Privacybeleid

Ingangsdatum: 25 maart 2026 Laatst bijgewerkt: 9 augustus 2026

1. Onze benadering van privacy

De korte versie: We verzamelen minimale gegevens. Wij volgen u niet. Wij verkopen of delen uw gegevens niet met adverteerders. Wij hosten onze analyse- en betalingssystemen zelf. U kunt uw eigen gegevens op elk gewenst moment verwijderen: geen verzoek, geen goedkeuring, geen wachttijd.

De volledige versie staat hieronder.

DROPS is gebouwd op een eenvoudig principe: verzamel alleen wat we nodig hebben, leg alles uit wat we doen en geef u echte controle over uw informatie. Privacy is hier geen bijzaak; het is een fundamentele ontwerpbeslissing. We hebben zelfbedieningsprivacycontroles rechtstreeks in het platform ingebouwd, zodat u uw rechten direct zelf kunt uitoefenen, zonder dat u afhankelijk bent van ons om namens u op te treden.

Alle kerndiensten – analyses, e-mail en betalingsverwerking – worden beheerd op infrastructuur die wij zelf beheren. We vertrouwen niet op advertentieplatforms van derden, netwerken voor gedragsregistratie of datamakelaars. Waar anderen standaard gegevens verzamelen, kiezen wij voor terughoudendheid.

Dit privacybeleid beschrijft hoe DROPS omgaat met persoonlijke informatie. Op het gebruik van het platform zijn afzonderlijk de Gebruiksvoorwaarden van toepassing. Dit privacybeleid is gebaseerd op de Canadese privacywetgeving, waaronder de Personal Information Protection and Electronic Documents Act (PIPEDA) en, indien van toepassing, de Act respecting the protection of personal information in the private sector (Law 25) van Quebec.

Voor vragen over privacy kunt u ons beveiligd contactformulier gebruiken om onze aangewezen privacyfunctionaris te bereiken.

2. Informatie die we verzamelen

Automatisch verzameld

• Anonieme analyses: verzamelde aantallen paginaweergaven en algemene geografische gegevens (landniveau). Onze analyses worden door onszelf gehost, gebruiken geen cookies, verzamelen geen persoonlijk identificeerbare informatie en sturen geen gegevens naar externe partijen. Deze gegevens kunnen niet aan een individuele bezoeker worden gekoppeld.
• Operationele verzoeklogboeken - om DROPS te bedienen en te beveiligen, misbruik te voorkomen en fouten op te lossen, registreren onze openbare edge- en oorsprongserver standaardmetagegevens van verzoeken: bron-IP-adres, tijdstempel, HTTP-methode, aangevraagd pad en queryreeks, protocol, reactiestatus en -grootte, en verwijzings- en user-agent-waarden indien geleverd door uw browser. In deze logboeken worden geen POST-lichamen van contactformulieren of de contactgegevens en aantekeningen die in het formulier zijn ingevoerd, vastgelegd. Verzoek URL's kunnen een acquisitiebron, geselecteerde intentie, paginataal en de hieronder beschreven kortstondige ondertekende bevestigingsmarkering bevatten. Deze logbestanden worden alleen gebruikt voor serviceactiviteiten en beveiliging, niet voor advertenties, cross-site tracking of profilering. Momenteel geldt er geen vaste automatische verwijderingsperiode: logs blijven bewaard totdat ze handmatig worden verwijderd of de onderliggende serviceopslag wordt vervangen.

