Privacybeleid

Laatst bijgewerkt: 12 maart 2026

1. Verwerkingsverantwoordelijke

Netvista Media S.L. CIF: B54981352 Av. Sant Rafel 23, 03580 l'Alfàs del Pi, Alicante, Spanje E-mail: hello@voila.cash Tel: +34 628 662 912

Netvista Media S.L. (“Voila”, “wij”, “ons”) is verantwoordelijk voor de verwerking van je persoonsgegevens via het platform voila.cash (“het Platform”). Dit Privacybeleid is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (EU) 2016/679 (“AVG”), de Spaanse Ley Orgánica 3/2018 (LOPD-GDD) en de Ley 34/2002 (LSSI-CE).

Gezien de aard en omvang van onze verwerkingsactiviteiten hebben wij geen Functionaris Gegevensbescherming (FG) aangesteld. Voor alle privacygerelateerde vragen kun je rechtstreeks contact met ons opnemen via hello@voila.cash.

2. Welke persoonsgegevens verzamelen wij

2.1 Gegevens die je zelf verstrekt

Accountgegevens: naam, e-mailadres, gebruikersnaam, wachtwoord, profielfoto
Profielinformatie: weergavenaam, ondertitel, bio, links, contactgegevens (telefoon, WhatsApp, e-mail)
Betalingsgegevens: Voila slaat geen bankrekening-, creditcard- of betaalkaartgegevens op. Betalingen worden direct verwerkt via je gekoppelde Stripe-account.
Communicatie: berichten die je ons stuurt via e-mail of het contactformulier

2.2 Gegevens van social media platforms

Wanneer je een social media-account koppelt, ontvangen wij gegevens van het betreffende platform, afhankelijk van de door jou verleende machtigingen:

| Platform | Gegevens | | --- | --- | | Instagram | Profielgegevens, media, bio, volgers-/volgendaantal | | TikTok | Profielgegevens, avatar, weergavenaam, video's, volgersaantal | | LinkedIn | Profielgegevens, naam, titel, werkgever, profielfoto | | YouTube | Kanaalinformatie, video-metadata, abonnees, weergavestatistieken | | X | Profielgegevens, posts, volgers-/volgendaantal |

2.3 Automatisch verzamelde gegevens

Apparaatgegevens: type browser, besturingssysteem, schermresolutie
Gebruiksgegevens: bezochte pagina's, klikgedrag, sessieduur
IP-adres: voor fraudepreventie en beveiliging

2.4 Verplichte en optionele gegevens

Om het Platform te gebruiken, moet je je accountgegevens verstrekken (naam, e-mail, wachtwoord). Alle overige gegevens (profielinformatie, social media-koppelingen, betalingsgegevens) zijn optioneel. Als je de verplichte accountgegevens niet verstrekt, kunnen wij geen account voor je aanmaken. Het weigeren van optionele gegevens heeft geen invloed op je mogelijkheid om de basisfuncties van het Platform te gebruiken.

3. Doeleinden en rechtsgronden

| Doeleinde | Rechtsgrond (AVG Art. 6) | | --- | --- | | Aanmaken en beheren van je account | Uitvoering overeenkomst (Art. 6.1.b) | | Verwerken van betalingen via Stripe | Uitvoering overeenkomst (Art. 6.1.b) | | Tonen van social media-content op je profiel | Toestemming (Art. 6.1.a) | | Klantenservice en communicatie | Gerechtvaardigd belang (Art. 6.1.f) | | Facturatie en belastingadministratie | Wettelijke verplichting (Art. 6.1.c) | | Fraudepreventie en beveiliging | Gerechtvaardigd belang (Art. 6.1.f) | | Marketingcommunicatie | Toestemming (Art. 6.1.a) |

Waar wij ons beroepen op gerechtvaardigd belang als rechtsgrond, hebben wij een belangenafweging gemaakt om te waarborgen dat onze belangen niet zwaarder wegen dan jouw fundamentele rechten en vrijheden. Je kunt een kopie van deze afwegingen opvragen via hello@voila.cash.

Geautomatiseerde besluitvorming: Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering in de zin van Art. 22 AVG.

