Privacybeleid

Laatst bijgewerkt: January 18, 2026

Inleiding

Murphy's Workshop respecteert je privacy en beschermt je persoonsgegevens. Dit privacybeleid legt uit hoe wij je gegevens behandelen wanneer je onze website bezoekt, waar je ook bent, welke privacyrechten je hebt en hoe de wet je beschermt.

Dit privacybeleid is in lagen opgebouwd, zodat je direct naar een specifiek onderwerp kunt gaan. Gebruik ook de Verklarende woordenlijst om bepaalde termen te begrijpen.

Deze website is niet bedoeld voor kinderen en wij verzamelen niet bewust gegevens over kinderen. Wij raden alle minderjarigen aan een ouder of wettelijke voogd te raadplegen voordat zij inhoud of informatie aan ons verstrekken.

1. Websitebeheerder

Deze website (murphy-workshop.com) wordt beheerd door Murphy's Workshop.

Domeineigenaar

Naam: Luca Deguin

E-mail: luca.deguin@webba-creative.com

Verwerkingsverantwoordelijke

Murphy's Workshop, vertegenwoordigd door Luca Deguin, is de verwerkingsverantwoordelijke voor persoonsgegevens die via deze website worden verzameld, behalve betalingsgegevens die Tebex verwerkt.

Neem voor vragen over je persoonsgegevens of het uitoefenen van je GDPR-rechten contact met ons op via luca.deguin@webba-creative.com.

Toezichthoudende autoriteit

Je kunt altijd een klacht indienen bij de CNIL (Commission Nationale de l'Informatique et des Libertés), de Franse toezichthouder voor gegevensbescherming (www.cnil.fr). Geef ons wel eerst de kans je zorgen te behandelen voordat je de CNIL benadert; neem daarom eerst contact met ons op.

2. Hostingprovider

Deze website wordt gehost door OVH SAS.

Hostinggegevens

Bedrijf: OVH SAS

Adres: 2 rue Kellermann, 59100 Roubaix, Frankrijk

Website: www.ovhcloud.com

Locatie van gegevens

Je gegevens worden opgeslagen op servers in de Europese Unie, in Frankrijk. OVH voldoet aan de GDPR en treft passende beveiligingsmaatregelen om je gegevens te beschermen.

3. Authenticatiedienst (Webba ID)

Wij gebruiken Webba ID voor authenticatie op deze website. Webba ID is een dienst van Webba Creative Technologies.

Zo werkt Webba ID

Wanneer je inlogt bij Murphy's Workshop gebruik je Webba ID, waarmee je je kunt aanmelden via je favoriete OAuth-provider, zoals Discord, Google of een andere ondersteunde provider.

Via Webba ID verzamelde gegevens

Bij authenticatie verzamelt Webba ID de volgende gegevens bij je gekozen OAuth-provider:

Email address
First name
Last name
Avatar (profile picture)

Deze gegevens worden geleverd door de gekozen OAuth-provider, bijvoorbeeld Discord of Google, en gebruikt om je account bij Murphy's Workshop aan te maken en te beheren.

Gegevensverwerking

Webba Creative Technologies treedt op als verwerker van authenticatiegegevens. De verzamelde gegevens worden uitsluitend gebruikt voor:

Creating and managing your user account
Identifying you when you log in
Displaying your profile information on the website
Communicating with you regarding your account and purchases

Jouw toestemming

Door via Webba ID in te loggen stem je in met het verzamelen van bovenstaande gegevens bij je gekozen OAuth-provider. Je kunt deze toestemming altijd intrekken door ons te vragen je account te verwijderen.

4. Betalingsverwerker (Tebex)

Over Tebex

Alle betalingen op deze website worden verwerkt door Tebex Limited. Bij een aankoop ga je voor de betalingsverwerking een rechtstreekse relatie met Tebex aan.

Volledige naam van de rechtspersoon: Tebex Limited, bedrijfsnummer 08129184, bij Levy Cohen & Co, 5.2 Central House, 1 Ballards Lane, Londen, Verenigd Koninkrijk, N3 1LQ.

Privacyverantwoordelijke: Liam Wiltshire - liam.wiltshire@overwolf.com

Betalingsgegevens

Tebex is de verwerkingsverantwoordelijke voor alle betalingsgerelateerde persoonsgegevens. Hieronder vallen:

Billing address
Payment method details
Transaction history
Financial data required for payment processing

Neem voor vragen over betalingsgegevens rechtstreeks contact op met Tebex of bekijk hun privacybeleid op www.tebex.io/legal/privacy.

