Privacyverklaring kaan.life
Versie 1.0 — ingangsdatum: [INVULLEN: publicatiedatum]
1. Wie wij zijn en waar deze verklaring voor geldt
Deze privacyverklaring geldt voor alle onlinediensten van kaan.life en de bijbehorende subdomeinen:
- de website kaan.life, met een feedbackfunctie waarin u kunt chatten met een AI-assistent;
- de powerlifting-recordsite (powerlifting.kaan.life), die wedstrijdresultaten en records toont;
- de AI-chatdienst advchat (advchat.kaan.life en www.kaan.life), waarmee u kunt chatten en documenten kunt delen;
- de inlogdienst (sso.kaan.life), waarmee u met één account inlogt op meerdere diensten.
Verwerkingsverantwoordelijke:
- Naam: [INVULLEN]
- Vestigingsadres: [INVULLEN]
- Contact: [INVULLEN, bv. privacy@kaan.life]
- KvK-nummer: [INVULLEN of "n.v.t."]
2. Welke persoonsgegevens wij verwerken
Feedbackfunctie (kaan.life). Uw chatberichten, een technische sessiecode, de paginawijzigingen die u voorstelt en, alleen als u dat zelf invult, uw e-mailadres.
Powerlifting-recordsite. Gegevens van wedstrijdatleten uit openbare bronnen: naam, geslacht, geboortejaar, land, gewichtsklasse, lichaamsgewicht, wedstrijdresultaten en, bij inschrijvingen, de clubnaam. Hoofdstuk 4 legt uit waar deze gegevens vandaan komen. Bezoekers van deze site hoeven niets in te vullen; wij verzamelen geen gegevens van bezoekers.
Advchat. Uw accountgegevens (gebruikersnaam en e-mailadres), uw chatgesprekken en de documenten die u uploadt [AANNAME — VERIFIEER: welke gegevens advchat precies opslaat]. Als u via WhatsApp met de dienst communiceert: uw telefoonnummer en uw berichten [AANNAME — VERIFIEER: of de WhatsApp-koppeling actief is]. De dienst kan gegevens uitwisselen met een gekoppelde AFAS-omgeving [AANNAME — VERIFIEER: welke gegevens dat zijn].
Account (sso.kaan.life). Uw gebruikersnaam, e-mailadres en een versleutelde versie van uw wachtwoord.
Alle diensten. Uw IP-adres, kortstondig en alleen om misbruik tegen te gaan (zie hoofdstuk 8). Wij slaan IP-adressen niet op in een database.
3. Waarvoor en op welke grondslag
| Verwerking | Doel | Grondslag (AVG) |
|---|---|---|
| Feedback en chatberichten | Uw feedback ontvangen en opvolgen | Toestemming (art. 6 lid 1 onder a) |
| Optioneel e-mailadres bij feedback | Contact met u over uw feedback | Toestemming (art. 6 lid 1 onder a) |
| Sportstatistiek tonen | De openbare Nederlandse powerlifting-statistiek toegankelijk maken | Gerechtvaardigd belang (art. 6 lid 1 onder f) |
| Account en inloggen | De diensten leveren waarvoor u een account heeft | Uitvoering van de overeenkomst (art. 6 lid 1 onder b) |
| AI-chat (advchat) | Uw vragen beantwoorden, documenten verwerken | Uitvoering van de overeenkomst (art. 6 lid 1 onder b) [AANNAME — VERIFIEER] |
| Kortstondige IP-verwerking | Beveiliging en misbruikpreventie | Gerechtvaardigd belang (art. 6 lid 1 onder f) |
Ons gerechtvaardigd belang bij de sportstatistiek is het toegankelijk maken van het openbare wedstrijdarchief van de powerlifting-sport. U kunt hiertegen bezwaar maken; zie hoofdstuk 9.
4. Gegevens uit openbare bronnen (powerlifting)
De atleetgegevens op de powerlifting-recordsite komen niet van de atleten zelf, maar uit drie openbare bronnen:
- de internationale OpenPowerlifting-dataset (data.openpowerlifting.org), een openbaar archief van wedstrijdresultaten;
- de live-uitslagendienst van de KNKF-sectie powerliften tijdens wedstrijden;
- de openbare wedstrijdkalender van de KNKF-sectie powerliften, inclusief inschrijvingslijsten.
Wij informeren atleten niet individueel; bij duizenden atleten uit een openbaar archief zou dat een onevenredige inspanning vragen (art. 14 lid 5 onder b AVG). Deze verklaring dient als algemene informatie. Wilt u niet op de site staan? Maak dan bezwaar via ons contactadres (hoofdstuk 9). Voor verwijdering uit de bron zelf kent OpenPowerlifting een eigen redactieproces; wij wijzen u daar desgevraagd de weg.
