Privacybeleid

Qualit.ly (“Qualit.ly”, “we”, “wij”, “ons”) is een gratis QC-fotodatabase, Discord-linkconverter en pakkettrackingtool voor de rep-finds-community, beschikbaar op qualit.ly, via onze Discord-bot en via onze openbare REST API.

Qualit.ly wordt gerund door een eenpersoonsbedrijf (eenmanszaak) gevestigd in het Verenigd Koninkrijk. Voor de UK GDPR en de Data Protection Act 2018 zijn wij de “verwerkingsverantwoordelijke” voor de persoonsgegevens beschreven in dit beleid. Je kunt ons over alles in dit beleid bereiken op [email protected].

Je kunt QC-foto's bekijken, de linkconverter gebruiken en pakkettracking opzoeken zonder account. We verzamelen pas meer zodra je een account aanmaakt of functies gebruikt die dat vereisen.

Account & profiel

• Gebruikersnaam, e-mailadres en een wachtwoord (dat we alleen als beveiligde hash opslaan, nooit in platte tekst).
• Als je inlogt met Discord: je Discord-account-ID, gebruikersnaam, avatar en het e-mailadres van je Discord-account, ontvangen via Discord OAuth.
• Profiel- en voorkeursinstellingen: weergavenaam, zichtbaarheid van je profiel (openbaar of privé), voorkeursvaluta, voorkeurs-shopping-agent, taal, en je meldingsvoorkeuren (bijv. beveiligingsmeldingen, prijsmeldingen, wekelijks overzicht, marketingmails).
• Je accountniveau (Basic, Early Adopter, Pro, Pro+ of Custom).

Dingen die je aanmaakt of opslaat

• Favorieten, winkellijsten / hauls, en pakkettrackingnummers die je invoert.
• Berichten die je ons stuurt (bijv. support- of upgrademails naar [email protected]).

Developer-API

• API-sleutels die je aanmaakt (opgeslagen als hash), de namen die je eraan geeft, en elke IP-allowlist die je instelt.
• De IP-adressen en tijdstippen die worden vastgelegd wanneer een API-sleutel wordt gebruikt, zodat jij en wij gebruik en misbruik kunnen monitoren.

Technische & beveiligingsgegevens

• Je IP-adres, browser/user-agent en basale verzoekmetadata, gebruikt om de dienst te laten draaien, rate limits toe te passen, misbruik te voorkomen en IP-bans te handhaven.
• Resultaten van de Cloudflare Turnstile-check, gebruikt om mensen van bots te onderscheiden bij aanmelding en bij gevoelige acties.
• Logs van transactionele e-mails (welk type e-mail naar welk adres is gestuurd, en de bezorgstatus).

We vragen of bewaren geen creditcardgegevens (zie onze Voorwaarden voor hoe betaalde abonnementen werken).

We gebruiken Discord op twee manieren, en we behandelen Discord-gegevens in lijn met Discord's Developer Terms of Service en Developer Policy.

Inloggen met Discord

Als je kiest voor “Doorgaan met Discord”, ontvangen we je Discord-ID, gebruikersnaam, avatar en e-mailadres om je Qualit.ly-account aan te maken of je erop in te loggen. Bij het inloggen wordt ook de “guilds”-scope aangevraagd (je lijst van Discord-servers), die we gebruiken om het linkconverter-dashboard te laten werken zodat je de servers waar je beheerder van bent kunt beheren.

De Qualit.ly-bot

• Wanneer de bot aan een Discord-server wordt toegevoegd, slaan we het server-ID (guild-ID), de naam, het icoon en de instellingen op die een serverbeheerder configureert, plus verzamelde tellingen zoals hoeveel links er zijn geconverteerd, zodat de bot en je dashboard werken.
• De bot leest een bericht alleen om een ondersteunde marktplaatslink (Taobao, Weidian, 1688) te herkennen en te reageren met geconverteerde agentlinks. We slaan de inhoud van je Discord-berichten niet op.
• We gebruiken Discord-gegevens nooit voor advertenties en verkopen ze nooit.
• Als de bot van een server wordt verwijderd, verwijderen we de configuratie van die server. Om verwijdering van Discord-gerelateerde gegevens aan te vragen, verwijder je de bot of mail je [email protected].

• Om de website, de Discord-bot, de API en pakkettracking te leveren en te laten draaien, en om je account en niveau te beheren.
• Om servicemails te sturen: e-mailverificatie, wachtwoordresets en beveiligingsmeldingen.
• Om je lokale valuta te bepalen (je browser neemt contact op met een geo-IP-dienst om een valuta voor te stellen; zie “Met wie we gegevens delen”).
• Om de dienst veilig te houden: rate limiting, preventie van misbruik en fraude, en IP-bans.
• Om te reageren op je berichten en supportverzoeken.
• Om marketing- of samenvattingsmails te sturen, alleen als je je daarvoor hebt aangemeld, en je kunt je op elk moment afmelden in Instellingen of via de afmeldlink.
• Om te voldoen aan onze wettelijke verplichtingen en onze Voorwaarden te handhaven.

