Privacybeleid

The Next Input is dé Nederlandse AI-community waar we elkaar helpen, inspireren en samen bouwen aan de toekomst. Om dat goed te kunnen doen, verwerken we een aantal persoonsgegevens. In dit beleid leggen we uit welke gegevens dat zijn, waarom we ze gebruiken en welke rechten je hebt.

1. Wie we zijn

The Next Input wordt gebouwd en beheerd door Aivion Studios, gevestigd in Nederland. Vragen over dit privacybeleid of je gegevens? Mail naar hello@aivionstudios.com.

2. Welke gegevens we verzamelen

Accountgegevens. Naam, gebruikersnaam, e-mailadres en een versleuteld wachtwoord zijn nodig om een account aan te maken. Optioneel kun je een profielfoto, functietitel, korte bio, website en locatie toevoegen.

Activiteit op het platform. Forumtopics en -reacties, blogposts, portfolio-projecten, reacties onder blogs, showcase-projecten en Radar-video's, of je de reacties onder je eigen blog of project hebt gesloten, wie je hebt geblokkeerd voor privéberichten, werkervaring die je toevoegt aan je profiel, wie je volgt en wie jou volgt, en de privacy-instellingen die je zelf kiest (bijvoorbeeld of je e-mailadres of locatie zichtbaar is voor anderen).

Geüploade bestanden. Afbeeldingen die je via de berichteneditor uploadt worden opgeslagen op onze eigen servers (niet bij een externe clouddienst) en zijn terug te vinden en te verwijderen in je persoonlijke mediabibliotheek onder "Mijn media".

Privéberichten. Berichten die je aan andere leden stuurt, worden op je eigen apparaat end-to-end versleuteld voordat ze naar onze servers gaan. Wij slaan alleen de versleutelde tekst op en kunnen je berichten niet lezen, ook niet via de database of het beheer. Wel zien we wie met wie een gesprek heeft en wanneer er berichten zijn verstuurd, want dat is nodig om berichten af te leveren. Je sleutel wordt op je apparaat bewaard en, versleuteld met een herstelcode die alleen jij hebt, op onze servers. Raak je die herstelcode kwijt, dan kan niemand je eerdere berichten nog openen. Meld je een bericht, dan stuurt jouw apparaat alleen dat ene bericht leesbaar naar de beheerder, zodat de melding beoordeeld kan worden.

Technische gegevens. IP-adres, browsertype en apparaatgegevens, en wanneer je voor het laatst actief was (voor de online-status en om spam/misbruik te herkennen).

Locatiegegevens (optioneel). Als je in je thema-instellingen voor "Auto" kiest, vraagt je browser of app je toestemming om de zonsopgang/-ondergang op jouw locatie te berekenen zodat het thema vanzelf omschakelt tussen licht en donker. Deze coördinaten worden uitsluitend lokaal op je eigen apparaat verwerkt en bewaard (in de opslag van je browser) — ze worden nooit naar onze servers verstuurd. Weiger je locatietoegang, dan valt het thema automatisch terug op de donker/licht-instelling van je systeem.

Pushmeldingen (optioneel). Zet je meldingen aan op een apparaat, dan bewaren we een technisch adres waarmee we dat apparaat een melding kunnen sturen: bij een browser het push-adres en de bijbehorende sleutels, bij de Android-app een apparaat-token van Firebase Cloud Messaging. Daarbij bewaren we een korte omschrijving (bijvoorbeeld "Chrome op Windows"), wanneer je meldingen aanzette en wanneer de laatste melding is verstuurd, en welke soorten meldingen je wilt ontvangen. Een melding bevat alleen wie iets deed en waar, nooit de tekst van een privébericht. Je zet meldingen uit en verwijdert apparaten via Account → Meldingen; een apparaat dat geen meldingen meer aanneemt, verwijderen we vanzelf.

