Privacybeleid
Laatst bijgewerkt:
1. Wie wij zijn
Speedy Socials.eu is een sociaalnetwerkplatform dat binnen de Europese Unie wordt geëxploiteerd. Wij zetten ons in voor de bescherming van de privacy en veiligheid van jouw persoonsgegevens, conform de Algemene verordening gegevensbescherming (AVG) (EU) 2016/679 en de ePrivacy-richtlijn 2002/58/EG.
Voor de toepassing van de AVG is de verwerkingsverantwoordelijke de entiteit die Speedy Socials exploiteert. Onze functionaris voor gegevensbescherming is bereikbaar via dpo@eubook.eu.
2. Welke gegevens wij verzamelen en waarom
Wij verzamelen alleen de persoonsgegevens die noodzakelijk zijn voor het specifieke doel waarvoor ze worden verzameld. Wij verzamelen geen gegevens op voorhand of voor doeleinden die niet zijn gedocumenteerd. Hieronder volgt een overzicht van de gegevens die wij verwerken, waarom wij ze verwerken en de rechtsgrond waarop wij ons beroepen.
| Gegevenscategorie | Doel | Rechtsgrond |
|---|---|---|
| E-mailadres | Accountaanmaak, authenticatie, e-mailverificatie, wachtwoordherstel en essentiële servicemeldingen. | Uitvoering van een overeenkomst (artikel 6, lid 1, onder b) |
| Wachtwoord (gehasht, nooit in leesbare tekst opgeslagen) | Authenticatie. Wachtwoorden worden vóór opslag gehasht met Argon2id. Wij zien of bewaren jouw wachtwoord nooit in leesbare tekst. | Uitvoering van een overeenkomst (artikel 6, lid 1, onder b) |
| Gebruikersnaam en weergavenaam | Publieke identiteit op het platform. Je weergavenaam is zichtbaar voor andere gebruikers. | Uitvoering van een overeenkomst (artikel 6, lid 1, onder b) |
| Profielinformatie (bio, avatar) | Optioneel publiek profiel. Jij bepaalt wat je deelt en kunt het op elk moment verwijderen. | Toestemming (artikel 6, lid 1, onder a) |
| Taalvoorkeur | Het platform weergeven in de taal van jouw voorkeur. | Gerechtvaardigd belang (artikel 6, lid 1, onder f) — het bieden van een bruikbare interface. |
| IP-adres en browsergegevens | Beveiliging: beperking van de aanvraagsnelheid, fraudepreventie, auditlogs en sessiebeheer. Alleen opgeslagen waar wettelijk vereist en nooit voor onschuldige leesoperaties. | Gerechtvaardigd belang (artikel 6, lid 1, onder f) — veiligheid en integriteit van het platform. |
| Audit- en beveiligingslogs | Verantwoording: vastleggen wie wat wanneer deed, voor forensische en toezichtdoeleinden. Alleen toevoegen; applicatiecode wijzigt of verwijdert geen regels. | Wettelijke verplichting (artikel 6, lid 1, onder c) en gerechtvaardigd belang (artikel 6, lid 1, onder f) |
3. Hoe wij jouw gegevens verzamelen
Wij verzamelen jouw gegevens op de volgende manieren:
- Gegevens die je ons rechtstreeks geeft: bij het aanmaken van een account, het invullen van je profiel of het contact met ons.
- Gegevens die ontstaan door je gebruik van het platform: sessiegegevens, beveiligingslogs en auditrecords.
- Technische gegevens automatisch: je IP-adres en browsergegevens, uitsluitend verzameld voor beveiligingsdoeleinden.
- Wij gebruiken geen trackingpixels, advertentiecookies of enige vorm van gedragsprofilering. Optionele websitestatistieken werken alleen met jouw uitdrukkelijke toestemming, meten gebruik in geaggregeerde vorm en maken nooit een profiel van je aan.
4. Met wie wij jouw gegevens delen
Wij verkopen, verhuren of verhandelen jouw persoonsgegevens niet met derden. Jouw gegevens blijven op onze infrastructuur binnen de Europese Unie. Wij mogen gegevens alleen delen in de volgende beperkte omstandigheden:
- Hosting- en infrastructuuraanbieders: onze serverhosting bevindt zich binnen de EU en is gebonden aan verwerkersovereenkomsten die voldoen aan artikel 28 van de AVG.
- Wettelijke verplichtingen: wanneer vereist door EU- of nationale wetgeving, een rechterlijk bevel of een bevoegde overheidsinstantie, en alleen in strikt noodzakelijke mate.
- Bescherming van rechten: om de veiligheid van onze gebruikers te beschermen, onze gebruiksvoorwaarden af te dwingen of onze wettelijke rechten te verdedigen — altijd proportioneel en met vastlegging in auditlogs.
