1. Wie is verantwoordelijk?
Faboo is een communitywebsite voor profielen, vrienden, posts, groepen, events, Q&A, meldingen en 1-op-1 chat. De beheerder van deze Faboo-installatie is verantwoordelijk voor de verwerking van persoonsgegevens binnen deze website.
Voor privacyverzoeken, beveiligingsmeldingen en vragen over gegevensverwerking kun je contact opnemen via support@faboo.nl.
2. Welke persoonsgegevens verwerken wij?
Faboo verwerkt gegevens die nodig zijn om de community te laten werken:
- Accountgegevens: naam, e-mailadres, wachtwoordhash, profielfoto, coverafbeelding, locatie, functie en biografie.
- Profiel- en communitygegevens: posts, afbeeldingen, reacties, likes/reactions, gedeelde posts, opgeslagen posts, stories, vragen en antwoorden.
- Sociale gegevens: vrienden, vriendschapsverzoeken, groepslidmaatschappen en eventdeelname.
- Communicatiegegevens: 1-op-1 chatberichten, eventuele chat-afbeeldingen, meldingen en gelezen/ongelezen status.
- Instellingen: privacykeuzes, meldingsvoorkeuren, thema, standaard zichtbaarheid en berichtrechten.
- Technische gegevens: sessiegegevens, beveiligingstokens en gegevens die nodig zijn om inloggen en beveiliging te laten functioneren.
3. Waarvoor gebruiken wij gegevens?
Wij gebruiken persoonsgegevens voor deze doelen:
- Een account aanmaken en inloggen mogelijk maken.
- Profielen, posts, vrienden, groepen, events en Q&A tonen.
- Chatberichten en meldingen afleveren.
- Privacy- en accountinstellingen bewaren.
- Misbruik, spam en onbevoegde toegang voorkomen.
- Data-export en profielverwijdering uitvoeren wanneer je daarom vraagt.
4. Juridische grondslagen
Voor Europese gebruikers sluit deze verklaring aan bij de AVG/GDPR. Relevante grondslagen kunnen zijn: uitvoering van de gebruikersovereenkomst, toestemming voor optionele functies, gerechtvaardigd belang voor beveiliging en communitybeheer, en wettelijke verplichtingen wanneer die gelden.
5. Met wie delen wij gegevens?
Faboo toont gegevens aan andere leden wanneer dat hoort bij de functie, bijvoorbeeld openbare profielen, posts, reacties, vriendenlijsten of groepsactiviteit. Chatberichten zijn bedoeld voor de gekozen gesprekspartner. Wij verkopen geen persoonsgegevens.
Bij hosting, onderhoud of beveiliging kunnen technische dienstverleners toegang hebben tot gegevens voor zover dat nodig is om de website te laten werken. Waar nodig worden met zulke partijen passende afspraken gemaakt over beveiliging, vertrouwelijkheid en verwerking.
6. Hoe lang bewaren wij gegevens?
Gegevens worden bewaard zolang je account bestaat of zolang nodig is voor de communityfunctie. Stories verlopen standaard na 24 uur. Wanneer je je profiel verwijdert, worden accountgegevens en veel gekoppelde gegevens via de database verwijderd. Sommige technische back-ups of logs kunnen tijdelijk blijven bestaan voor beveiliging en herstel.
7. Je privacyrechten
Je kunt in Faboo je profiel aanpassen, privacyvoorkeuren wijzigen, je gegevens downloaden en je profiel verwijderen. Onder de AVG hebben betrokkenen onder meer rechten zoals inzage, correctie, verwijdering, beperking, bezwaar en dataportabiliteit. De Autoriteit Persoonsgegevens en de European Data Protection Board benadrukken dat organisaties transparant moeten zijn over verwerking en betrokkenenrechten.
Gebruik de instellingenpagina voor directe acties of neem contact op met de beheerder wanneer je een verzoek wilt indienen.
8. Beveiliging
Faboo gebruikt beveiligde sessies, CSRF-bescherming, wachtwoordhashing, toegangscontrole op ingelogde pagina’s en server-side validatie. Uploads worden beperkt tot afbeeldingsbestanden. Geen enkel systeem is volledig risicovrij; meld kwetsbaarheden daarom bij de beheerder.
9. Cookies en sessies
Faboo gebruikt sessiecookies om je ingelogd te houden en beveiligingsfuncties zoals CSRF-tokens te laten werken. Deze cookies zijn noodzakelijk voor de werking van de website.
10. Contact en klachten
Voor privacyverzoeken kun je mailen naar support@faboo.nl. Als je vindt dat je privacyrechten niet goed worden behandeld, kun je contact opnemen met Faboo of een klacht indienen bij de bevoegde privacytoezichthouder.