Privaatheidsverklaring

Verantwoordelike vir die verwerking van persoonsdata op die founderi-platform in die sin van die Algemene Databeskermingsregulasie (AVG) is:

ExpertsMedia LLC 30 N Gould St, Ste N Sheridan, WY 82801 USA

E-Mail: hello@founderi.io

Hierdie verklaring geld vir die openbaar toeganklike bladsye van founderi, die web-app, die Progressive Web App (PWA), gebruikersrekeninge, Communities, direkte boodskappe, stem- en videokamers, verhoë en hulle opnames en transkripsies, geleenthede, kursusse, die mediateek, die netwerk en die feed, die assistent “Foundi”, die vennootprogram en die uitbetalings, die identiteitskontrole, openbaar gedeelde inhoud, skakelbladsye en kortskakels, ondersteuningsversoeke asook die gepaardgaande e-posse en stootkennisgewings.

Navrae oor databeskerming, aansoeke om u regte uit te oefen en vrae oor hierdie verklaring kan u aan die adres hierbo of aan die kontakbesonderhede in die impressum rig. Ons het nie 'n databeskermingsbeampte aangestel nie; ingevolge art. 37 AVG is dit tans vir ons nie verpligtend nie.

Ons verwerk persoonsdata net in soverre dit vir die beskikbaarstelling van founderi, die uitvoering van die gebruikskontrak, die sekuriteit van die platform, wetlike verpligtinge of die deur u verlangde funksie nodig is. Ons let daarby veral op dataminimering, doelbinding, integriteit en vertroulikheid (art. 5 AVG).

Na gelang van gebruik verwerk ons veral stamdata (naam, vertoonnaam, gebruikersnaam, e-posadres), rekening- en sekuriteitsdata, profiel- en voorkeurdata, gebruiks- en kommunikasiedata, inhoudsdata en media, spraak- en videodata uit kamers en verhoë sowel as hul transkripsies, vrywillige ligginggegewens, toestel- en verbindingsdata, betalings-, afrekenings- en kommissiedata sowel as – slegs by gebruik van die betrokke funksie – identiteits- en dokumentdata insluitend biometriese data.

Die regsgrondslae is: art. 6(1)(b) AVG vir die nakoming van die kontrak en voorkontraktuele maatreëls; art. 6(1)(c) AVG vir wetlike bewaar-, bewys- en kontroleverpligtinge; art. 6(1)(f) AVG vir IT-sekuriteit, misbruikafweer, foutontleding, bereikmeting en stabiele bedryf; art. 6(1)(a) AVG vir vrywillige toestemmings asook art. 9(2)(a) AVG vir die uitdruklike toestemming tot 'n gesigvergelyking by die identiteitskontrole.

Biometriese data vir die eenduidige identifisering van 'n persoon verwerk ons uitsluitlik binne die identiteitskontrole (afdelings 20 en 21) en uitsluitlik met u uitdruklike toestemming. Ander spesiale kategorieë persoonsdata ingevolge art. 9 AVG versamel ons nie doelgerig nie; verstrek u sulke inligting vrywillig in u profiel of in plasings, maak u dit klaarblyklik self openbaar (art. 9(2)(e) AVG).

founderi se produksie-omgewing word op Microsoft Azure bedryf. Die toepassing loop as 'n Azure Container App; die toepassingsdatabasis is 'n Azure Database for PostgreSQL Flexible Server; lêers lê in Azure Blob Storage; geheime bestuur Azure Key Vault. Die produksie-ontplooiing is op die Azure-streek Germany West Central (Frankfurt) gerig. Die KI-hulpbron word in 'n EU-streek bedryf (verstek: West Europe, Nederland).

Die bedieners vir stem- en videokamers (LiveKit) bedryf ons op infrastruktuur van Hetzner Online GmbH in Duitsland. Hulle is die enigste deel van die platform wat nie by Microsoft loop nie.

By die oproep van die platform en by elke programkoppelvlak-versoek ontstaan tegnies noodsaaklike logdata: IP-adres, datum en tyd, versoekte adres en HTTP-metode, statuskode, oorgedra datahoeveelheid, verwysingsinligting, blaaieridentifikasie asook daaruit afleibare gegewens oor blaaier, bedryfstelsel en toestel. By aangemelde versoeke kan logdata aan 'n rekening- of sessie-identifiseerder gekoppel wees, in soverre dit vir foutontleding of misbruikafweer nodig is.

Ons verwerk hierdie data om inhoud te lewer, aanvalle en verkeerde opstellings te herken, beskikbaarheid en werkverrigting te monitor, sekuriteitsvoorvalle op te klaar en die platform teen onbevoegde toegang te beskerm. Regsgrondslag is art. 6 lid 1 punt f AVG. Die logboeke word in Azure Monitor / Log Analytics verwerk en daar ná 30 dae verwyder. Toegang het net persone met bedryfs- of sekuriteitstake.

Rekeninge, lidmaatskappe, Communities, kanaalstrukture, instellings, regte, interaksies, boodskappe, betalingsverwysings en verdere vir die platformwerking nodige datastelle stoor ons in die Azure-PostgreSQL-databasis. Databasis en objekstoor is in die produksie-argitektuur nie algemeen vanaf die internet bereikbaar nie; die toegang verloop oor die daarvoor ingerigte toepassings- en netwerkinfrastruktuur en oor bestuurde identiteite, nie oor toegangsleutels nie.

Lêers en media – soos profielfoto's, baniere, beelde, video's, dokumente, geselsaanhegsels, kursusmateriaal, stemboodskappe, verhoogopnames, aanbiedings, handelsmerksjablone en ondersteuningsaanhegsels – lê in nie-openbare houers van Azure Blob Storage. Inhoud word nie via vrylik toeganklike bergingsadresse gelewer nie, maar eers ná 'n magtigingskontrole deur die platform. Boekhoubewyse, databasisrugsteun, die dokumente van die stigtersklub en die beelde van 'n lopende identiteitskontrole lê in logies geskeide gebiede, elk met 'n eie toegangskontrole; vir identiteitsbeelde bestaan daar hoegenaamd geen algemene leweringsweg nie (afdeling 21).

By die oplaai verwerk ons lêernaam, lêertipe, grootte, tegniese metadata en die inhoud van die lêer. Beeldmetadata word, in soverre tegnies voorsien, skoongemaak sodat liggingsdata of toestelidentifiseerders uit 'n kamera nie saam gepubliseer word nie. Opgelaaide lêers word vir wanware en verdagte lêerstrukture nagegaan. Die regsgrondslag is art. 6(1)(b) AVG asook ons geregverdigde belang by 'n veilige diens ingevolge art. 6(1)(f) AVG.

Vir beskermde afdelings is 'n gebruikersrekening nodig. By registrasie en rekeningbestuur verwerk ons veral e-posadres, naam of vertoonnaam, gebruikersnaam, taal, tydsone, profielgegewens, rekeningkenmerk, tydstippe van registrasie en laaste aktiwiteit, die weg waarlangs u by ons gekom het (byvoorbeeld 'n verwysingskakel) sowel as die deur u gekose instellings.

founderi gebruik vir die aanmelding 'n eenmalige, tydelik geldige kode per e-pos. Wagwoorde in gewone teks stoor ons nie. Vir die kontrole, beperking en beveiliging van die aanmeldproses verwerk ons die kode net in beskermde vorm, die bypassende e-posadres, tydstempels, sessie- en toestelinligting sowel as sekuriteitsrelevante gebeure. Daarbenewens kan 'n beveiliging met 'n verifikasie-app of toestelaanmelding (passkey) opgestel word. Adresse van weggooi-verskaffers wys ons by die registrasie af; daarvoor vergelyk ons die domein van u adres met 'n lys van sulke verskaffers.

U kan verskeie toestelle met dieselfde rekening verbind. Ons stoor daarvoor per toestel 'n kenmerk, 'n benaming, die blaaier- en bedryfstelselklas asook tydstippe van die aanmelding en die laaste gebruik, sodat u u toestelle in die instellings kan sien en afsonderlik kan afmeld. Vir twee oorhandigings tussen rekenaar en foon – 'n profielfoto uit die foongalery en die voortsetting van 'n identiteitskontrole op die foon – skep ons 'n kortlewende, eenmalig bruikbare oorhandigingskode; op die foon vind daarby geen aanmelding plaas nie, en die proses eindig ná die oorhandiging.

Ons gebruik tegnies noodsaaklike sessie-koekies en vergelykbare stoormeganismes sodat aangemelde persone herken word, die sessie beskerm bly en sekuriteitsrelevante instellings werk. Regsgrondslag vir die stoor op u eindtoestel is § 25 lid 2 nr. 2 TDDDG; die daaropvolgende dataverwerking berus op art. 6 lid 1 punt b en punt f AVG.

