Juridisch & veiligheid

Privacyverklaring

In deze privacyverklaring leggen we uit welke persoonsgegevens Desire District verwerkt, waarom we deze gegevens verwerken, wie toegang kan hebben tot deze gegevens, hoe lang gegevens kunnen worden bewaard en welke rechten je hebt.

1. Wie is verantwoordelijk voor je persoonsgegevens?

Desire District wordt momenteel geëxploiteerd door Joke Vergote, handelend als eenmanszaak.

Voor de verwerkingen waarvan Desire District zelf het doel en de middelen bepaalt, is Joke Vergote de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG).

Wanneer de exploitatie later rechtsgeldig wordt overgedragen aan een andere onderneming, bijvoorbeeld een BV, zullen deze gegevens en deze privacyverklaring worden aangepast.

2. Welke persoonsgegevens verwerken wij?

Welke persoonsgegevens wij verwerken hangt af van de manier waarop je Desire District gebruikt. We proberen steeds alleen gegevens te verwerken die noodzakelijk zijn voor een duidelijk doel.

Door de aard van Desire District kunnen profielinformatie, communicatie of andere vrijwillig verstrekte gegevens informatie bevatten over bijvoorbeeld seksleven of seksuele gerichtheid. Dergelijke gegevens kunnen onder de AVG tot bijzondere categorieën van persoonsgegevens behoren.

Desire District vraagt voor gewone accounts niet standaard om gegevens zoals een rijksregisternummer, medische dossiers, strafregister, permanente biometrische templates of volledige betaalkaartgegevens.

3. Account en tijdelijke chattoegang

Bij registratie kunnen wij je gebruikersnaam, e-mailadres, een beveiligde wachtwoordafleiding, geboortedatum, profieltype, land, provincie en eventueel gemeente verwerken. Bij een adverteerdersaccount verwerken wij ook het gekozen type adverteerder. Voor een agency, parenclub, privéhuis, massagesalon of andere professionele aanbieder kunnen wij daarnaast de organisatienaam en vrijwillig opgegeven ondernemings- en BTW-nummers verwerken. Deze registratiegegevens worden niet automatisch op het openbare profiel getoond.

Bij koppels kunnen twee geboortedatums worden verwerkt. De gemeente wordt niet automatisch via openbare overzichten weergegeven. We kunnen ook registreren wanneer je de toepasselijke regels of voorwaarden hebt aanvaard.

Voor tijdelijke gasttoegang kunnen wij een e-mailcode, gebruikersnaam, berekende leeftijd, profieltype en regio gebruiken.

De ingevoerde geboortedatum kan worden gebruikt voor leeftijdscontrole. Het e-mailadres wordt gebruikt om de toegangscode te verzenden.

Na verificatie kan een afgeschermde herkenningswaarde worden bewaard waarmee dezelfde chatidentiteit, blokkades of toepasselijke Gold-rechten kunnen worden herkend. Dit is pseudonimisering en geen volledige anonimisering.

4. Profielen, foto's en gesprekken

Afhankelijk van je instellingen kan de chat onder andere gebruikersnaam, leeftijd, profieltype, regio en toepasselijke badges tonen.

Wij kunnen gegevens verwerken zoals je bio, galerijfoto's, albumindeling, posts, reacties, likes, volgrelaties en vriendschappen voor de functies die je gebruikt.

Toegang tot communityfoto's en albums volgt de beschikbare zichtbaarheidsinstellingen en toegangsrechten.

Openbare chatberichten zijn zichtbaar voor deelnemers van de betreffende chatruimte. Privéberichten zijn bedoeld voor de betrokken deelnemers.

Desire District biedt momenteel geen garantie dat privéberichten end-to-end versleuteld zijn.

Bevoegde medewerkers kunnen noodzakelijke gegevens verwerken voor support, beveiliging, moderatie of een concreet onderzoek. Toegang hoort beperkt te zijn tot medewerkers die deze gegevens voor hun taak nodig hebben.

