Privacy

Uutopia is een online community voor studenten in Utrecht. Uutopia is de verantwoordelijke voor de verwerking van je gegevens.

• Handelsnaam: Uutopia (KvK-nummer 98206729)
• Contact: info@uutopia.nl

Vragen over je gegevens kun je mailen naar dit adres.

• Account: je e-mailadres en je wachtwoord, zodat je kunt inloggen. Het wachtwoord bewaren we niet leesbaar: alleen een gehashte versie die niemand kan terugrekenen, ook wij niet.
• Technische gegevens bij het inloggen: ons inlogsysteem (Supabase) bewaart per sessie je IP-adres, het apparaat of de browser waarmee je inlogt en het moment van inloggen. Dat is nodig voor de beveiliging van je account. Deze gegevens verdwijnen als je je account verwijdert.
• Profiel: wat je zelf invult, zoals naam, foto, bio, studie, studiejaar en stad.
• Wat je plaatst: events, hospi-avonden, advertenties, forumberichten, reacties en stemmen.
• Berichten: privéberichten, groepsberichten, marktplaatsgesprekken en event-chats, en tot wanneer je een gesprek hebt gelezen (voor de teller met ongelezen berichten).
• Aanmeldingen: voor welke events en hospi-avonden je je hebt aangemeld en of je in de groepschat zit.
• Blokkades, uitsluitingen en meldingen: wie je privé hebt geblokkeerd, wie een organisator of groepsbeheerder heeft uitgesloten van een groep, event of hospi-avond, meldingen die iemand over een post of persoon heeft gedaan (met wie meldde, wat de reden was en wanneer), en geblokkeerde accounts met de reden.
• Bedrijfsaanvragen: bedrijfsnaam, contactpersoon, e-mail, telefoon, website, KvK-nummer en je bericht.

Alleen om Uutopia te laten werken: je laten inloggen, je posts en berichten tonen aan de juiste mensen, aanmeldingen bijhouden en misbruik tegengaan. We verkopen je gegevens niet en gebruiken ze niet voor advertenties.

• Uitvoering van de dienst: je account, profiel, posts, berichten en aanmeldingen verwerken we omdat je Uutopia gebruikt.
• Gerechtvaardigd belang: beveiliging van de site en het tegengaan van misbruik, zoals het behandelen van meldingen.
• Toestemming: je zichtbaarheid in de community is vrijwillig. Je kunt die op elk moment uitzetten.

• Je profiel (naam, foto, bio, studie, stad) zien andere ingelogde studenten alleen als je jezelf zichtbaar maakt in de community. Dat zet je op elk moment aan of uit.
• Posts zoals events, advertenties en forumvragen (met foto's en de naam die je erbij gebruikt) zijn helemaal of deels zichtbaar voor bezoekers van de site. Wat bezoekers precies zien, hangt af van het soort post en de zichtbaarheid die je hebt gekozen. Events van een groep zien alleen de leden van die groep. Forumreacties kunnen ook bezoekers zonder account lezen. Bijlagen op het forum en in chats zien alleen ingelogde gebruikers, dat zijn studenten en bedrijfsaccounts.
• Plaats je anoniem op het forum, dan zien andere gebruikers je naam niet. Beheerders van Uutopia kunnen wel zien wie het geplaatst heeft, om misbruik te kunnen aanpakken.
• Privéberichten en chats zijn alleen zichtbaar voor de deelnemers van dat gesprek.
• Als je iemand blokkeert, is dat alleen voor jezelf zichtbaar. De ander krijgt er geen bericht over.
• Meldingen zien alleen beheerders van Uutopia. De persoon over wie je meldt, hoort niet dat jij het was.
• Organisatoren zien wie zich voor hun event of hospi-avond heeft aangemeld.
• Beheerders van Uutopia kunnen gegevens inzien als dat nodig is om misbruik te behandelen.
• Een groepsbeheerder of organisator ziet wie hij of zij heeft uitgesloten van de eigen groep, het eigen event of de eigen hospi-avond.

