Privacybeleid

Privana is de verwerkingsverantwoordelijke voor de persoonsgegevens die worden verzameld via het platform. Dit privacybeleid legt uit welke gegevens we verzamelen, waarom, hoe lang we ze bewaren, en welke rechten je hebt onder de Algemene Verordening Gegevensbescherming (AVG/GDPR).

• Accountgegevens: gebruikersnaam, wachtwoord (versleuteld opgeslagen), rol en accountstatus.
• Profielgegevens (providers): weergavenaam, beschrijving, talen, foto's en video's, aangeboden diensten en prijzen, beschikbaarheid.
• Identiteitsverificatie: een kopie van je identiteitsdocument en de daaruit afgeleide geboortedatum, uitsluitend gebruikt om je leeftijd en identiteit te bevestigen. Deze gegevens worden veldniveau versleuteld opgeslagen en zijn nooit publiek zichtbaar — bezoekers zien enkel een verificatiestatus (geverifieerd of niet).
• Locatiegegevens: een exact adres of werkgebied dat je zelf opgeeft, eveneens versleuteld opgeslagen. Publiek tonen we nooit je exacte locatie, enkel een bewust vervaagd gebied binnen een door jou gekozen straal.
• Betaal- en factuurgegevens: transactiegeschiedenis, factuurgegevens (waaronder een btw-nummer indien opgegeven). Volledige betaalkaartgegevens worden niet door ons, maar door onze betaalproviders verwerkt en bewaard.
• Communicatie: berichten die je via het platform verstuurt tussen gebruikers en providers, en meldingen die je bij ons indient.
• Gebruiksgegevens: technische logs (bv. IP-adres, gehasht opgeslagen), profielweergaven en interacties met het platform, om misbruik te detecteren en het platform te verbeteren.

• Uitvoering van de overeenkomst tussen jou en Privana: je account laten werken, je profiel publiceren, betalingen verwerken.
• Wettelijke verplichting: leeftijdsverificatie, boekhoudkundige en fiscale bewaarplichten (facturen, dagontvangstenboek), en het bestrijden van mensenhandel en uitbuiting.
• Gerechtvaardigd belang: fraude- en misbruikdetectie, platformveiligheid, moderatie van content, geanonimiseerde statistieken.
• Toestemming: voor optionele communicatie zoals productupdates, die je op elk moment kan intrekken.

We bewaren je gegevens zolang je account actief is. Verwijder je je account, dan verwijderen of anonimiseren we je persoonsgegevens binnen een redelijke termijn, behalve wat we wettelijk verplicht zijn langer te bewaren — met name boekhoudkundige en fiscale gegevens (in België doorgaans 7 jaar) en gegevens die nodig zijn voor een lopend geschil, fraudeonderzoek of wettelijke meldingsplicht.

We verkopen je gegevens nooit aan derden. We delen gegevens uitsluitend:

• met betaalproviders, om betalingen te kunnen verwerken;
• met onze hostingpartner en technische dienstverleners, die enkel toegang hebben voor zover nodig om het platform te laten draaien;
• met bevoegde autoriteiten, wanneer we daartoe wettelijk verplicht zijn of bij een gegrond vermoeden van mensenhandel, uitbuiting of minderjarigencontent;
• met jouw uitdrukkelijke toestemming, in elk ander geval.

Gevoelige gegevens — identiteitsdocumenten, exacte adresgegevens — worden veldniveau versleuteld opgeslagen, los van je gewone profielgegevens, en zijn enkel toegankelijk voor geautoriseerd personeel voor een specifiek, gelogd doel (bijvoorbeeld een verificatiecontrole). Elke toegang tot deze gevoelige gegevens wordt bijgehouden in een auditlog. We passen daarnaast standaardmaatregelen toe zoals versleutelde verbindingen (https), toegangscontrole op basis van rollen, en snelheidsbeperking tegen geautomatiseerd misbruik.

Onder de AVG/GDPR heb je het recht om:

• je gegevens in te zien;
• onjuiste gegevens te laten rechtzetten;
• je gegevens te laten verwijderen ("recht op vergetelheid"), voor zover geen wettelijke bewaarplicht van toepassing is;
• de verwerking van je gegevens te laten beperken of er bezwaar tegen te maken;
• je gegevens in een overdraagbaar formaat te ontvangen;
• een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (GBA) op www.gegevensbeschermingsautoriteit.be.

Een gegevensexport en accountverwijdering kan je zelf starten via je accountinstellingen; voor andere verzoeken kan je ons contacteren via de gegevens in artikel 10.

We gebruiken functionele cookies om je ingelogd te houden, je taalvoorkeur te onthouden en je leeftijdsbevestiging te bewaren, en analytische cookies om het gebruik van het platform anoniem te meten. We gebruiken geen advertentiecookies van derden.

Onze dienstverleners kunnen gegevens verwerken buiten de Europese Economische Ruimte. In dat geval zorgen we voor passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie.

We kunnen dit privacybeleid aanpassen om het in lijn te houden met de wet of onze werking; een wezenlijke wijziging kondigen we vooraf aan. Vragen over dit beleid of over je gegevens kan je richten aan ons via de contactgegevens vermeld op het platform, of via het contactformulier in je accountinstellingen.