Privacybeleid

Bij Conserved staat je privacy centraal. Dit beleid legt uit welke gegevens we verzamelen, waarom, en welke rechten je hebt. Conserved is gevestigd in Nederland en voldoet aan de Algemene Verordening Gegevensbescherming (AVG/GDPR).

1. Zero-knowledge encryptie

De kern van Conserved is dat jouw inhoud (herinneringen, teksten, foto's en bestanden) versleuteld wordt in je browser voordat deze naar onze servers wordt verzonden. Dit heet zero-knowledge encryptie:

• Wij hebben geen toegang tot je inhoud en kunnen deze niet lezen.
• Zelfs bij een datalek is je inhoud onleesbaar zonder jouw persoonlijke encryptiesleutel.
• Wij kunnen je inhoud niet herstellen als je je sleutel verliest.
• Wij kunnen niet voldoen aan verzoeken van derden om je inhoud te ontsluiten, omdat we daar technisch niet toe in staat zijn.

2. Welke gegevens verzamelen we

Accountgegevens (niet versleuteld)

Om je account te beheren slaan we het volgende op:

• E-mailadres
• Naam (optioneel)
• Wachtwoord (als beveiligde hash, niet als leesbare tekst)
• Aanmaakdatum en tijdstip van laatste login
• Abonnementstype en betaalstatus

Versleutelde inhoud

Je herinneringen, tijdlijnen, teksten, foto's en bestanden worden client-side versleuteld opgeslagen. Wij kunnen deze niet inzien.

Technische gegevens

Voor de werking en beveiliging van de dienst verwerken we beperkte technische gegevens:

• IP-adres (voor beveiliging en misbruikpreventie)
• Gebruikte opslagruimte
• Serverlogboeken (maximaal 30 dagen bewaard)

3. Waarom we gegevens verzamelen

We verwerken je gegevens uitsluitend voor:

• Uitvoering van de overeenkomst - je account beheren, je inhoud opslaan en weergeven, abonnementen verwerken.
• Beveiliging - bescherming tegen misbruik, brute-force aanvallen en ongeautoriseerde toegang.
• Wettelijke verplichting - voldoen aan toepasselijke wet- en regelgeving.

4. Bewaartermijnen

• Accountgegevens - zolang je account actief is. Na verwijdering worden alle gegevens binnen 30 dagen permanent gewist.
• Versleutelde inhoud - zolang je account actief is. Na verwijdering onherstelbaar gewist.
• Serverlogboeken - maximaal 30 dagen.
• Betaalgegevens - 7 jaar (wettelijke bewaarplicht).

5. Je rechten (AVG/GDPR)

Je hebt de volgende rechten:

• Inzage - je kunt opvragen welke gegevens we van je hebben.
• Rectificatie - je kunt onjuiste gegevens laten corrigeren.
• Verwijdering - je kunt je account en alle gegevens laten verwijderen.
• Gegevensoverdracht - je kunt een export van je gegevens opvragen in een gangbaar formaat.
• Bezwaar - je kunt bezwaar maken tegen verwerking van je gegevens.
• Beperking - je kunt vragen om beperking van de verwerking.

Voor het uitoefenen van je rechten kun je contact opnemen via info@conserved.io. We reageren binnen 30 dagen.

6. Cookies en analytics

Wat we gebruiken

Op de versleutelde app (de tijdlijn en alle ingelogde gebieden) plaatsen we één functionele cookie:

• Sessiecookie - om je ingelogd te houden. Verloopt na 30 dagen inactiviteit.

Op onze openbare marketing- en juridische pagina's (de landingspagina, dit privacybeleid en de algemene voorwaarden) laden we een zelf-gehoste, cookieless analytics-pixel genaamd hozt-analytics. Deze registreert pageviews via een dagelijks roterende hash van je IP-adres en user-agent. De pixel draait op onze eigen infrastructuur (analytics.youno.org), zet geen cookies, en plaatst geen externe identifiers. De pixel wordt niet geladen in de versleutelde tijdlijn of in ingelogde gebieden, dus je versleutelde inhoud is nooit zichtbaar voor onze analytics.

Wat we niet gebruiken

Wij gebruiken geen tracking cookies, analytics-diensten van derden (zoals Google Analytics of Meta Pixel), of advertentiecookies. Er worden geen gegevens gedeeld met adverteerders.

7. Derden

Wij delen je gegevens niet met derden, met uitzondering van:

• Betalingsverwerker - voor het afhandelen van betalingen. De betalingsverwerker ontvangt uitsluitend de gegevens die nodig zijn voor de transactie.
• Hostingprovider - onze servers staan in de EU. De hostingprovider heeft geen toegang tot je versleutelde inhoud.

Je versleutelde inhoud wordt nooit met derden gedeeld. Omdat we deze niet kunnen ontsleutelen, kunnen we dat ook niet op verzoek van overheden of andere partijen.

8. Beveiliging

Wij nemen de volgende beveiligingsmaatregelen:

• Client-side encryptie (zero-knowledge)
• Versleutelde verbindingen (TLS/HTTPS)
• Wachtwoorden opgeslagen als beveiligde hashes
• Tweefactorauthenticatie (2FA) beschikbaar
• Rate limiting op inlogpogingen
• Regelmatige beveiligingsupdates

9. Kinderen

Conserved is niet bedoeld voor kinderen jonger dan 16 jaar. Wij verzamelen niet bewust gegevens van kinderen. Als je ontdekt dat een kind jonger dan 16 een account heeft aangemaakt, neem dan contact met ons op zodat we het account kunnen verwijderen.

10. Wijzigingen

Wij kunnen dit privacybeleid wijzigen. Bij wezenlijke veranderingen informeren wij je minimaal 30 dagen van tevoren per e-mail. De meest recente versie is altijd beschikbaar op deze pagina.

11. Klachten

Als je een klacht hebt over hoe wij met je gegevens omgaan, kun je contact opnemen via info@conserved.io. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

12. Contact

Voor vragen over dit privacybeleid of je gegevens:

Conserved
E-mail: info@conserved.io