Privacybeleid

Website liikye.com. Laatst bijgewerkt: 28.10.2026.

Dit beleid beschrijft welke persoonsgegevens wij op de website liikye.com verzamelen, waarvoor, aan wie wij ze verstrekken, hoe lang wij ze bewaren en welke rechten u heeft.

De verwerkingsverantwoordelijke is een Britse vennootschap, daarom passen wij het recht van het Verenigd Koninkrijk toe: de UK GDPR, de Data Protection Act 2018 en de Privacy and Electronic Communications Regulations 2003 (PECR). Ten aanzien van personen die zich in de Europese Unie bevinden, passen wij ook Verordening (EU) 2016/679 van het Europees Parlement en de Raad (algemene verordening gegevensbescherming, AVG) toe.

Wanneer wij in dit beleid naar een artikel van de AVG verwijzen, geldt in het Verenigd Koninkrijk de overeenkomstige bepaling van de UK GDPR of de Data Protection Act 2018.

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke voor uw persoonsgegevens is LEAD PROVIDER LTD, een vennootschap ingeschreven in Engeland en Wales onder nummer 17432990, gevestigd op het adres: 60 White Horse Lane, Boston, PE21 8SZ, United Kingdom (hierna: “wij” of de “Verwerkingsverantwoordelijke”).

Voor vragen over persoonsgegevens kunt u schrijven naar [email protected] of het contactformulier gebruiken: https://liikye.com/nl/contact-opnemen/.

Wij hebben geen functionaris voor gegevensbescherming aangewezen.

Wij hebben geen vertegenwoordiger in de Europese Unie aangewezen in de zin van artikel 27 AVG. Personen uit de Europese Unie kunnen rechtstreeks contact met ons opnemen, via het hierboven vermelde e-mailadres en contactformulier.

2. Welke gegevens wij verzamelen

2.1. Gegevens die u zelf verstrekt

E-mailadres. U geeft het op bij de bestelling, en als er onder dit adres nog geen account bestaat, maken wij dat automatisch aan.

Voor- en achternaam of bedrijfsnaam, adres, fiscaal nummer of btw-nummer, als u als bedrijf koopt of om een verkoopdocument met deze gegevens vraagt.

Telefoonnummer, als u het opgeeft.

De link naar of de naam van het account op het sociale netwerk waarop de bestelde dienst betrekking heeft, en de parameters van de dienst (bijvoorbeeld het aantal volgers). Bij de dienst voor reacties ook de tekst van de reacties die u invoert. Wij vragen nooit om het wachtwoord van uw account op het sociale netwerk en hebben het ook niet nodig.

De inhoud van meldingen, klachten en berichten die u verstuurt via het ticketsysteem in uw klantaccount, het contactformulier of per e-mail, samen met het adres waarvandaan u schrijft.

2.2. Gegevens bij inloggen via Google, Facebook of Apple

Als u inlogt via Google, Facebook of Apple, ontvangen wij van dat bedrijf de gegevens die in hoofdstuk 6 worden beschreven: de account-ID, het e-mailadres, de voornaam of profielnaam, en van Google en Facebook ook de profielfoto.

2.3. Technische gegevens en gegevens over het gebruik van de website

Wanneer u de website gebruikt, registreren wij technische gegevens: het IP-adres, het land zoals vastgesteld door onze leverancier van verkeersbeveiliging (Cloudflare), informatie die door de browser wordt verzonden (type en versie van de browser, besturingssysteem, soort apparaat) en de ID van de sessie en de winkelwagen. Bij een bestelling registreren wij bovendien de set apparaatgegevens die in hoofdstuk 7 wordt beschreven. De bezoekstatistieken beschrijven wij in hoofdstuk 8.

2.4. Transactiegegevens

Bestelgeschiedenis: datum, diensten, bedrag, valuta, uitvoeringsstatus en betaalmethode. Gegevens van verkoopdocumenten. Van de betaaldienstverlener ontvangen wij de ID en de status van de transactie, en bij betaling met cryptovaluta het walletadres waarvandaan de betaling afkomstig is en de transactie-ID in het blockchainnetwerk. Wij hebben geen toegang tot uw kaartgegevens, BLIK-codes, inloggegevens voor uw bank of de sleutels van uw wallet.

2.5. Gegevens van personen die geen klant van ons zijn

Een bestelling kan betrekking hebben op een account op een sociaal netwerk dat van iemand anders is dan de besteller. Als uw account in een bestelling is opgegeven, verwerken wij de openbare naam ervan, de link ernaar of naar een post en de openbare gegevens van het account en de post die in punt 4.4 worden beschreven. Deze gegevens ontvangen wij van de besteller of uit openbaar beschikbare informatie van het sociale netwerk. Wij gebruiken ze uitsluitend voor de uitvoering en afrekening van de bestelling, op grond van ons gerechtvaardigd belang (artikel 6, lid 1, onder f), AVG). U kunt contact met ons opnemen en de rechten uitoefenen die in hoofdstuk 14 worden beschreven, waaronder het recht van bezwaar.

2.6. Gratis proefpakketten

Als u op de website liikye.com een gratis proefpakket van een dienst ontvangt of in plaats daarvan een betaald pakket voor nieuwe klanten koopt, moet u uw e-mailadres bevestigen met een eenmalige code uit een bericht of door in te loggen via Google, Apple of Facebook. Als er onder dit adres nog geen account bestaat, maken wij dat automatisch aan. In het register van proefpakketten registreren wij:

• het e-mailadres van het account, ook in een genormaliseerde vorm voor vergelijkingen (kleine letters, bij Gmail zonder punten en zonder toevoegingen na het teken “+”),
• de naam van het Instagramaccount waartoe de post behoort (de link naar de post zelf registreren wij in de bestelling, zoals bij elke dienst),
• een willekeurige apparaat-ID uit de cookie cleafs_did (400 dagen geldig) en het IP-adres,
• de wijze waarop het adres is bevestigd (code uit de e-mail, Google, Apple of Facebook),
• de datum, de keuze (proefpakket of betaald pakket), het resultaat (verstrekt of geweigerd, met reden), het bestelnummer, het aantal likes op de post vóór de levering, het tijdstip waarop de uitvoering is voltooid en de verstrekte kortingscode,
• het verloop van de aanvraag op de pagina van het proefpakket (bezoek, klik, bevestiging, bestelling) met de sessie-ID uit de cookie cleafs_probki_s (24 uur geldig).

