Privacybeleid

Dit Privacybeleid beschrijft hoe [COMPANY_LEGAL_NAME] ("wij", "ons") uw persoonsgegevens verwerkt wanneer u de IG IPTV dienst gebruikt. Het is van toepassing op inwoners van Nederland en is in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG / Verordening (EU) 2016/679) en de Uitvoeringswet AVG (UAVG).

1. Verwerkingsverantwoordelijke

[COMPANY_LEGAL_NAME] is de verwerkingsverantwoordelijke. Vestigingsadres: [COMPANY_ADDRESS]. Functionaris voor Gegevensbescherming (FG): [DPO_EMAIL]. Algemeen contact: [LEGAL_EMAIL].

2. Gegevens die wij verzamelen

• Accountgegevens: naam, e-mailadres, factuuradres, wachtwoord-hash.
• Betalingsgegevens: transactieverwijzing en laatste vier cijfers van de kaart (volledige kaartgegevens worden verwerkt door onze PCI-DSS-gecertificeerde betaalprovider — wij slaan deze niet op).
• Gebruiksgegevens: bekeken kanalen en VOD-titels, verbindingstijdstippen, apparaattype.
• Communicatiegegevens: WhatsApp- en e-mailcorrespondentie met onze klantenservice.
• Technische gegevens: IP-adres, browsertype, besturingssysteem.

3. Verwerkingsgrondslagen

• Uitvoering van de overeenkomst (Art. 6 lid 1 sub b AVG): verwerking noodzakelijk voor het verlenen van de Dienst waarop u zich heeft geabonneerd.
• Gerechtvaardigd belang (Art. 6 lid 1 sub f AVG): fraudepreventie, beveiliging van de Dienst, en analyse ter verbetering van de Dienst.
• Wettelijke verplichting (Art. 6 lid 1 sub c AVG): financiële rapportageverplichtingen en naleving van wettelijke bewaarplichten.
• Toestemming (Art. 6 lid 1 sub a AVG): voor het verzenden van marketingcommunicaties waarvoor u expliciet toestemming heeft gegeven.

4. Doeleinden van de verwerking

• Levering en beheer van uw Abonnement;
• Verwerking van betalingen en fraudepreventie;
• Afhandeling van ondersteuningsvragen;
• Verzenden van dienstgerelateerde meldingen (verlengingsherinneringen, storingswaarschuwingen);
• Verzenden van marketingcommunicaties met uw toestemming;
• Naleving van wettelijke verplichtingen en handhaving van onze Gebruiksvoorwaarden;
• Verbetering van de Dienst via geanonimiseerde gebruiksanalyses.

5. Verstrekking aan derden

Wij verkopen uw persoonsgegevens niet. Wij verstrekken deze uitsluitend aan:

• Betaalverwerkers die opereren onder PCI-DSS-naleving;
• Cloud-hostingproviders onder een AVG-conforme verwerkersovereenkomst;
• Rechtshandhavingsinstanties wanneer vereist op grond van Nederlands recht;
• Professionele adviseurs (advocaten, accountants) die zijn gebonden aan vertrouwelijkheidsverplichtingen.

Indien gegevens buiten de Europese Economische Ruimte (EER) worden doorgegeven, waarborgen wij passende bescherming door middel van adequaatheidsbesluiten van de Europese Commissie of standaardcontractbepalingen (SCCs).

6. Bewaartermijnen

• Accountgegevens: bewaard gedurende de looptijd van uw Abonnement plus 5 jaar (verjaringstermijn contractuele vorderingen naar Nederlands recht).
• Betalingsgegevens: 7 jaar op grond van fiscale en boekhoudkundige bewaarplichten.
• Gebruikslogboeken: 13 maanden, daarna geanonimiseerd of verwijderd.
• Ondersteuningscorrespondentie: 3 jaar na afhandeling.

7. Uw AVG-rechten

Op grond van de AVG heeft u de volgende rechten:

• Recht op inzage — een kopie ontvangen van de persoonsgegevens die wij van u verwerken;
• Recht op rectificatie — onjuiste of onvolledige gegevens laten corrigeren;
• Recht op gegevenswissing ("recht op vergetelheid") — verwijdering verzoeken indien er geen legitieme grond meer is voor verwerking;
• Recht op beperking van de verwerking — beperking van het gebruik van uw gegevens in bepaalde omstandigheden;
• Recht op gegevensoverdraagbaarheid — uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat;
• Recht van bezwaar — bezwaar maken tegen verwerking op grond van gerechtvaardigde belangen of voor direct marketing;
• Rechten bij geautomatiseerde besluitvorming — niet worden onderworpen aan uitsluitend geautomatiseerde besluiten met rechtsgevolgen.

Om een recht uit te oefenen, neem contact op via [DPO_EMAIL]. Wij reageren binnen één maand. U heeft tevens het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP) via autoriteitpersoonsgegevens.nl of telefonisch: 088-1805250.

8. Beveiliging

Wij treffen passende technische en organisatorische beveiligingsmaatregelen, waaronder TLS-versleuteling van data in transit, versleutelde opslag van gevoelige gegevens, strikte toegangscontroles en periodieke beveiligingsaudits. Bij een datalek dat een hoog risico voor uw rechten en vrijheden oplevert, informeren wij u onverwijld conform Art. 34 AVG.

9. Cookies

Onze website maakt gebruik van strikt noodzakelijke cookies (sessie, authenticatie) en, met uw toestemming, analytische cookies. U kunt uw cookievoorkeuren beheren via onze cookiebanner of via uw browserinstellingen. Zie ons Cookie- en AVG-beleid voor meer informatie.

10. Contact en klachten

Voor privacyvragen kunt u contact opnemen met onze FG via [DPO_EMAIL] of schriftelijk aan [COMPANY_ADDRESS]. Bent u niet tevreden met onze reactie, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.