Artikel 1 — Verwerkingsverantwoordelijke & Bedrijfsidentiteit
1. Deze privacyverklaring is van toepassing op alle verwerkingen van persoonsgegevens via het digitale buurtplatform Civitas Circular (civitascircular.nl) ten behoeve van de pilot in Utrecht Tuindorp.
2. De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG / GDPR) is:
Civitas Circular (Eenmanszaak)
Handelsregister KvK: 42170043 (SBI 62100: Ontwerpen van computerprogramma's)
Vestiging: Utrecht (Tuindorp), Nederland (digitaal platform zonder publiek bezoekadres)
E-mail privacy & FG:
[email protected]3. Civitas Circular waarborgt dat persoonsgegevens uitsluitend worden verwerkt in overeenstemming met de principes van doelbinding, minimale gegevensverwerking, integriteit en vertrouwelijkheid (artikel 5 AVG).
Artikel 2 — Welke Persoonsgegevens Wij Verwerken
Wij verwerken uitsluitend persoonsgegevens die strikt noodzakelijk zijn voor het functioneren van de wijkpilot in Tuindorp:
a) Account- en Verificatiegegevens: Voornaam, achternaam, roepnaam, e-mailadres, gehasht wachtwoord, telefoonnummer (voor verificatie en notificaties), straatnaam, huisnummer en postcode (strikt voor wijktoegangscontrole tot Tuindorp), en geboortedatum (uitsluitend ten behoeve van de wettelijke leeftijdsgrens 18+ voor gevaarlijk materieel en de 13-17 jaar junior status).
b) Deelactiviteit & Content: Geplaatst gereedschap, aangeboden circulaire items, hulpvragen voor klussen, reacties, tijdstempels en foto's.
c) Reputatie & Wijkpunten: Saldo Civitas Punten, transactiehistorie en buurtreputatiescore.
d) Communicatiegegevens: Berichten die via de interne Civitas Buurtchat worden uitgewisseld ten behoeve van veilige afstemming tussen gematchte buren.
e) Technische Gegevens: Sessie-tokens (localStorage), browsertype en tijdstippen van interactie, uitsluitend gebruikt voor storingsherstel en misbruikpreventie. Wij verzamelen geen locatie-tracking of advertentieprofielen.
Artikel 3 — Rechtsgronden voor Verwerking (AVG Art. 6)
Civitas Circular verwerkt persoonsgegevens op basis van de volgende wettelijke grondslagen:
1. Uitvoering van de Overeenkomst (art. 6 lid 1 sub b AVG): Het faciliteren van gereedschapsdeling, vrijwillige buurthulp, circulair marktverkeer en de toekenning van Civitas Punten conform onze Algemene Voorwaarden.
2. Gerechtvaardigd Belang (art. 6 lid 1 sub f AVG): Het beveiligen van onze wijkcommunity, het weren van oneigenlijke accounts buiten Tuindorp, het modereren van geschillen en het waarborgen van de fysieke veiligheid van buurtbewoners.
3. Wettelijke Verplichting (art. 6 lid 1 sub c AVG): Het voldoen aan fiscale en administratieve bewaarplichten conform Nederlands recht.
4. Uitdrukkelijke Toestemming (art. 6 lid 1 sub a AVG & art. 8 AVG): Voor het optioneel ontvangen van wijknotificaties per WhatsApp/e-mail, en voor de deelname van minderjarige buurtleden onder de 16 jaar via ouderlijke toestemming. Toestemming kan op ieder moment worden ingetrokken via het profiel.
Artikel 4 — Het Unieke 2-Traps Privacy Model van Civitas Circular
Om de fysieke veiligheid en huiselijke privacy van wijkbewoners te waarborgen, hanteert ons platform een strikt 'Privacy by Design' tweestapsmodel:
- Laag 1 (Publieke Wijklaag): Op alle overzichtskaarten, in zoekresultaten en op publieke pagina's worden NOOIT huisnummers, achternamen of telefoonnummers getoond. Buurtbewoners zien uitsluitend de voornaam (of gekozen roepnaam) en de globale wijkzone ('Tuindorp Utrecht').
- Laag 2 (Besloten Matchlaag): Pas nadat een uitlener of hulpvrager een aanvraag expliciet accepteert, wordt de beveiligde Buurtchat geopend. Het delen van een exact huisnummer of afspreeklocatie gebeurt te allen tijde onder eigen regie van de betrokken buren binnen deze besloten communicatie. Gegevens worden niet publiek geïndexeerd.
Artikel 5 — Bescherming van Minderjarigen & Leeftijdsverificatie (13-17 jaar & 18+)
1. Civitas Circular beschermt minderjarigen actief. Het platform hanteert een geautomatiseerde leeftijdsgrens: zwaar materieel (veiligheidsklasse Rood) en zware klussen zijn technisch vergrendeld voor iedereen onder de 18 jaar.
2. Jongeren vanaf 13 t/m 17 jaar kunnen deelnemen als 'Junior Buurtlid'. Zij krijgen uitsluitend toegang tot lichte zakgeldklussen en ongevaarlijk handgereedschap.
3. Conform artikel 8 van de AVG is voor de verwerking van persoonsgegevens van jongeren onder de 16 jaar voorafgaande toestemming van de wettelijke vertegenwoordiger (ouder of voogd) vereist. Civitas Circular verzamelt geen persoonsgegevens van kinderen onder de 13 jaar. Ouders kunnen te allen tijde inzage verzoeken of het account van hun kind laten beëindigen.
