Privacy bij Ursus Forum

1. Welke gegevens vragen we?

We vragen een alias/gebruikersnaam, je e-mailadres en na verificatie een wachtwoord. We vragen niet naar je echte naam, geboortedatum, woonadres of telefoonnummer. Wachtwoorden worden niet als leesbare tekst opgeslagen.

Je e-mailadres is het communicatie- en herstelkanaal. Verificatie bewijst toegang tot je mailbox, niet je burgerlijke identiteit.

2. Wat is zichtbaar voor anderen?

Openbaar, ook zonder inloggen:

• Gebruikersnaam.
• Avatar.
• Over mij.

Alleen voor ingelogde leden:

• Externe profiellinks.
• Lid sinds.
• Actief/Inactief.
• Recente bijdragen en toegankelijke forumactiviteit.
• Actuele Online-indicatie.

Online-aanwezigheid wordt niet als historische gedragsregistratie opgeslagen. Informatie uit besloten forums wordt alleen getoond aan gebruikers die daarvoor bevoegd zijn.

3. Bijdragen en bestanden

Openbare bijdragen en bestanden kunnen door iedereen worden gelezen en door zoekmachines worden geïndexeerd. Besloten inhoud wordt alleen aan bevoegde gebruikers getoond.

Historische bijdragen kunnen onderdeel van de gespreksgeschiedenis blijven. Bij privacyproblemen bestaat een aparte procedure om persoonsgegevens te laten verwijderen of redigeren. Neem daarvoor contact op via privacy@ursusweb.nl.

4. Privéberichten

Privéberichten zijn niet standaard toegankelijk voor Moderators of Beheer. Bij een melding kies je zelf welke berichten je deelt. Noodzakelijke gedeelde berichten kunnen onderdeel van een moderatiezaak worden.

Uitzonderlijke technische toegang is geen gewone beheertoegang tot privéberichten.

5. Beveiliging en cookies

We gebruiken functionele sessiecookies en beveiligingsmaatregelen. ‘Onthoud mij’ werkt maximaal zeven dagen, zonder automatische verlenging. IP- en beveiligingsgegevens worden tijdelijk verwerkt, volgens de hieronder genoemde bewaartermijnen.

We gebruiken geen commerciële gedragsprofilering, advertentietracking, trackingpixels of klikregistratie in systeemmails.

6. Bewaartermijnen

• Activatielink: 24 uur.
• Wachtwoordresettoken: 30 minuten.
• Browser onthouden: maximaal 7 dagen.
• IP-/securitycontext binnen de forumregistratie: maximaal 30 dagen.
• Geactiveerd maar nooit gebruikt account: cleanup na 21 dagen zonder eerste login.
• Inactief: vanaf 45 dagen zonder geldige login. Dit betekent geen automatische accountverwijdering.
• Oude openstaande mentions en persoonlijke leesposities: vervallen bij de eerste geldige login na minimaal 45 dagen inactiviteit, volgens B-017.
• Eerder contact: definitieve verwijdering 12 maanden na afsluiting, mits niet actief.
• Moderatiehistorie: maximaal 3 jaar, eerder als het doel vervalt. Langer bewaren mag alleen met gedocumenteerde noodzaak.
• Gewone persoonsgebonden operationele audit: doorgaans maximaal 1 jaar.
• Back-ups: maximaal 14 dagelijkse herstelpunten.

7. Accountverwijdering

Vrijwillige verwijdering kent zeven dagen bedenktijd. Tijdens opschorting is uitsluitend beperkte accounttoegang mogelijk. Na definitieve verwijdering verdwijnt de actieve accountidentiteit.

Historische bijdragen kunnen in geanonimiseerde of ontkoppelde vorm behouden blijven wanneer dat nodig is voor de discussiegeschiedenis. Ook als voormalig lid kun je privacyverzoeken doen over specifieke historische inhoud.

8. Wie verwerkt de gegevens?

Verwerkingsverantwoordelijke

JHB Veenstra

Privacycontact

privacy@ursusweb.nl

Algemeen forumcontact

forum@ursusweb.nl

De vastgestelde technische dienstverleners zijn MijnDomein voor webhosting en systeemmail en TransIP STACK voor externe back-upopslag. Dienstverleners verwerken gegevens alleen voor de noodzakelijke dienstverlening.

9. Waarom verwerken we gegevens?

• Uitvoering van de forumdienst/overeenkomst: accountbeheer, berichten, privéberichten, gebruikersfuncties en noodzakelijke accountcommunicatie.
• Gerechtvaardigd belang: beveiliging, misbruikonderzoek, moderatie, bescherming van gebruikers en noodzakelijke verantwoording.
• Vrijwillige profielpublicatie: de door jou gekozen profielmogelijkheden binnen de forumdienst.

10. Beveiliging en back-ups

We beschermen gegevens met onder meer beveiligde wachtwoordopslag, toegangscontrole en maatregelen tegen misbruik. Besloten inhoud en persoonlijke gegevens zijn alleen toegankelijk binnen de daarvoor geldende bevoegdheden.

De vastgestelde back-upvoorziening voorziet in versleuteling vóór externe opslag bij TransIP STACK. De sleutel wordt apart van de back-upopslag bewaard. Na herstel moeten geldige verwijderinstructies opnieuw worden toegepast vóór heropening van het forum.

Deze beschrijving geeft de vastgestelde beveiligingsafspraken weer. De operationele werking van de externe back-up- en herstelvoorziening moet afzonderlijk worden geverifieerd; deze pagina is geen bewijs van een geslaagde productiecontrole.

11. Privacyrechten

Waar van toepassing kun je verzoeken om:

• Inzage.
• Correctie.
• Verwijdering.
• Beperking van verwerking.
• Bezwaar.
• Gegevensoverdraagbaarheid.

Niet elk recht geldt onder alle omstandigheden. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

12. Privacycontact en afsluiting

Heb je een privacyvraag of wil je een verzoek doen? Mail naar privacy@ursusweb.nl.

We bewaren wat nodig is, beschermen wat persoonlijk is en verwijderen wat zijn doel heeft verloren.