Laatst bijgewerkt: 2026-07-08
Deze privacyverklaring ("verklaring") beschrijft hoe E-Raiden de persoonsgegevens van gebruikers verzamelt, gebruikt, deelt en beschermt, in overeenstemming met Verordening (EU) 2016/679 (GDPR) en de toepasselijke wetgeving inzake gegevensbescherming.
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens is:
GiBSeS OÜ
Juhkentali tn 8, Kesklinna linnaosa, 10132 Tallinn, Estland
Registrikood: 17231761
Btw: nog niet geregistreerd (regeling onder de drempel, §19 Estse btw-wet)
E-mail: privacy@gibses.com
2. Gegevens die we verzamelen
E-Raiden verzamelt de volgende categorieën persoonsgegevens:
2.1 Gegevens die je zelf verstrekt
- Registratiegegevens: e-mailadres, wachtwoord (gehasht), naam, geboortedatum, geslacht
- Profielgegevens: foto's, persoonlijke beschrijving, interesses, zoekvoorkeuren
- Berichten: de inhoud van gesprekken tussen gebruikers
- Meldingen: informatie die je opgeeft bij meldingen of verzoeken aan support
2.2 Gegevens die automatisch worden verzameld
- Locatiegegevens: geschatte geografische locatie (als de gebruiker daar toestemming voor geeft)
- Apparaatgegevens: type apparaat, besturingssysteem, browser, unieke identificatoren
- Gebruiksgegevens: bezochte pagina's, gebruikte functies, sessieduur
- IP-adres: gebruikt voor beveiliging en het voorkomen van fraude
- Cookies en vergelijkbare technologieën: zoals beschreven in ons Cookiebeleid.
2.3 Bijzondere categorieën van persoonsgegevens
E-Raiden kan bijzondere categorieën van persoonsgegevens (art. 9 GDPR) verwerken over seksuele oriëntatie, relatiewens en religieuze overtuiging — en over voedingskeuzes (bijv. halal/koosjer) die daarop kunnen wijzen — omdat die relevant zijn voor een datingdienst. De verwerking van deze bijzondere categorieën berust op de uitdrukkelijke toestemming van de gebruiker (art. 9, lid 2, onder a, GDPR). Elk van die velden is optioneel en biedt de optie 'zeg ik liever niet', zodat je nooit iets hoeft prijs te geven, en je kunt je toestemming altijd intrekken door het veld in je profiel leeg te maken.
3. Doeleinden van de verwerking
Persoonsgegevens worden verwerkt voor de volgende doeleinden:
- Levering van de dienst: het aanmaken en beheren van het account, het matchen van gebruikers, het tonen van profielen
- Communicatie: het versturen van meldingen over de dienst, berichten van gebruikers en communicatie vanuit support
- Beveiliging: het voorkomen van fraude, leeftijdsverificatie (18+), moderatie van content, het opsporen van misbruik
- Verbetering van de dienst: anonieme statistische analyse, onderzoek en ontwikkeling van nieuwe functies
- Advertenties (alleen met toestemming): het versturen van commerciële berichten, gepersonaliseerde advertenties via Google AdSense
- Wettelijke verplichtingen: het naleven van wettelijke, fiscale of regelgevende verplichtingen
- Premium-abonnement: het beheren van het optionele betaalde advertentievrije abonnement en de bijbehorende facturatie
4. Rechtsgrondslag
De verwerking van persoonsgegevens berust op de volgende rechtsgrondslagen uit artikel 6 GDPR:
- Uitvoering van een overeenkomst (art. 6, lid 1, onder b): de verwerking is noodzakelijk om de door de gebruiker gevraagde dienst te leveren
- Uitdrukkelijke toestemming (art. 6, lid 1, onder a, en art. 9, lid 2, onder a): voor bijzondere categorieën van gegevens (seksuele oriëntatie, relatiewens, geloof), locatiebepaling en gepersonaliseerde advertenties. De velden met bijzondere categorieën zijn optioneel en de toestemming wordt gegeven op het moment dat je het veld in je profiel invult (niet bij de registratie); je kunt haar altijd intrekken door het veld leeg te maken.
