Juridisch

Privacybeleid

Laatst bijgewerkt: 9 oktober 2026

Kort gezegd: we gebruiken alleen wat strikt nodig is om je aanvraag te behandelen. Geen reclame, geen doorverkoop, geen advertentietrackers; alleen een anonieme bezoekersmeting zonder cookies. Je kunt op elk moment vragen om alles te wissen.

1. Verwerkingsverantwoordelijke

Kordix Studio, eenmanszaak gevestigd in Zwitserland, uitgebaat door , . Contact voor elke vraag over je gegevens: .

Je gegevens worden verwerkt volgens de Zwitserse federale wet betreffende gegevensbescherming (nLPD) en, omdat de website zich ook richt tot personen in de Europese Unie, volgens de AVG. Ze worden gehost in de Europese Unie (Duitsland), een land waarvan Zwitserland erkent dat het een passende bescherming biedt.

2. De gebruikte gegevens

Wat	Waarom	Hoe lang
Factuurgegevens (bij ondertekening van een offerte): voor- en achternaam, factuuradres, land en, voor een bedrijf, de bedrijfsnaam en het ondernemingsnummer (SIRET, UID, btw-nr.…)	De ondertekende offerte en de facturen opstellen met de wettelijk vereiste vermeldingen	Duur van de dienst, daarna 10 jaar (boekhoudstukken)
Je account: voor- en achternaam, getoonde naam (optioneel), e-mailadres (en of het geverifieerd is), telefoonnummer als je het opgeeft, gehasht wachtwoord (onleesbaar, ook voor de Studio), datum van aanmaak en laatste login, voorkeuren (e-mails, DM's)	Je laten inloggen, je account beveiligen, je aanvragen koppelen, je informeren over de voortgang van je projecten	Zolang je account bestaat; verwijderd op verzoek of automatisch na 3 jaar zonder login (als er geen bestelling bewaard moet worden)
Inloggen met Google (als je dat kiest): Google-ID, e-mailadres, naam en profielfoto (alleen machtigingen „openid”, „email”, „profile”)	Je laten inloggen zonder wachtwoord	Zoals je account
Inloggen met Discord (als je dat kiest): ID, gebruikersnaam, weergavenaam, avatar en het e-mailadres van je Discord-account als Discord het heeft bevestigd (alleen de rechten „identify” en „email”)	Je laten inloggen, je aanvragen koppelen, je offertes, facturen en codes per e-mail sturen, je privéberichten over je projecten sturen	Zoals je account
Gekoppelde accounts (als je dat kiest onder „Mijn account”): koppeling tussen je Kordix-account en je Discord- of Google-account (hun ID en, voor Discord, je gebruikersnaam en avatar)	Met meerdere methoden op hetzelfde account inloggen	Tot je ontkoppelt, of zoals je account
Verificatiecodes: code van 6 cijfers per e-mail (gehasht opgeslagen)	Je adres verifiëren, je wachtwoord opnieuw instellen	15 minuten
Beveiligingslogboek van het account: logins, mislukte logins, wijzigingen van wachtwoord of e-mail (datum en soort, zonder IP-adres)	Je account beschermen, misbruik opsporen	1 jaar
Je aanvraag: naam en link van de server, aantal leden, beschrijving van het project, gekozen pakket en modules, termijn, e-mail als je die opgeeft	Je project bestuderen, de offerte voorbereiden en versturen	3 jaar na het laatste contact als er geen offerte wordt aanvaard
Offertes, aanvaarding en berichten: regels en bedrag van de offerte, datum en account van de aanvaarding, uitgewisselde berichten	Het contract uitvoeren, het bewijs van het akkoord bewaren	Duur van de dienst, daarna 5 jaar (verjaring); boekhoudstukken 10 jaar
Ondertekening en opvolging van het contract: ondertekende versie van de offerte en haar vingerafdruk, datum en tijdstip, hoedanigheid (particulier of bedrijf), betalingen, annuleringstermijn, terugbetalingen, status van het contract en redenen van een eventuele opschorting, logboek van handelingen	Het akkoord bewijzen, het contract uitvoeren, annuleringen en geschillen behandelen, de wet naleven	Duur van de dienst, daarna 5 jaar; boekhoudstukken 10 jaar
Kortingscodes: gebruikte code, korting, betrokken bestelling	De korting toepassen, de limieten ervan doen naleven	Zoals de bestelling
Partnerprogramma (als je je aanmeldt): naam of gebruikersnaam, e-mail, kanaal, platform, link, publiek, statistieken, commissies en betalingen	De aanmelding bestuderen, het programma beheren, commissies uitbetalen, fraude bestrijden	Duur van de samenwerking, daarna 5 jaar; boekhoudstukken 10 jaar
Komst via een partnerlink: ID van de partner (cookie), datum van de eerste login, leeftijd van je account (aanmaakdatum, of afgeleid van de Discord-ID)	De bestelling aan de juiste partner toewijzen, valse accounts en zelfdoorverwijzing opsporen	Toewijzingstermijn (standaard 60 dagen), daarna zoals de bestelling als er een is
Technische gegevens: IP-adres in de serverlogs, anti-spamlimieten in het geheugen, telling van partnerklikken (anonieme vingerafdruk die elke dag opnieuw wordt berekend, nooit op schijf opgeslagen)	Beveiliging van de website, bescherming tegen misbruik en klikfraude	Hooguit enkele dagen
Anonieme bezoekersmeting: bekeken pagina's, bestede tijd, scrollen, aangeklikte elementen en klikpositie (nooit wat je typt), bekeken paginadelen, stappen van de offerte, herkomstsite, land (afgeleid zonder het IP-adres te bewaren), taal, type apparaat, browser en schermgrootte. Geen enkele koppeling met je account; de bezoeker is een anonieme vingerafdruk die elke dag opnieuw wordt berekend	Begrijpen hoe de site wordt gebruikt en hem verbeteren	13 maanden

