Privacyverklaring

Laatst bijgewerkt: 2026-10-09

Deze privacyverklaring ("verklaring") beschrijft hoe E-Raiden de persoonsgegevens van gebruikers verzamelt, gebruikt, deelt en beschermt, in overeenstemming met Verordening (EU) 2016/679 (GDPR) en de toepasselijke wetgeving inzake gegevensbescherming.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens is:

2. Gegevens die we verzamelen

E-Raiden verzamelt de volgende categorieën persoonsgegevens:

2.1 Gegevens die je zelf verstrekt

• Registratiegegevens: e-mailadres, wachtwoord (gehasht), naam, geboortedatum, geslacht
• Profielgegevens: foto's, persoonlijke beschrijving, interesses, zoekvoorkeuren
• Berichten: de inhoud van gesprekken tussen gebruikers
• Meldingen: informatie die je opgeeft bij meldingen of verzoeken aan support

2.2 Gegevens die automatisch worden verzameld

• Locatiegegevens: geschatte geografische locatie (als de gebruiker daar toestemming voor geeft)
• Apparaatgegevens: type apparaat, besturingssysteem, browser, unieke identificatoren
• Gebruiksgegevens: bezochte pagina's, gebruikte functies, sessieduur
• IP-adres: gebruikt voor beveiliging en het voorkomen van fraude
• Cookies en vergelijkbare technologieën: zoals beschreven in ons Cookiebeleid.
• Hoe u ons hebt gevonden: als u de site bereikt via een van onze links (bijvoorbeeld een social-mediabericht of een campagnepagina), noteren wij de naam van die link — bron, medium en campagne, of de website die naar ons verwees. Zonder uw toestemming voor analytics-cookies blijft dit label alleen in de geopende pagina en gaat het verloren wanneer u de pagina herlaadt of sluit: er wordt niets op uw apparaat geschreven. Alleen met die toestemming bewaren wij het ook in uw browser — e_raiden_attribution in sessionStorage (tot u het tabblad sluit) en in localStorage (maximaal 30 dagen), en de cookie oauth_acq (10 minuten, alleen tijdens het inloggen met Google of Apple). De rechtsgrond voor deze opslag is uw toestemming, die u op elk moment kunt intrekken via de cookie-instellingen. Als u daarna een account aanmaakt, wordt het label samen met het account opgeslagen en wordt het een persoonsgegeven dat aan uw account is gekoppeld. Wij bewaren het op basis van ons gerechtvaardigd belang (art. 6, lid 1, onder f AVG) om, uitsluitend in geaggregeerde vorm, te meten welke kanalen nieuwe leden opleveren: het wordt nooit met derden gedeeld, nooit gebruikt om u te profileren of u content te tonen, en wordt samen met uw account verwijderd. U kunt op elk moment bezwaar maken door te schrijven naar privacy@e-raiden.vip, waarna wij het uit uw account verwijderen.

2.3 Bijzondere categorieën van persoonsgegevens

Sommige optionele profielvelden kunnen bijzondere categorieën van persoonsgegevens onthullen (art. 9 AVG). We verwerken ze alleen met je uitdrukkelijke toestemming (art. 9, lid 2, onder a, AVG), die je per categorie afzonderlijk geeft door een nooit vooraf aangevinkt vakje naast het veld aan te vinken: zolang je dat niet doet, blijft het veld uitgeschakeld. Elk van deze velden biedt ook de optie 'Zeg ik liever niet'.

• Uiterlijk (fenotype): optioneel; kan je etnische afkomst onthullen.
• Religie en halal/koosjer eten: optioneel; ze onthullen religieuze overtuigingen en vallen onder één enkele toestemming. Andere voedingskeuzes zijn geen bijzondere persoonsgegevens en vereisen geen toestemming.
• Seksuele geaardheid: optioneel profielveld.
• Gebruik en zichtbaarheid: deze gegevens verschijnen in je profiel en worden alleen in de zoekfilters van andere gebruikers gebruikt als je de bijbehorende toestemming hebt gegeven. Ze worden nooit gebruikt voor advertenties of profilering en nooit verstrekt aan adverteerders of andere derden, met uitzondering van de technische dienstverleners die de Dienst namens ons hosten. Gegevens die zijn ingevoerd voordat deze toestemming werd ingevoerd, blijven verborgen en worden niet verwerkt totdat je toestemming geeft; je kunt ze ook verwijderen.
• Intrekking: je kunt elke toestemming op elk moment intrekken via Instellingen › Privacy. Bij intrekking worden de betreffende gegevens onmiddellijk verwijderd. We bewaren een registratie van elke toestemming (categorie, tekstversie, datum van verlening en intrekking) zolang het account bestaat, om die te kunnen aantonen (art. 7, lid 1, AVG).