• Blokkeren: je kunt een andere gebruiker privé blokkeren. Jullie kunnen elkaar dan geen privéberichten of marktplaatsberichten meer sturen. Je ziet en beheert je geblokkeerde personen in Mijn account bij Account.
• Uitsluiten door een host: een groepsbeheerder of organisator kan iemand uitsluiten van de eigen groep, het eigen event of de eigen hospi-avond. Die persoon wordt dan uit de groep of van de gastenlijst gehaald en kan zich niet opnieuw aanmelden, totdat de host dit opheft.
• Melden: je kunt een post of een persoon melden. Wij bewaren wie meldde, wat de reden was, over welke post of persoon het ging en wanneer. Bij een nieuwe melding krijgen wij een e-mail zonder de inhoud van de melding. Bij een verzoek om inzage kunnen we gegevens van anderen, zoals wie een melding deed, afschermen.
• Blokkeren van de website: bij ernstig of herhaald misbruik kunnen wij een account blokkeren. Die persoon kan dan niet meer inloggen of iets plaatsen. We bewaren daarvoor het account en een korte reden, en laten de persoon per e-mail weten waarom. Vind je dat een blokkade onterecht is? Mail naar info@uutopia.nl; we kijken dan opnieuw naar de beslissing. Verwijder je je account, dan verdwijnt ook deze blokkade.

De grondslag hiervoor is ons gerechtvaardigd belang om Uutopia veilig en prettig te houden.

We werken met een paar dienstverleners (verwerkers). Zij krijgen alleen de gegevens die ze nodig hebben en mogen ze niet voor eigen doelen gebruiken.

• Supabase: database, inloggen en opgeslagen foto's en bijlagen. De gegevens staan in een datacenter binnen de Europese Unie (Ierland).
• Vercel: hosting van de website. De website draait in Europa (Dublin). Net als bij elke webserver worden daarbij je IP-adres en technische verzoekgegevens kort verwerkt.
• Resend: het versturen van e-mails, zoals een bericht over een bedrijfsaanvraag of een melding aan ons.

Vercel en Resend zijn Amerikaanse bedrijven. Gegevens die daar terechtkomen, worden alleen doorgegeven met de waarborgen die de AVG vereist. Met beide bedrijven gelden daarvoor de standaardcontractbepalingen van de Europese Commissie. Resend is daarnaast aangesloten bij het EU-VS Data Privacy Framework.

We gebruiken alleen functionele cookies die nodig zijn om je ingelogd te houden en om een wachtwoordherstel af te ronden. Die zijn nodig om de site te laten werken, daarom vragen we er geen toestemming voor. We gebruiken geen tracking-, analyse- of advertentiecookies en we laden geen scripts of lettertypen van andere sites.

Zolang je account bestaat. Posts en berichten die je zelf verwijdert, verwijderen we ook uit de database. Afgewezen aanvragen van bedrijven verwijderen we automatisch na 30 dagen.

Je berichten blijven staan zolang je account bestaat; je kunt ze zelf altijd verwijderen.

Gebruik je je account lang niet meer, dan kunnen we het na een lange periode van inactiviteit (in elk geval niet korter dan een jaar) verwijderen. We mailen je daar eerst over, zodat je kunt kiezen wat er met je account gebeurt.

Laat je je account verwijderen, dan verwijderen we je profiel, posts, reacties, stemmen, aanmeldingen, blokkades en de groepen die jij beheerde. Privéberichten en marktplaatsgesprekken blijven zichtbaar voor de ander, onder de naam "Verwijderd account", zonder je profiel. Je berichten in groeps- en eventchats worden leeggemaakt. Foto's en bijlagen die je hebt geüpload, ook die in privégesprekken, worden automatisch mee verwijderd.

Een back-up van de database wordt na verloop van tijd automatisch overschreven. Verwijderde gegevens kunnen daarom nog kort in een back-up staan.

Meldingen bewaren we tot ze zijn afgehandeld en daarna maximaal een jaar. Meldingen die jij zelf hebt gedaan, verdwijnen als je je account verwijdert.

Volgens de AVG mag je je gegevens inzien, laten corrigeren, laten verwijderen of een kopie opvragen. Veel kun je zelf in Mijn account: je profiel aanpassen, je account verwijderen en een kopie van je gegevens downloaden (bij Account, "Download mijn gegevens"). Voor de rest mail je naar info@uutopia.nl; we reageren binnen een maand. Je kunt ook bezwaar maken tegen een beslissing van ons, zoals een blokkade.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Gaat er iets mis met de beveiliging van je gegevens, bijvoorbeeld een datalek? Dan melden we dat volgens de wet bij de Autoriteit Persoonsgegevens en, als het risico hoog is, ook aan jou.