ORDANE Privacybeleid

§1Wat dit document is

• PV-1. Een privacybeleid is meestal een beschrijving van wat een bedrijf zou willen mogen doen. Dit document is een beschrijving van wat er gebeurt. Elke bewering hieronder is geschreven tegen de eigen bron van de site: de pagina's, het browserscript en de zeven serverfuncties erachter.
• PV-2. Dit document gaat grotendeels over wat Ordane niet verzamelt. Dat is geen bescheidenheid. Het is de kortste eerlijke versie, en u kunt de grootste beweringen erin zelf in minder dan een minuut verifiëren. §4 vertelt u hoe.
• PV-3. Waar een verwerker, een aanbieder of een platform nog niet is gekozen, laat dit document een zichtbare leegte achter in plaats van een comfortabele zin. De leegtes blokkeren publicatie totdat ze zijn ingevuld.

§2Wie is verantwoordelijk voor uw gegevens

• PV-4. De verwerkingsverantwoordelijke is Ordane Markets Ltd. De jurisdictie van oprichting, het registratienummer en het geregistreerde adres zijn in deze versie niet vermeld.
• PV-5. Deze versie noemt geen aangestelde vertegenwoordiger voor lezers in de Europese Unie of het Verenigd Koninkrijk. Wanneer een vertegenwoordiger vereist is, moeten diens identiteit en contactgegevens hier worden gepubliceerd.
• PV-6. Contact voor alles in dit document, inclusief elk verzoek onder §10: [email protected]. Eén adres, dat wordt meegelezen, geen formulier om in te vullen.

§3Wat wij verzamelen, en wanneer

Vier momenten. Buiten die momenten wordt niets verzameld.

• PV-7. Een paginabezoek levert ook de gewone verzoekgegevens op die elke webserver ontvangt: uw IP-adres, uw browsertype, de pagina en het tijdstip. Onze hostingprovider verwerkt die. Wij draaien er niets bovenop. Zie §4.
• PV-8. Wij verzamelen geen postadres, geen geboortedatum, geen fiscaal nummer en geen kaartnummer, omdat we er nooit om vragen. Open de checkoutpagina en tel de velden: er zijn er vier, plus een optionele code.
• PV-9. We never receive card details. There is no card rail. Betaling is made in cryptocurrency, thirteen ways in total: USDT on TRON, Ethereum, BNB Chain, or Solana; USDC on Ethereum, BNB Chain, or Solana; or directly in BTC, ETH, SOL, TRX, BNB, or DOGE. USDT on TRON (TRC-20) is the recommended default. Whichever one you pick, a card number has nowhere to go.
• PV-10. Two different things, en only one of them records anything. The Trader Area demonstration runs entirely in your own browser: no login, nothing stored on our side, en prices generated rather than taken from a market. Close the tab and nothing of it remains, here or there. A purchased account is separate: it runs on the platform named in Servicevoorwaarden clause T-29, en that platform records account activity, orders, positions, balances, en the login metadata required to operate and audit a simulated account. Ordane reads that data to apply the published rules in the Reglement and to answer a dispute about them, en for nothing else.