Doeleinden en rechtsgronden:

• het verstrekken van het proefpakket of het pakket en het controleren of u er recht op heeft (of u een nieuwe klant bent en of u nog geen proefpakket van dit soort heeft ontvangen): artikel 6, lid 1, onder b), AVG, uitvoering van de overeenkomst,
• bescherming tegen misbruik (één proefpakket per persoon, een limiet per IP-adres, het opsporen van meerdere accounts op één apparaat of één Instagramaccount, blokkeringen): artikel 6, lid 1, onder f), AVG, ons gerechtvaardigd belang,
• statistieken van het programma (hoeveel proefpakketten wij hebben verstrekt, hoeveel mensen later iets hebben gekocht): artikel 6, lid 1, onder f), AVG, ons gerechtvaardigd belang,
• e-mails met aanbiedingen en kortingscodes: artikel 6, lid 1, onder a), AVG, uw toestemming.

Marketingtoestemming bij het proefpakket. Een gratis proefpakket verstrekken wij aan personen die instemmen met e-mails met aanbiedingen en kortingscodes en bevestigen dat zij ten minste 16 jaar oud zijn. Wie geen toestemming wil geven, kan dezelfde dienst tegen de normale prijs kopen, en het betaalde pakket voor nieuwe klanten vereist geen toestemming. Wij registreren het bewijs van de toestemming: de tekst en versie ervan, het tijdstip, het bevestigde e-mailadres, de bron (de pagina van het proefpakket) en het IP-adres. Uw adres is al bevestigd met een code of door in te loggen, daarom sturen wij bij het proefpakket geen afzonderlijke bevestigingslink. U kunt uw toestemming op elk moment intrekken via de link “afmelden” in elk bericht. Het intrekken van de toestemming ontneemt u niet een proefpakket dat al is besteld of geleverd.

Ontvangers. Om te controleren of het e-mailadres en het Instagramaccount niet eerder hebben gekocht en nog geen proefpakket hebben ontvangen, verstrekken wij aan het panel voor de uitvoering van bestellingen (punt 4.2) het e-mailadres in genormaliseerde vorm, de naam van het Instagramaccount, de link naar de post en het IP-adres. Het panel vergelijkt deze met de bestellingen van alle winkels die het bedient, ook winkels die door andere vennootschappen worden geëxploiteerd. De openbare gegevens van de post en het account haalt het panel op bij een externe leverancier van gegevens over openbare Instagramprofielen (punt 4.4).

Bewaartermijn. De vermeldingen in het register van proefpakketten bewaren wij zolang het programma voor gratis proefpakketten loopt, omdat zonder deze gegevens de regel van één proefpakket per persoon niet kan worden gecontroleerd. Na beëindiging van het programma verwijderen of anonimiseren wij ze. De bestelling van het proefpakket bewaren wij zoals andere bestellingen (hoofdstuk 13). Het bewijs van de marketingtoestemming bewaren wij ook na de intrekking ervan, tot het verstrijken van de verjaringstermijn van vorderingen, om te kunnen aantonen dat de toestemming is gegeven.

2.7. Bent u verplicht gegevens te verstrekken

Het opgeven van een e-mailadres is noodzakelijk om een bestelling te plaatsen, en het opgeven van een link of accountnaam om die uit te voeren. Gegevens voor het verkoopdocument verstrekt u als u een document met deze gegevens wilt ontvangen. De overige gegevens verstrekt u vrijwillig.

Wij verzamelen geen bijzondere categorieën van persoonsgegevens (bijvoorbeeld gegevens over gezondheid, overtuigingen of lidmaatschappen).

3. Doeleinden en rechtsgronden van de verwerking

Uitvoering van de bestelling, het beheer van het account, inloggen: artikel 6, lid 1, onder b), AVG (uitvoering van de overeenkomst).

Het opstellen en bewaren van verkoopdocumenten, belastingaangiften: artikel 6, lid 1, onder c), AVG (wettelijke verplichting).

Behandeling van meldingen, klachten en contact: artikel 6, lid 1, onder b), AVG, en wanneer de melding geen betrekking heeft op de overeenkomst, artikel 6, lid 1, onder f), AVG (ons gerechtvaardigd belang bij het beantwoorden van het bericht).

Beveiliging van de website, bescherming tegen fraude en misbruik, waaronder apparaatgegevens (hoofdstuk 7) en de blokkeerlijst (punt 4.10): artikel 6, lid 1, onder f), AVG (ons gerechtvaardigd belang bij bescherming tegen verliezen en aanvallen).

Het instellen en verdedigen van vorderingen: artikel 6, lid 1, onder f), AVG.

Bezoekstatistieken (punten 8.1 en 8.2): artikel 6, lid 1, onder a), AVG (uw toestemming, gegeven in de cookiebanner).

Het meten van de laadsnelheid van de pagina (punt 8.3): artikel 6, lid 1, onder f), AVG (ons gerechtvaardigd belang bij het verbeteren van de website). U kunt bezwaar maken (hoofdstuk 14).

Herinnering aan een onbetaalde bestelling: artikel 6, lid 1, onder b), AVG (afronding van de overeenkomst die u bent begonnen te sluiten).