Artikel 6 — Doorgifte aan Derden en Subverwerkers (Verwerkersovereenkomsten)
Civitas Circular verkoopt of verhuurt nooit persoonsgegevens. Wij delen gegevens uitsluitend met betrouwbare technische subverwerkers die contractueel gebonden zijn aan strenge verwerkersovereenkomsten (DPA) conform de AVG:
- WeWeb SAS (Parijs, Frankrijk): Frontend hosting en authenticatie-infrastructuur binnen de Europese Unie.
- Airtable Inc. (San Francisco, VS): Beveiligde database-opslag, gebonden aan Standard Contractual Clauses (SCC) en EU Data Privacy Framework.
- Make.com / Celonis Inc. (München, Duitsland): Geautomatiseerde workflow- en notificatierouting binnen de EU.
- Meta Platforms Ireland Ltd. (Dublin, Ierland): Beveiligde dispatch van transactionele WhatsApp-templates via de officiële Meta Cloud API.
- Bunq B.V. (Amsterdam, Nederland): Zakelijke bankrekening en betalingsafhandeling onder toezicht van De Nederlandsche Bank (DNB).
- Stripe Payments Europe, Ltd. (Dublin, Ierland): Beveiligde betalingsfaciliteiten en borg pre-autorisaties conform PSD2-wetgeving.
- Lokale Partners (Utrecht Tuindorp): Ontvangen uitsluitend anonieme numerieke vouchercodes bij inwisseling van beloningen; zij ontvangen NOOIT namen, adressen of contactgegevens van bewoners.
Artikel 7 — Bewaartermijnen van Gegevens
Wij bewaren persoonsgegevens niet langer dan strikt noodzakelijk is voor de doeleinden waarvoor zij worden verwerkt:
- Profiel- en accountgegevens: Bewaard zolang jouw bewonersaccount actief is. Na een schriftelijk verwijderingsverzoek of accountbeëindiging worden alle direct identificeerbare persoonsgegevens binnen uiterlijk 14 kalenderdagen definitief gewist.
- Chatberichten & transactiedata: Bewaard tot maximaal 6 maanden na afronding van de transactie ter eventuele afhandeling van vragen of geschillen, waarna automatische archivering en anonimisering plaatsvindt.
- Fiscale en financiële transacties: 7 jaar conform de wettelijke fiscale bewaarplicht van de Belastingdienst (artikel 52 Algemene wet inzake rijksbelastingen).
Artikel 8 — Jouw Rechten onder de AVG (GDPR)
Als buurtbewoner heb je te allen tijde de volgende wettelijke rechten ten aanzien van jouw persoonsgegevens:
- Recht op Inzage (art. 15 AVG): Het recht om op te vragen welke gegevens wij van jou verwerken.
- Recht op Rectificatie (art. 16 AVG): Het direct aanpassen van onjuiste gegevens via 'Mijn Profiel'.
- Recht op Gegevenswissing / 'Recht op Vergetelheid' (art. 17 AVG): Het permanent laten wissen van jouw account en bijbehorende data.
- Recht op Dataportabiliteit (art. 20 AVG): Het kosteloos ontvangen van een digitaal exportbestand van jouw profiel- en activiteitendata.
- Recht van Bezwaar en Beperking (art. 21 en 18 AVG): Het recht om bezwaar te maken tegen specifieke verwerkingen.
Verzoeken kun je eenvoudig indienen via
[email protected]. Wij reageren kosteloos binnen maximaal 14 dagen. Tevens heb je het wettelijke recht om een klacht in te dienen bij de toezichthouder: de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Artikel 9 — Beveiligingsmaatregelen & Cookiebeleid
1. Technische & Organisatorische Beveiliging:
- 256-bit TLS/SSL-encryptie over alle webverbindingen (AWS CloudFront / WeWeb CDN);
- Gehashte en gezoute wachtwoordopslag via WeWeb Native Auth;
- Role-Based Access Control (RBAC): Het beheerderpaneel (/admin) is uitsluitend toegankelijk voor geautoriseerde beheerders met strikte toegangscontrole;
- Dagelijkse geautomatiseerde back-ups en proactieve beveiligingsmonitoring.
2. Cookiebeleid (Telecommunicatiewet / AVG):
- Civitas Circular plaatst géén trackingcookies, marketingcookies of advertentiepixels van derden.
- Wij maken uitsluitend gebruik van strikt noodzakelijke functionele lokale opslag (localStorage en functionele sessiecookies) om te onthouden dat je bent ingelogd en om je voorkeuren te bewaren. Conform de richtlijnen van de Autoriteit Persoonsgegevens is hiervoor geen cookiewall of toestemmingsbanner vereist.
Artikel 10 — Wijzigingen en Contactgegevens
Civitas Circular behoudt zich het recht voor deze privacyverklaring aan te passen indien wetgeving of platformfuncties wijzigen. Wijzigingen worden tijdig gecommuniceerd via de wijkberichten op het platform.
Contactgegevens voor privacy-aangelegenheden:
Civitas Circular (Eenmanszaak)
Handelsregister KvK: 42170043 (SBI 62100: Ontwerpen van computerprogramma's)
Vestiging: Utrecht (Tuindorp), Nederland
(Civitas Circular is een digitaal platform zonder fysiek bezoek- of loketadres)
E-mail:
[email protected] /
[email protected]Website: https://www.civitascircular.nl