Jouw privacy
De CryptoCoiners Community gaat zorgvuldig om met je persoonsgegevens. In dit privacybeleid lees je wat we van je bewaren, waarom, hoe lang en wat jouw rechten zijn. We houden het zo duidelijk mogelijk, zonder juridisch jargon.
Dit is een conceptversie. De definitieve tekst wordt vóór lancering juridisch gecontroleerd.
Privacybeleid
Wie is verantwoordelijk voor jouw gegevens?
Verantwoordelijk voor jouw gegevens is RDV Opleidingen & Entertainment BV in Woerden (KvK 82107262). Het volledige adres en het e-mailadres waarop je ons bereikt, staan op de pagina Over ons.
Welke gegevens bewaren we?
- Je e-mailadres, versleuteld opgeslagen, alleen gebruikt voor verificatie, wachtwoordherstel en berichten over je account.
- Je wachtwoord, opgeslagen als onomkeerbare versleutelde vorm (scrypt). We bewaren nooit je wachtwoord in leesbare vorm en kunnen het ook niet uitlezen.
- Je gebruikersnaam (alias) en optionele biografie, zichtbaar voor andere leden.
- Een profielfoto als je er een uploadt. Die staat in onze eigen database op onze eigen server, niet bij een externe partij.
- Van je IP-adres bewaren wij niet het adres zelf, maar een onomkeerbare berekening ervan. Daarmee kunnen we misbruik herkennen zonder te kunnen zien welk adres het was. Uitzondering: zodra je de registratiepagina opent, haalt je browser de spamcontrole van Cloudflare op. Cloudflare ziet daarbij je echte IP-adres en gegevens over je browser, ook als je uiteindelijk geen account aanmaakt (zie 'Met wie delen we je gegevens?').
- Je activiteit op het forum (onderwerpen, reacties, chatberichten, meldingen die je doet), gekoppeld aan je gebruikers-ID en niet aan je e-mailadres.
- Als je twee-factor-inloggen aanzet: de sleutel van je authenticatie-app, versleuteld opgeslagen.
- Aantekeningen die moderators over je maken, bijvoorbeeld een waarschuwing. Die kun je zelf inzien via 'Gegevens exporteren'.
- Het moment waarop je voor het laatst op de site was. Dat is één moment dat elke keer overschreven wordt: we houden geen lijst van je bezoeken bij en ook niet of je op dit moment online bent. Het wordt hooguit eens per kwartier bijgewerkt, en alleen als je ingelogd bent. Alleen beheerders kunnen het zien, en dan per dag ('vandaag', 'gisteren' of een datum) en niet op de minuut. We gebruiken het om te zien of leden meedoen of afhaken, dus of de community leeft, niet om te volgen wanneer jij achter je computer zit. In je eigen export staat het er wel bij.
Waarvoor gebruiken we je gegevens?
| Doel | Grondslag |
|---|---|
| Je account aanmaken en beheren | Nodig om je account te laten werken(AVG art. 6 lid 1 sub b) |
| Je e-mailadres verifiëren en wachtwoordherstel | Nodig om je account te laten werken(AVG art. 6 lid 1 sub b) |
| Spam- en misbruikpreventie | Nodig om het platform veilig te houden(AVG art. 6 lid 1 sub f) |
| Je een e-mail sturen over reacties op je berichten | Nodig om je account te laten werken(AVG art. 6 lid 1 sub b) |
| Moderatie: de spelregels handhaven en maatregelen vastleggen | Nodig om het platform leefbaar te houden, en deels wettelijk verplicht(AVG art. 6 lid 1 sub f en sub c) |
| Zien of leden meedoen of afhaken | Nodig om de community levend te houden(AVG art. 6 lid 1 sub f) |
| Voldoen aan wettelijke verplichtingen | Wettelijk verplicht(AVG art. 6 lid 1 sub c) |
| Gamification: punten, ledenniveaus en badges | Wordt vóór lancering juridisch bevestigd(AVG art. 6, grondslag wordt juridisch vastgesteld) |
Hoe lang bewaren we je gegevens?
- Je accountgegevens (e-mailadres, wachtwoord) worden verwijderd zodra je je account opzegt.
