Privacyverklaring

Herdenkingsportaal respecteert uw privacy en doet er alles aan om uw persoonsgegevens te beschermen. Deze privacyverklaring legt uit welke gegevens wij verzamelen, hoe we deze gebruiken en welke rechten u heeft.

Deze privacyverklaring is opgesteld conform de Algemene Verordening Gegevensbescherming (AVG/GDPR).

Account gegevens:

• Naam en e-mailadres (bij registratie)
• Wachtwoord (versleuteld opgeslagen)
• Toegangsniveau en gebruikerstype

Memorial gegevens:

• Persoonsgegevens van de overledene (zoals ingevoerd door u)
• Foto's, video's en andere media
• Levensverhalen en condoleanceberichten
• Privacy-instellingen en publicatie-voorkeuren

Technische gegevens:

• IP-adres (voor beveiliging en fraudepreventie)
• Browser type en apparaat informatie
• Sessie gegevens en cookies
• Log files (voor technisch beheer)

Betaalgegevens:

• Transactie ID's en betaalstatus
• Geen creditcard gegevens (verwerkt door Mollie)

Doeleinden:

• Het leveren van onze diensten (memorial aanmaken, beheren, publiceren)
• Accountbeheer en authenticatie
• Verwerking van betalingen
• Technisch onderhoud en beveiliging
• Klantenservice en ondersteuning
• Naleving van wettelijke verplichtingen

✓ Garantie:
Wij gebruiken uw persoonsgegevens uitsluitend voor het leveren van onze diensten. Uw gegevens worden nooit verkocht, verhuurd of gedeeld met derden voor commerciële doeleinden.

Wij delen uw gegevens alleen met de volgende partijen, uitsluitend voor het leveren van onze diensten:

Betaalverwerkers:

• Mollie: Voor verwerking van iDEAL, creditcard, Bancontact en PayPal betalingen

Hosting & Infrastructuur:

• Server hosting providers (met AVG-conforme datacenters in EU)
• Arweave blockchain (voor permanente opslag indien u daarvoor kiest)

ℹ️ Blockchain Upload:
Bij een Arweave blockchain upload wordt uw memorial permanent en openbaar op de blockchain opgeslagen. Dit is een bewuste keuze die u maakt en kan niet worden teruggedraaid.

Beveiligingsmaatregelen:

• SSL/TLS versleuteling voor alle datatransmissie
• Versleutelde opslag van wachtwoorden (bcrypt hashing)
• Regelmatige security updates en patches
• Beperkte toegang tot persoonsgegevens (alleen noodzakelijk personeel)
• Automatische sessie time-outs voor inactiviteit
• Email verificatie voor nieuwe accounts

Datalek Protocol:
In het onwaarschijnlijke geval van een datalek, zullen wij dit binnen 72 uur melden bij de Autoriteit Persoonsgegevens en getroffen gebruikers informeren conform AVG wetgeving.

Wij gebruiken de volgende cookies:

Functionele cookies (noodzakelijk):

• Sessie cookies voor inloggen en authenticatie
• CSRF token voor beveiliging
• Theme voorkeur (light/dark mode)

Analytische cookies (optioneel):

• Geen tracking cookies van derden
• Geen Google Analytics of vergelijkbare diensten
• Alleen anonieme technische statistieken (indien geïmplementeerd)

Voor meer informatie, zie ons Cookiebeleid.

Gegevens worden bewaard:

• Account gegevens: Totdat u uw account verwijdert
• Memorial gegevens: Totdat u het memorial verwijdert
• Betaalgegevens: 7 jaar (wettelijke verplichting voor fiscale administratie)
• Log files: Maximum 90 dagen
• Blockchain data: Permanent (bij blockchain upload)

U heeft de volgende rechten:

• Recht op inzage: U kunt opvragen welke gegevens wij van u hebben
• Recht op rectificatie: U kunt onjuiste gegevens laten corrigeren
• Recht op verwijdering: U kunt verzoeken om verwijdering van uw gegevens
• Recht op dataportabiliteit: U kunt uw gegevens in machine-leesbaar formaat opvragen
• Recht op bezwaar: U kunt bezwaar maken tegen bepaalde vormen van gegevensverwerking
• Recht op beperking: U kunt verzoeken om beperking van gegevensverwerking

Uitoefenen van uw rechten:
Neem contact met ons op via havun22@gmail.com. Wij reageren binnen 30 dagen op uw verzoek.

Klacht indienen:
U heeft het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

U heeft volledige controle over de publicatie van uw memorial:

• Standaard privé: Nieuwe memorials zijn standaard niet zichtbaar voor anderen
• Expliciete publicatie: Alleen indien u expliciet kiest voor publicatie worden gegevens zichtbaar
• Zoekmachine controle: Google indexering alleen bij keuze voor "Openbaar" niveau
• Geregistreerde gebruikers: Optie om alleen zichtbaar te zijn voor leden
• Link-only toegang: Delen via unieke privé-link zonder openbare zichtbaarheid

Wij kunnen deze privacyverklaring aanpassen. De meest recente versie is altijd te vinden op deze pagina. Bij belangrijke wijzigingen zullen wij u hiervan op de hoogte stellen via e-mail.