Privacybeleid

Dit Privacybeleid legt uit hoe NFXBUS persoonsgegevens verzamelt, gebruikt, deelt, bewaart en beschermt wanneer je onze website bekijkt, een account gebruikt, een servicepakket koopt, ondersteuning aanvraagt of aan ons verwijzingsprogramma deelneemt. Het legt ook je keuzes uit en hoe je een privacyverzoek indient. Het is een kennisgeving over onze gegevensverwerking, geen toestemming om niet-gerelateerde informatie te verzamelen of vervanging voor toestemming waar die vereist is.

1. Wie is verantwoordelijk voor je gegevens?

NFXBUS wordt geëxploiteerd door Hong Kong Sinda Information Technology Co., Limited, dat verantwoordelijk is voor de persoonsgegevens die het voor de hier beschreven doelen verwerkt. Afhankelijk van toepasselijk recht wordt onze rol aangeduid als gegevensgebruiker of verwerkingsverantwoordelijke.

Contactadres: Room 12, 3rd Floor, Beneficial Centre, 45 Kai Yuen Road, Kwun Tong, Kowloon, Hong Kong.

Website: https://www.nfxbus.com/. Gebruik voor privacyvragen de officiële ondersteuningskanalen op onze website of stuur een schriftelijk verzoek naar het bovenstaande adres met ‘Privacyverzoek’ als onderwerp. Artikel 15 legt uit welke informatie nodig is.

2. Waarop is dit beleid van toepassing?

Dit beleid geldt voor gegevens die NFXBUS via de website en bijbehorende account-, bestel-, ondersteunings- en verwijzingsfuncties verwerkt. Het onderscheidt onze eigen verwerking van de activiteiten van externe betaal-, authenticatie-, berichten- en digitale dienstaanbieders.

Wanneer je een extern product gebruikt of een externe link volgt, kan die aanbieder gegevens volgens zijn eigen privacyverklaring verwerken. Een pakket kopen via NFXBUS brengt niet alle gegevens van de externe aanbieder onder onze controle. Onze Servicevoorwaarden beschrijven de commerciële relatie; ze vervangen dit beleid of wettelijk vereiste afzonderlijke privacykeuzes niet.

3. Gegevens die we verzamelen

Welke gegevens nodig zijn, hangt af van de functie die je gebruikt. De catalogus bekijken vereist niet dezelfde gegevens als een bestelling betalen of een commissie-uitbetaling aanvragen.

Account- en authenticatiegegevens: e-mailadres, accountidentificatie, weergavenaam, profielfoto indien verstrekt, inloggegevens of verificatie-informatie, inlogstatus en gegevens die een authenticatieaanbieder teruggeeft. Authenticatietokens verschillen van je wachtwoord bij die aanbieder.
Bestellingen en betalingen: product- en pakketkeuzes, gebruiksduur, account- of plekopties, bestel- en transactie-identificaties, bedrag, valuta, kortingscodes, betaalmethode, betaal- of terugbetalingsstatus en bijbehorende correspondentie. Afhankelijk van de betaalmethode kan een formulier ook je naam, telefoonnummer, kaartnummer, vervaldatum en beveiligingscode vereisen; zie artikel 6.
Levering en accounttoegang: het e-mailadres of de identificatie van het serviceaccount voor het ontvangen van een uitnodiging, activeringsgegevens en informatie die nodig is om het gekozen product te leveren. Sommige accountopwaardeer- of upgradeprocessen vragen om een wachtwoord en back-upcodes voor het serviceaccount. Die zijn bijzonder gevoelig en mogen alleen via het aangewezen proces worden verstrekt wanneer dit voor de gevraagde dienst nodig is.
Ondersteuning en uploads: ticketgegevens, berichten, antwoorden, geselecteerde accountinformatie, schermafbeeldingen, afbeeldingen, bijlagen en informatie die je vrijwillig in de live chat verstrekt. Bestanden kunnen metagegevens of in de afbeelding zichtbare persoonsgegevens bevatten; controleer ze en scherm gegevens af voordat je uploadt.
Verwijzings- en uitbetalingsgegevens: uitnodigingsidentificaties, verwijzingscodes, toegerekende bestelregistraties, commissiebedragen en -status, beschikbaar saldo, opnameverzoeken en het voor uitbetaling ingevoerde PayPal-ontvangst-e-mailadres.
Openbare bijdragen: de naam, profielfoto, landaanduiding, score en beoordelingstekst die bij een voor publicatie ingediende beoordeling horen. Openbaar getoonde informatie kan door andere bezoekers worden gelezen of gekopieerd.
Technische en browsergegevens: IP-adres, aanvraagtijden, bij een verzoek meegestuurde browser- en apparaatgegevens, taalvoorkeuren, bezochte pagina’s of gevraagde functies, foutinformatie en cookies of vergelijkbare identificaties. De precieze technische informatie hangt af van de betreffende browser, server en aanbieder.