Marketingberichten per e-mail: artikel 6, lid 1, onder a), AVG (uw toestemming).

4. Aan wie wij gegevens verstrekken

Wij verstrekken gegevens alleen voor zover dat nodig is voor het betreffende doel. Wij verkopen geen persoonsgegevens en stellen ze niet ter beschikking aan andere bedrijven voor hun eigen reclame.

4.1. Server en verkeersbeveiliging

OVH (groep OVHcloud) levert de dedicated server waarop de website, de database en het panel voor de uitvoering van bestellingen draaien. De server staat in een datacenter in Warschau (Polen).

De server wordt gehuurd van OVH Limited (Londen, Verenigd Koninkrijk), een vennootschap van de groep OVHcloud, door Aggressive Marketing Ltd (Verenigd Koninkrijk). In onze opdracht beheert zij daarop de website en de database ervan als verwerker die gegevens namens ons verwerkt. Back-ups van de databases worden bewaard op deze server en op een apparaat van Aggressive Marketing Ltd in het Verenigd Koninkrijk.

Cloudflare, Inc. (VS) verwerkt het verkeer naar de website: het versnelt het laden en beschermt tegen aanvallen en bots. Bij elk bezoek ziet Cloudflare het IP-adres, de headers van het verzoek en het land van waaruit u verbinding maakt.

4.2. Panel voor de uitvoering van bestellingen en de behandeling van meldingen

Bestellingen en meldingen behandelen wij in het Cleafs-panel, dat wordt beheerd door Cleafs Technologies L.L.C-FZ, Meydan Grandstand, 6th floor, Meydan Road, Nad Al Sheba, Dubai, Verenigde Arabische Emiraten (vergunning nr. 2530208.01, Meydan Free Zone Authority). Het panel draait op de server die in punt 4.1 wordt beschreven, en Cleafs Technologies heeft er vanuit de VAE toegang toe. Het panel ontvangt: het e-mailadres, de voor- en achternaam, het telefoonnummer en het factuuradres, als u die heeft opgegeven, het nummer en de inhoud van de bestelling, de link of accountnaam, het bedrag en de status van de betaling, de inhoud van meldingen en de gegevens die voor de blokkeerlijst zijn gemeld. Over de doorgifte van gegevens naar de VAE schrijven wij in hoofdstuk 5.

4.3. Leveranciers die de dienst uitvoeren

De bestelde dienst wordt uitgevoerd door externe leveranciers van diensten op sociale netwerken. Wij verstrekken hun uitsluitend wat nodig is voor de uitvoering: de link of accountnaam, het soort dienst en de hoeveelheid, en bij de dienst voor reacties de tekst van de reacties. Wij verstrekken hun niet uw e-mailadres, naam, IP-adres of betaalgegevens. Wij maken gebruik van meerdere van dergelijke leveranciers en hun lijst verandert afhankelijk van de beschikbaarheid van de diensten. De meeste van hen maken de naam van de vennootschap en het land van vestiging niet openbaar, daarom behandelen wij de verstrekking van gegevens aan deze leveranciers als een doorgifte buiten het Verenigd Koninkrijk en de EER (hoofdstuk 5). De actuele lijst van leveranciers verstrekken wij u op verzoek (hoofdstuk 20).

4.4. Gegevens van openbare accounts en posts op Instagram

HikerAPI (hikerapi.com) is een externe leverancier van gegevens over openbare accounts en posts op Instagram. Het panel uit punt 4.2 haalt bij deze leverancier de openbare gegevens op van het account of de post die u opgeeft in de bestelling, op de voorbeeldkaart van het account of in het formulier voor het gratis proefpakket: de foto van de post, de profielfoto en de accountnaam, de accountnaam van de eigenaar van de post, het aantal likes en de informatie of het account openbaar is. Deze gegevens dienen om een voorbeeld te tonen, om te controleren of de bestelling kan worden uitgevoerd en om de aantallen vóór en tijdens de levering uit te lezen. HikerAPI ontvangt uitsluitend het adres van de openbare post of de naam van het openbare account. Wij verstrekken deze leverancier niet uw e-mailadres, IP-adres of andere gegevens uit uw account. HikerAPI maakt de naam van de vennootschap en het land van vestiging niet openbaar, daarom behandelen wij de verstrekking van gegevens aan deze leverancier als een doorgifte buiten het Verenigd Koninkrijk en de EER (hoofdstuk 5).

4.5. Betalingen

De betaling wordt verwerkt door de dienstverlener van de methode die u op de afrekenpagina kiest. Wij sturen u door naar diens pagina of betaalvenster, en de dienstverlener verwerkt de kaartgegevens, BLIK-gegevens en inloggegevens voor de bank op zijn eigen servers. Van de dienstverlener ontvangen wij alleen een bevestiging van de transactie (status, bedrag, ID, bij een kaart eventueel het type en de laatste cijfers).

Als op de afrekenpagina betaling met een kaart, Apple Pay of een andere methode die door Mollie wordt verwerkt beschikbaar is en u daarvan gebruikmaakt, worden de gegevens verwerkt door Mollie B.V., Amsterdam, Nederland.

Als u betaalt met cryptovaluta, wordt de betaling verwerkt door de software BoxCoin, die op onze server draait, zonder externe dienstverlener. Een transactie in het blockchainnetwerk is van nature openbaar: het walletadres, het bedrag en het tijdstip zijn voor iedereen zichtbaar. De ontvangst van de betaling controleren wij in openbare blockchainverkenners.

4.6. E-mail

Berichten van de website (inlogcodes, bevestigingen van bestellingen, verkoopdocumenten, antwoorden op meldingen) versturen wij via Mailgun Technologies, Inc. (groep Sinch, VS) vanaf servers in de regio Europese Unie. De website bewaart kopieën van verzonden berichten in een verzendlogboek (bewaartermijn: 90 dagen), om te kunnen controleren of een bericht is verzonden.