Informatie die u verstrekt

• Inzendingen via contactformulier - wanneer u om een webshop, meer bestellingen of prijzen vraagt, geeft u het door u geselecteerde doel, de naam en het e-mailadres op. U kunt ook een Telegram-gebruikersnaam, winkelnaam of website opgeven, en opmerkingen over wat u verkoopt. Het formulier bevat de paginataal en een kort acquisitiebronlabel als dit aanwezig is. We gebruiken dit uitsluitend om uw verzoek te begrijpen en te antwoorden per e-mail of, indien verstrekt, Telegram. Na een succesvolle verzending maakt de site een ondertekende bevestigingsmarkering aan die maximaal 15 minuten geldig is. Het bevat alleen de geselecteerde intentie, paginataal, vervaltijd en een willekeurige waarde (nooit uw contactgegevens) en wordt normaal gesproken uit de adresbalk verwijderd zodra de ontvangstpagina wordt geladen. Gedurende die korte periode kan het in de browsergeschiedenis of standaardverzoeklogboeken blijven staan ​​en kan het opnieuw worden geopend totdat het verloopt. Contactinzendingen worden 12 maanden in onze mailbox bewaard.
• Installatieverzoeken voor de startpagina - wanneer u uw e-mailadres op de startpagina invoert om de instellingskeuzes te openen, slaan we het genormaliseerde e-mailadres, de paginataal, een kort bronlabel en de UTC-indieningstijd op. We gebruiken het alleen om door te gaan of te antwoorden over de DROPS-installatie die u hebt aangevraagd, en om een ​​kopie van de melding naar onze zelfgehoste contactmailbox te sturen voor follow-up. Het abonneert u niet op marketing-e-mails en het adres wordt nooit op de pagina URL, browseropslag of analyse geplaatst. Dubbele adressen krijgen hetzelfde antwoord en worden niet tweemaal opgeslagen of tweemaal gemaild. Een ingetoetste, eenrichtingsverzoek-adresmarkering wordt maximaal een uur apart bewaard om misbruik te beperken; het onbewerkte verzoekadres wordt niet opgeslagen in het setup-leadrecord. Installatieverzoeken en de bijbehorende mailboxmeldingen worden maximaal 12 maanden bewaard; de privé-leadlijst wordt gesnoeid tijdens de volgende vergrendelde vastlegschrijfbewerking.
• Accountgegevens - als u zich registreert op app.drops.st, slaan we uw e-mailadres, gebruikersnaam en een veilig gehasht wachtwoord op. Accountgegevens worden bewaard zolang uw account actief blijft.
• Sessiecookie -- app.drops.st gebruikt een enkele sessiecookie die strikt vereist is voor authenticatie. Het wordt niet gebruikt voor tracking.

Wat we NIET verzamelen

We willen expliciet zijn over wat we bewust niet verzamelen:

• Geen reclame of profilering op basis van operationele logboeken: we gebruiken geen verzoeklogboeken om browserprofielen samen te stellen, mensen op websites te volgen of advertenties te targeten. Toegangslogboeken registreren geen POST-lichamen van contactformulieren of de contactgegevens en aantekeningen die in het formulier zijn ingevoerd; verzoek URL's kunnen een acquisitiebron, geselecteerde intentie, paginataal en de hierboven beschreven kortstondige ondertekende bevestigingsmarkering bevatten
• Geen trackingcookies - we gebruiken geen cookies, pixels, bakens of vingerafdrukscripts voor trackingdoeleinden
• Geen advertentie-ID's - we nemen niet deel aan een advertentienetwerk of gegevensuitwisseling
• Geen trackers voor sociale media - we sluiten geen trackingwidgets van sociale platforms in
• Geen door de overheid uitgegeven identiteitsbewijs - we vragen nooit om identiteitsdocumenten en slaan deze ook niet op
• Geen biometrische gegevens van welke aard dan ook
• Geen precieze geolocatie - we gebruiken geen GPS of soortgelijke technologie om uw fysieke locatie te bepalen
• Geen aankoop van gegevens van derden: wij kopen geen gegevens over u van makelaars of andere bronnen

3. Hoe wij uw gegevens gebruiken

We gebruiken de verzamelde informatie uitsluitend voor deze doeleinden:

• Platformwerking - om onze diensten te leveren, te onderhouden en te beveiligen
• Beveiliging - om potentiële bedreigingen, ongeoorloofde toegang of misbruik te detecteren, te voorkomen en erop te reageren
• Verbetering - om algemene gebruikspatronen te begrijpen via geanonimiseerde analyses en het platform in de loop van de tijd te verbeteren
• Communicatie -- om te reageren op vragen die u aan ons heeft gericht, via het door u gekozen kanaal

We gebruiken uw informatie niet voor profilering, geautomatiseerde besluitvorming, gedragsreclame of enig ander doel dat hierboven niet wordt vermeld. Als we ooit informatie voor een nieuw doel moeten gebruiken, zullen we u hiervan op de hoogte stellen en toestemming verkrijgen voordat we dit doen.

