Privacyverklaring

Wie is verantwoordelijk

Verwerkingsverantwoordelijke voor kio is Developerlab, Wederiklaan 18, 8245 JB Lelystad. Je bereikt ons via info@developerlab.nl en 06 52307546.

We hebben geen functionaris voor gegevensbescherming aangewezen. Privacyvragen stel je aan hetzelfde adres.

Welke gegevens

Van een account bewaren we je voor- en achternaam, je e-mailadres, een versleutelde vorm van je wachtwoord, het soort account (inwoner of organisatie), je rollen, of je e-mailadres bevestigd is, en wanneer je het account aanmaakte en voor het laatst inlogde.

Maak je een organisatie-account, dan bewaren we ook de organisatienaam en, als je die invult, het KvK-nummer, de website en een contactadres.

Wat je daarna zelf op kio zet, bewaren we ook: een profiel, lidmaatschappen, communities en projecten die je aanmaakt, updates, reacties, aanmeldingen voor een activiteit, en je keuze voor e-mailmeldingen.

Van een sessie bewaren we een willekeurige code in de cookie `kio_session`, plus het moment waarop de sessie verloopt. In het beveiligingslogboek staan gebeurtenissen zoals inloggen, uitloggen en een wachtwoordherstel, met het IP-adres en de browsergegevens van dat moment. Een mislukte inlogpoging op een adres dat hier geen account heeft, legt dat adres niet vast.

We vragen geen bijzondere persoonsgegevens, zoals gegevens over gezondheid of politieke opvatting. Zet die ook niet in een communitytekst.

Waarvoor, en op welke grond

Je account, de communities waar je aan meedoet en de e-mail die daarbij hoort (bevestiging, wachtwoordherstel, een uitnodiging) verwerken we omdat je daarom vraagt: dat is de overeenkomst, artikel 6 lid 1 onder b van de AVG.

Het beveiligingslogboek en het weren van misbruik verwerken we omdat we het platform veilig moeten houden. Dat is een gerechtvaardigd belang, artikel 6 lid 1 onder f. Jouw belang om niet gevolgd te worden weegt hier minder zwaar: we leggen alleen de gebeurtenis vast, niet een profiel van je surfgedrag.

E-mail over een update of een reactie in een community sturen we alleen als je dat aan hebt staan. Dat is toestemming, artikel 6 lid 1 onder a. Die trek je in bij je meldingen, zonder dat je daarvoor je account hoeft op te zeggen.

Met wie we delen

We verkopen geen gegevens.

E-mail gaat via Brevo (Brevo SAS, Frankrijk). Brevo ziet het adres en de inhoud van het bericht, en verder niets van je account. Brevo verwerkt die gegevens in de Europese Unie, als verwerker voor ons.

Typ je een plaats in, of bekijk je een kaart, dan sturen onze servers dat adres naar Google (Google Maps Platform) om een suggestie of een kaartafbeelding op te halen. Jouw browser krijgt die afbeelding van ons, niet van Google, en krijgt daarbij geen Google-cookie. Google kan het adres buiten de Europese Economische Ruimte verwerken en gebruikt daarvoor de standaardcontractbepalingen van de Europese Commissie.

Verder blijven de gegevens op servers die wij beheren.

Hoe lang

Je account en wat je plaatste bewaren we tot je het account verwijdert. In je profiel doe je dat zelf. Een community waarvan jij de enige beheerder bent, gaat dan mee. Ben je dat niet, dan blijft de community bestaan en wordt een ander lid beheerder. Teksten die je voor de buurt schreef, blijven staan zonder je naam: een bericht over de speeltuin hoort niet te verdwijnen omdat de schrijver vertrekt.

Een sessie verloopt na 14 dagen zonder gebruik, en in elk geval na 90 dagen. Daarna bewaren we de sessieregel nog 30 dagen en wissen we hem.

Het beveiligingslogboek hangt aan je account en gaat mee als je het account verwijdert.

De mailwachtrij staat alleen in het geheugen van de applicatie. Een herstart leegt hem; we bewaren verzonden berichten niet in de database.

Je rechten

Je kunt je gegevens inzien en downloaden, en je account verwijderen, in je profiel. Je naam en profiel wijzig je op dezelfde plek. E-mailmeldingen zet je uit bij je meldingen.

Daarnaast kun je ons vragen een verwerking te beperken of er bezwaar tegen te maken, en kun je een gegeven laten verbeteren dat je niet zelf kunt wijzigen. Stuur daarvoor een bericht naar info@developerlab.nl. We reageren binnen een maand.

Je hoeft niet te betalen voor zo'n verzoek. We kunnen vragen te bewijzen dat jij het bent, als we daar aanleiding toe hebben.

Jonger dan 16

Ben je jonger dan 16, maak dan alleen een account met toestemming van een ouder of voogd. Bij het aanmaken vragen we je dat te bevestigen.

Klacht

Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl.

Wijzigingen

Wijzigt deze verklaring of de algemene voorwaarden, dan publiceren we de nieuwe tekst hier en vragen we je opnieuw akkoord te gaan voordat je verder gebruikmaakt van je account. Deze versie is van 30 september 2026.

Laatst bijgewerkt op 8 oktober 2026.