3. Doeleinden van de verwerking

Persoonsgegevens worden verwerkt voor de volgende doeleinden:

• Levering van de dienst: het aanmaken en beheren van het account, het matchen van gebruikers, het tonen van profielen
• Communicatie: het versturen van meldingen over de dienst, berichten van gebruikers en communicatie vanuit support
• Beveiliging: het voorkomen van fraude, leeftijdsverificatie (18+), moderatie van content, het opsporen van misbruik
• Verbetering van de dienst: anonieme statistische analyse, onderzoek en ontwikkeling van nieuwe functies
• Advertenties: zonder je toestemming voor advertentieprofilering tonen we alleen contextuele, niet-gepersonaliseerde advertenties, gekozen op basis van de pagina en het land dat uit het verzoek wordt afgeleid. Alleen met die toestemming worden advertenties gepersonaliseerd, uitsluitend op basis van: leeftijdscategorie (afgeleid van de geboortedatum), geslacht, land van het profiel, in het profiel gekozen interesses, opleidingsniveau en vakgebied. We gebruiken nooit, ook niet met toestemming, voor advertenties of profilering (art. 26, lid 3, DSA en art. 9 AVG): uiterlijk/fenotype (etnische afkomst), religie en voeding, seksuele geaardheid, gewicht. Je kunt de toestemming op elk moment intrekken via Instellingen › Privacy. Promotionele e-mails (lanceringsaankondigingen, nieuwsbrieven) worden alleen verstuurd met een eigen, afzonderlijke toestemming, bevestigd via dubbele opt-in (art. 6, lid 1, onder a, AVG): we gebruiken je e-mailadres en, als je een E-Raiden-account hebt, je profielnaam om je te begroeten. Je kunt deze toestemming op elk moment intrekken via de afmeldlink in elke e-mail of in Instellingen.
• Wettelijke verplichtingen: het naleven van wettelijke, fiscale of regelgevende verplichtingen
• Premium-abonnement: het beheren van het optionele betaalde advertentievrije abonnement en de bijbehorende facturatie
• Gratis Premium-proefperiode: het slechts één keer per persoon toekennen van de gratis proefperiode en het voorkomen van misbruik (bijvoorbeeld het account verwijderen en opnieuw registreren om er nog een te krijgen). Daarvoor bewaren we een onomkeerbare vingerafdruk (SHA-256-hash) van het e-mailadres, niet het adres zelf

Wachtlijst en nieuwsbrief (personen zonder account)

Als je je e-mailadres achterlaat in het formulier voor de wachtlijst of nieuwsbrief zonder een account aan te maken, verwerken we het als volgt:

• Doeleinden: je één bericht sturen wanneer E-Raiden opengaat (lanceringsmelding) en/of de nieuwsbrief, afhankelijk van de vakjes die je hebt aangevinkt. De twee doeleinden staan los van elkaar en we sturen niets voordat je bevestigt via de link die we je per e-mail sturen (dubbele opt-in).
• Gegevens: e-mailadres, gekozen taal, de toestemmingen die je hebt gegeven en de versie van de tekst waarmee je akkoord ging, de plek op de site waar je je hebt aangemeld, datum en tijd van de aanvraag en van de bevestiging, en het IP-adres en de browser-user-agent van de aanvraag, bewaard om de toestemming aan te tonen.
• Rechtsgrond: je toestemming (art. 6, lid 1, onder a AVG). Je kunt die op elk moment intrekken via de afmeldlink in elke e-mail, zonder dat dit de rechtmatigheid van eerdere verwerking aantast.
• E-mailprovider: berichten worden verzonden via Resend (Resend, Inc., Verenigde Staten), die optreedt als onze verwerker. De doorgifte naar de Verenigde Staten is gedekt door de waarborgen in sectie 6.
• Bewaartermijn: zolang er minstens één toestemming actief is, voor zolang die actief blijft. Bevestig je niet, dan worden je gegevens 30 dagen na het verlopen van de bevestigingslink verwijderd. Nadat je je voor alles hebt afgemeld, worden ze 183 dagen (ongeveer zes maanden) later verwijderd, zodat we in die periode de toestemming en de intrekking ervan nog kunnen aantonen.
• Je rechten: omdat je geen account hebt, schrijf je naar privacy@gibses.com om je gegevens in te zien, een kopie te krijgen, te corrigeren of te laten wissen, of om bezwaar te maken tegen de verwerking.
• Regio (optioneel): als je in het formulier een regio kiest (bijvoorbeeld Milaan – Lugano) of een stad of postcode invult, bewaren we die samen met je adres om te tellen hoeveel abonnees er in elke regio zijn en om je de lanceringsmelding voor jouw regio te sturen. Het is niet verplicht, we gebruiken het voor niets anders, en dezelfde bewaartermijn en dezelfde rechten als hierboven beschreven gelden ook hier.