4. Openbaarmaking en delen

Wij verkopen, verhuren of verhandelen uw persoonlijke gegevens aan niemand.

We kunnen persoonlijke informatie alleen openbaar maken in deze beperkte omstandigheden:

• Indien vereist door de Canadese wet, regelgeving of een geldig juridisch proces (zoals een gerechtelijk bevel)
• Om de veiligheid van onze gebruikers of het publiek te beschermen wanneer er een onmiddellijke dreiging bestaat
• Om deze gebruiksvoorwaarden waar nodig af te dwingen om onze legitieme belangen te beschermen

Geen enkele advertentie- of analyseservice van derden ontvangt gegevens van ons. Transactionele e-mails worden verzonden vanaf onze eigen mailserver - er is geen extern e-mailmarketingplatform bij betrokken.

5. Betalingen in cryptovaluta

DROPS accepteert cryptocurrency – inclusief Bitcoin (BTC) en Monero (XMR) – als betaalmiddel. Dit is wat u moet begrijpen:

• Zelfgehoste verwerking: betalingen worden verwerkt via de betalingsinfrastructuur die we op onze eigen servers gebruiken. Uw betaalgegevens worden niet naar externe betaalbedrijven verzonden.
• Blockchain is openbaar: wanneer u cryptocurrency verzendt, wordt de transactie vastgelegd in een openbaar grootboek (de blockchain). Voor Bitcoin kan iedereen het transactiebedrag en de portemonnee-adressen zien. Dit is inherent aan de manier waarop cryptovaluta werken; het is niet iets waar wij controle over hebben. Monero-transacties worden vastgelegd op een blockchain die is ontworpen om transactiedetails te verbergen.
• Wat we opslaan: we bewaren transactie-ID's, tijdstempels en equivalente waarden in Canadese dollars, zoals vereist voor juridische en boekhoudkundige doeleinden. We behandelen cryptocurrency-portemonnee-adressen die zijn gekoppeld aan identificeerbare accounts als persoonlijke informatie.
• Wat we niet opslaan: we slaan uw privésleutels, zaadzinnen of portemonneewachtwoorden niet op. Wij bieden geen bewaarportemonneediensten aan.
• Bewaren: transactiegegevens worden bewaard zoals vereist door de Wet op de inkomstenbelasting (Canada) en de Wet op de accijnsbelasting, doorgaans gedurende minimaal zes jaar.
• Blockchain-permanentie - we kunnen uw persoonlijke gegevens op verzoek uit onze systemen verwijderen, maar we kunnen geen records op openbare blockchains wijzigen of verwijderen. Onze privacyverplichtingen zijn van toepassing op informatie die onder onze bewaring en controle valt.

6. Gegevensbewaring

Gegevenstype	Bewaartermijn
Anonieme analyses	Onbepaald (kan geen individuen identificeren)
Inzendingen van contactformulieren	12 maanden na laatste communicatie
Verzoeken voor het instellen van de startpagina	Tot 12 maanden; gesnoeid tijdens de volgende opnameschrijfbewerking
Accountgegevens	Terwijl het account actief is; op uw verzoek onmiddellijk verwijderd
Transactiegegevens	Minimaal 6 jaar (wettelijke vereiste)

Wanneer de bewaartermijnen verstrijken, worden gegevens veilig verwijderd of onomkeerbaar geanonimiseerd. We bewaren geen persoonlijke gegevens zonder een bepaald doel.

7. Beveiliging

We implementeren passende technische en organisatorische maatregelen om informatie te beschermen tegen ongeoorloofde toegang, wijziging, openbaarmaking of vernietiging:

• Alle verbindingen met ons platform maken gebruik van industriestandaard transportversleuteling
• Gegevens die op onze servers zijn opgeslagen, worden beschermd met behulp van volledige schijfversleuteling
• De toegang tot de infrastructuur en opgeslagen gegevens is beperkt tot geautoriseerd personeel op basis van ‘need-to-know’
• We maken gebruik van firewalls, inbraakdetectie en regelmatige beveiligingsmonitoring
• Door minimale gegevens te verzamelen, beperken we de reikwijdte en impact van een potentiële inbreuk; gegevens die niet bestaan, kunnen niet worden gestolen

Geen enkel systeem is perfect veilig. Hoewel we redelijke maatregelen nemen om uw gegevens te beschermen, kunnen we geen absolute veiligheid garanderen en moedigen we u aan om uw eigen inloggegevens en portemonneesleutels te beschermen.