4.7. Inloggen via Google, Facebook en Apple

Als u voor een dergelijke inlogmethode kiest: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ierland), Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland) of Apple Distribution International Limited (Ierland). Details in hoofdstuk 6.

4.8. Statistieken

Google Ireland Limited en Google LLC (VS) leveren de dienst Google Analytics 4 (hoofdstuk 8).

4.9. Boekhouding en adviseurs

Boekhoudkantoor: een extern boekhoudkantoor in het Verenigd Koninkrijk dat de boeken van de Verwerkingsverantwoordelijke voert. Het ontvangt de gegevens uit verkoopdocumenten (klantgegevens, bedragen, data). Bij een geschil kunnen onze juridische adviseurs de gegevens ontvangen, en bij een controle de auditors.

4.10. Blokkeerlijst

Om ons te beschermen tegen fraude, met name tegen bestellingen die met een gestolen kaart zijn betaald en ongegronde terugboekingen, gebruiken wij een blokkeerlijst die in het panel uit punt 4.2 wordt bijgehouden. Op de lijst komt een persoon van wie de bestelling is geëindigd met een terugboeking of die door onze klantenservice wegens misbruik is geblokkeerd. De lijst bevat gegevens waarmee deze persoon bij een volgende aankooppoging kan worden herkend: het e-mailadres (ook in genormaliseerde vorm), de account-ID, de voor- en achternaam, het adres, het IP-adres (90 dagen gecontroleerd), de apparaat-ID, kenmerken van de betaalkaart die door de betaaldienstverlener zijn verstrekt (zonder het volledige nummer) en de link naar of de naam van het account op het sociale netwerk.

De lijst wordt gedeeld door de winkels die het panel bedient, ook winkels van andere verwerkingsverantwoordelijken. Zij omvat personen die zijn geblokkeerd in de winkels van Aggressive Marketing Ltd (Verenigd Koninkrijk), en gegevens van personen die op liikye.com zijn geblokkeerd, komen terecht op de lijst die in die winkels beschikbaar is. De grondslag is ons gerechtvaardigd belang en het gerechtvaardigd belang van die verwerkingsverantwoordelijke bij het voorkomen van fraude (artikel 6, lid 1, onder f), AVG). De omvang van de gedeelde gegevens, het doel, de bewaartermijn en de wijze van behandeling van uw verzoeken worden bepaald in de overeenkomst over het delen van gegevens die is gesloten tussen LEAD PROVIDER LTD en Aggressive Marketing Ltd.

Als u van mening bent dat u ten onrechte op de lijst staat, schrijf ons dan (hoofdstuk 20). Een mens zal dit controleren.

4.11. Overheidsinstanties

Wij verstrekken gegevens aan overheidsinstanties (rechtbanken, politie, openbaar ministerie, belastingdienst) alleen wanneer de wet dat vereist.

5. Doorgifte van gegevens buiten het Verenigd Koninkrijk en de EER

De Verwerkingsverantwoordelijke is gevestigd in het Verenigd Koninkrijk. De Europese Commissie heeft vastgesteld dat het Verenigd Koninkrijk een passend beschermingsniveau voor gegevens waarborgt, daarom vereist de doorgifte van gegevens van klanten uit de Europese Unie aan de Verwerkingsverantwoordelijke geen aanvullende waarborgen. De server met de gegevens staat in Polen, en het Verenigd Koninkrijk erkent de EER-landen als landen die een passende bescherming bieden.

Buiten het Verenigd Koninkrijk en de EER komen gegevens terecht in de volgende gevallen:

Verenigde Arabische Emiraten, Cleafs Technologies L.L.C-FZ (punt 4.2). Noch de Europese Commissie noch de regering van het Verenigd Koninkrijk heeft de VAE erkend als een land dat een passend beschermingsniveau voor gegevens waarborgt. Waarborg voor deze doorgifte: standaardcontractbepalingen die door de Europese Commissie zijn vastgesteld (uitvoeringsbesluit (EU) 2021/914 van de Commissie, module 2: doorgifte van een verwerkingsverantwoordelijke aan een verwerker) samen met het Britse addendum International Data Transfer Addendum, uitgegeven door de Britse toezichthouder voor gegevensbescherming, door ons gesloten met Cleafs Technologies L.L.C-FZ.

VS: Cloudflare, Inc. (punt 4.1), Mailgun Technologies, Inc. (punt 4.6) en Google LLC (punt 4.8). Deze vennootschappen zijn gecertificeerd onder het EU-US Data Privacy Framework en de Britse uitbreiding daarvan (UK Extension), waarop de doorgifte berust. Bij het inloggen via Google, Facebook of Apple verstrekken wij gegevens aan de vennootschappen van deze bedrijven in Ierland (punt 4.7); verdere doorgifte aan vennootschappen in de VS vindt plaats volgens de regels van hun eigen privacybeleid.

De dienstverleners uit punt 4.3 en de gegevensleverancier uit punt 4.4, als zij buiten het Verenigd Koninkrijk en de EER zijn gevestigd. Wij verstrekken hun alleen de link of accountnaam en de parameters van de dienst, omdat de bestelling zonder deze gegevens niet kan worden uitgevoerd. Grondslag van de doorgifte: de doorgifte is noodzakelijk voor de uitvoering van de met u gesloten overeenkomst (artikel 49, lid 1, onder b), AVG en artikel 49, lid 1, onder b), UK GDPR). Met deze leveranciers hebben wij geen standaardcontractbepalingen, daarom verstrekken wij hun uitsluitend de gegevens zonder welke de bestelling niet kan worden uitgevoerd.

U kunt ons om informatie over de waarborgen en om een kopie van de bepalingen vragen (hoofdstuk 20).