Dien in een algemeen ondersteuningsbericht geen niet-gerelateerde identiteitsdocumenten, gezondheidsgegevens, privégegevens van anderen of financiële inloggegevens in. Als een specifieke controle extra informatie vereist, moeten het doel en de noodzakelijke omvang bij verzameling worden uitgelegd.

4. Waar gegevens vandaan komen en of ze verplicht zijn

We ontvangen gegevens rechtstreeks via formulieren, accountinstellingen, bestellingen, uploads en ondersteuningsgesprekken; automatisch via websiteverzoeken en browseropslag; en van geselecteerde authenticatie-, betaal- en leveringsaanbieders. Verwijzingslinks en bestelregistraties kunnen ook een uitnodigingsidentificatie aan een account of transactie koppelen.

Velden die nodig zijn om een account te authenticeren, betaling te ontvangen, het gekozen pakket te leveren of een verzoek te onderzoeken zijn noodzakelijk voor die functie. Zonder deze gegevens kunnen we de functie mogelijk niet uitvoeren. Optionele profielgegevens of een marketingkeuze mogen geen voorwaarde voor een niet-gerelateerde aankoop worden. Als je gegevens van iemand anders verstrekt, moet je daarvoor een passende grondslag hebben en alleen het noodzakelijke verstrekken.

5. Hoe we gegevens gebruiken en de grondslag voor verwerking

We gebruiken relevante gegevens om accounts aan te maken en te beveiligen, inlogpogingen te controleren, bestellingen, betalingen en terugbetalingen te verwerken, de gekozen dienst te leveren of beheren, ondersteuningsvragen te beantwoorden, verwijzingsregistraties en uitbetalingen te beheren, misbruik te voorkomen, de website te onderhouden en problemen op te lossen, en te voldoen aan toepasselijke eisen voor administratie, geschillenafhandeling en wetgeving.

Waar de AVG of een andere wet die een specifieke rechtsgrond vereist van toepassing is, kan verwerking noodzakelijk zijn voor uitvoering van een overeenkomst of gevraagde stappen vóór het sluiten daarvan, naleving van een wettelijke verplichting, gerechtvaardigde belangen zoals evenredige fraudepreventie en servicebeveiliging of jouw toestemming. Bij gerechtvaardigde belangen moeten jouw rechten worden meegewogen. Voor verwerking die een aanvullende wettelijke voorwaarde vereist, moet daaraan afzonderlijk zijn voldaan; aanvaarding van algemene voorwaarden is geen algemene toestemming.

We behandelen voor een bestelling verzamelde informatie niet als onbeperkte toestemming voor niet-gerelateerde doelen. Een wezenlijk ander doel vereist de aanvullende kennisgeving, rechtsgrond of toestemming die toepasselijk recht verlangt.

6. Betaalgegevens en gevoelige leveringsgegevens

Bestellingen worden één keer betaald voor de gekozen gebruiksduur. NFXBUS verlengt je pakket niet automatisch en schrijft geen terugkerende kosten af. Het verstrekken van betaalgegevens of aanvaarden van dit beleid schept geen doorlopende betaalopdracht.

Bij een doorgestuurde of extern gehoste betaalmethode verzamelt de betaaldienstverlener de gegevens op zijn betaalpagina. Bij bepaalde geactiveerde kaartmethoden worden gegevens op een NFXBUS-formulier ingevuld en via onze dienst en betaalverwerkingsbackend doorgestuurd voor autorisatie. Daarom beweren we niet dat kaartgegevens onze systemen altijd omzeilen. Tijdelijke formuliergegevens en betaaltransactieregistraties hebben verschillende doelen. Het wissen van een afrekenformulier verwijdert geen gegevens die de betaaldienstverlener zelfstandig bewaart.

