Privacybeleid

1. Inleiding

Bij Zlobby (een sociaal netwerk en datingapp voor de geekgemeenschap) nemen we de bescherming van je persoonsgegevens zeer serieus. Dit beleid beschrijft hoe we je informatie verzamelen, gebruiken, opslaan en beschermen, overeenkomstig de Algemene verordening gegevensbescherming (AVG, EU 2016/679) en, waar van toepassing, je lokale wetgeving. De dienst is internationaal en beschikbaar in meerdere talen. De Franse versie van dit beleid is leidend: als een vertaling ervan afwijkt, heeft de Franse versie voorrang.

Het dwingende recht van je woonland blijft van toepassing en wordt niet door dit beleid aangetast.

2. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is Emeric Mathis EI (zelfstandig ondernemer, micro-onderneming), SIREN 932 467 939, RCS Avignon, gevestigd op 14 rue Cassini, 84300 Cavaillon, Frankrijk. Website: https://www.zlobby.com.

Voor vragen, verzoeken om je rechten uit te oefenen, contact met de functionaris voor gegevensbescherming (DPO) of het melden van een incident: contact@zlobby.com. Automatische e-mails worden verzonden vanaf noreply@zlobby.com.

3. Verzamelde gegevens

We verzamelen de volgende categorieën gegevens:

Registratiegegevens:

• E-mailadres
• Wachtwoord (gehasht, nooit als leesbare tekst opgeslagen)
• Gebruikersnaam
• Geboortedatum (controle van de minimumleeftijd)

Profielgegevens:

• Gebruikersnaam, biografie, profielfoto (avatar), die verplicht is, en een galerij met maximaal 5 foto's
• Gender en datingvoorkeuren (alleen als je de datingmodus inschakelt)
• Interesses, favoriete games (IGDB), favoriete manga/anime
• Woonplaats en geschatte geografische coördinaten (voor het afstandsfilter), optioneel
• Beroep, opleiding, gesproken talen, MBTI enzovoort, allemaal optioneel

Bijzondere persoonsgegevens volgens artikel 9 AVG

Je kunt ervoor kiezen informatie uit bijzondere categorieën te delen: religieuze overtuigingen, politieke opvattingen, neurodivergentie en atypische kenmerken die als gezondheidsgegevens worden behandeld. Deze velden zijn allemaal optioneel en hun verwerking berust uitsluitend op je uitdrukkelijke toestemming: een selectievakje direct naast deze velden in je profiel. Zolang het vakje niet is aangevinkt, wordt deze informatie niet opgeslagen, getoond of als zoekcriterium gebruikt. Uitvinken geldt als intrekking: de gegevens worden gewist en de toestemming vervalt, zonder gevolgen voor de rechtmatigheid van eerdere verwerking. Je gender en het gender dat je zoekt, die je seksuele gerichtheid kunnen onthullen, vallen onder een afzonderlijke en even uitdrukkelijke handeling: het inschakelen van de datingmodus. Je kunt deze altijd weer uitschakelen.

Activiteitsgegevens:

• Verzonden en ontvangen likes, matches, berichten en gesprekken
• Gepubliceerde berichten, opmerkingen, reacties en berichten in Lobbies
• Profielbezoeken, blokkeringen en meldingen
• Aankoopgeschiedenis (virtuele credits, Pro-/Legend-abonnementen)

Moderatielogboeken:

Van elk geanalyseerd inhoudsitem bewaren we de moderatiebeslissing (veilig, gemarkeerd of geweigerd), de bijbehorende score en het tijdstip (zie onderdeel 8).

Technische gegevens:

• IP-adres (geanonimiseerd via een hash in logboeken voor verzoekbegrenzing)
• Browser, apparaat, besturingssysteem en voorkeurstaal
• Sessie- en voorkeurscookies (zie het cookiebeleid)
• Geanonimiseerde foutlogboeken (via Sentry, met automatische afscherming van persoonsgegevens)

Betaalgegevens:

Kaartgegevens (nummer, CVV, vervaldatum) worden verwerkt uitsluitend door Stripe Payments Europe Ltd (Ierland) volgens de PCI-DSS-normen. Zlobby slaat je kaartgegevens nooit op en heeft er geen toegang toe. Voor facturering bewaren we alleen het Stripe-transactienummer, het bedrag en abonnementsmetadata.