• Uitvoering van een overeenkomst: het laten draaien van je account, de bot en de API, en het leveren van de functies waar je om vraagt.
• Gerechtvaardigde belangen: de dienst veilig houden, misbruik en fraude voorkomen, valuta lokaliseren, meten hoe de site wordt gebruikt via onze eigen privacyvriendelijke analytics, en Qualit.ly laten draaien en verbeteren. We wegen dit af tegen jouw rechten.
• Toestemming: marketing-/samenvattingsmails en eventuele niet-essentiële cookies. Je kunt je toestemming op elk moment intrekken.
• Wettelijke verplichting: waar we gegevens moeten bewaren of vrijgeven om aan de wet te voldoen.

Qualit.ly gebruikt alleen strikt noodzakelijke cookies en de lokale opslag van je browser. We gebruiken geen advertentiecookies en geen analytics van derden zoals Google Analytics — geen enkele tracker op deze site is van iemand anders dan onszelf.

• qualityly_session: een beveiligde, HttpOnly-cookie die je ingelogd houdt.
• csrf_token: beschermt tegen cross-site request forgery bij acties die je uitvoert terwijl je bent ingelogd.
• Lokale opslag: gebruikt om je profiel, instellingen, recente zoekopdrachten/weergaven, een bevestiging van de cookiemelding, vertalingen van producttitels en een kortlevende bezoek-ID (zie hieronder) te cachen, zodat de site sneller aanvoelt. Je kunt dit op elk moment wissen in Instellingen of in je browser.

Omdat deze essentieel zijn voor de dienst, is er onder de Britse wet geen toestemming voor vereist. De cookiemelding is een mededeling, geen opt-in.

We voeren onze eigen analytics uit, op onze eigen servers. Het registreert welke pagina's worden bezocht, welke links en knoppen worden gebruikt, en welke site je heeft doorverwezen — zodat we kunnen zien wat mensen daadwerkelijk nuttig vinden. Het plaatst geen trackingcookie, stuurt niets naar derden en bouwt nooit een profiel van je op.

• Geen permanente identifier. In plaats van je browser te taggen, leiden we een eenrichtingshash af van je IP-adres en browsertype met een willekeurig geheim dat we elke dag opnieuw genereren en na 48 uur verwijderen. Zodra dat geheim weg is, kan de data van de vorige dag aan niemand meer worden gekoppeld — ook niet door ons.
• Je IP-adres wordt nooit opgeslagen door onze analytics. Het wordt alleen gebruikt als invoer voor die hash en daarna weggegooid.
• Een bezoek-ID wordt 30 minuten in de lokale opslag van je browser bewaard, zodat meerdere pagina's die je in één sessie bekijkt als één bezoek tellen in plaats van meerdere. Het is een willekeurige waarde zonder betekenis buiten onze site, en verloopt vanzelf.
• Gedetailleerde gegevens worden na 30 dagen verwijderd. Daarna houden we alleen anonieme dagtotalen bij — bijvoorbeeld “412 bezoekers op 3 maart” — die niet naar een individu te herleiden zijn.

Omdat deze gegevens je niet kunnen identificeren en met niemand worden gedeeld, baseren we ons op ons gerechtvaardigd belang om te begrijpen hoe Qualit.ly wordt gebruikt, in plaats van om toestemming te vragen. Als we ooit advertenties of trackers van derden toevoegen, vragen we eerst toestemming en werken we dit beleid bij.

We verkopen je persoonsgegevens niet. We hosten Qualit.ly op onze eigen infrastructuur (gevestigd in de Verenigde Staten) en versturen onze e-mails vanaf onze eigen mailserver, dus dat zijn geen derde partijen. Daarnaast delen we gegevens alleen met de partijen die nodig zijn om de dienst te laten draaien:

• Cloudflare: content delivery, DDoS-/WAF-bescherming, de Turnstile-botcheck en het hosten van afbeeldingen (cdn.qualit.ly). Cloudflare verwerkt verkeersmetadata, waaronder IP-adressen.
• Discord: voor het inloggen via “Doorgaan met Discord” en om de bot te laten draaien. Je gebruik van Discord valt ook onder Discord's eigen privacybeleid.
• MyMemory (Translated S.r.l.): machinevertaling van Chinese producttitels naar het Engels. Ontvangt alleen producttekst, niet je identiteit.
• Geo-IP-providers (ipapi.co, ipwho.is, freeipapi.com): je browser neemt rechtstreeks contact op met een van deze om je valuta te bepalen, waardoor deze je IP-adres ontvangt. Dit gebeurt alleen totdat je handmatig een valuta instelt.
• Pakketvervoerders & trackingnetwerken: wanneer je een pakket opzoekt, wordt het trackingnummer dat je invoert naar de relevante vervoerder of het post-/trackingnetwerk gestuurd om de bezorgstatus op te halen.
• Autoriteiten of adviseurs: waar we wettelijk verplicht zijn gegevens vrij te geven, of om juridische claims vast te stellen, uit te oefenen of te verdedigen.

