Data die we NIET verzamelen
- Merchant-namen, juridische entiteiten, tax-IDs of bankgegevens (we vragen er niet om)
- Klantnamen, adressen of ID-documenten (rechtstreeks afgehandeld door Moonpay & co.)
- Klant-kaartnummers (gaan direct naar de gelicenseerde processor, raken nooit onze servers)
- Klant-wallet-adressen (tenzij ze kiezen voor crypto-direct-betaling)
- Browser-fingerprints of tracking-cookies
Data die we WEL opslaan
- Walletadres van de merchant (0x…, Ethereum en Polygon), nodig om betalingen te routeren
- Transactie-metadata: bedrag, valuta, timestamp, gekozen provider, sessie-ID, betaalstatus
- Optioneel: klant-e-mail (indien doorgegeven) om op Moonpay auto-in te vullen; niet bewaard na de sessie
- IP-adres en land voor rate-limiting en fraudepreventie (30 dagen bewaard)
Third-party processors
Wanneer een klant op een payment provider klikt, wordt zijn data direct naar die provider verstuurd:
- Moonpay: kaartgegevens + KYC op high-value aankopen
- Revolut Ramp: hetzelfde
- Binance Pay: hetzelfde
- Transak / Banxa: hetzelfde
- On-chain settlement-partner: wallet-orkestratie; ziet bedrag + routing-adres
- Cloudflare: proxy, network-level logs (IP, request-tijd)
- Vercel: host onze app, server logs
- Upstash Redis: slaat transactie-metadata op (EU of US, afhankelijk van regio)
GDPR-rechten (EU-inwoners)
Je hebt het recht om je persoonlijke data in te zien, te verwijderen of te exporteren. Omdat we geen namen of contactgegevens verzamelen, is er meestal niets gekoppeld aan je identiteit om te exporteren. Om verwijdering te vragen van data gekoppeld aan je wallet, mail support@qistdigital.com.
Blockchain-data is publiek
On-chain transacties zijn zichtbaar op etherscan.io en polygonscan.com en kunnen niet worden verwijderd. Je walletadres en al zijn transacties zijn een permanent openbaar register.
Contact
support@qistdigital.com