AdamEva — Privacyverklaring (AVG)
Versie 1.0 — concept voor juridische goedkeuring. Niet in werking totdat de verwerkingsverantwoordelijke en contactgegevens formeel zijn vastgesteld.
1. Verwerkingsverantwoordelijke
Verwerkingsverantwoordelijke: Rensley Monart, handelend onder de merknaam AdamEva vanuit de rechtsvorm eenmanszaak, adres Raaigras 2, 2992 VR Barendrecht, Nederland, KvK 87805383. Privacycontact: [email protected]. Functionaris voor gegevensbescherming, indien benoemd: Er is geen afzonderlijke Functionaris voor Gegevensbescherming aangesteld; Rensley Monart is als eigenaar en enig verantwoordelijke het privacy-aanspreekpunt via [email protected].
2. Welke persoonsgegevens
AdamEva kan verwerken:
- accountgegevens: naam, weergavenaam, gebruikersnaam, e-mail, telefoon, geboortedatum, land, taal, gehashte wachtwoordgegevens en verificatiestatus;
- profiel- en sociale gegevens: foto, bio, woonplaats, relaties, vrienden, volgers, communities, privacykeuzes en blokkades;
- gebruikerscontent: posts, reacties, media, albums, berichten, evenementen, marketplace- en bedrijfsinformatie;
- communicatiegegevens: geadresseerden, tijdstippen, afleverstatus, meldingen en inhoud voor zover noodzakelijk om de dienst te leveren, beveiligen of een melding te behandelen;
- locatiegegevens wanneer de gebruiker een locatie toevoegt of daarvoor toestemming geeft; exacte locatie wordt niet standaard vereist;
- transactie- en contractgegevens voor betaalde diensten zodra die worden aangeboden;
- technische en beveiligingsgegevens: IP-adres, apparaat-, browser-, sessie-, login-, audit-, misbruik- en foutgegevens;
- support-, klacht-, bezwaar- en moderatiegegevens;
- toestemmingen en bewijzen van aanvaarding van juridische versies;
- privacyvriendelijke analytics wanneer daarvoor een geldige grondslag bestaat.
Bijzondere persoonsgegevens worden niet gevraagd als standaardprofielgegeven. Als een gebruiker zulke gegevens zelf openbaar maakt, wordt de zichtbaarheid bepaald door diens keuze en de platformregels. Verwerking die artikel 9 AVG raakt vereist een toepasselijke uitzondering, doorgaans uitdrukkelijke toestemming of een andere wettelijke grondslag.
3. Doelen en grondslagen
| Doel | AVG-grondslag |
|---|---|
| Account, authenticatie, profiel, sociale en communicatiefunctionaliteit | Uitvoering overeenkomst (art. 6 lid 1 b) |
| Beveiliging, fraude-, spam- en misbruikpreventie | Gerechtvaardigd belang (art. 6 lid 1 f), met belangenafweging |
| Moderatie, Notice & Takedown, wettelijke verzoeken | Wettelijke verplichting (art. 6 lid 1 c) en/of gerechtvaardigd belang |
| Optionele personalisatie, niet-noodzakelijke analytics, marketing | Toestemming (art. 6 lid 1 a), vrij intrekbaar |
| Administratie, belasting en geschillen | Wettelijke verplichting en gerechtvaardigd belang |
| Vitale veiligheidsinterventie in een noodsituatie | Vitaal belang voor zover daadwerkelijk toepasselijk (art. 6 lid 1 d) |
AdamEva documenteert gerechtvaardigde belangen, noodzakelijkheid en belangenafwegingen. Toestemming is specifiek, geïnformeerd, ondubbelzinnig en even eenvoudig in te trekken als te geven.
4. Minderjarigen
AdamEva hanteert voor Nederland een minimale registratielleeftijd van zestien jaar. Waar een dienst rechtstreeks aan een kind wordt aangeboden en toestemming de grondslag is, wordt de leeftijdsregel van artikel 8 AVG en artikel 5 UAVG toegepast. AdamEva verwerkt geen account als de vereiste geldige toestemming of leeftijdsgrond ontbreekt.
5. Delen en ontvangers
Gegevens worden alleen gedeeld met:
- andere gebruikers volgens de gekozen zichtbaarheid en noodzakelijke platformfunctie;
- verwerkers voor hosting, opslag, e-mail, beveiliging, support, analyse of betaling, onder een verwerkersovereenkomst;
- tenants/organisaties wanneer een gebruiker bewust binnen die context handelt en bevoegdheden dat toestaan;
- bevoegde autoriteiten indien een geldige wettelijke verplichting of rechtsgrond bestaat;
- een opvolgende organisatie bij fusie of overdracht, met passende transparantie en waarborgen.