4. Ontvangers en derden

Wij delen je persoonsgegevens uitsluitend met derden voor zover noodzakelijk voor de Dienst:

4.1 Stripe (betalingsverwerking)

Wanneer je persoonsgegevens verstrekt in verband met de betaalfuncties van Voila, ontvangt Stripe deze persoonsgegevens en verwerkt deze in overeenstemming met het Stripe Privacy Policy.

Gegevens die met Stripe worden gedeeld omvatten: naam, e-mailadres, telefoonnummer, adres, betaalmethode, identiteitsverificatiedocumenten, belasting-identificatienummers, IP-adres en transactiegeschiedenis. Bankgegevens worden uitsluitend beheerd via je eigen Stripe-account.

Stripe treedt op als zelfstandig verwerkingsverantwoordelijke voor de gegevens die zij verwerkt. Het gebruik van je persoonsgegevens door Stripe wordt uitsluitend beheerst door hun eigen Privacy Policy.

Als onderdeel van accountverificatie kan Stripe informatie opvragen bij kredietbureaus en identiteitsverificatiediensten.

4.2 Social media platforms

Bij het koppelen van social media-accounts delen wij gegevens met en ontvangen wij gegevens van de betreffende platforms conform hun privacybeleid:

4.3 Hosting en infrastructuur

Het Platform wordt gehost op de infrastructuur van Vercel Inc. binnen de EU/EEA. Vercel verwerkt gegevens als verwerker namens ons op basis van een verwerkersovereenkomst (Art. 28 AVG).

4.4 Overige ontvangers

Wij delen gegevens met de volgende partijen uitsluitend wanneer dit wettelijk verplicht is of noodzakelijk ter bescherming van onze rechten:

Belastingautoriteiten (wanneer wettelijk verplicht)
Rechtshandhavingsinstanties (uitsluitend op basis van geldige juridische verzoeken)
Juridische adviseurs (ter bescherming van onze rechten in juridische procedures)

Wij verkopen geen persoonsgegevens aan derden.

5. Internationale doorgifte van gegevens

Sommige van onze verwerkers (waaronder Stripe en Vercel) zijn gevestigd buiten de EU/EEA, met name in de Verenigde Staten. In dergelijke gevallen worden passende waarborgen getroffen conform de AVG:

Standard Contractual Clauses (SCC's) goedgekeurd door de Europese Commissie (Art. 46.2.c AVG)
Adequaatheidsbesluiten van de Europese Commissie (Art. 45 AVG), zoals het EU-VS Data Privacy Framework, waar van toepassing

Deze waarborgen garanderen dat je persoonsgegevens een beschermingsniveau krijgen dat gelijkwaardig is aan dat binnen de EU/EEA.

6. Bewaartermijnen

| Gegevenscategorie | Bewaartermijn | | --- | --- | | Accountgegevens | Duur van de overeenkomst + 3 jaar | | Transactiegegevens | Minimaal 5 jaar (fiscale verplichting) | | Facturen en boekhoudkundige gegevens | 6 jaar (Spaans handelsrecht) | | YouTube-gegevens | Maximaal 30 dagen, tenzij actief verlengd door de gebruiker | | X/Twitter-content | Verwijderd binnen 24 uur na verwijderingsverzoek van X of accounthouder | | LinkedIn-gegevens | Verwijderd onmiddellijk bij intrekking of sluiting account | | Overige social media-gegevens | Niet langer dan nodig; verwijderd bij intrekking koppeling | | Toestemmingsregistraties | Duur van de toestemming + bewijsperiode | | Fraudepreventiegegevens | Tot 5 jaar (proportionaliteitsbeginsel) |

7. Jouw rechten

Op grond van de AVG en de LOPD-GDD heb je de volgende rechten:

