Privacybeleid

Laatst bijgewerkt: 5 oktober 2026.

Dit Beleid legt uit hoe nozzlo persoonsgegevens van gebruikers verwerkt. We streven ernaar alleen te verzamelen wat nodig is om de Dienst te laten werken, en we verkopen je gegevens niet.

Verwerkingsverantwoordelijke: Serhii Kostrov („wij”). Contact voor gegevenskwesties: support@nozzlo.com.

Wij handelen in overeenstemming met de Oekraïense wet „op de bescherming van persoonsgegevens” en, voor gebruikers in de EU, de EER en het Verenigd Koninkrijk, met de Algemene Verordening Gegevensbescherming (AVG).

1. Gegevens die we verzamelen

Door jou verstrekt:

• e-mailadres, wachtwoord (alleen opgeslagen als beveiligde hash), naam, bijnaam, taal, land;
• optioneel telefoonnummer en Telegram-gebruikersnaam;
• makerprofiel: naam, beschrijving, diensten, printers en materialen, stad, locatie op de kaart, adres (alleen voor jou zichtbaar), foto's;
• aanvragen, aanbiedingen, chatberichten, geüploade bestanden (modellen, foto's, bijlagen), beoordelingen en meldingen;
• berichten aan support en de bijbehorende correspondentie;
• meldingsvoorkeuren en toestemming voor de nieuwsbrief.

Automatisch verzameld:

• technische gegevens: IP-adres, apparaat- en browsertype, taal, data en tijdstippen van verzoeken, foutenlogs;
• sessie- en beveiligingsgegevens: sessie-ID's (alleen de hashes worden bewaard), inloggegevens, instellingen voor tweestapsverificatie (geheimen worden versleuteld opgeslagen);
• pushmeldingstoken van het apparaat, als je de app gebruikt en meldingen toestaat;
• bij benadering de locatie van het apparaat — alleen als je dit toestaat en op „Mijn locatie bepalen” tikt.

Van externe inlogdiensten: log je in via Google of Apple, dan ontvangen we de account-ID, het e-mailadres en de naam die die dienst verstrekt. Apple kan een geanonimiseerd adres doorgeven.

We verzamelen niet opzettelijk betaalgegevens of bijzondere categorieën persoonsgegevens; voer deze alsjeblieft niet in bij aanvragen en berichten.

2. Waarom we ze verwerken en op welke grondslag

We gebruiken je gegevens niet voor op profilering gebaseerde reclame en delen ze niet met advertentienetwerken.

3. Wie je gegevens ontvangt

• Andere gebruikers. Het profiel van een maker (naam, diensten, globaal gebied, beoordeling) is openbaar. Een aanvraag is zichtbaar voor makers binnen je straal. Je e-mailadres wordt pas aan de andere partij van een bestelling getoond nadat een maker is gekozen. Je telefoonnummer is standaard verborgen: de andere partij ziet het alleen als je dat in de accountinstellingen hebt toegestaan, en pas nadat de maker de bestelling in behandeling heeft genomen; je kunt die toestemming op elk moment intrekken, waarna het nummer niet meer wordt getoond. Beheerders kunnen het nummer zien voor beveiliging, support en de afhandeling van klachten.
• Medewerkers van support en moderatie. De berichten bij een bestelling zijn privé voor de partijen. Dient een van hen een klacht over de bestelling in, dan mogen bevoegde medewerkers de berichten van die bestelling lezen — alleen voor zover nodig om de klacht te beoordelen en maatregelen te nemen (bijvoorbeeld een waarschuwing of het blokkeren van een account). Elke zo'n inzage wordt vastgelegd in het logboek van beheerdersacties. Andere berichten lezen we niet, tenzij de wet dit vereist.
• Dienstverleners (verwerkers) die handelen op onze instructies: hosting en infrastructuur, e-mailbezorging, Telegram (als je de bot koppelt), Apple Push Notification service (iOS-push), Google en Apple (inloggen).
• Kaarttegels. Kaarten buiten Oekraïne worden geladen van openfreemap.org: de dienst ziet je IP-adres en het gevraagde gebied, maar niet je account.
• Overheidsinstanties — alleen wanneer de wet dat vereist.

We verkopen geen persoonsgegevens. Worden gegevens doorgegeven naar een land zonder gelijkwaardig beschermingsniveau, dan passen we de wettelijk voorziene waarborgen toe (waaronder modelcontractbepalingen).

4. Hoe lang we gegevens bewaren

• Account en profiel — zolang het account bestaat. Na een verzoek tot verwijdering geldt een bedenktijd van 14 dagen om dit te annuleren; daarna worden gegevens verwijderd of onomkeerbaar geanonimiseerd.
• Sessies — maximaal 30 dagen of tot uitloggen.
• Bestanden van gesloten aanvragen — verwijderd na 90 dagen, tenzij je het model in je bibliotheek hebt opgeslagen. Onvoltooide uploads — na 24 uur.
• Correspondentie met support en registraties van meldingen en moderatie — zolang nodig voor afhandeling en verdediging tegen claims, maar niet langer dan de wet toestaat.
• Back-ups — beperkte tijd, daarna overschreven.

5. Je rechten

Je hebt het recht op inzage in je gegevens en een kopie; op rectificatie; op wissing („recht op vergetelheid”); op beperking van de verwerking; om bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang; op overdraagbaarheid van gegevens in een gangbaar formaat; om toestemming in te trekken zonder dat dit de rechtmatigheid van eerdere verwerking aantast; en om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit met rechtsgevolgen (zulke besluiten nemen wij niet).