4. Doeleinden en rechtsgronden

Elke verwerking berust op een specifieke rechtsgrond (artikel 6 AVG):

• Je account aanmaken en beheren, het sociale netwerk en berichten aanbieden: uitvoering van de overeenkomst (art. 6.1.b)
• Datingmodus, berekening van compatibiliteit en afstandsfilter: uitvoering van de overeenkomst; de datingmodus vereist een uitdrukkelijke keuze (dating_enabled), het sociale gedeelte werkt ook zonder
• Verwerking van bijzondere persoonsgegevens (art. 9): uitdrukkelijke toestemming (art. 9.2.a)
• Inhoudsmoderatie, beveiliging en preventie van fraude en misbruik: gerechtvaardigd belang (art. 6.1.f) en wettelijke verplichting (DSA, bestrijding van illegale inhoud)
• Betalingen, facturering en boekhouding: uitvoering van de overeenkomst en wettelijke verplichting (art. 6.1.b en 6.1.c)
• Transactionele e-mails en meldingen: uitvoering van de overeenkomst; niet-essentiële meldingen op basis van toestemming
• Niet-essentiële cookies en voorkeuren: toestemming (zie het cookiebeleid)
• Naleving van wettelijke verplichtingen en antwoorden aan autoriteiten: wettelijke verplichting (art. 6.1.c)

5. Bewaartermijnen

De bewaartermijnen verschillen per gegevenscategorie:

• Actief account: bewaard zolang je ingeschreven bent;
• Verwijderd account: onmiddellijke anonimisering van persoonsgegevens en definitieve verwijdering binnen 30 dagen (respijttermijn voor herstel op verzoek);
• Stripe-transacties: 10 jaar (artikel L.123-22 van het Franse Wetboek van Koophandel);
• Moderatielogboeken: 5 jaar na de laatste handeling (DSA-auditspoor);
• Technische logboeken / Sentry: 30 dagen;
• Berichten: bewaard zolang het gesprek bestaat; de identificatie van de afzender wordt geanonimiseerd bij het verwijderen van het account (om de geschiedenis van de andere deelnemer te behouden);
• Wachtlijst vóór de lancering: e-mailadres verwijderd binnen 90 dagen na de openbare lancering als er geen account is aangemaakt.

6. Verwerkers en het delen van gegevens

We gebruiken zorgvuldig geselecteerde verwerkers. Doorgiften buiten de Europese Unie vallen onder de standaardcontractbepalingen (SCC's) van de Europese Commissie:

• Andere gebruikers: de openbare profielgegevens die je zichtbaar wilt maken;
• Database, authenticatie, opslag van bestanden en foto's: Supabase Inc. (Singapore, SCC's);
• Applicatiehosting: Vercel Inc. (VS, SCC's);
• Betalingen: Stripe Payments Europe Ltd (Ierland, EU), abonnementen en creditpakketten, conform PCI-DSS;
• Automatische AI-moderatie: Anthropic PBC (VS, SCC's), tekst- en beeldanalyse via Claude (standaardmodel Claude Haiku 4.5). Tekst en beelden die je publiceert of uploadt (berichten, opmerkingen, biografieën, avatars en profielfoto's, galerijfoto's, privéberichten) worden aan Anthropic doorgegeven om naleving te analyseren (zie onderdeel 8);
• Transactionele e-mails en meldingen: Resend Inc. (VS, SCC's), uitsluitend e-mailadres en berichtinhoud;
• Foutbewaking: Sentry (VS, SCC's), stacktraces en technische context, persoonsgegevens afgeschermd, logboeken 30 dagen bewaard;
• Plaats zoeken en omgekeerde geocodering: Nominatim / OpenStreetMap Foundation (Verenigd Koninkrijk), uitsluitend geschatte coördinaten en de zoekopdracht, geen accountgegevens;
• Gamecatalogus: IGDB (Twitch Interactive, VS) levert catalogusgegevens zonder je favorieten te ontvangen. Favoriete anime/manga en afbeeldingen worden vanuit onze database en opslag geleverd.
• Federatieve authenticatie: Google, Apple, Discord, GitHub (als je via deze aanbieders inlogt);
• Bevoegde autoriteiten: bij een wettelijke verplichting of illegale inhoud (materiaal van seksueel kindermisbruik, terrorisme).

We verkopen je persoonsgegevens nooit aan derden.

7. Internationale doorgiften

Sommige gegevens kunnen worden doorgegeven aan landen buiten de Europese Unie (met name de Verenigde Staten en Singapore). Deze doorgiften zijn beschermd door passende waarborgen, met name de standaardcontractbepalingen (SCC's) van de Europese Commissie, waar nodig aangevuld met extra technische maatregelen (versleuteling, gegevensminimalisatie).

