Privacyverklaring

Laatst bijgewerkt: 11 October 2026

Nog niet compleet: vul SITE_EIGENAAR, SITE_CONTACT_EMAIL en SITE_HOSTER in het .env-bestand in.

Dit is een besloten, niet-commerciële privésite. We gaan zorgvuldig om met je gegevens en verzamelen niet meer dan nodig is. In deze verklaring lees je welke gegevens dat zijn, waarom, en wat je rechten zijn.

Wie is verantwoordelijk

Verantwoordelijk voor deze site en voor de verwerking van je gegevens is Sas. Je bereikt ons via [e-mailadres].

Welke gegevens we verwerken

• Je e-mailadres en, als je die opgeeft, een zelfgekozen weergavenaam.
• Je wachtwoord, alleen versleuteld (wij kunnen het niet lezen).
• Wanneer je je e-mailadres hebt bevestigd en wanneer je hebt verklaard 18 jaar of ouder te zijn. We vragen geen geboortedatum en geen identiteitsbewijs.
• Wanneer je voor het laatst bent ingelogd en wanneer je de galerij voor het laatst bekeek (om nieuwe foto's voor je te markeren).
• Welke foto's je als favoriet hebt gemarkeerd. Alleen jij ziet welke dat zijn; de eigenaar ziet alleen per foto hoe vaak die gemarkeerd is.
• Of je een e-mail wilt bij nieuwe foto's (standaard uit) en wanneer de laatste is verstuurd.
• Als je tweestapsverificatie gebruikt: de versleutelde sleutel daarvoor.
• Odes en wensen die je schrijft. Een ode wordt alleen zichtbaar voor andere leden als de eigenaar hem goedkeurt, met je weergavenaam (of als "Een bewonderaar"). Een wens leest alleen de eigenaar.
• Je stem in een poll, alleen om dubbel stemmen te voorkomen. De eigenaar ziet alleen de totalen, niet wie wat koos.
• Als je meldingen aanzet: per apparaat het adres en de sleutels die je browser daarvoor geeft, en het soort apparaat (bijv. "iPhone"). Een melding zegt alleen dát er iets nieuws is, nooit wat.

We houden niet bij welke foto's je bekijkt, slaan geen IP-adressen op in onze eigen administratie en gebruiken geen analyse-, tracking- of advertentiediensten.

Waarvoor en op welke grondslag

• Je account en toegang tot de galerij: om de dienst te leveren waarvoor je je aanmeldt (uitvoering van de overeenkomst).
• Je verklaring dat je 18+ bent: om minderjarigen buiten te houden (gerechtvaardigd belang en wettelijke zorgplicht).
• Beveiliging, zoals het tijdelijk tellen van inlogpogingen om misbruik te voorkomen (gerechtvaardigd belang).
• E-mail of melding bij nieuwe foto's: alleen als je dat zelf aanzet (toestemming). Je kunt dit altijd weer uitzetten.

We verkopen je gegevens niet, gebruiken ze niet voor reclame en geven ze niet aan anderen, tenzij de wet ons daartoe verplicht.

Wie je gegevens nog meer verwerken

De site en de e-mail draaien bij Docker Hosting. Dit bedrijf verwerkt je gegevens alleen in onze opdracht, om de site te laten werken. Je gegevens blijven binnen de Europese Unie. Zoals elke hostingpartij kan dit bedrijf voor de beveiliging van zijn servers tijdelijk technische logbestanden bijhouden, waarin bijvoorbeeld een IP-adres kan staan.

Zet je meldingen aan, dan bezorgt de meldingendienst van je toestel of browser (van Apple, Google of Mozilla) het bericht. Het bericht is versleuteld; die dienst kan de inhoud niet lezen en ziet alleen dát er iets wordt bezorgd.

Cookies

We gebruiken alleen functionele cookies die nodig zijn om de site te laten werken. Daarvoor is geen toestemming nodig.

