Privacy

Alleen wat we nodig hebben om je een prijs te geven, je kaart te controleren en je te betalen:

• Je e-mailadres, zodat je bestellingen aan jou gekoppeld zijn en we je codes en updates kunnen sturen.
• De kaartgegevens: merk, land, waarde en de code of pincode die je invult.
• Een foto van de kaart, als het een plastic kaart is. Locatie- en cameragegevens halen we eruit voordat we de foto opslaan.
• Bij prepaidkaarten van Visa, Mastercard en Amex: het lange kaartnummer, de vervaldatum, de code van 3 of 4 cijfers en een foto van elke kant.
• Waar we naartoe betalen: je PayPal- of Skrill-e-mailadres, je revtag, je Zelle-e-mailadres of -telefoonnummer, je $cashtag of je walletadres; bij een overschrijving je IBAN of CLABE (in de VS routing- en rekeningnummer) en de naam van de rekeninghouder.
• Berichten die je ons via de pagina van je bestelling stuurt, met foto's.
• Een paar technische gegevens: een sessiecookie dat prijs en bestelling aan je browser koppelt, en de gebruikelijke serverlogs.
• Bezoekstatistieken: welke pagina's je opent en in welke volgorde, waar je vandaan komt (inclusief campagnelabels), browser, taal, schermbreedte en je IP-adres met de globale locatie waar het op wijst (land, soms stad). Om een terugkerend bezoek te herkennen, bewaart je browser een willekeurige code in de lokale opslag, niet in een cookie; wis je de gegevens van deze site in je browser, dan is hij weg. Deze cijfers gebruiken we om de site te laten draaien en fraude op te sporen, voor niets anders. Nooit voor reclame, en er zijn geen trackers van derden.

We vragen nooit naar je woonadres of identiteitsbewijs. Een naam hebben we alleen nodig voor een overschrijving, omdat banken geen geld sturen zonder rekeninghouder.

• Om je prijs te berekenen, je bestelling aan te maken en de prijs vast te zetten.
• Om kaarten te controleren en fraude tegen te houden, zoals gestolen of al gebruikte kaarten.
• Om je uit te betalen en zodat je je bestelling kunt volgen.
• Voor e-mails over je bestelling: bevestigingen, vragen van het team, berichten en aan het eind of er is uitbetaald of afgewezen.
• En om je berichten te beantwoorden.

Voordat er iets wordt opgeslagen, versleutelen we het met AES-GCM: codes en pincodes, kaartfoto's, de chat van je bestelling (ook foto's) en je bankgegevens met de rekeninghouder. Niets daarvan blijft in je browser of komt in onze logs; alleen ons controleteam kan het zien, in zijn beheertool en in zijn privémeldingen over bestellingen. Na het versturen toont de site alleen nog de laatste tekens van elke code en rekening.

Niemand van SpareCards vraagt je per e-mail om een code. Zo'n e-mail is oplichting.

Je gegevens zijn niet te koop. Ze gaan alleen naar bedrijven zonder wie SpareCards niet zou draaien, en elk krijgt alleen wat het nodig heeft:

• Cloudflare, dat de site host, het verkeer afhandelt en de menscontrole in onze formulieren uitvoert;
• Supabase, waar bestellingen en bestanden worden opgeslagen en dat de inlogcodes verstuurt;
• Resend, dat onze e-mails bezorgt: het ziet je adres en een samenvatting van de bestelling, maar geen codes, foto's of betaalgegevens;
• Telegram, waarlangs de interne meldingen over bestellingen van ons team gaan, met codes zodat kaarten snel gecontroleerd worden, maar nooit met je e-mailadres of betaalgegevens;
• de betaaldienst die je kiest (bijvoorbeeld PayPal, Revolut of Cash App, of de blockchain bij crypto);
• overheden, als de wet het vraagt.

Cryptobetalingen zijn van nature openbaar: iedereen kan adres en bedrag op de blockchain zien.

Gegevens van bestellingen bewaren we zo lang als nodig om de bestelling af te ronden, problemen op te lossen en onze wettelijke plichten en fraudepreventie na te komen. Alles wat we niet hoeven te bewaren, wissen we op verzoek.

Mail vanaf het e-mailadres van je bestellingen naar support@sparecards.com om een kopie van je gegevens te krijgen, ze te laten corrigeren of te laten wissen.

SpareCards wordt beheerd door SpareCards. Vragen over privacy naar support@sparecards.com.