Privacybeleid

• E-mailadres (voor de oorspronkelijke Space Kit-wachtlijst, optionele meldingen over de lancering van de boarding pass, Magic Link-aanmelding en updates waarop je je abonneert)
• Order- en fulfillmentinformatie: naam, e-mail, telefoon, verzendadres, orderitems, personalisatietekst, coupon, notities en betalingsstatus.
• Betalingsinformatie: betalingsprovider, betalingsstatus, sessie-/transactie-identificatoren van de provider en beperkte betalingsmetadata die door de provider wordt teruggegeven. We ontvangen of bewaren nooit je volledige kaartnummer, kaartbeveiligingscode, privésleutel van een wallet of seed phrase.
• Land (afgeleid van IP via Cloudflare; geen GPS of precieze locatie)
• IP-hash (SHA-256, onomkeerbaar) en apparaatfingerprint (FingerprintJS) — alleen voor fraudedetectie
• Optionele surveyantwoorden (voorkeursbestemming, bron, rol)
• Google OAuth-profielgegevens bij Google-login: e-mail, Google-account-ID, weergavenaam en profielfoto-URL van Google.
• Passkeygegevens: openbare sleutel, credential-ID, aanmeldteller, apparaatlabel en transportinformatie. We ontvangen of bewaren nooit je vingerafdruk, gezichtsgegevens of geheime ontgrendelingsgegevens van je apparaat.
• First-party anonieme gedragsanalytics: pageviews, referrer-host, land, apparaattype, sectie-zichtbaarheidstijd, image/video/game-interacties, checkout-funnelstappen en betalingssucces-events. We registreren geen checkout-formulierinhoud, ruwe IP's, e-mails, telefoons, verzendadressen of getypte berichten.
• Photowall-uploads (alleen na expliciete gebruikersinzending, met moderatie)
• Projectfeedback die je vrijwillig indient (het huidige uitnodigingsformulier richt zich op het boarding-passproject): de eerste suggestie en latere aanvullingen in dezelfde privébevestiging; optionele referentieafbeeldingen, korte video's of documenten; optionele naam, contactmail en functie of professionele achtergrond; de bronpagina en beperkte gegevens tegen misbruik.

• Je seint wanneer de Kickstarter live gaat
• Als je je afzonderlijk aanmeldt en je e-mailadres bevestigt, sturen we meldingen over de lancering van de boarding pass en belangrijke productupdates. Deze lijst staat los van de oudere Space Kit-wachtlijst; bestaande wachtlijstadressen worden niet automatisch geïmporteerd. Je kunt je op elk moment uitschrijven.
• Track referralconversies en geef digitale / fysieke beloningen uit
• Bestellingen maken, betalingsstatus verwerken, verzending regelen, klantenservice bieden en orderproblemen afhandelen.
• Authenticeer accounts met e-mailverificatiecode, Google OAuth of Passkey-login.
• Missie-updates sturen (drip e-mails) — altijd uitschrijven
• Geaggregeerde, geanonimiseerde analytics voor productverbetering
• We beoordelen projectsuggesties en latere aanvullingen privé, volgen hun status en reageren alleen op een suggestie als je een contactmail opgeeft. Een feedbackmail wordt niet toegevoegd aan een marketing- of lanceringslijst. Voor openbare citaten of het tonen van je materiaal, naam of functie vragen we afzonderlijk toestemming.
• Je ingediende werk blijft van jou. De eerste inzending geeft Vokar alleen toestemming om het privé te lezen en te beoordelen; voor gebruik van een volledig origineel ontwerp of ander werk in een commercieel product is een afzonderlijke overeenkomst nodig.

• Uitvoering van een contract: checkout, betalingsstatus, verzending, accounttoegang en ordersupport.
• Toestemming: marketinge-mails, inzendingen voor de fotowand, projectfeedback, optionele enquêtes en niet-essentiële advertenties of analysetools van derden als die later worden ingeschakeld.
• Gerechtvaardigde belangen: fraudepreventie, sitebeveiliging, misbruikpreventie, interne diagnostiek, first-party anonieme gedragsanalytics en productverbetering.
• Wettelijke verplichtingen: belasting, boekhouding, sanctiescreening en compliance-registratie waar vereist.

• Je data aan derden verkopen.
• Marketinge-mails sturen buiten de updates waarvoor je je hebt aangemeld.
• Je tracken over andere websites.
• Persoonsgegevens delen voor cross-site behavioral advertising.
• Profielen van minderjarigen. (We verzamelen niet bewust gegevens van personen jonger dan 16 jaar, tenzij lokale wetgeving een lagere leeftijd toestaat met geldige toestemming van een voogd.)

