Smash Privacybeleid

Bij het gebruik van het platform kunnen de volgende categorieën persoonsgegevens worden verzameld:

• Identificatiegegevens zoals naam, geboortedatum en nationaliteit;
• Contactgegevens zoals e-mailadres en telefoonnummer;
• Financiële gegevens zoals betalingsinformatie en transactiehistorie;
• Technische gegevens zoals IP-adres, browsertype en apparaatinformatie;
• Gebruiksgegevens zoals navigatiegedrag en sessieduur.

Deze gegevens worden verzameld om de dienstverlening mogelijk te maken, identiteitsverificatie uit te voeren en te voldoen aan wettelijke verplichtingen.

Technische en Organisatorische Beveiligingsmaatregelen

Ter bescherming van persoonsgegevens worden passende technische en organisatorische maatregelen getroffen, waaronder:

• Versleuteling van gegevenstransmissies via SSL-technologie;
• Toegangsbeperking tot persoonsgegevens voor bevoegd personeel;
• Regelmatige beveiligingsaudits en risicobeoordelingen;
• Procedures voor het melden van datalekken conform wettelijke vereisten.

Rechten van Gebruikers

Gebruikers hebben op grond van de Algemene Verordening Gegevensbescherming (AVG) en de Nederlandse Uitvoeringswet AVG de volgende rechten:

• Recht op inzage in de verwerkte persoonsgegevens;
• Recht op rectificatie van onjuiste of onvolledige gegevens;
• Recht op verwijdering van persoonsgegevens, voor zover wettelijk toegestaan;
• Recht op beperking van de verwerking;
• Recht op gegevensoverdraagbaarheid;
• Recht om bezwaar te maken tegen verwerking.

Verzoeken met betrekking tot deze rechten kunnen worden ingediend via de contactkanalen die op het platform worden vermeld. Verzoeken worden behandeld binnen de termijnen die de toepasselijke wetgeving voorschrijft.

Verzamelde persoonsgegevens worden uitsluitend gebruikt voor legitieme en transparante doeleinden. De voornaamste gebruiksdoelen zijn:

• Het beheren en onderhouden van gebruikersaccounts;
• Het verwerken van financiële transacties en uitbetalingen;
• Het verbeteren en optimaliseren van de aangeboden diensten;
• Het verzenden van relevante communicatie, waaronder dienstgerelateerde meldingen;
• Het uitvoeren van analyses ter verbetering van de platformervaring;
• Het nakomen van wettelijke en toezichtrechtelijke verplichtingen, waaronder verplichtingen op grond van de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft).

Grondslagen voor Verwerking

De verwerking van persoonsgegevens berust op een of meer van de volgende rechtsgrondslagen:

• De uitvoering van een overeenkomst waarbij de gebruiker partij is;
• Een wettelijke verplichting waaraan het platform is onderworpen;
• De toestemming van de gebruiker, welke te allen tijde kan worden ingetrokken;
• Een gerechtvaardigd belang, mits dit niet zwaarder weegt dan de belangen of fundamentele rechten van de gebruiker.

Gegevens worden niet verkocht aan derden of gebruikt voor doeleinden die niet verenigbaar zijn met de hierboven genoemde grondslagen.

Gebruikers hebben het recht om hun persoonsgegevens in te zien, te corrigeren of te laten verwijderen. Hiervoor gelden de volgende procedures:

Inzage en Correctie

• Een verzoek tot inzage of correctie kan worden ingediend via het contactformulier of het opgegeven e-mailadres op het platform;
• Het verzoek wordt binnen 30 dagen na ontvangst behandeld, conform de vereisten van de AVG;
• Indien aanvullende identificatie vereist is, wordt de gebruiker hierover geïnformeerd.

Verwijdering van Gegevens

• Gebruikers kunnen verzoeken om verwijdering van hun persoonsgegevens, tenzij wettelijke bewaarplichten van toepassing zijn;
• Na het sluiten van een account worden gegevens bewaard voor de wettelijk verplichte periode, waarna zij worden vernietigd.

Toestemming bij Gebruik van het Platform

Door gebruik te maken van het platform stemmen gebruikers in met de uitvoering van beveiligingscontroles in het kader van identiteitsverificatie en de verwerking van betalingsgegevens door gecertificeerde betalingsdienstverleners. Deze verwerking is noodzakelijk voor de uitvoering van de dienstverlening en voldoet aan de toepasselijke wet- en regelgeving.

Het platform is uitsluitend bestemd voor personen van 18 jaar en ouder. Minderjarigen zijn niet toegestaan gebruik te maken van de diensten.

Leeftijdsverificatie

Het platform is niet in staat de leeftijd van gebruikers te verifiëren zonder overlegging van geldige identificatiedocumenten. Gebruikers zijn zelf verantwoordelijk voor het verstrekken van juiste en volledige informatie bij registratie.

Verwijdering van Gegevens van Minderjarigen

Indien een ouder of wettelijk vertegenwoordiger constateert dat een minderjarige persoonsgegevens heeft verstrekt via het platform, kan een verzoek tot verwijdering worden ingediend via de contactkanalen die op het platform worden vermeld. Na verificatie van het verzoek worden de desbetreffende gegevens zo spoedig mogelijk verwijderd.

Het platform neemt de bescherming van minderjarigen serieus en werkt actief mee aan verzoeken van ouders en toezichthouders in dit verband.

In het kader van de dienstverlening kunnen persoonsgegevens worden verwerkt in landen buiten de Europese Economische Ruimte (EER), daar waar partners en dienstverleners van het platform actief zijn.