Recht op inzage (Art. 15 AVG) - je kunt een kopie opvragen van je persoonsgegevens. De eerste kopie is kosteloos (Art. 12.5 AVG).
Recht op rectificatie (Art. 16 AVG) - je kunt onjuiste gegevens laten corrigeren.
Recht op verwijdering (Art. 17 AVG) - je kunt verzoeken om verwijdering van je gegevens, behoudens wettelijke bewaartermijnen.
Recht op beperking (Art. 18 AVG) - je kunt vragen de verwerking te beperken.
Recht op gegevensoverdraagbaarheid (Art. 20 AVG) - je kunt je gegevens in een gestructureerd formaat ontvangen.
Recht van bezwaar (Art. 21 AVG) - je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Je hebt een absoluut recht van bezwaar tegen de verwerking van je gegevens voor direct marketing doeleinden (Art. 21.2 AVG).
Recht tegen geautomatiseerde besluitvorming (Art. 22 AVG) - je hebt het recht om niet onderworpen te worden aan uitsluitend geautomatiseerde besluiten. Wij maken geen gebruik van geautomatiseerde besluitvorming.

Je kunt je rechten uitoefenen door een verzoek te sturen naar hello@voila.cash. Wij reageren binnen 30 dagen op je verzoek (verlengbaar tot 3 maanden bij complexe verzoeken).

Intrekking van toestemming

Waar de verwerking is gebaseerd op toestemming, kun je deze op elk moment intrekken zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.

Intrekking social media-koppelingen

Je kunt je social media-koppelingen op elk moment intrekken via je Voila-dashboard of via de instellingen van het betreffende platform:

YouTube: via Google Beveiligingsinstellingen. Na intrekking verwijderen wij je YouTube-gegevens binnen 30 kalenderdagen.
Instagram: via Meta Apps en websites-instellingen. Na intrekking verwijderen wij je Instagram-gegevens onverwijld.
TikTok: via TikTok Beveiligingsinstellingen. Na intrekking verwijderen wij je TikTok-gegevens onverwijld.
LinkedIn: via LinkedIn Toegestane diensten. Na intrekking verwijderen wij je LinkedIn-gegevens onverwijld.
X: via X Gekoppelde apps. Na intrekking verwijderen wij je X-gegevens onverwijld.

Klacht bij de toezichthouder

Je hebt het recht een klacht in te dienen bij de bevoegde toezichthouder:

Agencia Española de Protección de Datos (AEPD) C/ Jorge Juan 6, 28001 Madrid, Spanje www.aepd.es

EU-burgers kunnen ook een klacht indienen bij de toezichthouder in hun eigen lidstaat.

8. Cookies

Het Platform maakt uitsluitend gebruik van essentiële cookies die noodzakelijk zijn voor het functioneren van de dienst, zoals authenticatie en veilige betalingsverwerking via Stripe. Wij gebruiken geen tracking-, analytics- of advertentiecookies.

Voor meer informatie, zie ons Cookiebeleid.

9. Minderjarigen

Het Platform is niet gericht op personen jonger dan 14 jaar (minimumleeftijd voor digitale toestemming in Spanje conform Art. 7 LOPD-GDD). Wanneer wij ontdekken dat wij gegevens hebben verzameld van een persoon jonger dan 14 jaar zonder verifieerbare ouderlijke toestemming, verwijderen wij deze gegevens onverwijld.

Voor het gebruik van betaalfuncties is de minimumleeftijd 18 jaar.

10. Beveiliging

Wij treffen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen (Art. 32 AVG), waaronder:

Versleutelde verbindingen (HTTPS/TLS) voor alle gegevensoverdracht
Veilige opslag van wachtwoorden (hashing)
Toegangscontrole en auditlogboeken
Regelmatige beveiligingsbeoordelingen
Incidentresponseprocedures met melding aan de AEPD binnen 72 uur bij datalekken

Creditcard- en betaalkaartgegevens worden uitsluitend verwerkt door Stripe en worden nooit opgeslagen op onze servers.

11. Wijzigingen in dit Privacybeleid

Wij stellen je ten minste 14 dagen van tevoren op de hoogte van wezenlijke wijzigingen in dit Privacybeleid, per e-mail of via een melding op het Platform. De datum “Laatst bijgewerkt” bovenaan dit document geeft de meest recente versie aan.

12. Contact

Voor vragen over dit Privacybeleid of om je rechten uit te oefenen:

Netvista Media S.L. Av. Sant Rafel 23, 03580 l'Alfàs del Pi, Spanje E-mail: hello@voila.cash Tel: +34 628 662 912