Britse toezichthouder

Voor privacykwesties rond betalingen kun je contact opnemen met het Information Commissioner's Office (ICO), de Britse toezichthouder (www.ico.org.uk).

5. Gegevens die wij over jou verzamelen

Persoonsgegevens zijn alle gegevens waarmee iemand kan worden geïdentificeerd. Gegevens waaruit de identiteit is verwijderd, anonieme gegevens, vallen hier niet onder.

Wij kunnen verschillende soorten persoonsgegevens verzamelen, gebruiken, bewaren en overdragen. Deze zijn als volgt gegroepeerd:

Identity Data includes first name, last name, username, and avatar/profile picture (collected via Webba ID from your OAuth provider).
Contact Data includes email address (collected via Webba ID from your OAuth provider), and for purchases: billing address and telephone numbers (collected by Tebex).
Transaction Data includes details about payments to and from you and other details of products and services you have purchased (processed by Tebex).
Technical Data includes internet protocol (IP) address, your login data, browser type and version, time zone setting and location, browser plug-in types and versions, operating system and platform and other technology on the devices you use to access this website.
Profile Data includes your username, avatar, purchases or orders made by you, and any account preferences.
Usage Data includes information about how you use our website, products and services.
Marketing and Communications Data includes your preferences in receiving marketing from us and your communication preferences.

Wij verzamelen, gebruiken en delen ook Geaggregeerde gegevens, zoals statistische of demografische gegevens, voor uiteenlopende doeleinden. Deze kunnen uit je persoonsgegevens zijn afgeleid, maar gelden wettelijk niet als persoonsgegevens omdat ze je identiteit niet direct of indirect onthullen.

Wij verzamelen geen bijzondere categorieën persoonsgegevens, waaronder gegevens over ras of etniciteit, religieuze of levensbeschouwelijke overtuigingen, seksueel leven, seksuele geaardheid, politieke opvattingen, vakbondslidmaatschap, gezondheid en genetische of biometrische gegevens. Ook verzamelen wij geen gegevens over strafrechtelijke veroordelingen en strafbare feiten.

Als je geen persoonsgegevens verstrekt

Wanneer wij wettelijk of contractueel persoonsgegevens moeten verzamelen en je die niet verstrekt, kunnen wij de overeenkomst mogelijk niet uitvoeren of sluiten. In dat geval moeten wij misschien een product of dienst annuleren; wij informeren je daar dan over.

6. Hoe worden je persoonsgegevens verzameld?

Wij verzamelen gegevens van en over jou op verschillende manieren, waaronder:

Webba ID-authenticatie

Wanneer je een account maakt of inlogt, worden je Identiteitsgegevens (voornaam, achternaam, e-mail en avatar) via Webba ID opgehaald bij de gekozen OAuth-provider, zoals Discord of Google. Je geeft toestemming voor deze overdracht wanneer je je bij die provider aanmeldt.

Directe interacties

Je kunt ons aanvullende gegevens geven door formulieren in te vullen of met ons te corresponderen. Dit omvat persoonsgegevens die je verstrekt wanneer je:

Create an account on our website (via Webba ID)
Make a purchase through our webstore (processed by Tebex)
Open a support ticket via Discord
Subscribe to our updates or publications
Contact us via social media or email
Report a problem with our website
Give us feedback

Geautomatiseerde technologieën

Wanneer je onze website gebruikt, kunnen wij automatisch Technische gegevens verzamelen over je apparatuur, surfgedrag en patronen. Dit gebeurt via cookies, serverlogs en vergelijkbare technologieën.

Derde partijen

Wij kunnen persoonsgegevens over jou ontvangen van verschillende derde partijen, zoals hieronder beschreven:

Identity Data from Webba ID (via your OAuth provider such as Discord or Google).
Technical Data from analytics providers such as Microsoft Clarity.
Transaction Data from Tebex (our payment processor).

7. Hoe wij je persoonsgegevens gebruiken

Wij gebruiken je persoonsgegevens alleen wanneer de wet dat toestaat, doorgaans in de volgende situaties:

Where we need to perform the contract we are about to enter into or have entered into with you.
Where it is necessary for our legitimate interests (or those of a third party) and your interests and fundamental rights do not override those interests.
Where we need to comply with a legal or regulatory obligation.

In het algemeen baseren wij de verwerking van je persoonsgegevens niet op toestemming, behalve voor direct-marketingberichten van derden per e-mail. Je kunt je toestemming voor marketing altijd intrekken door contact met ons op te nemen.