- Je forumberichten blijven na het verwijderen van je account bewaard. Je naam wordt dan vervangen door 'Verwijderd lid' en de koppeling met je account wordt losgelaten. Je berichten zijn daarna niet meer naar jou terug te leiden, maar de tekst blijft staan omdat een discussie anders onleesbaar wordt voor de anderen die eraan meededen. Wil je dat ook de inhoud weg gaat? Vraag dat dan aan via het contactadres op de pagina Over ons.
- Laat je één discussie weghalen, dan verdwijnt hij meteen uit beeld en wordt hij 30 dagen later echt uit onze database verwijderd. Kies je ervoor om alleen je naam eraf te laten halen, dan blijft de tekst staan maar is hij niet meer naar jou terug te leiden; dat is niet terug te draaien.
- Het moderatielogboek, waarin staat welke maatregel wanneer genomen is: 24 maanden.
- De onomkeerbare berekening van je IP-adres en de bijbehorende spamsignalen: 90 dagen.
- De tekst die iemand invulde bij een melding over een bericht: 90 dagen nadat de melding is afgehandeld. Loopt er nog een bezwaar, dan blijft die tekst staan tot dat bezwaar is afgerond.
- Chatberichten: per chatkanaal is in te stellen na hoeveel dagen ze opgeruimd worden. Staat er niets ingesteld, dan blijven ze staan.
- Een bezwaarlink die je bij een maatregel krijgt, is 183 dagen (ongeveer zes maanden) geldig.
Jouw rechten
Je hebt de volgende rechten als het gaat om jouw gegevens. Je kunt ze uitoefenen via de onderstaande pagina's of door contact op te nemen (zie Over ons).
- Inzage: Je kunt opvragen welke gegevens we van je bewaren.
- Gegevens exporteren: Je kunt een export downloaden van je accountgegevens: je profiel, je e-mailadres, je toestemmingen, en de moderatiestatus en aantekeningen die over je gaan. Je discussies, reacties en chatberichten zitten er niet in; die staan op de site zelf. Heb je die toch als bestand nodig, vraag dat dan via het contactadres op de pagina Over ons. Ga naar gegevens exporteren.
- Account verwijderen: Je kunt je account verwijderen. We verwijderen dan je e-mailadres en wachtwoord; je foruminhoud wordt gepseudonimiseerd (zie bewaartermijnen). Ga naar account verwijderen.
- Eén discussie laten weghalen: Je hoeft niet je hele account op te zeggen om van één discussie af te komen. Bij je eigen discussie staat een knop. Heeft nog niemand gereageerd, dan haal je hem zelf weg. Staan er wel reacties van anderen, dan kijkt een moderator ernaar: hij haalt de hele discussie weg, of alleen jouw naam eraf zodat de tekst blijft staan maar niet meer naar jou verwijst. Je krijgt bericht over wat er besloten is.
- Correctie: Je kunt je gebruikersnaam en bio aanpassen via je profiel. Voor correctie van je e-mailadres: neem contact op.
- Bezwaar: Je kunt bezwaar maken tegen verwerking die wij uitvoeren op basis van ons eigen belang. Neem contact op via de pagina Over ons.
- Klacht indienen: Je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Met wie delen we je gegevens?
We verkopen je gegevens niet en we delen ze niet voor reclame. Alleen deze partijen krijgen iets, omdat het platform zonder hen niet werkt:
Akamai (Linode)
De server waarop het platform draait. Hier staan de database, de back-ups en de serverlogboeken, en dus alle gegevens uit deze pagina.
- Waar
- Server in de EU, moederbedrijf in de Verenigde Staten
- Afspraken
- Verwerkersovereenkomst geldt automatisch via hun voorwaarden. We controleren nog of het account op naam van ons bedrijf staat
Resend
Verstuurt onze e-mail: verificatie, wachtwoordherstel en berichten over je account. Krijgt daarvoor je e-mailadres en de inhoud van die e-mail.
- Waar
- Moederbedrijf in de Verenigde Staten
- Afspraken
- Verwerkersovereenkomst geldt automatisch via hun voorwaarden. We controleren nog of het account op naam van ons bedrijf staat
Cloudflare
De spamcontrole op het registratieformulier (Turnstile) en het beheer van onze domeinnaam. Cloudflare krijgt je IP-adres en gegevens over je browser zodra je de registratiepagina opent. Die gegevens gebruiken zij voor ons, om spam tegen te houden, en daarnaast voor zichzelf, om hun eigen spamherkenning te verbeteren. Dat tweede is hun eigen keuze en valt buiten onze afspraken met hen. Vragen daarover beantwoordt Cloudflare zelf (dpo@cloudflare.com).
