WEXVR
PRIVACYVERKLARING
White Exchange S.r.l. (WHTEXCH)
Ingangsdatum: 11 mei 2026
Over deze verklaring
Deze Privacyverklaring (de "Verklaring") legt uit hoe White Exchange S.r.l., een Italiaans bedrijf met statutaire zetel aan Via Durini 25, 20122 Milaan, Italië, btw- en fiscaal nummer 12380700968 ("WHTEXCH", "wij", "ons" of "onze"), persoonsgegevens verwerkt in verband met de WEXVR-service (de "Service"), inclusief www.wexvr.com en de WEXVR-applicatie beschikbaar binnen het Meta Horizon-ecosysteem op compatibele Meta Quest-headsets.
Deze verklaring is gericht aan personen die interactie hebben met WEXVR, waaronder bezoekers, geregistreerde gebruikers, kopers van betaalde inhoud, ondersteuningscontacten, klagers, rapporteurs en personen die worden genoemd in meldingen of moderatiewerkstromen. Kanaaleigenaren (professionele makers) worden ook behandeld voor zover persoonsgegevens van hun geauthoriseerde vertegenwoordigers worden verwerkt.
Verwerkingsverantwoordelijke, FG en contactgegevens
Verwerkingsverantwoordelijke: White Exchange S.r.l., Via Durini 25, 20122 Milaan, Italië. BTW-/registratienummer 12380700968.
Functionaris gegevensbescherming (FG): Francesca Valenti --- dpo@whtexch.com. Het FG-contact is gemeld bij de Italiaanse Garante onder Artikel 37(7) AVG.
Privacy- en rechtverzoeken: dpo@whtexch.com.
Overheden en juridisch: whtexchsolutionssrl@legalmail.it (PEC).
Persoonsgegevens die wij verwerken
De categorieën persoonsgegevens die wij verwerken hangen af van hoe u met de Service omgaat. Wij verwerken gewoonlijk:
Account- en identiteitsgegevens: naam (indien opgegeven in gebruikersnaam), e-mail, land, taal, klantenservicegeschiedenis, accountstatus, contactgegevens van vertegenwoordigers van Kanaaleigenaren waar van toepassing.
Authenticatie- en beveiligingsgegevens: magic-link of wachtwoordloze aanmeldingsgegevens, sessietokens, IP-adres, user-agent, geschatte locatie van aanmelding afgeleid van IP, beveiligingslogs, anti-misbruik- en anti-fraude-indicatoren.
Transactie- en aanspraakgegevens: transactie-ID's, aankoopstatus, gekocht product/titel, weergavetelling, toegangsperiode, planningsvenster, valuta, toegepaste belastingen, terugbetalingsstatus, geschillenstatus, factureringsbeschrijvingen. Wij slaan geen volledige betaalkaartgegevens op; deze worden verwerkt door Stripe en andere dienstverleners binnen hun beveiligde omgevingen.
Gebruik-, kijk- en betrokkenheidsgegevens: ontgrendelde titels, kijkgeschiedenis, afspeelgebeurtenissen, likes, reacties, volgers/volgend, tijdstempels, inhoudsinteractiegeschiedenis en gerelateerde service-gebruiksevenementen.
Moderatie- en rapportagegegevens: meldingen, rapporten, bewijsmateriaal, klachten, redenverklaringen, interne beoordelingsnotities, beslissingen, gegevens over herhaalde overtreders.
Communicatie: e-mails en berichten uitgewisseld met ons (ondersteuning, privacy, juridisch).
Disclaimer: Reacties geplaatst via de Service zijn openbaar binnen het relevante gebruikersinterface. Likes en kijkgeschiedenis worden binnen de Service verwerkt. Volg-/volgerrelaties worden momenteel niet aan andere gebruikers getoond, maar kunnen intern worden verwerkt voor functionaliteit van de service, moderatie, aanbeveling en rangschikking.
Bronnen. Persoonsgegevens worden direct van u verzameld (registratie, aankoop, ondersteuning, rapportages); automatisch van uw browser, app en headset; van betalingsverwerkers (Stripe en anderen).
Speciale categorieën. Wij verzamelen niet opzettelijk bijzondere categorieën van persoonsgegevens (Artikel 9 AVG) of gevoelige persoonsgegevens (volgens privacywetten van Amerikaanse staten). Indien dergelijke gegevens onbedoeld voorkomen in door gebruikers gegenereerde inhoud of ondersteuningscommunicatie, passen wij extra beschermingsmaatregelen toe en gebruiken wij deze niet voor afleiding of profilering.
VR / immersive technologie. De Service maakt momenteel geen gebruik van oogtracking, gezichtsherkenning, biometrische of vergelijkbare inferentiesignalen om gebruikers te identificeren of te profileren. Eventuele verwerking op apparaatniveau van dergelijke signalen door Meta Quest-hardware of besturingssysteem valt onder de privacyverklaringen van Meta en de op headsetniveau beschikbare instellingen. Indien wij ooit immersieve functies introduceren die biometrische of gedragsgegevens omvatten, zullen wij deze Verklaring bijwerken en extra beschermingsmaatregelen toepassen, inclusief een gegevensbeschermingseffectbeoordeling (DPIA) volgens Artikel 35 AVG, voorafgaand aan uitrol.