Doeleinden waarvoor wij je persoonsgegevens gebruiken

To register you as a new customer (Identity, Contact Data)
To process and deliver your order including managing payments, fees and charges (Identity, Contact, Financial, Transaction Data)
To manage our relationship with you including notifying you about changes to our terms or privacy policy (Identity, Contact, Profile, Marketing Data)
To administer and protect our business and this website (Identity, Contact, Technical Data)
To gather information required by regulatory bodies or law enforcement authorities (Identity, Technical, Profile Data)
To deliver relevant website content and advertisements to you (Identity, Contact, Profile, Usage, Marketing, Technical Data)
To use data analytics to improve our website, products/services, marketing, customer relationships and experiences (Technical, Usage Data)
To make suggestions and recommendations to you about goods or services that may be of interest to you (Identity, Contact, Technical, Usage, Profile Data)

Marketing

Wij willen je keuzes bieden over het gebruik van bepaalde persoonsgegevens, vooral voor marketing en reclame. In het voorkeurencentrum van je account kun je dit gebruik bekijken en bepaalde keuzes maken.

Je ontvangt marketingberichten van ons als je informatie hebt aangevraagd of goederen of diensten hebt gekocht en je je niet voor die marketing hebt afgemeld.

Afmelden

Je kunt Ons of derden altijd vragen geen marketingberichten meer te sturen. Pas je voorkeuren aan in je account, gebruik de afmeldlink in een marketingbericht of neem contact met ons op.

Cookies

Je kunt je browser alle of sommige cookies laten weigeren of een melding laten geven wanneer websites cookies plaatsen of uitlezen. Als je cookies uitschakelt of weigert, kunnen delen van deze website ontoegankelijk worden of niet goed werken.

8. Verstrekking van je persoonsgegevens

Voor de doelen in de tabel van artikel 4 kunnen wij je persoonsgegevens delen met de hieronder genoemde partijen.

Internal Third Parties as set out in the Glossary.
External Third Parties as set out in the Glossary.
Specific third parties such as our Webstore partners and Amazon Web Services.
Third parties to whom we may choose to sell, transfer, or merge parts of our business or our assets.

Wij verplichten alle derde partijen om je persoonsgegevens te beveiligen en volgens de wet te behandelen. Onze dienstverleners mogen deze gegevens niet voor eigen doeleinden gebruiken en mogen ze alleen voor vastgelegde doelen en volgens onze instructies verwerken.

9. Internationale doorgiften

Veel van onze externe derde partijen zijn buiten de Europese Economische Ruimte (EER) gevestigd. Hun verwerking van je persoonsgegevens brengt daarom een overdracht buiten de EER met zich mee.

Wanneer wij je persoonsgegevens buiten de EER overdragen, zorgen wij voor een vergelijkbaar beschermingsniveau door minimaal een van de volgende waarborgen toe te passen:

We will only transfer your personal data to countries that have been deemed to provide an adequate level of protection for personal data by the European Commission.
Where we transfer Personal Data from the EEA to a recipient outside the EEA that is not in an Adequate Jurisdiction, we may use specific contracts (Standard Contractual Clauses) approved by the European Commission which give personal data the same protection it has in Europe.

Neem contact met ons op als je meer informatie wilt over het specifieke mechanisme dat wij gebruiken bij overdracht van persoonsgegevens buiten de EER.

10. Gegevensbeveiliging

Wij hebben passende beveiligingsmaatregelen getroffen om te voorkomen dat je persoonsgegevens per ongeluk verloren gaan, onbevoegd worden gebruikt, ingezien, gewijzigd of openbaar gemaakt. Alleen medewerkers, vertegenwoordigers, opdrachtnemers en andere partijen met een zakelijke noodzaak krijgen toegang. Zij verwerken de gegevens uitsluitend volgens onze instructies en zijn tot geheimhouding verplicht.

Je kunt ons ook helpen je persoonsgegevens te beschermen door de volgende beveiligingsmaatregelen te volgen:

Do not confirm your bank or credit card details in an email. We will not ask for such personal data in this way, so any email claiming to be from us that does so is likely to be a fake. Please ignore it.
Keep your passwords private.
When creating a password, do not use words such as your name, date of birth or other personal data.
Change your password regularly.

Wij hebben procedures voor vermoedelijke inbreuken op persoonsgegevens. Wanneer de wet dat vereist, informeren wij jou en de bevoegde toezichthouder over een inbreuk.

11. Bewaartermijn

Hoelang gebruiken wij je persoonsgegevens?

Wij bewaren je persoonsgegevens alleen zolang dit nodig is voor de doelen waarvoor ze zijn verzameld, waaronder wettelijke, boekhoudkundige en rapportageverplichtingen.