4A. Bezoekers- en platformstatistieken

Om het gebruik en de werking van Desire District te begrijpen, tellen we per kalenderdag paginaweergaven en geschatte unieke bezoekers. De server maakt daarvoor tijdelijk een afgeschermde dagwaarde op basis van het netwerkadres dat technisch met het verzoek wordt meegestuurd. Het netwerkadres zelf, de volledige browserinformatie, zoekopdrachten en volledige profiel- of advertentielinks worden niet in het statistiekensysteem opgeslagen. Openbare profiel- en advertentielinks worden vóór opslag samengevoegd tot algemene paginacategorieën.

Daarnaast bewaren we dagelijkse aantallen van actieve chatters, openbare en private berichten, nieuwe gebruikers, communityprofielen, adverteerders, advertenties en goedgekeurde verificaties. Van privéberichten wordt voor statistieken uitsluitend het aantal verwerkt; de inhoud en gesprekspartners verschijnen nooit in het statistiekendashboard. De statistieken worden niet gebruikt voor reclameprofielen of om bezoekers over verschillende dagen te volgen.

5. Doelen en rechtsgronden

6. Gevoelige en bijzondere persoonsgegevens

Door de aard van het platform kunnen gebruikers vrijwillig informatie delen waaruit bijvoorbeeld seksuele gerichtheid, seksleven of gezondheidsinformatie kan blijken.

Het lezen of accepteren van deze privacyverklaring betekent niet automatisch dat je toestemming geeft voor iedere mogelijke verwerking van zulke gegevens.

Waar de AVG een bijzondere rechtsgrond of uitdrukkelijke toestemming vereist, moet Desire District deze afzonderlijk vaststellen en documenteren.

In de adverteerderseditor zijn leeftijd, talen, uiterlijke kenmerken, contacturen en tarieven optioneel. Een exacte geboortedatum wordt via deze openbare editor niet gepubliceerd. Voor vrijwillig ingevulde gegevens over gender, seksuele gerichtheid of etnische achtergrond wordt een afzonderlijke toestemmingskeuze vastgelegd. De adverteerder kan die toestemming intrekken door deze velden te wissen; na opslag en herbeoordeling verdwijnen ze uit de openbare advertentie.

Bij een openbaar profiel van een vrouw wordt de leeftijd automatisch uit de afgeschermde geboortedatum berekend en op het profiel, de advertenties, Explore en Populair getoond. De exacte geboortedatum wordt daarvoor niet openbaar gemaakt. Bij een koppel worden alleen leeftijden getoond van de vrouwen die het profiel vertegenwoordigt.

Gegevens over strafrechtelijke veroordelingen of strafbare feiten worden niet als gewone profielinformatie behandeld en mogen alleen worden verwerkt waar daarvoor een voldoende wettelijke basis en passende waarborgen bestaan.

7. Selfies en verificatie

Voor bepaalde badges of verificaties kan een gebruiker vrijwillig een selfie of ander verificatiemateriaal indienen.

Wanneer een selfie alleen voor handmatige controle wordt gebruikt, is het doel om de aangevraagde verificatie uit te voeren. De selfie wordt niet automatisch als profielfoto gepubliceerd.

Desire District gebruikt binnen deze gewone handmatige controle geen automatische biometrische gezichtsherkenning tenzij dit later uitdrukkelijk wordt ingevoerd en juridisch afzonderlijk wordt beoordeeld.

Verificatie van commerciële adverteerders kan aan strengere eisen worden onderworpen dan verificatie van gewone communityleden.

Bij commerciële verificatie kan de selfie met het handgeschreven blad “Desire District” en de gekozen profielnaam tijdelijk als private vergelijkingsfoto worden bewaard. Bevoegd personeel mag deze foto tijdens advertentiebeoordeling naast de door de adverteerder gekozen advertentiefoto's bekijken om te controleren of dezelfde persoon wordt aangeboden. Deze vergelijkingsfoto wordt nooit op het openbare profiel of in de communitygalerij gepubliceerd.