Doeleinden, rechtsgronden en belangenafwegingen
Waar de AVG / Britse AVG van toepassing is, zijn de genoemde rechtsgronden die van Artikel 6 AVG (en Artikel 9 AVG waar bijzondere categorieën gegevens betrokken zijn). Voor elke rechtsgrond Artikel 6(1)(f) (gerechtvaardigde belangen) hieronder heeft WHTEXCH een belangenafweging uitgevoerd en gedocumenteerd (LIA), beschikbaar op verzoek via dpo@whtexch.com.
Doel Beschrijving Rechtsgrond
Serviceverlening Accountcreatie, authenticatie, verwerking van aankopen, ontgrendeling en beheer van aanspraken, klantenservice. Nakoming van overeenkomst --- Art. 6(1)(b)
Betalingen en facturering Verwerking van betalingen, facturering, terugbetalingen, terugboekingen, afhandeling geschillen, boekhouding. Nakoming van overeenkomst --- Art. 6(1)(b); wettelijke verplichting --- Art. 6(1)(c)
Fraude, beveiliging, misbruik Fraudedetectie, anti-piraterij, voorkomen van overname van accounts, scraping. Wettelijke verplichting --- Art. 6(1)(c); gerechtvaardigde belangen --- Art. 6(1)(f)
Moderatie en rapportage Ontvangen en verwerken van meldingen en klachten; het nemen van moderatiebeslissingen; uitgeven van motiveringen; samenwerking met vertrouwde vlaggers en autoriteiten. Wettelijke verplichting --- Art. 6(1)(c) (DSA, AVMSD)
Naleving en samenwerking met autoriteiten Naleving van DSA, AVMSD/TUSMA, AGCOM, AVG, sancties, belastingwetten; reageren op bevelen van autoriteiten. Wettelijke verplichting --- Art. 6(1)(c)
Communicatie Transactionele, beveiligings-, facturering-, moderatie-, juridische en beleidswijzigingsmeldingen. Uitvoering van overeenkomst; wettelijke verplichting.
Aanbeveling en rangschikking Gebruik van kijk- en betrokkenheidsgegevens, inclusief likes, volgers, reacties en kijkgeschiedenis, om de rangschikking, aanbeveling, ontdekking en productintegriteit binnen de dienst te verbeteren. Uitvoering van overeenkomst - Art. 6(1)(b); gerechtvaardigde belangen - Art. 6(1)(f)
Cookies en soortgelijke technologieën Strikt noodzakelijke cookies voor authenticatie, fraude, beveiliging; analysecookies onderworpen aan toestemming. Strikt noodzakelijk: Art. 6(1)(b)/(f); niet-strikt: toestemming --- Art. 6(1)(a)
Personeel en zakelijke relatie met kanaaleigenaar Uitkeringen, contractuele administratie van de relatie met de kanaaleigenaar. Uitvoering van overeenkomst; wettelijke verplichting
Geen marketing of gedragsgerichte reclame. We gebruiken momenteel geen persoonsgegevens voor direct marketing, profilering, gedragsgerichte reclame over verschillende contexten of gerichte reclame. We verkopen geen persoonsgegevens in de zin van toepasselijke privacywetgeving van Amerikaanse staten. Indien we deze positie wijzigen, zullen we deze kennisgeving bijwerken en vooraf om de vereiste toestemming vragen volgens de toepasselijke wetgeving.
Geautomatiseerde besluitvorming (Artikel 22 AVG). Anti-fraude- en anti-piraterijcontroles kunnen geautomatiseerde besluitvorming gebruiken met betrekking tot bijvoorbeeld het weigeren van transacties of tijdelijke accountopschortingen. Wanneer dergelijke beslissingen juridische gevolgen hebben of u op vergelijkbare wijze significant beïnvloeden, hebt u recht op menselijke tussenkomst, om uw standpunt kenbaar te maken en om bezwaar tegen de beslissing te maken. Grondige beoordeling wordt uitgevoerd door getraind personeel van WHTEXCH en Stripe.
Geen verkoop van persoonsgegevens. We verkopen geen persoonsgegevens in de zin van toepasselijke privacywetgeving van Amerikaanse staten (inclusief CCPA/CPRA, CPA, CTDPA, VCDPA, UCPA, TDPSA en gelijkwaardige wetten) en we delen geen persoonsgegevens voor gedragsgerichte reclame over verschillende contexten. Voor staatspecifieke openbaarmakingen en rechten, zie de Aanvulling op privacyrechten voor Amerikaanse staten.
Stripe en andere betalingsverwerkers
Alle content op WEXVR is betaald. Betalingen worden verwerkt door Stripe, Inc. en haar dochterondernemingen en, waar van toepassing, door andere geautoriseerde verwerkers, acquirers of handelaren van record.
Rollen. Stripe verwerkt persoonsgegevens namens ons als verwerker conform artikel 28 van de AVG met het doel om betalingsverkeer te faciliteren. Stripe kan echter ook optreden als onafhankelijke verwerkingsverantwoordelijke voor bepaalde verwerkingen, zoals fraudepreventie, naleving van anti-witwaswetgeving en andere wettelijke verplichtingen. Voor meer informatie over hoe Stripe persoonsgegevens verwerkt, verwijzen wij naar het privacybeleid van Stripe: https://stripe.com/en-it/privacy
Wanneer u een betaling verricht op onze website, worden bepaalde persoonsgegevens door Stripe verwerkt om de transactie te voltooien. Dit kan omvatten:
Volledige naam
E-mailadres
Factuuradres
Betalingsmethodegegevens (bijv. creditcard- of betaalkaartinformatie)
Transactiebedrag en details
Betalingsgegevens worden via een beveiligde SSL-versleutelde verbinding rechtstreeks naar Stripe verzonden. Wij slaan geen volledige betaalkaartgegevens op onze servers op.