Om u rekening te beveilig hou ons 'n aanmeldgeskiedenis: per aanmelding tydstip, IP-adres, land en blaaierkenmerk. Dit beantwoord die vraag of iemand anders by u rekening aangemeld het. Daarbenewens hou ons een keer vas langs watter weg u by founderi gekom het — herkomskanaal, veldtogkenmerke van 'n skakel en die verwysende bladsy; hierdie reël ontstaan by die registrasie en word daarna nie verder bygewerk nie. Regsgrondslag is art. 6 lid 1 punt f AVG.

Op die openbaar toeganklike bladsye voer ons 'n bereikmeting uit wat sonder enige herkenning klaarkom. Dit is 'n telling wat op die bediener gehou en tot die volle uur saamgevat word: vir elke uur tel ons hoeveel oproepe op 'n bepaalde kombinasie van kenmerke geval het. Daarby word niks op u toestel gestoor of gelees nie – geen koekie, geen identifiseerder, geen telpixel nie; § 25 TDDDG is daarom nie van toepassing nie.

Getel word per uur: die patroon van die opgeroepte bladsy (byvoorbeeld „/tarife“ of „/c/[slug]“ – nooit die volledige pad nie, dus nooit watter enkele Community iemand bekyk het nie), die herkomskanaal en die veldtogkenmerke van 'n skakel, die gasheernaam van die verwysende bladsy, die SOORT klikkenmerk uit 'n advertensie (nie die kenmerk self nie), die toestelklas, die grondtaal van die blaaier, die land uit die kopreël van die afleweringsnetwerk en die aanduiding of die oproep van 'n herkende soekenjin-kruiper kom.

Hierdie syfers sê hoeveel mense die bladsye bereik en waar hulle afhaak – 'n vraag wat met die data van aangemelde rekeninge nie beantwoord kan word nie, want daardie rekeninge bestaan op daardie oomblik nog nie. Oproepe van aangemelde persone tel ons hier nie mee nie. Die regsgrondslag is ons geregverdigde belang by 'n verstaanbare bereik- en advertensie-evaluering ingevolge art. 6(1)(f) AVG. 'n Verband met 'n persoon ontstaan daarby nie en word ook nie gelê nie.

Tegnies noodsaaklike koekies, Local Storage en vergelykbare blaaierkant-bergings gebruik ons vir aanmelding, sekuriteitstoestand, taal, lettergrootte en kontras, aansigmodus, die PWA-funksie, kennisgewinginstellings en betroubare bediening. Sommige van hierdie instellings behoort doelbewus aan die toestel en nie aan die rekening nie – wie die skrif moet vergroot om te kan lees, moet dit kan doen voordat hy aanmeld. Regsgrondslag is § 25 lid 2 nr. 2 TDDDG saam met art. 6 lid 1 punt b en punt f AVG.

Daarbenewens ontleed ons die gebruik van die platform – maar uitsluitlik in soverre u daartoe toegestem het. By die eerste besoek ná die aanmelding vra ons u daarna; tot u besluit versamel ons net wat vir bedryf en veiligheid nodig is. Vooraf gemerkte blokkies is daar nie. U besluit neem u afsonderlik vir drie doeleindes: produkverbetering, personalisering en advertensies. Die regsgrondslag vir die berging op u toestel is § 25(1) TDDDG, vir die daaropvolgende verwerking art. 6(1)(a) AVG.

Het u ingestem, dan verwerk ons gebruiksgebeure: opgeroepte aansigte (as roetepatroon, nie as volledige adres nie), verblyf- en leestyd, rolldiepte, interaksies met bydraes, kanale, media, kortvideo's en kursusse, die afspeel- en veeggedrag in die kortvideo-reel, deelname aan afsprake en verhoë, handelinge in die bestelproses, 'n in die blaaier geskepte toestel- en sessiekenmerk, toesteltipe, bedryfstelsel, blaaier, taalinstelling, tydsone, land sowel as 'n nie-omkeerbare hutswaarde van u IP-adres ter beskerming teen misbruik. Inhoud van u boodskappe, bydraes en soekopdragte versamel ons daarby nie.

Uit hierdie gebeurtenisse lei ons 'n belangstellings- en gebruiksprofiel af (byvoorbeeld onderwerpbelangstellings, voorkeurtoestel, tyd van die dag, gebruiksfrekwensie, koopbelangstelling) en vorm daaruit teikengroepe. By personalisering hoort uitdruklik twee dinge wat 'n mens nie aan 'n feed sien nie: dit reageer reeds binne een sessie op wat u nou lees, en dit betrek die gedrag van rekeninge met soortgelyke belangstellings – wat aan u voorgestel word, hang dus nie net van uself af nie. Het u tot die doel “advertensies” toegestem, dan dien die profiel om advertensies binne founderi te kies en die sukses daarvan te meet.

Verander dit wat hierdie doeleindes insluit, dan geld u vroeëre toestemming as verouderd en vra ons weer. Toestemming wat eenmaal gegee is, groei nie stilweg saam met nuwe verwerkings nie.

Ons verkoop geen persoonsgegewens nie. Ons stuur u gebruiksgedrag nie aan advertensienetwerke nie, gebruik geen sosialemedia-pixels nie en bedryf geen toestel- of verskaffer-oorskrydende volging buite founderi nie. Die keuse van advertensies vind op ons eie stelsels plaas. 'n Outomatiese besluit met regsgevolge of soortgelyk beduidende benadeling in die sin van art. 22 AVG is daarmee nie verbonde nie.

U kan u toestemming te eniger tyd met werking vir die toekoms herroep – in u profiel onder „Data en privaatheid“, met dieselfde moeite as toe u dit gegee het. Met die herroeping verwyder ons die afgeleide profiel en u teikengroeplidmaatskappe onverwyld; die onderliggende gebeurtenisse word nie meer gebruik nie en word in die volgende gereelde lopie verwyder. Die regmatigheid van die verwerking tot die herroeping bly onaangeraak.

Gebruiksgebeurtenisse stoor ons na gelang van die doel hoogstens 90 dae (produkverbetering) of 180 dae (personalisering en advertensies) en verwyder hulle daarna outomaties. U toestemmingsbesluite teken ons aan om hulle ingevolge art. 7 lid 1 AVG te kan bewys; hierdie rekord word saam met u rekening verwyder.

Gebruik u 'n Community, verwerk ons u lidmaatskap, rolle en regte, kanaal- en kurstoewysings, bydraes, kommentare, reaksies, vermeldings van persone en Communities, peilings en stemme, direkte boodskappe, uitnodigings, meldings, moderasieprosesse asook tydsaanduidings en die telkens nodige ontvanger- en sigbaarheidsinligting. Die sigbaarheid rig hom na die toegangsregte en rolle wat die Community vasgestel het; rolle geld daarby altyd net binne die Community wat hulle toegeken het.

Vir die persoonlike feed en die netwerkfunksies verwerk ons verbindingsversoeke, aanvaarde of afgewese verbindings, belangstellings, interaksies en die deur u gepubliseerde inhoud. Gebruik 'n Community Aktivitätspunkte, vlakke, ranglyste, dagtake of kentekens, dan verwerk ons daarvoor u getelde handelinge in daardie Community; watter van hierdie aanduidings daar hoegenaamd is, besluit die betrokke moderasie. Regsgrondslag is art. 6 lid 1 lit. b AVG.

By u profiel hoort benewens naam en foto die inligting wat u self daar invul: kort beskrywing, titelreël, beroep, onderneming, huidige projek, plek, webwerf, belangstellings, vaardighede en 'n beroepsloopbaan met posisie, organisasie, plek en tydperk. Hierdie inligting is alles vrywillig, te eniger tyd veranderbaar en sigbaar vir die persone wat u profiel mag sien — vir die kerngebruik is niks daarvan 'n voorwaarde nie.

In direkte boodskappe sien albei kante wanneer 'n boodskap 'n toestel bereik het en wanneer dit gelees is. In kanale onthou ons tot waar u gelees het, sodat die ongelees-kolletjie klop; watter kortvideo's u oopgemaak het, onthou ons om dieselfde rede. Wie op 'n bydrae gereageer of in 'n peiling gestem het, is binne die Community vir die daartoe gemagtigdes herkenbaar.

Blokkeer en stilmaak stoor ons as 'n verbinding tussen twee rekeninge. Albei is 'n uitspraak oor 'n ander mens en is daarom net vir die uitwerking daar, nie as inligting nie: die geblokkeerde persoon verneem nie van ons dat en deur wie sy geblokkeer is nie. Die regsgrondslag is art. 6(1)(b) AVG.

Boodskapteks, direkte boodskappe en transkripsies stoor ons versleuteld in die databasis. 'n Versleuteling vervang egter geen toegangsbesluit nie: persone aan wie u inhoud binne 'n Community of 'n direkte boodskap toeganklik maak, kan dit binne die raamwerk van hul regte sien, stoor of deurgee. Deel daarom asseblief geen data wat ander lede nie moet kry nie.

