Privacybeleid

1. Inleiding

Dit privacybeleid ("Beleid") legt uit hoe BEST SOLUTION (THAILAND) CO.,LTD. ("wij", "BestsoGroup") de persoonsgegevens van gebruikers ("jij", "gebruiker") van onze platforms verzamelt, gebruikt, openbaar maakt en beschermt, waaronder BestsoGroup.com, sso.bestsogroup.com, account.bestsogroup.com, onze mobiele applicaties en alle 50 platforms binnen het ecosysteem (samen de "Dienst").

Door je aan te melden voor of gebruik te maken van onze Dienst accepteer je en ga je akkoord met de voorwaarden van dit Beleid.

2. Gegevens die we verzamelen

We verzamelen alleen persoonsgegevens die nodig zijn om de Dienst te leveren. De categorieën zijn:

3. Hoe we je gegevens gebruiken

We gebruiken je gegevens voor de volgende doeleinden:

• De Dienst leveren die je hebt aangevraagd — accountaanmaak, orderverwerking, levering van goederen/diensten.
• Je account authenticeren en beveiligen (2FA, detectie van afwijkende logins).
• Servicegerelateerde berichten versturen (wachtwoordherstel, e-mailverificatie, beveiligingsmeldingen).
• Marketing- en promotiemateriaal versturen (alleen met je expliciete toestemming — je kunt je altijd afmelden).
• Voldoen aan wettelijke verplichtingen, zoals het bewaren van belastingfacturen volgens de Thaise boekhoudwet en AML/KYC-vereisten.
• Fraude, misbruik en oneigenlijk gebruik van de Dienst voorkomen.
• Gebruik analyseren om de Dienst te verbeteren (geaggregeerde, niet-identificeerbare gegevens).

4. Rechtsgrond voor verwerking (PDPA)

We verwerken je gegevens op de volgende wettelijke gronden onder artikel 24 van de PDPA:

• Toestemming — bijv. voor het versturen van marketingmateriaal.
• Uitvoering van een overeenkomst — het leveren van de Dienst waarop je je hebt geabonneerd.
• Gerechtvaardigd belang — beveiliging en fraudepreventie.
• Wettelijke verplichting — het bijhouden van belastinggegevens, naleving van antiwitwasregelgeving.

5. Je gegevens delen met derden

We verkopen je gegevens niet, maar we kunnen ze in de volgende gevallen met derden delen:

• Essentiële dienstverleners — Cloudflare (CDN/hosting), Railway (servers), Resend (e-mail), ThaiBulkSMS (sms), payment gateways (bijv. Omise, PromptPay).
• Partnerplatforms binnen het BestsoGroup-ecosysteem — wanneer je via SSO inlogt, worden basisprofielgegevens (naam, e-mail, foto) gedeeld met het onderliggende platform waarop je inlogt.
• Overheidsinstanties — op grond van een gerechtelijk bevel, huiszoekingsbevel of rechtmatig verzoek van de Belastingdienst, DSI of opsporingsinstanties.
• Bedrijfsoverdrachten — als het bedrijf wordt verkocht of fuseert, kunnen je gegevens worden overgedragen aan de overnemende partij (met voorafgaande kennisgeving aan jou).

6. Internationale gegevensoverdracht

Het grootste deel van je gegevens wordt opgeslagen op servers in Thailand (Railway-datacenter). Sommige diensten die we gebruiken (bijv. Resend, Cloudflare) kunnen echter gegevens opslaan in Singapore of de Verenigde Staten. We kiezen uitsluitend aanbieders met gegevensbeschermingsnormen die gelijkwaardig zijn aan of strenger zijn dan PDPA.

7. Bewaartermijn van gegevens

We bewaren je gegevens niet langer dan nodig:

• Actieve accounts — zolang het account openblijft.
• Gesloten accounts — 90 dagen bewaard om herstel mogelijk te maken, daarna permanent verwijderd.
• Transactiegegevens — 10 jaar bewaard volgens de Thaise boekhoud- en belastingwet.
• Audit logs — 7 jaar bewaard (voor fraudepreventie en juridisch onderzoek).

8. Je rechten als betrokkene (PDPA artikelen 30–37)

Onder de PDPA heb je de volgende rechten:

• Recht op inzage — een kopie opvragen van de gegevens die we over je bewaren.
• Recht op rectificatie — onjuiste gegevens corrigeren.
• Recht op wissing — verwijdering aanvragen (binnen wettelijke grenzen, bijv. boekhoudgegevens).
• Recht op beperking van de verwerking — beperken hoe we je gegevens gebruiken.
• Recht van bezwaar — in bepaalde gevallen bezwaar maken tegen verwerking.
• Recht op gegevensoverdraagbaarheid — je gegevens ontvangen in een machineleesbaar formaat.
• Recht om toestemming in te trekken — eerder gegeven toestemming herroepen.
• Recht om een klacht in te dienen bij het Personal Data Protection Committee (PDPC).

Oefen je rechten uit op account.bestsogroup.com → Beveiliging → Databeheer, of e-mail onze DPO via privacy@BestSoGroup.com.

9. Beveiligingsmaatregelen

We gebruiken technische en organisatorische maatregelen om je gegevens te beschermen:

• Wachtwoorden gehasht met bcrypt (rounds=12) — je wachtwoord in platte tekst wordt nooit opgeslagen.
• Alle gegevens onderweg versleuteld met HTTPS/TLS 1.3.
• Multifactorauthenticatie (2FA) — TOTP en SMS OTP ondersteund.
• JWT-tokenrotatie + refresh-token-denylist bij uitloggen.
• Audit logs registreren elke toegang tot gevoelige gegevens.
• Regelmatige interne beveiligingsaudits.

10. Cookies en trackingtechnologieën

We gebruiken cookies om loginsessies te beheren (essentiële cookies — vereist voor de Dienst) en kunnen analytische cookies gebruiken om gebruik te begrijpen (optioneel — je mag weigeren) via gescreende partners. Je kunt cookies beheren via de instellingen van je browser.

11. Gegevens van kinderen

Onze Dienst is bedoeld voor gebruikers van 18 jaar of ouder, of voor wie ouderlijke toestemming heeft. Als je ouder bent en denkt dat je kind zonder toestemming gegevens aan ons heeft verstrekt, neem dan contact met ons op zodat we de gegevens direct verwijderen.

12. Wijzigingen in dit Beleid

We kunnen dit Beleid van tijd tot tijd bijwerken. Wezenlijke wijzigingen worden minstens 30 dagen van tevoren gecommuniceerd via e-mail of een melding in de app. De datum "Laatst bijgewerkt" boven aan deze pagina geeft de meest recente versie weer.