Ontvangers van persoonsgegevens
We delen persoonsgegevens alleen met categorieën ontvangers die nodig zijn voor de hierboven beschreven doeleinden, waaronder:
hosting-, cloud-, contentleverings-, transcodering-, encryptie- en beveiligingsproviders;
betalingsverwerkers, facturering, boekhouding en belastingdienstverleners (Stripe en anderen — zie sectie 5);
technische ondersteuning, softwareonderhoud, professionele adviseurs, auditors en externe juridische adviseurs;
autoriteiten, rechtbanken, regelgevende instanties, opsporingsdiensten, houders van rechten en andere ontvangers waar wettelijk vereist of ter bescherming van rechten, veiligheid of de integriteit van de dienst.
Internationale doorgiften
WHTEXCH is gevestigd in Italië. Sommige ontvangers van persoonsgegevens zijn gevestigd buiten de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland, onder meer in de Verenigde Staten en andere landen. Wanneer doorgiften plaatsvinden, vertrouwen wij op de volgende waarborgen op grond van artikelen 44–49 van de AVG:
Besluiten over adequaatheid op grond van artikel 45 van de AVG (bijv. EU-VS Data Privacy Framework, wanneer de ontvanger gecertificeerd is; UK Adequacy Bridge voor UK-EEA doorgiften).
Standaard Contractuele Clausules (SCC's) aangenomen door de Commissie-uitvoeringsbeslissing (EU) 2021/914 (juni 2021) voor EER-overdrachten; de UK International Data Transfer Addendum (IDTA) voor overdrachten naar het Verenigd Koninkrijk; en de bijlage over Zwitserland bij de SCC's voor Zwitserse overdrachten.
Een samenvatting van de waarborgen die gelden voor een specifieke overdracht is op aanvraag beschikbaar via dpo@whtexch.com.
Bewaring
Wij bewaren persoonsgegevens slechts zolang als redelijkerwijs nodig is voor de doeleinden waarvoor ze zijn verzameld, tenzij een langere bewaartermijn vereist of gerechtvaardigd is door de wet, geschilrisico, fraudepreventie of bewijsbewaring.
Gegevenscategorie Bewaartermijn Grondslag
Account- en servicedata Levensduur van het account + 12 maanden na verwijdering Contract; gerechtvaardigde belangen; wettelijke bewaartermijnen
Betalings-, boekhoud-, factuur-, belasting-, transactierecords Tot 10 jaar Italiaans Burgerlijk en Belastingrecht (Art. 2220 c.c.; Art. 22 D.P.R. 600/1973)
Aanmeldingslogboeken (Koreaanse bewoners) 6 maanden Koreaans Netwerkrecht
Reacties en betrokkenheidsgegevens Zolang de betreffende inhoud beschikbaar blijft op de Dienst, en langer indien nodig voor moderatie, juridische claims of bewijsbewaring Reacties zijn openbaar binnen het betreffende oppervlak en kunnen achteraf worden verwijderd of beperkt.
Moderatie-, rapportage-, klachten-, motiveringsregistraties (DSA) Minstens 6 maanden na beslissing; langer indien lopend onderzoek of verjaringstermijn vereist Artikel 24(5) DSA
Anti-fraude- en terugboekingsgegevens Tot 13 maanden voor Stripe / geschillen met kaartorganisatie; langer voor lopende fraudeonderzoeken Kaartorganisatierichtlijnen; gerechtvaardigde belangen
Sanctieregistraties Tot 5 jaar na einde relatie Italiaans D.lgs. 231/2007
DPO-dossier, RoPA, DPIA's, incidentenregister Onbepaalde tijd (zolang verwerking voortduurt) + 5 jaar daarna Verantwoording --- Artikel 5(2) en Artikel 30 AVG
Het verwijderen van de WEXVR-applicatie van een apparaat verwijdert niet automatisch uw account, annuleert geen aankoop, of wist backend-records. Wij kunnen identificatieverificatie en het sluiten van openstaande geschillen of actieve rechten vereisen voordat een verzoek tot accountverwijdering wordt voltooid, indien toepasselijke wet dit toestaat.