Om je rechten uit te oefenen schrijf je vanaf het e-mailadres van je account naar support@nozzlo.com. We antwoorden binnen 30 dagen. De export wordt als JSON samen met je bestanden opgesteld.

Je kunt ook een klacht indienen bij een toezichthouder: in Oekraïne de Mensenrechtenombudsman van de Verchovna Rada; in de EU de gegevensbeschermingsautoriteit van je woonplaats (in Nederland de Autoriteit Persoonsgegevens).

6. Beveiliging

We gebruiken versleutelde verbindingen (HTTPS), wachtwoordhashing, versleuteling van geheimen, tweestapsverificatie en passkeys, virusscans van bestanden, toegangsbeperkingen en logs van beheerdersacties. Geen enkel systeem is volledig veilig: gebruik een uniek wachtwoord en schakel tweestapsverificatie in.

7. Kinderen

De Dienst is niet bedoeld voor personen jonger dan 16 jaar. Vernemen we dat we gegevens van een kind zonder juiste toestemming hebben ontvangen, dan verwijderen we die.

8. Cookies

We gebruiken alleen noodzakelijke cookies en voorkeurscookies; reclame en analyse zijn niet op cookies gebaseerd. Zie het Cookiebeleid.

9. Wijzigingen

We kunnen dit Beleid bijwerken. Ingrijpende wijzigingen kondigen we aan op de site of per e-mail. De actuele versie staat altijd hier, met de datum van bijwerking.

10. Contact

support@nozzlo.com. Zie ook de Gebruiksvoorwaarden en Contact.

11. Vrijwillige bevestiging van identiteit en adres

De bevestiging van identiteit en adres is volledig vrijwillig. Je hebt haar niet nodig om je te registreren, nozzlo te gebruiken, een makerprofiel te publiceren, aanbiedingen op aanvragen te sturen of opdrachten te ontvangen, en we maken geen enkele functie, voorwaarde of voorrang ervan afhankelijk. Als je weigert, is het enige verschil dat de kenmerken “Identiteit bevestigd” en “Adres bevestigd” niet op je profiel verschijnen. Er zijn geen andere gevolgen.

Wat we verwerken als je een verzoek indient. Een foto of scan van een identiteitsbewijs (paspoort, identiteitskaart of rijbewijs) en/of van een adresbewijs (uittreksel uit het bevolkingsregister of een recente rekening voor nutsvoorzieningen, huur of internet); een registratie van je toestemming (versie van de tekst, taal, datum en IP-adres); de uitkomst van de controle (beslissing, redencode, datum en de medewerker die besliste).

Doel en rechtsgrond. Uitsluitend om te controleren of naam en adres in je profiel overeenkomen met het document en om het bijbehorende kenmerk te tonen. De rechtsgrond is je toestemming (bijvoorbeeld artikel 6, lid 1, onder a, AVG of de gelijkwaardige regel van het recht van je land). We gebruiken deze documenten niet voor reclame, profilering, scoring, ranking, geautomatiseerde besluiten of enig ander doel, en nooit tegen jou. Er is geen biometrische verwerking: een medewerker vergelijkt het document met het profiel met het blote oog.

Wie de documenten ziet. Alleen bevoegde medewerkers van nozzlo, na extra authenticatie; elke opening wordt vastgelegd in een auditlogboek. Opdrachtgevers, andere makers, adverteerders en andere gebruikers zien ze nooit. We verkopen ze niet en delen ze niet met derden. Opslag- en infrastructuurleveranciers verwerken ze alleen namens ons en volgens onze instructies. Verdere verstrekking vindt alleen plaats als een dwingende wettelijke verplichting die voor ons geldt geen keuze laat, en alleen voor zover die dat vereist.

Bewaartermijn. De scans worden kort na de beslissing of na intrekking van het verzoek uit de opslag verwijderd; geüploade maar niet ingediende bestanden binnen 24 uur. Technische back-ups (indien aanwezig) worden in de gewone cyclus overschreven. We bewaren alleen de uitkomst: of het kenmerk is toegekend, wanneer, door wie, de redencode bij afwijzing en de registratie van de toestemming — zolang het kenmerk of je account bestaat en daarna zo lang als nodig is om toestemming aan te tonen en ons tegen rechtsvorderingen te verweren (maximaal 1 jaar).

Jouw keuzes. Je kunt het verzoek intrekken voordat het wordt beoordeeld, je toestemming op elk moment intrekken door te mailen naar support@nozzlo.com en vragen het kenmerk te verwijderen of bijbehorende gegevens te wissen. Intrekking raakt de rechtmatigheid van de eerdere verwerking niet. Je hebt ook de rechten uit sectie 5, waaronder het recht een klacht in te dienen bij een toezichthouder.

Jouw verantwoordelijkheid. Stuur alleen je eigen documenten en alleen als het recht van je land toestaat ze te kopiëren en te versturen. Dek af wat voor de controle niet nodig is (documentnummer, persoonlijke identificatie- en belastingnummers, handtekening). Als de wet het vereist (bijvoorbeeld in Duitsland), markeer de kopie dan als kopie, bijv. “Kopie — alleen ter controle bij nozzlo” met de datum. Stuur documenten niet per e-mail of chat. We kunnen een document weigeren dat meer toont dan nodig en je vragen het opnieuw te sturen.

Beveiliging. Documenten staan in een privé-opslag, worden op malware gecontroleerd, alleen geopend via kortlevende ondertekende links en zijn voor niemand zonder de juiste autorisatie toegankelijk.