Juridisch
Privacyverklaring
Laatst bijgewerkt: 13 oktober 2026
Deze vertaling is uitsluitend ter informatie. Bij verschillen tussen de Engelse versie en een vertaling gaat de Engelse versie voor, tenzij dwingend consumentenrecht van uw land anders bepaalt.
1. Wie wij zijn
Verwerkingsverantwoordelijke is GATEX LIMITED, handelend onder de handelsnaam Chunkly, een in Engeland en Wales ingeschreven private limited company met Companies House-nummer 16888067 en statutaire zetel (registered office) Suite 10264, 5 Brayford Square, London, E1 0SG, Verenigd Koninkrijk. GATEX LIMITED is bij het Britse Information Commissioner's Office geregistreerd onder nummer ZC154034. Privacycontact: [email protected].
Wij hebben geen functionaris voor gegevensbescherming aangesteld, omdat wij daartoe niet verplicht zijn.
De UK GDPR en de Data Protection Act 2018 zijn van toepassing. Voor personen in de EU/EER geldt daarnaast de Algemene verordening gegevensbescherming (AVG, Verordening (EU) 2016/679, art. 3 lid 2).
2. Welke gegevens wij verwerken, waarom en op welke grondslag
| Gegevens | Doel | Grondslag |
|---|---|---|
| E-mailadres, wachtwoordhash, of – bij "Doorgaan met Discord" – Discord-account-ID, gebruikersnaam en e-mailadres | Uw account aanmaken en beveiligen | Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) |
| Uw servers: namen, instellingen, bestanden, uploads, werelden, logs, serveradres | Hosten en draaien van uw Minecraft-servers | Uitvoering van de overeenkomst |
| Factuurgegevens: naam, e-mail, land, abonnement, betaalstatus, facturen. Kaartgegevens worden door Stripe verwerkt; volledige kaartnummers zien wij nooit | Betaling, abonnementen, belasting en administratie | Uitvoering van de overeenkomst; wettelijke verplichting (art. 6 lid 1 sub c AVG) |
| Uw verzoek om directe start (tijdstip en tekst) | Bewijs van uw verzoek op grond van het consumentenrecht | Wettelijke verplichting / overeenkomst |
| Technische en beveiligingslogs: IP-adres, user-agent, tijdstempels, serverconsole- en toegangslogs | Werking en beveiliging van de dienst, voorkomen van misbruik en DDoS | Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) |
| Supportberichten (e-mail, tickets, Discord) | U helpen | Overeenkomst / gerechtvaardigd belang |
| Gegevens van Google Analytics 4 en Google Ads (cookies, apparaat- en gebruiksgegevens, advertentieklik-ID's), alleen nadat u op "Accepteren" hebt geklikt | Websitestatistieken, meten van onze advertenties | Toestemming (art. 6 lid 1 sub a AVG) |
| Affiliatecookie chunkly_ref, alleen na uw toestemming | De partner belonen die u heeft doorverwezen | Toestemming |
| Marketing- en herinneringsmails over onafgeronde bestellingen: e-mailadres, toestemmingsregistratie (tijdstip, tekstversie, bron, IP-adres en user-agent indien beschikbaar), onafgeronde bestelling (abonnement, prijs), op onze eigen server geregistreerde klikken op links (geen pixels voor het meten van openingen) | Versturen van e-mails waarvoor u toestemming gaf, waaronder maximaal 2 herinneringen per onafgeronde bestelling (waarvan één met een eenmalige korting); bewijs van toestemming | Toestemming (art. 6 lid 1 sub a AVG; ePrivacyregels zoals art. 11.7 Telecommunicatiewet en de Britse PECR) |
| Bevestiging dat u 16 jaar of ouder bent | Wij vragen alleen toestemming voor marketing aan personen van 16 jaar en ouder | Wettelijke verplichting |
| Kaart-fingerprint van Stripe bij het inwisselen van een kortingscode | Misbruik van eenmalige kortingscodes voorkomen | Gerechtvaardigd belang (fraudepreventie) |
Wij nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en die rechtsgevolgen voor u hebben of u anderszins in aanmerkelijke mate treffen. Wordt een account automatisch gemarkeerd wegens misbruik van kortingen, dan beoordeelt een mens dit op verzoek.
3. Wie uw gegevens verwerkt
- Eigen infrastructuur. De Minecraft-gameservers draaien op het eigen netwerk van GATEX LIMITED (AS203001) op datacenterlocaties in de EU.
- Cloudflare, Inc.: DNS, CDN, DDoS-bescherming en levering/proxy van de website (anycast); Cloudflare Email Routing voor inkomende e-mail aan @chunkly.net; Cloudflare R2 (EU) voor tijdelijke uploads, die na ongeveer 1 dag worden verwijderd.