Uw privacyrechten
Onder voorbehoud van toepasselijke wetgeving hebt u één of meer van de volgende rechten met betrekking tot uw persoonsgegevens:
| AVG | Rechten | Beschrijving |
|---|---|---|
| Art. 15 | Recht op Toegang | Bevestiging verkrijgen van het bestaan van gegevensverwerking, evenals toegang tot de gegevens, de herkomst, doeleinden, bewaartermijn, ontvangers en gebruikte methoden. |
| Art. 16 | Recht op Rectificatie | Verzoek om bijwerking, rectificatie of aanvulling van persoonsgegevens die door het bedrijf worden verwerkt. |
| Art. 17 | Recht op Verwijdering | Verzoek om verwijdering van persoonsgegevens wanneer (i) deze niet langer nodig zijn voor het doel waarvoor ze zijn verzameld, (ii) toestemming is ingetrokken, (iii) de verwerking onwettig is, of (iv) de wet verwijdering vereist. |
| Art. 19 | Recht op Beperking van Verwerking | Verzoek om beperking van verwerking onder specifieke voorwaarden, waarbij alleen opslag of tijdelijke beperking tijdens verificatieprocessen met betrekking tot andere rechten is toegestaan. |
| Art. 20 | Recht op Gegevensoverdraagbaarheid | Ontvang gegevens in een gangbaar, machineleesbaar formaat (bijv. Excel-bestand) en draag deze over aan een andere verwerkingsverantwoordelijke. |
| Art. 22 | Recht om Geautomatiseerde Besluiten te Vermijden | Verzoek dat gegevens niet worden onderworpen aan geautomatiseerde besluitvorming of bevestiging dat dergelijke methoden niet worden gebruikt. |
| Art. 7(3) | Recht om Toestemming in te Trekken | U kunt uw toestemming te allen tijde intrekken, indien toestemming de rechtsgrond is (zonder invloed op eerdere rechtmatige verwerking). |
| Artt. 13+77 | Recht om Klacht in te Dienen | Een klacht indienen bij de bevoegde toezichthoudende autoriteit als u van mening bent dat het bedrijf gegevens verwerkt in strijd met dit beleid of de wet. |
| -- | Voor klachten aan de Italiaanse Privacy Autoriteit, gebruik de volgende link: | |
| -- | https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/4535524#:~:text=L'apposita%20istanza%20all'Autorit%C3%A0,rpd%40gpdp.it). |
Hoe u uw rechten kunt uitoefenen. Stuur een verzoek naar dpo@whtexch.com. We moeten mogelijk uw identiteit verifieren voordat we op een verzoek ingaan. Wanneer u handelt via een gemachtigde en toepasselijke wet dit toestaat, kunnen we een bewijs van bevoegdheid vereisen. We reageren binnen de door toepasselijke wet gestelde termijnen (in de EER / VK, een maand vanaf ontvangst conform artikel 12(3) GDPR, verlengbaar met twee maanden voor complexe verzoeken met kennisgeving). Voor Amerikaanse staatsprivacywetten volgen we de tijdsvereisten van de relevante staatswet (meestal 45 dagen, verlengbaar). Voor verzoeken uit Californi via een gemachtigde zijn schriftelijke bevoegdheid en identiteitsverificatie vereist. Verzoeken kunnen worden geweigerd of beperkt wanneer een wettelijke uitzondering van toepassing is.
Universele opt-out signalen. Voor Amerikaanse staatsdoeleinden houdt WEXVR het Global Privacy Control (GPC) signaal aan als een opt-out voorkeur waar de relevante staatswet GPC als een erkend opt-out mechanisme behandelt (Californi, Colorado, Connecticut, Texas, Oregon en gelijkwaardig). Omdat WHTEXCH geen persoonlijke informatie verkoopt of deelt voor gedragsgerichte reclame over verschillende contexten, is het operationele effect van GPC beperkt tot het bevestigen van het no-sale / no-share beleid.
Beveiliging
We implementeren technische en organisatorische maatregelen die bedoeld zijn om persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies, misbruik, aanpassing of openbaarmaking, waaronder: toegangscontroles en multi-factor authenticatie voor administratieve toegang; sleutelbeheer; scheiding van taken; due diligence van leveranciers en gegevensverwerkingsovereenkomsten; kwetsbaarheids- en patchbeheer; loggen en monitoring; incidentresponsprocedures; personeelstraining.
Cookies en soortgelijke technologieen
WEXVR gebruikt strikt noodzakelijke cookies en soortgelijke technologieen om gebruikers te authenticeren, rechten te leveren, fraude te voorkomen, sessie- en platformbeveiliging te handhaven en uw voorkeuren te onthouden. Waar vereist door ePrivacy-wetgeving (Italiaanse Codice Privacy en richtlijnen van de Italiaanse Garante over cookies en andere tracking-tools, juni 2021), gebruiken we een toestemmingsbeheermechanisme voor niet strikt noodzakelijke cookies, met "alles accepteren" en "alles weigeren" opties van gelijke prominentie. De Cookieverklaring gepubliceerd op www.wexvr.com vermeldt de specifieke categorien cookies, bewaartermijnen en derde partijen die ontvanger zijn. WHTEXCH gebruikt geen cookies voor gedragsgerichte reclame over verschillende contexten.
Wijzigingen in deze kennisgeving
We kunnen deze kennisgeving van tijd tot tijd bijwerken om veranderingen in de Service, onze verwerkingsactiviteiten, wettelijke vereisten, richtlijnen van toezichthouders, eisen van betalingsproviders of beveiligingspraktijken weer te geven. Materile wijzigingen die gebruikers betreffen, worden doorgegeven via de Service of via andere redelijke middelen met redelijke kennisgeving vooraf. De "Ingangsdatum" staat bovenaan deze kennisgeving. Vorige versies zijn op aanvraag beschikbaar via dpo@whtexch.com.
Regiospecifieke informatie
Europese Economische Ruimte, Itali en Verenigd Koninkrijk
Indien de GDPR of de VK GDPR van toepassing is, geniet u de rechten beschreven in sectie 9. Als u een klacht heeft over hoe wij uw gegevens verwerken, kunt u contact opnemen met onze functionaris voor gegevensbescherming via dpo@whtexch.com of een klacht indienen bij de Italiaanse Garante (www.gpdp.it) of de toezichthoudende autoriteit van uw gewone verblijfplaats. VK-gebruikers kunnen klagen bij de Information Commissioner's Office (ICO, www.ico.org.uk).