Nieuwsbrief zonder account. Meld je je aan voor de weekmail zonder account, dan bewaren we je e-mailadres, waar op de site je je aanmeldde (bijvoorbeeld de homepage of de footer), wanneer we de bevestigingsmail stuurden, wanneer je bevestigde en wanneer je je uitschreef. Je krijgt pas een nieuwsbrief nadat je je aanmelding via de link in de bevestigingsmail hebt bevestigd. Maak je later een account aan met hetzelfde adres, dan koppelen we je aanmelding aan dat account, zodat je de mail niet dubbel krijgt.

Tweestapsverificatie. Als je 2FA inschakelt, slaan we een versleutelde sleutel en herstelcodes op om je inlogpogingen te kunnen verifiëren via een authenticator-app. We gebruiken hiervoor geen sms of externe verificatiedienst.

Cookies en opslag in je browser. We gebruiken alleen wat nodig is om de site te laten werken, en daarom vragen we geen toestemming via een cookiemelding: een sessiecookie om je ingelogd te houden en een beveiligingscookie (XSRF-TOKEN) tegen misbruik van formulieren. In de opslag van je browser bewaren we alleen instellingen die je zelf kiest of gebruikt: je licht/donker-thema, recent gebruikte emoji's, een weggeklikte melding bovenaan de site en de sleutel voor je privéberichten. Geen advertentie-, analytics- of trackingcookies. Pas als je een YouTube-video afspeelt, kan YouTube zelf cookies of andere gegevens opslaan (zie Derde partijen).

3. Waarom we deze gegevens gebruiken

• Om je account aan te maken, te beveiligen en te beheren;
• Om de community-functies te laten werken: forum, blogs, portfolio's, reacties, volgen, meldingen en privéberichten;
• Om meldingen van content, profielen en privéberichten te beoordelen en misbruik aan te pakken;
• Om je in te loggen en ingelogd te houden;
• Om misbruik, spam en fraude te herkennen en te voorkomen;
• Om je — als je dat aan hebt staan of je ervoor hebt aangemeld — de wekelijkse nieuwsbrief te sturen met nieuwe Radar-video's, blogs, forumhoogtepunten, showcase-projecten en nieuwe leden;
• Om je te informeren over relevante activiteit, zoals nieuwe volgers of reacties (als je die meldingen aan hebt staan);
• Om je pushmeldingen te sturen op de apparaten waar je die hebt aangezet, voor de soorten die je zelf kiest;
• Om het platform te verbeteren en technische problemen op te lossen.

4. Rechtsgrondslag

We verwerken je gegevens op basis van de overeenkomst die ontstaat zodra je een account aanmaakt (de AVG noemt dit "uitvoering van een overeenkomst"), ons gerechtvaardigd belang bij een veilig en goed functionerend platform, jouw toestemming (bijvoorbeeld voor de nieuwsbrief en locatiegegevens), en waar van toepassing een wettelijke verplichting.

5. Derde partijen

Een gewone pagina van The Next Input laadt niets van andere partijen: lettertypes, afbeeldingen en avatars staan op onze eigen server. Alleen in deze gevallen komt er een externe dienst aan te pas:

• YouTube (youtube-nocookie.com) — video's op Radar en in berichten worden pas van YouTube geladen als je zelf op afspelen drukt. Tot dat moment zie je een afbeelding van onze eigen server en krijgt YouTube niets van je binnen. Druk je op afspelen, dan maakt je browser verbinding met YouTube (Google), dat daarbij onder meer je IP-adres ontvangt en gegevens kan opslaan volgens het privacybeleid van Google.
• Pushdiensten — meldingen in je browser gaan via de pushdienst van je browsermaker (bijvoorbeeld Google voor Chrome, Mozilla voor Firefox of Apple voor Safari), meldingen in de Android-app via Firebase Cloud Messaging van Google. Die diensten krijgen het apparaatadres en de melding zelf (titel, korte tekst en link) om hem af te leveren. Browsermeldingen zijn versleuteld, zodat de pushdienst de inhoud niet kan lezen. Dit gebeurt alleen als je meldingen zelf aanzet.

