Privacybeleid

De korte versie

RELEASE bestaat om creatief werk veilig te leveren en ervoor te zorgen dat makers betaald krijgen. We verzamelen het minimum dat daarvoor nodig is, we verkopen nooit persoonsgegevens, we gebruiken ze nooit voor advertenties, en je kunt je gegevens op elk moment zelf exporteren of verwijderen vanuit je account.

Wat we verzamelen

Makers — je accountgegevens (naam, e-mailadres, wachtwoord bewaard als gezouten hash), je profiel (gebruikersnaam, bio, avatar, banner, sociale links, paginathema), optionele factuurgegevens die je invult voor je facturen, en de bestanden die je uploadt.

Klanten — de naam en het e-mailadres die bij het afrekenen zijn ingevuld (plus optioneel bedrijf en factuuradres), gebruikt om de aankoop te leveren, opnieuw toegang te geven en de factuur uit te geven. Klanten hebben nooit een account nodig.

Technisch — drie eigen cookies: twee die nodig zijn om in te loggen en om een lopende upload of aankoop aan je browser te koppelen, en één die onthoudt welke taal je hebt gekozen. Geen analytics, geen advertentietrackers, geen scripts van derden. Ze worden allemaal met naam en toelichting beschreven op de cookiepagina.

Je bestanden

Geüploade originelen worden opgeslagen in privé-objectopslag en worden nooit via publieke URL’s beschikbaar gesteld. Wat klanten vóór de betaling zien is een aparte voorvertoning met watermerk. Originelen worden alleen geleverd via kortlevende, ondertekende downloadlinks na een bevestigde betaling. Van elk origineel wordt de SHA-256-vingerafdruk vastgelegd zodat de integriteit ervan kan worden gecontroleerd — het geleverde bestand is byte voor byte het geüploade bestand.

Betalingen

Betalingen worden verwerkt door Stripe. RELEASE ziet of bewaart nooit kaartnummers, en de bankgegevens voor uitbetaling blijven volledig binnen de onboarding van Stripe — niet op onze servers. We bewaren de transactiegegevens (bedrag, valuta, status, naam en e-mailadres van de koper), omdat levering, hernieuwde toegang en facturatie daarvan afhangen, en omdat we wettelijk verplicht zijn gegevens van afgeronde transacties te bewaren.

Waar de gegevens staan

Bestanden worden opgeslagen op Cloudflare R2 en applicatiegegevens op infrastructuur die door Railway wordt beheerd. Betaalgegevens worden verwerkt door Stripe. Deze leveranciers treden voor de hierboven beschreven doeleinden op als verwerkers.

Je rechten

Vanuit Account → Beveiliging en privacy kun je alles wat RELEASE over je bewaart als één bestand downloaden, en je account definitief verwijderen. Verwijderen wist direct je profiel, je inloggegevens en je onverkochte werk; gegevens van afgeronde transacties en bestanden waarvoor je klanten al betaald hebben blijven bewaard (wettelijke verplichting en de voortdurende toegang van je klanten), losgekoppeld van je persoonlijke identiteit. Deze knoppen geven invulling aan je AVG-rechten op inzage, overdraagbaarheid en wissing — rechtstreeks, zonder supportticket.

Contact

Voor elke vraag of elk verzoek over privacy: contact@releaseugc.com.