Zwitserland
Indien de Zwitserse wet (revFADP) van toepassing is, kunt u informatie opvragen over de verwerking van uw persoonsgegevens en correctie van onnauwkeurige persoonsgegevens verzoeken. WHTEXCH stelt momenteel geen Zwitserse vertegenwoordiger aan conform artikel 14 revFADP omdat de verwerking niet voldoet aan de cumulatieve voorwaarden van reguliere verwerking van hoogrisicogegevens; deze situatie wordt periodiek herzien. Klachten kunnen worden gericht aan de Federale Functionaris voor gegevensbescherming en informatie (FDPIC, www.edoeb.admin.ch).
Canada
Indien Canadese wetgeving (PIPEDA, Quebec Wet 25, Alberta PIPA, B.C. PIPA of andere toepasselijke provinciale wetgeving) van toepassing is, kunt u toegang tot uw persoonlijke informatie en correctie daarvan aanvragen, toestemming intrekken (waar toestemming de juridische grondslag is) en andere toepasselijke rechten uitoefenen. Voor Quebec is de Privacy Officer Francesca Valenti, dpo@whtexch.com; klachten kunnen worden gericht aan de Commission d'accès l'information (CAI). Verplichte melding van inbreuken aan de CAI wordt onmiddellijk gedaan wanneer de inbreuk een risico op ernstige schade inhoudt.
Australi
Indien de Australische Privacy Act 1988 (Cth) van toepassing is (momenteel onderhevig aan de drempel van AUD 3 miljoen omzet), hebt u de rechten zoals vastgelegd in de Australische Privacy Principles. Klachten kunnen eerst bij ons worden ingediend en indien niet opgelost bij de Office of the Australian Information Commissioner (OAIC, www.oaic.gov.au).
Nieuw-Zeeland
Indien de Nieuw-Zeeland Privacy Act 2020 van toepassing is, hebt u recht op toegang, correctie en klacht bij ons en (indien niet opgelost) bij de Nieuw-Zeelandse Privacy Commissaris ( www.privacy.org.nz ).
Aanvullingen hieronder:
Subprocessors lijst
Amerikaanse staten
Republiek Korea
***
SUBPROCESSORLIJST
Ingangsdatum: 11 mei 2026
1. Doel
Deze Subprocessor lijst identificeert derden die daadwerkelijk persoonsgegevens van WEXVR-gebruikers verwerken in de uitvoering van de Service. Tools die geen persoonsgegevens verwerken, worden bewust hier niet vermeld.
Verwerkingsverantwoordelijke. White Exchange S.r.l. --- Via Durini 25, 20122 Milaan, Itali --- BTW/Reg. nr. 12380700968 --- FG functionaris: Francesca Valenti --- dpo@whtexch.com.
2. Lijst van subprocessors
Subprocessor Provider-entiteit & land van vestiging Dienst / functie Categorieën persoonsgegevens die worden verwerkt
Meta --- Meta Quest / Meta Horizon Meta Platforms Ireland Limited (Ierland) voor EER-gebruikers; Meta Platforms, Inc. (Verenigde Staten) voor niet-EER-gebruikers. Besturingssysteem en applicatie-distributieomgeving voor de WEXVR-app op Meta Quest-headsets; accountkoppeling met Meta Horizon voor het leveren van entitlements. Meta-account-ID; apparaat-ID; metadata van entitlement-link; technische telemetrie zichtbaar voor de app.
Stripe --- Betalingen Stripe Payments Europe Ltd (Ierland) voor EER-gebruikers; Stripe, Inc. (Verenigde Staten) en groepsfilialen voor backend-verwerking. Betalingsverwerking, fraudecontrole, sanctiecontrole, anti-witwasmaatregelen, afhandeling van geschillen en terugboekingen, rapportage aan toezichthouders. Gegevens van kaarthouder (verwerkt in de beveiligde omgeving van Stripe, niet opgeslagen door WHTEXCH); transactie-ID's en bedragen; naam en adres voor facturatie; land; risicocategorieën; metadata van geschillen en teruggaven.
Clerk --- Authenticatie en gebruikersbeheer Clerk, Inc. (Verenigde Staten). Gebruikersregistratie, authenticatie, sessiebeheer, magic-link en wachtwoordloze processen, social-login coördinatie (bijv. Google), uitgifte van sessietokens. E-mailadres; accountreferenties en tokens; IP-adres; apparaat-ID en user-agent; geschatte aanmeldlocatie (geolocatie afgeleid van IP); browser- en OS-metadata; gebruiksgegevens binnen Clerk-dashboards.
Supabase --- Applicatiedatabase (Postgres) Supabase Inc. (Verenigde Staten). Primaire relationele database voor de WEXVR-applicatie: gebruikersprofielen, kanalen, contentmetadata, entitlements, kijkrecords, moderatie- en rapportageregistraties. Account- en identiteitsgegevens; e-mail; transacties en entitlementgegevens; gebruiks- en kijkgegevens; moderatie- en rapportageregistraties; profielmetadata van kanaaleigenaren voor B2B-gebruikers.
