Vijf dingen die wij bewaren. Hier is de volledige lijst.

VPSOffshore SRL, Chișinău, Republiek Moldavië. Geregistreerd in de Republiek Moldavië. Wij zijn de verwerkingsverantwoordelijke voor alles wat hier beschreven wordt, en er zit geen verwerker achter ons: de hardware is van ons, het gebouw verkoopt ons alleen ruimte en stroom, en geen enkel onderdeel van het platform wordt uitbesteed.

Privacyvragen en verzoeken om toegang worden ingediend vanuit het klantenpaneel, waar u ook een publieke sleutel uploadt zodat elk antwoord daarmee versleuteld wordt. De onze is gepubliceerd op de canary-pagina.

De verwerking valt onder de Moldavische wet inzake persoonsgegevens: wet nr. 133/2011 tot 22 augustus 2026 en wet nr. 195/2024 vanaf 23 augustus 2026, die haar intrekt en het Moldavische recht nauw op de AVG afstemt. Moldavië is bovendien partij bij het Verdrag van de Raad van Europa tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens (ETS 108).

Wij zijn niet gevestigd in de Europese Unie en richten ons niet op de Unie, dus de AVG is niet uit eigen kracht op ons van toepassing. Wij beantwoorden desondanks verzoeken tot inzage, correctie en verwijdering volgens dezelfde norm, omdat weigeren een slechtere indruk zou maken dan de moeite waard is.

Het Moldavische recht kent geen bewaarplicht die een aanbieder verplicht verkeers- of abonneegegevens te bewaren. Het cijfer van 24 uur hieronder is onze eigen keuze, geen ondergrens die door een wet is vastgesteld, wat betekent dat het ons vrijstaat deze te verkorten — en dat hebben we al twee keer gedaan.

Vijf categorieën, volledig vermeld in de tabel boven dit document. Kort samengevat: een e-mailadres zolang het account bestaat; factuurgegevens vijf jaar, omdat de Moldavische boekhoudwet dat vereist; verbindingsmetadata 24 uur; supportickets 90 dagen na sluiting; en de dienstgegevens die nodig zijn om te leveren en te factureren wat u bestelde.

Niets op die lijst is gekozen omdat het ons van nut is. Elk item bestaat omdat de dienst niet geleverd of rechtmatig gefactureerd kan worden zonder dat gegeven, en elk is sinds onze opening minstens één keer ingekort.

Op geen enkel moment identiteitsdocumenten. Geen betalingsidentiteit — er wordt uitsluitend in crypto betaald, dus geen enkele betaaldienstverlener bewaart een wettelijke naam bij uw account. Geen verkeersinhoud: er wordt geen deep packet inspection toegepast, er bestaat geen mirrorpoort, en er wordt niets bemonsterd of geïndexeerd. Geen schijfinhoud. Geen telefoonnummer. Geen gedragsprofiel.

Dit zijn geen toezeggingen om dingen snel te verwijderen. Het zijn verklaringen dat de gegevens nooit worden aangemaakt — de enige versie van de belofte die een gerechtelijk bevel overleeft.

Uitvoering van de overeenkomst die u bent aangegaan, voor het e-mailadres en het dienstenoverzicht. Een wettelijke verplichting, voor factuurgegevens. Ons gerechtvaardigd belang om het platform bereikbaar te houden, voor de 24 uur aan verbindingsmetadata — strikt beperkt, en dat is precies waarom het venster 24 uur is en geen 24 dagen.

Er wordt niets verwerkt op basis van toestemming, omdat niets hier optioneel genoeg is om dat nodig te maken. Er is geen marketinglijst, en geen e-mail die u niet hebt gevraagd.

Niemand. Er is geen analytics-aanbieder, geen advertentienetwerk, geen CRM, geen foutrapportagedienst, geen e-mailmarketingplatform en geen klantenservice-SaaS. Tickets staan op onze eigen hardware, in dezelfde racks als al het andere.

De enige uitzondering is openbaarmaking afgedwongen door een bevel van een Moldavische rechtbank, beschreven in het beleid voor opsporingsdiensten en meegeteld in het transparantierapport.

U kunt vragen wat wij bewaren, vragen om correctie, vragen om verwijdering, en bezwaar maken tegen verwerking. Dien dit in vanuit het klantenpaneel, ingelogd als accounthouder, en u krijgt binnen 30 dagen antwoord — in de praktijk binnen een werkdag, omdat het antwoord kort is.

Verwijdering is onmiddellijk, behalve voor factuurgegevens, die de boekhoudplicht vijf jaar bewaart. Die bevatten een bedrag, een coin en een datum, en geen naam.

Volledige schijfversleuteling op elke machine die accountgegevens bevat. Toegang tot het paneel uitsluitend via TLS 1.3. Ticketinhoud versleuteld naar uw PGP-sleutel wanneer u er een uploadt. Administratieve toegang beperkt tot met naam bekende engineers met hardware tokens, en gelogd.

Wij beweren niet dat dit een inbreuk onmogelijk maakt. Het maakt de hoeveelheid interessant materiaal bij een inbreuk zeer klein, wat een nuttigere eigenschap is en degene waarop wij optimaliseren.

Een datalek dat klantgegevens treft, wordt binnen 72 uur nadat wij dit hebben vastgesteld gemeld op de statuspagina en per e-mail, ongeacht of enige wet dit vereist en ongeacht of het ons in een goed daglicht stelt. De melding vermeldt wat is buitgemaakt, wanneer, en wat wij nog niet weten.

Materiële wijzigingen worden 30 dagen voordat ze van kracht worden per e-mail aangekondigd, en de vorige versie blijft toegankelijk. Een wijziging die een bewaartermijn verlengt, is per definitie materieel.