Toegang tot deze vergelijkingsfoto is beperkt tot bevoegde beoordelaars, wordt gelogd en verloopt via een kort geldige beveiligde toegang. De vergelijkingsfoto wordt niet aan andere adverteerders of communityleden verstrekt.

8. Betalingen en Desire Credits

Wanneer betaalde diensten of Desire Credits worden gebruikt, kunnen wij transactiedetails verwerken zoals product, bedrag, datum, betaalstatus, transactiereferentie en wijzigingen aan het creditsaldo.

Volledige kaartgegevens zoals kaartnummer en CVV horen niet door Desire District zelf te worden opgeslagen wanneer deze rechtstreeks door een gespecialiseerde betalingsprovider worden verwerkt.

Credittransacties kunnen in een transactielog worden bijgehouden zodat onder meer aankopen, verbruik, correcties en eventuele terugbetalingen kunnen worden gecontroleerd.

9. Technische beveiliging en geautomatiseerde controles

Desire District kan technische beveiligingsmaatregelen gebruiken zoals rate limiting, loginbeveiliging, anti-spamregels, naamvergelijking, blokkeringen en detectie van verdachte gebruikspatronen.

Daarbij kunnen technische gegevens worden verwerkt zoals IP-adres, sessieherkenning, account-ID, tijdstip en beveiligingssignalen.

Een automatische blokkering of weigering betekent niet automatisch dat iemand fraude heeft gepleegd. Waar passend moet een gebruiker een vermoedelijke fout bij support kunnen laten beoordelen.

Voor commerciële adverteerders kan Desire District controleren of meerdere accounts waarschijnlijk bij dezelfde persoon of onderneming horen. Daarvoor worden alleen noodzakelijke, afgeschermde herkenningswaarden gebruikt, zoals een cryptografische HMAC van een geverifieerd contactgegeven, een providerreferentie, een combinatie van naam en geboortedatum of een ondernemings- of BTW-nummer. De oorspronkelijke waarde kan niet uit deze herkenningswaarde worden afgelezen en de herkenningswaarde wordt niet openbaar gemaakt. Rijksregister- en documentnummers worden niet in dit vergelijkingsregister opgeslagen.

Een mogelijke overeenkomst wordt aan een bevoegde KYC- of compliancemedewerker voorgelegd. In de huidige beoordelingsmodus leidt de technische score niet zelfstandig tot weigering of samenvoeging. De medewerker kan aanvullende verificatie vragen, een foutieve overeenkomst markeren, accounts gescheiden houden of ze na controle aan dezelfde interne commerciële identiteit koppelen. De beslissing en noodzakelijke toegang worden gelogd. Een betrokkene kan een vermoedelijke fout via support of een privacyverzoek laten corrigeren.

10. Moderatie en veiligheid

Wanneer content of gedrag wordt gemeld kunnen wij onder andere de betrokken accounts, meldingsreden, relevante inhoud, screenshots, waarschuwingen, blokkeringen en moderatorbeslissingen verwerken.

Moderatiegegevens worden alleen gebruikt voor legitieme veiligheids-, handhavings-, support- of juridische doeleinden.

Gebruikers worden gevraagd geen volledige identiteitsdocumenten of onnodige gevoelige gegevens in een gewone melding te uploaden.

11. Foto's, uploads en metadata

Bij uploads kunnen het bestand zelf, bestandstype, bestandsgrootte, uploadtijdstip en technische metadata worden verwerkt.

Waar mogelijk worden onnodige metadata, zoals exacte locatiegegevens uit foto's, verwijderd voordat bestanden publiek beschikbaar worden gemaakt.

12. Dienstverleners en ontvangers

De huidige infrastructuur maakt onder meer gebruik van diensten van OVHcloud. Platformmail kan gebruikmaken van OVH Exchange of een andere door Desire District gekozen mailprovider.

