1. Verwerkingsverantwoordelijke
De beoogde verwerkingsverantwoordelijke is [juridische entiteit nog in te vullen], [maatschappelijke zetel nog in te vullen], ondernemingsnummer [ondernemingsnummer bewust leeg tot launch]. Privacycontact: [privacycontact nog in te vullen].
Waar een locatie of professionele organisatie zelfstandig het doel en de middelen van een verwerking bepaalt, kan die partij een afzonderlijke verwerkingsverantwoordelijke zijn. De rolverdeling moet per functie contractueel worden vastgelegd.
2. Voor wie en welke diensten
Deze verklaring geldt voor bezoekers, accountgebruikers, communityleden, professionals, locatiebeheerders, organisatoren, sollicitanten en personen die support of een melding indienen in Nederland.
Een externe website, betalingsdienst, identiteitsprovider of hulpdienst heeft een eigen privacyverklaring. Erocity deelt geen gegevens met zo'n partij voordat doel, noodzaak, rol en waarborgen zijn beoordeeld.
3. Categorieen persoonsgegevens
Erocity verwerkt alleen gegevens die voor een geactiveerde functie nodig zijn. Productievelden worden per doel geminimaliseerd en krijgen een zichtbaarheidsniveau.
- Account: e-mailadres, taal, markt, sessie- en beveiligingsinformatie.
- Profiel: schermnaam, leeftijdsbereik, brede regio, zelfgekozen kenmerken, talen en zichtbaarheid.
- Professioneel: ondernemings- of bevoegdheidsbewijs, categorie, indicatief tarief en publicatiekeuzes.
- Community: connectieverzoeken, blokkades, deelname, voorkeuren en interne berichten.
- Media: bestand, rechtenverklaring, toestemmingsspoor, moderatiestatus en technische metadata na EXIF-verwijdering.
- Verificatie: minimale uitkomst, datum, providerreferentie en waar nodig tijdelijk bewijs; geen openbaar documentnummer.
- Betaling: plan, factuurstatus, bedragen en providerreferentie; geen volledige betaalkaartgegevens.
- Support en moderatie: bericht, casereferentie, bewijsverwijzing, beslissing, reden en bezwaar.
- Techniek en beveiliging: tijdstip, sessie-id, apparaat- en netwerkkenmerken, misbruiks- en auditgebeurtenissen.
4. Bijzondere en zeer gevoelige gegevens
Informatie over seksueel leven of seksuele gerichtheid kan onder artikel 9 AVG vallen. Erocity gebruikt zulke informatie niet voor advertentieprofilering en activeert verwerking alleen met een door counsel bevestigde uitzondering, passende expliciete keuze en een afgeronde DPIA.
Identiteitsdocumenten, exacte locatie, private media en berichten zijn technisch en organisatorisch afgeschermd. Een openbare profielkeuze maakt onderliggende private gegevens niet automatisch openbaar.
5. Doeleinden en beoogde rechtsgronden
De definitieve grondslag wordt per gegevensveld in het verwerkingsregister vastgelegd. Een grondslag wordt niet achteraf verwisseld om een onverenigbaar doel te rechtvaardigen.
| Doel | Gegevens | Beoogde grondslag |
|---|---|---|
| Account en gevraagde dienst | Account, voorkeuren, sessie | Uitvoering overeenkomst |
| Veiligheid en fraudepreventie | Log-, sessie- en risicosignalen | Gerechtvaardigd belang / wettelijke plicht na afweging |
| Publicatie en vindbaarheid | Gekozen profielvelden | Overeenkomst en afzonderlijke publicatiekeuze |
| Gevoelige profielkenmerken | Zelfgekozen bijzondere gegevens | Uitdrukkelijke toestemming of andere bevestigde uitzondering |
| Moderatie en DSA | Inhoud, melding, beslissing | Wettelijke plicht en gerechtvaardigd belang |
| Facturatie | Transactie- en factuurgegevens | Overeenkomst en wettelijke bewaarplicht |
| Marketing | Contact en voorkeur | Alleen afzonderlijke toestemming waar vereist |
6. Openbaar, afgeschermd en prive
Ieder veld krijgt een doelgebonden zichtbaarheidsinstelling. Openbare professionele informatie kan door zoekmachines worden verwerkt als de gebruiker daar afzonderlijk voor kiest. Communityprofielen, deelname, exacte locatie, private media en berichten zijn standaard niet openbaar.
Ontvangers van private media krijgen geen eigendomsrecht. Toegang is tijdgebonden en herroepbaar; screenshots en verdere verspreiding kunnen technisch niet volledig worden voorkomen en zijn contractueel verboden.
