Privacybeleid

Ingangsdatum: 30 juli 2026 · Laatst gewijzigd: 30 juli 2026

TRI-STAR TECH (hierna "het bedrijf") stelt dit privacybeleid op en maakt het openbaar conform artikel 30 van de Wet Bescherming Persoonsgegevens (PIPA), om de persoonsgegevens van betrokkenen te beschermen en gerelateerde klachten snel en soepel te behandelen.

Artikel 1 (Doeleinden van verwerking van persoonsgegevens)

Het bedrijf verwerkt persoonsgegevens voor de volgende doeleinden en gebruikt de verwerkte persoonsgegevens niet voor andere doeleinden dan hieronder vermeld. Indien het doel van gebruik wijzigt, worden de noodzakelijke maatregelen genomen, zoals het verkrijgen van afzonderlijke toestemming.

  • Lidmaatschapsregistratie en beheer: Bevestiging van de intentie tot registratie, identificatie en authenticatie, behoud en beheer van kwalificaties, voorkomen van misbruik, diverse kennisgevingen en mededelingen, klachtenafhandeling
  • Dienstverlening: AI-gebaseerde koperidentificatie, realtime vertaalchat, e-mailcampagnes, productcatalogus, campagneanalyse, het plaatsen van content op SNS-kanalen gekoppeld door het lid, en het aanbieden van diensten en gepersonaliseerde functies
  • Betaling en afrekening: Betaling en afrekening van kosten voor betaalde diensten, abonnementenbeheer, terugbetalingen
  • Marketing en reclame: Begeleiding bij het gebruik van de dienst, informatie over nieuwe diensten, verstrekken van evenementen en reclame-informatie (elke reclamemail bevat een afmeldmogelijkheid)
  • AI-gebaseerd koperonderzoek: Verzamelen en analyseren van bedrijfsinformatie van potentiële kopers via openbare webbronnen, extractie van bedrijfswebsite-informatie, lead scoring en zoeken naar openbaar beschikbare zakelijke contactgegevens

Artikel 2 (Verzamelde categorieën persoonsgegevens)

CategorieVerzamelde gegevensVerzamelmethode
Verplichte informatieE-mail, naam, bedrijfsnaam, wachtwoord (bij eigen registratie), onboarding-enquêtegegevens (branche, doelland, exportlanden, exportervaring, enz.), datum en tijdstip van akkoord met gebruiksvoorwaarden en privacybeleidLidmaatschapsregistratie, sociale login
Aanvullende sociale loginProfielfoto-URL, sociale account-IDAutomatisch verzameld bij Google OAuth-koppeling
Betalings- en facturatiegegevensMobiel nummer, betaalmethode (naam kaartmaatschappij, gedeeltelijk kaartnummer), betaalbedrag, datum en tijdstip van betaling, klanttype (particulier/zakelijk), handelsnaam, bedrijfsregistratienummer of buitenlandse BTW/Tax ID, land van vestigingVerzameld bij aanvraag voor betaling/abonnement (mobiel nummer is verplicht voor binnenlandse betalingen)
Optionele koppelingsinformatieE-mailaccountkoppelingsinformatie (SMTP/IMAP serveradres, account, wachtwoord), SNS-kanaalkoppelingsinformatie (toegangstoken, kanaal/account-ID), web push-abonnementinformatieAlleen verzameld indien het lid zelf koppeling instelt
Automatisch verzameldIP-adres, browserinformatie, toegangslog, laatste inlogdatum, cookies, gebruiksgeschiedenis van de dienstAutomatisch verzameld bij gebruik van de dienst
AI koperonderzoekBedrijfsnaam, branche, land van vestiging, website en openbaar zakelijke contactgegevens (e-mail)Crawling van openbare web- en bedrijfsdirectories (openbare bron buiten de betrokkene)
Beveiligingsinformatie betaling: Gevoelige betaalgegevens zoals volledige creditcardnummers en CVC worden niet direct opgeslagen door het bedrijf. Betalingen worden verwerkt via de payment gateway (PG) PortOne, waarbij binnenlandse betalingen via KG Inicis en buitenlandse betalingen via Payletter verlopen. Kaartgegevens worden veilig verwerkt door betaalbedrijven die voldoen aan de betalingsbeveiligingsstandaard (PCI-DSS).

Artikel 3 (Bewaartermijn en verwerkingsduur van persoonsgegevens)

Het bedrijf verwerkt en bewaart persoonsgegevens binnen de bewaartermijn die wettelijk is vastgesteld of waarvoor toestemming is verkregen van de betrokkene.

