Privacyverklaring

1. Wie verantwoordelijk is

De definitieve aanbieder en verwerkingsverantwoordelijke worden hieronder weergegeven zodra die zijn bevestigd. De technische naam OASIS Trivon van een hostingorganisatie bepaalt niet automatisch wie juridisch verantwoordelijk is. Zonder ingevulde identiteit en contactadres is dit een concept, geen definitieve privacyverklaring.

2. Welke gegevens

Het platform kan accountnaam en e-mailadres, profiel en woonplaats/zoekgebied, zelf ingevulde Social DNA-antwoorden en resultaten, Vibes, circleaanvragen en lidmaatschap, berichten en reacties, eventdeelname, feedback en veiligheidsmeldingen verwerken. Bij betaling komen abonnements- en financiële referenties erbij. Voor push worden technische apparaattokens, toestemming en voorkeuren opgeslagen. Geheime wachtwoorden worden niet als leesbare profielgegevens opgeslagen.

3. Doelen en grondslagen

Account, clubs, berichten en bestellingen worden verwerkt voor uitvoering van de gevraagde dienstverlening. Noodzakelijke beveiliging en misbruikbestrijding kunnen steunen op een gerechtvaardigd belang, na afweging. Wettelijke administratieverplichtingen hebben een eigen grondslag. Optionele push en marketing vereisen waar van toepassing afzonderlijke toestemming; toestemming kun je intrekken zonder je account te verliezen. Een privacyverklaring lezen is niet hetzelfde als toestemming voor alle verwerkingen.

4. Social DNA en profilering

Social DNA ondersteunt suggesties voor groepen; dit is profilering van jouw voorkeuren, geen klinische beoordeling. Overeenkomsten helpen herkenning en verschillen helpen groepsvariatie. De uitkomst is een advies, geen objectieve garantie en geen zelfstandig besluit met juridische of vergelijkbaar ingrijpende gevolgen. Je kunt je antwoorden wijzigen en een menselijke beoordeling vragen. Vul geen medische gegevens, geloofsovertuiging of andere gevoelige informatie in vrije tekst in wanneer die niet nodig is. Een eventuele verwerking van bijzondere persoonsgegevens vereist eerst een passende afzonderlijke juridische inrichting.

5. Zichtbaarheid en delen

Andere leden zien gegevens en inhoud alleen binnen de functies en toegangsrechten waarvoor die zijn bedoeld; groepsinhoud is niet bedoeld als openbare socialmediapost. Bevoegde beheerders en moderators hebben taakgebonden toegang. Betaal-, hosting-, authenticatie-, mail- en pushaanbieders ontvangen alleen gegevens die voor hun functie nodig zijn. Socialmedia-publicatie is een aparte beheerdersactie; Social DNA-profielen worden daarvoor niet automatisch gedeeld.

6. Dienstverleners en internationale doorgifte

De huidige technische inrichting gebruikt onder meer Cloudflare voor de webapp en appdatabase en Supabase voor authenticatie en achtergrondtaken. De uiteindelijke mailprovider en overige geactiveerde betaal-/pushproviders worden in de operationele gegevens gespecificeerd. Een EU-databaseregio sluit internationale ondersteuning of subprocessors niet uit. Verwerkersafspraken, doorgiftegrondslagen en toepasselijke waarborgen moeten vóór definitieve publicatie worden vastgelegd.

7. Bewaartermijnen

Wij bewaren niet langer dan nodig voor het doel en eventuele wettelijke verplichtingen. De concrete termijnen, verwijderprocedure en uitzonderingen voor administratie, veiligheidszaken en back-ups worden in de operationele gegevens vastgelegd. Op dit moment is nog geen volledig bewaarschema bevestigd; daarom blijft deze verklaring concept. Een bewaartermijn noemen zonder deze operationeel uit te voeren is niet voldoende.

8. Jouw rechten

Je kunt waar de wet dat toestaat inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid vragen. Intrekking van toestemming werkt voor de toekomst. Je profiel bevat voorkeuren en mogelijkheden voor gegevensdownload en een verwijderverzoek. Een verzoek kan identiteitscontrole en een beoordeling van wettelijke bewaarplichten vereisen. Je kunt een klacht indienen bij de bevoegde toezichthouder, in Nederland de Autoriteit Persoonsgegevens.

9. Beveiliging, cookies en apparaten

We gebruiken versleutelde verbindingen, server-side geheimen en toegangscontroles. Noodzakelijke sessiecookies worden gebruikt voor veilig inloggen. Lokale opslag kan taalvoorkeuren bewaren. Push vereist daarnaast toestemming van browser/telefoon; op iOS kan installatie op het beginscherm nodig zijn. Niet-noodzakelijke tracking mag niet ongemerkt worden toegevoegd. Geen systeem kan absolute veiligheid garanderen.

10. Contact en wijzigingen

Neem voor privacyvragen contact op via het hieronder vastgestelde privacyadres. Belangrijke wijzigingen worden zichtbaar gepubliceerd met een nieuwe versie en waar nodig apart gemeld. De versie die bij aanmelding wordt geaccepteerd, wordt vastgelegd; toekomstige materiële verwerkingen vereisen zo nodig nieuwe informatie of toestemming.

Aanbieder & operationele gegevens

Officiële naam

Nog te bevestigen

Vestigingsadres

Nog te bevestigen

Registratienummer

Nog te bevestigen

Land

Nog te bevestigen

Contact & klachten

Nog te bevestigen

Privacycontact

Nog te bevestigen

Hosting & verwerkers

Nog te bevestigen

E-maildienst

Nog te bevestigen

Bewaartermijnen & verwijdering

Nog te bevestigen

Internationale doorgifte & waarborgen

Nog te bevestigen