DroneStock is een handelsnaam van BumbleB.nu B.V.
Dit privacybeleid is opgesteld conform de Algemene Verordening Gegevensbescherming (AVG) en is van toepassing op alle diensten, websites en activiteiten die onder de handelsnaam DroneStock worden aangeboden door BumbleB.nu B.V.
1. Identiteit van de verwerkingsverantwoordelijke
BumbleB.nu B.V., handelend onder de naam DroneStock, gevestigd te Krommenie, ingeschreven bij de Kamer van Koophandel onder nummer 94135363, is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid.
Contactgegevens:
E-mail: hello@dronestock.nl
Telefoon: 085-1305945
Voor de toepassing van dit beleid worden BumbleB.nu B.V. en DroneStock gezamenlijk aangeduid als 'DroneStock'.
2. Relatie met Algemene Voorwaarden en Licentievoorwaarden
Dit privacybeleid dient te worden gelezen in samenhang met:
De Algemene Voorwaarden van BumbleB.nu B.V.;
De Licentievoorwaarden die van toepassing zijn op het gebruik van beeldmateriaal.
Voor zover bepalingen betrekking hebben op de verwerking van persoonsgegevens, prevaleert dit privacybeleid.
3. Privacybeginselen en governance
DroneStock verwerkt persoonsgegevens conform de beginselen van rechtmatigheid, doelbinding, minimale gegevensverwerking, juistheid, opslagbeperking, integriteit en vertrouwelijkheid. DroneStock hanteert interne procedures voor gegevensbescherming, toegangsbeheer en periodieke compliance-review.
4. Verwerkingsactiviteiten
4.1. Accountregistratie en klantbeheer
Gegevens: naam, e-mailadres, account-ID, versleuteld wachtwoord, IP-adres.
Doel: uitvoering van de overeenkomst.
Rechtsgrond: uitvoering overeenkomst (art. 6 lid 1 sub b AVG).
Bewaartermijn: zolang account actief is + 12 maanden na beëindiging.
4.2 Betalingsverwerking
Gegevens: naam, factuurgegevens, transactie-ID.
Doel: uitvoering betalingsverplichtingen en fiscale administratie.
Rechtsgrond: uitvoering overeenkomst + wettelijke verplichting.
Bewaartermijn: 7 jaar conform fiscale bewaarplicht.
4.3 Licentiebeheer en handhaving
Gegevens: aankoopgeschiedenis, licentiegegevens, account-ID.
Doel: naleving en handhaving van Licentievoorwaarden en bescherming intellectueel eigendom.
Rechtsgrond: uitvoering overeenkomst + gerechtvaardigd belang.
Bewaartermijn: zolang noodzakelijk voor bewijs- en handhavingsdoeleinden.
4.4 Contributor accounts, verificatie en payouts
Gegevens: naam, adresgegevens, e-mailadres, telefoonnummer, accountgegevens, KvK-gegevens, btw-nummer, payoutgegevens, verificatiegegevens, transactiegegevens, IP-adressen, uploadgeschiedenis, metadata, compliance-documentatie en communicatiegegevens.
Doel: het uitvoeren van de Contributor Agreement, accountbeheer, fraudepreventie, compliance-doeleinden, uitbetalingsadministratie, self-billing, platformbeveiliging, handhaving van rechten, kwaliteitscontrole en bescherming van DroneStock tegen aansprakelijkheidsclaims.
Rechtsgrond: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG), wettelijke verplichting (art. 6 lid 1 sub c AVG) en gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
Belangenafweging: het belang bij bescherming van systemen, gebruikers, intellectuele eigendomsrechten en platformintegriteit weegt zwaarder dan de beperkte privacy-impact van technische logging en accountverwerking.
Bewaartermijn: zolang noodzakelijk voor uitvoering van de overeenkomst, fiscale bewaarplichten, compliance-doeleinden, bewijsdoeleinden, handhaving en geschillenbeslechting.
4.5 Websitebeveiliging en logging
Gegevens: IP-adres, apparaat- en loggegevens.
Doel: beveiliging, fraudepreventie en continuïteit van het platform.
Rechtsgrond: gerechtvaardigd belang.
Belangenafweging: het belang bij bescherming van systemen en gebruikers weegt zwaarder dan de beperkte privacy-impact van technische logverwerking.
Bewaartermijn: maximaal 12 maanden.
4.6 Klantenservice
Gegevens: naam, e-mailadres, communicatie-inhoud.
Doel: uitvoering supportverplichtingen.
Rechtsgrond: uitvoering overeenkomst of gerechtvaardigd belang.
Bewaartermijn: maximaal 24 maanden na afhandeling.
4.7 Marketing (indien van toepassing)
Gegevens: naam, e-mailadres, klikgedrag.
Doel: commerciële communicatie.
Rechtsgrond: toestemming.
Bewaartermijn: tot intrekking toestemming.
5. Geautomatiseerde besluitvorming en profiling
DroneStock maakt geen gebruik van geautomatiseerde besluitvorming of profiling die rechtsgevolgen heeft voor betrokkenen.
6. Ontvangers en verwerkers
DroneStock schakelt zorgvuldig geselecteerde verwerkers in, waaronder hostingproviders, CDN/security-partijen, betalingsverwerkers, back-updiensten en e-mailproviders. Met alle verwerkers zijn verwerkersovereenkomsten gesloten conform artikel 28 AVG.
7. Doorgifte buiten de Europese Economische Ruimte
Indien persoonsgegevens worden doorgegeven buiten de EER, gebeurt dit uitsluitend op basis van passende waarborgen, zoals Standard Contractual Clauses (SCC’s) of een adequaatheidsbesluit.
8. Beveiligingsmaatregelen
DroneStock treft passende technische en organisatorische maatregelen, waaronder:
SSL/TLS encryptie;
2-factor-authenticatie;
Role-based access control;
Logging en monitoring;
Regelmatige updates en patchmanagement;
Versleutelde back-ups;
Beperking toegang op need-to-know basis;
Minimale autorisatie volgens het least-privilege-principe.
9. Rechten van betrokkenen
Betrokkenen hebben recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar. Verzoeken kunnen worden ingediend via privacy@dronestock.nl. DroneStock reageert binnen één maand.
10. Datalekken
DroneStock beschikt over een intern datalekprotocol. In geval van een inbreuk in verband met persoonsgegevens wordt gehandeld conform artikelen 33 en 34 AVG. Indien vereist worden betrokkenen en/of de Autoriteit Persoonsgegevens tijdig geïnformeerd.
11. Klachten
Indien betrokkenen van mening zijn dat hun persoonsgegevens onrechtmatig worden verwerkt, hebben zij het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
12. Wijzigingen van dit privacybeleid
DroneStock behoudt zich het recht voor dit privacybeleid te wijzigen. De meest actuele versie wordt gepubliceerd op de website.