Wysig u 'n gestuurde boodskap, bly die vorige weergawe as geskiedenis gestoor en die wysiging is vir almal betrokke sigbaar; trek u 'n boodskap terug, bly die reël as plekhouer staan, omdat antwoorde daarna verwys. Inhoud wat aangemeld is, bly vir die moderering toeganklik selfs as dit daarna verwyder of verander word – anders sou elke aanmelding deur verwydering ontkrag kon word.

U kan u lidmaatskap van 'n Community versteek. Dan verskyn u daar in geen lidlys, teenwoordigheidslys of ranglys nie, en die Community staan nie in u openbare profiel nie. U bydraes bly sigbaar – wie skryf, staan met sy naam daaronder. Die leiding van die betrokke Community en die founderi-span sien die lidmaatskap steeds.

Community-stigters sowel as deur hulle aangewese administrateurs en moderators kan – ooreenkomstig hul rolle – lidmaatskappe, sigbare profielgegewens, inhoud binne hul Community, moderasiemeldings en Community-statistieke bekyk en bestuur. Hulle kan lede nooi, rolle toeken, inhoud verwyder of redaksioneel regstel, toegange beperk en eie reëls vasstel. Hierdie persone tree namens die betrokke Community op; founderi stel die tegniese platform beskikbaar.

Gaan asseblief voor toetreding 'n Community se beskrywing, toegangsreëls en ledekring na. Inhoud in openbare of vir 'n groter ledegroep vrygestelde gebiede kan deur almal met die nodige regte gesien word. Direkte boodskappe is net vir die gespreksgenote wat u gekies het; by 'n aanmelding of by 'n wetlik toelaatbare of veiligheidsgedrewe kontrole kan bevoegde platforminstansies betrek word.

Sover Community-verantwoordelikes selfstandig doeleindes en middele van die verwerking van ledegegewens buite die platform bepaal – byvoorbeeld vir eie uitnodigingslyste, geleenthede of kommunikasie buite founderi – is hulle self daarvoor verantwoordelik. Hierdie verklaring beskryf die verwerking deur founderi en die funksies wat binne die platform beskikbaar gestel word.

Vir aktuele boodskappe, kennisgewings sowel as teenwoordigheids- en kamerstatus hou die platform 'n deurlopende verbinding met die bediener (Server-Sent Events). Daarby word sessiekenmerk, verbindingstydstip, tegniese verbindingsdata, aanlynstatus en die vir die aflewering benodigde gebeurtenisdata verwerk. Bykomend wys ons aan dat iemand tans in 'n gesprek is – gemeet aan die deelname aan 'n kamer, uitdruklik sonder om te verklap in watter. Wie „As vanlyn wys“ gekies het, verskyn ook dan nie as teenwoordig nie.

Vir spraakkamers, verhoë, direkte oproepe en video-aanbiedinge gebruik ons WebRTC en LiveKit as mediabediener. Verwerk word opbou- en verbindingsdata (IP-adresse, kamer- en deelnemerkenmerke, tydstippe, tegniese toestel- en netwerkparameters) sowel as die klank- en videodata self. By 'n direkte gesprek tussen twee blaaiers kan die IP-adres van die teenparty tegnies bekend word; dit is deel van die WebRTC-prosedure en kan nie afgeskakel word nie. Oor beëindigde oproepe stoor ons 'n oproeplys: die twee betrokkenes, die aard van die oproep (spraak of video), begin, tydstip van aanvaarding, einde, duur en of die gesprek hoegenaamd tot stand gekom het.

Kamera en mikrofoon word eers ná u uitdruklike toestemming in die blaaier oopgemaak. Die vervanging of vervaging van u kamera-agtergrond loop volledig op u toestel – die model wat daarvoor gebruik word, lewer ons vanaf ons eie bedieners; geen prent word vir ontleding êrens heen gestuur nie. Net so werk die stromermodus, wat by die deel van u skerm name, bedrae en adresse op die vertoning bedek: hy verander slegs die voorstelling op u skerm en beskerm geen data teenoor derdes nie.

Gaste sonder rekening kan u met 'n uitnodigingskakel toegang tot 'n kamer of tot 'n Community gee. Voor die toetrede bevestig die gas 'n self opgegewe e-posadres met 'n sessyferkode; 'n rekening ontstaan daarby nie. Ons stoor die opgegewe adres, die opgegewe naam en die tydstippe om die toegang toe te ken en misbruik van deurgegewe skakels te beperk. Regsgrondslae is art. 6 lid 1 lit. b en lit. f AVG.

Ander deelnemers kan inhoud met eie middele opneem; daaroor het ons geen invloed nie. Voordat u sensitiewe inligting in 'n kamer deel, let asseblief op die deelnemerlys en die doel van die kamer.

Verhoë en stemkamers kan opgeneem word. 'n Opname is nooit heimlik nie: terwyl dit loop, sien elke persoon in die kamer dit aan 'n duidelike aanduiding – en wel reeds voor die betreding van die kamer. Begin, pouseer en beëindig mag dit slegs die moderering van die Community of die leiding van die betrokke verhoog.

Beeld en klank van die kamer word opgeneem, insluitend die aanbiedings wat gewys is. Die voltooide lêer beland in die Community se mediateek, in 'n eie vouer langs die skyfies wat gewys is; dit is dus onderworpe aan dieselfde toegangsregte, vouertermyne en verwyderingsmoontlikhede as ander media van die Community. Ander se musiek wat tydens 'n uitsending in die kamer gespeel het, is uitdruklik nie in die opname vervat nie.

Regsgrondslag is art. 6 lid 1 punt b AVG vir die uitvoering van die geleentheid wat die Community aanbied, sowel as ons geregverdigde belang daarby dat lesings nagewerk kan word ingevolge art. 6 lid 1 punt f AVG. Wil u nie opgeneem word nie, kan u die vertrek verlaat, sonder kamera en mikrofoon deelneem of teen die verwerking beswaar maak ingevolge art. 21 AVG; die verantwoordelikes van die Community besluit oor die verwydering van 'n opname in hul mediateek.

Op verhoë kan wat gesê word deurlopend opgeskryf word, sodat almal kan saamlees en uitsprake nagegaan kan word. Die transkripsie ontstaan waar die betrokke mikrofoon staan: die blaaier van die persoon wat praat, sny haar eie bydrae by die spreekpouses en laai net daardie dele op. Daardeur is die naam langs 'n reël gemeet en nie uit 'n gemengde klankbaan geraai nie – 'n stemvergelyking vind nie plaas nie.

Die klanksegmente word vir die omskakeling in teks aan Azure OpenAI oorgedra; vir die bewaring daar geld wat in afdeling 18 beskryf word. By ons ontstaan per segment 'n reël met die geënkripteerde bewoording, die vertoonde naam van die sprekende persoon op die oomblik van praat, die begin en die lengte van die segment. Die transkripsie is 'n masjinale luisterresultaat en nie 'n notule nie; die skerm dui dit deurlopend aan.

Die transkripsie kan gesien en as lêer afgelaai word deur die mense wat die kanaal in elk geval mag sien. Dit word ná 30 dae outomaties verwyder. Die transkripsie kan per kanaal afgeskakel word en is van fabriek af aan; word dit afgeskakel, ontstaan geen nuwe reëls nie, terwyl dié wat reeds geskryf is, bly staan. Die regsgrondslag is art. 6(1)(b) AVG asook die geregverdigde belang van die Community en van founderi by toeganklikheid en naspeurbaarheid ingevolge art. 6(1)(f) AVG.

Gebruik u geleenthede of kursusse, verwerk ons aanmeldings, toe- en afsêings, waglysstatus, geleentheids- en tydsoneinligting, herinnerings, kurstoewysing, vordering, voltooide lesse, antwoorde asook by betaalde afsprake die kaartjiestatus. Sonder geldige kaartjie gee ons nóg die toegangskakel nóg die toegang tot die vertrek uit; dít is die funksie ter wille waarvan die kaartjiestatus verwerk word.

Community-verantwoordelikes ontvang die oorsigte wat vir hul Community nodig is – deelnemerlyste, toe- en afsêings, kursusvordering en saamgevatte gebruikskengetalle. By die oplaai na die mediateek onthou ons boonop uit watter kanaal 'n lêer kom, sodat dit outomaties ingesorteer kan word. Regsgrondslag is art. 6 lid 1 punt b AVG; vir saamgevatte bedryfskengetalle boonop art. 6 lid 1 punt f AVG.