- Gerechtvaardigd belang (art. 6, lid 1, onder f): voor de beveiliging van de dienst, het voorkomen van fraude en de verbetering van de dienst
- Wettelijke verplichting (art. 6, lid 1, onder c): om te voldoen aan verplichtingen uit regelgeving
5. Ontvangers van de gegevens
Persoonsgegevens kunnen worden gedeeld met:
- Andere gebruikers: profielinformatie die zichtbaar is voor andere gebruikers van de dienst
- Dienstverleners: hostingproviders, e-maildiensten, analysediensten, betaaldienstverleners
- Advertentiepartners: advertenties worden op twee manieren getoond — gepersonaliseerd (STANDARD-niveau, alleen met toestemming, bijv. Google AdSense) of contextueel en zonder profilering (PRIVACY-niveau). Toestemming wordt verzameld via een consent management platform (CMP) dat voldoet aan IAB TCF. Premium-gebruikers zien geen advertenties.
- Bevoegde autoriteiten: wanneer de wet dat vereist of om de rechten van E-Raiden of de veiligheid van gebruikers te beschermen
- Stripe: betaaldienstverlener voor het Premium-abonnement (factuurgegevens)
Alle dienstverleners zijn contractueel gebonden aan afspraken die een passend beschermingsniveau voor persoonsgegevens waarborgen (verwerkersovereenkomst op grond van art. 28 GDPR).
6. Doorgifte buiten de EU
Sommige van onze dienstverleners kunnen buiten de Europese Economische Ruimte (EER) gevestigd zijn. In die gevallen vindt de doorgifte van gegevens plaats op basis van:
- adequaatheidsbesluiten van de Europese Commissie
- modelcontractbepalingen (SCC) die door de Europese Commissie zijn goedgekeurd
- het EU-US Data Privacy Framework (voor doorgifte naar de Verenigde Staten)
Gebruikers kunnen een kopie van de getroffen waarborgen opvragen bij de DPO, op het adres dat in onderdeel 10 staat.
7. Bewaartermijn
Persoonsgegevens worden niet langer bewaard dan strikt noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld:
| Soort gegevens | Bewaartermijn |
|---|---|
| Accountgegevens | Tot verwijdering van het account + 30 dagen |
| Berichten | Tot verwijdering van het account |
| Profielfoto's | Tot verwijdering van het account + 7 dagen |
| Locatiegegevens | Per sessie bijgewerkt, geen historie bewaard |
| Beveiligingslogs | 12 maanden |
| Fiscale/boekhoudkundige gegevens | 7 jaar (wettelijke verplichting – Estland) |
8. Rechten van de gebruiker
Op grond van de GDPR heb je de volgende rechten:
- Recht op inzage (art. 15): bevestiging krijgen dat er verwerkt wordt en je gegevens inzien
- Recht op rectificatie (art. 16): onjuiste of onvolledige gegevens laten corrigeren
- Recht op wissing (art. 17): verwijdering van je gegevens vragen ("recht op vergetelheid")
- Recht op overdraagbaarheid van gegevens (art. 20): je gegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat
- Recht van bezwaar (art. 21): bezwaar maken tegen verwerking voor direct marketing
- Recht op beperking (art. 18): in bepaalde omstandigheden om beperking van de verwerking vragen
- Recht om je toestemming in te trekken: je toestemming op elk moment intrekken, zonder dat dit afdoet aan de rechtmatigheid van de verwerking daarvóór
Om je rechten uit te oefenen ga je naar de pagina GDPR-rechten of neem je contact op met de DPO.
Je hebt ook het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit, in Estland de Eesti Andmekaitse Inspektsioon (Estse gegevensbeschermingsautoriteit, www.aki.ee), of bij de autoriteit van de EU-lidstaat waar je woont (in Nederland de Autoriteit Persoonsgegevens, www.autoriteitpersoonsgegevens.nl).
9. Cookies
E-Raiden gebruikt cookies en vergelijkbare technologieën voor de werking van de dienst, verkeersanalyse en het personaliseren van advertenties. Gedetailleerde informatie over de gebruikte cookies, hun doeleinden en hoe je ze beheert, vind je in ons Cookiebeleid.
10. Contact met de DPO
De functionaris voor gegevensbescherming (DPO) van E-Raiden is bereikbaar via de volgende gegevens:
Functionaris voor gegevensbescherming
E-mail: privacy@gibses.com
Adres: GiBSeS OÜ — t.a.v. Data Protection, Juhkentali tn 8, Kesklinna linnaosa, 10132 Tallinn, Estland
De DPO reageert binnen 30 dagen na ontvangst van het verzoek, zoals art. 12, lid 3, GDPR voorschrijft.