De Studio ontvangt nooit je Google- of Discord-wachtwoord, noch je Discord-servers of -berichten. Als je account al een e-mailadres heeft, vervangt dat van Discord het niet; als er al een identiek en bevestigd adres bestaat bij een Kordix-account, wordt je Discord-account er automatisch aan gekoppeld. Een telefoonnummer is optioneel en wordt nooit voor reclame gebruikt.

3. Rechtsgronden

De uitvoering van het contract en precontractuele maatregelen (account, aanvraag, offerte, dienstverlening, e-mails en privéberichten over je projecten), de wettelijke plicht om boekhoudstukken te bewaren en het gerechtvaardigd belang van de Studio om zijn site en de accounts te beveiligen (beveiligingslogboek, limieten tegen misbruik) en het gebruik van de site anoniem te meten om hem te verbeteren. De Studio stuurt geen enkele reclame-e-mail; e-mails over je projecten kun je uitzetten onder „Mijn account”.

4. Wie heeft toegang

Alleen het team van de Studio. Een partner ziet nooit de identiteit van de klanten die hij heeft aanbevolen (alleen bedragen en data). Er worden geen gegevens verkocht of voor reclame gebruikt. Als je online betaalt, wordt de betaling verwerkt door Stripe: de Studio ziet nooit je kaartnummer. Technische dienstverleners die nodig zijn voor de werking:

IONOS SE (hosting van de server, in Duitsland: Elgendorfer Str. 57, 56410 Montabaur);
Cloudflare (routering en bescherming van de website, en levering van de bibliotheek die de pdf's maakt);
Discord (inloggen met je account en privéberichten van de bot over je projecten, die je kunt uitschakelen in je ruimte);
Google (inloggen met je Google-account, als je dat kiest);
Een e-maildienst (versturen van de verificatiecodes en de e-mails over je projecten): ;
Stripe (online betaling van de facturen, als je dit middel kiest);

Sommige van deze dienstverleners kunnen gegevens buiten de Europese Unie verwerken, met de waarborgen van de AVG (modelcontractbepalingen).

5. Cookies

De website gebruikt geen reclame- of analysecookies. Alleen noodzakelijke cookies:

kordix_session: je ingelogd houden (30 dagen);
kordix_state en kordix_gstate: het inloggen met Discord of Google beveiligen (10 minuten);
kordix_aff: alleen als je via de link van een partner komt. Hij bevat enkel de ID van die partner (niets over jou) en dient om hem je eventuele bestelling toe te wijzen (standaard 60 dagen). Je kunt hem op elk moment in je browser verwijderen.

Tijdens het inloggen wordt je lopende formulier in je browser bewaard (sessieopslag) zodat het niet verloren gaat, en daarna gewist. De pdf's worden rechtstreeks in je browser gemaakt.

Voor de bezoekersmeting wordt een willekeurige bezoek-ID (zonder enige koppeling met jou) in je browser bewaard zolang het tabblad open is (sessieopslag) en daarna gewist. De meting wordt uitgeschakeld als je browser het signaal „Do Not Track” of „Global Privacy Control” stuurt.

6. Je rechten

Je kunt je naam, je e-mail en je telefoon wijzigen en zelf je account verwijderen in „Mijn account”. Je kunt ook vragen om je gegevens in te zien, te verbeteren, te wissen, het gebruik ervan te beperken, je ertegen te verzetten of ze op te vragen, door te schrijven naar of via de berichten in je ruimte. Antwoord binnen een maand. Gegevens die bij een aanvaarde offerte horen, kunnen worden bewaard zolang de wet dat vereist. Je kunt ook een klacht indienen bij een gegevensbeschermingsautoriteit: in Zwitserland de Federale Toezichthouder voor gegevensbescherming en openbaarheid (FDPIC); in de Europese Unie de autoriteit van je land (de Autoriteit Persoonsgegevens in Nederland, de GBA in België, de CNIL in Frankrijk…).

7. Beveiliging

Versleutelde verbinding (HTTPS), wachtwoorden gehasht met scrypt en een unieke salt, gehashte en in de tijd beperkte verificatiecodes, tijdelijke blokkering na meerdere mislukte pogingen, ondertekende sessie die je op al je apparaten kunt beëindigen, waarschuwingsmail bij wijziging van wachtwoord of adres, beheerderstoegang alleen voor het team van de Studio (alleen inloggen via Discord) en geen geheimen (sleutels, webhooks) in de code van de website.

8. Wijzigingen

Dit beleid kan veranderen; de datum bovenaan de pagina geeft de laatste update aan.