Upstash --- Redis-cache en workflow-status Upstash, Inc. (Verenigde Staten). Gedeelde cache (rate-limiting, sessiestatus, apparaat-autorisatieproces); workflow-statusopslag met replay-bij-falen functionaliteit. IP-adres; apparaatafdruk; sessie- en rate-limit tellers; tijdelijke workflowgegevens (kunnen account-ID, transactiereferentie bevatten).
Google Cloud Platform (GCP) --- Hostinginfrastructuur Google Cloud EMEA Limited (Ierland) voor EER-klanten, met Google LLC (Verenigde Staten) als een gelieerde verwerker waar van toepassing. Compute, opslag, netwerken, containerorchestratie, geheimenbeheer, observability en andere primaire infrastructuur waarop WEXVR-services draaien. Alle categorieën persoonsgegevens die worden verwerkt in verband met de Service tijdens transport en opslag op de GCP-infrastructuur (account, transactie, telemetrie, moderatie, supportcommunicatie).
Herzending --- Bezorging van transactionele e-mails Herzending, Inc. (Verenigde Staten). Verzending van transactionele en service-e-mails (aankoopbevestigingen, op duurzaam medium bevestigde berichten over opnames, beveiligingswaarschuwingen, motievenverklaringen, wachtwoordreset, terugbetalingsupdates). E-mailadres van de ontvanger; e-mailinhoud (die naam, transactie-ID en casespecifieke informatie kan bevatten); verzend- en bezorgmetadata.
WEXVR V.S. STAAT PRIVACYRECHTEN AANVULLING
Is alleen van toepassing op inwoners van Amerikaanse staten waarvan de privacywetgeving van toepassing is op WEXVR
Ingangsdatum: 11 mei 2026
Deze aanvulling geeft extra privacy-informatie voor inwoners van Amerikaanse staten die consumentenprivacyrechten toekennen en die van toepassing zijn op White Exchange S.r.l. en de WEXVR-dienst. Het dient samen gelezen te worden met de WEXVR Privacy Verklaring. Als er een conflict is tussen deze Aanvulling en de algemene Privacy Verklaring, geldt deze Aanvulling alleen voor zover vereist door de toepasselijke staatwet.
1. Reikwijdte en huidige positie van WEXVR
WEXVR is een betaald, account-gebaseerd digitaal contentplatform. We verkopen momenteel geen persoonlijke gegevens, delen geen persoonlijke gegevens voor cross-context gedragsreclame of vergelijkbare gerichte reclame, en laten niet bewust gebruikers onder 13 toe op de Dienst. WEXVR is niet gericht op kinderen onder de 13 jaar, en we verkopen of delen niet bewust persoonlijke gegevens van gebruikers waarvan we weten dat ze kinderen zijn volgens toepasselijke wetgeving.
WEXVR gebruikt ook momenteel geen persoonlijke gegevens om beslissingen te nemen die juridische of soortgelijke wezenlijke effecten voortbrengen via uitsluitend geautomatiseerde profilering. Als onze praktijken wezenlijk veranderen, zullen we de Privacy Verklaring en deze Aanvulling waar nodig bijwerken.
2. Rechten die mogelijk beschikbaar zijn
Afhankelijk van uw woonstaat en de drempels of uitzonderingen die van toepassing zijn, kunt u mogelijk een of meerdere van de volgende rechten hebben: het recht te weten of wij uw persoonlijke gegevens verwerken; toegang tot een kopie van persoonlijke gegevens die wij over u bewaren; het recht om onjuiste persoonlijke gegevens te laten corrigeren; het recht om persoonlijke gegevens te laten verwijderen; het recht om een overdraagbare kopie van bepaalde persoonlijke gegevens te verkrijgen; het recht om bezwaar te maken tegen een weigering van een privacyrechtverzoek; en, waar van toepassing, het recht om zich af te melden voor verkoop, gerichte reclame, of profilering in het kader van beslissingen die juridische of soortgelijke wezenlijke gevolgen hebben.
Omdat WEXVR momenteel geen persoonlijke informatie verkoopt of gebruikt voor gerichte reclame, worden veel opt-out rechten in de regel behandeld door te bevestigen dat een dergelijke verwerking momenteel niet plaatsvindt. Als dat verandert, zullen we een bijgewerkt proces publiceren voor het uitoefenen van deze rechten.
3. Hoe uw rechten te oefenen
U kunt privacyverzoeken indienen door een e-mail te sturen naar dpo@whtexch.com. Vermeld alstublieft het recht dat u wilt uitoefenen, de staat waarin u woont, het e-mailadres dat aan uw WEXVR-account is gekoppeld (indien van toepassing), en voldoende informatie zodat wij de relevante gegevens kunnen vinden en verifiëren.
Als u een ouder of wettelijke voogd bent die een verzoek namens een minderjarige indient, of een gemachtigde die namens een ander optreedt, kunnen wij aanvullende verificatie, bewijs van bevoegdheid of een ondertekende machtiging vragen voordat wij het verzoek in behandeling nemen.
Wij kunnen een verzoek weigeren, beperken of uitstellen waar dit door de wet is toegestaan, onder meer wanneer wij identiteit of bevoegdheid niet kunnen verifiëren, wanneer een uitzondering van toepassing is, of wanneer het verzoek de veiligheid, fraudepreventie, juridische naleving of de rechten van anderen in gevaar zou brengen.
