Privacyverklaring

Versie: 14 september 2026.

1. Wie is verantwoordelijk?

MoordSpoor is verwerkingsverantwoordelijke voor de persoonsgegevens die in deze verklaring worden beschreven en is gevestigd aan Molenhoeve 13, Hillegom, KvK 77975596.

Voor privacyvragen of verzoeken kun je contact opnemen via support@moordspoor.nl.

2. Op welke diensten is deze verklaring van toepassing?

Deze verklaring geldt voor MoordSpoor.nl, de webshop, contact- en nieuwsbriefomgeving, klantreviews, cadeaubonnen, de digitale slachtoffertelefoon op /phone en andere digitale onderdelen die rechtstreeks door MoordSpoor worden aangeboden.

3. Welke persoonsgegevens verwerken wij?

Afhankelijk van wat je gebruikt kunnen wij de volgende gegevens verwerken:

• Identificatie- en contactgegevens: naam, e-mailadres, telefoonnummer en eventueel adres, postcode, woonplaats en land.
• Bestel- en betalingsgegevens: ordernummer, factuurnummer, gekochte dossiers, levermethode, prijs, btw, kortingen, cadeaubontegoed, betaalstatus en Stripe-transactie-/sessie-identificatoren. Wij ontvangen geen volledige betaalkaartgegevens van Stripe.
• Fysieke levering: afleveradres, verzendstatus en trackinginformatie.
• Adresvalidatie: bij Nederlandse fysieke bestellingen postcode, huisnummer en eventuele huisnummertoevoeging om de combinatie via de PDOK Locatieserver/BAG te controleren en straat en woonplaats aan te vullen.
• Digitale levering: downloadtokens, product-ID's, gebruik van persoonlijke downloadlinks en informatie die nodig is om digitale toegang te leveren of herstellen.
• Phone-aankopen: player-/sessie-identificatoren, phone-ID, soort ontgrendelde content, content-ID, bedrag, valuta, betaalstatus, Stripe-session/payment-intent-ID, eventueel e-mailadres en betaal-/aanmaakdatum.
• Klantenservice: naam, e-mail, onderwerp, bericht, interne behandelstatus en notities die nodig zijn om een vraag, klacht of herroepingsverzoek te behandelen.
• Nieuwsbrief: e-mailadres, bron van inschrijving, datum/tijd van aanvraag en bevestiging, bewijs van toestemming en uitschrijfstatus.
• Reviews: naam of gekozen weergavenaam, e-mailadres, beoordeling, reviewtekst, gekoppeld dossier en eventueel een vrijwillig ingestuurde foto.
• Cadeaubonnen: cadeaubon-ID, gehashte/versleutelde codegegevens, start- en restsaldo, ontvanger, uitgifte- en vervaldatum en gerelateerde transacties.
• Website- en beveiligingsgegevens: noodzakelijke sessiegegevens, technische foutinformatie, beperkte beveiligingslogs en gegevens die nodig zijn om misbruik, dubbele verzoeken of fraude te voorkomen.
• Analytics na toestemming: pseudonieme bezoeker-/sessie-ID's, bezochte pagina, huidige pagina, sessieduur, pageviews, apparaat- en browsertype en maximaal een grove locatie op stads-/regioniveau. Voor het live dashboard wordt een IP-adres niet als zodanig in de live-sessietabel opgeslagen; het kan technisch kortstondig worden gebruikt om een grove locatie te bepalen. Andere beveiligings- of historische analytics kunnen een gehashte waarde gebruiken.
• Meta Pixel na marketingtoestemming: PageView-gebeurtenissen en technische online gegevens die bij het laden van de Pixel aan Meta kunnen worden verstrekt, zoals de bezochte URL, verwijzende pagina, browser-/apparaatinformatie, netwerkgegevens zoals het IP-adres en Meta-/browseridentificatoren of cookies zoals _fbp en, wanneer van toepassing, _fbc.

Wij proberen geen bijzondere persoonsgegevens te verzamelen en vragen je die niet onnodig in vrije tekstvelden te zetten.