AdamEva verkoopt geen persoonsgegevens. Voor deze versie worden de volgende essentiële verwerkers gebruikt:
- Hetzner Online GmbH (Duitsland/EER) voor serverhosting, databases en technische back-ups. De toepasselijke waarborg is een verwerkersovereenkomst volgens artikel 28 AVG; voor een eventueel buiten de EER gekozen product gelden daarnaast passende doorgiftewaarborgen.
- Cloudflare, Inc. (Verenigde Staten en wereldwijd netwerk) voor DNS, beveiliging, versleutelde aflevering en beschikbaarheid van het platform. Voor doorgifte buiten de EER gelden de Cloudflare-verwerkersovereenkomst, de EU-standaardcontractbepalingen en aanvullende beschermingsmaatregelen; waar toepasselijk kan tevens het EU-VS Data Privacy Framework worden gebruikt.
- Plus Five Five, Inc. (Resend, Verenigde Staten) voor transactionele e-mail, zoals verificatie- en beveiligingsberichten. Resend verwerkt daarbij onder meer ontvanger, berichtinhoud, aflevergegevens en technische logs in de Verenigde Staten. De waarborgen zijn de Resend-verwerkersovereenkomst, EU-standaardcontractbepalingen en het EU-VS Data Privacy Framework.
AdamEva gebruikt momenteel geen sms-provider. Externe mediaopslag, AI-diensten en echte betaalverwerking zijn in deze versie niet actief voor gebruikers. Voordat zo'n dienst wordt geactiveerd, wordt deze lijst bijgewerkt en worden de vereiste overeenkomsten en doorgiftewaarborgen vastgelegd.
6. Doorgifte buiten de EER
Doorgifte vindt alleen plaats bij een adequaatheidsbesluit, passende waarborgen zoals de standaardcontractbepalingen, of een geldige uitzondering. AdamEva beoordeelt aanvullende technische en organisatorische maatregelen en verstrekt op verzoek informatie over de waarborg.
7. Bewaartermijnen
Gegevens worden niet langer bewaard dan noodzakelijk. De concrete termijnen staan in het Dataretentiebeleid. Hoofdregels: accountdata gedurende de accountrelatie; accountverwijdering na een intrekbare termijn van dertig dagen; analytics maximaal 365 dagen of korter tenantbeleid; exports zeven dagen beschikbaar; wettelijke administratie zolang de wet vereist; bewijs, security en moderatie uitsluitend gedurende een gedocumenteerde, proportionele termijn of legal hold.
8. Rechten
Betrokkenen hebben, voor zover toepasselijk, recht op informatie, inzage, rectificatie, wissing, beperking, overdraagbaarheid, bezwaar en intrekking van toestemming. Ook bestaat het recht niet te worden onderworpen aan uitsluitend geautomatiseerde besluitvorming met rechtsgevolg of vergelijkbaar aanmerkelijk gevolg, behoudens wettelijke uitzondering en waarborgen.
Een verzoek kan via de accountinstellingen of [email protected]. AdamEva verifieert de identiteit proportioneel, reageert in beginsel binnen één maand en kan bij complexiteit of aantal verzoeken wettelijk verlengen. Afwijzingen worden gemotiveerd. Klachten kunnen bij de Autoriteit Persoonsgegevens: https://autoriteitpersoonsgegevens.nl/.
9. Geautomatiseerde ondersteuning
AI en geautomatiseerde systemen mogen ondersteunen bij detectie, rangschikking, toegankelijkheid, vertaling of moderatie. Zij publiceren of nemen geen onomkeerbare accountbeslissing zonder toepasselijke menselijke controle. Relevante logica en gevolgen worden toegelicht wanneer de AVG dat vereist.
10. Beveiliging en datalekken
AdamEva past passende technische en organisatorische maatregelen toe, waaronder toegangsbeperking, versleuteling waar passend, sessiebeveiliging, logging, back-ups, kwetsbaarheidsbeheer en incidentrespons. Datalekken worden geregistreerd en, indien verplicht, binnen 72 uur na kennisname gemeld aan de Autoriteit Persoonsgegevens. Betrokkenen worden onverwijld geïnformeerd als sprake is van een hoog risico.
11. Wijzigingen
Materiële wijzigingen worden duidelijk meegedeeld. Nieuwe verwerkingsdoelen krijgen vóór invoering een grondslag en informatie; toestemming wordt opnieuw gevraagd waar nodig. Oude versies blijven voor auditdoeleinden beschikbaar.
12. Bronnen
- AVG: https://eur-lex.europa.eu/eli/reg/2016/679/oj
- UAVG: https://wetten.overheid.nl/BWBR0040940/
- Autoriteit Persoonsgegevens, verantwoordingsplicht: https://autoriteitpersoonsgegevens.nl/nl/onderwerpen/algemene-informatie-avg/verantwoordingsplicht