Privacybeleid

Bijgewerkt op 1 maart 2026 - Versie 1.2

We hanteren strikte beveiligings- en privacyprotocollen om uw gegevens te beschermen. Uw privacy heeft onze hoogste prioriteit en wij verzamelen alleen persoonlijke gegevens met uw uitdrukkelijke toestemming. Dit privacybeleid legt uit hoe en waarom wij uw persoonsgegevens op onze website verwerken en beschrijft uw rechten als betrokkene.

Wij streven ernaar om uw persoonsgegevens rechtmatig, eerlijk en voor legitieme doeleinden te verwerken. Wij geven prioriteit aan uw privacy en implementeren technische en organisatorische maatregelen om de veiligheid van uw gegevens te garanderen. Onze praktijken zijn ontworpen om te voldoen aan de wereldwijde normen voor gegevensbescherming, waaronder de Algemene Verordening Gegevensbescherming (AVG) in de EU, de Californië Consumer Privacy Act (CCPA) in de Verenigde Staten en andere toepasselijke regionale privacywetten. Voor meer informatie over het AVG-framework kunt u de volledige tekst bekijken hier.

1. Gegevensbeheerder en uitoefening van rechten

De verantwoordelijke voor de verwerking van uw persoonsgegevens is Erysta Limited, een bedrijf opgericht in Hong Kong onder nummer 76111914, en met statutaire zetel in Unit 2A, 17/F, Glenealy Tower, Central, Hong Kong SAR.

Als u uw rechten wilt uitoefenen (zoals het recht op toegang, rectificatie of verwijder uw persoonlijke gegevens), kunt u contact met ons opnemen via de volgende kanalen:

2. Op wie is deze privacyverklaring van toepassing?

Deze privacyverklaring is van toepassing op degenen die onze website bezoeken, bekijken en gebruiken. Het doel ervan is om u te informeren over de manier waarop wij uw persoonsgegevens verzamelen en verwerken in verband met uw gebruik van de Website.

Wij ontvangen en bewaren alle informatie die u op onze website invoert of anderszins aan ons verstrekt, bijvoorbeeld door op onze website te surfen, een account aan te maken, producten te kopen, contact met ons op te nemen of materiaal te plaatsen. Door dit te doen, stemt u ermee in dat wij deze informatie voor het aangegeven doel verzamelen en gebruiken.

Als we om uw persoonlijke gegevens vragen voor secundaire doeleinden, zoals marketing, zullen we u rechtstreeks om uw uitdrukkelijke toestemming vragen of u een opt-out-optie bieden.

Uw persoonlijke gegevens worden zonder uw toestemming niet met derden gedeeld en alleen voor zover toegestaan ​​door de wet.

U kunt er altijd voor kiezen bepaalde gegevens niet te verstrekken, al kan het nodig zijn om een ​​aankoop te doen of gebruik te maken van de diensten van Erysta.

3. Soorten persoonsgegevens die wij verwerken

De informatie die we verzamelen helpt ons om uw winkelervaring te personaliseren en voortdurend te verbeteren. Dit zijn de soorten informatie die we verzamelen wanneer u onze website bezoekt:

  • Informatie die u ons verstrekt: Dit omvat gegevens die worden verstrekt bij het aanmaken van een account, het abonneren op nieuwsbrieven of het doen van aankopen (naam, e-mailadres, telefoonnummer). Wij verwerken dit op basis van uw uitdrukkelijke toestemming of indien nodig om ons contract met u uit te voeren.
  • Automatische informatie: We gebruiken “cookies” om gegevens te verzamelen wanneer uw browser onze website bezoekt (IP-adres, browsertype, browseractiviteit). Dit helpt ons uw account te beveiligen, aankopen te vergemakkelijken en verkeer te analyseren.
  • Gegevens van derden: Als u inlogt via diensten als Google of Discord, kunnen wij profielgegevens ontvangen. Deze gegevens zijn onderworpen aan hun privacypraktijken en wij verkopen deze informatie niet aan derden.

4. Waarom wij uw gegevens verzamelen

De onderstaande tabel beschrijft onze doeleinden voor gegevensverwerking, de wettelijke basis onder GDPR/CCPA en de tijdsduur dat we uw gegevens bewaren.