4. Waarom verwerken wij gegevens en op welke grondslag?

• Uitvoering van de overeenkomst: bestelling verwerken, betaling koppelen, digitale content leveren, een fysiek pakket verzenden, een Nederlands afleveradres controleren en aanvullen, cadeaubonnen uitgeven/inwisselen, Phone-content ontgrendelen en klantenservice bieden die met een aankoop samenhangt.
• Wettelijke verplichting: fiscale administratie, facturen, bewijs van betalingen en andere gegevens die wij wettelijk moeten bewaren.
• Gerechtvaardigd belang: beveiliging van website en spelcontent, voorkomen en onderzoeken van fraude/misbruik, technische foutanalyse, interne bedrijfsvoering en het verdedigen van rechtsvorderingen. Wij wegen dit belang af tegen jouw privacyrechten.
• Toestemming: nieuwsbrief en andere elektronische marketing waarvoor toestemming vereist is, privacygevoelige analytics/volgtechnieken, de Meta Pixel voor advertentiemeting en bepaalde vrijwillige publicatie van persoonsgegevens zoals een reviewfoto. Toestemming kun je altijd intrekken voor toekomstig gebruik.

Als gegevens noodzakelijk zijn om een bestelling uit te voeren en je die niet verstrekt, kan MoordSpoor de bestelling of betreffende dienst mogelijk niet leveren.

5. Betalingen en Stripe

Betalingen worden verwerkt via Stripe. MoordSpoor ontvangt van Stripe gegevens die nodig zijn om een betaling aan een bestelling of Phone-unlock te koppelen, zoals betaalstatus en technische transactie-ID's. Volledige kaartgegevens worden niet door MoordSpoor zelf opgeslagen.

Stripe verwerkt daarnaast zelf persoonsgegevens voor onder meer betaling, fraudepreventie en wettelijke verplichtingen. Voor verwerkingen waarbij Stripe zelfstandig verwerkingsverantwoordelijke is, geldt de eigen privacyinformatie van Stripe.

6. Fysieke verzending en Nederlandse adrescontrole

Wanneer je voor fysieke levering kiest, delen wij de gegevens die nodig zijn voor bezorging met de door ons gebruikte vervoerder of verzenddienst. Wij delen niet meer gegevens dan redelijkerwijs nodig voor aflevering en tracking.

Voor een Nederlands fysiek afleveradres controleert MoordSpoor de door jou ingevulde postcode, huisnummer en eventuele toevoeging server-to-server via de PDOK Locatieserver, die gebruikmaakt van onder meer gegevens uit de Basisregistratie Adressen en Gebouwen (BAG). Het doel is uitsluitend te controleren of de combinatie bestaat en de officiële straatnaam en woonplaats terug te krijgen. Naam, e-mailadres, telefoonnummer, bestelinhoud en betaalgegevens worden niet voor deze adrescontrole aan PDOK meegestuurd. De aanvraag wordt vanaf de MoordSpoor-server gedaan en niet rechtstreeks vanuit je browser naar PDOK.

7. E-mail en nieuwsbrief

Transactionele e-mails en nieuwsbriefmails kunnen worden verzonden via onze e-maildienstverlener, momenteel onder meer Resend waar dit technisch is ingericht. Voor de nieuwsbrief gebruiken wij double opt-in: een aanvraag wordt pas actief nadat de bevestigingslink is gebruikt.

Voor reclame per e-mail gebruiken wij toestemming of een andere wettelijk toegestane grondslag. Afmelden kan via de uitschrijflink in marketingmails. Een afmelding geldt voor marketing, niet voor noodzakelijke serviceberichten over een lopende bestelling.

8. Analytics, Meta Pixel en live bezoekers

Privacygevoelige individuele analytics worden alleen gestart nadat je via de cookiebanner toestemming hebt gegeven. Daarmee kunnen wij onder meer zien welke pagina's worden gebruikt, hoe lang een pseudonieme sessie duurt en welk apparaat-/browsertype wordt gebruikt. In het beveiligde live-dashboard kunnen we na toestemming ook zien welke dossiers en leverwijze zich in een winkelmand bevinden en wat de indicatieve mandwaarde is, zonder naam of e-mailadres aan die livegegevens te koppelen. Deze mandje-momentopnames worden bij de automatische opschoning binnen circa 60 minuten verwijderd. De overige live-sessies worden standaard maximaal 30 dagen bewaard.

De Meta Pixel (Pixel-ID 1335117205143717) wordt alleen geladen wanneer je afzonderlijk toestemming geeft voor marketing. In de huidige implementatie verstuurt MoordSpoor via de Pixel een PageView-event. Meta kan daarbij technische informatie en online identificatoren ontvangen om advertentieprestaties te meten, doelgroepen te vormen en advertenties te optimaliseren. Voor deze verwerking is Meta Platforms Ireland Limited een relevante ontvanger en kunnen Meta's eigen privacyvoorwaarden van toepassing zijn. Meer informatie staat in het privacybeleid van Meta.