4. Rechtsgrondslag

De verwerking van persoonsgegevens berust op de volgende rechtsgrondslagen uit artikel 6 GDPR:

• Uitvoering van een overeenkomst (art. 6, lid 1, onder b): de verwerking is noodzakelijk om de door de gebruiker gevraagde dienst te leveren
• Toestemming (art. 6, lid 1, onder a) en uitdrukkelijke toestemming (art. 9, lid 2, onder a): toestemming voor geolocatie en gepersonaliseerde advertenties; uitdrukkelijke toestemming voor de bijzondere persoonsgegevens beschreven in punt 2.3 (uiterlijk/fenotype, religie en halal/koosjer eten, seksuele geaardheid), per categorie afzonderlijk gegeven met een nooit vooraf aangevinkt vakje en op elk moment intrekbaar via Instellingen › Privacy, waarbij de betreffende gegevens onmiddellijk worden verwijderd.
• Gerechtvaardigd belang (art. 6, lid 1, onder f): voor de beveiliging van de dienst, het voorkomen van fraude en de verbetering van de dienst
• Wettelijke verplichting (art. 6, lid 1, onder c): om te voldoen aan verplichtingen uit regelgeving
• Gerechtvaardigd belang (art. 6, lid 1, onder f): voor het bewaren, ook na verwijdering van het account, van de onomkeerbare vingerafdruk van het e-mailadres die voorkomt dat de gratis Premium-proefperiode meer dan eens wordt verkregen (voorkomen van misbruik)

5. Ontvangers van de gegevens

Persoonsgegevens kunnen worden gedeeld met:

• Andere gebruikers: profielinformatie die zichtbaar is voor andere gebruikers van de dienst
• Dienstverleners: hostingproviders, e-maildiensten, analysediensten, betaaldienstverleners
• Advertentiepartners: advertenties worden op twee manieren getoond — gepersonaliseerd (STANDARD-niveau, alleen met toestemming) of contextueel en zonder profilering (PRIVACY-niveau). Advertentiepartners (bijv. Google AdSense) ontvangen geen gegevens uit je profiel; met je toestemming kunnen ze hun eigen cookies gebruiken, zoals beschreven in het Cookiebeleid. Toestemming voor cookies wordt verzameld via een IAB TCF-conform toestemmingsbeheerplatform (CMP). Premium-gebruikers zien geen advertenties.
• Bevoegde autoriteiten: wanneer de wet dat vereist of om de rechten van E-Raiden of de veiligheid van gebruikers te beschermen
• Stripe: betaaldienstverlener voor het Premium-abonnement (factuurgegevens)

Alle dienstverleners zijn contractueel gebonden aan afspraken die een passend beschermingsniveau voor persoonsgegevens waarborgen (verwerkersovereenkomst op grond van art. 28 GDPR).

6. Doorgifte buiten de EU

Sommige van onze dienstverleners kunnen buiten de Europese Economische Ruimte (EER) gevestigd zijn. In die gevallen vindt de doorgifte van gegevens plaats op basis van:

• adequaatheidsbesluiten van de Europese Commissie
• modelcontractbepalingen (SCC) die door de Europese Commissie zijn goedgekeurd
• het EU-US Data Privacy Framework (voor doorgifte naar de Verenigde Staten)

Gebruikers kunnen een kopie van de getroffen waarborgen opvragen bij de DPO, op het adres dat in onderdeel 10 staat.

7. Bewaartermijn

Persoonsgegevens worden niet langer bewaard dan strikt noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld:

8. Rechten van de gebruiker

Op grond van de GDPR heb je de volgende rechten:

• Recht op inzage (art. 15): bevestiging krijgen dat er verwerkt wordt en je gegevens inzien
• Recht op rectificatie (art. 16): onjuiste of onvolledige gegevens laten corrigeren
• Recht op wissing (art. 17): verwijdering van je gegevens vragen ("recht op vergetelheid")
• Recht op overdraagbaarheid van gegevens (art. 20): je gegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat
• Recht van bezwaar (art. 21): bezwaar maken tegen verwerking voor direct marketing
• Recht op beperking (art. 18): in bepaalde omstandigheden om beperking van de verwerking vragen
• Recht om je toestemming in te trekken: je toestemming op elk moment intrekken, zonder dat dit afdoet aan de rechtmatigheid van de verwerking daarvóór

Om je rechten uit te oefenen ga je naar de pagina GDPR-rechten of neem je contact op met de DPO.

Je hebt ook het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit, in Estland de Eesti Andmekaitse Inspektsioon (Estse gegevensbeschermingsautoriteit, www.aki.ee), of bij de autoriteit van de EU-lidstaat waar je woont (in Nederland de Autoriteit Persoonsgegevens, www.autoriteitpersoonsgegevens.nl).

9. Cookies

E-Raiden gebruikt cookies en vergelijkbare technologieën voor de werking van de dienst, verkeersanalyse en het personaliseren van advertenties. Gedetailleerde informatie over de gebruikte cookies, hun doeleinden en hoe je ze beheert, vind je in ons Cookiebeleid.

10. Contact met de DPO

De functionaris voor gegevensbescherming (DPO) van E-Raiden is bereikbaar via de volgende gegevens: