel (KvK) nummer: 80297625
Privacycontact: [email protected]

Wij vallen niet onder de categorieen organisaties waarvoor het aanstellen van een Functionaris Gegevensbescherming (FG) verplicht is op grond van artikel 37 van de AVG.

2. Reikwijdte van dit beleid

Dit beleid is van toepassing wanneer u:

onze openbare websites bezoekt zonder in te loggen, en
functies gebruikt die alleen voor leden toegankelijk zijn en authenticatie vereisen (bijv. ERPC-dashboards / accountfuncties).

3. Gegevens die wij verwerken

Op openbare pagina's gebruiken wij Google Analytics 4 (GA4) om op geaggregeerd niveau te begrijpen hoe de website wordt gebruikt, zodat wij deze kunnen verbeteren. Analytics werkt alleen met uw toestemming: onder Google Consent Mode v2 is analytics-opslag standaard geweigerd, zodat er geen analytische cookies of identificatoren worden geplaatst totdat u kiest voor Accept. Als u weigert (Reject), worden er geen analytische cookies geplaatst. Wij gebruiken analytics uitsluitend voor productverbetering — geen advertenties, geen advertentietargeting, en wij verkopen uw gegevens nooit — en IP-adressen worden geanonimiseerd. U kunt uw keuze te allen tijde wijzigen of intrekken via "Cookie settings."

Echter, om de website te bieden, kunnen infrastructuurproviders zoals hosting-/CDN-providers technische toegangslogs verwerken voor beveiliging en incidentrespons, zoals:

IP-adres en user-agent (browser/OS, enz.)
Tijdstempel, opgevraagde URL, referrer
Responsstatus en beveiligingsgerelateerde metadata

3.2 Contact

Als u per e-mail contact met ons opneemt, verwerken wij de informatie die u verstrekt (zoals uw e-mailadres en bericht) om te reageren.

3.3 Ledenaccounts / inlogvereiste diensten

Als u een account aanmaakt of inlogt (bijv. via Discord), kunnen wij het volgende verwerken om de dienst te leveren:

Accountidentificatoren (bijv. e-mailadres, Discord-gebruikers-ID, gebruikersnaam)
Authenticatie-/sessie-informatie (bijv. tokens, API-sleutels)
Dienstconfiguratie en -gebruik noodzakelijk voor het leveren van de dienst (bijv. plan, abonnementsstatus, toegestane IP's, snelheidslimiet- en misbruikpreventielogs)
Ondersteuningsgeschiedenis en communicatie

3.4 Betalingen (Stripe)

Betalingen voor betaalde plannen worden verwerkt door Stripe. Wij slaan geen betaalkaartgegevens op.

Stripe verwerkt betalingsgerelateerde persoonsgegevens als onafhankelijke verwerkingsverantwoordelijke. Voor zover noodzakelijk voor facturering en contractbeheer, kunnen wij informatie van Stripe ontvangen zoals klant-ID's, abonnementsstatus, facturen/bonnen en betalingsmetadata.

4. Doeleinden en rechtsgronden (AVG)

Wij verwerken persoonsgegevens alleen wanneer wij een rechtsgrond hebben onder toepasselijke wetten (inclusief de AVG), zoals:

Overeenkomst: het leveren van ledendiensten, accountbeheer en ondersteuning
Gerechtvaardigde belangen: het exploiteren en onderhouden van onze websites/diensten, beveiliging, fraude-/misbruikpreventie, probleemoplossing
Wettelijke verplichting: boekhoudkundige en fiscale naleving, en andere wettelijke vereisten
Toestemming: analyse-/meetcookies (Google Analytics 4), en optionele communicatie (bijv. marketing) waar van toepassing. U kunt uw toestemming te allen tijde intrekken (voor analytics, via "Cookie settings")

5. Cookies en vergelijkbare technologieen

Analytics (optioneel, op basis van toestemming): met uw toestemming plaatst Google Analytics 4 analytische cookies (bijv. _ga, _ga_<id>). Analytics staat standaard uit (Consent Mode v2 — geweigerd totdat u zich aanmeldt); Reject wordt met dezelfde prominentie aangeboden als Accept, en u kunt uw toestemming te allen tijde intrekken via "Cookie settings." Analytische gegevens worden geaggregeerd en IP-geanonimiseerd, en worden nooit gebruikt voor advertenties of verkocht.
Ledenfuncties: wij gebruiken strikt noodzakelijke cookies (bijv. sessies) om u ingelogd te houden. Het uitschakelen hiervan kan sommige functionaliteiten verstoren.
Diensten van derden: Stripe en Discord kunnen hun eigen cookies/technologieen gebruiken (buiten onze controle).

6. Delen en verwerkers

Wij verkopen geen persoonsgegevens.

Wij kunnen persoonsgegevens delen met dienstverleners (bijv. hosting/infrastructuur, e-mailbezorging, betalingen (Stripe), authenticatie (Discord), en analytics (Google)) voor zover noodzakelijk. Wij sluiten verwerkersovereenkomsten af met dergelijke providers in overeenstemming met toepasselijke wetten.

7. Internationale doorgifte

Wij zijn gevestigd in de Europese Economische Ruimte (EER), maar onze dienstverleners (bijv. Stripe, Discord, Google) en infrastructuurlocaties kunnen verwerking buiten de EER omvatten (bijv. de Verenigde Staten).

In dergelijke gevallen gebruiken wij passende waarborgen zoals Standaard Contractbepalingen (SCC's) en minimaliseren wij de doorgegeven gegevens.

8. Bewaring

Wij bewaren persoonsgegevens alleen zo lang als noodzakelijk voor de hierboven beschreven doeleinden:

Technische logs: bewaard voor een beperkte periode voor beveiliging/probleemoplossing
Analytische gegevens: bewaard door Google Analytics gedurende een beperkte periode (conform onze GA4-bewaarinstelling) en uitsluitend in geaggregeerde vorm gebruikt
Accountgegevens: bewaard zolang uw account actief is; verwijderd of geanonimiseerd waar passend na sluiting
Boekhouding/facturering: bewaard voor de door de Nederlandse wet vereiste periode (doorgaans 7 jaar), enz.

9. Uw rechten

Afhankelijk van uw locatie en toepasselijk recht (inclusief AVG), kunt u het recht hebben om te verzoeken om:

Inzage, rectificatie, wissing
Beperking van verwerking, bezwaar
Gegevensoverdraagbaarheid
Intrekking van toestemming (wanneer verwerking is gebaseerd op toestemming)

Om uw rechten uit te oefenen, neem contact met ons op via [email protected]. U heeft ook het recht om een klacht in te dienen bij de Nederlandse toezichthouder (Autoriteit Persoonsgegevens) of uw lokale autoriteit.

Wij voeren geen geautomatiseerde besluitvorming of profilering uit die juridische of vergelijkbaar significante gevolgen voor u heeft.

10. Wijzigingen

Wij kunnen dit beleid van tijd tot tijd bijwerken door een nieuwe versie op deze pagina te publiceren.

Laatst bijgewerkt: 2026-06-24