By 'n opgelaaide video kan onderskrifte en 'n teksweergawe geskep word. Daarvoor word die klankbaan in dele aan die transkripsiediens gestuur (afdeling 18); die resultaat lê as teks en as onderskrifbaan langs die video en word in die taal van die leser vertaal. Of dit gebeur, besluit 'n skakelaar tydens die oplaai — wat gesê is, staan daarna dus ook as teks daar, en wel vir almal wat die video mag sien.

Communities het 'n openbare bladsy wat ook sonder aanmelding bereikbaar is. Daar kan die naam, die kenteken, die omslagfoto, die beskrywing, die ledetal en – sover die Community dit so opgestel het – gesigte en name van enkele lede verskyn. Die betrokke beelde word oor kortlewende, ondertekende adresse gelewer sodat voorskoukaarte in boodskappers werk sonder om die hele mediavoorraad oop te maak. Wie sy lidmaatskap versteek het, verskyn daar nie (afdeling 8).

Enkele lêers uit die mediateek en enkele bydraes kan doelgerig openbaar vrygestel word – as skakel, QR-kode of boodskap. Wie die skakel oopmaak, sien presies daardie een inhoud; die Community daaromheen bly gesluit. Ons stoor daarvoor die vrystelling self, haar termyn en toegangsgetalle. 'n Teruggetrekte vrystelling, 'n geskrapte inhoud, 'n verstreke termyn of 'n geskrapte rekening beëindig die toegang onmiddellik. Mense sonder rekening kan op so 'n bladsy 'n uitnodigingsversoek laat; ons stoor dan die deur hulle opgegewe e-posadres en boodskap vir die verantwoordelikes van die Community en stuur uit ons eie geen uitnodigingspos nie.

Communities kan 'n skakelbladsy onder 'n eie adres bedryf waarop hulle beeld, beskrywing en verwysings na buite versamel. Dit is openbaar, word in alle tale van die platform vertaal en tel kliks per verwysing as skattingswaarde – die knoppies wys direk na hul bestemming en nie na 'n omleier by ons nie. Bestaande persoonlike skakelbladsye uit die tyd daarvoor bly bereikbaar.

Vir hierdie bladsye hou ons boonop 'n ontleding wat – soos die besoektelling hierbo – sonder enige herkenning klaarkom: 'n op die bediener gehoue, op die dag verdigte streeplys van oproep of klik, betrokke element, herkoms van die besoek (verwysende webwerf en veldtoggegewens uit die adres), toestelsoort, land en afgelewerde taal. Op u toestel word daarby niks gestoor of uitgelees nie – geen koekie, geen kenmerk, geen telpixel; § 25 TDDDG is daarom nie van toepassing nie. Regsgrondslag is die geregverdigde belang van die Community by 'n bereikontleding van haar eie openbare bladsy ingevolge art. 6 lid 1 lit. f AVG. 'n Persoonsverband ontstaan daarby nie en word ook nie geskep nie.

Die verantwoordelikes van 'n skakelbladsy kan bykomend aanskakel dat terugkerende besoekers as sodanig getel word. Eers dan word 'n identifiseerder in u blaaier gestoor, en eers dan vra ons u vooraf op die bladsy uitdruklik om u toestemming ingevolge § 25(1) TDDDG en art. 6(1)(a) AVG; sonder u instemming word niks gestoor nie. Die identifiseerder verlaat u blaaier nie – aan ons word uitsluitlik oorgedra of hierdie besoek die eerste was of nie. U besluit – ook 'n nee – word in u blaaier aangeteken sodat die vraag nie weer gevra word nie; u kan dit herroep deur die webwerfdata van hierdie bladsy in u blaaier te verwyder.

Aangemelde lede kan kortskakels skep. Wanneer 'n kortskakel oopgemaak word, wys dit eers sy bestemming voordat dit daarheen aanstuur, en ons tel die oproepe. Ons stoor die bestemmingsadres, die opskrif, die skepper, die tydstippe en die oproepgetalle; per rekening en dag is die aantal nuwe kortskakels beperk. Ook peilings kan openbaar gedeel en op ander se bladsye ingebed word. 'n Stem van buite vereis naam en e-posadres sodat dieselfde persoon nie meermale stem nie; albei lê geënkripteer, en die sleutel vir die vergelyking is 'n onomkeerbare hutswaarde wat kan vergelyk maar geen adres kan teruggee nie. Wie stem, lees vooraf wat met die adres gebeur en merk dit uitdruklik af — sonder daardie merkie ontstaan geen stem nie.

Alles wat u openbaar maak, kan deur soekenjins opgeneem, deur derdes gekopieer en buite ons bereik verder versprei word. Die regsgrondslag vir hierdie publikasies is art. 6(1)(b) AVG – dit gebeur slegs omdat u of die verantwoordelikes van 'n Community dit veroorsaak het.

U kan vrywillig 'n plek aan 'n bydrae of 'n storie heg. Gestoor word die pleknaam – versleutel, met 'n deursoekbare vorm daarnaas – en, as u dit toelaat, koördinate. Dié rond ons doelbewus tot vier desimale af: 'n Storie sê „hierdie kafee“ en nie „hierdie tafel“ nie. Sonder u opgawe ontstaan geen plekinligting nie; uit u IP-adres lei ons geen ligging af en stoor ook geen daaruit nie.

U kan ander lede in 'n storie merk. 'n Merking is 'n stelling oor 'n ander mens: die gemerkte persoon word in kennis gestel en kan haarself weer uithaal, ook teen die wil van die persoon wat dit geskryf het. Musiek by 'n storie kom uit 'n gelisensieerde katalogus en word tydens die speel oorheen gelê, nie in die video ingereken nie.

Vir die volgorde in die feed neem ons benewens temas en aandag ook ruimtelike nabyheid in ag. Die plek wat daarvoor gebruik word, kom uitsluitlik uit die profielveld „Plek“ en uit plekaanduidings wat iemand self aan 'n eie bydrae geheg het; hy word op die oomblik van die navraag gelees en nie as blywende kenmerk oor u gestoor nie. Stories is 72 uur sigbaar; die daaraan hangende gegewens bly by die onderliggende bydrae behoue.

In bydraes, kursusse, op verhoë en in geleenthede kan inhoud van derdes ingebed wees – byvoorbeeld video's van YouTube, Vimeo, Dailymotion, TikTok, Twitch, Loom, Streamable, Zoom, Spotify, SoundCloud, Imgur of Tenor. Eers wanneer sulke inhoud gelaai of afgespeel word, kan die betrokke verskaffer veral u IP-adres, blaaierdata en die tydstip van die oproep verwerk. Vir YouTube gebruik ons, waar moontlik, die variant sonder advertensiekoekies (youtube-nocookie.com). Vir die verwerking deur hierdie verskaffers geld hul eie privaatheidskennisgewings.

In die kortvideo-reel loop naas eie bydraes ook vreemde kortvideo's. Ons kopieer hierdie video's nie: gestoor word slegs wat oor 'n video bekend is (adres, titel, kanaal, voorskouprent); afgespeel word dit in die ingebedde speler van sy platform, met die hierbo beskryfde gevolge. Die soektog na sulke video's voer ons bediener uit, nie u blaaier nie. Of en hoe sterk u gedrag die reel vorm, hang aan u toestemming tot die personalisering (afdeling 7); daarsonder versamel ons net wat vir die bedryf nodig is.

By die verhoogradio speel elke blaaier die musiek self af deur die speler van die musiekplatform; ons stuur geen klank aan nie. Ook hier ontstaan 'n regstreekse verbinding tussen u toestel en die verskaffer.

Voorskoubeelde en bladsyafdrukke by vreemde skakels haal ons bediener af, nie u blaaier nie – die geskakelde bladsy verneem daardeur niks van u nie. By die aflewering weier ons koekiebanners van die vreemde bladsy outomaties, omdat ons nie namens iemand toestemming mag gee nie.

Die huislettertipe van founderi laai ons van Fontshare (Indian Type Foundry); enkele tegniese lêers vir die vertoon van PDF-dokumente kom van die afleweringsnetwerk jsDelivr. U blaaier maak daarvoor 'n verbinding met hierdie verskaffers en dra daarby om tegniese redes u IP-adres oor. Die regsgrondslag is ons geregverdigde belang by 'n eenvormige, werkende vertoning ingevolge art. 6(1)(f) AVG.

Die GIF-soektog is verwyder. GIF's van GIPHY wat vroeër gestuur is, kan steeds vertoon word; by die haal daarvan kan Giphy, Inc. (VSA) u IP-adres en tegniese oproepdata ontvang. Die regsgrondslag is art. 6(1)(f) AVG, aangesien dit vir die vertoon van bestaande inhoud nodig is.

Die gebruikerskoppelvlak is in al die tale van die platform beskikbaar; daarvoor is geen verwerking van u inhoud nodig nie. Inhoud van lede – boodskappe, plasings, kanaal- en kursusteks, geleenthede, skyfies, onderskrifte – word daarenteen indien nodig masjinaal vertaal. Die betrokke teks word daarby aan Azure OpenAI oorgedra (afdeling 18) en die vertaling word geënkripteer gekas sodat dieselfde sin nie herhaaldelik vertaal hoef te word nie.

Of die inhoud van 'n Community vertaal word, besluit die Community deur die geboekte module; sonder hierdie module bly sy eentalig. Uitgesluit is die inhoud van founderi self, publiek sigbare uitstaltekste (soos die kaart van 'n Community by Ontdek, skakelbladsye en kortskakel-byskrifte) asook die voorbeeld-Community „Campus“ – dié word vertaal, omdat hulle gerig is op mense wat nog nie lid is nie. Adresse en bestemmingsadresse word nooit vertaal nie.

Verskeie funksies van founderi gebruik KI-modelle. Die verskaffer is uitsluitlik Microsoft via Azure OpenAI; oproepe na OpenAI self vind nie plaas nie. Die hulpbron lê in 'n EU-streek, en die verwerking van enkele versoeke is op die EU-datastreek ingestel. Die toegang geskied via 'n bestuurde identiteit sonder API-sleutel en oor 'n private netwerkeindpunt.

Na gelang van gebruik geld dit vir: vertalings, onderskrifte en transkripsies, stemboodskappe en verhoogtranskripsies, teksvoorstelle en die assistent, die skep en ontleding van beeld- en handelsmerkinhoud, voorstelle vir bestemmingsbladsye, die tematiese indeling van plasings en kennisgewings, inhoud- en woordfilters, die uitlees van opgelaaide bewyse asook die bewoording van bepaalde e-posse. Daar word telkens net oorgedra wat die opgeroepte funksie nodig het – die ingevoerde teks, die betrokke klankopname, die gekose beeld of die kontekstdata wat vir die verwerking nodig is.

Volgens die kontrakvoorwaardes van Microsoft word invoere en uitvoere nie vir die opleiding van die basismodelle gebruik nie, en OpenAI het geen toegang tot data wat oor Azure ingedien is nie. Microsoft stoor invoere en uitvoere egter standaard tot 30 dae vir 'n outomatiese misbruikmonitering, waarbinne in streng beperkte gevalle gemagtigde werknemers van Microsoft materiaal kan insien. Hierdie bewaring lê buite ons skrapprosesse; ons wys uitdruklik daarop in plaas daarvan om dit te verswyg.

Vir die opsionele opstelassistent van 'n uitbetalingsprofiel kan u vrywillig dokumentfoto's oplaai, sodat gegewens soos naam, adres, geboortedatum of IBAN as vormvoorstel uitgelees word. 'n Identiteits- of egtheidskontrole vind daarby nie plaas nie. Sulke prente stoor ons nie permanent nie; gestoor word slegs die deur u nagegane en bevestigde vormdata. Sover so 'n prent 'n gesigsfoto bevat, berus die verwerking op u uitdruklike toestemming ingevolge art. 9 lid 2 lit. a AVG; die velde kan u te eniger tyd sonder KI self invul.

Regsgrondslag is by die produkfunksie wat u aangevra het art. 6 lid 1 punt b AVG, by ontledings uit bedryfsredes art. 6 lid 1 punt f AVG en by besondere kategorieë art. 9 lid 2 punt a AVG.

“Foundi” is die assistent van die platform. In die gesprek met hom verwerk ons u insette, die gestoorde gespreksgeskiedenis, herinneringe wat u gestel het en – slegs as u vraag dit vereis – enkele gegewens uit u rekening. Watter dit kan wees, is volledig in die kode gelys; Foundi kry niks waarna hy nie gevra het nie. Veranderinge aan u rekening voer hy net ná 'n uitdruklike navraag en net binne eng grense uit. In openbare kanale antwoord hy sonder enige gegewe oor 'n rekening.

Daarbenewens onthou Foundi enkele kort notas oor u, sodat u nie by elke gesprek dieselfde hoef te verduidelik nie — byvoorbeeld dat u twee Communities lei. Hierdie notas skryf hy self uit wat hy van u opvang; hulle word per soort oorgeskryf in plaas van versamel, en die bewoording van die gesprek word daarvoor nie gestoor nie. Omdat dit 'n persoonlikheidsprofiel uit waargenome gedrag is, hang dit van u toestemming tot personalisering af: daarsonder ontstaan geen nota en word geen gelees nie, en met die herroeping is dit dadelik weg (afdeling 7).

Foundi is ook telefonies bedienbaar. U mikrofoonklank word daarby na gelang van die weg eers in teks omgeskakel of onmiddellik deur die spraakmodel verwerk; die antwoord word voorgelees. Vir die deurlopende gespreksverbinding bou u blaaier 'n direkte verbinding na Azure op en stuur klank en IP-adres daarmee regstreeks aan Microsoft; ons reik u blaaier daarvoor 'n kortlewende toegangstoken uit en sien die gesprek self nie. Op die alternatiewe weg loop die verbindingsopbou oor ons bediener. Ons tel gespreksduur en kontingente; die klankopname self bewaar ons nie.

Vra u Foundi na die korrektheid van 'n bewering of na 'n skakel, soek hy op die web. Daarvoor stuur ons bediener u vraag of daaruit gevormde soekterme aan die soekenjins DuckDuckGo, Brave Search en Mojeek en roep die gevonde bladsye daarna self op. U blaaier maak daarby geen verbinding met hierdie dienste nie, en ons stuur geen gegewens oor u nie – wel die teks van u vraag. Gee daarom in so 'n vraag geen vertroulike inligting nie.

Vir koerse, pryse en opskrifte roep die bediener bykomend openbaar toeganklike bronne op (Stooq, Yahoo Finance sowel as Google News as RSS-nuusoorsig). Ook hierdie oproepe gaan van ons uit, nie van u toestel nie. 'n Beleggingsadvies is daarmee uitdruklik nie verbonde nie.

Op openbaar gedeelde bladsye is Foundi ook sonder aanmelding aanspreekbaar. Hy ken daar uitsluitlik die openbare aanvangsvrae en die inhoud van die gedeelde bladsy; gegewens oor rekeninge is daar nie tot sy beskikking nie. Ter beskerming teen misbruik beperk ons die aantal sulke navrae. Of Foundi in 'n Community hoegenaamd aanspreekbaar is, besluit die moderering daarvan.

Voor die volle gebruik van die platform kontroleer ons die identiteit van die lede. Hierdie kontrole word sedert Augustus 2026 deur die diens Didit uitgevoer (verification.didit.me). Voorheen is Stripe Identity gebruik; vir rekeninge wat hul kontrole daar begin het, en as terugvalweg bly hierdie weg bestaan. Die doel van die kontrole is dat agter elke naam op founderi 'n bewese mens staan, sowel as die verhindering van meervoudige en omseilingsrekeninge; regsgrondslag is art. 6 lid 1 punt b en punt f AVG, vir die bewyslewering ook punt c.

Om 'n kontrolesessie te skep, stuur ons aan Didit 'n skuilnaam-identifiseerder van u rekening, u e-posadres, u taal en – indien beskikbaar – die naam en geboortedatum wat ons het, as verwagte waarde. Die eintlike kontrole vind op Didit se bladsye plaas: daar voer u u identiteitsdokument en die verdere bewyse wat die proses vereis, direk by Didit in. Vir daardie verwerking geld Didit se privaatheidskennisgewing; sluit die proses 'n gesigvergelyking in, word biometriese data verwerk waarvoor u uitdruklike toestemming tydens die kontrole ingewin word (art. 9(2)(a) AVG).

Terug na founderi gaan die kontroleresultaat, die sessiekenmerk, tydstippe, by 'n fout 'n foutkenmerk asook uit die gekontroleerde dokument voor- en van en geboortedatum. Hierdie gegewens neem ons in u rekening oor; hulle het voorrang bo self ingetikte gegewens, want die naam onder u bydraes is net soveel werd soos die kontrole daaragter. Die adres wat Didit eweneens lewer, neem ons uitdruklik nie oor nie. Identiteitsbeelde ontvang ons langs hierdie weg nie.

Die uitslag bereik ons via 'n ondertekende terugvoer van Didit; daarbenewens vra ons die stand self na. Ons stoor die uitslag in die vorm waarin die platform dit lees, en daarnaas die onveranderde inligting van die verskaffer as bewys. 'n Verskafferwisseling verwyder daarby geen vroeëre kontrolebewys nie.