§4Cookies, analytics en lokale opslag

• PV-11. Necessary storage and optional tracking are separate. Authentication may use a session cookie to keep your account signed in — this is Security storage in PV-22, en it has no switch because the site needs it to operate. Optional tracking is split into five categories, each with its own switch (PV-22); all five run by default. Since 23 September 2026 the site no longer shows a consent card, so there is no in-page control to decline them; a choice recorded before that date is still honored, en PV-13 explains how to opt out now. The Intercom-support chat is not part of that choice: it is described separately in PV-16b and is not affected by declining any category.
• PV-12. Ordane Pulse is our first-party measurement, gated by the Analytics storage category. Browser page and journey events are sent to /api/pulse by default, unless you decline that category. The server records limited page, campaign, device and country metadata. It derives a short-lived visit key from request data; this is not a permanent identity. Order and payment records required to operate your purchase are separate from optional browser analytics.
• PV-12a. Google Analytics 4 is gated by the Analytics storage category and runs by default. It receives page views and selected journey events, such as offer selection and checkout steps. Declining that category blocks further events from our integration.
• PV-12b. Meta Pixel and Conversions API are gated by two separate categories. Ad storage controls whether the browser pixel loads and measures page views and checkout activity at all; by default it does. Ad user data controls whether our server sends checkout and confirmed-payment events — your email and phone hashed, with an order-based event identifier for deduplication — to Meta's Conversions API; by default it does. Meta processes this data under its own privacy policy: Meta Privacybeleid. We do not send a completed-purchase event merely because a payment page opened.
• PV-12c. Microsoft Clarity is gated by the Analytics storage category and runs by default. It records clicks, scroll depth, en a replay of the visit so Ordane can see where the site fails. It writes the first-party cookies _clck en _clsk on your device. Name, email, en phone fields on checkout are masked and are not sent as readable text. Clarity is not wired to ads. Microsoft Corporation processes this data. Declining that category stops Clarity, en it does not load again on that browser.
• PV-12d. Ad personalization is its own category, separate from whether the Pixel loads at all. Declining it does not stop measurement under Ad storage or Ad user data; it puts the Meta Pixel in Limited Data Use (fbq('dataProcessingOptions', ['LDU'])), which restricts Meta's use of what it receives for ad targeting while still allowing the event to be counted.
• PV-12e. Personalization storage remembers the name, email, country and phone number you type at checkout, locally in your own browser, so a second purchase does not require retyping them. It never reaches our server on its own — checkout still sends what you type when you submit an order, exactly as PV-12b describes. Declining this category stops new values from being remembered and clears what was already stored.
• PV-12f. Cart recovery reminders. If you begin checkout but do not complete payment, we may send you one reminder by email and, if you opted in via the checkbox next to the phone field, one by WhatsApp, to help you finish your order. We use Reportana Tecnologia Ltda. as our messaging processor for these reminders. We retain this contact and order data for 30 days, matching our standard checkout retention window (PV-34). You can opt out anytime: reply STOP to a WhatsApp message, or use the unsubscribe link in any email. This is part of Functionality storage (PV-22) and carries no separate tracking-consent switch — it is not analytics or advertising, it is completing the order you started.
• PV-13. Your choice can be checked in the browser. By default, our integration loads Google Analytics, Clarity and Meta Pixel; sends browser Pulse events; sends Meta Conversions API events with your hashed data; lets Meta use that data for ad personalization; and remembers your checkout details locally. Since 23 September 2026 no consent card is shown, so every category runs from your first visit. A choice recorded before that date is still read and still stops that category for that browser. To opt out now, block or delete this site's cookies in your browser settings, or write to [email protected] and we will action the request. Functionality storage and Security storage are not part of this choice — the site needs them to operate, so they carry no switch (PV-22). Cloudflare hosting and its cookieless Web Analytics are a separate infrastructure measurement layer, unaffected by any of this. Existing provider data is not erased retroactively when you decline.
• PV-14. ord_consent_v3 stores your choice locally, one entry per category, as granted of denied; by default no key exists and every category runs. A choice made under the older, single-switch banner (ord_analytics_consent_v2, retired 2026-09-22) is still honored: declining under that banner reads as declining every category here, until you make a new choice on the card. ord_utm_first may keep permitted campaign and click identifiers in session storage for attribution while Analytics storage runs. Declining that category clears this attribution entry. A purchase may retain its consent and attribution snapshot as part of its server-side record.
• PV-15. Decide once, on the card. On your first visit, a card offers "Allow all" and "Let me choose" with equal weight; choosing opens the five categories, each with its own switch, plus "Allow selected". There is no separate control to reopen it afterward — to change your choice, clear this site's data in your browser, which brings the card back on the next visit. You can still use checkout after declining any category.

§5Wie uw gegevens ontvangt

• PV-16. Onze hostingprovider. De site, de lanceringslijst en de orderrecords draaien op Cloudflare (Pages, Workers en Workers KV). Cloudflare verwerkt deze gegevens op onze instructies en voor geen enkel eigen doel.
• PV-16a. Microsoft Clarity. Gated by Analytics storage and on by default, Microsoft Corporation receives click, scroll, en session-replay data from your visit. Microsoft's privacy statement is published at https://www.microsoft.com/privacy/privacystatement. If you decline that category, nothing is sent to Microsoft Clarity.
• PV-16b. Intercom, for support. The support widget loads on every visit, independent of your analytics choice in PV-11: it loads whether you accept or decline optional tracking. It sets its own cookies (intercom-id, intercom-session, intercom-device-id) as soon as it loads, so that it can operate. A conversation shares what you type and technical data needed to run the chat with Intercom. See Intercom Privacybeleid.
• PV-17. De betalingsintermediair, die er niets van ontvangt. De betaling wordt namens Ordane ontvangen door haar betalingsintermediair, Gateway (Franca, São Paulo, Brazilië; CNPJ 58.516.344/0001-38), in een cryptowallet die eigendom is van Gateway en door Gateway wordt beheerd. Er is geen andere betalingsverwerker bij betrokken. Gateway ontvangt alleen de overdracht naar die wallet. Er worden geen persoonsgegevens naar Gateway gestuurd: uw naam, uw e-mail, uw telefoonnummer en uw land worden nooit naar Gateway gestuurd. Om een betaling te bevestigen, raadpleegt onze server openbare blockchain-datadiensten van het netwerk waarop u hebt betaald, en stuurt hij hun het ontvangstadres en de transactie-ID, niets over u.
• PV-18. De aanbieder van identiteitsverificatie, eenmalig, bij uw eerste opname. Nog niet gekozen. Zie §8.
• PV-19. De lettertypen van Ordane worden zelf gehost. Lettertypebestanden worden geserveerd vanaf ordanemarkets.com, so loading them does not send your IP address or browser type to a font provider. Google Analytics and Microsoft Clarity are separate and receive data by default, gated by Analytics storage (PV-22).
• PV-20. Wettelijke autoriteiten, waar een wet, een toezichthouder of een gerechtelijk bevel het vereist, inclusief verplichtingen tegen het witwassen van geld. Waar het ons is toegestaan u het te vertellen, vertellen we het u.
• PV-21. Er is geen concern. Ordane heeft geen moedermaatschappij, geen gelieerde ondernemingen en geen zusterbedrijven, dus er worden geen gegevens met een concern gedeeld.
• PV-22. The seven categories. Five have a real switch, each controlling exactly one thing: Analytics storage (Google Analytics, Microsoft Clarity, Ordane Pulse — PV-12, PV-12a, PV-12c), Ad storage (whether the Meta Pixel loads in your browser at all — PV-12b), Ad user data (whether our server sends your hashed email and phone to Meta's Conversions API — PV-12b), Ad personalization (whether Meta may use what it receives to target advertising, versus Limited Data Use — PV-12d), en Personalization storage (whether your checkout details are remembered locally for next time — PV-12e). Two have no switch, because the site needs them to operate: Functionality storage (checkout continuity and order recovery) and Security storage (your signed-in session, PV-11). Declining any of the five does not prevent purchasing or accessing an account.

§6Geautomatiseerde beslissingen

• PV-23. One automatic decision exists, en it is the only one. Ordane decides automatically whether a published rule in the Reglement was breached. Nothing else about an account is decided by a machine: not who may open one, not who is paid, not who is refused. Those rules are numbered, public, en identical for every account, en a breach names the rule, the price and the instant it happened.
• PV-24. Een weigering moet de exacte regel bij sectienummer citeren, schriftelijk, onder G-0. Een besluit dat u niet kunt lezen, is geen besluit dat Ordane mag nemen.
• PV-25. U kunt een mens vragen elk automatisch besluit te herzien door te schrijven naar [email protected]. U krijgt een schriftelijk antwoord binnen dezelfde termijn als §10.

§7Betalingen gebeuren op een openbaar grootboek

Geen van de twee documenten waartegen dit beleid is opgesteld, noemt dit. Het is het grootste privacyfeit over het betalen van een Ordane-account, dus krijgt het een eigen onderdeel.

• PV-26. Betaling is made in cryptocurrency, on whichever of the networks named in PV-9 you choose. Every one of those networks is a openbaar grootboek. Het adres dat voor uw bestelling is gegenereerd, het bedrag, het tijdstip en de wallet waarvan u betaalde, zijn openbaar, permanent en door iedereen leesbaar, met of zonder Ordane.
• PV-27. Wij slaan het ontvangstadres en de transactie-id naast uw bestelling op, wat uw wallet aan uw naam en e-mail koppelt in onze administratie. Niemand buiten Ordane kan die koppeling uit de chain alleen maken. Iedereen die uw walletadres al kent, via welke andere route dan ook, kan de betaling zien.
• PV-28. Wij kunnen niets van een blockchain verwijderen, en niemand anders kan dat ook. Uw recht op wissing reikt tot wat wij vasthouden. Het kan het grootboek niet bereiken. §10 benoemt die grens in plaats van u die zelf te laten ontdekken.
• PV-29. Als dat voor u van belang is, betaal dan vanaf een wallet die u voor niets anders gebruikt. We vertellen het u liever voordat u betaalt dan dat we het achteraf uitleggen.

§8De identiteitscontrole

• PV-30. Identiteitsverificatie gebeurt eenmalig, bij uw eerste opnameverzoek. Niet bij aankoop. Niet opnieuw bij elke uitbetaling. Er zijn geen herverificatielussen, met één begrensde uitzondering: clausule T-11 van de Servicevoorwaarden staat een tweede controle alleen toe waar een wettelijke verplichting dit vereist, schriftelijk aan u genoemd, en die tweede controle is nog steeds begrensd door Reglement-clausule G-2 zoals elke andere beoordeling.
• PV-31. De beoordeling wordt begrensd door G-2 in het Reglement, dat een gedocumenteerde beoordeling een bovengrens geeft en precies zegt wat er gebeurt als die grens passeert. Dit document herhaalt die termijn niet: G-2 is zijn enige thuis, en een getal dat twee keer wordt gepubliceerd, is een getal dat gaat afwijken.
• PV-32. De aanbieder die de controle zal uitvoeren, is niet gekozen. Zijn naam, de documenten die hij vraagt, waar hij ze bewaart en hoe lang hij ze bewaart, worden in deze clausule gepubliceerd voordat het eerste opnameverzoek kan worden gedaan: niet gekozen bij versie 1.0
• PV-33. Wij kopen geen informatie over u. Geen databrokers, geen verrijkingsdiensten, geen achtergrondprofielen die zonder uw medeweten zijn samengesteld. Wat wij over u weten, is wat u ons gaf en wat de betaling op het grootboek achterliet.

§9Hoe lang het wordt bewaard

• PV-34. De waarheid bij deze versie: niets verloopt vanzelf. Het lanceringslijstrecord en het orderrecord worden zonder vervaldatum geschreven, en geen proces verwijdert ze vandaag. We schrijven dat op in plaats van te beweren dat gegevens "veilig worden verwijderd", want een belofte die de code niet nakomt, is erger dan een ongemakkelijk feit.
• PV-35. Een bewaarschema, één regel per recordtype met een echt aantal maanden per regel, wordt in deze clausule gepubliceerd voordat het eerste account wordt verkocht. De vervaldatum wordt op het record zelf gezet, zodat verwijdering gebeurt of iemand het zich nu herinnert of niet: niet gepubliceerd bij versie 1.0
• PV-36. Tot dan gebeurt verwijdering wanneer u erom vraagt. Zie §10. We bewaren alleen wat een wettelijke verplichting ons verplicht te bewaren, zolang als die vereist, en we vertellen u welke verplichting.
• PV-37. De lanceringslijst is één e-mailadres en één tijdstempel. Eén bericht naar [email protected] verwijdert het, en er zit niets anders aan vast om te verwijderen.

§10Uw rechten, en hoe u ze gebruikt

• PV-38. U kunt ons vragen om: te bevestigen of we gegevens over u vasthouden; u een kopie te geven; ze te corrigeren; ze te verwijderen; ze te exporteren in een machineleesbaar bestand; een gebruik te beperken of daartegen bezwaar te maken; of een toestemming die u gaf in te trekken.
• PV-39. Schrijf naar [email protected]. Wij antwoorden binnen 15 dagen. Niet "een redelijke termijn": vijftien dagen. Als een verzoek echt complex is en langer nodig heeft, vertellen we u dat binnen diezelfde vijftien dagen, zeggen we waarom, en geven we u een datum.
• PV-40. Geen kosten, geen formulier, geen account vereist, en geen verplichting om uit te leggen waarom u het vraagt.
• PV-41. We mogen u vragen het e-mailadres te bevestigen waaronder het record valt. We zullen geen identiteitsdocument eisen om een privacyrecht uit te oefenen, met één uitzondering: een verzoek om een kopie van de verificatiedocumenten zelf, waar het overhandigen aan de verkeerde persoon juist het kwaad is.
• PV-42. Twee grenzen, duidelijk benoemd in plaats van later ontdekt: we kunnen een blockchaintransactie niet wissen (§7), en we moeten bewaren wat een wet ons verplicht te bewaren. Waar we een deel van een verzoek weigeren, zeggen we welk deel en waarom, schriftelijk.
• PV-43. U kunt een klacht indienen bij de gegevensbeschermingsautoriteit waar u woont. In Brazilië is dat de ANPD. Niets in dit document verplicht u eerst naar ons te komen, en niets hier doet afstand van die route.

§11Hoe het wordt beschermd

• PV-44. Elke pagina wordt over HTTPS geserveerd. Er is geen onversleutelde versie van enige pagina op deze site.
• PV-45. Prijzen worden op onze server beslist, nooit in uw browser. De pagina bewerken kan niet veranderen wat u in rekening wordt gebracht, en geen prijs van de client wordt vertrouwd.
• PV-46. Sleutels en geheimen leven in de omgeving van de host, nooit in de code en nooit in een pagina. Er wordt nooit een sleutel naar uw browser gestuurd.
• PV-47. Het lanceringslijstformulier bevat een verborgen veld dat geen mens kan zien. Geautomatiseerde inzendingen die het invullen, worden weggegooid en nergens opgeslagen.
• PV-48. Wat dit onderdeel niet zegt: dat een datalek onmogelijk is, en dat we er vooraf van zijn gevrijwaard. Als een lek uw gegevens raakt, zullen we het u en de autoriteit vertellen, zoals de wet vereist, met wat er is gebeurd en wat we eraan hebben gedaan.

§12Waar de gegevens zich bevinden, en links naar buiten

• PV-49. Onze hostingprovider draait een wereldwijd netwerk en serveert de site vanaf de locatie die het dichtst bij u is, wat betekent dat gegevens buiten het land waar u woont kunnen worden verwerkt. De rechtsgrond voor deze doorgiften is in versie 1.0 niet vermeld.
• PV-50. De zelf-gehoste lettertypeverzoeken uit PV-19 blijven op ordanemarkets.com. Het wereldwijde netwerk van onze host kan die bestanden nog steeds vanaf infrastructuur buiten uw land serveren, zoals beschreven in PV-49.
• PV-51. Deze site linkt naar derden, waaronder toezichthouders en nieuwsbronnen die worden geciteerd op de Waarom Ordane bestaat -pagina. Die sites hebben hun eigen beleid en wij hebben er geen controle over.
• PV-52. Ordane verzamelt niet bewust gegevens van kinderen. De minimumleeftijd om een account te houden, is vastgelegd in het Servicevoorwaarden.

§13Wijzigingen, en de versie die voor u geldt

• PV-53. Een wijziging produceert een nieuw versienummer en een gedateerde regel in de changelog hieronder. Niets verandert stilletjes.
• PV-54. "Uw voortgezet gebruik is aanvaarding" wordt hier niet gebruikt. Een wijziging die wat we met uw gegevens doen wezenlijk verruimt, wordt naar het e-mailadres van uw account gestuurd voordat hij van kracht wordt.
• PV-55. Vervangen versies blijven gepubliceerd, zodat u kunt lezen wat er is veranderd in plaats van ons op ons woord te geloven.
• PV-56. Dit document bestaat, net als de Servicevoorwaarden en het Terugbetalingsbeleid, alleen in het Engels, en Ordane vertaalt geen van deze drie machinaal om de uitvoer als bindend te presenteren. Het Reglement is anders, en clausule T-6 van de Servicevoorwaarden zegt dat in plaats van u het zelf te laten ontdekken: het is gepubliceerd in achttien machine-ondersteunde vertalingen als leesgemak, de Engelse tekst is leidend waar er een afwijkt, en T-6 bevat Ordanes gedateerde toezeggingen over een zichtbare mededeling op die pagina en over een menselijk nagekeken vertaling. Lees T-6 voordat u vertrouwt op een Reglement-pagina die niet in het Engels is.
• PV-57. Als Ordanes bedrijf ooit wordt overgedragen aan een ander bedrijf onder clausule T-49 van de Servicevoorwaarden, gaan uw persoonsgegevens mee over, en de overnemende partij is gebonden door dit Privacybeleid voor gegevens die er al onder zijn verzameld. Een overdracht van het bedrijf is geen nieuwe verzameling, geen nieuw doel, en verruimt op zichzelf niet wat met uw gegevens wordt gedaan.

§14Wijzigingslogboek

§15Contact

Elke vraag, elk verzoek, elke correctie: [email protected].