Melding van inbreuk

In het geval van een inbreuk op de beveiliging waarbij persoonlijke informatie betrokken is en die een reëel risico op aanzienlijke schade met zich meebrengt, zullen wij:

• Het Office of the Privacy Commissioner of Canada (OPC) op de hoogte stellen, zoals vereist door PIPEDA
• De Commission d’accès à l’information du Québec (CAI) informeren, indien van toepassing onder Law 25
• Informeer getroffen personen met informatie over de inbreuk en de stappen die zij kunnen ondernemen
• Houd een register bij van alle inbreuken gedurende minimaal 24 maanden

8. Uw rechten

Volgens de Canadese privacywetgeving heeft u een aantal rechten met betrekking tot de persoonlijke informatie die wij verzamelen, gebruiken en openbaar maken. DROPS is verder gegaan dan het wettelijke minimum door zelfbedieningsprivacycontroles rechtstreeks in het platform in te bouwen, zodat u de meeste van deze rechten onmiddellijk zelf kunt uitoefenen, zonder op een reactie van ons te hoeven wachten.

Recht op toegang en portabiliteit

U heeft het recht om te weten welke persoonlijke gegevens wij over u bewaren en om een kopie te verkrijgen in een gestructureerd, algemeen gebruikt en machinaal leesbaar formaat. U kunt dit recht op elk moment uitoefenen door gebruik te maken van de functie gegevensexport die beschikbaar is in uw accountprofiel. Dit levert een volledige, downloadbare kopie op van alle persoonlijke informatie die aan uw account is gekoppeld, inclusief profielgegevens, bestelgeschiedenis, opgeslagen adressen en activiteitenrecords. Er is geen goedkeuring van DROPS of een winkeluitbater vereist.

Recht op wissing (recht op verwijdering)

U heeft het recht om te verzoeken om verwijdering van uw persoonlijke gegevens. U kunt dit recht op elk moment uitoefenen door gebruik te maken van de functie account verwijderen in uw accountprofiel. Wanneer u het verwijderen start:

• Uw aanvraag wordt automatisch verwerkt - er is geen goedkeuring van DROPS of de winkeluitbater vereist
• Alle persoonlijke informatie die aan uw account is gekoppeld, wordt permanent uit onze actieve systemen verwijderd
• Waar verwijdering de integriteit van transactiegegevens (zoals voltooide bestelgeschiedenissen) in gevaar zou brengen, past het platform automatische anonimisering toe, waardoor alle persoonlijk identificeerbare informatie onomkeerbaar wordt verwijderd terwijl de niet-identificerende transactiegegevens behouden blijven.
• U kunt een lopende verwijdering tijdens de verwerkingsperiode annuleren als u van gedachten verandert

U hoeft geen schriftelijk verzoek in te dienen, op een reactie te wachten of een motivering te geven. De controle ligt in uw handen.

Recht op rectificatie

U heeft het recht om onjuiste of onvolledige persoonlijke informatie te corrigeren. U kunt uw profielgegevens, opgeslagen adressen en contactgegevens op elk gewenst moment rechtstreeks via uw accountinstellingen bijwerken.

Recht om toestemming in te trekken

U kunt uw toestemming voor het verzamelen, gebruiken of openbaar maken van uw persoonlijke gegevens op elk gewenst moment intrekken. U kunt dit recht uitoefenen door uw account te verwijderen via de hierboven beschreven zelfservicefunctie, of door contact met ons op te nemen voor specifieke verwerkingsactiviteiten. Het intrekken van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking die heeft plaatsgevonden vóór de intrekking.

Recht om een klacht in te dienen

Als u van mening bent dat uw privacyrechten zijn geschonden, kunt u een klacht indienen bij:

• Office of the Privacy Commissioner of Canada -- priv.gc.ca -- 1-800-282-1376
• Commission d’accès à l’information du Québec -- cai.gouv.qc (voor inwoners van Québec)

We raden u aan eerst contact met ons op te nemen via ons beveiligde contactformulier, zodat we kunnen proberen uw probleem rechtstreeks op te lossen. We reageren binnen 30 dagen. Er zijn geen kosten verbonden aan het uitoefenen van uw rechten.

