Privacy

Privacyverklaring

Bètaversie, 12 oktober 2026. In gewone taal geschreven, op basis van wat het platform echt doet.

Wat we verwerken en waarom

• Account: e-mailadres (inloggen met een code), aanmaakdatum, sessies. Zet je de tweede stap aan: het geheim van je authenticator-app (versleuteld) en je herstelcodes (alleen als hash); beide zijn weg als je de tweede stap uitzet of je account verwijdert. Grondslag: overeenkomst.
• Kamers: schermnaam per kamer, lidmaatschappen, gevolgde kamers, instellingen. Grondslag: overeenkomst.
• Berichten en onderwerpen: wat je schrijft, met tijd en kamer. Chat verdwijnt na de bewaartermijn van de kamer (standaard 30 dagen); onderwerpen blijven zolang ze gepubliceerd zijn. Grondslag: overeenkomst.
• Moderatie: automatische voorcontrole van tekst, meldingen, besluiten met reden, bezwaren en een auditlog. Grondslag: gerechtvaardigd belang (veiligheid) en wettelijke plichten.
• Audiotafel: wie aan tafel zit en met welke rol; korte fragmenten van sprekers kunnen automatisch op tekst worden gecontroleerd. Fragmenten worden direct gewist; alleen bij een signaal blijft een korte tekst 30 dagen voor de moderatie van de kamer. Er worden geen gesprekken opgenomen. Grondslag: gerechtvaardigd belang; je ziet dit vóór je je microfoon aanzet.
• Betalen: abonnement, status en factuurgegevens bij onze betaalprovider; wij bewaren geen kaart- of rekeningnummers. Grondslag: overeenkomst en wettelijke bewaarplicht (7 jaar voor factuurgegevens).
• Partnersites: log je in via een partnersite, dan ontvangen wij alleen een anonieme koppeling van die site — geen e-mailadres, geen rollen. De koppeling geldt voor één kamer.
• Technisch: IP-adres en browser in beveiligingslogs (kort), verbruiksmeters zonder inhoud.
• Meten of het werkt: een klein aantal gebeurtenissen zonder inhoud (kamer geopend, meegedaan, eerste bericht, antwoord gekregen, teruggekomen, embed geladen) met een niet-terugrekenbare code per account in plaats van je gegevens, 90 dagen bewaard en alleen als totalen bekeken. Geen berichttekst, geen e-mailadres, geen volgen over websites heen. Grondslag: gerechtvaardigd belang (het product verbeteren).
• Sites en bezoekers: wat een zender op zijn site zet, en het aantal bezoekers per dag: geteld met een dagelijks wisselende code uit het IP-adres, zonder cookie, en na 35 dagen gewist. Grondslag: gerechtvaardigd belang.
• Verzoekjes: artiest, titel en een korte groet; de groet ziet alleen de host. Na 30 dagen gewist. Grondslag: overeenkomst.
• Opnames: neemt een host een uitzending op, dan bewaren we de opname tot de host hem weghaalt; iedereen aan tafel ziet dat er wordt opgenomen. Grondslag: de overeenkomst met de host; deelnemers zien het vooraf.
• Eigen domein: de DNS-instellingen van het domein van een zender, zoals de mailrecords die we bij het overzetten naar onze nameservers overnemen; geen persoonsgegevens van bezoekers. Grondslag: overeenkomst.
• Gifts naar de eigen rekening van een maker: wie welk effect gaf, het bedrag en of de betaling binnen is, voor de grenzen en voor vragen. Het betalen zelf gebeurt bij de betaaldienst van de maker (Mollie, Stripe of PayPal): je betaalt de maker rechtstreeks en geeft je betaalgegevens alleen aan die dienst. De sleutel van de maker bewaren we versleuteld. Grondslag: overeenkomst.

Wat we niet doen

• Geen advertentienetwerk, geen tracking over sites heen, geen verkoop van gegevens.
• Besloten inhoud gaat nooit naar advertenties en niet naar routinematige externe AI.
• Geen nieuwsbrief zonder aparte toestemming.

