Privacybeleid

1. Onze rol en wat dit betekent voor uw gegevens

De Dienst is beheersoftware. Partners koppelen hun eigen servers en onze software helpt hen VPN-knooppunten, gebruikers en abonnementen op die servers te configureren. VPN-verkeer van eindgebruikers loopt uitsluitend via de servers van de Partner en nooit via de infrastructuur van de Exploitant.

Omdat wij ons buiten het datapad bevinden, hebben wij noch de technische middelen noch enige commerciële reden om de surfactiviteit van personen die de VPN van een Partner gebruiken in te zien, te verzamelen of te gelde te maken. Waar wij uitsluitend handelen op instructie van een Partner met betrekking tot de eindgebruikers van die Partner, is de Partner de verwerkingsverantwoordelijke en zijn wij een verwerker.

2. No-logs-toezegging voor VPN-verkeer

Dit is de kernbelofte van dit beleid. De Exploitant verzamelt, bewaart, monitort, analyseert, verkoopt of verhuurt de internetactiviteit van eindgebruikers van de VPN's van Partners niet en maakt deze evenmin op andere wijze bekend. In het bijzonder houden wij geen logboeken bij van:

• websites, apps of diensten die een eindgebruiker bezoekt of waarmee deze verbinding maakt;
• de inhoud van enig verkeer dat via een VPN-verbinding wordt verzonden;
• bestemmings-IP-adressen of domeinen van verbindingen van eindgebruikers;
• DNS-verzoeken van eindgebruikers;
• surfgeschiedenis of activiteitstijdlijnen per gebruiker.

3. Wat wij wél verwerken op platformniveau

Om het platform veilig en operationeel te houden, verwerken wij een beperkte set technische en operationele gegevens die losstaan van wat eindgebruikers bekijken:

• kortstondige technische verzoeklogboeken voor de platform-API en abonnements-endpoints (zoals een IP-adres en user-agent), die kort worden bewaard voor beveiliging, misbruikpreventie en probleemoplossing en vervolgens door rotatie worden verwijderd;
• geaggregeerde operationele meetgegevens per server (bijvoorbeeld het aantal online verbindingen en de totale doorvoer) die geen informatie bevatten over welke sites of diensten worden benaderd.

4. Informatie over Partners

Wanneer u zich registreert en de Dienst als Partner gebruikt, verwerken wij:

• het e-mailadres van uw account en de eenmalige inlogcodes die wij daarheen sturen (de Dienst maakt gebruik van wachtwoordloos inloggen, dus wij bewaren geen accountwachtwoorden);
• een Telegram-gebruikersnaam, als u die opgeeft, gebruikt om uw opwaardeerbetalingen toe te wijzen;
• gegevens over saldo, tarief en transacties van uw platformaccount;
• metagegevens over de servers die u toevoegt — waaronder hun netwerkadressen en de toegangsgegevens die u verstrekt voor uitrol en onderhoud, die wij uitsluitend gebruiken om de platformsoftware namens u op die servers te installeren en te laten draaien;
• ondersteuningsverzoeken die u ons stuurt en de inhoud daarvan;
• de hierboven beschreven technische verzoeklogboeken.

5. Informatie over Eindgebruikers (verwerkt voor Partners)

Voor de winkelpagina en abonnementen van een Partner verwerken wij een minimale set gegevens over de klanten van die Partner ("Eindgebruikers") strikt namens de Partner: doorgaans een e-mailadres dat wordt gebruikt om in te loggen, en een abonnementstoken en -status. Met betrekking tot deze gegevens is de Partner de verwerkingsverantwoordelijke en zijn wij een verwerker die handelt op instructie van de Partner.

Als u een Eindgebruiker bent van een dienst die op CreateYourVPN is gebouwd, hebt u een relatie met de Partner die die dienst exploiteert. Raadpleeg de eigen privacyverklaring en voorwaarden van die Partner. Eventuele betaalgegevens van Eindgebruikers worden verwerkt door de betaaldienstverleners van de Partner, niet door de Exploitant.