DoelWettelijke basis (AVG)Bewaartermijn
Beheer uw accountOvereenkomst (artikel 6(1)(b))Tot accountverwijdering
Bewaar gastenwagentjeGerechtvaardigd belang (artikel 6, lid 1, onder f))5 dagen
Bestellingen en belastingnalevingWettelijke verplichting (artikel 6, lid 1, onder c))10 jaar of zoals vereist door de wet
KlantenserviceGerechtvaardigd belang (artikel 6, lid 1, onder f))Totdat verwijdering wordt aangevraagd
Nieuwsbrief en marketingToestemming (artikel 6(1)(a))Totdat u zich afmeldt
Beveiliging en fraudepreventieGerechtvaardigd belang (artikel 6, lid 1, onder f))Tot 10 jaar
Juridische claims en geschillenbeslechtingWettelijke verplichting (artikel 6, lid 1, onder c))Duur van het geschil

Voor vragen over uw gegevens of een verzoek tot verwijdering ervan kunt u contact met ons opnemen via [email protected] of beheer uw privacy-instellingen rechtstreeks in uw gebruikersaccountdashboard.

6. Uw rechten

Op grond van de wetgeving inzake gegevensbescherming (waaronder AVG en CCPA) beschikt u over een aantal belangrijke rechten met betrekking tot uw persoonlijke gegevens:

  • Recht op toegang: Vraag toegang tot de persoonlijke gegevens die wij over u bewaren en verkrijg een kopie.
  • Recht op rectificatie: Verzoek om correctie van onjuiste of onvolledige gegevens.
  • Recht op verwijdering (“Recht om vergeten te worden”): Verzoek om verwijdering van uw gegevens wanneer dit niet langer nodig is of indien u uw toestemming intrekt.
  • Recht om te beperken of bezwaar te maken: Bezwaar maken tegen verwerking op basis van legitieme belangen of direct marketing.
  • Recht op gegevensportabiliteit: Ontvang uw gegevens in een gestructureerd, machinaal leesbaar formaat.
  • Recht om toestemming in te trekken: Trek uw toestemming voor toekomstige verwerking te allen tijde in.

Als u een van deze rechten wilt uitoefenen, kunt u contact met ons opnemen via [email protected] of via onze ondersteuningspagina.Wij zullen zo snel mogelijk op u reageren, in overeenstemming met de toepasselijke wetgeving.

7. Hoe wij uw gegevens beschermen

  • Gegevensbeveiliging: We implementeren encryptie volgens de industriestandaard, strikte toegangscontroles en pseudonimisering van gevoelige gegevens. Onze systemen ondergaan regelmatig beveiligingsaudits om potentiële kwetsbaarheden te identificeren en te beperken.
  • Gegevensback-up: Om veerkracht en noodherstel te garanderen, voeren we dagelijks gecodeerde back-ups uit. Deze worden opgeslagen in geografisch verspreide, hoogbeveiligde datacenters binnen de Europese Unie, waardoor naleving van strikte normen voor ingezetenschap en gegevensbescherming wordt gegarandeerd.
  • Melding van gegevensinbreuk: In overeenstemming met de AVG-vereisten zullen wij in geval van een inbreuk op persoonsgegevens de relevante toezichthoudende autoriteit hiervan op de hoogte stellen 72 uur om zich bewust te worden van het incident. Als de schending een hoog risico voor uw rechten met zich meebrengt, zullen we de getroffen gebruikers ook zo snel mogelijk op de hoogte stellen.

8. Externe gegevensbronnen en SSO

We kunnen gegevens gebruiken die zijn verkregen uit externe bronnen, waaronder sociale-mediaplatforms, om gepersonaliseerde inhoud en diensten te leveren. Deze gegevens worden alleen verwerkt met uw uitdrukkelijke toestemming (bijvoorbeeld wanneer u kiest voor een externe inlogmethode).

Deze informatie helpt ons functies in te schakelen of te verbeteren, zoals:

  • Inloggen ervaring: Snellere toegang via Single Sign-On (SSO) via externe providers.
  • Browsevoorkeuren: Stel automatisch uw taal in of geef prijzen weer in uw lokale valuta op basis van uw profiel- of locatiegegevens.

Als u een SSO-optie gebruikt van diensten zoals Google, Discord of Steamkunnen de volgende gegevens in ons systeem worden verzameld en opgeslagen:

  • Profielfoto: Om uw gebruikersdashboard te personaliseren.
  • Gebruikersnaam: Uw openbare naam zoals gedefinieerd op het externe platform.
  • Externe account-ID: Een unieke identificatie om uw sociale account aan Erysta te koppelen.
  • Externe accountprovider: De naam van de gebruikte service (bijvoorbeeld ‘Discord’).

Houd er rekening mee dat we het wachtwoord van uw externe account niet ontvangen. Op uw gegevens zijn de privacy-instellingen en het beleid van de betreffende externe aanbieder van toepassing.

9. Diensten van derden en delen van gegevens

We kunnen externe leveranciers gebruiken, waaronder betalingsgateways, communicatieplatforms en technische dienstverleners, om namens ons taken uit te voeren. Deze partners verzamelen en verwerken uw persoonsgegevens strikt voor zover dat nodig is om hun specifieke diensten te verlenen.

We moedigen u aan om het privacybeleid van eventuele externe providers waarmee u communiceert, te lezen, aangezien hun verwerking van uw gegevens onderworpen zal zijn aan hun eigen privacypraktijken zodra u wordt doorverwezen of hun diensten worden ingeschakeld.

Wij kunnen uw persoonsgegevens delen met de volgende categorieën ontvangers:

  • Betalingsoperatoren: Om transacties te verwerken, fraude te voorkomen en terugbetalingen te beheren (bijvoorbeeld PayPal, Apple Pay, Google Pay).
  • Dienstverleners: Voor IT-infrastructuur, hosting en technisch onderhoud om de stabiliteit en veiligheid van de website te waarborgen.
  • Juridische en professionele adviseurs: Om te voldoen aan financiële audits, wettelijke verplichtingen of om onze wettelijke rechten te beschermen in geval van een geschil.
  • Sociale mediaplatforms: Alleen als u ervoor kiest om functies voor sociaal inloggen (SSO) te gebruiken of om te communiceren met onze tools voor sociaal delen.
  • Game-uitgevers en -distributeurs: Om uw bestelling uit te voeren. In de meeste gevallen delen we niet-persoonlijk identificeerbare informatie (bijvoorbeeld land van herkomst, IP-adres). Voor bepaalde producten, zoals specifieke cadeaubonnen of regiogebonden licenties, kunnen uitgevers echter aanvullende gegevens nodig hebben die alleen met uw uitdrukkelijke toestemming worden gedeeld tijdens het afrekenproces.

Internationale overboekingen: Houd er rekening mee dat sommige van deze externe leveranciers zich mogelijk in rechtsgebieden buiten uw land of de Europese Unie bevinden. In dergelijke gevallen zorgen wij ervoor dat er passende waarborgen zijn getroffen om uw gegevens te beschermen in overeenstemming met de toepasselijke privacywetgeving.

10. Koekjes

Cookies zijn kleine tekstbestanden die op uw apparaat worden opgeslagen wanneer u een website bezoekt. Ze bevatten informatie over uw voorkeuren, instellingen en interacties met de site, waardoor u uw browse-ervaring kunt verbeteren en personaliseren. Onze website gebruikt twee hoofdtypen cookies:

  • Permanente cookies: Deze blijven gedurende een bepaalde periode op uw apparaat staan, of totdat u ze handmatig verwijdert. Ze helpen ons uw instellingen, zoals uw taal- en valutavoorkeuren, te onthouden voor toekomstige bezoeken.
  • Sessiecookies: Dit zijn tijdelijke cookies die automatisch worden verwijderd wanneer u uitlogt, de website verlaat of uw browser sluit. Ze zijn essentieel voor het behouden van de continuïteit van uw sessie, zoals het bewaren van de artikelen in uw winkelwagen.

U kunt cookies op elk moment beheren of uitschakelen via uw browserinstellingen. Houd er echter rekening mee dat het uitschakelen van bepaalde cookies de functionaliteit en prestaties van onze website kan beperken en ervoor kan zorgen dat u geen toegang heeft tot bepaalde functies.

11. Categorieën cookies die we gebruiken

Cookies spelen een essentiële rol om ervoor te zorgen dat onze website goed functioneert en gebruiksvriendelijker is. Wij gebruiken de volgende categorieën:

  • Essentiële cookies: Deze zijn strikt noodzakelijk om onze Website te laten functioneren. Ze maken basisfunctionaliteit mogelijk, zoals veilige gebruikersauthenticatie, persistentie van winkelwagentjes en selectie van uw voorkeurstaal of valuta. Deze cookies kunnen niet worden uitgeschakeld omdat de website zonder deze cookies niet goed kan functioneren.
  • Analysecookies: We gebruiken tools zoals Google Analytics om te begrijpen hoe bezoekers omgaan met onze website, waardoor we de prestaties kunnen verbeteren. De verzamelde gegevens zijn geanonimiseerd en wordt niet gebruikt om individuele advertentieprofielen aan te maken. Zelfs als we zijn geïntegreerd met Google-services, geven we prioriteit aan uw privacy door het verzamelen van gegevens te beperken tot technische prestatiemetingen.
  • Ingebedde inhoudscookies: Sommige pagina's kunnen ingesloten media bevatten van platforms van derden, zoals YouTube. Deze providers kunnen cookies buiten onze controle plaatsen. We streven ernaar om waar mogelijk 'verbeterde privacy'-modi te gebruiken om tracking van deze externe bronnen te beperken.
  • Betalingsgateway-cookies: Bij het betalen kunnen aanbieders als Apple Pay, Google Pay of andere kaartverwerkers cookies instellen om de transactie te beveiligen en fraude te voorkomen. Deze worden volledig beheerd door de respectievelijke betalingsplatforms en zijn essentieel voor een veilig aankoopproces.