4. Beroepsprocedures
Als toepasselijke wet u het recht geeft om bezwaar te maken tegen een weigering van uw verzoek, kunt u een bezwaar indienen via dpo@whtexch.com met als onderwerp "Privacy Beroep". Voeg het oorspronkelijke verzoek, onze reactie (indien beschikbaar), de staat waarvan u denkt dat de wet van toepassing is, en de redenen waarom u vindt dat het verzoek opnieuw moet worden beoordeeld toe.
5. Califormia-specifieke openbaarmakingen
Voor inwoners van Californië, en alleen voor zover de California Consumer Privacy Act zoals gewijzigd van toepassing is, worden de categorieën van persoonlijke gegevens die WEXVR kan verzamelen beschreven in de WEXVR Privacy Verklaring en kunnen onder meer bestaan uit identificatoren, accountinformatie, betaal- en transactiegegevens, internet- of andere elektronische netwerkactiviteitinformatie, apparaat- en technische informatie, grove locatie- of landinformatie, klantenservicecommunicatie, moderatie- en rapportageregisters, en afgeleide conclusies redelijk getrokken uit dergelijke informatie voor dienst-, beveiligings- of fraudepreventiedoeleinden.
De categorieën van bronnen waaruit wij persoonlijke gegevens kunnen verzamelen zijn: direct van u; automatisch van uw apparaat, browser, headset of app-sessie; van betalingsverwerkers zoals Stripe; van analytics-, fraude preventie-, hosting- en infrastructuurproviders die namens ons handelen; van Meta of compatibele apparatuurecosysteemproviders indien relevant voor account- of toegangsondersteuning; van andere gebruikers, kanaaleigenaren, rechthebbenden of autoriteiten die rapporten of klachten indienen; en van openbaar beschikbare of compliance-gerelateerde bronnen waar nodig.
De categorien ontvangers aan wie wij persoonlijke informatie mogen bekendmaken voor zakelijke doeleinden omvatten dienstverleners, betalingsverwerkers, infrastructuur- en beveiligingsleveranciers, professionele adviseurs, autoriteiten of rechtbanken indien wettelijk vereist, en zakelijke tegenpartijen in verband met een transactie onder voorbehoud van passende waarborgen. WEXVR verkoopt momenteel geen persoonlijke informatie en deelt momenteel geen persoonlijke informatie voor gedragsreclame over contexten heen.
Inwoners van Californieeb kunnen een gemachtigde agent aanwijzen om namens hen een verzoek in te dienen, onder voorbehoud van verificatie en bewijs van bevoegdheid. Wij zullen u niet discrimineren vanwege het uitoefenen van rechten die door de toepasselijke wet worden verleend.
6. Bewaring
Wij bewaren persoonlijke informatie slechts zo lang als redelijkerwijs nodig is voor de doeleinden die worden beschreven in de WEXVR Privacyverklaring, waaronder accountbeheer, rechtenbeheer, betaling en administratie, fraudepreventie, moderatie, juridische naleving, geschilafhandeling en het bewaren van gegevens. Verschillende categorien gegevens kunnen voor verschillende periodes worden bewaard, afhankelijk van operationele, fiscale, anti-fraude- of wettelijke behoeften.
7. Wijzigingen in dit supplement
Wij kunnen dit supplement van tijd tot tijd bijwerken om veranderingen in de praktijken van WEXVR, wijzigingen in de privacywetgeving van Amerikaanse staten, richtlijnen van toezichthouders of operationele behoeften weer te geven. De meest actuele versie zal beschikbaar worden gesteld met een bijgewerkte ingangsdatum.
8. Contact
Vragen over privacy en verzoeken met betrekking tot privacyrechten dienen te worden gestuurd naar dpo@whtexch.com.
White Exchange S.r.l. | Via Durini 25, 20122 Milan, Italië | BTW / Reg.nr 12380700968
***
PRIVACYVERKLARING --- REPUBLIEK KOREA
1. Verwerkingsverantwoordelijke en contact
White Exchange S.r.l. (de "Verwerkingsverantwoordelijke"), een Italiaanse besloten vennootschap met vaste zetel aan Via Durini 25, 20122 Milan, Italië, BTW-/fiscaal nummer 12380700968, is de verwerkingsverantwoordelijke voor de persoonlijke informatie van inwoners van de Republiek Korea die wordt verwerkt in verband met de WEXVR-dienst.
Beheerder gegevensbescherming (개인정보 보호책임자): Francesca Valenti, Functionaris Gegevensbescherming --- dpo@whtexch.com --- White Exchange S.r.l., Via Durini 25, 20122 Milan, Italië.
Rechten inzake persoonlijke informatie en klachten: dpo@whtexch.com.
Algemene ondersteuning: support@wexvr.com.
Binnenlandse vertegenwoordiger (art. 31-2 PIPA): Op dit moment niet aangesteld omdat WHTEXCH niet voldoet aan de drempels volgens artikel 32-2 van het Uitvoeringsbesluit op de PIPA (≥ 1 biljoen KRW totale jaarlijkse omzet, OF ≥ 10 miljard KRW omzet uit Koreaanse informatiediensten, OF ≥ 1 miljoen dagelijkse actieve gebruikers in Korea, OF verwerking van gevoelige gegevens van meer dan 50.000 Koreaanse betrokkenen gemiddeld per dag).