6. Inlogmethoden

Op de website kunt u op zes manieren een account aanmaken en inloggen.

6.1. Eenmalige code (pincode) per e-mail

U voert uw e-mailadres in en wij sturen daarnaar een eenmalige code. Het bericht wordt verstuurd via Mailgun (punt 4.6).

6.2. Wachtwoord

Klassiek inloggen met e-mailadres en wachtwoord. Wij bewaren het wachtwoord uitsluitend in de vorm van een eenrichtingshash (bcrypt), niet in leesbare vorm.

6.3. Facebook

Dienstverlener: Meta Platforms Ireland Limited. Bij de eerste keer inloggen ontvangen wij van Facebook: de voornaam, de openbare naam, de profielfoto, de Facebook-ID en het e-mailadres dat aan het account is gekoppeld. Wij gebruiken deze uitsluitend om een account aan te maken of te koppelen aan een bestaand account met hetzelfde e-mailadres, voor volgende keren inloggen en om de naam en foto in uw account te tonen. Wij publiceren niets namens u, lezen uw vriendenlijst en posts niet en gebruiken de gegevens van Facebook niet voor reclame. Hoe u het Facebookaccount ontkoppelt en de gegevens verwijdert: https://liikye.com/nl/facebook-gegevens-verwijderen/.

6.4. Google

Dienstverlener: Google Ireland Limited. Inloggen via Google Identity Services (OAuth 2.0). Wij ontvangen: het e-mailadres, de voornaam en de openbare naam, de Google-ID en de profielfoto. Wij gebruiken deze op dezelfde manier als de gegevens van Facebook.

6.5. Apple

Dienstverlener: Apple Distribution International Limited (Ierland). Wij ontvangen de Apple-account-ID, het e-mailadres (als u kiest voor “Verberg mijn e-mailadres”, is dit een doorstuuradres van Apple dat berichten naar uw mailbox doorstuurt) en de voor- en achternaam, als u die bij de eerste keer inloggen deelt. Wij gebruiken deze alleen om een account aan te maken of te koppelen en voor volgende keren inloggen. Wij ontvangen het wachtwoord van uw Apple-account niet.

6.6. Passkey

Inloggen met een cryptografische sleutel die op uw apparaat is opgeslagen (bijvoorbeeld Face ID, Touch ID of een hardwaresleutel). Wij slaan alleen het openbare deel van de sleutel op. Het privédeel verlaat uw apparaat niet, en biometrische gegevens blijven op het apparaat en komen niet bij ons terecht.

7. Technische apparaatgegevens en bescherming tegen misbruik

Bij het plaatsen van een bestelling registreren wij een set technische gegevens over het apparaat en de browser. Deze dienen om betalingsfraude, bots en het aanmaken van meerdere accounts door één persoon op te sporen. Grondslag: artikel 6, lid 1, onder f), AVG (ons gerechtvaardigd belang bij bescherming tegen fraude).

Wij registreren:

• het soort apparaat, het model en de fabrikant (als de browser deze doorgeeft), het besturingssysteem en de versie daarvan, de architectuur en het aantal kernen van de processor, de ID van de grafische kaart en de hoeveelheid geheugen die door de browser wordt gemeld,
• de naam en versie van de browser, de User-Agent-header, de resolutie en kleurdiepte van het scherm, de venstergrootte en signalen van browserautomatisering,
• de tijdzone, de taal van het systeem en de browser, het land zoals vastgesteld door Cloudflare en het volledige IP-adres,
• campagneparameters (UTM), de pagina waarvandaan u kwam en de tijd tussen het bezoek en de bestelling,
• gedetecteerde afwijkingen, bijvoorbeeld een tijdzone die niet overeenkomt met het land van het IP-adres.

Wij verzamelen geen biometrische gegevens, schermopnamen of inhoud die in andere formulieren wordt ingevoerd. Wij gebruiken deze gegevens niet voor reclame en verstrekken ze niet aan andere bedrijven. Wij bewaren ze samen met de bestelling, met de volgende bewaartermijn: zo lang als de gegevens van de bestelling waarvoor ze zijn verzameld (zonder afzonderlijke verwijderingstermijn; op uw verzoek verwijderen wij ze eerder, als wij ze niet nodig hebben ter verdediging tegen fraude of een vordering).

Gebeurtenissenlogboek van het account. Wanneer u inlogt (ook bij mislukte pogingen), een account aanmaakt, een code aanvraagt, uitlogt, uw inloggegevens wijzigt, een bestelling plaatst of een bestelling betaalt, leggen wij in een logboek de gebeurtenis vast met de datum, de inlogmethode, het e-mailadres van het account of het ingevoerde adres, het IP-adres, het netwerk en de netwerkexploitant die uit het IP-adres worden afgeleid, de bij benadering bepaalde locatie (land, regio, plaats, postcode en tijdzone die Cloudflare doorgeeft, voor zover beschikbaar), gegevens van het apparaat en de browser (User-Agent, talen, apparaatmodel en systeemversie, voor zover de browser die doorgeeft), de bezoek-ID’s uit onze statistieken (punt 8.2) als u toestemming hebt gegeven, en een willekeurige browser-ID uit de cookie cleafs_did (400 dagen geldig). Het logboek dient de beveiliging van accounts en van de website: het opsporen van overgenomen accounts, pogingen om blokkades te omzeilen en ander misbruik, en het ophelderen van betwiste gebeurtenissen. Grondslag: artikel 6, lid 1, onder f), AVG (ons gerechtvaardigd belang bij het beschermen van accounts en de website tegen misbruik). De vermeldingen zijn zichtbaar voor onze klantenservice in het panel uit punt 4.2, dat ze op verzoek bij de website ophaalt. Wanneer onze medewerkers uw account in voorbeeldmodus bekijken om u te helpen, leggen wij dat niet vast in uw logboek; alleen een notitie bij de bestelling blijft over. Wij ruimen het logboek niet automatisch op (bewaartermijn: hoofdstuk 13).

