Privacybeleid
Hoe GewoonChatten.nl persoonsgegevens verwerkt en welke AVG-rechten gebruikers hebben.
1. Wie is verantwoordelijk?
De exploitant van GewoonChatten.nl is verwerkingsverantwoordelijke voor persoonsgegevens die binnen de eigen chatdienst worden verwerkt. GewoonChatten.nl is de publieke naam van de particuliere chatdienst en het centrale contactpunt voor de verwerking binnen de dienst. Privacyvragen en AVG-verzoeken kunnen worden gericht aan info@gewoonchatten.nl. Er is geen KvK-inschrijving, geen btw-nummer en geen zakelijk telefoonnummer opgegeven. De beheerder publiceert geen privé-woonadres; contact verloopt digitaal via het genoemde e-mailadres.
2. Welke gegevens kunnen worden verwerkt?
Afhankelijk van het gebruik: gebruikersnaam, e-mailadres, geboortedatum/leeftijdsstatus, verificatiestatus, wachtwoordhash, profiel- en voorkeurgegevens, vrienden/favorieten, chat- en privéberichten, reacties, uploads, meldingen, moderatiegegevens, Coins/XP, sessie- en logininformatie.
Voor beveiliging kunnen ook IP-adres, datum/tijd, browser, besturingssysteem, apparaattype, referrer/hoe gevonden, loginpogingen, beveiligingsgebeurtenissen en signalen over VPN/proxy/Tor worden verwerkt. IP-geolocatie kan een globale indicatie van land/regio/plaats geven en is geen exacte GPS-locatie.
3. Doelen en grondslagen
Verwerking vindt plaats voor het leveren van de chat en accountfuncties, authenticatie, communicatie, moderatie, fraudebestrijding en beveiliging, beheer en technische werking, het afhandelen van verzoeken en het voldoen aan wettelijke verplichtingen. De grondslag is afhankelijk van de verwerking: uitvoering van de gebruikersrelatie/dienst, gerechtvaardigd belang, wettelijke verplichting of toestemming wanneer die vereist is.
4. Leeftijd en minderjarigen
De dienst kiest een minimumleeftijd van 16 jaar. De Darkroom en 18+-functies zijn 18+. Accounts onder de algemene minimumleeftijd zijn niet toegestaan. Dit beperkt tevens situaties waarin voor een onlinedienst ouderlijke toestemming voor verwerking op basis van toestemming nodig zou zijn.
5. Ontvangers en externe diensten
Gegevens kunnen alleen waar nodig worden verwerkt door hosting-, e-mail-, beveiligings- of andere technische dienstverleners en door ingeschakelde integraties zoals sociale login, GIF/media of vertaling. Met verwerkers horen waar vereist passende afspraken te bestaan. Bij doorgifte buiten de EER moeten de toepasselijke AVG-waarborgen worden gebruikt.
6. Discord-beveiligingslogging
Als beheerlogging naar een afgeschermd Discord-kanaal is ingeschakeld, kunnen geselecteerde bezoek-, login- of beveiligingsvelden worden doorgestuurd, waaronder hoe een gebruiker de dienst heeft gevonden. Toegang moet beperkt zijn en alleen gegevens die noodzakelijk zijn voor het ingestelde doel mogen worden verstuurd.
7. Bewaartermijnen
Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor het betreffende doel, beveiliging, geschilafhandeling of wettelijke verplichtingen. Verschillende categorieën kunnen verschillende termijnen hebben. Beveiligings- en moderatielogs moeten periodiek worden beoordeeld en opgeschoond.
Een bekend nieuwsbriefadres kan na verwijdering van een account apart in de mailinglijst blijven staan. Iedere nieuwsbrief bevat een persoonlijke afmeldmogelijkheid. Een afmelding of technische onderdrukking blijft bewaard, zodat het adres ook na accountverwijdering niet opnieuw wordt gemaild.
8. Beveiliging
Er worden passende technische en organisatorische maatregelen toegepast, waaronder sessiebeveiliging, wachtwoordhashing, CSRF-bescherming, rate limiting, toegangsrechten en logging. Absolute beveiliging kan niet worden gegarandeerd. Een relevant datalek wordt beoordeeld en waar de AVG dat vereist gemeld.
9. Jouw AVG-rechten
Je kunt, afhankelijk van de wettelijke voorwaarden, verzoeken om inzage, rectificatie, verwijdering, beperking, overdraagbaarheid of bezwaar. Toestemming kan worden ingetrokken wanneer een verwerking daarop is gebaseerd. Voor identiteitsbescherming kan redelijke verificatie worden gevraagd. Op AVG-verzoeken wordt in beginsel binnen één maand gereageerd; de AVG kan bij complexe verzoeken verlenging toestaan.
10. Klacht
Je kunt met een privacyvraag contact opnemen via info@gewoonchatten.nl. Daarnaast kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
11. Cookies en vergelijkbare technieken
Zie het afzonderlijke cookiebeleid en de cookievoorkeuren. Optionele technieken die toestemming vereisen horen niet vóór geldige toestemming te worden geactiveerd.
Contact: GewoonChatten.nl · info@gewoonchatten.nl. Er is geen publiek bezoekadres, KvK-nummer, btw-nummer of zakelijk telefoonnummer opgegeven.
Versie 1.1 · bijgewerkt 30 augustus 2026
Privéberichten, tijdelijke foto's, kamerlogs en verwijdering
Nieuwe privéberichten en beveiligde privéfoto's worden versleuteld opgeslagen. De gesprekspartners ontvangen hun eigen privégesprek via de beveiligde server. Voor concrete veiligheids-, bewijs- of juridische situaties bestaat een afzonderlijke Private Vault. Die is technisch gebonden aan uitsluitend het vaste account Webbie, vereist opnieuw het accountwachtwoord en registreert iedere inzage. Andere Owners, admins en moderators hebben geen toegang tot deze privé-inhoud.
Een beveiligde privéfoto kan door de ontvanger één keer worden geopend, gedurende maximaal 5, 10, 15, 30 of 60 seconden. De downloadroute gebruikt een kortlevende, eenmalige en sessiegebonden toegangscode; er bestaat geen openbare herbruikbare bestandslink. Screenshots, schermopname of fotograferen met een tweede toestel kunnen door geen enkele website volledig worden verhinderd. Daarom wordt bij het bekijken een gebruikerswatermerk getoond. Bewijsfoto's blijven alleen binnen de door Webbie ingestelde bewijsperiode in de geaudite Vault beschikbaar.
Wanneer een gebruiker een privébericht of privégesprek uit de eigen chatweergave verwijdert, wordt dit voor die gebruiker verborgen. Dit is niet automatisch hetzelfde als verwijdering uit een noodzakelijke beveiligings- of bewijsregistratie. Een formeel AVG-verzoek wordt afzonderlijk beoordeeld. Publieke Main- en Darkroom-berichten blijven gewone kamerberichten en kunnen voor bevoegde staff in de afgeschermde kamerhistorie staan.
Leesbare privé-inhoud wordt niet naar Discord-logkanalen verstuurd. Eventuele Discord-logging blijft beperkt tot de apart ingestelde bezoek-, beveiligings- en openbare kamerlogging. Bewaring vindt plaats voor de werking van de dienst, moderatie, beveiliging, misbruikonderzoek, klachten en wettelijke verzoeken en wordt periodiek beoordeeld.