Vir mense by wie die kontrole deur die diensverskaffer nie werk nie – byvoorbeeld omdat 'n dokument nie ondersteun word nie – bied ons 'n eie kontrole aan. Dit is vrywillig en 'n tweede weg, nie 'n vervanging nie. Daarby fotografeer u u identiteitsdokument en u gesig, en 'n beeldmodel vergelyk albei. Dit is die verwerking van 'n biometriese gegewe vir ondubbelsinnige identifikasie in die sin van art. 9 lid 1 AVG; dit vind uitsluitlik op grond van u uitdruklike toestemming ingevolge art. 9 lid 2 lit. a AVG plaas.

Die toestemming vra ons voordat die eerste beeld ontstaan: sonder dit word die proses nie eens oopgemaak nie, en sonder 'n oop proses kan geen beeld opgelaai word nie. Voor die eintlike vergelyking gaan ons 'n tweede keer na of dit nog geld. As bewys stoor ons die tydstip en die weergawe van die toestemmingsteks by die rekening en by die betrokke proses asook 'n onveranderlike logreël; as bewys van die toestemming word uitdruklik geen beeld bewaar nie. U kan die toestemming enige tyd herroep – dan word die lopende proses met al die beelde dadelik opgeruim.

Hoogstens vyf beelde word geneem, elk met 'n eie doel: die voorkant van die dokument as vergelykingsvoorwerp, die agterkant weens die masjienleesbare sone (by 'n paspoort val dit weg), 'n gesigbeeld van voor asook twee kopdraaie as egtheidsbewys. 'n Sesde opname aanvaar die bediener nie. Daar is geen lêerkieser nie; 'n beeld uit die galery bewys niks oor die mens voor die kamera nie. Skerpte- en helderheidsmeting tydens die opname loop uitsluitlik in u blaaier.

Die beelde word uitsluitlik geënkripteer oorgedra en lê in 'n eie bergingsgebied wat nie via die algemene mediaweg of via enige ander adres gelewer word nie. Hulle word nie in rugsteunkopieë opgeneem nie. Vir die vergelyking stuur ons dit aan Azure OpenAI (afdeling 18) – uitdruklik sonder die inligting wat u self ingetik het; die vergelyking met ons rekords vind daarna in ons eie kode plaas. 'n Gesigvektor, 'n biometriese sjabloon of 'n vergelykbare kenmerk ontstaan daarby op geen tydstip nie, ook nie tydelik nie.

Met die besluit eindig die doel, en daarmee eindig die berging: prente, masjienleesbare sone, dokumentnommer, dokumentsoort, uitreikende land, vervaldatum sowel as die uit die dokument gelese naam en die geboortedatum word in dieselfde beweging geskrap. Wat bly, is 'n keuringsnota – die berekening, die uitslag, die tydstip, wie besluit het en onder watter weergawe van die toestemming. Die vraag „waarom is hierdie rekening goedgekeur?“ moet 'n jaar later beantwoordbaar wees, die vraag „hoe het die identiteitsdokument gelyk?“ nie. 'n Afgebreekte proses word ná twee uur opgeruim, 'n ingediende waaroor niemand besluit het nie ná sewe dae; 'n proses wat vir menslike keuring voorgelê is, behou sy prente tot die besluit, want anders sou niemand kon besluit nie.

Die beelde van 'n lopende kontrole sien uitsluitlik lede van die platformleiding met die rol “admin” – nie die ondersteuning nie, nie ander spanrolle nie. Elke oopgemaakte beeldoproep word gelog, en die beelde word met 'n kasverbod gelewer. Ná die verwydering antwoord hierdie toegang nie meer nie.

Een punt word openlik genoem: ons nagtelike databasisrugsteun bevat geen prente nie, maar wel die datarekordreël. Loop dit terwyl 'n verifikasie juis oop is, kan die daaruit gelese dokumentgegewens tot die verstryking van die rugsteuntermyn in 'n rugsteun voorkom. Ons neem dit bewustelik in kauf, omdat rugsteune met uitgesluite kolomme die herstelbaarheid sou vernietig waaraan veel meer hang.

Vir betaalde dienste, intekeninge, eenmalige stoor- of inhoudsaankope, kaartjies, fakture, terugbetalings en uitbetalings gebruik ons Stripe. Na gelang van die transaksie is Stripe Payments Europe, Ltd. (Ierland) en/of verdere maatskappye van die Stripe-groep, veral Stripe, Inc. (VSA), betrokke.

Verwerk en oorgedra word veral naam, e-posadres, rekening- en adresgegewens, koopvoorwerp, bedrag, geldeenheid, belastinginligting, betalings- en transaksiestatus asook Stripe-kliënt-, sessie- en rekeningkenmerke. Kaart- en rekeninggegewens voer u direk in die invulvorms in wat Stripe verskaf; volledige betalingsgegewens stoor ons nie. Breek u 'n koopproses af, hou ons vas wat u wou koop en waarheen u kan terugkeer, om u een keer daaraan te kan herinner; voor elke sulke herinnering gaan ons na of die saak intussen gekoop is.

Neem u aan die vennootprogram deel, dan verwerk ons boonop u verwysingsketting (wie u gewerf het en wie u gewerf het), die kommissies wat daaruit ontstaan, u uitbetalingsprofiel insluitend bankbesonderhede of debietkaart, belastinggegewens sowel as die uitgereikte kredietnotas. Vir die uitbetaling versamel Stripe Connect verdere gegewens regstreeks by u. Kredietnotas bevat die wetlik voorgeskrewe gegewens en word volgens die handels- en belastingregtelike termyne bewaar.

Mense in u span sien u naam en u posisie daarin; bedrae wat ander vir hul intekening betaal, sien hulle nie. Word u posisie in 'n span verander, word u daarvan in kennis gestel. Regsgrondslae is art. 6 lid 1 lit. b AVG, art. 6 lid 1 lit. c AVG vir handels- en belastingregtelike verpligtinge sowel as art. 6 lid 1 lit. f AVG vir bedrogvoorkoming. Aanvullend geld die privaatheidskennisgewings van Stripe.

Wie oor 'n verwysingskakel by founderi kom, word aan die werwende persoon toegeken; wie sonder een gekom het, kan 'n verwysing binne 'n termyn self byvoeg. Albei is 'n opgawe oor twee mense tegelyk en word daarom aangeteken. Een uitsondering noem ons uitdruklik: in seldsame enkele gevalle en ná ooreenkoms kan die platformleiding founderi self in 'n verwysingsketting inhaak. Hierdie handeling veroorsaak geen kennisgewing nie; dit vereis 'n motivering en staan met naam en tydstip in die ouditlogboek. Oor u eie posisie kan u te eniger tyd inligting vra.

Geskenkbewyskodes verwerk ons met die ingewisselde kode, die vrygestelde omvang van dienste en die tydstip van inwisseling, sodat 'n kode nie meermale gebruik word nie.

Word 'n geleentheid gekanselleer of 'n Community gesluit, betaal ons uit eie beweging terug wat betaal en nie gelewer is nie — by 'n Community die ongebruikte res van die lopende faktuurtydperk pro rata, by kaartjies en kursusse wat nie deurgewerk is nie die volle bedrag. Daarvoor verwerk ons u koop- en betalingsgegewens en skryf aan u; wie betaal het, kry daarby 'n ander boodskap as wie nie betaal het nie, omdat die vraag na die geld voor alle ander staan.

Vir lede van die stigtersklub verwerk ons boonop die deelname aan die maandresultaat: die aandeel per plek, die maandelikse afrekening en die daaruit volgende uitbetalings. Binne die klub is die verdeling van 'n maand met alle bedrae insigtelik — die eie reël met naam, die res net as „Lid 2“ tot „Lid 21“, omdat 'n vaste aandeel 'n saak tussen die onderneming en die enkele persoon bly. Die platformleiding mag in hierdie afdeling inkyk sonder om saam te tel; elke sodanige blik word geprotokolleer, en die lys van hierdie toegange staan vir die klublede oop.

Ons stuur e-posse oor die vir founderi opgestelde SMTP-infrastruktuur: aanmeldkodes, uitnodigings, sekuriteits- en rekeningwenke, koop- en uitbetalingsbewyse, geleentheids- en stelselkennisgewings, wenke oor direkte boodskappe wat bly lê het, asook – sover u nie beswaar gemaak het nie – opsommings en rondsendposte. Regsgrondslag is art. 6 lid 1 punt b AVG, by bedryfsnodige wenke en by direkte reklame aan bestaande lede boonop art. 6 lid 1 punt f AVG.

By elke gestuurde e-pos teken ons aan: soort e-pos, ontvangeradres en die verskaffer daarvan, taal, onderwerp, afleweringstatus, die kenmerk van die uitgaande pos en die antwoord daarvan, by 'n fout die fouttekst en foutklas, aantal pogings, duur en grootte. Dit beantwoord die vraag „het die e-pos uitgegaan?“ met 'n bewys in plaas van met ons woord. Bons 'n adres blywend terug, plaas ons dit op 'n blokkeerlys sodat ons nie weer daarheen skryf nie.