8. Bezoekstatistieken en meting van de laadsnelheid

8.1. Google Analytics 4

Wij gebruiken Google Analytics 4 om te weten hoeveel bezoekers wij hebben, waar zij vandaan komen en welke pagina’s zij bekijken. Het script laden wij vanaf onze eigen server. Het slaat een willekeurige browser-ID op in het browsergeheugen (localStorage) en sessiegegevens in het sessiegeheugen (sessionStorage), en stuurt de bezoekgegevens naar Google. Wij verstrekken Google niet uw e-mailadres, naam of bestelnummer.

Het script laden wij pas na uw toestemming in de cookiebanner (de knop “Accepteren” of het inschakelen van de statistieken in het instellingenvenster). Zonder keuze en na het kiezen van “Weigeren” wordt het script niet geladen. U kunt uw toestemming op elk moment wijzigen of intrekken in de cookie-instellingen (link “Cookie-instellingen” in de voettekst van de pagina); na het intrekken verwijderen wij de ID uit de browser en laden wij het script niet. Grondslag: artikel 6, lid 1, onder a), AVG, uw toestemming.

8.2. Eigen bezoekstatistieken

Onze server registreert het verloop van het bezoek: de bezochte pagina’s, de tijd op de pagina, de scrolldiepte, klikken, paginafouten, gebruikte kortingscodes en, op de afrekenpagina, het feit dat een veld is ingevuld, zonder de inhoud ervan. Daarnaast de bron van het bezoek (UTM-parameters, klik-ID’s van advertenties van Google, Facebook en Microsoft, de pagina waarvandaan u kwam), het soort apparaat en het land. Het bezoek herkennen wij aan de cookies cleafs_vid (tot 400 dagen), cleafs_sid (30 minuten) en cleafs_ft. Als u een bestelling plaatst of bent ingelogd, koppelen wij het bezoek aan de bestelling en het account, om te weten welke pagina’s en campagnes tot verkopen leiden. Het IP-adres registreren wij alleen in de vorm van een hash. Deze gegevens gaan niet naar andere bedrijven. Gedetailleerde gegevens bewaren wij 90 dagen, en geaggregeerde overzichten 36 maanden. Deze statistieken werken alleen na uw toestemming voor statistieken in de cookiebanner; zonder toestemming worden de bestanden cleafs_vid, cleafs_sid en cleafs_ft niet opgeslagen en na het intrekken ervan verwijderen wij ze uit de browser. Grondslag: artikel 6, lid 1, onder a), AVG, uw toestemming. De gegevens over het bezoek voorafgaand aan een bestelling gebruiken wij ook ter bescherming tegen fraude en misbruik (artikel 6, lid 1, onder f), AVG).

Statistieken van de zoekfunctie voor diensten. Wanneer u een zoekterm in de zoekfunctie voor diensten invoert, leggen wij de zoekterm vast, het aantal getoonde resultaten, het resultaat waarop u klikt, de taal van de pagina, het soort apparaat en een willekeurige bezoek-ID (in het geheugen van de browser), zonder het IP-adres en zonder het account. Als u op een resultaat hebt geklikt en binnen een dag een bestelling plaatst, voegen wij het nummer van de aangeklikte dienst en de zoekterm toe aan de bestelling, om te zien welke zoekopdrachten tot verkoop leiden. Dit doen wij alleen na uw toestemming voor statistieken in de cookiebanner; zonder toestemming slaan wij niets op en verzenden wij niets. Wij verwijderen zoekgebeurtenissen niet automatisch. Grondslag: artikel 6, lid 1, onder a), AVG, uw toestemming.

8.3. Meting van de laadsnelheid

Bij personen die niet zijn ingelogd, meten wij hoe snel de pagina laadt (laadtijd, verschuivingen in de opmaak, reactietijd op een klik). Wij registreren het adres van de pagina, de meetresultaten, de vensterbreedte, het soort apparaat en verbinding en het land. De meting gebruikt geen cookies, registreert geen IP-adres en geen enkele ID en maakt het niet mogelijk een bepaalde persoon te herkennen. De gegevens blijven op onze server.

9. Cookies

De website gebruikt cookies en vergelijkbare technologieën (browsergeheugen): noodzakelijke cookies voor de werking van de winkel (sessie, winkelwagen, inloggen, botbescherming van Cloudflare), cookies die instellingen onthouden (taal, valuta) en statistische cookies (hoofdstuk 8). De volledige lijst, de bewaartermijn en de manier om de instellingen te wijzigen worden beschreven in het Cookiebeleid: https://liikye.com/nl/cookiebeleid/.

10. Functies die op een deel van de websites beschikbaar zijn

10.1. Portemonnee en loyaliteitsprogramma Cleafs Wallet

Als u gebruikmaakt van de portemonnee en het loyaliteitsprogramma Cleafs Wallet (de beschikbaarheid hangt af van de website), verwerken wij het saldo van de portemonnee, stortingen, punten voor aankopen, badges en rangen, voltooide missies en ontvangen beloningen, cadeaukaarten en verwijzingen. De rang heeft geen invloed op de prijzen of de beschikbaarheid van diensten. Punten geven uitsluitend korting bij een volgende aankoop en een aanduiding van de klantstatus. Grondslag: artikel 6, lid 1, onder b), AVG (de programmaovereenkomst).