5. Hoe lang wij jouw gegevens bewaren
Wij bewaren persoonsgegevens alleen zo lang als nodig is om de hierboven beschreven doelen te verwezenlijken of om aan wettelijke verplichtingen te voldoen. Wanneer gegevens niet langer nodig zijn, worden ze veilig verwijderd of geanonimiseerd.
| Gegevenscategorie | Bewaartermijn |
|---|---|
| Accountgegevens (e-mail, wachtwoordhash, gebruikersnaam) | Zolang je account bestaat, plus 30 dagen na een verwijderingsverzoek om herstel bij vergissing mogelijk te maken. |
| Sessiegegevens | Tot het verstrijken van de sessie (inactiviteitstime-out of absolute time-out, welke het eerst komt). Sessiebestanden op de server worden vernietigd, niet alleen de cookie. |
| Auditlogs | Configureerbaar per installatie. Bewaard gedurende de door toepasselijk recht vereiste periode en daarna veilig verwijderd. |
| Logs van beveiligingsgebeurtenissen | Zelfde bewaartermijn als auditlogs. Configureerbaar per installatie. |
| Verificatie- en wachtwoordhersteltokens | Eenmalig gebruik en beperkte geldigheid (verificatie: 24 uur, wachtwoordherstel: 1 uur). Gemarkeerd als gebruikt in plaats van verwijderd, om het auditspoor te bewaren. |
6. Internationale doorgifte van gegevens
Speedy Socials.eu wordt volledig binnen de Europese Unie gehost. Wij geven jouw persoonsgegevens niet door aan enig land buiten de EU/EER. Geen enkele dienst van derden die wij gebruiken, heeft van buiten de EU toegang tot jouw gegevens.
Mocht dit ooit veranderen (bijvoorbeeld als wij een aanbieder buiten de EU inschakelen), dan zorgen wij voor passende waarborgen onder hoofdstuk V van de AVG en werken wij dit beleid dienovereenkomstig bij.
7. Jouw rechten onder de AVG
Als betrokkene onder de AVG heb je de volgende rechten met betrekking tot jouw persoonsgegevens:
- Recht op inzage (artikel 15): je kunt een kopie opvragen van alle persoonsgegevens die wij over jou hebben.
- Recht op rectificatie (artikel 16): je kunt onjuiste of onvolledige persoonsgegevens laten corrigeren.
- Recht op verwijdering (artikel 17): je kunt verwijdering van jouw persoonsgegevens verzoeken („recht op vergetelheid").
- Recht op beperking van de verwerking (artikel 18): je kunt ons vragen het gebruik van jouw gegevens te beperken.
- Recht op overdraagbaarheid van gegevens (artikel 20): je kunt jouw gegevens ontvangen in een gestructureerd, machineleesbaar formaat.
- Recht van bezwaar (artikel 21): je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen.
- Recht om toestemming in te trekken (artikel 7, lid 3): wanneer verwerking op toestemming berust, kun je die te allen tijde intrekken. Intrekken is net zo eenvoudig als toestemming geven was.
Om een van deze rechten uit te oefenen kun je contact met ons opnemen via dpo@eubook.eu. Wij reageren binnen 30 dagen. Is je verzoek complex of omvangrijk, dan kunnen wij deze termijn met nog eens 60 dagen verlengen; wij stellen je daarvan op de hoogte.
8. Geautomatiseerde besluitvorming
Speedy Socials.eu gebruikt geen geautomatiseerde besluitvorming of profilering die rechtsgevolgen heeft of je anderszins aanzienlijk treft. Er zijn geen algoritmische feeds, geen geautomatiseerde rangschikking van inhoud en geen geautomatiseerde beslissingen over de status van je account. Alle moderatiebeslissingen worden door mensen genomen.
9. Kinderen en minderjarigen
Kindveiligheid is bij Speedy Socials.eu een structurele eis. Gebruikers onder de 16 jaar (of de lagere leeftijdsgrens die hun lidstaat toestaat) moeten toestemming hebben van een ouder of voogd. Voor accounts van minderjarigen bieden wij leeftijdsgeschikte privacy-standaardinstellingen, beperkte vindbaarheid en strengere contactcontroles. Wij verzamelen geen geboortedata — wij slaan alleen een leeftijdsgarantiestatus op (zie onze architectuurdocumentatie voor details).
10. Wijzigingen in dit beleid
Wij kunnen dit privacybeleid van tijd tot tijd bijwerken om veranderingen in onze werkwijzen, technologie, wettelijke vereisten of andere factoren weer te geven. Wanneer wij wezenlijke wijzigingen doorvoeren, brengen wij je via het platform op de hoogte (bijvoorbeeld met een opvallende melding bij je volgende login) en werken wij de datum „Laatst bijgewerkt" bovenaan deze pagina bij. Wij raden je aan dit beleid periodiek te bekijken.
11. Jouw recht om een klacht in te dienen
Als je vindt dat onze verwerking van jouw persoonsgegevens de AVG schendt, heb je het recht een klacht in te dienen bij een toezichthoudende autoriteit. Meestal is dat de gegevensbeschermingsautoriteit van jouw EU-lidstaat.
Wij zouden het echter op prijs stellen eerst de kans te krijgen je zorgen weg te nemen. Neem contact op met onze functionaris voor gegevensbescherming via dpo@eubook.eu voordat je een formele klacht indient.
12. Contact met ons
Heb je vragen over dit privacybeleid, over hoe wij met jouw persoonsgegevens omgaan, of over het uitoefenen van jouw gegevensbeschermingsrechten, neem dan contact met ons op:
Speedy SocialsFunctionaris voor gegevensbescherming: dpo@eubook.eu