Privacyverklaring

1. Wie is verantwoordelijk?

De verwerkingsverantwoordelijke voor je gegevens is Solvation B.V.. Heb je vragen over je privacy of wil je een recht uitoefenen? Neem dan contact op via info@solvation.ai.

2. Welke gegevens verwerken we?

Bij het aanmaken van een account

• Naam (voor- en achternaam) - voor je profiel en identificatie.
• Gebruikersnaam (weergavenaam) - hoe je zichtbaar bent op het platform.
• E-mailadres - voor inloggen, verificatie en notificaties.
• Wachtwoord - versleuteld opgeslagen (gehasht), nooit leesbaar voor ons.
• Wijk - je kiest bij registratie in welke wijk van Tilburg-Noord je woont.
• Taalvoorkeur - om het platform in jouw taal te tonen.

Tijdens het gebruik

• Content die je plaatst: reacties, aanmeldingen voor activiteiten en meldingen.
• Wie je volgt en je notificatievoorkeuren.
• Anonieme gebruiksstatistieken (tellers): aantal reacties, stemmen, aanmeldingen en inlogdagen - niet herleidbaar tot afzonderlijke handelingen.
• Akkoord met de voorwaarden: datum en versie die je hebt geaccepteerd.

Peilingen (volledig anoniem)

We slaan apart op dát je hebt gestemd (om dubbel stemmen te voorkomen) en wát er is gestemd, zonder enige koppeling daartussen. Door deze gescheiden opslag en een vertraagde, willekeurig geordende verwerking is jouw stem niet te herleiden - ook niet door ons.

3. Doeleinden en grondslagen

• Het leveren van het platform en je account (grondslag: uitvoering van de overeenkomst, art. 6.1.b AVG).
• Bevestigen dat je in de wijk woont (via je wijkkeuze) en het tegengaan van misbruik/fraude bij peilingen (grondslag: gerechtvaardigd belang, art. 6.1.f AVG).
• Het versturen van notificaties die je hebt ingesteld (grondslag: overeenkomst en/of toestemming).
• Automatische vertaling van content (via DeepL) en automatische controle van reacties op schadelijke inhoud (via een AI-dienst), zodat het platform meertalig en veilig blijft (grondslag: gerechtvaardigd belang, art. 6.1.f AVG).
• Het naleven van wettelijke verplichtingen (grondslag: wettelijke plicht, art. 6.1.c AVG).

Sommige gegevens zijn nodig om mee te kunnen doen: zonder e-mailadres, wachtwoord en wijk kun je geen account aanmaken. Alle andere gegevens (zoals een profielfoto) geef je vrijwillig; laat je ze weg, dan werkt je account gewoon.

4. Cookies en statistieken

Het platform gebruikt uitsluitend functionele en strikt noodzakelijke cookies. Hiervoor is geen toestemming vereist en daarom tonen we geen cookiebanner.

• Sessie-/inlogcookie - om je ingelogd te houden (noodzakelijk).
• Taalvoorkeur - om je taal te onthouden (functioneel).
• Thema- en weergavevoorkeuren - om de juiste opmaak te tonen zonder flikkering (functioneel).
• 'Toon origineel'-voorkeur - om je vertaalkeuze te onthouden (functioneel).

Voor bezoekersstatistieken gebruiken we een privacyvriendelijke, cookieloze meetmethode (Vercel Web Analytics). Hierbij worden geen cookies geplaatst en geen persoonsgegevens of individuele profielen opgeslagen. We gebruiken geen Google Analytics, geen advertentie- of trackingcookies.

5. Met wie delen we gegevens?

We verkopen je gegevens nooit. We schakelen wel zorgvuldig geselecteerde verwerkers in, met wie verwerkersovereenkomsten zijn gesloten:

• Convex - database en bestandsopslag (hosting van platformgegevens).
• Vercel - hosting van de website en cookieloze bezoekersstatistieken.
• Resend - verzending van e-mails (verificatie, notificaties).
• DeepL - automatische vertaling van geplaatste content (geen accountgegevens).
• OpenAI - automatische contentmoderatie.

Sommige van deze partijen kunnen gegevens buiten de EU (bijv. de VS) verwerken. Dat gebeurt op basis van passende waarborgen, zoals het EU-VS Data Privacy Framework en/of standaardcontractbepalingen van de Europese Commissie.

6. Hoe lang bewaren we gegevens?

• Actieve accounts: zolang je het account gebruikt.
• Inactieve accounts: na een herinnering worden ze gedeactiveerd en uiteindelijk verwijderd.
• Evenementen: publiek zichtbaar tot 6 maanden terug. Na 6 maanden verwijderen we de afbeeldingen, aanmeldgegevens, reacties en opgeslagen favorieten; het aantal deelnemers blijft als anoniem totaal bewaard.
• Evenement-gegevens (titel, datum, aantallen): na 5 jaar definitief verwijderd.
• Notificaties: maximaal 90 dagen (gelezen in-app notificaties korter).
• Moderatie- en auditlogs: maximaal 2 jaar.
• Tijdelijke stem-buffer: maximaal enkele minuten, daarna verwijderd.
• Wachtwoordreset- en verificatietokens: enkele uren tot 24 uur.

7. Jouw rechten

Je hebt recht op inzage, rectificatie, verwijdering, beperking, bezwaar en gegevensoverdraagbaarheid. Voor zover we gegevens op basis van toestemming verwerken, mag je die toestemming altijd intrekken.

• Inzage en download: je kunt je gegevens als bestand downloaden via je accountinstellingen.
• Verwijdering: je kunt je account zelf volledig verwijderen via je instellingen; je persoonsgegevens worden dan gewist en je reacties geanonimiseerd.
• Overige verzoeken: neem contact op via info@solvation.ai.

Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). We stellen het op prijs als je eerst contact met ons opneemt via info@solvation.ai.

8. Beveiliging

Gegevens worden versleuteld verzonden (HTTPS/TLS) en versleuteld opgeslagen. Wachtwoorden worden gehasht. Toegang tot gegevens is beperkt op basis van rollen en rechten.

9. Wijzigingen

We kunnen deze privacyverklaring aanpassen. De actuele versie staat altijd op deze pagina, met de versiedatum bovenaan. Bij belangrijke wijzigingen informeren we je.

10. Geautomatiseerde besluitvorming

We gebruiken automatische systemen om het platform veilig te houden. Een AI-dienst controleert reacties op schadelijke inhoud; een afgekeurde reactie kan direct verborgen worden. Sancties, zoals een tijdelijke beperking van het reageren, volgen pas nadat een beheerder de afwijzing heeft beoordeeld.

Je hebt bij zo'n beslissing recht op menselijke tussenkomst: maak bezwaar via de bezwaarknop bij de beslissing. Een beheerder beoordeelt je bezwaar en kan de beslissing terugdraaien. Besluiten met grote gevolgen, zoals het verwijderen van je account, nemen we nooit volledig automatisch.

Daarnaast vertalen we content automatisch (DeepL) en controleren we geplaatste reacties automatisch op schadelijke inhoud. Die systemen nemen geen besluiten over jou.