Door verder te surfen op onze website, erkent u het gebruik van deze cookies. Instructies over het beheren of verwijderen van cookies vindt u in het menu “Help” of “Instellingen” van uw browser.

12. Internationale gegevensoverdrachten

Erysta heeft zijn hoofdkantoor in Hong Kong. Om echter het hoogste niveau van privacy en prestaties te garanderen, wordt het merendeel van onze infrastructuur, systemen en databases gehost binnen de Europese Unie (EU).

In sommige gevallen kunnen uw persoonsgegevens worden overgedragen naar en verwerkt in landen buiten de Europese Economische Ruimte (EER). Dit komt vooral voor bij het gebruik van externe providers voor authenticatie, betalingen of clouddiensten.

Wanneer u “Single Sign-On” (Google, Discord, Steam) of wereldwijde betaalmethoden (Apple Pay, Cryptomus) gebruikt, worden uw gegevens door deze providers in hun respectievelijke rechtsgebieden verwerkt. De belangrijkste providers waar wij gebruik van maken zijn:

De belangrijkste externe diensten die wij gebruiken en hun geregistreerde adressen omvatten:

  • Google: Google LLC - 1600 Amphitheatre Parkway, Mountain View, CA 94043, US.
  • X: X Corp. - 1355 Market Street, Suite 900, San Francisco, CA 94103, US.
  • Discord: Discord Inc. - 444 De Haro St, San Francisco, CA 94107, US.
  • Twitch: Twitch Interactive Inc. - 350 Bush Street, 2nd Floor, San Francisco, CA 94104, US.
  • Meta: Meta Platforms Inc. - 1 Meta Way, Menlo Park, California, 94025, US.
  • Apple Pay: Apple Inc. - One Apple Park Way, Cupertino, California 95014, US.
  • Google Pay: Google LLC - 1600 Amphitheatre Parkway, Mountain View, CA 94043, US.
  • Brevo: Brevo SAS – 106 boulevard Haussmann, 75008 Paris, France
  • Bunny CDN: BunnyWay d.o.o. – Cesta komandanta Staneta 4A, 1215 Medvode, Slovenia

Al dergelijke overdrachten worden uitgevoerd met passende waarborgen, zoals Standaardcontractbepalingen (SCC’s) die zijn goedgekeurd door de Europese Commissie, om ervoor te zorgen dat uw gegevens een beschermingsniveau ontvangen dat gelijkwaardig is aan dat binnen de EU.

13. Persoonsgegevens van kinderen

Ons Platform en onze diensten zijn uitsluitend bedoeld voor particulieren 18 jaar of ouder, of degenen die de wettelijke minimumleeftijd bereiken die in hun land vereist is om bindende contracten aan te gaan en de volledige juridische verantwoordelijkheid op zich te nemen.

We verzamelen of verwerken niet bewust persoonlijke gegevens van personen jonger dan 18 jaar. Als we vernemen dat we deze gegevens onbedoeld hebben verzameld zonder verifieerbare toestemming van een ouder of voogd, zullen we deze onmiddellijk uit onze systemen verwijderen.

Als u er van overtuigd bent dat een minderjarige ons persoonlijke gegevens heeft verstrekt, neem dan contact met ons op via [email protected]Wij zullen dit onmiddellijk onderzoeken en passende actie ondernemen.

14. Links naar derden

Onze website kan links bevatten naar websites, plug-ins of applicaties van derden. Als u op deze links klikt of deze functies inschakelt, kunnen derden gegevens over u verzamelen of delen.

Erysta heeft geen controle over deze platforms van derden en is niet verantwoordelijk voor hun privacypraktijken, voorwaarden of inhoud. We raden u ten zeerste aan om het privacybeleid en de algemene voorwaarden van elke website die u bezoekt te lezen nadat u ons platform heeft verlaten.

15. Wijzigingen in dit privacybeleid

Dit privacybeleid is voor het laatst bijgewerkt op 1 maart 2026, en treedt vanaf deze datum in werking.

We kunnen dit privacybeleid periodiek wijzigen om wijzigingen in onze praktijken, wettelijke vereisten of om operationele redenen weer te geven. Eventuele updates worden op deze pagina geplaatst en we raden u aan deze regelmatig te bekijken om op de hoogte te blijven van hoe wij uw gegevens beschermen.

Als u onze website blijft gebruiken na het plaatsen van eventuele wijzigingen, betekent dit dat u het herziene Privacybeleid erkent en aanvaardt.