Kaartbeveiligingscodes zijn bedoeld voor transactieautorisatie, niet om als accountinloggegevens of voor terugkerende facturering te bewaren. Betaalgegevens die nodig zijn voor boekhouding, terugbetalingen of geschillen verschillen van beveiligingscodes. Stuur geen volledig kaartnummer, beveiligingscode, bankwachtwoord of eenmalige bankcode via openbare beoordelingen of gewone klantenservicechat.

Als een bepaalde opwaardering of upgrade toegangsgegevens van het serviceaccount vereist, moet het gebruik beperkt blijven tot uitvoering en ondersteuning van dat verzoek. Geef alleen de gevraagde gegevens voor de aangegeven dienst, geen wachtwoorden van andere accounts. Je kunt vóór verstrekking om uitleg vragen en moet waar passend na levering accounttoegang controleren of inloggegevens wijzigen. We kunnen gegevens die de externe dienst zelfstandig bewaart niet beheren of verwijderen alleen omdat je bij ons een pakket kocht.

7. Cookies en vergelijkbare browseropslag

Cookies slaan kleine stukjes informatie op in je browser. De huidige NFXBUS-webwinkel gebruikt de volgende eigen cookies:

Cookie	Doel	Ingestelde bewaartijd
nfxbus_session	Behoudt de geauthenticeerde accountsessie en bijbehorende authenticatiestatus. De cookie is ingesteld als HttpOnly, met beveiligde overdracht op openbare hosts.	7 dagen voor de ingestelde sessie, onder voorbehoud van vervanging, vernieuwing, uitloggen of eerdere ongeldigverklaring.
nfxbus-language	Onthoudt je taalkeuze.	365 dagen, tenzij eerder vervangen of verwijderd.
nfxbus_referral	Onthoudt een geldige uitnodigingsidentificatie die via een verwijzingslink is meegegeven.	30 dagen, tenzij eerder vervangen of verwijderd.

Een cookiebewaartijd beschrijft browseropslag, niet hoelang elke gekoppelde bestel- of accountregistratie wordt bewaard. Een verwijzingscookie belooft op zichzelf ook geen commissie en bepaalt niet alle geschiktheidsregels.

Authenticatie-, betaal- en chataanbieders kunnen eigen opslag gebruiken wanneer hun onderdelen of pagina’s worden geladen. Hun bewaartijden en doelen hangen af van de aanbieder. We noemen niet elke externe technologie essentieel alleen omdat die op een pagina voorkomt.

Je kunt cookies via browserinstellingen bekijken, blokkeren of verwijderen. Het verwijderen van een authenticatiecookie kan je uitloggen; het verwijderen van voorkeur- of verwijzingsopslag kan de bijbehorende functie beïnvloeden. Waar niet-essentiële opslag toestemming vereist, moet die vóór gebruik onder de toepasselijke keuze vallen. Aanvullende optionele tracking is onderworpen aan de kennisgeving en keuzes die toepasselijk recht vereist.

8. Inloggen via derden en live ondersteuning

De webwinkel biedt inloggen via Google, Facebook en Kakao. Wanneer een authenticatieonderdeel laadt, kan je browser contact maken met de aanbieder en technische verzoekgegevens versturen. Als je doorgaat met inloggen, ontvangen we de identiteits- of autorisatiegegevens die voor de gekozen rechten beschikbaar worden gesteld, zoals een identificatie, e-mailadres of weergavenaam. We ontvangen je wachtwoord bij de derde niet via het gewone sociale inlogproces.

Je kunt rechten van gekoppelde apps bij de betreffende aanbieder bekijken en daar intrekken. Het intrekken verwijdert niet automatisch NFXBUS-bestelregistraties en sluit je NFXBUS-account niet; vraag die handelingen waar nodig afzonderlijk aan.

Live ondersteuning gebruikt Crisp. In de huidige webwinkel wordt het chatscript geladen wanneer je om chat vraagt, of je kunt de extern gehoste chatlink openen. Crisp kan het gesprek, ingevoerde informatie, bijlagen en voor chat noodzakelijke technische of sessiegegevens verwerken. Je kunt ook een beschikbaar serviceticket gebruiken of naar ons contactadres schrijven. Ga er niet van uit dat het sluiten van het chatvenster een gesprek wist.

