Privacyverklaring
Welke persoonsgegevens we verwerken, waarom, hoe lang we ze bewaren en welke rechten je hebt.
1. Wie wij zijn
De exploitant van Noirnights.nl is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens via Noirnights.nl. Vragen over privacy: privacy@noirnights.nl.
2. Onze uitgangspunten
- Discretie eerst. Bezoekers kunnen het hele platform bekijken zonder account. Statistieken via Google Analytics gebruiken we alleen als je daar zelf voor kiest; advertentie- of profileringscookies gebruiken we nooit en we verkopen nooit gegevens.
- Zo min mogelijk. We vragen alleen wat nodig is. We vragen geen identiteitsdocument; voor de controle volstaat een verificatiefoto die alleen ons team ziet.
- Bijzondere gegevens alleen met jouw uitdrukkelijke toestemming. Een profiel op dit platform zegt iets over seksueel gedrag. Publiceren gebeurt daarom alleen nadat je daar bij het eerste gebruik uitdrukkelijk mee hebt ingestemd; die toestemming kun je altijd intrekken door je profiel of account te verwijderen.
3. Welke gegevens, waarvoor en op welke grondslag
| Gegevens | Doel | Grondslag |
|---|---|---|
| Accountgegevens: e-mailadres, wachtwoord (versleuteld), weergavenaam, telefoonnummer, accounttype, bedrijfsnaam (bureaus) | Je account laten werken, inloggen, contact over je account | Uitvoering van de overeenkomst |
| Profielinhoud: werknaam, leeftijd, plaats, foto's, video's, omschrijving, diensten, tarieven, beschikbaarheid | Publicatie van je advertentie. Dit zijn deels bijzondere persoonsgegevens (seksueel gedrag) | Jouw uitdrukkelijke toestemming (art. 9 lid 2 sub a AVG) |
| Verificatiegegevens: de verificatiefoto en de opgegeven leeftijd | Controleren van leeftijd (21+), echtheid en, waar nodig, werk- en verblijfsrecht | Wettelijke verplichting respectievelijk gerechtvaardigd belang (voorkomen van misstanden) |
| IP-adressen: bij inloggen (laatst bekende) en bij het plaatsen van een review | Beveiliging en het herkennen en voorkomen van misbruik en valse reviews | Gerechtvaardigd belang |
| Saldo, transacties en facturen | Afhandelen van betalingen en onze administratie | Overeenkomst en wettelijke (fiscale) verplichting |
| Meldingen, berichten aan ons en reviews | Afhandelen van je melding of vraag; moderatie | Gerechtvaardigd belang; deels wettelijke verplichting (DSA) |
| Bezoekstatistieken: geaggregeerde dagtotalen per pagina, herkomst en apparaattype | Inzicht in het gebruik van de site. Hierin zitten geen persoonsgegevens: we tellen geen personen of sessies | Gerechtvaardigd belang |
| Websitegebruik via Google Analytics, alleen als je daarvoor kiest: bezochte pagina's, apparaat- en browsergegevens en een cookie-ID | Inzicht in hoe de site gebruikt wordt, om haar te verbeteren | Toestemming; intrekken kan altijd via Cookie-instellingen |
| Realtime bezoekersteller: een eenmalige, gehashte sleutel van IP-adres en browser (met een dagelijks wisselend willekeurig zout), zonder cookies | Zien hoeveel mensen er op dit moment op de site zijn. De sleutel is niet terug te rekenen naar een IP-adres of persoon | Gerechtvaardigd belang |
4. Bewaartermijnen
| Gegevens | Bewaartermijn |
|---|---|
| Account- en profielgegevens | Tot 28 dagen na verwijdering of opzegging van het account |
| Verificatiefoto's | Zolang het profiel bestaat, daarna 28 dagen |
| IP-adres bij een review | Zolang de review bestaat, maximaal 12 maanden |
| Laatst bekende inlog-IP | Wordt bij elke login overschreven; verwijderd 28 dagen na einde account |
| Facturen en transacties | 7 jaar (fiscale bewaarplicht) |
| Meldingen en moderatielogboek | 12 maanden na afhandeling |
| Bezoekstatistieken (dagtotalen, geen persoonsgegevens) | 24 maanden |
| Google Analytics-gegevens (alleen met toestemming) | Maximaal 14 maanden |
| Sleutel van de realtime bezoekersteller | Maximaal 5 minuten na je laatste paginabezoek |
5. Met wie we gegevens delen
We verkopen nooit gegevens. We delen alleen met partijen die nodig zijn om het platform te laten werken, onder verwerkersovereenkomsten waar vereist:
- Hosting: Vimexx, met servers in Nederland (opslag en verwerking binnen de EER).
- E-mailverzending: Resend , voor account- en servicemails.
- Statistieken: Google (Google Analytics via Google Tag Manager), alleen als je daarvoor toestemming geeft. Google kan deze gegevens ook in de Verenigde Staten verwerken.
- Betalingen: onze betaaldienstverlener pay.nl verwerkt je betaling; wij ontvangen geen rekeninggegevens, alleen de status van de transactie.
- Autoriteiten: politie en justitie op grond van een rechtmatige vordering en op eigen initiatief wanneer wij informatie hebben die doet vermoeden dat iemands leven of veiligheid in gevaar is (art. 18 DSA), zoals bij signalen van uitbuiting of minderjarigheid.
6. Beveiliging
We beveiligen het platform onder meer met versleutelde verbindingen (https), versleutelde wachtwoorden, toegangsbeperking tot beheerfuncties, registratie van beheerhandelingen en snelheidsbegrenzing op gevoelige formulieren. Verificatiemateriaal is uitsluitend zichtbaar voor beheerders en wordt nooit publiek getoond.
7. Jouw rechten
Je hebt recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar. Toestemming voor publicatie kun je op elk moment intrekken: pauzeer of verwijder je profiel of zeg je account op via je instellingen; publicatie stopt dan direct.
Verzoeken kun je sturen naar privacy@noirnights.nl. We reageren binnen 30 dagen en kunnen je vragen je verzoek te bevestigen vanaf het e-mailadres van je account. Ben je het niet eens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
8. Wijzigingen
Bij een inhoudelijke wijziging van deze verklaring informeren we accounthouders vooraf per e-mail of bij het inloggen. De datum bovenaan is altijd de versiedatum.