8. Doorgifte buiten de EER
De voorkeursarchitectuur houdt gevoelige gegevens in de EER. Wanneer een ontvanger buiten de EER betrokken is, documenteert Erocity het adequaatheidsbesluit of de passende waarborg, transfer impact assessment en aanvullende maatregelen.
Een provider wordt niet enkel op basis van een commerciële belofte gebruikt. Regio, subverwerkers, supporttoegang en wettelijke toegangsmogelijkheden worden afzonderlijk beoordeeld.
9. Bewaartermijnen
Bewaring duurt niet langer dan nodig. Een legal hold pauzeert alleen de betrokken verwijdering en wordt periodiek herzien. Onderstaande termijnen zijn ontwerpdoelen en vereisen marktgebonden goedkeuring.
| Categorie | Ontwerptermijn | Eindactie |
|---|---|---|
| Niet-bevestigde registratie | 30 dagen | Verwijderen |
| Afgesloten sessie of token | 30 dagen | Intrekken en verwijderen |
| Afgekeurde upload in quarantaine | 30 dagen | Veilig verwijderen |
| Tijdelijk identiteitsbewijs | Providerminimum; doel onder 24 uur | Veilig verwijderen, minimale uitkomst bewaren |
| Berichten na accountverwijdering | 90 dagen tenzij geschil/hold | Inhoud verwijderen, minimale casereferentie bewaren |
| Support, moderatie en bezwaar | Voorgesteld 24 maanden | Anonimiseren of verwijderen |
| Securitylogs | Voorgesteld 12 maanden | Aggregeren of verwijderen |
| Facturen en belasting | Wettelijke termijn per markt | Beperkt archief, daarna verwijderen |
10. Beveiliging
Maatregelen omvatten versleuteld transport, afgeschermde opslag, RLS, minimale rechten, MFA voor personeel, auditlogging, secrets buiten broncode, malware- en mediamoderatie, rate limits en hersteltests.
Geen systeem is absoluut veilig. Erocity beoordeelt incidenten, beperkt toegang, roteert sleutels en meldt aan betrokkenen en toezichthouders wanneer de wet dat vereist.
11. Automatische signalen en menselijke controle
Automatisering mag spam, malware, duplicaten of risicosignalen prioriteren en tijdelijk afschermen. Een blijvende gevoelige beperking wordt niet uitsluitend op een automatisch signaal gebaseerd.
Erocity documenteert logica, relevante gevolgen en menselijke bezwaarroute wanneer artikel 22 AVG of de DSA van toepassing is. Gerichte advertenties op basis van bijzondere gegevens zijn uitgesloten.
12. Rechten van betrokkenen
Afhankelijk van grondslag en context kan iemand inzage, correctie, verwijdering, beperking, overdraagbaarheid, bezwaar of intrekking van toestemming vragen. Intrekking werkt voor de toekomst en maakt eerdere rechtmatige verwerking niet onrechtmatig.
Een verzoek kan proportioneel worden geverifieerd. Erocity vraagt geen identiteitsdocument via het vrije contactveld en antwoordt binnen de wettelijke termijn of motiveert een toegestane verlenging.
13. Klacht bij een toezichthouder
Een betrokkene kan contact opnemen met Erocity en behoudt het recht een klacht in te dienen bij de toezichthouder van de gewone verblijfplaats, werkplek of vermeende inbreuk. Voor Nederland moet het definitieve bevoegde contact in de goedgekeurde versie staan.
Belgie: Gegevensbeschermingsautoriteit. Nederland: Autoriteit Persoonsgegevens. Dit beperkt het recht op een gerechtelijke voorziening niet.
14. Minderjarigen
De dienst is niet voor minderjarigen ontworpen. Wanneer Erocity redelijkerwijs ontdekt dat gegevens van een minderjarige zijn verwerkt, wordt toegang onmiddellijk beperkt, minimale evidence veiliggesteld indien nodig en passende verwijdering of melding beoordeeld.
Leeftijdssignalen worden niet gebruikt als marketingprofiel. Een volwassenverklaring alleen is onvoldoende voor professionele publicatie of gevoelige functies.
15. Wijzigingen en versiebeheer
Iedere goedgekeurde versie krijgt datum, markt, taal, verantwoordelijke en wijzigingssamenvatting. Een materiele nieuwe verwerking wordt niet enkel via een stille tekstwijziging ingevoerd.
Waar toestemming of nieuwe contractuele aanvaarding vereist is, registreert Erocity die afzonderlijk en blijft weigeren mogelijk zonder reeds gekochte wettelijke rechten weg te nemen.
Officiële bronnen voor juridische review
Deze links zijn uitgangspunten voor de jurist en betekenen niet dat het concept al volledig conform is.