Ons gebruik uitdruklik geen telpixel nie en meet nie of 'n e-pos oopgemaak is nie. Gemeet word net kliks: skakels in ons e-posse loop oor 'n kort omleiding waarby ons die tydstip van die eerste klik en die toestelklas (foon, tablet, rekenaar) stoor – nooit die volledige blaaierkenmerk nie. Die bestemming staan daarby op die reël en nie in die skakel nie, sodat daar geen oop omleiding van word nie. Uit u klikgedrag op ons eie pos lei ons af op watter tyd van die dag ons aan u skryf en hoe dikwels – wie nie reageer nie, hoor minder gereeld van ons.

Sommige herinneringspos formuleer 'n KI-model op u situasie toegespits (afdeling 18). Dit kry daarvoor: waarop die e-pos betrekking het, u plek en u plaaslike tyd, u vakgebied en hoe lank u reeds saam is. Dit kry uitdruklik nie: u adres en u geboortedatum nie. Die bewoording van elke so gestuurde e-pos word by ons gestoor, sodat naspeurbaar bly wat werklik aan u geskryf is.

Lede wat ander gewerf het, kan hulle hoogstens elke drie dae 'n boodskap skryf, wat oor ons afsenderadres met hul naam bo-aan afgelewer word. Vreemde skakels gaan daarby nie uit nie, geantwoord word binne die platform; u adres kom die skrywende persoon nie te wete nie.

Rondsendposte en herinneringsreekse kan u enige tyd afbestel – via die afmeldskakel, die een-klik-afmelder van u e-posprogram of in u instellings. Transaksionele pos (aanmeldkode, bewys, sekuriteitswenk) kan nie afbestel word nie, omdat dit by die uitvoering van die kontrak hoort. By die afmelding vra ons vrywillig na die rede; die afmelding werk onafhanklik van u antwoord.

Stootkennisgewings is opsioneel. Aktiveer u hulle, stoor ons 'n stootintekening met tegniese eindpuntadres en kriptografiese sleutels. Die aflewering geskied via die stootdiens van u blaaier of bedryfstelsel, byvoorbeeld van Apple, Google of Mozilla. Regsgrondslag is u toestemming ingevolge art. 6 lid 1 punt a AVG; u kan dit in die blaaier- of toestelinstellings en in die platform herroep.

Om lede en die platform te beskerm, verwerk ons meldings oor inhoud of persone, die aangegewe meldingsrede, opsionele verduidelikings, die betrokke inhoud, tydstippe, betrokke rekeningidentifiseerders, moderasiebesluite en, waar nodig, maatreëls soos waarskuwings, beperkings, blokkerings of skrappings. Dieselfde geld vir tegniese misbruiksinjale soos opvallende aanmeldpogings, oorskryde versoeklimiete of herhaaldelik foutiewe versoeke, asook vir verslae van die blaaier oor geblokkeerde inhoud.

'n Outomatiese strooiposopsporing ontleed verskeie seine en lê opvallende gevalle aan die span voor. Dit blokkeer niemand uit sy eie nie; oor belastende maatreëls besluit 'n mens. Verwyder die moderasie 'n ander se bydrae of korrigeer sy dit, is die verandering vir almal as sodanig herkenbaar, die vorige weergawe bly behoue en die ingryp word geprotokolleer.

By aanvalle en herhaalde misbruik kan ons enkele IP-adresse tydelik blokkeer; die adres, die rede en die tydstip word gestoor. Word 'n rekening geblokkeer, stoor ons om die blokkering af te dwing kenmerke in die vorm van 'n onomkeerbare vingerafdruk (geverifieerde naam met geboortedatum, identifiseerder van die identiteitskontrole, bankbesonderhede, e-posadres) asook 'n doelbewus verkorte herkenningsetiket. Die duidelike-teks-waardes word daarvoor nie gestoor nie; hierdie lys kan presies een vraag beantwoord, naamlik of dit dieselfde persoon is. Die regsgrondslag is art. 6(1)(f) AVG.

By 'n aanmelding kan die aangemelde persoon verneem dat 'n maatreël getref is. Die identiteit van aanmeldende persone gee ons nie sonder regsgrondslag deur nie; volledige vertroulikheid kan ons egter by regsprosedures of dwingende openbaarmakingsplichte nie onbeperk toesê nie. Die posbus van 'n aanmeldende persoon maak ons slegs met daardie persoon se uitdruklike toestemming oop.

Vir ondersteuningsversoeke verwerk ons u beskrywing, aanhangsels, die verloop van die saak, die koppeling aan u rekening sowel as die antwoorde van die span. 'n Eerste indeling neem die assistent oor; hy gee 'n saak aan mense deur wanneer hy nie verder help nie. Solank 'n saak oop is, weet die assistent daarvan, sodat hy 'n statusvraag nie as 'n nuwe opdrag misverstaan nie.

Vir foutsoektogte kan die platformleiding die koppelvlak vir 'n beperkte tyd deur die oë van 'n lid bekyk. Hierdie toegang is aan verskeie voorwaardes gekoppel, word aangeteken en verander niks vir die betrokke persoon nie: sy verskyn daarby nie as aanlyn nie, kry geen Aktivitätspunkte nie en haar sessies bly onaangeraak. Administratiewe handelinge van die span – veral veranderinge aan rekeninge, blokkerings, vrystellings en die oproep van 'n identiteitsbeeld – word in 'n ouditlogboek vasgelê.

Die span kan by 'n rekening interne notas hou — byvoorbeeld die stand van 'n saak of 'n ooreenkoms wat bereik is. Hulle dra die naam van die skrywende persoon en die tydstip, is nie vir die lid sigbaar nie en is soos alles anders aan u inligtingsreg onderworpe. Vir die afhandeling van 'n saak stel die agterkantoor die gegewens wat by 'n rekening hoort in een oorsig saam; dit wys niks wat nie in elk geval gestoor is nie. Die regsgrondslag is art. 6(1)(f) AVG.

Spanrekeninge kan op versoek onder 'n platformnaam in plaas van die burgerlike naam verskyn. Hierdie vertoning verander niks aan bewyse, rekeninge, identiteitskontroles en logboeke nie: daar staan steeds die mens. Ontledings van die bedryf (koste, benutting, tregter, afleweringskoerse) doen ons sover moontlik saamgevat; regsgrondslag is art. 6 lid 1 punt f AVG.

founderi vra u op vier plekke na u mening: by aankoms na u doel en daarna na wat u in die pad staan en waarvandaan u ons ken; hoogstens een keer per week met 'n kort vraag in die feed; by die afmelding van pos na die rede; en by die verwydering van die rekening na die rede. Al hierdie inligting is vrywillig, daar is geen Aktivitätspunkte daarvoor nie, en om 'n vraag weg te klik, is self 'n geldige antwoord – dieselfde vraag kom dan nie weer nie.

Gestoor word die gekose antwoord en, as u een skryf, u vrye teks. Die antwoorde vloei in saamgevatte ontledings in waaraan blyk waar die platform hak; die antwoorde uit die verwelkomingsroete bepaal boonop die volgorde van die voorstelle wat u daarna sien. Regsgrondslag is ons geregverdigde belang by 'n gestaafde in plaas van 'n geraaide produkontwikkeling ingevolge art. 6 lid 1 lit. f AVG; u gegewens skrap ons saam met u rekening.

Die data kom in beginsel van u – uit u invoere, oplaaie en handelinge binne die platform. Daarbenewens ontvang ons data van ander lede wanneer hulle u nooi, noem, merk, aan u skryf, u vir 'n geleentheid inskryf of inhoud met u deel. Van diensverskaffers ontvang ons status- en verwysingsdata: van Stripe oor betalings en uitbetalings, van Didit oor die uitslag van die identiteitskontrole saam met naam en geboortedatum uit die dokument. Tegniese data ontstaan by gebruik outomaties. Vir mense wat hulle voor die begin van die platform op die waglys op founderi.io ingeskryf het, kom adres, naam, verwysingskode en die toewysing aan die werwende persoon uit daardie waglys; hulle is met die begin in die platform oorgeneem.

Die inligting wat vir registrasie, verifikasie, identiteitskontrole, betalingsverwerking of 'n gekose funksie nodig is, moet verskaf word; daarsonder kan ons die rekening, die betaling, die kontrole of die betrokke funksie nie of nie volledig beskikbaar stel nie. Vrywillige profielgegewens, liggingsgegewens, opsionele KI-hulpmiddels, stootkennisgewings en die toestemmingsgebaseerde ontleding is geen voorwaarde vir die kerngebruik nie.