• Sessiecookie: houdt je ingelogd tijdens je bezoek (vervalt na 2 uur zonder activiteit).
• Beveiligingscookie (XSRF-TOKEN): beschermt formulieren tegen misbruik (2 uur).
• Ingelogd blijven: alleen als je dat bij het inloggen aanvinkt (90 dagen, of tot je uitlogt).

Lettertypes en afbeeldingen komen van onze eigen server; er gaan geen gegevens naar Google of andere derden.

Hoe lang we gegevens bewaren

• Je accountgegevens, favorieten, odes, wensen, stemmen en apparaten voor meldingen: zolang je account bestaat (een apparaat ook tot je meldingen daar uitzet). Verwijder je je account, dan verdwijnen ze direct en definitief.
• Niet-bevestigde aanmeldingen: na 14 dagen automatisch verwijderd.
• Tellingen van inlogpogingen: enkele minuten tot een uur.

Beveiliging

De site werkt alleen via een beveiligde verbinding (https). Wachtwoorden worden versleuteld opgeslagen en je kunt tweestapsverificatie aanzetten. Foto's staan niet in een openbare map, worden alleen via tijdelijke, persoonlijke links getoond en worden niet door zoekmachines opgenomen.

De foto's: eigendom en gebruik

Alle foto's en andere beelden op deze site zijn eigendom van Sas. Alle rechten erop, waaronder het auteursrecht en het portretrecht, liggen bij Sas. De beelden worden alleen hier getoond, met toestemming van wie erop staat en onder eigen regie.

Je mag de beelden uitsluitend bekijken op deze site, voor jezelf. Het is niet toegestaan om beelden, geheel of gedeeltelijk:

• te downloaden, op te slaan, te kopiëren of er schermafbeeldingen of opnames van te maken;
• te delen, door te sturen of aan anderen te laten zien;
• opnieuw te publiceren of te uploaden, waar dan ook (websites, sociale media, chatgroepen, fora);
• te bewerken, te gebruiken voor AI-toepassingen of te herleiden tot een persoon.

Persoonlijk watermerk. Elke foto die je als lid bekijkt, bevat een onzichtbaar watermerk met je lidnummer. Komt een foto ergens anders terecht, dan is te herleiden via welk account hij is gelekt. Deze persoonlijke versies worden na een paar dagen automatisch verwijderd, en direct als je je account verwijdert. Grondslag: gerechtvaardigd belang (bescherming tegen verspreiding van intieme beelden).

Zichtbaar lidnummer en afremmen. Over foto's en filmpjes staat ook zichtbaar je lidnummer (geen naam of e-mailadres). Opent een account in korte tijd heel veel foto's of filmpjes, dan wordt het tijdelijk afgeremd en ziet de eigenaar daarvan één melding met het lidnummer en het tijdstip. Daarvoor tellen we kort (hooguit twintig minuten) welke beelden je opende; IP-adressen worden niet vastgelegd. Die melding wordt na 90 dagen automatisch verwijderd. Grondslag: gerechtvaardigd belang (bescherming tegen verspreiding van intieme beelden).

Overtreding leidt tot directe blokkade en verwijdering van je account. Daarnaast kunnen we schadevergoeding eisen en aangifte doen: het zonder toestemming verspreiden van seksueel beeldmateriaal van iemand is in Nederland strafbaar.

Minderjarigen

Deze site is uitsluitend bedoeld voor volwassenen. Bij het aanmelden verklaar je dat je 18 jaar of ouder bent. Blijkt dat iemand jonger is, dan verwijderen we het account direct.

Je rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren of verwijderen, de verwerking te laten beperken, bezwaar te maken en je gegevens over te laten dragen. Toestemming die je gaf, kun je altijd intrekken.

Veel kun je zelf regelen via Mijn account: je naam aanpassen, meldingen aan- of uitzetten en je account direct en definitief verwijderen. Voor andere verzoeken mail je naar [e-mailadres]; we reageren binnen een maand.

Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

We kunnen deze verklaring aanpassen. De datum bovenaan laat zien wanneer dat voor het laatst gebeurde. Bij belangrijke wijzigingen laten we het je weten.