Wat we opslaan, en wanneer het weg is.

We hebben dit zo gebouwd dat er bijna niets kan uitlekken. Hier is alles.

Deze pagina is voor je gemak vertaald. Als ze afwijkt van de Engelse versie, geldt de Engelse versie.

Wat we over een bestelling bewaren

• Een willekeurig bestelnummer en wat je hebt gekocht, met de prijs in dollars.
• Een hash van je privélink, niet de link zelf. Zonder de link kan niemand je bestelpagina openen, ook wij niet.
• De cadeaulink of code, versleuteld. Die wordt 7 dagen nadat je hem voor het eerst hebt bekeken verwijderd.
• Een X-@handle, alleen voor X Premium-cadeaus, omdat X die nodig heeft.
• Je e-mailadres, gevraagd bij het afrekenen, om je bestellink te mailen en je te laten weten wanneer je betaling binnen is en je bestelling klaarstaat. Versleuteld, nooit gebruikt voor marketing, en 14 dagen na levering verwijderd. De e-mails zelf worden uit onze outbox verwijderd zodra ze zijn verstuurd.
• Een herstel-e-mailadres of wachtwoordzin, alleen als je die toevoegt. Versleuteld, en verwijderd zodra je bestelling is geleverd.
• Een terugbetalingsadres, alleen als je dat toevoegt. Versleuteld.

Afgeronde bestellingen worden na 30 dagen volledig verwijderd. Onbetaalde bestellingen worden na 48 uur verwijderd. Je kunt een afgeronde bestelling op elk moment zelf wissen via de bestelpagina.

Wat we nooit verzamelen

• Geen naam, geen account, geen wachtwoord, geen kaart. Alleen een e-mailadres voor je bestelling.
• Geen advertentietrackers of pixels, geen lettertypen van derden en geen statistieken, tenzij je dat toestaat (zie hieronder).
• Je IP-adres wordt nooit opgeslagen in onze database of applicatielogs. We gebruiken het alleen in het geheugen, onherkenbaar gemaakt, om misbruik tegen te gaan.

Statistieken en de botcontrole

• Google Analytics draait alleen als je op Toestaan klikt in de kleine balk onderaan de pagina. Het plaatst dan first-party cookies (_ga) om bezoeken te tellen en te zien welke pagina’s goed werken. Advertentiefuncties en Google Signals staan uit. Het draait nooit op bestelpagina’s, in het beheergedeelte of op onze onion-site, en privélinks worden verwijderd voordat er iets wordt verstuurd. Stuurt je browser Global Privacy Control of Do Not Track mee, dan blijft het uit. Bedenk je je? Pas het op elk moment aan via “Instellingen voor statistieken” onderaan elke pagina; als je weigert, worden de cookies verwijderd.
• Je keuze wordt 180 dagen onthouden in één cookie (payai_consent).
• Cloudflare Turnstile controleert of er een mens achter het contactformulier, een suggestie, het opzoeken van een bestelling of het afrekenen zit. Het draait alleen op die formulieren, in een frame van Cloudflare, en gebruikt signalen die volgens Cloudflare strikt noodzakelijk zijn om bots tegen te houden (zoals je IP-adres en browsergegevens), nooit voor advertenties. Het draait niet op onze onion-site.

Wie er verder iets ziet

• Cloudflare, ons CDN, verwerkt je IP-adres om pagina’s te leveren en aanvallen te blokkeren, en voert op een paar formulieren de Turnstile-botcontrole uit.
• Hostinger, our email provider, delivers the emails we send you (your order link, payment received, order ready) and the messages you send us.
• Google ontvangt alleen paginaweergaven als je statistieken toestaat.
• Payments in USDT, USDC, Bitcoin, Ethereum, Solana, Monero and TRON go straight to our own wallets, and we check them on the public blockchain. No payment company is involved.
• NOWPayments, a crypto payment processor, handles Litecoin, Dogecoin, Bitcoin Cash, Dash, XRP and Toncoin. It sees the order number and the amount, never your email.
• De blockchain is openbaar. Je betaaltransactie is voor iedereen zichtbaar, zoals bij elke cryptobetaling. Monero verbergt het bedrag en de afzender.
• De aanbieder (Anthropic, OpenAI, Google, X, Microsoft…) krijgt van ons nooit betaalgegevens. Als je je abonnement inwisselt of activeert, heb je rechtstreeks met de aanbieder te maken, onder diens privacybeleid.