10.2. Nieuwsbrief

Als u zich aanmeldt voor de nieuwsbrief (bij een bestelling, bij het ontvangen van een gratis proefpakket of via het formulier op de website), versturen wij die uitsluitend met uw toestemming. Na aanmelding via het formulier of bij een bestelling sturen wij een bericht met een bevestigingslink, en zonder klik beginnen wij niet met verzenden. Bij een gratis proefpakket is het adres al bevestigd met een code of door in te loggen, daarom sturen wij geen afzonderlijke link. In elk bericht staat een link “afmelden”, die de verzending direct stopt. De berichten worden verstuurd via Mailgun (punt 4.6).

10.3. Beoordelingen

Als u een beoordeling van een dienst geeft, registreren wij de tekst, de score, de ondertekening die u opgeeft, de datum en de bijbehorende bestelling. De beoordeling met ondertekening publiceren wij op de website. Na een bestelling kunnen wij u per e-mail om een beoordeling vragen, met een link die u inlogt op het beoordelingsformulier. Grondslag: artikel 6, lid 1, onder f), AVG (ons gerechtvaardigd belang bij het verzamelen van klantbeoordelingen), bij publicatie artikel 6, lid 1, onder b), AVG (de beoordelingsregels uit de algemene voorwaarden).

10.4. Partnerprogramma

Als u deelneemt aan het partnerprogramma, verwerken wij de gegevens van het partneraccount, de gegevens voor uitbetalingen, uw verwijzingslink en het aantal en de waarde van de bestellingen die op uw verwijzing zijn geplaatst. Bij een persoon die via de link van een partner binnenkomt, slaan wij gedurende 30 dagen in de browser de cookies affwp_ref (ID van de partner), affwp_ref_visit_id (bezoeknummer) en affwp_campaign (naam van de campagne, als de link die bevat) op, om de commissie aan de partner toe te kennen. Het binnenkomen via de link registreren wij samen met het IP-adres. De partner ziet in zijn paneel de datum van binnenkomst, het adres van de pagina waarheen de link leidde en de pagina waarvandaan de doorverwezen persoon kwam, en bij bestellingen op verwijzing het bestelnummer, de omschrijving, het bedrag van de commissie en de status ervan. Hij ziet niet de naam, het e-mailadres of het IP-adres van de personen die hij heeft doorverwezen. Grondslag: artikel 6, lid 1, onder b), AVG (de overeenkomst van het partnerprogramma), ten aanzien van de doorverwezen klant artikel 6, lid 1, onder f), AVG.

10.5. Links met een kortingscode en campagnes

Als u via een link met een kortingscode op de website binnenkomt, slaan wij die code op in uw browser (de cookie cleafs_coupon, 7 dagen), zodat de korting wordt toegepast zodra u een dienst aan de winkelwagen toevoegt. Als de link of een reclamepagina een campagne aanduidt, slaan wij ook de naam daarvan op (de cookie cleafs_landing, 30 dagen) en voegen wij die toe aan de bestelling om de bestelling aan de campagne toe te rekenen. Grondslag: artikel 6, lid 1, onder b), AVG voor het toepassen van de kortingscode waar u om vraagt, en artikel 6, lid 1, onder f), AVG voor het toerekenen van bestellingen aan campagnes (ons gerechtvaardigd belang bij het beoordelen welke campagnes tot verkoop leiden).

11. Contactformulier en meldingen

Berichten via het contactformulier en meldingen vanuit het klantaccount komen terecht in het panel uit punt 4.2, waar onze klantenservice ze beantwoordt. Antwoorden versturen wij per e-mail.

12. Profilering en geautomatiseerde besluiten

In beperkte mate beoordelen wij gegevens geautomatiseerd:

• wij kennen punten en rangen van het loyaliteitsprogramma toe op basis van het totaal van de aankopen (als u daaraan deelneemt),
• wij vergelijken de gegevens van de bestelling en het apparaat met de blokkeerlijst (punt 4.10) en met signalen van fraudegevaar; bij een overeenkomst kan het systeem de beschikbare betaalmethoden beperken of de bestelling of het inloggen tegenhouden.

Een vermelding op de blokkeerlijst wordt door een medewerker aangemaakt. Uitzondering: wanneer de betalingsdienstaanbieder Mollie een terugboeking meldt, maakt het systeem zelf een blokkade aan die alleen de betaalmethoden beperkt (zonder blokkade van het account). Als een dergelijke beperking op u van toepassing is, kunt u ons schrijven, uw standpunt toelichten en verlangen dat een mens de zaak beoordeelt. Wij profileren klanten niet voor reclame en differentiëren prijzen niet op basis van profilering.

13. Hoe lang wij gegevens bewaren

Klantaccount en bestelgeschiedenis: totdat het account op uw verzoek wordt verwijderd. Inactieve accounts verwijderen wij niet automatisch.

Verkoopdocumenten en boekhoudkundige gegevens: 6 jaar na het einde van het boekjaar waarop zij betrekking hebben (voorschriften van het Verenigd Koninkrijk inzake de administratie van vennootschappen).

Meldingen, klachten en correspondentie: zolang het account wordt aangehouden, zonder automatische verwijdering; op uw verzoek verwijderen wij ze eerder, tenzij wij ze nodig hebben voor het instellen van of de verdediging tegen een vordering.

Logboek van verzonden e-mails: 90 dagen.

Technische apparaatgegevens uit de bestelling (hoofdstuk 7): zo lang als de gegevens van de bestelling waarvoor ze zijn verzameld (zonder afzonderlijke verwijderingstermijn; op uw verzoek verwijderen wij ze eerder, als wij ze niet nodig hebben ter verdediging tegen fraude of een vordering).

Gebeurtenissenlogboek van het account (hoofdstuk 7): zonder automatische verwijdering; wij verwijderen de vermeldingen samen met het account of op uw verzoek, en vermeldingen van een account met een actieve blokkade blijven bestaan zolang de blokkade duurt.

Logboek van de controle van btw-nummers: het IP-adres anonimiseren wij na 30 dagen, de vermelding verwijderen wij na 24 maanden.

