Privacybeleid

1. Inleiding

Welkom bij Aquaska. Wij hechten veel waarde aan de bescherming van jouw persoonsgegevens en respecteren jouw privacy in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de Nederlandse privacywetgeving.

Dit privacybeleid legt uit hoe wij jouw persoonlijke gegevens verzamelen, gebruiken, opslaan en beschermen wanneer je ons platform gebruikt.

2. Verwerkingsverantwoordelijke

Aquaska is de verwerkingsverantwoordelijke voor jouw persoonsgegevens. Voor privacygerelateerde vragen kun je contact met ons opnemen via: support@aquaska.nl

3. Welke gegevens verzamelen wij

Wij verzamelen de volgende persoonsgegevens:

• Accountgegevens: e-mailadres en gebruikersnaam (authenticatie verloopt zonder wachtwoord via e-mail-OTP en OAuth — er worden geen wachtwoorden opgeslagen)
• Profielgegevens: weergavenaam, profielfoto en biografie
• Inhoud: vragen, antwoorden, reacties, showroomberichten en bijbehorende media die je uploadt
• Moderatiegegevens: meldingen die je indient en eventuele moderatie-acties (zoals bans) kunnen worden bewaard ten behoeve van de veiligheid van het platform
• Gebruiksgegevens: IP-adres, browsertype en interactiegegevens
• Cookies: sessiecookies voor authenticatie en voorkeuren

4. Rechtsgrond voor verwerking

Wij verwerken jouw gegevens op basis van:

• Contractuele noodzaak: om onze diensten aan jou te leveren
• Toestemming: wanneer je akkoord gaat met onze voorwaarden bij registratie
• Gerechtvaardigd belang: om ons platform te verbeteren en fraude te voorkomen
• Wettelijke verplichtingen: om te voldoen aan toepasselijke wetgeving

5. Hoe wij jouw gegevens gebruiken

• Om je account aan te maken en te beheren
• Om je openbare profiel en inhoud weer te geven
• Om je notificaties te sturen over activiteit op je berichten
• Om login-verificatiecodes (OTP) per e-mail te versturen
• Om ons platform en de gebruikerservaring te verbeteren
• Om misbruik te voorkomen en de veiligheid te waarborgen

6. Verwerkers

Wij maken gebruik van de volgende externe diensten om jouw gegevens te verwerken:

• Supabase: databasehosting en authenticatie (gevestigd in Singapore met datacenters in de EU)
• Vercel: websitehosting en levering (met AVG-conforme gegevensverwerking)

Alle verwerkers zijn gebonden aan verwerkersovereenkomsten die AVG-naleving waarborgen.

7. Bewaartermijn

Wij bewaren jouw persoonsgegevens zolang je account actief is. Wanneer je je account verwijdert, verwijderen wij al jouw persoonsgegevens direct, behalve waar wij wettelijk verplicht zijn deze te bewaren.

8. Jouw rechten (AVG-artikelen 15-22)

Onder de AVG heb je de volgende rechten:

• Recht op inzage (art. 15): een kopie opvragen van je persoonsgegevens
• Recht op rectificatie (art. 16): onjuiste persoonsgegevens corrigeren
• Recht op verwijdering (art. 17): verwijdering van je persoonsgegevens vragen
• Recht op beperking (art. 18): de verwerking van je gegevens beperken
• Recht op dataportabiliteit (art. 20): je gegevens in een overdraagbaar formaat ontvangen
• Recht van bezwaar (art. 21): bezwaar maken tegen de verwerking
• Recht om toestemming in te trekken (art. 7): je toestemming op elk moment intrekken

Om deze rechten uit te oefenen, ga naar je accountinstellingen of neem contact met ons op via support@aquaska.nl

9. Cookies

Wij gebruiken de volgende cookies:

• Authenticatiecookies: noodzakelijk om je ingelogd te houden
• Voorkeurscookies: onthouden je instellingen (bijv. status van de zijbalk)

Wij gebruiken geen tracking- of advertentiecookies.

10. Gegevensbeveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder:

• Versleuteling van gegevens tijdens verzending (TLS/SSL)
• Wachtwoordloze authenticatie via e-mail-OTP en OAuth (geen wachtwoorden opgeslagen)
• Row Level Security-beleid om gegevensisolatie te garanderen
• Regelmatige beveiligingscontroles en updates

11. Internationale gegevensoverdrachten

Jouw gegevens kunnen worden overgedragen naar en verwerkt in landen buiten de Europese Economische Ruimte (EER). In dergelijke gevallen zorgen wij voor passende waarborgen, waaronder modelcontractbepalingen die zijn goedgekeurd door de Europese Commissie.

12. Klachten

Als je van mening bent dat wij niet correct met jouw gegevens omgaan, heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl

13. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij belangrijke wijzigingen brengen wij je hiervan op de hoogte door het nieuwe beleid op deze pagina te plaatsen en de datum van "Laatst bijgewerkt" aan te passen.

14. Contact

Voor vragen over dit privacybeleid of onze gegevenspraktijken kun je contact met ons opnemen.