- DGN TEKNOLOJİ A.Ş. (AS43260), Bursa, Turkije, is onze infrastructuurpartner en verwerker: onze mailserver mail.chunkly.net, die alle uitgaande e-mail verstuurt, draait in het datacenter van DGN. Zie paragraaf 4.
- Accountdatabase: gehost door een hostingprovider in Frankfurt, Duitsland (EU).
- Stripe (Stripe Payments Europe Ltd / Stripe, Inc.): betalingen, abonnementen, facturen en klantgegevens. Voor eigen fraudepreventie is Stripe daarnaast zelfstandig verwerkingsverantwoordelijke.
- Google Ireland Ltd / Google LLC: Analytics en Ads, alleen met toestemming.
- Discord Inc., alleen als u inlogt met Discord.
- Affiliatepartners: wij melden hun alleen dat een doorverwijzing tot een aankoop heeft geleid. Uw naam of e-mailadres delen wij niet.
4. Doorgifte buiten de EU
- EU → Verenigd Koninkrijk (naar ons): op basis van het adequaatheidsbesluit van de EU voor het Verenigd Koninkrijk, Uitvoeringsbesluit (EU) 2021/1772, verlengd bij Uitvoeringsbesluit (EU) 2025/2574, geldig tot 27 december 2031.
- Verenigd Koninkrijk → EER (EU-/EER-landen, waaronder Duitsland, Cloudflare R2 EU): het Verenigd Koninkrijk erkent de EER als adequaat.
- Turkije (DGN TEKNOLOJİ A.Ş., uitgaande e-mail): voor Turkije bestaat geen adequaatheidsbesluit. Wij beschermen deze doorgifte met de EU-modelcontractbepalingen (2021/914, module 2) en het Britse International Data Transfer Addendum, na een beoordeling van de gevolgen van de doorgifte.
- Verenigde Staten (Cloudflare, Stripe, Google, Discord): op basis van het EU-VS-gegevensprivacykader en de Britse uitbreiding daarvan als de aanbieder gecertificeerd is, anders op basis van modelcontractbepalingen en het UK Addendum.
Een kopie van deze waarborgen kunt u opvragen via [email protected].
5. Bewaartermijnen
Wij bewaren gegevens gedurende de volgende termijnen:
- Accountgegevens: zolang uw account bestaat; verwijderd binnen 30 dagen nadat u uw account verwijdert.
- Servers en werelden van een opgezegd betaald abonnement: verwijderd 30 dagen na het einde van de betaalde periode.
- Back-ups: binnen 30 dagen overschreven.
- Facturen en administratie: 6 jaar (Britse Companies Act / HMRC); EU-OSS-btw-administratie 10 jaar (art. 369 btw-richtlijn).
- Beveiligings- en serverlogs: 90 dagen.
- Supportberichten: 2 jaar na het laatste contact.
- Verzoeken om directe start: zolang de overeenkomst loopt, plus 2 jaar.
- Registraties van marketingtoestemming: zolang de toestemming geldt, plus 5 jaar na intrekking (bewijs van toestemming).
- Gegevens over herinneringsmails en kortingscodes: 24 maanden.
- Afmeldlijst: zolang nodig om u nooit meer te mailen.
- Google Analytics: 14 maanden.
- Looptijd van cookies: zie het Cookiebeleid.
6. Kinderen
U moet minimaal 16 jaar zijn om een account aan te maken. Als wij ontdekken dat een jonger kind een account heeft, verwijderen wij dat.
7. Cookies
Zie het Cookiebeleid.
8. E-mails
Wij sturen service-e-mails over uw account, betalingen en servers. Marketingmails en herinneringen over onafgeronde bestellingen sturen wij alleen als u het vakje hebt aangevinkt (en, als uw adres nog niet geverifieerd was, dit per e-mail hebt bevestigd). Elke marketingmail bevat een afmeldlink met één klik; u kunt zich ook afmelden in uw accountinstellingen.
9. Beveiliging
Wij gebruiken versleuteling tijdens transport, toegangscontrole en DDoS-bescherming. Geen enkel systeem is volledig veilig.
10. Uw rechten
U hebt recht op inzage, rectificatie, wissing, beperking van de verwerking en overdraagbaarheid van gegevens, en u kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang. Tegen direct marketing kunt u altijd bezwaar maken. U kunt uw toestemming altijd intrekken; dat laat eerdere verwerking onverlet. Mail naar [email protected] vanaf het e-mailadres van uw account. Wij reageren binnen een maand.
11. Klachten
- Verenigd Koninkrijk: Information Commissioner's Office, https://ico.org.uk
- EU/EER: de toezichthouder in het land waar u woont of werkt of waar de inbreuk plaatsvond. In Nederland: Autoriteit Persoonsgegevens, https://autoriteitpersoonsgegevens.nl
12. Wijzigingen
Over wezenlijke wijzigingen informeren wij accounthouders vooraf per e-mail.
Vragen? Neem contact op.