Zonder marketingtoestemming wordt de Meta Pixel niet door MoordSpoor geladen. Als je toestemming later intrekt, blokkeren wij toekomstige Pixel-events voor zover technisch mogelijk en verwijderen we de door ons bereikbare first-party Meta-cookies zoals _fbp en _fbc waar mogelijk. Intrekking maakt eerder rechtmatig verrichte verwerking niet ongedaan.

Zonder analytics-toestemming kan MoordSpoor uitsluitend zeer beperkte, geaggregeerde technische activiteit registreren voor werking en capaciteitsinzicht, zonder een permanente bezoeker-ID of individueel bezoekersprofiel. Voor zover gegevens daadwerkelijk anoniem zijn, vallen zij niet onder de AVG.

Meer informatie staat in het cookiebeleid.

9. De slachtoffertelefoon en betaalde digitale content

De Phone-omgeving kan technische sessie- en speler-ID's gebruiken om een specifieke slachtoffertelefoon en ontgrendelde content te herkennen. Bij een betaling worden betaalstatus en contentreferenties vastgelegd, zodat toegang kan worden geleverd, betalingen kunnen worden gecontroleerd en refunds of fouten kunnen worden afgehandeld.

Deze technische ID's worden niet gebruikt om buiten de MoordSpoor-dienst een algemeen advertentieprofiel over jou op te bouwen.

10. Reviews en ingestuurde content

Een review die je instuurt kan na moderatie openbaar worden geplaatst met de naam/weergavenaam die in het formulier is bedoeld. Je e-mailadres wordt niet als onderdeel van de review openbaar gemaakt. Een vrijwillig meegestuurde foto wordt alleen voor de review/publicatie gebruikt voor zover je daarmee instemt.

Je kunt verzoeken een gepubliceerde review of foto te verwijderen, behoudens gegevens die wij nog nodig hebben voor een rechtsvordering of wettelijke verplichting.

11. Met wie delen wij persoonsgegevens?

Wij verkopen je persoonsgegevens niet. Gegevens kunnen alleen worden gedeeld voor een concreet doel met partijen zoals:

• hosting- en technische infrastructuurleveranciers;
• Stripe en andere noodzakelijke betaalinfrastructuur;
• e-maildienstverleners zoals Resend;
• vervoerders/verzendpartners voor fysieke bestellingen;
• PDOK/Kadaster voor de beschreven server-side controle van Nederlandse postcode-, huisnummer- en toevoegingscombinaties;
• Meta Platforms Ireland Limited wanneer je toestemming geeft voor de Meta Pixel/marketingtracking;
• boekhouding, administratie en professionele adviseurs voor zover noodzakelijk;
• IT- en beveiligingsdienstverleners die in opdracht van MoordSpoor werken;
• overheidsinstanties wanneer wij wettelijk verplicht zijn gegevens te verstrekken.

Met partijen die als verwerker optreden maken wij de wettelijk vereiste afspraken.

12. Verwerking buiten de EER

Sommige technische dienstverleners, waaronder Meta, kunnen gegevens buiten de Europese Economische Ruimte verwerken of toegankelijk maken. Wanneer dat gebeurt, moet daarvoor een wettelijk toegestaan doorgiftemechanisme worden gebruikt, zoals een adequaatheidsbesluit, toepasselijke standaardcontractbepalingen of een andere geldige waarborg. Voor Meta-verwerkingen verwijzen wij daarnaast naar de actuele privacy- en doorgifte-informatie van Meta. Je kunt via het privacycontact vragen welke waarborg voor een relevante verwerking wordt gebruikt.

13. Hoe lang bewaren wij gegevens?

Wij bewaren persoonsgegevens niet langer dan nodig voor het doel, behalve wanneer een langere wettelijke bewaarplicht geldt. Als uitgangspunt gelden:

• Fiscale basisadministratie, orders, facturen en betaalgegevens: in beginsel 7 jaar; bij een toepasselijke bijzondere fiscale regeling kan een langere wettelijke termijn gelden, bijvoorbeeld 10 jaar voor bepaalde OSS-/IOSS-administratie.
• Transactiegegevens van Phone-aankopen die onderdeel zijn van de verkoopadministratie: zolang nodig voor fiscale administratie en bewijs van de aankoop.
• Contact- en klachtgegevens: in beginsel tot 2 jaar na afhandeling, tenzij langer nodig is voor een lopend geschil, garantie, fraudeonderzoek of rechtsvordering.
• Herroepingsverzoeken: zolang nodig om de afhandeling en wettelijke naleving te kunnen aantonen; indien gekoppeld aan de financiële administratie kan de fiscale bewaartermijn gelden.
• Nieuwsbriefinschrijving: zolang je ingeschreven bent. Bewijs van toestemming/afmelding kan daarna nog worden bewaard zolang dat redelijk nodig is om naleving van reclameregels aan te tonen.
• Reviews: zolang gepubliceerd of nodig voor moderatie; na verwijdering worden persoonsgegevens binnen een redelijke termijn uit actieve systemen verwijderd, behoudens back-ups en wettelijke noodzaak.
• Live analytics-sessies: standaard maximaal 30 dagen.
• Meta Pixel: MoordSpoor bewaart de ruwe PageView-events niet als aparte Pixel-log in de eigen website-database. Beschikbaarheid en bewaartermijnen van gegevens binnen Meta-tools worden mede bepaald door Meta en de door Meta aangeboden instellingen. De marketingtoestemming van MoordSpoor wordt ongeveer 180 dagen onthouden, totdat je eerder een andere keuze maakt.
• Beveiligings- en foutlogs: zo kort mogelijk en doorgaans maximaal enkele maanden, tenzij een incident of onderzoek een langere termijn rechtvaardigt.
• Cadeaubongegevens: gedurende geldigheid en daarna zolang nodig voor transactie-, fraude- en fiscale administratie.

Back-ups kunnen gegevens nog tijdelijk bevatten totdat zij volgens het normale back-upschema worden overschreven, waarbij toegang beperkt blijft.

14. Beveiliging

MoordSpoor neemt passende technische en organisatorische maatregelen die passen bij aard, omvang en risico van de verwerking. Denk aan toegangsbeperking, beveiligde verbindingen, beperkte beheerrechten, hashing/versleuteling waar passend, logging, updates en back-ups. Geen enkel digitaal systeem kan absolute veiligheid garanderen.

Heb je reden om te denken dat gegevens of een accountbeveiliging is misbruikt, meld dit dan zo snel mogelijk via het privacycontact.

15. Geautomatiseerde besluitvorming

MoordSpoor gebruikt de in deze verklaring beschreven gegevens niet voor volledig geautomatiseerde beslissingen die juridische of vergelijkbaar ingrijpende gevolgen voor je hebben. Automatische spam- of fraudemarkeringen kunnen een signaal geven, maar waar nodig vindt menselijke beoordeling plaats voordat een ingrijpende maatregel wordt genomen.

16. Kinderen

MoordSpoor richt de webshop niet specifiek op jonge kinderen en vraagt niet bewust om onnodige persoonsgegevens van kinderen. Voor verwerkingen die uitsluitend op toestemming zijn gebaseerd en waarbij de wet ouderlijke toestemming vereist, wordt die regel gerespecteerd.

17. Jouw privacyrechten

Afhankelijk van de situatie heb je recht op inzage, rectificatie, verwijdering, beperking, dataportabiliteit en bezwaar. Waar verwerking op toestemming is gebaseerd kun je die toestemming intrekken zonder dat dit de rechtmatigheid van eerdere verwerking aantast.

Stuur een verzoek naar support@moordspoor.nl. Wij kunnen redelijke informatie vragen om je identiteit vast te stellen, maar vragen niet méér identificatiegegevens dan nodig. In beginsel reageren wij binnen 1 maand. Bij een complex verzoek kan de wettelijke verlenging gelden; je wordt daar tijdig over geïnformeerd.

18. Klacht bij de Autoriteit Persoonsgegevens

Kom je er met ons niet uit, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens. We stellen het op prijs als je ons eerst de kans geeft je vraag of klacht op te lossen.

19. Wijzigingen

Deze privacyverklaring kan wijzigen wanneer onze diensten, leveranciers of wetgeving veranderen. De actuele versie staat op deze pagina met een nieuwe versiedatum. Bij een wezenlijke wijziging die jouw rechten merkbaar beïnvloedt informeren wij je waar dat wettelijk vereist of redelijk is.

20. AI en spelcontent

Afbeeldingen, audio, video, namen, personages, plaatsen en gebeurtenissen binnen onze spellen kunnen geheel of gedeeltelijk met AI zijn gemaakt. Alle karakters en gegevens zijn fictief en niet bedoeld als verwijzing naar bestaande personen.

Dit ziet op creatieve spelcontent. Persoonsgegevens van klanten worden niet automatisch onderdeel van fictieve spelverhalen doordat je een bestelling plaatst of contact opneemt.