Privacy

Privacyverklaring

Deze privacyverklaring beschrijft de verwerking van persoonsgegevens bij het bezoeken en gebruiken van SecretUndies.com. De exploitant en verwerkingsverantwoordelijke is momenteel Sebastian Rosenboom persoonlijk. Een vennootschap onder de naam SecretUndies Ltd. is in oprichting en is momenteel niet de exploitant van het platform.

Stand: 7 oktober 2026

1. Verwerkingsverantwoordelijke

Sebastian Rosenboom
SecretUndies
Pentadaktilou Street 35
7081 Larnaca, Republiek Cyprus
Telefoon: +357 94 049233
E-mail: info@secretundies.com

Voor privacyverzoeken en het uitoefenen van uw rechten schrijft u naar het bovenstaande e-mailadres met als onderwerp Privacy. U hebt hiervoor geen gebruikersaccount nodig.

2. Toepassingsgebied

Deze privacyverklaring geldt voor alle online diensten van SecretUndies.com, met inbegrip van gekoppelde domeinen, subpagina's, mobiele toepassingen en communicatie- en betaalfuncties. Zij beschrijft de verwerking van persoonsgegevens van bezoekers, geregistreerde gebruikers (verkopers en kopers), affiliates en andere contractpartners.

3. Rechtsgrondslagen

De verwerking van persoonsgegevens is onderworpen aan de AVG en het aanvullend toepasselijke privacyrecht. Wettelijke verplichtingen uit de Digital Services Act kunnen bepaalde verwerkingen noodzakelijk maken; zij vervangen niet de beoordeling van een rechtsgrondslag voor gegevensverwerking. Afhankelijk van de verwerking komen met name de volgende rechtsgrondslagen in aanmerking:

• art. 6 lid 1 onder a AVG (toestemming)
• art. 6 lid 1 onder b AVG (uitvoering van een overeenkomst of precontractuele maatregelen)
• art. 6 lid 1 onder c AVG (wettelijke verplichting)
• art. 6 lid 1 onder f AVG (gerechtvaardigd belang, bijvoorbeeld platformbeheer, IT-beveiliging en fraudepreventie)

4. Categorieën verwerkte gegevens

Afhankelijk van het gebruik van het platform verwerken wij met name de volgende categorieën persoonsgegevens:

• Basisgegevens (naam of pseudoniem, contactgegevens, leeftijdsbewijzen)
• Accountgegevens (inloggegevens, wachtwoordhashes, account-ID, rangstatus, Coin-saldi)
• Transactiegegevens (artikelinformatie, verkoopprijzen, bestelgeschiedenis, kostenafrekeningen, informatie over terugbetalingen en chargebacks)
• Communicatiegegevens (chatinhoud, supportverzoeken, DSA-meldingen inclusief metadata)
• Betaal- en afrekengegevens (in beginsel alleen gepseudonimiseerde referenties of tokens, betaalstatus, boekings- en afrekeninformatie)
• Uitbetalings- en verificatiegegevens van verkopers (bijvoorbeeld rekeninghouder, IBAN/BIC of andere uitbetalingsgegevens, adres, geboortedatum, fiscale en identificatiegegevens, verificatiestatus en, afhankelijk van het uitbetalingsmodel, identiteits- of selfiecontroles), voor zover dit noodzakelijk is voor uitbetalingen, KYC of AML
• Technische gegevens (IP-adres, tijdstempel, apparaatinformatie, cookies, logbestanden)

5. Doeleinden van de gegevensverwerking

Wij verwerken persoonsgegevens voor de volgende doeleinden:

1. het beschikbaar stellen en personaliseren van platformfuncties
2. registratie, accountbeheer en het rangsysteem
3. afwikkeling van C2C-transacties, inclusief Coin-diensten en kosten
4. moderatie, detectie van misbruik en handhaving van de gebruiksvoorwaarden
5. nakoming van wettelijke verplichtingen op het gebied van belastingen, handel, de DSA en consumentenbescherming
6. waarborging van IT-beveiliging, foutanalyse en productverbetering
7. communicatie met gebruikers, ondersteuning en geschillenbeslechting
8. marketingcommunicatie voor zover toegestaan, bijvoorbeeld nieuwsbrieven indien toegestaan

6. Hosting en beheer

Ons platform wordt gehost op servers van IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (Duitsland). Met IONOS is een verwerkersovereenkomst gesloten overeenkomstig art. 28 AVG. IONOS verwerkt serverlogbestanden (IP-adres, toegangstijd, user-agent, referrer) om de werking en beveiliging te waarborgen.

