Initial commit

references/gdpr/timebank_cc/2026-01-01/privacy-policy-CONDENSED-nl.md

@@ -0,0 +1,118 @@
+# Privacybeleid - Timebank.cc
+
+**Laatst bijgewerkt:** 1 januari 2026
+
+## Inleiding
+
+Timebank.cc beschermt jouw privacy. We verzamelen alleen noodzakelijke gegevens, verkopen ze nooit, gebruiken geen tracking en geven jou volledige controle.
+
+## Verantwoordelijke
+
+**Timebank.cc** (vereniging Timebank.cc)  
+Zoutkeetsingel 77, 2515 HN Den Haag, Nederland  
+E-mail: support@timebank.cc
+
+## Welke gegevens we verzamelen
+
+**Account:** Gebruikersnaam (publiek), volledige naam, e-mail, wachtwoord (versleuteld), telefoonnummer (optioneel)
+
+**Profiel (jouw keuze):** Beschrijving, vaardigheden, interesses, beschikbaarheid, locatie (jij bepaalt precisie)
+
+**Transactie:** Tijduitwisselingen, tijdcreditensaldo, dienstaanbiedingen, berichten
+
+**Technisch:** IP-adres (laatste inlog, 180 dagen), browser/apparaattype, logintijden, foutlogboeken
+
+**We verzamelen niet:** browsegeschiedenis, locatietracking, cookies van derden, analyses.
+
+## Rechtsgrond
+
+Contractuitvoering, toestemming (optionele functies), gerechtvaardigde belangen (beveiliging), wettelijke verplichting.
+
+## Hoe we gegevens gebruiken
+
+Accountbeheer, administratie van tijd-uitwisselingen, communicatie, e-mailmeldingen, accountherstel, beveiliging, fraudedetectie. Jouw gebruikersnaam verschijnt op evenementen/berichten die je aanmaakt (kunnen op social media gedeeld worden).
+
+## Gegevensdeling
+
+**Binnen platform:** Gebruikersnamen zichtbaar voor leden (kunnen op social media verschijnen als evenementen/berichten gedeeld worden). Volledige namen nooit publiek of op social media. Profielinfo die jij kiest zichtbaar voor ingelogde gebruikers. Telefoonnummers alleen als jij toestemming geeft. Inactieve/niet-geverifieerde profielen hebben beperkte zichtbaarheid.
+
+**Extern:** We verkopen geen gegevens, delen niet met adverteerders, gebruiken geen externe analyses en staan geen indexering door zoekmachines toe.
+
+**Social media:** Evenementen/berichten kunnen gedeeld worden met jouw gebruikersnaam (niet volledige naam), bepaald door evenement/bericht-maker.
+
+**Wettelijk:** Alleen wanneer wettelijk verplicht (op gerechtelijk bevel).
+
+**Dienstverleners:** Greenhost.nl (Nederland, EU) voor hosting en e-mail. Privacy-gericht, duurzaam, Verwerkersovereenkomst aanwezig voor AVG-naleving en gegevensbescherming.
+
+## Gegevenslocatie
+
+EU (Nederland) via Greenhost.nl. Geen overdrachten buiten EU.
+
+## Bewaartermijnen
+
+**Actieve accounts:** Zolang actief  
+**Inactieve accounts:** Na 2 jaar geen inlog: 3 waarschuwingen (na 2 jaar, +30 dagen, +60 dagen), dan auto-verwijdering na +90 dagen  
+**Verwijderde accounts:** 30 dagen herstel, dan permanente verwijdering  
+**IP-adressen:** 180 dagen, dan auto-verwijderd  
+**Transacties/berichten:** Geanonimiseerd na verwijdering/inactiviteit
+
+## Jouw rechten
+
+**Toegang:** Download alle gegevens via profiel-instellingen  
+**Rectificatie:** Corrigeer onjuiste gegevens  
+**Verwijdering:** Eén-klik verwijdering (30 dagen herstel, optionele saldo-donatie)  
+**Beperking:** Beperk verwerking  
+**Overdraagbaarheid:** Exporteer in CSV/JSON  
+**Bezwaar:** Bezwaar tegen verwerking op basis van gerechtvaardigd belang  
+**Toestemming intrekken:** Altijd  
+**Klacht:** Neem contact op met je gegevensbeschermingsautoriteit
+
+Uitoefenen via profiel instellingen of e-mail support@timebank.cc. We reageren binnen 30 dagen.
+
+## Cookies
+
+**Alleen essentieel:** Sessie (houdt je ingelogd), beveiliging (CSRF-bescherming), voorkeuren (instellingen)
+
+**Geen:** analyse-, advertentie-, tracking-, derden-, social media- of profileringsco okies.
+
+Geen cookiebanner vereist.
+
+## Beveiliging
+
+TLS/SSL-versleuteling, strikte toegangscontroles, 2-uur sessie time-outs, wachtwoord-hashing, optionele 2FA via authenticator-app, datalekmelding binnen 72 uur.
+
+## Open Source
+
+Alle platformsoftware is open source voor community-auditing en transparantieverificatie.
+
+## Leeftijdseis
+
+18+ vereist. Verplichte checkbox-bevestiging bij registratie.
+
+## Telefoonnummergebruik
+
+Optioneel. Alleen gebruikt voor accountherstel (laatste redmiddel) en vrijwillige profielweergave. 2FA gebruikt authenticator-apps (geen SMS). Nooit buiten platform of met derden gedeeld. Alleen zichtbaar voor anderen als jij kiest. Altijd verwijderbaar.
+
+## Beleidswijzigingen
+
+Belangrijke wijzigingen worden gemeld via e-mail of via een bericht op het platform.
+
+## Functionaris voor gegevensbescherming
+
+Privacyvragen: support@timebank.cc  
+Reactietijd: maximaal 30 dagen
+
+## Contact
+
+**E-mail:** info@timebank.cc | support@timebank.cc  
+**Adres:** Zoutkeetsingel 77, 2515 HN Den Haag, Nederland  
+**Talen:** Nederlands, Engels, Frans, Spaans, Duits
+
+## Toezichthoudende autoriteit
+
+Dien klachten in bij je nationale gegevensbeschermingsautoriteit: https://edpb.europa.eu/about-edpb/board/members_en
+
+---
+
+
+**Door Timebank.cc te gebruiken, bevestig je dat je dit privacybeleid hebt gelezen en begrepen.**