Privacybeleid

De verwerkingsverantwoordelijke voor de gegevens die op inyeon.world en app.inyeon.world worden verzameld, is Inyeon. Contact: contact@inyeon.world

Wij verzamelen uitsluitend de gegevens die strikt noodzakelijk zijn voor de werking van het platform: • Account: e-mail, naam, profielfoto • Profiel: stad, land, talen, interesses • Adoptiegegevens (optioneel, versleuteld): geboortedatum, geboorteplaats, agentschap, dossiernummer, weeshuis, vluchtnummer • Berichten die met andere leden zijn uitgewisseld • Gedeelde reizen, evenementen waaraan u heeft deelgenomen Elk veld wordt vrijwillig door de gebruiker ingevuld. Gevoelige velden worden server-side versleuteld met AES-256-GCM vóór opslag.

Uw gegevens worden uitsluitend gebruikt om: • U te laten inloggen en toegang te geven tot het platform • U op basis van uw criteria in contact te brengen met andere Koreaanse geadopteerden • De diensten te laten functioneren (berichten, zoekfunctie, kaart, evenementen) • Potentiële verbindingen (broers, zussen, vrienden uit het weeshuis) voor te stellen via de Links-functie • Contact met u op te nemen binnen het strikte kader van de dienst (moderatie, meldingen)

De verwerking van uw gegevens berust op uw uitdrukkelijke toestemming (aanvaarding van de gebruiksvoorwaarden bij registratie) en op de uitvoering van de servicecontract dat u bij inschrijving met Inyeon sluit.

Uw gegevens worden nooit verkocht, gedeeld of te gelde gemaakt. De enige ontvangers zijn: • Uzelf • De overige leden van de community, volgens de zichtbaarheidsinstellingen die u per veld beheert • Het Inyeon-team, uitsluitend in het kader van moderatie en technische ondersteuning • Onze strikt noodzakelijke technische subverwerkers (Contabo voor de hosting, Google Firebase voor de authenticatie) — allen AVG-conform en gehost in de EU

Uw gegevens worden bewaard zolang uw account actief is. U kunt op elk moment: • Elke informatie vanuit uw profiel wijzigen • Velden verbergen via de zichtbaarheidsinstellingen • Uw account verwijderen, wat leidt tot definitieve verwijdering van al uw persoonsgegevens binnen 30 dagen Bepaalde gegevens kunnen langer worden bewaard om juridische redenen (geanonimiseerde beveiligingslogs, tot 12 maanden).

Wij nemen passende technische en organisatorische beveiligingsmaatregelen: • AES-256-GCM-versleuteling van gevoelige velden in rust • TLS 1.2+ (HTTPS)-verbindingen tijdens het transport • De versleutelingssleutel wordt afzonderlijk van de gegevens opgeslagen, in een beveiligde omgevingsvariabele • Hosting in Europa, onderworpen aan de AVG • Authenticatie via Firebase (Google) met bescherming tegen brute-force-aanvallen • Geen tracking door derden, geen reclame, geen gedragsanalyse

Overeenkomstig de AVG beschikt u over de volgende rechten: • Recht op inzage in uw gegevens • Recht op rectificatie • Recht op wissing ("recht om vergeten te worden") • Recht op beperking van de verwerking • Recht op gegevensoverdraagbaarheid • Recht van bezwaar Om deze rechten uit te oefenen, schrijft u naar contact@inyeon.world. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

De openbare site inyeon.world gebruikt geen tracking-, reclame- of analysecookies. De geauthenticeerde applicatie (app.inyeon.world) gebruikt uitsluitend technische cookies die essentieel zijn voor de authenticatie en de sessie — geen externe tracking.

Dit beleid kan worden gewijzigd. Elke wezenlijke wijziging wordt aan ingelogde gebruikers meegedeeld en de datum van laatste bijwerking wordt geactualiseerd.