'n Outomatiese besluit in die individuele geval, insluitend profilering ingevolge art. 22 AVG, wat teenoor u regsgevolge het of u op vergelykbare wyse aansienlik benadeel, neem ons nie. Outomatiese kontroles – aanvraaggrense, wanware-kontrole, inhoudsfilters, strooiposopsporing, die voorbeoordeling van 'n identiteitskontrole – dien die beskerming van die platform en die voorbereiding; belastende besluite neem 'n mens. 'n Afkeuring van die identiteit deur die eie kontrole sonder menslike betrokkenheid is uitgesluit.

Ons gebruik diensverskaffers net sover dit vir bedryf, sekuriteit en die funksies wat u verlang nodig is. Sover diensverskaffers in ons opdrag persoonsgegewens verwerk, sluit ons die nodige ooreenkomste oor verwerking in opdrag ingevolge art. 28 AVG; vir die res steun ons die verwerking op die telkens passende databeskermingsrol en regsgrondslag.

Die vernaamste ontvangers is: Microsoft (Azure Container Apps, PostgreSQL, Blob Storage, Key Vault, Azure Monitor asook Azure OpenAI vir alle KI-funksies), Hetzner Online GmbH (bedieners van die stem- en videokamers), Stripe (betalings, Connect, uitbetalings en vorige identiteitskontroles), Didit (identiteitskontrole), die gekonfigureerde SMTP-diens vir die e-posversending, die stootdienste van die blaaier- en bedryfstelselverskaffers, Fontshare en jsDelivr vir lettertipe- en vertoonlêers, die soekenjins DuckDuckGo, Brave Search en Mojeek asook die koers- en nuusbronne Stooq, Yahoo Finance en Google News vir navrae van ons bediener, en die operateurs van inhoud wat deur lede ingebed is.

Binne founderi kry net persone toegang wat dit vir hul take nodig het. Rol- en regtekonsepte beperk die toegang tot Community-inhoud, administratiewe funksies en besonder beskermde afdelings; vir identiteitsprente geld die engste vlak (afdeling 21). Persoonsgegewens gee ons boonop deur wanneer dit vir die nakoming van wetlike verpligtinge nodig is of 'n afdwingbare amptelike of geregtelike bevel bestaan.

Sommige ingespande diensverskaffers of hul subverwerkers kan buite die Europese Ekonomiese Ruimte sit of van daar af toegang tot data hê – veral Stripe, GIPHY sowel as enkele stoot-, soek-, koersdata- en insluitingsdienste. Ook by Microsoft kan na gelang van diensooreenkoms, ondersteuningsgeval of konfigurasie derdelandverwysings ontstaan; vir die Azure-produksiehulpbronne is die verwerking in die hierbo genoemde Europese streke en vir die KI-oproepe die EU-datasone voorsien.

Sover 'n oordrag na 'n derde land plaasvind, verseker ons die voorwaardes van art. 44 e.v. AVG – veral deur 'n toereikendheidsbesluit, 'n sertifisering onder die EU-VS Data Privacy Framework, sover van toepassing, of die standaardkontrakbepalings van die Europese Kommissie tesame met bykomende beskermingsmaatreëls, sover nodig. Inligting oor die waarborge wat in die betrokke geval geld, kan u via die kontakbesonderhede in die kolofon aanvra.

Ons stoor persoonsgegewens net so lank as wat dit vir die betrokke doel nodig is. Rekeninggegewens en instellings stoor ons vir die duur van die rekening. Community-inhoud, boodskappe en media bly gestoor totdat die geregtigde persoon dit verwyder, 'n vasgestelde termyn verstryk of die rekening of die Community verwyder word.

Vaste termyne geld veral vir: bediener- en toepassingslogs (30 dae), verhoogtranskripsies (30 dae), gebruiksgebeure met toestemming (90 onderskeidelik 180 dae), prente en dokumentgegewens van 'n identiteitskontrole (met die besluit, uiterlik na twee uur by afbreking onderskeidelik sewe dae sonder besluit) sowel as vir mediateeklêers die deur die Community gestelde termyn. Betalings-, faktuur-, kredietnota- en belastingrelevante dokumente bewaar ons vir die wetlik voorgeskrewe duur; gewoonlik is dit ses onderskeidelik tien jaar.

Vir die herstelbaarheid rugsteun ons die databasis: Azure hou 'n tydstipakkurate rugsteun van 14 dae, daarbenewens maak ons 'n daaglikse logiese aftrek na 'n aparte stoorgebied (30 dagstande, twaalf weekstande, twaalf maandstande – 'n enkele aftrek leef daarmee hoogstens ongeveer 16 maande). Geskrapte data kan tot die verstryking van die betrokke rugsteunstand nog in 'n rugsteun voorkom en word in daardie tyd uitsluitlik vir herstel en vir sekuriteitsdoeleindes verwerk. Lêers in die objekstoor – en daarmee ook identiteitsprente – word nie gerugsteun nie; 'n daar geskrapte lêer is dadelik en finaal weg.

Ons tref gepaste tegniese en organisatoriese maatreëls ingevolge art. 32 AVG. Daartoe behoort veral vervoerversleuteling via TLS, versleutelde berging van boodskapinhoud en transkripsies, toegangsbeheer en rolgebaseerde regte, 'n opsionele tweede aanmeldfaktor wat op alle beskermde roetes afgedwing word en nie net op die bladsye daarvoor nie, geskeie bergingsareas vir media, bewyse, klubdokumente, identiteitsbeelde en rugsteune, private netwerkverbindings vir sentrale Azure-dienste, beskerming teen toegang tot interne adresse by die haal van vreemde bladsye, aanvraaggrense teen misbruik, kontrole van oplaaie vir kwaadwillige sagteware, gereelde rugsteune asook monitering en alarmering van die bedryf.

Toegangsdata tot die toepassing, databasis en dienste lê in Azure Key Vault; die toepassing kry daarby toegang via 'n bestuurde identiteit, sodat geen toegangsdata in die bronkode of in die toepassing in gewone teks staan nie. Vir die KI-hulpbron en die objekberging bestaan glad geen API-sleutels nie. Sekuriteitsmaatreëls pas ons deurlopend by tegniese ontwikkelinge en die risiko aan.

Absolute sekuriteit kan by internetgebaseerde dienste nie gewaarborg word nie. Stel ons 'n skending van die beskerming van persoonsgegewens vas, kom ons ons meldings- en kennisgewingsplig ingevolge art. 33 en 34 AVG na.

U het – onder die telkens geldende wetlike voorwaardes – die reg op insae (art. 15 AVG), regstelling (art. 16 AVG), verwydering (art. 17 AVG), beperking van die verwerking (art. 18 AVG), dataoordraagbaarheid (art. 20 AVG) en beswaar teen verwerkings op grond van art. 6 lid 1 punt e of punt f AVG (art. 21 AVG). Toestemmings wat u gegee het – vir die gebruiksontleding, vir stootkennisgewings en vir die gesigsvergelyking by die identiteitskontrole – kan u te eniger tyd met werking vir die toekoms herroep, sonder dat die regmatigheid van die verwerking tot daardie punt daardeur geraak word.

U rekening kan u in die rekeninginstellings onder „Rekening & Sekuriteit“ self skrap. Voor die skrapping wys die platform, bereken aan u eie bestand, wat gebeur — en wel ook die onaangename: u lidmaatskappe eindig, deur u gestigte Communities verdwyn saam met u, Aktivitätspunkte saam met vlak en reeks verval. U bydraes en boodskappe bly staan, voortaan sonder u naam as „Geskrapte lid“ — hulle is deel van gesprekke waaraan ander mense deelneem. Die verwysingsketting van die mense wat oor u gekom het, bly bestaan sodat hul kommissie verder loop. Fakture, kredietnotas en uitbetalingsbewyse bly bewaar solank die belastingtermyne loop. U e-posadres word weer vry.

Is 'n uitbetaling nog uitstaande, is die verwydering so lank geblokkeer — anders sou 'n rekening verdwyn waaraan nog geld toekom. 'n Rede vir u vertrek word gevra, maar dit is vrywillig en hou die verwydering nie op nie. 'n Selfbedienings-uitvoer van u data is tans nie beskikbaar nie; vir insae en dataoordraagbaarheid gebruik asseblief die kontakbesonderhede in afdeling 1. Ons antwoord binne die wetlike terme.

U het buitendien die reg om by 'n toesigowerheid vir databeskerming te kla, veral in die lidstaat van u gewone verblyf, u werkplek of die plek van die vermeende oortreding (art. 77 AVG).

Ons werk hierdie privaatheidsverklaring by wanneer die regsposisie, verwerkingsprosesse, gebruikte dienste of sekuriteitsmaatreëls verander. Bepalend is telkens die weergawe wat op hierdie bladsy gepubliseer is. Verander die omvang van 'n verwerking wat op u toestemming berus, hol ons daardie toestemming opnuut in, in plaas daarvan om die ou een stilswyend verder te laat geld.