5. Met wie wij gegevens delen
Wij verkopen geen gegevens. Wij delen alleen gegevens met partijen die nodig zijn om de diensten te leveren:
| Partij | Waarvoor | Welke gegevens |
|---|---|---|
| Hetzner Online GmbH (Duitsland) | Hosting van alle diensten | Alle opgeslagen gegevens |
| Anthropic | AI-antwoorden in de feedbackchat en advchat | Chatberichten en paginacontext |
| OpenAI | AI-antwoorden in advchat | Chatberichten [AANNAME — VERIFIEER] |
| Microsoft (Azure) | AI-antwoorden en documentverwerking in advchat | Chatberichten en geüploade documenten [AANNAME — VERIFIEER] |
| Meta (WhatsApp Business) | WhatsApp-kanaal van advchat | Telefoonnummer en berichten [AANNAME — VERIFIEER] |
| AFAS | Koppeling van advchat met een AFAS-omgeving | [AANNAME — VERIFIEER] |
| Google (Fonts) | Lettertypen op kaan.life | Uw IP-adres bij het laden van de pagina [AANNAME — VERIFIEER: vervalt als de lettertypen vóór publicatie zelf gehost worden] |
De openbare bronnen uit hoofdstuk 4 zijn leveranciers van gegevens, geen ontvangers.
6. Doorgifte buiten de Europese Economische Ruimte
Onze servers staan in de Europese Unie (Duitsland). Enkele leveranciers verwerken gegevens (ook) in de Verenigde Staten:
- Anthropic en OpenAI: doorgifte op basis van de standaardcontractbepalingen van de Europese Commissie (art. 46 AVG).
- Microsoft: gecertificeerd onder het EU-VS Data Privacy Framework; daarnaast worden gegevens waar mogelijk binnen de Europese Unie verwerkt (EU Data Boundary) [AANNAME — VERIFIEER: of de gebruikte Azure-diensten in een EU-regio staan].
- Meta en Google: doorgifte op basis van het EU-VS Data Privacy Framework [AANNAME — VERIFIEER certificeringsstatus].
7. Hoe lang wij gegevens bewaren
| Gegevens | Bewaartermijn |
|---|---|
| Feedback (chat, voorstellen, e-mailadres) | Maximaal 12 maanden na ontvangst |
| Accountgegevens | Zolang uw account bestaat; verwijderd binnen 1 maand na opzegging |
| Chatgesprekken en documenten in advchat | [AANNAME — VERIFIEER: termijn vaststellen] |
| Sportstatistiek (records, uitslagen) | Voor onbepaalde tijd, als historisch sportarchief; bezwaar is mogelijk (hoofdstuk 9) |
| IP-adressen voor beveiliging | Enkele minuten, alleen in het werkgeheugen |
| Technische logbestanden | Maximaal 30 dagen [AANNAME — VERIFIEER logretentie] |
8. Hoe wij uw gegevens beveiligen
- Alle verbindingen zijn versleuteld (HTTPS).
- Alle gegevens staan op servers binnen de Europese Unie.
- Toegang tot beheerfuncties is beperkt en beveiligd met sleutels.
- Wachtwoorden slaan wij alleen versleuteld op.
- E-mailadressen worden automatisch onleesbaar gemaakt in logbestanden.
- Verzoeklimieten beschermen de diensten tegen misbruik.
9. Uw rechten
U heeft het recht op inzage, rectificatie, wissing, beperking van de verwerking, overdraagbaarheid van uw gegevens en bezwaar tegen verwerking op grond van ons gerechtvaardigd belang. Dat laatste geldt in het bijzonder voor de sportstatistiek: maakt u bezwaar, dan beoordelen wij of wij uw gegevens afschermen of verwijderen, en wijzen wij u op het redactieproces van de bron.
Stuur uw verzoek naar [INVULLEN, bv. privacy@kaan.life]. Wij reageren binnen één maand. Wij kunnen u vragen uw identiteit aan te tonen voordat wij uw verzoek uitvoeren.
10. Toestemming intrekken
Gaf u toestemming, bijvoorbeeld door uw e-mailadres bij feedback in te vullen, dan kunt u die altijd intrekken via ons contactadres. Intrekking heeft geen gevolgen voor de verwerking die al vóór de intrekking plaatsvond.
11. Geautomatiseerde besluitvorming
Wij nemen geen besluiten over u die uitsluitend op geautomatiseerde verwerking berusten en rechtsgevolgen voor u hebben. De AI-functies geven antwoorden en suggesties; er worden geen besluiten over u genomen.
12. Cookies en lokale opslag
Wij gebruiken geen tracking- of analytische cookies en geen advertentiecookies. Daarom tonen wij geen cookiebanner. Wel gebruiken wij functionele opslag, die nodig is om de diensten te laten werken:
- een inlogcookie van sso.kaan.life zodra u inlogt;
- tijdelijke browseropslag (sessionStorage) voor de feedbackchat op kaan.life; deze wordt gewist wanneer u uw browsertab sluit;
- een beveiligingscookie voor de beheerder van de site (niet voor bezoekers).
13. Klacht indienen
U heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Wij stellen het op prijs als u eerst contact met ons opneemt, zodat wij uw klacht zelf kunnen oplossen.
14. Wijzigingen van deze verklaring
Wij kunnen deze verklaring wijzigen, bijvoorbeeld wanneer de diensten veranderen. De actuele versie staat altijd op privacy.kaan.life, met versienummer en ingangsdatum. Bij ingrijpende wijzigingen informeren wij accounthouders waar dat redelijkerwijs kan.
15. Contact
Vragen over deze verklaring of over uw gegevens? Neem contact op via [INVULLEN, bv. privacy@kaan.life].