Eigen bezoekstatistieken (punt 8.2): gedetailleerde gegevens 90 dagen, geaggregeerde overzichten 36 maanden.

Blokkeerlijst: zolang de blokkering duurt, en het IP-adres gedurende 90 dagen na registratie.

Gegevens bij inloggen via Google, Facebook of Apple: totdat deze methode wordt ontkoppeld of het account wordt verwijderd.

Nieuwsbrief en andere toestemmingen: totdat de toestemming wordt ingetrokken, en het bewijs van de toestemming tot het verstrijken van de verjaringstermijn van vorderingen.

Gegevens die nodig zijn voor het instellen of verdedigen van vorderingen: tot het verstrijken van de verjaringstermijn.

Na afloop van deze termijnen verwijderen of anonimiseren wij de gegevens, dat wil zeggen dat wij de kenmerken verwijderen waarmee een persoon kan worden herkend.

14. Uw rechten

U heeft het recht op:

• inzage in uw gegevens en ontvangst van een kopie daarvan,
• rectificatie van onjuiste of verouderde gegevens,
• wissing van gegevens; een deel van de gegevens, bijvoorbeeld verkoopdocumenten, kunnen wij niet wissen vóór het verstrijken van de wettelijk vereiste termijn,
• beperking van de verwerking,
• overdraagbaarheid van de gegevens die u ons heeft verstrekt, in een machineleesbaar formaat,
• bezwaar tegen verwerking op grond van ons gerechtvaardigd belang, waaronder tegen statistieken en profilering, en op elk moment tegen direct marketing,
• intrekking van uw toestemming op elk moment; de intrekking doet geen afbreuk aan de rechtmatigheid van de verwerking vóór de intrekking.

Stuur uw verzoek naar [email protected]. Wij antwoorden zonder onnodige vertraging, uiterlijk binnen een maand na ontvangst van het verzoek. Bij complexe of talrijke verzoeken kan de termijn met nog eens twee maanden worden verlengd; wij informeren u daarover binnen de eerste maand. Wij kunnen u vragen uw identiteit te bevestigen als wij gegronde twijfel hebben over wie het verzoek indient.

15. Klachten

Een klacht over uw gegevens kunt u eerst bij ons indienen: per e-mail naar [email protected] of via het contactformulier https://liikye.com/nl/contact-opnemen/. Wij bevestigen de ontvangst van de klacht binnen 30 dagen, behandelen haar zonder onnodige vertraging en informeren u over de uitkomst.

U heeft ook het recht een klacht in te dienen bij een toezichthoudende autoriteit:

• in het Verenigd Koninkrijk: de Information Commission (voorheen Information Commissioner’s Office, ICO), ico.org.uk,
• in de Europese Unie: de gegevensbeschermingsautoriteit van het land waar u uw gewone verblijfplaats of werkplek heeft of waar de inbreuk heeft plaatsgevonden (lijst van autoriteiten: edpb.europa.eu).

16. Verwijdering van het account en de gegevens

Om uw account en gegevens te laten verwijderen, schrijft u naar [email protected] met als onderwerp “Verzoek om verwijdering van gegevens”. Inloggen via Facebook, Google of Apple kunt u ontkoppelen in de accountinstellingen. Instructie voor het verwijderen van gegevens die van Facebook zijn ontvangen: https://liikye.com/nl/facebook-gegevens-verwijderen/. Wij voeren het verzoek uit zonder onnodige vertraging, uiterlijk binnen een maand. Gegevens die wij moeten bewaren (verkoopdocumenten, gegevens die nodig zijn voor de verdediging tegen vorderingen, een vermelding op de blokkeerlijst), bewaren wij alleen in die omvang en tot het einde van de termijn uit hoofdstuk 13.

17. Beveiliging van gegevens

Wij passen technische en organisatorische maatregelen toe die zijn afgestemd op het risico:

• een versleutelde verbinding (HTTPS) op de website en in het panel,
• wachtwoorden uitsluitend in de vorm van een eenrichtingshash,
• bescherming tegen aanvallen en bots (Cloudflare, beperking van het aantal pogingen),
• back-ups van de databases meerdere keren per etmaal,
• toegang tot gegevens alleen voor personen en leveranciers die deze nodig hebben,
• monitoring van ongebruikelijke gebeurtenissen (inlogpogingen, ongebruikelijk verkeer),
• updates van de software van de server, de winkel en de plug-ins.

Bij een inbreuk in verband met persoonsgegevens melden wij die binnen 72 uur na de ontdekking bij de bevoegde toezichthoudende autoriteit, tenzij de inbreuk geen risico voor personen met zich meebrengt, en wij stellen de personen voor wie een hoog risico bestaat daarvan in kennis.

18. Verbanden met andere websites

De website liikye.com wordt uitsluitend geëxploiteerd door LEAD PROVIDER LTD. Wij koppelen uw account niet aan accounts op andere websites. Uitzonderingen zijn de blokkeerlijst (punt 4.10) en de controle van het recht op een gratis proefpakket (punt 2.6), als u daarvan gebruikmaakt.

19. Wijzigingen van het beleid

Wij wijzigen het beleid wanneer de wetgeving, onze diensten of onze leveranciers veranderen. Over belangrijke wijzigingen informeren wij personen met een account per e-mail en via een bericht op de website. De datum van de laatste wijziging staat altijd aan het begin van het beleid. De regels voor het gebruik van de website staan in de algemene voorwaarden: https://liikye.com/nl/voorwaarden/.

20. Contact

Voor vragen over persoonsgegevens: e-mail [email protected], contactformulier https://liikye.com/nl/contact-opnemen/, postadres: LEAD PROVIDER LTD, 60 White Horse Lane, Boston, PE21 8SZ, United Kingdom.