Informatie over de aanbieders staat in het Privacybeleid van Google, Privacybeleid van Meta, Privacybeleid van Kakao en het Privacybeleid van Crisp.

9. Wanneer gegevens worden gedeeld

Gegevens worden alleen gedeeld voor zover passend bij het relevante doel en onder toepasselijke eisen:

Operationele aanbieders: hosting-, infrastructuur-, technische ondersteunings-, communicatie- en andere aanbieders die de website helpen leveren of beveiligen, met toegang beperkt tot hun relevante rol.
Betaal- en uitbetalingsaanbieders: gegevens die nodig zijn om een betaling te autoriseren, een transactie te bevestigen, terugbetaling te verwerken, een betaalgeschil te beoordelen of een gevraagde commissie-uitbetaling te doen.
Authenticatie- en leveringsaanbieders: gegevens die nodig zijn voor de gekozen inlogmethode, een uitnodiging, activering of de door jou gevraagde handeling op het serviceaccount.
Deelnemers aan het verwijzingsprogramma: als een bestelling aan een verwijzing wordt toegerekend, kunnen commissieoverzichten een kopersaccount of e-mailidentificatie tonen naast het bestelnummer, bedrag, de commissie, status en datum. Ga er niet van uit dat een verwezen aankoop anoniem is voor de verwijzer. Dit geeft geen toestemming om kaartgegevens, wachtwoorden of niet-gerelateerde ondersteuningsberichten te delen.
Andere bezoekers: gegevens die voor publicatie in een beoordeling zijn ingediend, onderscheiden van privé-inhoud voor ondersteuning.
Juridische en professionele ontvangers: bevoegde autoriteiten, rechtbanken, adviseurs of relevante wederpartijen wanneer dit noodzakelijk en rechtmatig is om een verplichting na te komen, misbruik te onderzoeken of rechtsvorderingen vast te stellen, uit te oefenen of te verdedigen.
Bedrijfsoverdrachten: als een rechtmatige reorganisatie of overdracht de exploitatie raakt, kunnen noodzakelijke gegevens worden gedeeld onder passende bescherming en met vereiste kennisgevingen of keuzes.
Een afzonderlijk verzoek of toestemming: een verdere verstrekking die je vraagt of rechtsgeldig toestaat, waar vereist.

We streven ernaar verstrekking te beperken tot gegevens die relevant zijn voor het doel. Toegang tot een gedeelde dienst geeft geen toestemming je volledige NFXBUS-account aan andere gebruikers bekend te maken. Wanneer een aanbieder zelfstandig handelt in plaats van op onze instructies, gelden ook diens eigen wettelijke verplichtingen en privacyverklaring.

10. Hoelang gegevens worden bewaard

Gegevens mogen niet langer worden bewaard dan nodig voor het doel waarvoor ze worden gehouden, waaronder toepasselijke wettelijke eisen. Bewaring hangt af van het gegevenstype en de omstandigheden; er geldt geen enkele termijn voor alle registraties:

Account- en profielgegevens worden gebruikt zolang dat nodig is om het account te beheren en bijbehorende verzoeken af te handelen.
Bestel-, betaal-, terugbetalings- en commissiegegevens kunnen na afloop van een pakket nodig blijven voor boekhouding, wettelijke verplichtingen, fraudepreventie of onopgeloste claims.
Ondersteuningsberichten en bijlagen worden bewaard afhankelijk van het probleem, benodigde opvolging en eventuele geschillen of wettelijke bewaarplicht; niet-gerelateerde gevoelige gegevens mogen niet worden bewaard alleen omdat ze in een bericht stonden.
Geheime authenticatie- en leveringsgegevens mogen alleen voor het noodzakelijke doel toegankelijk blijven en moeten worden verwijderd of ongeldig gemaakt zodra ze niet meer nodig zijn, onder voorbehoud van een gerechtvaardigde wettelijke eis.
Technische logboeken worden bewaard volgens hun operationele of beveiligingsdoel en eventuele te onderzoeken incidenten.