Voorwaarden voor Internationale Doorgifte

• Doorgifte van persoonsgegevens buiten de EER vindt uitsluitend plaats indien passende waarborgen zijn getroffen, zoals standaardcontractbepalingen of een adequaatheidsbesluit van de Europese Commissie;
• Alle partners die betrokken zijn bij de verwerking van persoonsgegevens zijn contractueel verplicht de vertrouwelijkheid en beveiliging van de gegevens te waarborgen;
• Door gebruik te maken van het platform stemt de gebruiker in met de mogelijke doorgifte van persoonsgegevens naar landen buiten de EER, voor zover dit noodzakelijk is voor de uitvoering van de diensten.

Het platform draagt er zorg voor dat internationale gegevensdoorstroom voldoet aan de vereisten van de AVG en de overige toepasselijke Nederlandse en Europese regelgeving.

De juridische disclaimer vormt een integraal onderdeel van dit privacybeleid en kan de reikwijdte of de gevolgen van specifieke bepalingen beïnvloeden of nader afbakenen.

Toepasselijkheid

De disclaimer is van toepassing zodra de gebruiker dit privacybeleid aanvaardt. Aanvaarding vindt plaats door:

• Het ondertekenen of digitaal accorderen van het beleid;
• Het expliciet accepteren van de voorwaarden bij registratie of gebruik van het platform;
• Het voortzetten van het gebruik van het platform na kennisname van het beleid.

Gebruikers worden geacht kennis te hebben genomen van en in te stemmen met de inhoud van de disclaimer op het moment van aanvaarding van dit document. Indien een gebruiker het niet eens is met de inhoud van dit beleid of de bijbehorende disclaimer, dient het gebruik van het platform te worden gestaakt.

Cookies zijn kleine tekstbestanden die worden opgeslagen op het apparaat van de gebruiker bij het bezoeken van het platform. Deze bestanden bevatten informatie over het gebruik van het platform en worden gebruikt om de werking en de ervaring te verbeteren.

Doeleinden van Cookiegebruik

Het platform gebruikt cookies voor de volgende doeleinden:

• Het verzamelen van statistische gegevens over het gebruik van het platform;
• Het analyseren van navigatiegedrag ter verbetering van de dienstverlening;
• Het personaliseren van de platformervaring op basis van gebruikersvoorkeuren;
• Het optimaliseren van de technische werking en laadsnelheid van het platform.

Bewaartermijn

Cookies worden bewaard gedurende een periode van maximaal één jaar, waarna zij automatisch worden verwijderd. Gebruikers kunnen cookies te allen tijde verwijderen via de instellingen van hun browser. Het uitschakelen van cookies kan invloed hebben op de functionaliteit van het platform.

Voor meer informatie over het cookiebeleid kunnen gebruikers de relevante sectie op het platform raadplegen.

Het gebruik van het platform houdt in dat de gebruiker het privacybeleid in zijn geheel aanvaardt. Door het platform te bezoeken of de diensten te gebruiken, verklaart de gebruiker kennis te hebben genomen van en in te stemmen met de bepalingen in dit document.

Actuele Versie

• De op het platform gepubliceerde versie van het privacybeleid is te allen tijde de geldende versie;
• Wijzigingen in het beleid worden op het platform bekendgemaakt en treden in werking na publicatie;
• Het is de verantwoordelijkheid van de gebruiker om het beleid periodiek te raadplegen op eventuele wijzigingen;
• Voortgezet gebruik van het platform na publicatie van een gewijzigde versie geldt als aanvaarding van de nieuwe versie.

Indien een gebruiker niet akkoord gaat met de inhoud van dit beleid of een gewijzigde versie daarvan, dient het gebruik van het platform te worden gestaakt.

Persoonsgegevens kunnen in bepaalde omstandigheden worden gedeeld met derden. Dit geschiedt uitsluitend op basis van een rechtmatige grondslag en voor een welomschreven doel.

Omstandigheden voor Gegevensdeling

Gegevens kunnen worden gedeeld:

• Ter nakoming van een wettelijke verplichting of op verzoek van een bevoegde toezichthouder;
• In het kader van de beslechting van geschillen of de handhaving van gebruiksvoorwaarden;
• Op grond van een overeenkomst met een gecertificeerde dienstverlener die namens het platform gegevens verwerkt.

Transparantie over Derden

De partijen waarmee gegevens worden gedeeld, zijn in beginsel vermeld op het platform. Indien een specifieke partij niet is vermeld, worden gebruikers geïnformeerd over het doel en de omvang van de gegevensdeling voordat de doorgifte plaatsvindt.

Door het platform te gebruiken en persoonsgegevens te verstrekken, stemt de gebruiker in met de gegevensdeling zoals beschreven in dit artikel. Alle derde partijen zijn contractueel verplicht de persoonsgegevens vertrouwelijk te behandelen en uitsluitend te gebruiken voor het overeengekomen doel.

Het platform kan verwijzingen bevatten naar websites van derden. Deze verwijzingen worden uitsluitend ter informatie opgenomen en houden geen aanbeveling of goedkeuring in van de betreffende externe websites of hun inhoud.

Verantwoordelijkheid en Gegevensbescherming

• Externe websites hanteren hun eigen privacybeleid, waarover het platform geen zeggenschap heeft;
• Het platform is niet verantwoordelijk voor de manier waarop derden omgaan met persoonsgegevens van bezoekers die via het platform op externe websites terechtkomen;
• Gebruikers worden geadviseerd voorzichtig te zijn bij het bezoeken van externe websites en het privacybeleid van die websites te raadplegen voordat zij persoonsgegevens verstrekken.

De verantwoordelijkheid voor het gebruik van externe websites berust volledig bij de gebruiker. Het platform aanvaardt geen aansprakelijkheid voor de inhoud of het gegevensverwerkingsbeleid van websites van derden.