6. Betalingen

Betalingen op het platform worden verwerkt door externe betaaldienstverleners. Kaartnummers en soortgelijke betaalgegevens worden bij de dienstverlener ingevoerd en bereiken de Exploitant niet. Wij ontvangen alleen bevestigingsgegevens zoals het bedrag en een transactie-identificatie, die wij gebruiken om het juiste account te crediteren.

7. Cookies en analyse

Het dashboard gebruikt alleen de cookies die nodig zijn om u ingelogd te houden en om de Dienst te laten functioneren. Op onze openbare website gebruiken wij geaggregeerde analyse (Google Analytics) om het verkeer op geaggregeerd niveau te begrijpen. Wij gebruiken geen advertentietrackers en wij verkopen geen persoonsgegevens. U kunt cookies beheren via de instellingen van uw browser.

8. Bewaring van gegevens

Wij bewaren accountgegevens zolang uw account actief is. Nadat een account is gesloten, verwijderen of anonimiseren wij de bijbehorende gegevens binnen een redelijke termijn, behalve waar wij bepaalde gegevens (zoals facturerings- en transactiegegevens) moeten bewaren om te voldoen aan wettelijke, fiscale of boekhoudkundige verplichtingen. Technische verzoeklogboeken worden slechts bewaard gedurende de hierboven beschreven korte perioden.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om de gegevens die wij verwerken te beschermen, waaronder versleuteling tijdens verzending (TLS), toegangscontroles en zorgvuldige omgang met toegangsgegevens van servers. Geen enkele methode van verzending of opslag is volledig veilig, en wij kunnen geen absolute beveiliging garanderen.

10. Hoe wij informatie delen

Wij verkopen of verhuren uw persoonsgegevens nooit. Wij maken informatie alleen bekend in de volgende beperkte gevallen:

• aan dienstverleners die ons helpen het platform te exploiteren (zoals hosting, e-mailbezorging en betalingsverwerking), onder passende geheimhoudingsverplichtingen;
• wanneer dit wordt vereist door een geldige juridische procedure — en hier is het het herhalen waard dat wij geen logboeken bijhouden van de VPN-surfactiviteit van eindgebruikers, zodat er voor ons geen dergelijke gegevens zijn om te overleggen;
• in verband met een fusie, overname of andere bedrijfsoverdracht, met inachtneming van dit beleid.

11. Internationale doorgiften

De Dienst wordt geëxploiteerd met behulp van infrastructuur en dienstverleners die zich in verschillende landen kunnen bevinden. Waar gegevens over de grens worden doorgegeven, nemen wij maatregelen om ervoor te zorgen dat deze beschermd blijven in overeenstemming met dit beleid.

12. Uw rechten

Afhankelijk van uw locatie hebt u mogelijk het recht om uw persoonsgegevens in te zien, te corrigeren, te verwijderen of te exporteren, of om bezwaar te maken tegen de verwerking ervan. U kunt deze rechten uitoefenen, of ons een vraag over privacy stellen, via het ondersteuningsformulier op onze website en in het dashboard. Wij reageren binnen een redelijke termijn en in ieder geval binnen de termijn die door het toepasselijke recht wordt vereist (doorgaans 30 dagen).

13. Kinderen

De Dienst is een zakelijk hulpmiddel bedoeld voor gebruik door volwassenen (18+) en is niet gericht op kinderen. Wij verzamelen niet bewust persoonsgegevens van kinderen.

14. Wijzigingen in dit beleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wij plaatsen de bijgewerkte versie met een nieuwe datum van "laatst bijgewerkt", en waar wijzigingen wezenlijk zijn, geven wij kennis via het dashboard. Uw voortgezette gebruik van de Dienst na een update betekent dat u het herziene beleid accepteert.

15. Taal

Dit document kan voor het gemak in verschillende talen worden verstrekt. De Engelse versie is de gezaghebbende tekst; in geval van enige tegenstrijdigheid of discrepantie prevaleert de Engelse versie.

16. Contact

Voor vragen over dit beleid of uw gegevens kunt u contact opnemen met de Exploitant via het ondersteuningsformulier dat beschikbaar is op onze website en binnen het partnerdashboard.