Privacybeleid — serp.cheap

Ingangsdatum: 15 juni 2026

Compatibel met de Braziliaanse LGPD (Wet nr. 13.709/2018), met verwijzing naar de GDPR voor EU-klanten. Het is van toepassing op alle klanten; EU-klanten hebben aanvullende rechten onder de GDPR. De Engelse tekst is de officiële versie; vertalingen worden uitsluitend voor het gemak verstrekt.

Dit Beleid legt uit hoe WILLIAM BITTENCOURT MORAES SOLUÇÕES EM DESENVOLVIMENTO, geregistreerd onder CNPJ 29.785.688/0001-44, met statutair adres Rua Barão de Santo Ângelo, 185, São Judas Tadeu, Gravataí - RS, CEP 94075-090 (“serp.cheap”, “wij”, “ons”), persoonsgegevens verwerkt. Voor vragen: [email protected].

1. Wie is de Verwerkingsverantwoordelijke

Voor registratie-, account-, facturerings- en Dienstgebruiksgegevens treedt serp.cheap op als Verwerkingsverantwoordelijke. Wanneer u de API gebruikt om zoekopdrachten in te dienen die gegevens van derden retourneren, is de verwerking van die geretourneerde gegevens uw verantwoordelijkheid (zie Sectie 8 en de DPA).

2. Gegevens die wij verzamelen

U verstrekt aan ons: naam, e-mail, registratiegegevens en, voor betaling, facturatiegegevens (het kaartnummer wordt rechtstreeks door Stripe verwerkt — wij zien het nooit).

Automatisch verzameld: IP-adres, apparaat-/browseridentificatoren, metadata van API-verzoeken (gebruikte sleutel, tijd, zoekparameters, volume), technische logs en gebruiksgegevens, mede via cookies op de website.

Zoekinhoud: wij registreren metadata van zoekopdrachten om de Dienst te exploiteren, te factureren, misbruik te voorkomen en het product te verbeteren.

3. Waarom wij het gebruiken (doeleinden en rechtsgronden — LGPD art. 7)

• Het contract uitvoeren (de Dienst leveren, authenticeren, factureren): uitvoering van het contract.
• De Dienst exploiteren, beschermen en verbeteren (logs, beveiliging, antifraude, analytics): gerechtvaardigd belang.
• Transactionele communicatie (accountmeldingen, wijzigingen aan deze documenten): uitvoering van het contract / gerechtvaardigd belang.
• Marketing (nieuwsbrief, nieuws): toestemming, met te allen tijde de mogelijkheid tot opt-out.
• Voldoen aan wettelijke/fiscale verplichtingen: nakoming van een wettelijke verplichting.

4. Cookies

Wij gebruiken essentiële cookies (werking en beveiliging) en, onder voorbehoud van toestemming, analytische cookies. U kunt deze beheren in de instellingen van uw browser.

5. Met wie wij delen

Wij verkopen geen persoonsgegevens. Wij delen met verwerkers die strikt noodzakelijk zijn om de Dienst te exploiteren, waarbij elk gegevens uitsluitend verwerkt volgens onze instructies en de wet:

• Betalingsverwerking: Stripe, Inc. (VS) en cryptovalutaverwerkers, waar van toepassing.
• Hosting en infrastructuur: Contabo GmbH (Duitsland) en Amazon Web Services — AWS Lambda (Verenigde Staten).
• Analytics en productmetrieken: Matomo en andere analysetools die wij aanwenden om gebruik en prestaties te begrijpen.
• Marketing en communicatie: transactionele/marketing-e-mailtools en marketingplatforms die wij aanwenden (verzending van meldingen en, onder voorbehoud van toestemming, nieuws).
• Relatiebeheer en ondersteuning (CRM): ClickUp en andere CRM-/managementtools die wij gebruiken voor ondersteuning en het beheren van de klantrelatie.
• Monitoring en logs: observability- en technische-loggingtools.

Wij kunnen gegevens openbaar maken indien vereist door een bevoegde autoriteit of ter bescherming van rechten, in overeenstemming met de wet.

6. Internationale overdracht

Een deel van onze infrastructuur en verwerkers bevindt zich buiten Brazilië — in het bijzonder hosting in Duitsland (Contabo) en de Verenigde Staten (AWS Lambda), naast betalings-, analytics-, marketing- en CRM-verwerkers die in het buitenland zijn gevestigd. Door de Dienst te gebruiken, worden uw account-, facturerings- en gebruiksgegevens overgedragen aan en verwerkt in die landen. Wij hanteren passende waarborgen onder de LGPD voor deze internationale overdrachten en, voor EU-betrokkenen, mechanismen onder de GDPR (zoals Standard Contractual Clauses — SCCs).

7. Bewaring

Wij bewaren persoonsgegevens zolang als nodig is voor de bovenstaande doeleinden of als wettelijk vereist (bijv. fiscale verplichtingen). Technische logs hebben een beperkte bewaartermijn. Zodra het doel eindigt, verwijderen of anonimiseren wij de gegevens, behalve waar een wettelijke bewaarplicht geldt.

8. Gegevens geretourneerd door de API (belangrijk)

Zoekresultaten kunnen openbaar beschikbare persoonsgegevens van derden bevatten. Met betrekking tot die gegevens bent u (de Klant) de Verwerkingsverantwoordelijke en bent u verantwoordelijk voor het hebben van een rechtsgrond en voor de verwerking ervan in overeenstemming met toepasselijk gegevensbeschermingsrecht. Wij treden op als Verwerker met betrekking tot die stroom, onder de voorwaarden van de DPA.

9. Uw rechten (LGPD art. 18)

U kunt verzoeken om: bevestiging van verwerking, toegang, correctie, anonimisering/verwijdering, overdraagbaarheid, informatie over het delen, en intrekking van toestemming. Om deze uit te oefenen, schrijft u naar [email protected]. Wij zullen reageren binnen de bij wet gestelde termijnen. U kunt ook een klacht indienen bij de bevoegde gegevensbeschermingsautoriteit (in Brazilië de ANPD).

10. Beveiliging

Wij hanteren passende technische en organisatorische maatregelen (versleuteling tijdens verzending, toegangscontrole, toegangslogging). Geen enkel systeem is 100% veilig; in het geval van een relevant incident zullen wij handelen in overeenstemming met toepasselijk gegevensbeschermingsrecht, inclusief melding waar van toepassing.

11. Minderjarigen

De Dienst is bedoeld voor personen van 18 jaar of ouder. Wij verzamelen niet bewust gegevens van minderjarigen.

12. Functionaris voor Gegevensbescherming

Voor privacyvragen en het uitoefenen van uw rechten, neemt u contact op met [email protected].

13. Wijzigingen

Wij kunnen dit Beleid bijwerken door een nieuwe versie te plaatsen met een ingangsdatum en u op de hoogte te stellen van materiële wijzigingen.

Privacycontact: [email protected]