7. Registratie en leeftijdsverificatie

Voor het gebruik van SecretUndies.com geldt een minimumleeftijd van 18 jaar. Indien nodig verwerken wij leeftijds- en identiteitsbewijzen om wettelijke verplichtingen na te komen en minderjarigen te beschermen. De rechtsgrondslagen zijn art. 6 lid 1 onder b en c AVG.

8. Coin-systeem en digitale aanvullende diensten

Bij de aankoop van Coins verwerken wij bestelinformatie, betaalreferenties en gebruiksgegevens van de geactiveerde functies. Betaalgegevens worden in beginsel verwerkt door de ingeschakelde betalingsdienstverlener. Wij ontvangen alleen transactiegerelateerde tokens of referenties, statusmeldingen en gegevens die voor de afrekening nodig zijn, maar geen volledige kaartgegevens.

9. Betalingsverwerking (in het bijzonder Stripe)

9.1 Ingeschakelde betalingsdienstverlener

Voor de verwerking van betalingen van kopers en, indien van toepassing, uitbetalingen aan verkopers gebruiken wij Stripe als betalingsdienstverlener. Afhankelijk van de betaalmethode, het land en het product kan de verwerking plaatsvinden door ondernemingen binnen de Stripe-groep.

9.2 Rolverdeling volgens de AVG

Stripe verwerkt persoonsgegevens zowel als verwerker in onze opdracht als in de hoedanigheid van zelfstandig verwerkingsverantwoordelijke. De rol hangt af van de gebruikte dienst en het verwerkingsdoel. Bij de technische uitvoering van opgedragen betalingstransacties treedt Stripe op als verwerker. Voor eigen wettelijke verplichtingen, fraudepreventie en andere eigen verwerkingsdoelen treedt Stripe op als verwerkingsverantwoordelijke. Meer informatie vindt u in de privacy-informatie van Stripe.

9.3 Gegevens van kopers: verwerking door Stripe

Bij een betaling verwerkt Stripe met name:

• betaalgegevens, bijvoorbeeld kaartgegevens, bank- of walletgegevens, vervaldatum, CVC en getokeniseerde betaalidentificaties
• afrekengegevens, bijvoorbeeld naam, factuuradres en eventueel e-mailadres of telefoonnummer
• transactiegegevens, zoals bedrag, valuta, tijdstip, betaalstatus en eventuele terugbetalingen of chargebacks
• technische gegevens voor beveiliging en fraudepreventie, bijvoorbeeld apparaat- en browserinformatie, IP-adres en risicosignalen

Wij slaan zelf geen volledige kaartgegevens op. Doorgaans slaan wij alleen referenties of tokens, de betaalstatus, boekingsinformatie en gegevens op die nodig zijn voor ondersteuning, afstemming en afrekening.

9.4 Gegevens van verkopers: doorgifte aan Stripe voor uitbetalingen

Om uitbetalingen aan verkopers mogelijk te maken, verstrekken wij, afhankelijk van het uitbetalingsmodel, de benodigde verkopersgegevens aan Stripe of zorgen wij ervoor dat verkopers deze rechtstreeks invoeren in een door Stripe aangeboden onboarding- of verificatieprocedure. Het kan gaan om:

• identiteits- en contactgegevens, bijvoorbeeld naam, adres, geboortedatum, e-mailadres en telefoonnummer
• uitbetalingsgegevens, bijvoorbeeld rekeninghouder, IBAN/BIC of lokale bankgegevens
• fiscale en verificatiegegevens en bewijsstukken, bijvoorbeeld fiscaal identificatienummer, identiteitsdocumenten en eventueel een selfie of verificatiestatus, voor zover wettelijk vereist
• accountstatus- en uitbetalingsinformatie, bijvoorbeeld Stripe-account-ID, verificatiestatus en uitbetalingsstatus

Het doel is het uitvoeren van uitbetalingen, het naleven van wettelijke vereisten, in het bijzonder KYC en AML, en het voorkomen van misbruik en fraude.

