Privacybeleid — heterobos.nl

Versie 1.0 · ingangsdatum 24 oktober 2026 · vervangt de versie van 9 mei 2026

Wat er in deze versie verandert: dit beleid beschrijft nu de verwerkingen die daadwerkelijk plaatsvinden. De vorige versie noemde Jetpack als analytics en stelde dat wij geen advertentienetwerken gebruiken; beide klopten niet. Toegevoegd zijn: Google Analytics 4, het affiliate-netwerk, de leeftijds- en geslachtsverificatie, de aanmelding via Google, en de VPN/TOR-controle.

1. Wie is verantwoordelijk

Heterobos, gevestigd te Den Haag, Nederland, is verwerkingsverantwoordelijke voor de gegevens die in dit beleid staan.

• Privacy en inzageverzoeken: privacy@heterobos.nl
• Juridische zaken: legal@heterobos.nl
• Of via het contactformulier

Wij hebben geen functionaris voor gegevensbescherming aangesteld; daarvoor is de omvang van onze verwerkingen niet groot genoeg. De mailbox privacy@ wordt door de beheerder zelf gelezen.

2. Welke gegevens wij verwerken

Wij verwerken geen gegevens van personen onder de 18. Zie je een profiel dat daarop wijst, meld het ons.

3. Waarvoor wij het gebruiken, en op welke grondslag

Wij maken geen geautomatiseerde beslissingen met rechtsgevolgen voor jou. Ranglijsten en scores beïnvloeden alleen de volgorde waarin profielen worden getoond; je kunt je account altijd houden en gebruiken.

4. Geslacht en zoekvoorkeur: bijzondere categorie

Je geslacht en wat je zoekt, zeggen op een platform dat zich richt op heteroseksuele ontmoetingen iets over je seksuele oriëntatie. Dat is een bijzondere categorie persoonsgegevens (art. 9 AVG), en daarvoor geldt een zwaarder regime.

Wij verwerken die gegevens daarom alleen met jouw expliciete toestemming, die je bij registratie apart geeft — niet in hetzelfde vinkje als de voorwaarden. Je geeft die toestemming voor één doel: het tonen van jouw profiel aan leden die bij jouw zoekvoorkeur passen, en het tonen van hun profielen aan jou.

Wat als je die toestemming niet geeft? Dan kun je geen account aanmaken, omdat het platform zonder dit kenmerk niet kan werken. Je kunt Heterobos dan wel vrij lezen.

Intrekken kan altijd: pas je geslacht of zoekvoorkeur aan in je profiel, of verwijder je account. Intrekken betekent dat je het platform niet meer als lid kunt gebruiken.

5. Hoe lang wij gegevens bewaren

6. Met wie wij gegevens delen

Wij verkopen je gegevens niet en verstrekken ze niet aan adverteerders. Wij tonen geen advertenties via Google: de advertentiemodules van Google staan wel in onze installatie, maar er wordt geen advertentiecode van Google aan bezoekers geleverd. Onze advertenties lopen via het affiliate-netwerk.

Waar gegevens buiten de Europese Economische Ruimte worden verwerkt (Google), gebeurt dat op basis van de standaardcontractbepalingen van de Europese Commissie, en waar van toepassing onder het EU-VS Data Privacy Framework.

Wij verstrekken gegevens aan politie en justitie als wij daartoe wettelijk verplicht zijn, en bij een ernstige melding — bijvoorbeeld content met minderjarigen — doen wij dat zonder voorafgaande waarschuwing.

7. Cookies en vergelijkbare technieken

Wij gebruiken functionele cookies (inloggen, voorkeuren) en — alleen met jouw toestemming — analytische en marketingcookies. Welke cookies dat precies zijn, wat ze doen en hoe lang ze blijven, staat in het cookiebeleid.

Je kunt je keuze op elk moment wijzigen via “Cookies beheren” onderaan elke pagina.

8. Beveiliging

Wij nemen maatregelen die passen bij de aard van de gegevens:

• alle verkeer over HTTPS, met HSTS;
• wachtwoorden opgeslagen als hash, nooit leesbaar;
• toegang tot persoonsgegevens beperkt tot de beheerder;
• IP-adressen in beveiligings- en verificatielogs gehasht waar volledige opslag niet nodig is;
• camerafoto’s bij verificatie worden niet bewaard;
• regelmatige updates van software en plugins.

Is er ondanks dat een datalek met risico voor jou? Dan melden wij dat bij de Autoriteit Persoonsgegevens en, als het risico hoog is, bij jou.

9. Jouw rechten

Je hebt recht op:

• inzage in de gegevens die wij van je hebben;
• correctie van onjuiste gegevens;
• verwijdering van je gegevens;
• beperking van de verwerking;
• overdraagbaarheid van de gegevens die je zelf hebt aangeleverd;
• bezwaar tegen verwerkingen op basis van gerechtvaardigd belang;
• intrekking van toestemmingen die je hebt gegeven.

Stuur een bericht aan privacy@heterobos.nl. Wij vragen dan om bevestiging dat het verzoek van jou afkomstig is, en reageren binnen 30 dagen. Is het verzoek complex, dan laten wij binnen die termijn weten waarom het langer duurt.

Ben je het niet eens met hoe wij met je gegevens omgaan? Neem eerst contact met ons op. Je kunt daarnaast een klacht indienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag.

10. Wijzigingen

Wij kunnen dit beleid wijzigen. De actuele versie staat altijd op deze pagina, met versienummer en ingangsdatum. Bij een materiële wijziging — een nieuwe verwerking, een nieuwe grondslag, een nieuwe ontvanger — kondigen wij dat aan en vragen wij je bij je volgende bezoek opnieuw om akkoord voordat je weer kunt chatten of plaatsen. Wijzigingen die alleen de tekst verduidelijken staan in de changelog en vragen geen nieuwe acceptatie.

Dit privacybeleid is opgesteld in het Nederlands. Bij vertaling in een andere taal is de Nederlandse tekst leidend.