Privacybeleid

1. Wie wij zijn

AstraNL (geregistreerd als O. Tatarskyi ZZP, KvK 88449335, BTW NL004604224B69). Coördinatie-infrastructuur werkend vanuit Nederland. Contact: hello@astranl.com.

Dit beleid geldt voor astranl.com en alle subdomeinen.

2. Welke persoonsgegevens wij verzamelen

3. Waarom wij uw gegevens verwerken (rechtsgrondslagen onder AVG art. 6)

• Overeenkomst (art. 6(1)(b)) — om de coördinatiedienst te leveren (account, plaatsing, matching).
• Gerechtvaardigd belang (art. 6(1)(f)) — fraudepreventie (gehashte IP’s), service-observatie (brain events).
• Wettelijke verplichting (art. 6(1)(c)) — Nederlandse ZZP-boekhouding (7 jaar voor financiële gegevens), belastingplicht.
• Toestemming (art. 6(1)(a)) — momenteel niet gebruikt omdat we geen analytics- of marketingcookies gebruiken.

4. Hoe lang wij gegevens bewaren

• Serverlogs (IP-geanonimiseerd): 30 dagen, daarna automatisch verwijderd.
• Accountgegevens: tot u uw account verwijdert.
• Foruminhoud: tot u het verwijdert (of vergetelheid aanvraagt).
• Chatberichten: hot storage 30 dagen, daarna versleuteld archief alleen voor u toegankelijk.
• Financiële gegevens (facturen, betalingsbewijzen): 7 jaar conform Nederlandse wet (BW 2:10).
• Brain events (observability): actor-veld bevat alleen gehashte ID’s, na 90 dagen verwijderd.

5. Waar uw gegevens staan

Alle persoonsgegevens worden opgeslagen op servers in Amsterdam, Nederland (DigitalOcean AMS3). Geen gegevens worden buiten de EU overgedragen zonder uw toestemming. Back-ups zijn versleuteld in rust.

6. Derde partijen die wij gebruiken

Elke verwerker heeft een ondertekende Verwerkersovereenkomst (DPA) in ons archief.

7. Uw rechten (AVG Hoofdstuk III)

U kunt op elk moment:

• Inzage — kopie van al uw gegevens opvragen (art. 15)
• Rectificatie — onjuiste informatie corrigeren (art. 16)
• Vergetelheid — account en inhoud verwijderen (art. 17)
• Beperking — verwerking opschorten tijdens een geschil (art. 18)
• Overdraagbaarheid — gegevens in JSON-formaat ontvangen (art. 20)
• Bezwaar — verwerking op basis van gerechtvaardigd belang weigeren (art. 21)
• Klacht — indienen bij Autoriteit Persoonsgegevens

Hoe deze rechten te gebruiken: e-mail hello@astranl.com met uw verzoek. Wij reageren binnen 30 dagen (AVG art. 12(3)). Of gebruik de self-service endpoints:

• GET /api/user/export — directe gegevensexport (inloggen vereist)
• POST /api/user/delete — account verwijderen en inhoud anonimiseren

8. Cookies

Wij gebruiken uitsluitend strikt noodzakelijke cookies, die geen toestemming vereisen onder de ePrivacy-richtlijn:

• astra_lang (1 jaar) — onthoudt uw interfacetaal
• astra_session (30 dagen, alleen voor ingelogde gebruikers) — houdt u ingelogd

Wij gebruiken GEEN: Google Analytics, Facebook Pixel, advertentie-trackers, sessie-opname, heatmaps of andere derde-partij analytics. Als dat verandert voegen we eerst een volwaardige toestemmingsbanner toe.

9. Kinderen

AstraNL is niet bedoeld voor gebruikers onder 16 jaar. Wij verzamelen bewust geen gegevens van kinderen. Als u denkt dat we per ongeluk gegevens van een kind hebben verzameld, neem direct contact op en wij verwijderen ze.

10. Beveiliging

• TLS 1.3 voor alle verbindingen (Let's Encrypt certificaten, auto-vernieuwd)
• Bcrypt/Argon2 equivalente hashing voor sessietokens
• SHA-256 hashing van IP-adressen vóór opslag
• Database versleuteld in rust (DigitalOcean volume-encryptie)
• Secrets opgeslagen in bestanden met mode 600, eigenaar root
• Automatische beveiligingsupdates (unattended-upgrades) op Ubuntu
• Alle API-sleutels om de 90 dagen geroteerd

11. Melding bij datalek

In het onwaarschijnlijke geval van een datalek dat risico vormt voor uw rechten, melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren getroffen gebruikers direct conform AVG art. 33-34.

12. Wijzigingen in dit beleid

Wij informeren u over materiële wijzigingen per e-mail (als u een account heeft) of via een sitebanner ten minste 30 dagen voordat ze van kracht worden. Volledige versiegeschiedenis staat in onze publieke repository.

13. Contact met de Functionaris Gegevensbescherming

Voor elke privacyvraag:
E-mail: hello@astranl.com
Post: O. Tatarskyi (AstraNL), Nederland — adres op aanvraag
Toezichthouder: Autoriteit Persoonsgegevens