Privacyverklaring

Laatst bijgewerkt: 14 oktober 2026. English: Privacy notice · Magyar: Adatvédelmi tájékoztató. AVG-verklaring in begrijpelijke taal. Dienst voor consumentenbescherming; geen beleggingsadvies.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is Sánta Gábor, een eenmanszaak (egyéni vállalkozó) die in Hongarije is geregistreerd onder de handelsnaam „Proof of Scam“ en vanuit Nederland wordt geëxploiteerd (Hongaars belastingnummer 92356478-1-43, Hongaars registratienummer 62784791). Aangezien de dienst wordt geëxploiteerd door een eenmanszaak, is er geen afzonderlijk bedrijfsregistratienummer en is er geen wettelijk voorgeschreven functionaris voor gegevensbescherming (DPO) aangewezen. Vragen over privacy: [email protected] (indien het gelinkte adres niet wordt weergegeven — bijvoorbeeld wanneer JavaScript is uitgeschakeld — kunt u schrijven naar: help [at] proofofscam [dot] com). Volledige registratiegegevens: Colofon.

Toezichthoudende autoriteit: U kunt een klacht indienen bij de Nederlandse toezichthoudende autoriteit, de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), bij de Hongaarse toezichthoudende autoriteit, de NAIH (naih.hu), of bij de toezichthoudende autoriteit in het land waar u woont.

Belastingjurisdictie: wordt momenteel vastgesteld. De dienst wordt momenteel kosteloos aangeboden (bèta); de exacte fiscale en juridische gevolgen voor de eigen jurisdictie van een koper zijn daarom nog niet relevant. Deze kwestie zal worden opgelost voordat de dienst tegen betaling wordt gelanceerd. Tot die tijd doen wij geen jurisdictiespecifieke fiscale of juridische uitspraken.

2. Welke gegevens verzamelen wij en waarom (doel, rechtsgrondslag)

Uw zoekopdracht (token / bedrijf / link die u controleert) — om de scan te genereren. Grondslag: overeenkomst (het leveren van de door u gevraagde dienst). Zoekopdrachten met betrekking tot derden zijn gegevens voor risicobeoordeling, geen marketinggegevens.
Uw e-mailadres — om de scan te verstrekken en uw account te beheren (registratie, bevestiging via double opt-in, ontvangstbevestigingen). Grondslag: overeenkomst; voor de optionele e-mails met productnieuws: toestemming (apart selectievakje, te allen tijde intrekbaar).
Metagegevens van de registratie — aanvaarding van de voorwaarden (wat, wanneer), bevestigingsstatus. Grondslag: wettelijke verplichting / gerechtvaardigd belang (bewijs van toestemming).
Metagegevens over betalingen — abonnement, bedrag, betalingsstatus en de betalingsreferentie van Stripe. Uw kaartgegevens worden rechtstreeks naar Stripe verzonden; wij zien of bewaren nooit kaartnummers. Grondslag: overeenkomst + wettelijke verplichting (boekhouding).
Technische logbestanden (op IP-adres gebaseerde snelheidsbeperking, beveiligingslogbestanden) — om de dienst te laten draaien en te beveiligen. Grondslag: gerechtvaardigd belang.
Wachtlijst en uitnodigingen voor de bètaversie. Indien u zich aanmeldt voor de wachtlijst van de bètaversie, verwerken wij de door u verstrekte gegevens (e-mailadres, optionele naam, uw reden voor deelname, optionele opgave van ‘wat u als eerste zou scannen’) uitsluitend om uw aanmelding te beoordelen en te rangschikken en om u een persoonlijke uitnodigingscode toe te sturen. Uitnodigingscodes zijn voor eenmalig gebruik, gekoppeld aan uw e-mailadres en vervallen na 30 dagen; verlopen of gebruikte codes worden 30 dagen later verwijderd. Aanmeldingen voor de wachtlijst worden bewaard totdat de bèta-fase is afgelopen of totdat u ons verzoekt deze te verwijderen ([email protected]). Rechtsgrondslag: toestemming (art. 6, lid 1, onder a) AVG), die te allen tijde kan worden ingetrokken.

Wij verkopen uw persoonsgegevens niet. Wij delen uw gegevens niet met adverteerders, behalve – indien u toestemming geeft voor advertentiecookies – de meetgegevens die via Google Ads worden verwerkt, zoals beschreven in paragraaf 6. Wij voeren geen profilering of geautomatiseerde besluitvorming uit die rechtsgevolgen voor u heeft.

Minderjarigen: de Dienst is bedoeld voor volwassenen (18+). Wij verwerken niet bewust persoonsgegevens van personen jonger dan 18 jaar; indien wij vernemen dat een minderjarige zich heeft geregistreerd, verwijderen wij het account en de bijbehorende gegevens.

