1. Verwerkingsverantwoordelijke en contact
Voortvluchtig.nl is verwerkingsverantwoordelijke voor de in deze verklaring beschreven verwerkingen. Voor privacyvragen en AVG-verzoeken kun je het contactformulier gebruiken; berichten worden verzonden naar administratie@voortvluchtig.nl.
Deze verklaring is van toepassing op de website, accounts, meldingen, waarnemingen, moderatie, notificaties en beveiligingsprocessen van Voortvluchtig.nl.
2. Welke gegevens verwerken we?
Afhankelijk van je gebruik verwerken we e-mailadres, beveiligde wachtwoordhash, profielnaam, optionele gemeente/postcodeprefix, account- en sessiegegevens, notificatievoorkeuren, zoekgebied, dier- en zaakgegevens, foto’s, waarnemingen, tijdstippen, exacte en afgeronde locatiegegevens, contactberichten en beperkte beveiligings-/auditgegevens.
We vragen niet om bijzondere categorieën persoonsgegevens. Deel die niet in vrije tekst tenzij dat strikt noodzakelijk is.
3. Doelen en AVG-grondslagen
We verwerken gegevens voor het leveren en beveiligen van accounts en platformfuncties, het ontvangen en publiceren van gemodereerde meldingen, het matchen van zoekgebieden, het bezorgen van notificaties, het behandelen van contact- en rechtenverzoeken en het voorkomen en onderzoeken van misbruik.
Daarbij gebruiken we, afhankelijk van de verwerking, uitvoering van de overeenkomst of stappen op jouw verzoek (AVG art. 6 lid 1 sub b), gerechtvaardigd belang in een veilig, betrouwbaar en controleerbaar platform (sub f), en waar van toepassing een wettelijke verplichting (sub c). Wanneer een functie uitdrukkelijk op toestemming berust, kun je die toestemming voor toekomstige verwerking intrekken.
4. Locatie, publicatie en moderatie
Exacte coördinaten worden alleen gebruikt voor private matching en operationele verwerking. Publieke zaakweergaven gebruiken uitsluitend afgeronde locatiegegevens en goedgekeurde inhoud. Exacte coördinaten, contactgegevens en private opslagpaden worden niet via publieke API’s gepubliceerd.
Nieuwe zaken, foto’s en relevante meldingen kunnen eerst worden gemodereerd. Onrechtmatige, misleidende, schadelijke of privacygevoelige inhoud kan worden beperkt of verwijderd.
5. Ontvangers en doorgifte
Persoonsgegevens zijn alleen beschikbaar voor gebruikers, moderators of beheerders voor zover hun rol en de functie dat vereisen. E-mail wordt via de geconfigureerde mailinfrastructuur verwerkt. We verkopen persoonsgegevens niet en gebruiken ze niet voor advertentieprofielen.
Wanneer technische dienstverleners als verwerker worden ingezet, moeten passende privacy- en beveiligingsafspraken gelden. We geven persoonsgegevens niet buiten de Europese Economische Ruimte door zonder een geldige AVG-doorgiftegrondslag en passende waarborgen.
6. Bewaartermijnen
Gegevens worden niet langer bewaard dan nodig voor het doel, veiligheid en toepasselijke wettelijke verplichtingen. Bij accountverwijdering worden profiel-, sessie- en tokengegevens verwijderd of geminimaliseerd en private media opgeruimd. De technische verwijderde-accounttombstone wordt standaard na 30 dagen hard verwijderd; privacy-trash heeft standaard een maximale fallback van 24 uur.
Verzonden contactberichten worden na 30 dagen uit de contactmailqueue verwijderd; definitief mislukte afleveringen uiterlijk na 90 dagen. Beveiligings- en auditgegevens worden begrensd en waar mogelijk geanonimiseerd of losgekoppeld zodra identificatie niet meer nodig is.
7. Jouw privacyrechten
Je kunt, voor zover de AVG dit recht geeft, verzoeken om inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar tegen verwerking op basis van gerechtvaardigd belang. Je kunt ook een eerder gegeven toestemming intrekken zonder dat dit eerdere rechtmatige verwerking aantast.
Via Account zijn data-export en accountverwijdering beschikbaar. Voor andere verzoeken gebruik je Contact. We kunnen informatie vragen die noodzakelijk is om je identiteit te verifiëren. Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
8. Cookies en lokale techniek
Het platform gebruikt de beveiligde sessiecookie vt_session voor login, anonieme sessiestaat, CSRF-bescherming en sessiebeheer. Deze cookie is technisch noodzakelijk. De huidige frontend gebruikt geen analytics-, advertentie- of third-party trackingcookies en toont daarom geen toestemmingsbanner voor niet-bestaande optionele trackers.
Als later niet-noodzakelijke cookies of vergelijkbare tracking worden toegevoegd, moet vóór activering de informatie- en toestemmingsinrichting worden aangepast aan de AVG en de Nederlandse regels voor opslag/uitlezen op eindapparatuur.
9. Beveiliging
Wachtwoorden worden alleen als hash opgeslagen. Sessietokens, CSRF-tokens, SMTP-geheimen, auditmetadata, private mediapaden en exacte privécoördinaten worden niet via publieke serializers aangeboden. Beheerfuncties zijn role-gated, gevoelige writes gebruiken CSRF-bescherming en relevante publieke writes zijn rate-limited.
Een beveiligingskwetsbaarheid kun je melden volgens ons Responsible Disclosure / CVD-beleid.
10. Geautomatiseerde besluitvorming en kinderen
We gebruiken geen uitsluitend geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbaar significante gevolgen. Automatische matching en veiligheidscontroles ondersteunen de dienst, maar vervangen geen menselijke moderatie waar die nodig is.
Voer geen persoonsgegevens van kinderen of andere derden in wanneer dat niet noodzakelijk en rechtmatig is. De melder blijft verantwoordelijk voor de rechtmatigheid van door hem of haar aangeleverde persoonsgegevens en content.
11. Wijzigingen
We passen deze verklaring aan wanneer verwerking, wetgeving of functionaliteit wijzigt. De actuele versie wordt op deze pagina gepubliceerd. Materiële wijzigingen die gevolgen hebben voor bestaande gebruikers worden waar passend aanvullend gecommuniceerd.
12. Juridisch kader
Deze privacyverklaring is opgesteld voor de Algemene verordening gegevensbescherming (AVG/GDPR), de Uitvoeringswet AVG en de toepasselijke Nederlandse regels voor elektronische communicatie en cookies. De technische implementatie en publieke tekst worden met regressietests tegen elkaar gecontroleerd.