Privacybeleid

Laatst bijgewerkt: 15 augustus 2026

DonateWave (“wij”, “ons”) respecteert je privacy en verwerkt persoonsgegevens conform de Algemene Verordening Gegevensbescherming (AVG/GDPR). Dit beleid legt uit welke gegevens we verzamelen, waarom, en welke rechten je hebt.

1. Verwerkingsverantwoordelijke

DonateWave B.V. (in oprichting), gevestigd in Nederland. Voor privacyvragen: privacy@donatewave.nl.

2. Welke gegevens verzamelen we?

Streamers (accounthouders)

• E-mailadres en wachtwoord (gehashed via Supabase Auth)
• Publieke profielnaam, slug, welkomstbericht, avatar
• Stripe Connect account-ID (Stripe verwerkt de betaalgegevens; wij slaan ze niet op)
• Naam, adres, ondernemingsvorm en eventuele fiscale of registratienummers voor facturatie en toekomstige wettelijke rapportage
• Fee-facturen, maandelijkse betalingsoverzichten en technische transactie-ID's voor reconciliatie
• IP-adres en user-agent bij authenticatie en gevoelige acties (audit log, max. 365 dagen)
• Invite code en eventuele agency-attributie

Donateurs (kijkers)

• Optionele naam (mag pseudoniem zijn) en bericht: getoond aan streamer en kijkers
• Optioneel e-mailadres: alleen voor donatiebevestiging, nooit zichtbaar voor de streamer
• Donatiebedrag en -tijdstip
• Stripe payment intent ID (Stripe verwerkt zelf het kaart- of iDEAL-detail)

Anonimisering: 365 dagen na een donatie verwijderen we het e-mailadres en eventuele identificerende velden van donateurs.

3. Doel en grondslag van de verwerking

• Uitvoering overeenkomst: accountbeheer, betalingen, uitbetalingen en donaties tonen
• Wettelijke verplichting: fiscale administratie en fraudepreventie
• Gerechtvaardigd belang: beveiliging, fraudedetectie en auditlogs
• Toestemming: optionele e-mailnotificaties

4. Sub-verwerkers

We werken met de volgende verwerkers:

• Stripe Payments Europe Ltd. (Ierland): betaalverwerking en uitbetaling
• Supabase Inc. (EU-regio): database, authenticatie en realtime overlays
• Resend Inc. (EU-regio): transactionele e-mails
• Vercel Inc. (EU-regio): hosting van de applicatie

Met al deze partijen hebben we verwerkersovereenkomsten conform AVG.

5. Bewaartermijnen

• Accountgegevens: zolang je account actief is, daarna 30 dagen herstelperiode
• Donaties: 7 jaar (fiscale bewaarplicht), met anonimisering na 365 dagen
• Facturen, betalingsoverzichten en financiële transactiegegevens: minimaal 7 jaar
• Audit logs: 90 dagen, daarna verwijderd
• Backups: maximaal 30 dagen

6. Jouw rechten (AVG)

• Recht op inzage, rectificatie en verwijdering van je gegevens
• Recht op dataportabiliteit en bezwaar
• Recht om toestemming in te trekken
• Recht om klacht in te dienen bij de Autoriteit Persoonsgegevens

Verzoeken kun je sturen naar privacy@donatewave.nl. We reageren binnen 30 dagen.

7. Cookies

We gebruiken uitsluitend functionele cookies (sessie, auth, CSRF). Geen tracking, geen advertenties, geen third-party analytics zonder toestemming. Voor anonieme productanalytics gebruiken we eventueel een privacy-vriendelijke tool (bv. Plausible) die geen persoonsgegevens of cross-site tracking doet.

8. Beveiliging

• HTTPS overal, HSTS, strikte CSP en security headers
• Wachtwoorden worden gehashed (bcrypt via Supabase Auth)
• Row Level Security (RLS) op alle tabellen
• Rate limiting op gevoelige endpoints
• Audit logs voor authenticatie en gevoelige acties

9. Wijzigingen

Wijzigingen in dit beleid kondigen we aan via e-mail. De datum bovenaan dit document geeft de laatste update aan.

10. Contact

Vragen? privacy@donatewave.nl