Ga direct naar de inhoud
Dit is een conceptversie. De definitieve tekst wordt vóór lancering juridisch gecontroleerd.

Privacybeleid

Jouw privacy

CryptoCoiners Community gaat zorgvuldig om met je persoonsgegevens. In dit privacybeleid lees je wat we van je bewaren, waarom, hoe lang en wat jouw rechten zijn. We houden het zo duidelijk mogelijk — geen juridisch jargon.

Wie is verantwoordelijk voor jouw gegevens?

De partij die verantwoordelijk is voor de verwerking van jouw gegevens is de Nederlandse BV die CryptoCoiners Community beheert. Contactgegevens: zie de pagina Over ons. KvK-nummer en adres worden ingevuld vóór lancering. Over ons.

Welke gegevens bewaren we?

  • Je e-mailadres — versleuteld opgeslagen (AES-256), alleen gebruikt voor verificatie en wachtwoordherstel.
  • Een wachtwoord-hash — we bewaren nooit je wachtwoord in leesbare vorm.
  • Je gebruikersnaam (alias) en optionele biografie — zichtbaar voor andere leden.
  • Een profielfoto als je er een uploadt (opgeslagen op onze eigen servers — je IP-adres lekken we niet naar externe CDN's).
  • Je IP-adres, tijdelijk, voor spam- en misbruikpreventie (maximaal 90 dagen).
  • Je activiteit op het forum — topics, reacties, chatberichten — gekoppeld aan je gebruikers-ID (UUID), niet aan je e-mailadres.

Waarvoor gebruiken we je gegevens?

DoelGrondslag
Je account aanmaken en beherenNodig om je account te laten werken(AVG art. 6 lid 1 sub b)
Je e-mailadres verifiëren en wachtwoordherstelNodig om je account te laten werken(AVG art. 6 lid 1 sub b)
Spam- en misbruikpreventieNodig om het platform veilig te houden(AVG art. 6 lid 1 sub f)
Voldoen aan wettelijke verplichtingenWettelijk verplicht(AVG art. 6 lid 1 sub c)
Gamification: punten, ledenniveaus en badgesWordt vóór lancering juridisch bevestigd(AVG art. 6 — grondslag wordt juridisch vastgesteld)

Hoe lang bewaren we je gegevens?

  • Je accountgegevens (e-mail, wachtwoord-hash) worden verwijderd zodra je je account opzegt.
  • Je forumberichten blijven na het verwijderen van je account bewaard. Je naam wordt dan vervangen door 'Verwijderd lid' en je account-ID wordt losgekoppeld — dit is pseudonimisering, niet volledige verwijdering. Of dit voldoende grondslag biedt (AVG art. 17 lid 3), wordt vóór lancering juridisch vastgesteld. Wil je dat ook de inhoud van je berichten wordt verwijderd? Stuur dan een verzoek via de Over-pagina.
  • Moderatielogboek — bewaard zolang dit nodig is voor de integriteit van het platform, maximaal 3 jaar na het incident.
  • IP-adressen en spam-signalen — maximaal 90 dagen na registratie.

Jouw rechten

Je hebt de volgende rechten als het gaat om jouw gegevens. Je kunt ze uitoefenen via de onderstaande pagina's of door contact op te nemen (zie Over ons).

  • Inzage: Je kunt opvragen welke gegevens we van je bewaren.
  • Gegevens exporteren: Je kunt een export downloaden van alle gegevens die we van je bewaren. Ga naar gegevens exporteren.
  • Account verwijderen: Je kunt je account verwijderen. We verwijderen dan je e-mailadres en wachtwoord; je foruminhoud wordt gepseudonimiseerd (zie bewaartermijnen). Ga naar account verwijderen.
  • Correctie: Je kunt je gebruikersnaam en bio aanpassen via je profiel. Voor correctie van je e-mailadres: neem contact op.
  • Bezwaar: Je kunt bezwaar maken tegen verwerking die wij uitvoeren op basis van ons eigen belang. Neem contact op via de Over-pagina.
  • Klacht indienen: Je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Met wie delen we je gegevens?

We delen je gegevens alleen met de dienstverleners die noodzakelijk zijn voor het platform. Al deze partijen verwerken gegevens in de EU:

DienstverlenerRolRegioDPA-status
SupabaseDatabaseopslag en realtime chatFrankfurt (EU)Verwerkersovereenkomst wordt vóór lancering gesloten
ResendTransactionele e-mail (verificatie, wachtwoordherstel)EU-regioVerwerkersovereenkomst wordt vóór lancering gesloten
CloudflareProfielafbeeldingen (R2-opslag) en spambeveiliging (Turnstile)EU-jurisdictieVerwerkersovereenkomst wordt vóór lancering gesloten
UpstashSnelheidsbeperking en caching (Redis)EU-regioVerwerkersovereenkomst wordt vóór lancering gesloten

Analytics

We gebruiken Plausible Analytics — een cookieloze analyticsdienst die geen persoonsgegevens of persistente identifiers verzamelt. Er is geen cookiebanner nodig omdat Plausible geen cookies plaatst. Bezoekers blijven anoniem.

Datalekken

We hebben een gedocumenteerde procedure voor datalekken. Bij een datalek dat een risico vormt voor jouw rechten en vrijheden, informeren we je zo snel mogelijk per e-mail en melden we het aan de Autoriteit Persoonsgegevens (binnen 72 uur, conform AVG art. 33).

Privacy-contactpersoon

Of CryptoCoiners Community verplicht is een functionaris voor gegevensbescherming aan te stellen, wordt vóór lancering juridisch vastgesteld. Contactgegevens worden dan ingevuld.

Versie 1.0 — CONCEPT, nog niet definitief. De tekst wordt vóór lancering juridisch gecontroleerd.

Privacybeleid — CryptoCoiners Community