Dienstverleners mogen persoonsgegevens alleen verwerken voor de taken waarvoor zij zijn ingeschakeld en overeenkomstig de toepasselijke contractuele en wettelijke afspraken.

Ook bevoegde medewerkers kunnen gegevens verwerken voor hun toegewezen taak, bijvoorbeeld support, moderatie, beveiliging, KYC of financiële administratie.

Wanneer een bevoegde overheidsinstantie gegevens opvraagt, wordt het verzoek beoordeeld op bevoegdheid, rechtsgrond en noodzakelijkheid.

13. Internationale doorgifte

Desire District streeft ernaar persoonsgegevens zoveel mogelijk binnen de Europese Economische Ruimte te verwerken.

Wanneer een dienstverlener gegevens buiten de EER verwerkt, moet daarvoor een geldige doorgiftebasis bestaan en moeten passende waarborgen worden toegepast waar dit wettelijk vereist is.

14. Bewaartermijnen

Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor het doel waarvoor zij zijn verzameld, tenzij een wettelijke verplichting of een noodzakelijke bewijsbewaring een langere termijn vereist.

Back-ups kunnen tijdelijk oudere gegevens bevatten. Verwijderprocessen moeten daarom ook rekening houden met herstel uit back-ups.

15. Je privacyrechten

Afhankelijk van de situatie kun je onder de AVG onder andere recht hebben op:

Je kunt een privacyverzoek indienen of mailen naar privacy@desiredistrict.be .

Stuur niet uit eigen beweging een kopie van je identiteitskaart. Wanneer aanvullende verificatie noodzakelijk is, vragen wij alleen de informatie die redelijkerwijs nodig is om je identiteit te controleren.

Wij proberen privacyverzoeken binnen de wettelijke termijn te behandelen. Rechten zijn niet absoluut; wanneer een wettelijke uitzondering geldt, wordt dit gemotiveerd.

16. Accountverwijdering

Je kunt je account zelf definitief verwijderen via Mijn account → Account & beveiliging. Je openbare profielen, advertenties, foto's, posts en sociale koppelingen worden dan verwijderd of geanonimiseerd en alle actieve sessies worden beëindigd.

Privéberichten vallen onder de gewone bewaartermijn van maximaal 30 dagen na verzending. Afgeschermde herkenningswaarden van een geverifieerde commerciële identiteit kunnen maximaal 730 dagen na de laatste geverifieerde waarneming blijven bestaan om herhaalde fraude of omzeiling te onderzoeken. Betaal- en administratieve bewijsstukken worden alleen bewaard zolang de toepasselijke wettelijke verplichting dat vereist.

Een dergelijke uitzondering vormt geen grond voor onbeperkte bewaring.

17. Minderjarigen

Desire District is uitsluitend bedoeld voor volwassenen.

Minderjarigen mogen geen account aanmaken of deelnemen aan de volwassen communityfuncties van het platform.

Wanneer wij redelijkerwijs vaststellen dat een account door een minderjarige wordt gebruikt, kan het account worden geblokkeerd en kunnen de betrokken gegevens volgens het toepasselijke verwijder- en veiligheidsbeleid worden behandeld.

18. Klacht indienen

Je kunt met privacyvragen eerst contact opnemen via privacy@desiredistrict.be .

Je hebt daarnaast het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit.

Gegevensbeschermingsautoriteit

19. Cookies en lokale opslag

Informatie over cookies, lokale opslag en vergelijkbare technologieën staat in ons cookiebeleid.

20. Wijzigingen van deze privacyverklaring

Desire District kan deze privacyverklaring aanpassen wanneer de werking van het platform, de gebruikte diensten of de toepasselijke wetgeving verandert.

Bij belangrijke wijzigingen wordt de datum of versie van dit document aangepast en kan aanvullende communicatie worden voorzien.