Beleid
Privacyverklaring
Laatst gewijzigd op 2026-04-23. Deze verklaring beschrijft welke persoonsgegevens Deye Specialist verwerkt, waarom, en welke rechten je hebt.
1. Verantwoordelijke
Deye Specialist is een merknaam van EcoHandel B.V., Barneveld, Nederland. Voor alle privacy-vragen: forum@deye-specialist.nl (DPO-rol: Jean de Romijn). Reactie binnen 5 werkdagen.
2. Gebruik van de website (zonder account)
Voor bezoek aan redactionele pagina's (blog, modellen, lab, installatie, foutcodes) heb je geen account nodig. Wij verwerken dan alléén:
- Server-logs — IP-adres, user-agent en opgevraagde URL in Apache- en Next.js-logs. Bewaartermijn: 14 dagen. Grondslag: gerechtvaardigd belang (art. 6.1.f AVG) voor veiligheid en foutdiagnose.
- Geen tracking-cookies. Geen Google Analytics, geen advertentie-pixels, geen cross-site cohort-ID's.
3. Forum-gebruik (met account)
Wanneer je een account aanmaakt op het Deye Specialist Forum, verwerken wij extra gegevens:
| Gegeven | Doel | Grondslag AVG |
|---|---|---|
| E-mailadres | Login via magic-link + notificaties | Uitvoering overeenkomst (art. 6.1.b) |
| Weergavenaam + slug | Toewijzing van posts | Uitvoering overeenkomst |
| Bio, avatar (optioneel) | Jouw keuze voor personalisatie | Toestemming (art. 6.1.a) |
| IP-adres + user-agent | Rate-limiting, misbruikdetectie | Gerechtvaardigd belang (art. 6.1.f) |
| Posts, threads, reacties, flags | Platform-functionaliteit | Uitvoering overeenkomst |
| Notificatie-voorkeuren | Jouw instelling respecteren | Toestemming |
Wij verwerken uitdrukkelijk géén:
- Contactgegevens anders dan e-mail
- Betaalgegevens (forum is gratis)
- Fingerprints, cohort-ID's of advertentie-identifiers
4. Bewaartermijnen
- Actieve accounts: zolang je account bestaat.
- Inactieve accounts (>24 maanden geen login): wij sturen je een herinnering; na 3 maanden zonder reactie pseudonimiseren wij het account automatisch.
- Posts en threads: onbeperkt — dit is waardevolle community-kennis. Na pseudonimisatie zijn posts niet meer aan jou herleidbaar.
- IP-adressen in audit-log: maximaal 90 dagen.
- Notificaties: 12 maanden, daarna automatisch opgeschoond.
- Server-logs: 14 dagen.
5. Jouw rechten
Je hebt onder de AVG de volgende rechten. Zelf uitoefenbaar via /forum/settings/:
- Inzage (art. 15) — “Stuur export naar mijn e-mailadres”. Je ontvangt een JSON-snapshot met álle gegevens die wij over jouw account bewaren. Max. 1×/24u.
- Verwijdering (art. 17) — “Verwijder mijn account”. Wij pseudonimiseren je profiel permanent: naam wordt “Verwijderde gebruiker”, e-mail + avatar + bio gewist. Posts blijven zichtbaar maar niet herleidbaar.
- Rectificatie (art. 16) — naam en avatar pas je aan via /forum/settings/. Andere velden via forum@deye-specialist.nl.
- Bezwaar (art. 21) / beperking (art. 18) — via forum@deye-specialist.nl, beoordeling binnen 4 weken.
- Klacht bij AP — je kunt een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
6. Verwerkers (sub-processors)
| Partij | Waarvoor | Locatie |
|---|---|---|
| Hetzner Online GmbH | Hosting (Next.js + Postgres) | Duitsland (EU) |
| Brevo (Sendinblue SAS) | Transactionele e-mail (magic-link + exports) | Frankrijk (EU) |
| Sanity.io | CMS voor redactionele content (géén forum-data) | EU |
Wij verkopen of verhuren geen gegevens aan derden. Wij gebruiken geen advertentienetwerken of analytics met cross-site tracking.
7. Beveiliging
- Alle data in transit via TLS 1.2+, HSTS in productie.
- Database-backup dagelijks naar versleutelde Hetzner-bucket; bewaartermijn 30 dagen.
- Content Security Policy (strict) + security headers (X-Content-Type-Options, Referrer-Policy, Permissions-Policy).
- Rate-limiting op login, post en flag om brute-force en spam te voorkomen.
- Audit-log van moderatie-acties + account-deletions voor traceerbaarheid.
- Dependabot + wekelijkse dependency-audits.
8. Cookies
Wij plaatsen uitsluitend functionele cookies:
authjs.session-token— jouw ingelogde sessie (HttpOnly, Secure, SameSite=Lax).authjs.csrf-token— CSRF-beveiliging van de login-flow.authjs.callback-url— onthoudt je doelpagina na login.
Deze cookies hebben geen toestemming nodig (art. 11.7a Telecommunicatiewet).
9. Wijzigingen
Materiële wijzigingen kondigen wij minimaal 14 dagen vooraf aan via een banner op het forum en via e-mail naar gebruikers met notificaties aan.