Hoe deze rechten zich verhouden tot wettelijke vereisten

Onder PIPEDA zijn organisaties verplicht om binnen 30 kalenderdagen te reageren op verzoeken om toegang en verwijdering. DROPS vertrouwt niet op deze tijdlijnen. Met de hierboven beschreven zelfbedieningsopties kunt u uw rechten op toegang, portabiliteit en verwijdering onmiddellijk uitoefenen. Wij zijn van mening dat een recht dat u direct zelf kunt uitoefenen, betekenisvoller is dan een recht waarbij u moet vragen, wachten en hopen op een tijdige reactie.

9. Privacycontroles voor zelfbediening

Privacy ingebouwd in het platform

DROPS is ontworpen met privacycontroles die rechtstreeks in de architectuur van het platform zijn ingebed. Dit zijn geen extra functies; het zijn kerncomponenten van het systeem, die onze inzet voor privacy by design en by default weerspiegelen, zoals vereist onder Law 25 van Quebec en in overeenstemming met de verwachtingen van het Office of the Privacy Commissioner van Canada.

Wat u als klant kunt doen

Als geregistreerde klant beschikt u over de volgende selfservice-privacycontroles via uw accountprofiel:

Controle	Wat het doet	Goedkeuring vereist	Tijdstip
Exporteer uw gegevens	Download een volledige kopie van alle persoonlijke informatie die we over u bewaren, in een machineleesbaar formaat	Geen	Onmiddellijk
Verwijder uw account	Wis uw account en alle bijbehorende persoonlijke gegevens definitief uit onze systemen	Geen	Automatisch
Opgeslagen adressen verwijderen	Verwijder individuele verzendadressen definitief uit uw profiel	Geen	Direct
Update uw gegevens	Corrigeer, update of wijzig uw persoonlijke gegevens en voorkeuren	Geen	Direct
Afmelden	Vernietig uw actieve sessie en alle sessiegegevens	Geen	Direct

Er is geen schriftelijk verzoek vereist. Er is geen rechtvaardiging vereist. Deze controles zijn te allen tijde voor u beschikbaar zolang uw account actief is.

Wat winkelexploitanten kunnen doen

DROPS opereert als een multi-tenant platform, wat betekent dat individuele winkeluitbaters ons platform gebruiken om hun eigen webshops te exploiteren. Winkelexploitanten hebben de volgende privacyopties beschikbaar via hun administratief paneel:

• Verwijdering van klantgegevens - winkelexploitanten kunnen persoonlijke gegevens van klanten rechtstreeks uit de administratie van hun winkel verwijderen, zonder goedkeuring op platformniveau van DROPS. Hierdoor kunnen winkelexploitanten snel reageren en voldoen aan hun eigen verplichtingen op grond van de toepasselijke privacywetgeving.
• Anonimisering van klantgegevens - winkelexploitanten kunnen klantgegevens anonimiseren in plaats van ze volledig te verwijderen, waardoor de integriteit van bedrijfsgegevens behouden blijft en tegelijkertijd alle persoonlijk identificeerbare informatie onomkeerbaar wordt verwijderd.
• Klantgegevens exporteren - winkelexploitanten kunnen een volledige kopie van de gegevens van een klant exporteren voor draagbaarheids- of nalevingsdoeleinden.

Deze controles zorgen ervoor dat de naleving van de privacy niet afhankelijk is van het optreden van DROPS als tussenpersoon of knelpunt. De winkeluitbater – die het dichtst bij de klantrelatie staat – beschikt over de middelen die nodig zijn om snel en onafhankelijk te handelen.

Anonimisering versus verwijdering

DROPS gebruikt twee verschillende methoden voor het verwijderen van persoonlijke informatie:

• Verwijdering betekent de permanente en onomkeerbare verwijdering van gegevens uit onze systemen. Verwijderde gegevens kunnen niet worden hersteld.
• Anonimisering betekent de onomkeerbare verwijdering van alle persoonlijk identificeerbare elementen uit een record, zodat de resterende gegevens redelijkerwijs niet langer kunnen worden gebruikt om u te identificeren. Geanonimiseerde gegevens kunnen worden bewaard voor transactionele integriteit en bedrijfsrapportage.