Verwerkers

• Hosting in Amsterdam (UpCloud); beveiliging en cache via Cloudflare.
• Livechat-transport (Centrifugo) op onze eigen servers.
• Audio/video: LiveKit Cloud (projectgegevens in Frankfurt).
• Automatische tekstcontrole en AI-concepten voor verslagen van hostmomenten: OpenAI moderation en, waar nodig, Anthropic — alleen tekst uit openbare gesprekken, zonder namen; bij een twijfelgeval ook de titel en hooguit vijf eerdere openbare bijdragen uit hetzelfde gesprek, zodat de betekenis in context wordt beoordeeld; een concept alleen uit openbare kamers en alleen als de host erom vraagt; de AI-gespreksstarter alleen in openbare communities die hem zelf aanzetten, met hooguit twintig recente berichten van mensen uit dat gesprek, zonder namen, en alleen als iemand erom vraagt. Nooit besloten inhoud of ledeninhoud.
• Spraak-naar-tekst voor de steekproef: Deepgram — alleen audiobytes, geen identiteit.
• Betalen: Stripe. E-mail: Amazon SES.
• Geen verwerker maar een eigen dienst: streams van YouTube of Twitch in een kamer. Hun speler laadt pas als jij op Bekijk de stream klikt; vanaf dan gelden hun eigen privacyregels. YouTube-video's komen van youtube-nocookie.com, en een TikTok-live opent op TikTok zelf.
• Eigen domeinen via onze nameservers: Bunny DNS (BunnyWay, Slovenië) beheert de DNS-zone van dat domein. Certificaten voor https: Let's Encrypt (met ZeroSSL als terugval); daarbij gaat alleen de domeinnaam mee.
• Radio: de streamingdienst die een zender gebruikt; wij halen alleen op welk nummer er speelt. Een eigen zender bij Groot draait bij SendFM, de radiodienst van de eigenaar van HangLobby (website in Nederland, radioservers in Duitsland). Daarvoor geven we de naam van de zender en het e-mailadres van de eigenaar door, en bij een verzoekje uit de muziek alleen welk nummer (geen naam of groet).
• Opnames van uitzendingen: objectopslag (S3) in de EU, alleen als een host opneemt.
• Gifts naar de eigen rekening van een maker lopen niet via onze betaalprovider maar via de betaaldienst van de maker zelf; die dienst is geen verwerker van ons.

Bewaartermijnen

• Chatberichten: bewaartermijn van de kamer (standaard 30 dagen). Onderwerpen: zolang gepubliceerd.
• Meldingen en audiosignalen: 30 dagen; moderatiebesluiten en auditlog: tot 1 jaar.
• Account: tot je het verwijdert. Verwijderen wist je berichten, maakt je schermnaam vrij en wordt ook na een back-upherstel opnieuw toegepast.
• IP-adres bij buurtmeldingen en de reacties eronder: 180 dagen, alleen zichtbaar voor het platformbeheer, om misbruik tegen te gaan en een vordering van de politie te kunnen beantwoorden.
• Foto's bij buurtmeldingen: bij het toevoegen opgeschoond (locatie en andere gegevens in het bestand eruit) en gezichten, kentekens en andere tekst onherkenbaar gemaakt; alleen die versie wordt bewaard, hooguit tot een week na het verlopen van de melding.
• Bezoekers van sites: 35 dagen. Verzoekjes (met de groet): 30 dagen. Gifts naar de eigen rekening: 13 maanden. Opnames: tot de host ze weghaalt.

Jouw rechten

Inzage en export: Mijn kamers → Jouw gegevens. Verwijderen: op dezelfde pagina. Bezwaar tegen een moderatiebesluit: via het besluit zelf. Voor andere verzoeken of klachten mail je het contactadres hierboven; je kunt ook terecht bij de Autoriteit Persoonsgegevens.