GegevensBewaartermijnGrondslag
LedgegevensTot opzegging van het lidmaatschapToestemming van de betrokkene
Contract-/abonnementsgegevens5 jaarWet Elektronische Handel, artikel 6
Betalings- en afrekeningsgegevens5 jaarWet Elektronische Handel, artikel 6
Klachten/geschillenafhandelingsgegevens3 jaarWet Elektronische Handel, artikel 6
Toegangslog1 jaarWet Bescherming Communicatiegeheim, artikel 15-2
E-mail- en SNS-koppelingsinformatieTot ontkoppeling of opzegging van het lidmaatschapToestemming van de betrokkene
Eenrichtingshash van opgezegde e-mail1 jaar na opzegging (niet te herstellen naar originele vorm)Voorkomen van herhaald gratis gebruik — gerechtvaardigd belang
Verzamelde persoonlijke kopercontacten2 jaar vanaf laatste verificatie/gebruiksdatum (automatische verwijdering bij geen contact)PIPA Art. 21 (beperkingen opslag/verwijdering)

Artikel 4 (Verstrekking van persoonsgegevens aan derden)

Het bedrijf verwerkt persoonsgegevens uitsluitend binnen het bereik van de doeleinden zoals hierboven vermeld, en verstrekt deze niet aan derden of verwerkt deze niet voor andere doeleinden zonder voorafgaande toestemming van de betrokkene, behalve in de volgende gevallen.

  • Indien afzonderlijke toestemming is verkregen van de betrokkene
  • Indien wettelijk specifiek bepaald
  • Indien noodzakelijk geacht voor het dringende belang van het leven, de lichamelijke integriteit of het eigendom van de betrokkene of een derde

Artikel 5 (Uitbesteding en grensoverschrijdende doorgifte van persoonsgegevens)

Het bedrijf besteedt voor een soepele dienstverlening de verwerking van persoonsgegevens uit zoals hieronder vermeld. Sommige verwerkers zijn gevestigd in het buitenland, waardoor persoonsgegevens grensoverschrijdend kunnen worden doorgegeven.

VerwerkerUitbestede taakLand van vestigingBewaartermijn
KG InicisVerwerking en afhandeling van binnenlandse betalingenZuid-KoreaTot einde uitbestedingscontract
PayletterVerwerking en afhandeling van buitenlandse betalingenZuid-KoreaTot einde uitbestedingscontract
PortOneBetalingskoppeling en -routeringZuid-KoreaTot einde uitbestedingscontract
OpenAIAI-vertaling, analyse en chatbotverwerkingVerenigde StatenTot einde uitbestedingscontract
DeepLVertaalverwerkingDuitsland (EU)Tot einde uitbestedingscontract
Twilio SendGridVerzending van e-mails en verwerking van afmeldingen/bouncesVerenigde StatenTot einde uitbestedingscontract
Meta Platforms (Instagram)Plaatsen van content op SNS-kanalen gekoppeld door het lidVerenigde StatenBij ontkoppeling
GoogleSociale login (OAuth) authenticatieVerenigde StatenTot einde uitbestedingscontract
SerpAPIVerwerking van koperzoekopdrachtenVerenigde StatenTot einde uitbestedingscontract
VultrBeheer en hosting van cloudserversVerenigde Staten e.a.Tot einde uitbestedingscontract
Kennisgeving grensoverschrijdende doorgifte: Persoonsgegevens kunnen worden doorgegeven aan verwerkers gevestigd in de VS of de EU. De doorgifte betreft uitsluitend de minimaal noodzakelijke gegevens voor de uitvoering van de betreffende taak, vindt plaats via een versleuteld netwerk (TLS) op het moment van verwerking, en worden na het bereiken van het doel onverwijld verwijderd. Voor contactgegevens en details van de ontvanger kunt u contact opnemen via cs@tri-startek.com.

Artikel 6 (Verwerking van persoonsgegevens in verband met AI-koperonderzoek)

Het bedrijf verzamelt, ordent en analyseert bedrijfsnaam, branche, land van vestiging, website en openbaar zakelijke contactgegevens van bedrijven via openbare webbronnen (zoals bedrijfswebsites en openbare bedrijfsdirectories) ten behoeve van de dienst voor het identificeren van buitenlandse kopers (potentiële zakenpartners). Deze gegevens worden verzameld uit openbare bronnen, niet rechtstreeks van de betrokkene.