Wanneer je doorklikt naar een marktplaats (Taobao, Weidian, 1688) of shopping-agent (CNFans, BBDBuy, ACBuy, KAKOBuy, Sugargoo en anderen), verlaat je Qualit.ly en heb je te maken met die derde partij onder diens eigen voorwaarden en privacybeleid. Wij zijn geen verkoper en delen je accountgegevens niet met hen.

Qualit.ly wordt vanuit het Verenigd Koninkrijk gerund, maar onze eigen servers en mailserver bevinden zich in de Verenigde Staten, en sommige van onze providers (zoals Cloudflare, Discord en de geo-IP-diensten) opereren ook buiten het VK. Dit betekent dat je persoonsgegevens worden doorgegeven aan en opgeslagen in de Verenigde Staten. Waar persoonsgegevens het VK verlaten, vertrouwen we op passende waarborgen, zoals de adequaatheidsbesluiten van het VK, de UK International Data Transfer Agreement (IDTA), of Standard Contractual Clauses met het UK Addendum.

• Accountgegevens: bewaard zolang je account actief is. Wanneer je je account verwijdert, verwijderen of anonimiseren we je persoonsgegevens, behalve wat we wettelijk moeten bewaren of nodig hebben om geschillen op te lossen.
• Beveiligings- en IP-logs: bewaard zolang als nodig is om misbruik te voorkomen, doorgaans tot 12 maanden (IP-bans kunnen langer aanhouden als dat nodig is om aanhoudend misbruik te stoppen).
• Discord-serverconfiguratie: verwijderd zodra de bot van de server wordt verwijderd.
• E-maillogs: voor een beperkte periode bewaard voor bezorgbaarheid en support.
• Back-ups: restanten kunnen voor korte tijd in back-ups blijven staan voordat ze worden overschreven.

Onder de UK GDPR heb je het recht om:

• een kopie van je persoonsgegevens in te zien;
• onjuiste gegevens te laten corrigeren;
• je gegevens te laten verwijderen (“recht om vergeten te worden”);
• bepaalde verwerkingen te beperken of daartegen bezwaar te maken;
• gegevensoverdraagbaarheid;
• op elk moment je toestemming in te trekken (bijv. voor marketingmails).

Veel hiervan kun je direct regelen in Instellingen, waaronder het exporteren van je gegevens en het verwijderen van je account, of door te mailen naar [email protected]. We streven ernaar binnen een maand te reageren.

Als je niet tevreden bent met hoe we met je gegevens omgaan, kun je een klacht indienen bij de Britse Information Commissioner's Office (ICO) via ico.org.uk. We stellen het op prijs als je ons eerst de kans geeft om het op te lossen.

We beschermen je gegevens met maatregelen zoals: wachtwoorden opgeslagen als beveiligde hashes (nooit in platte tekst), HttpOnly-sessiecookies, CSRF-bescherming, Cloudflare Turnstile en WAF, en versleuteling tijdens verzending (HTTPS). Geen enkele online dienst kan 100% veilig zijn, maar we werken eraan om je gegevens te beschermen en snel te reageren als er iets misgaat.

Qualit.ly en de Qualit.ly-bot zijn niet bedoeld voor personen onder de 13 jaar, wat ook de minimumleeftijd van Discord is. Ben je jonger dan 13, gebruik de dienst dan niet en maak geen account aan. Als we ontdekken dat we persoonsgegevens van een kind onder de 13 jaar bewaren, verwijderen we deze. Denk je dat een kind ons gegevens heeft gegeven, neem dan contact op met [email protected].

Qualit.ly linkt naar en indexeert content van marktplaatsen, shopping-agents en de community van derden. We hebben geen controle over die sites en zijn niet verantwoordelijk voor hun content of privacypraktijken. QC-foto's zijn openbaar gedeelde afbeeldingen; als je rechten op een afbeelding hebt en verwijdering wilt, zie dan het onderdeel over verwijderingsverzoeken in onze Voorwaarden.

We kunnen dit beleid bijwerken naarmate de dienst zich ontwikkelt of de wet verandert. We werken de datum “Laatst bijgewerkt” hierboven bij en geven bij ingrijpende wijzigingen een melding op de site of per e-mail. Als je Qualit.ly na een wijziging blijft gebruiken, betekent dit dat je het bijgewerkte beleid accepteert.

Vragen, verzoeken of klachten over privacy? Mail [email protected] en we reageren zo snel mogelijk. Je kunt ons ook bereiken via de kanalen op onze contactpagina.