Als gegevens niet meer nodig zijn, moeten ze worden verwijderd of effectief geanonimiseerd. Back-ups of gegevens onder een wettelijke bewaarplicht kunnen een afzonderlijke verwijderingscyclus volgen en mogen zonder geldig doel niet opnieuw voor gewoon gebruik beschikbaar komen. Je kunt vragen welke bewaarcriteria op jouw gegevens van toepassing zijn. Accountsluiting belooft niet dat alle registraties direct verdwijnen en het voortbestaan van een account is geen reden alles onbeperkt te bewaren.

11. Internationale verwerking

Onze exploitant is in Hongkong gevestigd. Afhankelijk van de functie en betrokken aanbieders kunnen gegevens ook worden verwerkt in andere landen of regio’s waar infrastructuur-, authenticatie-, betaal-, ondersteunings- of leveringsaanbieders actief zijn. Hun wetten kunnen afwijken van die in jouw locatie.

Als een doorgifte waarborgen of een ander wettelijk mechanisme vereist, moet daaraan vóór de doorgifte worden voldaan. Afhankelijk van toepasselijk recht kan een passend mechanisme een adequaatheidsbesluit of passende contractuele waarborgen omvatten. Waarborgen hangen af van de concrete doorgifte en toepasselijk recht. Neem contact op voor informatie over een doorgifte die relevant is voor jouw gebruik en de toepasselijke waarborgen of toegestane uitzonderingen.

12. Beveiliging en incidenten

We gebruiken maatregelen die passen bij de gegevens en risico’s, waaronder beveiligde overdracht, geauthenticeerde toegang, sessiecontroles en controles op ingediende informatie. Toegang tot gevoelige account- en betaalprocessen moet beperkt zijn tot personen en systemen die die nodig hebben. Deze maatregelen maken geen enkele internetdienst volledig veilig.

Bescherm je inloggegevens en het e-mail- of aanbiedersaccount waarmee je inlogt. Log op gedeelde apparaten na gebruik uit. Scherm gevoelige gegevens op schermafbeeldingen af en upload geen vertrouwelijk werk of persoonlijke registraties naar een gedeeld extern account tenzij je begrijpt wie er toegang toe heeft.

Neem bij vermoedelijk ongeoorloofde toegang of onbedoelde bekendmaking direct contact op met relevante details, zonder extra geheime gegevens te sturen. We beoordelen het incident, nemen passende maatregelen en geven de door toepasselijk recht vereiste meldingen aan getroffen personen of autoriteiten.

13. Communicatie en je keuzes

Orderbevestigingen, leveringsinstructies, beveiligingsberichten, ondersteuningsantwoorden en wettelijk vereiste meldingen verschillen van promotieberichten. Wanneer we direct marketing sturen, moeten we de wettelijk vereiste informatie verstrekken en toestemming verkrijgen, en je via het relevante bericht of ondersteuningskanaal laten stoppen met dat gebruik.

Het afwijzen van optionele marketing mag een niet-gerelateerde aankoop niet verhinderen. Intrekken van marketingtoestemming annuleert geen bestaande bestelling en verhindert geen noodzakelijke serviceberichten. Je kunt ook browseropslag, rechten bij derden en de optionele profielgegevens die je verstrekt beheren. We behandelen aanvaarding van dit beleid niet als algemene toestemming om gegevens te verkopen of aan niet-gerelateerde adverteerders te verstrekken.

14. Je privacyrechten

Afhankelijk van het recht dat op jouw situatie van toepassing is, kun je inzage in je persoonsgegevens en correctie van onjuiste gegevens vragen. Aanvullende rechten kunnen verwijdering, beperking, bezwaar tegen bepaalde verwerking, overdraagbaarheid en intrekken van toestemming omvatten. Deze rechten kennen voorwaarden en uitzonderingen; het intrekken van toestemming maakt eerdere rechtmatige verwerking niet ongedaan.

Waar de AVG geldt, kun je ook een uitsluitend geautomatiseerd besluit met juridische of vergelijkbaar belangrijke gevolgen aanvechten en menselijke tussenkomst vragen voor zover de wet dit bepaalt. Automatische geschiktheids- of veiligheidscontroles nemen het recht op herbeoordeling niet weg. Neem contact op met de klantenservice als je denkt dat een account- of transactiebeperking onjuist is.

Je kunt een klacht indienen bij het Bureau van de commissaris voor de bescherming van persoonsgegevens, Hongkong, of de bevoegde autoriteit in jouw rechtsgebied. Waar van toepassing zijn contactgegevens van EU-autoriteiten beschikbaar via het Europees Comité voor gegevensbescherming. Je hoeft onze interne procedure niet af te ronden voordat je een wettelijk beschikbaar rechtsmiddel gebruikt.

15. Een privacyverzoek indienen

Neem contact op via officiële websiteondersteuning of per post naar het adres in artikel 1. Vermeld het gevraagde recht of de handeling, het betrokken account of contact-e-mailadres en voldoende details om de relevante gegevens te vinden. Je hoeft geen nieuwe aankoop te doen. Vermeld geen wachtwoord, volledige kaartgegevens of verificatiecode in het verzoek.

We kunnen vóór verstrekking of wijziging van persoonsgegevens om evenredige informatie vragen om identiteit of bevoegdheid te controleren. Controle mag niet meer gegevens verzamelen dan nodig. Als je voor iemand anders optreedt, kan bewijs van machtiging nodig zijn. We kunnen gegevens van anderen afschermen of een toepasselijke wettelijke beperking uitleggen.

We antwoorden binnen de wettelijk vereiste termijn. Waar de Hongkongse regels voor gegevensinzage gelden, is de gewone antwoordtermijn 40 dagen na ontvangst, onder voorbehoud van de relevante wettelijke bepalingen. Waar de AVG geldt, is de gewone termijn één maand, met een meegedeelde verlenging uitsluitend waar toegestaan. Onmogelijkheid om te voldoen of weigering moet volgens de wet worden uitgelegd.

Verzoeken worden gratis afgehandeld waar toepasselijk recht dit vereist. Een anderszins toegestane redelijke vergoeding moet een wettelijke grondslag hebben en worden uitgelegd. Een verwijderingsverzoek vereist niet noodzakelijk onmiddellijke verwijdering van gegevens die we rechtmatig moeten bewaren; bij een uitzondering leggen we de gevolgen uit. We kunnen gegevens die een andere aanbieder zelfstandig beheert niet rechtstreeks wissen, maar kunnen waar passend de relevante route aangeven.

16. Kinderen en gevoelige gegevens

Gebruikers moeten voldoen aan de account- en aankoopgeschiktheidseisen in onze Servicevoorwaarden. Als gegevens van een kind ouderlijke toestemming of een andere aanvullende waarborg vereisen, geldt die eis afzonderlijk voor de betreffende verwerking. Een algemeen voorwaarden-vinkje bewijst niet automatisch geldige ouderlijke toestemming.

Als een ouder, voogd of gebruiker denkt dat gegevens van een kind zonder passende grondslag zijn verstrekt, neem dan contact op zodat we de situatie kunnen beoordelen en noodzakelijke maatregelen kunnen nemen. Stuur geen gevoelige persoonsgegevens die niet relevant zijn voor een gevraagde functie of ondersteuningskwestie.

17. Wijzigingen van dit beleid

We kunnen dit beleid bijwerken wanneer onze diensten, aanbieders of wettelijke verplichtingen veranderen. De versiedatum identificeert het document; ze bewijst niet dat elke bestaande gebruiker een vereiste kennisgeving heeft ontvangen of opnieuw toestemming heeft gegeven.

We maken wezenlijke wijzigingen bekend op een manier die past bij hun gevolgen en toepasselijke eisen. Als een nieuw doel aanvullende toestemming vereist, moet die vóór de betreffende verwerking worden verkregen. Alleen doorgaan met browsen geeft niet de toestemming die volgens de wet vrij en specifiek moet worden gegeven.

18. Contact en gerelateerde informatie

Privacycontact: Hong Kong Sinda Information Technology Co., Limited, Room 12, 3rd Floor, Beneficial Centre, 45 Kai Yuen Road, Kwun Tong, Kowloon, Hong Kong. Vermeld bij schriftelijke vragen ‘Privacyverzoek’, of neem contact op met NFXBUS-ondersteuning via de officiële website.

Zie voor commerciële voorwaarden de Servicevoorwaarden en het Terugbetalingsbeleid. Die documenten verminderen je wettelijke privacyrechten niet. Dit is de Nederlandstalige versie van dit beleid.