- Waar
- Wereldwijd netwerk, moederbedrijf in de Verenigde Staten
- Afspraken
- Verwerkersovereenkomst geldt automatisch via hun voorwaarden, maar niet voor wat zij voor zichzelf doen (zie hierboven). We controleren nog of het account op naam van ons bedrijf staat
De leverancier van onze mailbox
Verzorgt de mailbox achter het e-mailadres op de pagina Over ons. Schrijf je ons over je gegevens, met een klacht of met een bezwaar, dan komt dat bericht daar binnen en staat het ook op hun server. Aan de instellingen van onze domeinnaam is te zien dat onze e-mail bij Proxhost binnenkomt. Of wij rechtstreeks bij hen afnemen of via een tussenpartij, zoeken we nog uit.
- Waar
- Weten we nog niet
- Afspraken
- Nog niet vastgesteld. Dit zoeken we uit vóór de open lancering
Gaan je gegevens buiten Europa?
De server waarop dit platform draait staat in Europa. De eerste drie bedrijven hierboven hebben wel een Amerikaans moederbedrijf. Welke afspraken daarvoor precies nodig zijn, leggen we vóór de open lancering vast. Zodra dat rond is, staat het hier.
Bezoekersstatistieken
We meten niets over je bezoek. Er zit geen enkele meetdienst of statistiekdienst in deze site. Wat er wel gebeurt: de webserver houdt, zoals elke webserver, een technisch logboek bij van welke pagina's er zijn opgevraagd, wanneer, en vanaf welk IP-adres. Dat logboek staat op onze eigen server en gebruiken we alleen om storingen en misbruik op te sporen.
Cookies
We plaatsen geen cookies om je te volgen en we meten je gedrag niet. De enige cookies die we zetten zijn nodig om de site te laten werken: één om je ingelogd te houden, en een paar die onthouden hoe jij een lijst wilt zien. Ze gaan niet naar andere partijen. Daarom zie je hier ook geen cookiemelding.
Beslissingen die de computer zelf neemt
Een paar dingen gaan hier automatisch. Ons spamfilter kan een bericht weigeren voordat het geplaatst wordt. Een bericht kan tijdelijk verborgen worden als meerdere leden het melden. En wat je op het forum mag doen (bijvoorbeeld links plaatsen) gaat vanzelf omhoog naarmate je hier langer en netjes meedoet, en kan ook weer omlaag. Ben je het niet eens met zo'n uitkomst? Dan kijkt er altijd een mens opnieuw naar. Neem contact op via de pagina Over ons, of gebruik de persoonlijke bezwaarlink die je bij de maatregel hebt gekregen.
Hoe beveiligen we je gegevens?
Je e-mailadres staat versleuteld in de database en je wachtwoord in een vorm die wij zelf niet kunnen terugrekenen. Je forumactiviteit is niet aan je e-mailadres gekoppeld, maar aan een intern nummer, zodat de twee niet zomaar bij elkaar te brengen zijn. In de logboeken van de site zelf zetten we geen e-mailadressen of IP-adressen; alleen de webserver legt IP-adressen vast, zie 'Bezoekersstatistieken'. Admins en moderators kunnen twee-factor-inloggen aanzetten. Het verkeer met de site loopt versleuteld (https).
Datalekken
We hebben een gedocumenteerde procedure voor datalekken. Bij een datalek dat een risico vormt voor jouw rechten en vrijheden, informeren we je zo snel mogelijk per e-mail en melden we het aan de Autoriteit Persoonsgegevens (binnen 72 uur, conform AVG art. 33).
Vragen of een klacht over je gegevens
Heb je een vraag over je gegevens, wil je ze inzien, laten aanpassen of laten verwijderen? Neem dan contact op via het e-mailadres op de pagina Over ons. We reageren binnen 30 dagen. Kom je er met ons niet uit, dan mag je altijd een klacht indienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder op privacy. Dat kan via autoriteitpersoonsgegevens.nl of telefonisch via 088 1805 250. Of wij daarnaast een aparte functionaris voor gegevensbescherming moeten aanstellen, laten we vóór de open lancering juridisch beoordelen.
Versie 1.0 (CONCEPT), nog niet definitief. De tekst wordt vóór lancering juridisch gecontroleerd.