  • Wettelijke grondslag: Gerechtvaardigd belang bij het identificeren van internationale handelspartners (GDPR art. 6(1)(f)), waarbij een belangenafweging plaatsvindt tussen dit doel en de rechten en belangen van de betrokkene.
  • Dataminimalisatie: Persoonsgegevens worden geminimaliseerd door bij voorkeur afdelings- of functiegebaseerde zakelijke contactgegevens te verzamelen in plaats van persoonlijke e-mailadressen.
  • Grensoverschrijdende doorgifte: In het kader van AI-analyse kunnen relevante gegevens worden doorgegeven aan verwerkers in de VS (zoals OpenAI).
  • Bewaring en verwijdering: Verzamelde persoonlijke contactgegevens worden alleen bewaard voor de noodzakelijke periode en worden periodiek verwijderd indien ze langdurig niet worden gebruikt of geen respons opleveren.
  • Afmelding: Marketing-e-mails bevatten een opt-outmogelijkheid, en adressen die zich afmelden of bouncen worden niet opnieuw benaderd.

Wilt u uw persoonsgegevens of bedrijfsinformatie laten verwijderen?

U kunt zonder account of inloggen rechtstreeks verzoeken om verwijdering of afmelding van uw gegevens via de onderstaande pagina.

Persoonsgegevens/bedrijfsinformatie verwijderen →

Artikel 7 (Rechten en plichten van de betrokkene en wijze van uitoefening)

De betrokkene kan te allen tijde de volgende rechten uitoefenen ten aanzien van het bedrijf.

  • Verzoek tot inzage van persoonsgegevens
  • Verzoek tot correctie bij fouten e.d.
  • Verzoek tot verwijdering
  • Verzoek tot beperking van verwerking of bezwaar tegen verwerking (afmelding van contact)

Uitoefening van deze rechten kan schriftelijk, per e-mail of via de klantenservice (cs@tri-startek.com) plaatsvinden, waarna het bedrijf onverwijld actie onderneemt. U kunt deze rechten ook uitoefenen via een wettelijke vertegenwoordiger of gemachtigde. Daarnaast kunt u via het instellingenmenu zelf gegevens exporteren en uw account verwijderen, en toestemming voor marketing- of notificatieberichten per kanaal op elk moment intrekken via de notificatie-instellingen.

Artikel 8 (Vernietiging van persoonsgegevens)

Het bedrijf vernietigt persoonsgegevens onverwijld wanneer de bewaartermijn is verstreken of het verwerkingsdoel is bereikt. Elektronische bestanden worden volledig verwijderd met technische middelen zodat herstel of reconstructie onmogelijk is, en papieren documenten worden versnipperd of verbrand.

Artikel 9 (Maatregelen voor de beveiliging van persoonsgegevens)

  • Administratieve maatregelen: Opstellen en uitvoeren van interne beheersplannen, minimaliseren en trainen van medewerkers die persoonsgegevens verwerken
  • Technische maatregelen: Beheer van toegangsrechten tot het persoonsgegevensverwerkingssysteem, opslag van wachtwoorden met eenrichtingsversleuteling (hash), TLS-versleuteling tijdens overdracht, beheer van toegangscontrole en beveiligingssoftware
  • Fysieke maatregelen: Toepassing van fysieke beveiligingsmaatregelen van de cloudinfrastructuurprovider (zoals toegangscontrole tot datacenters)

Artikel 10 (Installatie, werking en weigering van cookies)

Het bedrijf gebruikt cookies om gepersonaliseerde diensten aan gebruikers te bieden. Cookies zijn kleine hoeveelheden informatie die door de server naar de browser van de gebruiker worden gestuurd. Gebruikers kunnen via de browserinstellingen cookies toestaan, controleren of weigeren. Indien cookies worden geweigerd, kan het gebruik van bepaalde diensten beperkt zijn. Details over de soorten, doeleinden en bewaartermijnen van cookies en over de wijze van weigering zijn opgenomen in ons afzonderlijke Cookiebeleid.

Artikel 11 (Functionaris voor gegevensbescherming)

Het bedrijf heeft een functionaris voor gegevensbescherming aangewezen die verantwoordelijk is voor het algehele beheer van de verwerking van persoonsgegevens en voor de behandeling van klachten en schadeafhandeling van betrokkenen.

Functionaris voor gegevensbescherming

Bedrijfsnaam: TRI-STAR TECH · Bedrijfsregistratienummer: 604-05-19062

Functie: Vertegenwoordiger

Adres: 813-ho, Gebouw A, 135, Gasan Digital 2-ro, Geumcheon-gu, Seoul (08504)

E-mail: cs@tri-startek.com · Telefoon: 070-4243-3838

Slotbepaling

Dit privacybeleid treedt in werking op 30 juli 2026. Het kan worden gewijzigd naar aanleiding van relevante wetgeving of wijzigingen in de dienstverlening, en wijzigingen worden via deze pagina bekendgemaakt.