3. Verwerkers en ontvangers

Stripe (betalingen — onafhankelijke verwerkingsverantwoordelijke/verwerker voor kaartgegevens)
Resend (verzending van transactionele e-mails) en Google (Google Workspace / Gmail) (mailbox voor ondersteuning/privacycontact)
Cloudflare (hosting/CDN, edge-API, DNS)
Google (Google Analytics / Google Ads) — uitsluitend indien u toestemming verleent voor analyse- en advertentiecookies (paragraaf 6): het meten van websitegegevens en, indien ingeschakeld, het weergeven van advertenties.

Wij delen gegevens uitsluitend met autoriteiten wanneer dit wettelijk verplicht is.

4. Internationale doorgifte

Onze verwerkers (Stripe, Cloudflare, de e-mailprovider) kunnen gegevens buiten de EER (doorgaans in de VS) verwerken op grond van de EU-modelcontractbepalingen en/of het EU-VS-kader voor gegevensbescherming, overeenkomstig hun gegevensverwerkingsovereenkomsten.

5. Bewaartermijn

Verzoeken om gratis scans: worden bewaard zolang dit nodig is om de bibliotheek aan te bieden en te verbeteren, waarna ze worden verwijderd of geanonimiseerd.
Accountgegevens: zolang uw account bestaat; verwijderd bij het verwijderen van het account (met uitzondering van gegevens die wij wettelijk moeten bewaren).
Betalingsgegevens: bewaard gedurende de wettelijke bewaartermijn voor boekhoudkundige doeleinden die van toepassing is op de exploitant (momenteel in vaststelling).
Gegevens van bètatests kunnen worden gereset — zie de bèta-voorwaarden.

6. Cookies en analyse

Standaard plaatsen wij geen advertentie- of analysecookies. In de Google Consent Mode v2 wordt toestemming voor analyse- en advertentiecookies standaard geweigerd, zodat er geen Google Analytics- of Google Ads-cookies worden geplaatst totdat u hiervoor toestemming geeft via onze cookiebanner. Indien u akkoord gaat, laden wij Google Analytics (GA4) en/of Google Ads, die vervolgens analytische en advertentiecookies kunnen plaatsen en de bijbehorende meetgegevens met Google kunnen delen; u kunt uw toestemming te allen tijde wijzigen of intrekken in de cookie-instellingen, en intrekking heeft geen invloed op reeds uitgevoerde verwerkingen. Ongeacht uw keuze maken wij uitsluitend gebruik van functionele lokale opslag (uw taal en uw e-mailadres indien u ‘onthoud mij’ aanvinkt), die in uw browser wordt bewaard en pas naar ons wordt verzonden wanneer u een formulier indient.

7. Uw rechten (AVG)

U hebt het recht op inzage, rectificatie, verwijdering of het ontvangen van een overdraagbare kopie van uw gegevens; u kunt de verwerking beperken of bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
U kunt uw toestemming te allen tijde intrekken (bijvoorbeeld door u af te melden) — dit heeft geen invloed op eerdere rechtmatige verwerking.
Een klacht indienen bij een toezichthoudende autoriteit (in Nederland: Autoriteit Persoonsgegevens — autoriteitpersoonsgegevens.nl; in Hongarije: NAIH — naih.hu; of de autoriteit van het land waar u woont).

Verzoeken: [email protected] (fallback bij uitgeschakelde JavaScript: help [at] proofofscam [dot] com) — wij beantwoorden uw verzoek binnen 30 dagen.

8. Beveiliging

Wachtwoordbeveiliging: inloggen is mogelijk met zowel een wachtwoord als een eenmalige e-maillink (magic-link). Wachtwoorden worden nooit in leesbare tekst opgeslagen — ze worden uitsluitend gehasht met PBKDF2 en een unieke, per gebruiker specifieke salt, zodat de opgeslagen waarde niet kan worden teruggezet naar uw wachtwoord.
Versleuteling tijdens verzending: al het verkeer verloopt via HTTPS/TLS.
Sessiebeveiliging: sessies maken gebruik van HttpOnly en beveiligde cookies; inloglinks zijn voor eenmalig gebruik en vervallen na 15 minuten.
Toegangscontrole per gebruiker: uw bibliotheek (uw scans en bestellingen) is aan de serverzijde beperkt tot uw account — andere gebruikers hebben hier geen toegang toe.
Toegang voor de beheerder: de beheerder (de verwerkingsverantwoordelijke) heeft toegang tot gebruikersgegevens voor zover dit nodig is om de dienst te exploiteren en te ondersteunen. Beheerderstoegang is beperkt tot aangewezen beheerdersaccounts, wordt aan de serverzijde afgedwongen en wordt vastgelegd in auditlogboeken.
Geen enkele methode is 100% veilig, maar wij passen deze technische en organisatorische maatregelen toe om uw gegevens te beschermen.

Informatie ter bescherming van de consument — GEEN beleggingsadvies. Wij publiceren onderbouwde, op bewijs gebaseerde risico-informatie; een „rode vlag“ is geen bewezen fraude.