Privacybeleid

1. Wie zijn we

Voor de gegevens die je hier deelt, zijn wij verantwoordelijk — wie dat precies is en hoe je ons bereikt, lees je in het Colofon. Vragen specifiek over privacy? Mail wij@denbosch.org.

2. Welke gegevens verzamelen we

• •Accountgegevens: je e-mailadres, je (voor)naam, een zelfgekozen gebruikersnaam, en je bevestiging dat je 16 jaar of ouder bent.
• •Optioneel: een profielfoto en een korte bio.
• •Wat je deelt: je berichten, reacties, stemmen, groepslidmaatschappen, chat- en groepsberichten, en meldingen die je doet.
• •Bij het aanmaken van een account: een onomkeerbaar gehasht IP-adres — nooit het IP-adres zelf — om misbruik te voorkomen, zoals meteen terugkomen na een blokkade.

We vragen nooit om je postcode, geboortedatum, BSN, adres of bankgegevens.

3. Waarom gebruiken we ze

• •Om de dienst te laten werken: je account, je berichten, je gesprekken.
• •Om misbruik tegen te gaan: te snel achter elkaar posten of stemmen wordt automatisch en tijdelijk afgeremd — dat gebeurt zonder je gegevens daarvoor langdurig te bewaren.
• •Om de buurt veilig te houden: meld je iets, of word je gemeld, dan gebruiken moderatoren die informatie alleen om dat te beoordelen.

4. Standpunten en peilingen in Buurt

Bij een bericht in Buurt kun je een peiling toevoegen, of stemmen op de peiling van een ander — over eender welk onderwerp, net als in een gewoon gesprek met de buren. Eén duidelijke grens: peilingen of berichten die over een specifiek persoon gaan, of die een politieke partij als onderwerp hebben, zijn niet toegestaan en worden verwijderd (zie Huisregels). Zo blijft een standpunt hier altijd over een onderwerp — nooit een politieke overtuiging in de juridische zin van de wet. Wie op wat heeft gestemd, laten we bovendien nooit publiekelijk zien — alleen het totaal per keuze.

5. Waar bewaren we je gegevens

Onze database staat bij Supabase, in Frankfurt (Duitsland) — binnen de EU, onder de AVG. Voor een paar specifieke taken werken we met gespecialiseerde partijen buiten ons eigen systeem. We werken alleen met partijen die AVG-afspraken met ons hebben; zit een partij buiten de EU, dan gebeurt dat met de standaardcontractbepalingen die de AVG daarvoor voorschrijft.

• •Vercel — host onze website (Frankfurt, EU).
• •Resend — verstuurt de inlogcode naar je e-mailadres.
• •Upstash — remt herhaalde pogingen af (bijvoorbeeld te snel achter elkaar posten), zonder je gegevens daarvoor te bewaren.
• •Cloudflare — beschermt het aanmeldformulier tegen bots.
• •Anthropic (Verenigde Staten) — checkt nieuwe berichten, reacties en foto's automatisch op ongepaste inhoud vóórdat ze geplaatst worden (zie ook Huisregels). Je tekst/foto wordt hiervoor eenmalig verstuurd, niet bewaard door Anthropic voor eigen gebruik.
• •Google Cloud (Verenigde Staten) — zet tekst om in gesproken audio voor de 🔊 voorlees-knop, alleen als je die knop gebruikt. Eenmaal voorgelezen tekst wordt in ons eigen systeem bewaard, zodat dezelfde tekst niet steeds opnieuw naar Google hoeft.

6. Hoe lang bewaren we ze

• •Zolang je account bestaat.
• •Verberg je een bericht, dan is het voor anderen niet meer zichtbaar — het staat nog wel in ons systeem totdat het (of je account) écht verwijderd wordt.
• •Verwijder je je account, dan verwijderen we je persoonlijke gegevens definitief. Je berichten en reacties in Buurt blijven wel staan (anders zou een gesprek dat anderen erop voerden zomaar verdwijnen) — maar dan zonder jouw naam: die wordt 'Verwijderde gebruiker'.
• •Het gehashte IP-adres van je account bewaren we zolang je account bestaat. Word je geblokkeerd, dan bewaren we het zolang de blokkade duurt (voorgoed bij een permanente blokkade) — wordt de blokkade opgeheven, dan verdwijnt deze registratie meteen mee.

Uitzondering: wat eenmaal in het Inspiratie-archief staat, blijft daar staan — ook als je later je account verwijdert. Dat is bewust zo (zie ook de uitleg bij Inspiratie zelf): een archief verliest anders zijn waarde. De naam die bij het idee staat, blijft dan ook zichtbaar. Koos je er zelf bewust voor om ook je profielfoto blijvend aan je idee te koppelen (een aparte, optionele keuze bij het plaatsen — nooit automatisch), dan blijft die foto ook zichtbaar, zelfs na verwijdering van je account.

7. Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking en bezwaar.

De "Account verwijderen"-knop in het menu werkt: na bevestiging word je uitgelogd en heb je 30 dagen de tijd om van gedachten te veranderen (log gewoon opnieuw in, dan kun je het ongedaan maken). Daarna wordt je account en al je persoonlijke gegevens definitief verwijderd. Heb je een andere vraag over je gegevens, of wil je iets sneller geregeld hebben? Mail wij@denbosch.org. Je kunt ook altijd een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

8. Cookies

We gebruiken alleen een noodzakelijk cookie om je ingelogd te houden. Geen advertentie- of trackingcookies.

9. Minderjarigen

Je moet 16 jaar of ouder zijn om een account te maken. Dat vragen we met een simpele bevestiging bij het aanmelden — we vragen geen geboortedatum en verifiëren dit niet met een document.

10. Beveiliging

Alle verbindingen zijn versleuteld. Je logt in met een eenmalige code per e-mail, in plaats van een wachtwoord. Elke tabel in onze database heeft eigen toegangsregels, zodat gegevens alleen zichtbaar zijn voor wie ze mogen zien. Spam en verdachte activiteit worden automatisch tegengehouden.

11. Wijzigingen

We kunnen dit beleid aanpassen als de dienst verandert. Grote wijzigingen laten we hier zien met een nieuwe datum.