Wanneer u uw account verwijdert, past het platform de juiste methode toe op elke categorie gegevens: profielinformatie, contactgegevens en direct identificerende informatie worden verwijderd; transactiegegevens worden geanonimiseerd om de integriteit van de gegevens te behouden. In alle gevallen is het resultaat vanuit uw perspectief hetzelfde: uw persoonlijke gegevens worden permanent en onomkeerbaar verwijderd en kunnen niet worden gebruikt om u te identificeren.

Geanonimiseerde gegevens worden niet beschouwd als persoonlijke informatie onder de privacywetgeving van PIPEDA of Quebec en zijn niet onderworpen aan verdere verzoeken om toegang, correctie of verwijdering.

Onomkeerbaarheid Waarschuwing

Zodra uw account is verwijderd of uw persoonlijke gegevens zijn gewist, kan de actie niet ongedaan worden gemaakt. We maken geen back-ups van gewiste gegevens met als doel verwijderde accounts te herstellen. Als u ervoor kiest om het platform na verwijdering opnieuw te gebruiken, moet u een nieuw account aanmaken en zijn uw eerdere gegevens niet beschikbaar.

We raden u ten zeerste aan de functie gegevensexport te gebruiken om een kopie van uw gegevens te downloaden voordat u begint met het verwijderen van uw account.

Gegevens waarover wij geen controle hebben

Het wissen uit DROPS-systemen heeft geen invloed op:

• Blockchain-transactiegegevens - cryptocurrency-transacties vastgelegd op openbare blockchains zijn onveranderlijk en kunnen door geen enkele partij worden gewijzigd of verwijderd. DROPS kan de koppeling tussen uw account en een blockchain-transactie binnen onze systemen wissen, maar kan de blockchain zelf niet wijzigen.
• Wettelijke bewaarvereisten - bepaalde documenten kunnen volgens de toepasselijke belasting- en handelswetgeving gedurende een voorgeschreven periode worden bewaard. Alleen de minimaal noodzakelijke informatie wordt bewaard en na het verstrijken van de bewaartermijn wordt deze verwijderd of geanonimiseerd.
• Gegevens van derden - gegevens die eerder zijn verzonden naar derden (zoals verzendbedrijven of berichtenplatforms) vallen onder het eigen privacybeleid van die partijen en vallen buiten onze controle.

10. Privacy van kinderen

Dit platform is niet bedoeld voor gebruik door personen jonger dan 18 jaar. We verzamelen niet bewust persoonlijke gegevens van minderjarigen. Als we ons ervan bewust worden dat we persoonlijke gegevens hebben verzameld van iemand jonger dan 18 jaar, zullen we onmiddellijk stappen ondernemen om die informatie te verwijderen. Als u een ouder of voogd bent en denkt dat uw kind persoonlijke gegevens aan ons heeft verstrekt, gebruik dan ons beveiligde contactformulier.

11. Gebruiksvoorwaarden

De Gebruiksvoorwaarden regelen de toegang tot en het gebruik van drops.st, app.drops.st, Tenant Shops, platformtools, betalingsfuncties, crypto/handmatige betalingsrisico's, aansprakelijkheidslimieten, vrijwaringen, toepasselijk recht en andere voorwaarden voor platformgebruik.

Als er een conflict bestaat tussen dit privacybeleid en de gebruiksvoorwaarden over de manier waarop DROPS omgaat met persoonlijke informatie, regelt dit privacybeleid dat privacyprobleem. De Gebruiksvoorwaarden zijn van toepassing op kwesties op het gebied van platformgebruik, betaling, commerciële zaken, aansprakelijkheid en geschillen.

12. Contactpersoon

Voor privacyvragen, rechtenverzoeken of klachten:

DROPS -- Privacyfunctionaris Contact: Beveiligd contactformulier

De Privacy Officer is de aangewezen persoon die verantwoordelijk is voor de bescherming van persoonlijke informatie onder Quebec Law 25. Wij zullen uw vraag bevestigen en binnen 30 dagen reageren.

Dit document is opgesteld in overeenstemming met de tien beginselen van eerlijke informatie van PIPEDA en de vereisten van Quebec's Law 25.