2. Categorien persoonlijke informatie verzameld
Categorie Items Bron
Account / identiteit E-mailadres, wachtwoord (gehasht), leeftijdsbevestiging, land, taalvoorkeur Door gebruiker verstrekt bij registratie
Transactie Aangekocht titel, transactie-ID, bedrag, valuta, betalingsstatus, terugbetaling / geschilsstatus, factureringsomschrijving Stripe, betalingsverwerkers (Stripe fungeert deels als verwerker en deels als onafhankelijke verwerkingsverantwoordelijke voor fraude-/sancties-/regelgevingsrapportage)
Apparaat / technisch IP-adres, apparaat-id, headsetmodel, firmwareversie, app-versie, besturingssysteem, taal, tijdzone, sessie- en crashlogboeken Automatisch verzameld van gebruikersapparaat/browser
Gebruik / weergave Ontgrendelde titels, bekeken keren, bestede tijd, functiegebruik Automatisch verzameld
Moderatie / rapport Rapporten, klachten, bewijsmateriaal, redenverklaringen, beslissingen Ingediend door gebruikers
Communicatie Ondersteunings-e-mails / berichten Door gebruiker verstrekt
3. Doeleinden en rechtsgrondslagen (gebaseerd op toestemming)
Persoonlijke informatie wordt alleen verwerkt voor de hieronder vermelde doeleinden. Voor inwoners van Korea is de verwerking gebaseerd op toestemming van de gebruiker (PIPA art. 15(1)(1)) tenzij een andere wettelijke grondslag van toepassing is (bijv. nakoming van contract, wettelijke verplichting).
Doel Verplicht / optioneel Wettelijke grondslag
Dienstverlening, account, rechten Verplicht Toestemming (PIPA art. 15(1)(1)) en contract (PIPA art. 15(1)(4))
Betalingsverwerking en facturering Verplicht Toestemming + wettelijke verplichting (PIPA art. 15(1)(2))
Fraudebestrijding, beveiliging, misbruikpreventie Verplicht Legitieme belangen (PIPA art. 15(1)(6)) + wettelijke verplichting
Moderatie, meldingen, klachten Verplicht Wettelijke verplichting + legitieme belangen
Service-analyse en verbetering Optioneel Toestemming (apart opt-in)
4. Bewaring
Persoonlijke informatie wordt alleen bewaard voor de periode die nodig is om het relevante doel te vervullen, en wordt daarna verwijderd of geanonimiseerd, behalve wanneer bewaring vereist is door de Koreaanse wet.
Gegevens Bewaring
Account- / servicedata Levensduur van het account + 12 maanden na verwijdering
Transactiegegevens (Koreaans Handelswet / e-Commerce wet) 5 jaar
Aanmeldingslogboeken (Netwerkwet) 6 maanden
Moderatie- / rapportgegevens 6 maanden vanaf besluit; langer bij lopend onderzoek
5. Grensoverschrijdende overdracht van persoonlijke informatie (PIPA Art. 28-8)
Persoonlijke informatie van Koreaanse ingezetenen wordt overgedragen aan Italië (vestiging van de verwerkingsverantwoordelijke) en andere landen waar de dienstverleners van de verwerkingsverantwoordelijke actief zijn. De verwerkingsverantwoordelijke verkrijgt specifieke toestemming voor deze overdracht bij registratie, met de vereiste bekendmakingen zoals vereist door artikel 28-8 van PIPA.
Item Bekendmaking
Identiteit ontvanger White Exchange S.r.l. (verwerkingsverantwoordelijke) --- Italië. Stripe, Inc. --- Verenigde Staten en Ierland. Meta Platforms --- Verenigde Staten en Ierland. Cloud-hosting en CDN-providers --- Europese Unie en Verenigde Staten.
Contactgegevens ontvanger dpo@whtexch.com (verwerkingsverantwoordelijke). De gegevensbeschermingsovereenkomsten van de verwerkers zijn op verzoek beschikbaar.
Overgedragen gegevens Alle categorieën genoemd in Sectie 2.
Doelen van overdracht Dienstverlening, betalingsverwerking, antifraude, beveiliging, moderatie, ondersteuning.
Bewaring Zoals uiteengezet in Sectie 4.
Overdrachtsmethode Versleutelde elektronische overdracht (TLS 1.2+) via openbare netwerken.
Datum en frequentie Continu, zoals vereist voor dienstverlening.
6. Rechten van Koreaanse ingezetenen
Koreaanse ingezetenen hebben de volgende rechten volgens PIPA: (i) verzoek om toegang tot persoonlijke informatie; (ii) correctie; (iii) verwijdering (onder voorbehoud van wettelijke uitzonderingen); (iv) opschorting van verwerking; (v) intrekking van toestemming te allen tijde; (vi) het indienen van een klacht bij de PIPC (www.pipc.go.kr) of de Commissie voor Geschilbeslechting inzake Persoonlijke Informatie.
Hoe uit te oefenen: Stuur een verzoek naar dpo@whtexch.com. De verwerkingsverantwoordelijke reageert binnen 10 dagen volgens PIPA Art. 35(3).
7. Gebruik van cookies en online identificatoren (Netwerkwet)
WEXVR gebruikt strikt noodzakelijke cookies en vergelijkbare technologieën voor authenticatie, leverantie van rechten, fraudepreventie en beveiliging. Optionele analytische cookies worden alleen gebruikt met toestemming via het toestemmingsbeheermechanisme, met gelijkwaardigheid tussen "alles accepteren" en "alles weigeren". De verwerkingsverantwoordelijke gebruikt geen cookies voor gedragsgerichte reclame buiten de context.