Dit privacybeleid beschrijft hoe A. DEMS LTD persoonsgegevens verwerkt die via zen-player.com en de ZenIPTV-app worden verzameld. We voldoen aan de AVG (Verordening EU 2016/679) en de Cypriotische gegevensbeschermingswetgeving.

1. Verwerkingsverantwoordelijke

Verantwoordelijke:
A. DEMS LTD
Stadiou 11, 2103 Aglantzia/Nicosia, Cyprus
BTW: CY60137615U
Privacycontact: {email}

2. Verzamelde gegevens

Account/activatie — apparaat-ID (8 tekens), e-mail
Betaling — bedrag en bestel-ID. Volledige kaart-/PayPal-gegevens worden door betalingsdienstverleners verwerkt, nooit op onze servers opgeslagen.
Technisch — IP, apparaattype, browser, tijdstempels, foutlogs
Playlist — M3U-URL of Xtream-gegevens, versleuteld opgeslagen
Communicatie — berichten van het contactformulier

3. Rechtsgrondslagen (Art. 6 AVG)

Uitvoering overeenkomst (Art. 6.1.b)
Gerechtvaardigd belang (Art. 6.1.f)
Wettelijke verplichting (Art. 6.1.c) — boekhouding
Toestemming (Art. 6.1.a)

4. Doeleinden

We gebruiken je gegevens uitsluitend om: (a) de {brand}-dienst te leveren, (b) betalingen te verwerken, (c) transactionele e-mails te versturen, (d) fraude te voorkomen, (e) wettelijke verplichtingen na te komen. Geen marketing, profilering of advertenties.

5. Ontvangers en verwerkers

Hetzner Online GmbH (Duitsland/Finland) — hosting
Cloudflare, Inc. (VS, EU-aanwezigheid) — CDN, anti-bot, captcha. SCCs voor VS-overdrachten
PayPal (Europe) S.à r.l. (Luxemburg)
MyPos AD (Bulgarije, EU)
OVH SAS (Frankrijk, EU) — e-mailverzending

Geen verkoop of uitwisseling met andere partijen.

6. Internationale doorgiften

Cloudflare kan gegevens in de VS verwerken; gebaseerd op de Standaardcontractbepalingen (SCCs) en het EU-VS Data Privacy Framework. Andere verwerkers slaan op binnen EU/EER.

7. Bewaartermijnen

Account/activatie — duur licentie + 5 jaar (Cypriotische belastingwet)
Betalingen — 7 jaar
IPN/betalingslogs — 90 dagen
Technische logs — 30 dagen
Contactberichten — tot 24 maanden
Playlist — tot verwijdering/afloop

8. Je rechten onder de AVG

Inzage (Art. 15)
Rectificatie (Art. 16)
Wissing (Art. 17)
Beperking (Art. 18)
Overdraagbaarheid (Art. 20)
Bezwaar (Art. 21)
Toestemming intrekken (Art. 7.3)
Geen geautomatiseerde besluitvorming (Art. 22) — gebruiken we niet

9. Rechten uitoefenen

Stuur je verzoek naar {email} met je apparaat-ID. We reageren binnen één maand (Art. 12.3 AVG).

10. Klachtrecht

Je kunt een klacht indienen bij de Cypriotische toezichthouder: Office of the Commissioner for Personal Data Protection, 1, Iasonos Street, 1082 Nicosia, Cyprus — www.dataprotection.gov.cy. Of bij de toezichthouder in je EU-woonland (AP in Nederland).

11. Beveiliging

TLS-versleuteling onderweg, AES-256-CBC voor gevoelige gegevens, toegangscontrole, secrets buiten de webroot, rate-limiting, anti-bot (Cloudflare + Turnstile), audit logs.

12. Cookies

Alleen strikt noodzakelijke cookies (Cloudflare anti-bot) en formulierconcepten. Geen analytics, marketing of tracking. Geen toestemming vereist onder AVG/ePrivacy. Klein informatiebanner bij eerste bezoek.

13. Wijzigingen

We kunnen dit beleid bijwerken. Materiële wijzigingen worden per e-mail aan actieve klanten gemeld.

14. Contact

Privacyvragen: {email}, of per post naar A. DEMS LTD, Stadiou 11, 2103 Aglantzia/Nicosia, Cyprus.

Privacybeleid