9.5 Rechtsgrondslagen

De verwerking en doorgifte vinden, afhankelijk van het geval, plaats op grond van:

• art. 6 lid 1 onder b AVG (betalingsverwerking, uitvoering van de gebruikersovereenkomst en uitvoering van uitbetalingen)
• art. 6 lid 1 onder c AVG (wettelijke verplichtingen, bijvoorbeeld antiwitwas-, belasting- en handelsrecht, voor zover van toepassing)
• art. 6 lid 1 onder f AVG (gerechtvaardigd belang bij veilige betalingsverwerking, fraudepreventie en voorkoming van misbruik)

9.6 Verwerkersovereenkomst

Voor zover Stripe persoonsgegevens in onze opdracht verwerkt, is een passende verwerkersovereenkomst volgens art. 28 AVG gesloten of worden de daarvoor bestemde contractvoorwaarden toegepast.

10. Community, chat en moderatie

Berichten, beoordelingen en communitybijdragen worden opgeslagen om de communicatiedienst uit te voeren. Geautomatiseerde moderatie vindt plaats met lijsten van verboden woorden en algoritmische filters om onrechtmatige inhoud te herkennen. Handmatige controles vinden plaats wanneer daar aanleiding toe is. De verwerking voor de uitvoering van de communicatiedienst berust op art. 6 lid 1 onder b AVG. Beveiligings- en moderatiemaatregelen berusten, voor zover noodzakelijk en na afweging van de betrokken belangen, op art. 6 lid 1 onder f AVG. Wanneer een concrete wettelijke verplichting verwerking vereist, geldt art. 6 lid 1 onder c AVG.

11. Meldingen en moderatieprocedures

Persoonsgegevens uit meldingen van onrechtmatige inhoud en klachten worden verwerkt om de betreffende zaak te onderzoeken, te behandelen en te documenteren. Motiveringen van moderatiebeslissingen en klachtmogelijkheden zijn onderworpen aan de toepasselijke DSA-bepalingen. Voor zover art. 20 DSA van toepassing is, kunnen betrokkenen gedurende ten minste zes maanden na de beslissing kosteloos een interne klacht indienen. Meldingen van erkende betrouwbare melders worden behandeld overeenkomstig de toepasselijke wettelijke bepalingen.

12. Cookies en trackingtechnologieën

Wij gebruiken technisch noodzakelijke cookies voor inloggen, het winkelmandje en het beheer van rangen en Coins. Optionele cookies, bijvoorbeeld voor statistiek of marketing, plaatsen wij alleen met uw toestemming. Instellingen kunnen via het consentmanagementtool worden aangepast. Raadpleeg het uitgebreide cookieoverzicht op het platform voor details over de gebruikte technologieën, bewaartermijnen en mogelijkheden om toestemming in te trekken.

13. Communicatie en nieuwsbrief

Wij verwerken contactverzoeken, supportzaken en klachten om de betreffende kwestie te behandelen. Nieuwsbrieven en andere marketingmails versturen wij met uw toestemming of voor zover het in het concrete geval toepasselijke recht dit zonder afzonderlijke toestemming toestaat. U kunt uw toestemming op elk moment met werking voor de toekomst intrekken en op elk moment bezwaar maken tegen direct marketing, bijvoorbeeld via de afmeldlink.

14. Doorgifte van gegevens

Wij verstrekken persoonsgegevens alleen als dit nodig is voor de uitvoering van de overeenkomst, wettelijk verplicht is of door toestemming wordt gedekt. Categorieën ontvangers:

• hosting- en IT-dienstverleners, bijvoorbeeld IONOS
• betalingsdienstverleners, in het bijzonder Stripe, en betrokken banken of financiële instellingen
• logistieke en verzenddienstverleners in het kader van verkopen, voor zover verkopers daarvan gebruikmaken
• juridische adviseurs, belastingadviseurs en overheidsinstanties
• Trusted Flaggers en geschillenbeslechtingsinstanties overeenkomstig de DSA

15. Doorgifte van gegevens aan derde landen

Bij dienstverleners zoals Stripe kunnen persoonsgegevens worden verwerkt in landen buiten de Europese Economische Ruimte. Doorgiften naar die landen zijn daarnaast onderworpen aan de voorwaarden van hoofdstuk V AVG. Afhankelijk van de ontvanger en het land van bestemming komen met name een toepasselijk adequaatheidsbesluit of passende waarborgen zoals EU-standaardcontractbepalingen en noodzakelijke aanvullende maatregelen in aanmerking. Uitzonderingen volgens art. 49 AVG gelden uitsluitend onder de daarvoor geldende wettelijke voorwaarden.

Informatie over doorgiften door Stripe en de daarbij gebruikte waarborgen vindt u in de privacy-informatie van Stripe. Informatie over de waarborgen die voor uw gegevens worden gebruikt en, voor zover wettelijk voorzien, een kopie kunt u aanvragen via info@secretundies.com.