Om de juiste bewaartermijn te bepalen, kijken wij naar hoeveelheid, aard en gevoeligheid van de persoonsgegevens, het risico op schade door onbevoegd gebruik of openbaarmaking, de verwerkingsdoelen, mogelijke alternatieven en de geldende wettelijke vereisten.

De wet verplicht ons basisgegevens over klanten, waaronder Contact-, Identiteits-, Financiële en Transactiegegevens, voor belastingdoeleinden tot 10 jaar na het einde van de klantrelatie te bewaren.

In sommige omstandigheden kun je ons vragen je gegevens te wissen. Zie Verzoek om wissing hieronder voor meer informatie.

In sommige gevallen anonimiseren wij je persoonsgegevens zodat ze niet langer aan jou kunnen worden gekoppeld. Voor onderzoek of statistiek mogen wij deze gegevens daarna onbeperkt en zonder verdere kennisgeving gebruiken.

12. Jouw wettelijke rechten

Onder bepaalde omstandigheden heb je volgens de privacywetgeving de volgende rechten met betrekking tot je persoonsgegevens:

Request access to your personal data (commonly known as a "data subject access request"). This enables you to receive a copy of the personal data we hold about you and to check that we are lawfully processing it.
Request correction of the personal data that we hold about you. This enables you to have any incomplete or inaccurate data we hold about you corrected.
Request erasure of your personal data. This enables you to ask us to delete or remove personal data where there is no good reason for us continuing to process it.
Object to processing of your personal data where we are relying on a legitimate interest (or those of a third party) and there is something about your particular situation which makes you want to object to processing.
Request restriction of processing of your personal data. This enables you to ask us to suspend the processing of your personal data in certain scenarios.
Request the transfer of your personal data to you or to a third party in a structured, commonly used, machine-readable format.
Withdraw consent at any time where we are relying on consent to process your personal data.

Neem contact met ons op als je een van bovenstaande rechten wilt uitoefenen.

Meestal kosteloos

Voor toegang tot je persoonsgegevens of het uitoefenen van andere rechten betaal je geen vergoeding. Bij een duidelijk ongegrond, herhaald of buitensporig verzoek kunnen wij echter een redelijke vergoeding vragen of het verzoek weigeren.

Wat wij van jou nodig kunnen hebben

Wij kunnen specifieke informatie vragen om je identiteit te bevestigen en zeker te stellen dat je recht hebt op toegang tot je persoonsgegevens of andere rechten. Dit voorkomt dat gegevens worden verstrekt aan iemand die er geen recht op heeft. Om sneller te reageren kunnen wij ook om aanvullende informatie over je verzoek vragen.

Reactietermijn

Wij proberen alle geldige verzoeken binnen één maand te beantwoorden. Bij een bijzonder complex verzoek of meerdere verzoeken kan dit langer duren. In dat geval informeren wij je en houden wij je op de hoogte.

13. Verklarende woordenlijst

Rechtsgrond

Gerechtvaardigd belang betekent het belang van onze onderneming om deze te leiden en beheren zodat wij je de beste en veiligste dienst, het beste product en de beste ervaring kunnen bieden. Voordat wij gegevens vanuit ons gerechtvaardigd belang verwerken, wegen wij de mogelijke positieve en negatieve gevolgen voor jou en je rechten af.

Uitvoering van een overeenkomst betekent dat wij je gegevens verwerken wanneer dit nodig is voor de uitvoering van een overeenkomst waarbij je partij bent of om op jouw verzoek stappen te zetten voordat zo'n overeenkomst wordt gesloten.

Voldoen aan een wettelijke of regelgevende verplichting betekent dat wij je persoonsgegevens verwerken wanneer dit nodig is om te voldoen aan een wettelijke of regelgevende verplichting waaraan wij zijn gebonden.

Derde partijen

Interne derde partijen: Andere ondernemingen binnen de Tebex-groep die als gezamenlijke verwerkingsverantwoordelijken optreden, IT- en systeembeheerdiensten leveren en managementrapportages verzorgen.

Externe derde partijen:

Service providers acting as processors based within and outside the EEA who provide IT and system administration services.
Suppliers used by us in connection with the supply and delivery of goods and services to you.
Professional advisers acting as processors including lawyers, bankers, auditors and insurers based within the EEA who provide consultancy, banking, legal, insurance and accounting services.
HM Revenue & Customs, regulators and other authorities acting as processors based in the United Kingdom who require reporting of processing activities in certain circumstances.

Bedrijfsgegevens

Tebex Limited
Btw-geregistreerd GB 167 189 962