We gebruiken geen advertentienetwerken, trackingpixels of analytics-diensten die je gedrag volgen.

6. Delen van persoonsgegevens

We verkopen je gegevens nooit aan derden. We delen gegevens alleen met partijen die ons helpen het platform te laten draaien (zoals onze hostingpartij en e-mailprovider), en alleen voor zover nodig om die dienst te leveren. Deze partijen mogen je gegevens niet voor eigen doeleinden gebruiken.

7. Openbare inhoud

Forumtopics, reacties, blogposts en portfolio-projecten die je plaatst zijn — tenzij je account privé-instellingen anders aangeven — zichtbaar voor andere bezoekers en leden. Wees je hiervan bewust bij het delen van persoonlijke informatie in je berichten. Privéberichten zijn niet openbaar: alleen jij en de ander kunnen ze lezen.

8. Bewaartermijn

We bewaren je gegevens zolang je account actief is. Content die je verwijdert (of die een moderator verwijdert) is direct van het platform weg, maar we bewaren een kopie voor moderatie en herstel. Alleen de beheerder kan die inzien, en hij wordt gewist wanneer je je account verwijdert of wanneer de beheerder hem definitief verwijdert. Verwijder je je account, dan verwijderen of anonimiseren we je persoonsgegevens, behalve waar we wettelijk verplicht zijn iets langer te bewaren of waar het nodig is voor beveiliging of het voorkomen van misbruik.

Een aanmelding voor de nieuwsbrief zonder account bewaren we tot je vraagt die te verwijderen. Schrijf je je uit, dan houden we het adres met de datum van uitschrijven bij, zodat we je niet per ongeluk opnieuw mailen. Hoort de aanmelding bij een account, dan verdwijnt hij met dat account.

Een apparaat voor pushmeldingen bewaren we tot je het verwijdert, je account verwijdert, of het apparaat geen meldingen meer aanneemt.

Een privégesprek dat je verwijdert, verdwijnt alleen bij jou; de ander houdt het. Verwijder je je account, dan worden je versleutelde berichten en je sleutel gewist. Een gemeld bericht bewaren we bij de melding, ook als het gesprek of een account later verdwijnt, zodat misbruik niet te ontlopen is. De tekst ervan wissen we 90 dagen nadat de melding is afgehandeld.

Meld je een topic, reactie, blog, project of profiel, dan bewaren we bij de melding wie meldde, de reden en een kopie van de gemelde tekst. Die kopie wissen we 90 dagen nadat de melding is afgehandeld.

9. Jouw rechten

Onder de AVG heb je het recht om je gegevens in te zien, te laten corrigeren, te laten verwijderen, mee te nemen (dataportabiliteit), en om bezwaar te maken tegen of beperking te vragen van de verwerking. Je kunt je toestemming (bijvoorbeeld voor de nieuwsbrief) op elk moment intrekken via je accountinstellingen, en voor de nieuwsbrief ook via de uitschrijflink onderaan elke mail, zonder in te loggen. Wil je een van deze rechten uitoefenen, mail dan naar hello@aivionstudios.com. Je hebt ook altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

10. Beveiliging

We nemen redelijke technische en organisatorische maatregelen om je gegevens te beschermen: wachtwoorden worden versleuteld opgeslagen, privéberichten zijn end-to-end versleuteld zodat ook wij ze niet kunnen lezen, en je kunt optioneel tweestapsverificatie inschakelen voor extra beveiliging van je account.

11. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld wanneer we nieuwe functies toevoegen. De datum bovenaan deze pagina geeft aan wanneer het beleid voor het laatst is bijgewerkt.

12. Contact

Vragen, opmerkingen of een verzoek over je gegevens? Mail naar hello@aivionstudios.com.