Privacybeleid

Van kracht 2026-04-18Deze vertaling is uitsluitend ter informatie — de Engelse versie is juridisch bindend.

RepsRadar ("wij", "ons", "de site") is een informatieplatform dat openbaar beschikbare productvermeldingen van Weidian samenvoegt en uitgaande links naar externe 代购 (reverse purchasing) diensten aanbiedt. Dit beleid legt uit welke persoonsgegevens wij verzamelen, waarom, hoe lang wij ze bewaren en welke rechten u heeft onder de AVG (EER/VK) en CCPA/CPRA (Californië).

1. Gegevens die wij verzamelen

Accountgegevens (alleen als u zich registreert): e-mailadres, gehasht wachtwoord (bcrypt), weergavenaam, rol.
Gedragslogs: zoekopdrachten, productweergaven, uitgaande klikken op koopknoppen, IP-adres, user-agent. Opgeslagen in onze database (search_logs / click_logs tabellen) voor productanalyse en verbetering van de zoekkwaliteit.
Favorieten & geschiedenis (alleen geregistreerde gebruikers): producten die u opslaat en bekijkt, bewaard zolang uw account bestaat.
Cookies: zie Cookiebeleid.
Serverlogs: HTTP-toegangslogs (URL, status, latentie, IP) 30 dagen bewaard voor beveiliging en foutopsporing.

2. Gegevens die wij NIET verzamelen

Betalingsinformatie. Alle aankopen vinden plaats op externe 代购-platforms (KakoBuy, Superbuy, Sugargoo, enz.). Wij zien nooit uw kaart of verzendadres.
Overheidsidentificatiegegevens (paspoort, nationale ID, BSN).
Nauwkeurige geolocatie. Wij registreren alleen een grof signaal op landniveau uit het IP voor verkeersanalyse.

3. Waarom wij deze gegevens verwerken (rechtsgrondslag)

Overeenkomst (GDPR Art. 6(1)(b)): het beheren van uw account, favorieten, geschiedenis.
Gerechtvaardigd belang (GDPR Art. 6(1)(f)): beveiliging, fraudepreventie, meting van zoekkwaliteit, geaggregeerde analyse.
Toestemming (GDPR Art. 6(1)(a)): niet-essentiële cookies, nieuwsbrief (zodra gelanceerd).
Wettelijke verplichting (GDPR Art. 6(1)(c)): het bewaren van auditlogs van beheerdersacties voor naleving.

4. Derden

Wij gebruiken deze verwerkers. Elk is gebonden aan zijn eigen DPA / privacyvoorwaarden:

Cloudflare — DNS, CDN, DDoS-bescherming, WAF. Ontvangt alle metadata van HTTP-verkeer.
OVH — serverhosting (EU-regio). Slaat de database en logs op.
DashScope (Alibaba Cloud) — AI-beeldzoeken en extractie van productattributen. Ontvangt geüploade afbeeldingen op het moment van zoeken; wij bewaren ze niet server-side na embedding.
Resend — transactionele e-mail (account / wachtwoordherstel). Ontvangt alleen uw e-mailadres.
Plausible (zelf-gehost, gepland) — privacyvriendelijke, cookieloze analyse. Geen cross-site tracking.

Uitgaande 代购-platforms (KakoBuy, Superbuy, Sugargoo, enz.) zijn onafhankelijke exploitanten. Zodra u op een uitgaande koopknop klikt, bevindt u zich op hun site onder hun privacybeleid.

5. Gegevensbewaring

Accountgegevens: totdat u uw account verwijdert.
Zoek- & kliklogs: 90 dagen voor de geschiedenisweergave per gebruiker, daarna geaggregeerd en ontdaan van IP / gebruikers-id.
Servertoegangslogs: 30 dagen.
Audit-logs van beheerders: 2 jaar (naleving van onze interne SOP's).

6. Uw rechten

Onder GDPR Articles 15-22 en CCPA §1798.100-130 heeft u het recht om: uw persoonsgegevens in te zien, te corrigeren, te wissen, de verwerking te beperken, over te dragen en bezwaar te maken tegen de verwerking. Om deze rechten uit te oefenen, zie de AVG-rechtenpagina of stuur ons een e-mail. U kunt ook een klacht indienen bij uw lokale gegevensbeschermingsautoriteit.

7. Internationale doorgiften

Onze servers staan in de EU (OVH). DashScope verwerkt inferentie in Singapore / Hong Kong. Waar gegevens de EER verlaten, berusten doorgiften op Standard Contractual Clauses of gelijkwaardige waarborgen.

8. Kinderen

De site is niet gericht op kinderen onder de 16 jaar. Wij verzamelen niet bewust gegevens van minderjarigen.

9. Beveiliging

Wachtwoorden worden gehasht met bcrypt (kosten ≥ 12). Sessies gebruiken HTTP-only, Strict SameSite cookies + double-submit CSRF-tokens. De database is versleuteld in rust en TLS-versleuteld tijdens overdracht. Back-ups worden versleuteld vóór het uploaden naar objectopslag.

10. Wijzigingen in dit beleid

Wij plaatsen wezenlijke wijzigingen op deze pagina met een nieuwe ingangsdatum en stellen geregistreerde gebruikers per e-mail op de hoogte wanneer wijzigingen hun rechten beïnvloeden.

11. Contact

E-mail [email protected]. Postadres op verzoek beschikbaar.

1. Gegevens die wij verzamelen

Accountgegevens (alleen als u zich registreert): e-mailadres, gehasht wachtwoord (bcrypt), weergavenaam, rol.

Gedragslogs: zoekopdrachten, productweergaven, uitgaande klikken op koopknoppen, IP-adres, user-agent. Opgeslagen in onze database (search_logs / click_logs tabellen) voor productanalyse en verbetering van de zoekkwaliteit.

Favorieten & geschiedenis (alleen geregistreerde gebruikers): producten die u opslaat en bekijkt, bewaard zolang uw account bestaat.

Cookies: zie Cookiebeleid.

Serverlogs: HTTP-toegangslogs (URL, status, latentie, IP) 30 dagen bewaard voor beveiliging en foutopsporing.

2. Gegevens die wij NIET verzamelen

Betalingsinformatie. Alle aankopen vinden plaats op externe 代购-platforms (KakoBuy, Superbuy, Sugargoo, enz.). Wij zien nooit uw kaart of verzendadres.

Overheidsidentificatiegegevens (paspoort, nationale ID, BSN).

Nauwkeurige geolocatie. Wij registreren alleen een grof signaal op landniveau uit het IP voor verkeersanalyse.

3. Waarom wij deze gegevens verwerken (rechtsgrondslag)

Overeenkomst (GDPR Art. 6(1)(b)): het beheren van uw account, favorieten, geschiedenis.

Gerechtvaardigd belang (GDPR Art. 6(1)(f)): beveiliging, fraudepreventie, meting van zoekkwaliteit, geaggregeerde analyse.

Toestemming (GDPR Art. 6(1)(a)): niet-essentiële cookies, nieuwsbrief (zodra gelanceerd).

Wettelijke verplichting (GDPR Art. 6(1)(c)): het bewaren van auditlogs van beheerdersacties voor naleving.

4. Derden

Wij gebruiken deze verwerkers. Elk is gebonden aan zijn eigen DPA / privacyvoorwaarden:

Cloudflare — DNS, CDN, DDoS-bescherming, WAF. Ontvangt alle metadata van HTTP-verkeer.

OVH — serverhosting (EU-regio). Slaat de database en logs op.

DashScope (Alibaba Cloud) — AI-beeldzoeken en extractie van productattributen. Ontvangt geüploade afbeeldingen op het moment van zoeken; wij bewaren ze niet server-side na embedding.

Resend — transactionele e-mail (account / wachtwoordherstel). Ontvangt alleen uw e-mailadres.

Plausible (zelf-gehost, gepland) — privacyvriendelijke, cookieloze analyse. Geen cross-site tracking.

Uitgaande 代购-platforms (KakoBuy, Superbuy, Sugargoo, enz.) zijn onafhankelijke exploitanten. Zodra u op een uitgaande koopknop klikt, bevindt u zich op hun site onder hun privacybeleid.

6. Uw rechten