8. AI-moderatie en geautomatiseerde besluitvorming

Om de gemeenschap te beschermen en aan onze wettelijke verplichtingen te voldoen (in het bijzonder de Digital Services Act, DSA), is alle inhoud (berichten, opmerkingen, biografieën, avatars en profielfoto's, galerijfoto's, privéberichten en berichten in Lobbies) onderworpen aan geautomatiseerde moderatie door Anthropic PBC met het Claude-model (tekst en afbeeldingen). De verplichte profielfoto wordt vóór goedkeuring altijd door AI gemodereerd; in de datingmodus vindt een controle op een ‘echte persoon’ plaats.

Elke analyse levert een beslissing (veilig, gemarkeerd of geweigerd) en een score op. Bij twijfel volgt een menselijke beoordeling. Deze moderatie kan geautomatiseerde besluitvorming vormen in de zin van artikel 22 AVG. Volgens de AVG en artikel 14 DSA heb je recht op een motivering, het aanvechten van de beslissing en menselijke tussenkomst. Je kunt bezwaar indienen binnen 30 dagen via contact@zlobby.com.

9. Je rechten

Onder de AVG heb je de volgende rechten:

• Recht op inzage: een kopie van je gegevens ontvangen
• Recht op rectificatie: onjuiste gegevens verbeteren
• Recht op gegevenswissing: je gegevens verwijderen
• Recht op gegevensoverdraagbaarheid: je gegevens in een gestructureerd formaat ontvangen
• Recht van bezwaar: bezwaar maken tegen de verwerking van je gegevens
• Recht op beperking: de verwerking van je gegevens beperken
• Intrekken van toestemming: je toestemming op elk moment intrekken (met name voor bijzondere gegevens onder artikel 9), zonder gevolgen voor de rechtmatigheid van eerdere verwerking

Neem contact op via contact@zlobby.com om deze rechten uit te oefenen.

10. Gegevensbeveiliging

We treffen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen onbevoegde toegang, verlies en wijziging:

• Versleuteling van gegevens tijdens transport (HTTPS/TLS)
• Hashing van wachtwoorden
• Beperkte toegang tot persoonsgegevens
• Regelmatige beveiligingsbewaking en audits

11. Minderjarigen

Het sociale gedeelte van de dienst staat open voor minderjarigen. Onder de leeftijd voor digitale toestemming in hun land van verblijf (15 jaar in Frankrijk) is voor registratie de toestemming van een ouder of wettelijke voogd vereist. Het Dating-gedeelte is uitsluitend bestemd voor personen van 18 jaar of ouder: de bij registratie opgegeven geboortedatum wordt gebruikt om dit te controleren, en van jongere leden worden geen Datinggegevens verzameld. Elke Dating-toegang die als die van een minderjarige wordt herkend, wordt ingetrokken.

12. Cookies

Meer over de gebruikte cookies en trackers en het beheren van toestemming staat in ons cookiebeleid.

13. Klachten

Als je denkt dat de verwerking van je gegevens niet aan de regels voldoet, kun je een klacht indienen bij de CNIL (de Franse gegevensbeschermingsautoriteit, www.cnil.fr) of bij de bevoegde toezichthouder in je woonland.

Integraties van makers en externe accounts

Wanneer je ervoor kiest om een makersaccount te koppelen, verwerkt Zlobby alleen de gegevens die nodig zijn om het account te verifiëren en de functies weer te geven die je inschakelt.

• Stabiele provideraccount-ID, weergavenaam, gebruikersnaam, avatar en openbare kanaal-URL.
• Metagegevens van openbare kanalen, recente of vastgezette inhoud en geplande uitzendingen.
• OAuth-toegangs- en vernieuwingstokens worden aan de serverzijde gecodeerd met AES-256-GCM en worden nooit blootgesteld aan de browser of logboeken.
• Livestatus, titel, categorie, taal, publiek, volwassenheidsvlag, miniatuur en tijdstempels voor versheid voor ondersteunde streamingproviders.
• Optionele providers: Twitch, YouTube, TikTok, Kick, Discord, Steam en Instagram.

Accountkoppeling wordt op uw verzoek uitgevoerd om de geselecteerde dienst te kunnen leveren. Elk profiel, Live Now en weergave in Lobby blijft een afzonderlijke opt-in.

Verbindingen en zichtbaarheidskeuzes worden bewaard totdat u de verbinding verbreekt of uw account verwijdert. Technische webhookrecords worden na 30 dagen verwijderd; providercaches volgen de providerlimieten.

Je kunt gratis accounts koppelen. Public Creator Hub en Live Now-weergave vereisen actieve Pro- of Legend-toegang; De livestatus van de Lobby blijft beschikbaar zonder Premium na aanmelding.

Als u de verbinding verbreekt, wordt de integratie onmiddellijk verborgen, worden in de cache opgeslagen inhoud en webhooks verwijderd, worden gecodeerde inloggegevens verwijderd en wordt verzocht om intrekking van de provider indien ondersteund.