• Cloudflare — CDN, DDoS-bescherming, HTTPS
• Resend — E-mailbezorging, inclusief verificatie en updates waarop je je abonneert
• Stripe — Kaartbetalingsverwerking wanneer ingeschakeld
• PayPal — PayPal-betalingsverwerking wanneer ingeschakeld
• NOWPayments — Eerder gebruikt voor het verwerken van crypto-betalingen. Crypto-checkout is momenteel gepauzeerd; Vokar bewaart de bijbehorende historische betaalidentificatoren en statussen samen met de ordergegevens voor afstemming, ondersteuning, terugbetalingen waar van toepassing, geschillenafhandeling, belastingen, boekhouding en compliance.
• Kickstarter — Campagnehosting; hun privacybeleid geldt apart
• Etsy — Externe aankoop van Starship- en Card Holder-producten
• Google OAuth — Optionele Google-login wanneer ingeschakeld
• FingerprintJS — Apparaatfingerprinting voor fraudepreventie
• Reown / WalletConnect — Eerder gebruikt om wallets te koppelen aan de nu gepauzeerde crypto-checkout; analytics waren uitgeschakeld in onze app-configuratie. Vokar bewaart gerelateerde historische betaalgegevens zoals in dit beleid beschreven.

We gebruiken anonieme first-party gedragsanalyse om te begrijpen of echte bezoekers het product kunnen vinden, welke secties hun aandacht vasthouden, welke media wordt geopend of bekeken en waar bezoekers uit de aankooptrechter vallen. Dit analysesysteem draait op vokar.studio en wordt gebruikt voor productverbetering, veiligheidsdiagnose en betrouwbare checkout.

We registreren geen inhoud van checkoutformulieren, adresvelden, e-mailvelden, telefoongegevens, kaartgegevens, privésleutels van wallets, ruwe IP-adressen, volledige user-agentstrings, toetsaanslagen, schermopnamen of heatmapopnamen. IP- en user-agentwaarden kunnen uitsluitend voor bot- en misbruikfiltering worden gehasht.

We gebruiken momenteel geen Google Analytics, Meta Pixel, TikTok Pixel of cross-site advertentietracking. Als we later advertentiepixels of niet-essentiële analysetools van derden toevoegen, werken we dit beleid bij en vragen we waar vereist om toestemming.

• Geverifieerde e-mailaccounts: tot je verwijdering aanvraagt
• Openstaande e-mailverificatie van een account: 48 uur, daarna automatisch verwijderd
• Bevestigingslinks voor boarding-passmeldingen verlopen na 48 uur; onbevestigde meldingsaanvragen worden periodiek verwijderd. Na uitschrijving bewaren we een uitsluitingsrecord om verdere meldingen te voorkomen totdat je om verwijdering vraagt.
• Order- en fulfillmentrecords: bewaard zolang nodig voor levering, support, belasting, boekhouding, chargebacks en wettelijke verplichtingen.
• Provider-ID's en betalingsstatus: bewaard bij het orderrecord voor reconciliatie, support, restituties en boekhouding.
• E-mailverificatiecoderecords: 10 minuten tot verloop; opgeslagen als hash, niet de platte code.
• Tijdelijke Google OAuth state-cookies: 10 minuten, daarna verwijderd na callback of verloop.
• Anonieme boarding pass-previews: 180 dagen
• Projectfeedback, latere aanvullingen, optionele contactgegevens en privébijlagen: 365 dagen na de oorspronkelijke inzending bewaard, ook als je later meer toevoegt, en verwijderd bij de eerstvolgende dagelijkse opschoning. Je kunt eerder intrekken via de privébevestiging of door contact met ons op te nemen.
• Servertoegangslogs: 90 dagen
• Referralrecords: 5 jaar (audit/compliance)

Bewaar voor projectfeedback je privéreceptlink om later suggesties toe te voegen, de status te bekijken of intrekking aan te vragen. Als je de link kwijtraakt, neem dan contact op met [email protected]; voordat we de inzending wijzigen of verwijderen, moeten we mogelijk controleren of je de oorspronkelijke inzender bent.

We gebruiken momenteel alleen essentiële cookies en localStorage voor aanmelding, taal, preview-toegang, verwijzingsattributie, winkelwagen, continuïteit van het afrekenen en anonieme first-party gedragsanalyse. We gebruiken momenteel geen advertentiepixels of niet-essentiële gedragsanalysecookies van derden. Als we die later toevoegen, vragen we waar vereist om toestemming.

• vokar-user — gebruikersaccountsessie, 60 dagen
• vokar-admin — adminsessie voor interne operaties, 30 dagen
• vokar-gate — private preview-toegangspoort, tot 1 jaar terwijl preview-modus actief is
• vokar-boarding-preview — afgebakende toegang tot de boarding-passuitnodiging, totdat de uitnodiging verloopt
• vokar-goog-state / vokar-google-state — Google OAuth CSRF state-token, 10 minuten
• vokar-goog-next — Google OAuth return path, 10 minuten
• lang — taalvoorkeur, 1 jaar
• vokar-cart — localStorage-winkelwagendata, op je apparaat voor checkoutcontinuïteit
• vokar-analytics-session / vokar-analytics-anon — sessionStorage- en localStorage-anonieme analytics-ID's voor first-party aggregaterapportage