16. Bewaartermijn

Persoonsgegevens worden bewaard zolang dit nodig is voor de betreffende doeleinden of zolang wettelijke bewaartermijnen gelden. Transactiegegevens en fiscaal relevante gegevens worden doorgaans maximaal 10 jaar bewaard. Accounts die permanent zijn geblokkeerd of gesloten, worden geanonimiseerd zodra er geen wettelijke verplichtingen meer aan in de weg staan.

17. Beveiliging

Wij nemen technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies, wijziging en onbevoegde toegang. Daartoe behoren onder meer versleuteling, toegangsbeperkingen, beveiligings- en updateconcepten en regelmatige trainingen.

18. Rechten van betrokkenen

Onder de toepasselijke wettelijke voorwaarden hebt u de volgende rechten volgens art. 15 tot en met 22 AVG:

• inzage in de persoonsgegevens die wij verwerken
• rectificatie van onjuiste gegevens of aanvulling van onvolledige gegevens
• wissing ("recht om vergeten te worden")
• beperking van de verwerking
• gegevensoverdraagbaarheid
• bezwaar tegen verwerkingen die zijn gebaseerd op art. 6 lid 1 onder e of f AVG
• intrekking van verleende toestemming met werking voor de toekomst

Intrekking van toestemming tast de rechtmatigheid van de verwerking vóór de intrekking niet aan. U kunt op elk moment bezwaar maken tegen de verwerking van uw gegevens voor direct marketing. Wij behandelen verzoeken onverwijld en in beginsel binnen één maand na ontvangst. Bij complexe of talrijke verzoeken kan de termijn onder de wettelijke voorwaarden met maximaal twee extra maanden worden verlengd; wij informeren u hierover en over de redenen binnen de eerste maand. U hebt voor een verzoek geen gebruikersaccount nodig. Schrijf naar info@secretundies.com.

19. Recht om een klacht in te dienen

U kunt met name een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming in de EU-lidstaat waar u gewoonlijk verblijft, werkt of waar de vermoedelijke inbreuk heeft plaatsgevonden. In Cyprus is dit het Office of the Commissioner for Personal Data Protection. Andere klachtrechten volgens het toepasselijke nationale recht blijven bestaan.

20. Minderjarigen

Het platform is uitsluitend bedoeld voor meerderjarigen. Als wij kennis krijgen van onbevoegd gebruik door minderjarigen, blokkeren wij het account en wissen wij de persoonsgegevens, tenzij een wettelijke bewaarplicht van toepassing is.

21. Geautomatiseerde beoordelingen en uw rechten

Beslissingen over de rangstatus kunnen algoritmische beoordelingen bevatten. Voor zover een uitsluitend geautomatiseerde beslissing rechtsgevolgen heeft of u anderszins op vergelijkbare wijze aanzienlijk treft, gelden de voorwaarden en waarborgen van art. 22 AVG. Daartoe kunnen met name het recht op menselijke tussenkomst, het recht om uw standpunt kenbaar te maken en het recht om de beslissing aan te vechten behoren. U kunt dergelijke verzoeken richten aan info@secretundies.com.

22. Wijziging van de privacyverklaring

Wij behouden ons het recht voor deze privacyverklaring aan te passen aan gewijzigde wetgeving, technische ontwikkelingen of nieuwe diensten. Over wezenlijke wijzigingen informeren wij geregistreerde gebruikers minstens 14 dagen vóór de inwerkingtreding via een bericht op het platform of per e-mail.

23. Contact voor privacy- en DSA-verzoeken

De contactpersoon is Sebastian Rosenboom. Privacyverzoeken, DSA-verzoeken van autoriteiten, klachten en veiligheidsmeldingen richt u aan info@secretundies.com. Vermeld de betreffende kwestie in het onderwerp. Het adres, telefoonnummer en verdere contactinformatie vindt u in de juridische informatie.

24. Versiegeschiedenis

08.11.2025: volledige herziening, integratie van DSA-procedures, het Coin-systeem, de rangmechaniek en bijgewerkte contactkanalen.
17.02.2026: aanvulling en verduidelijking van betalingsverwerking en uitbetalingen via Stripe (betalingen van kopers, uitbetalingen aan verkopers, rollen en doorgiften).

07.10.2026: Persoonlijke exploitant en privacycontact benoemd; rechtsgrondslagen, moderatieprocedures, doorgiften aan derde landen en rechten van betrokkenen verduidelijkt.