Privacy Policy

Wij bewaren: hash, timestamp, status, Merkle-proof. Geen content.

We verzamelen minimale data: account info (email/telefoon voor verificatie), consent metadata (hash, timestamp, status, betrokken partijen), technische logs (IP-adres, toestel type, app versie), Merkle-proof voor verificatie. We verzamelen NOOIT de inhoud van je consent.

We gebruiken data voor: consent verificatie, technisch bewijs leveren, misbruik detecteren, service verbeteren, wettelijke verplichtingen nakomen. Al je data is end-to-end versleuteld. Server heeft geen toegang tot privésleutels of consent details.

We delen je data NIET met derden. Uitzonderingen: wettelijke verplichting (gerechtelijk bevel), veiligheidsdreigingen (T&S review), business overdracht (met zelfde privacy garanties). Nooit voor marketing, advertising of data-verkoop.

Wettelijke basis: toestemming (GDPR Art. 6.1.a), gerechtvaardigd belang (service verbetering, beveiliging), wettelijke verplichting (compliance, justitie).

Alles versleuteld (AES-256, E2EE). Append-only database (WORM principe). Geen toegang tot privésleutels. Regular security audits. 2FA verplicht voor accounts. SOC 2 Type II compliant (in progress).

We gebruiken minimale cookies: sessie cookies (vereist voor login), analytics cookies (opt-in, anonymous). Geen tracking cookies, geen third-party advertising cookies.

Data wordt opgeslagen in EU datacenters (Amsterdam, Frankfurt). Geen overdracht naar landen buiten EU/EEA. GDPR compliant. Voor internationale gebruikers: zelfde privacy garanties.

Blurline is niet voor personen onder 16 jaar. We verzamelen bewust geen data van kinderen. Bij ontdekking: onmiddellijke verwijdering van account en data.

Jouw rechten onder GDPR: inzage (alle data opvragen), correctie (data aanpassen), verwijdering (right to be forgotten), beperking (data processing pauzeren), overdracht (data portability), bezwaar (tegen processing). Mail privacy@blurline.nl

Bewaren: consent events 7 jaar (wettelijke verplichting), evidence files 2 jaar, technische logs 30-90 dagen, accounts na verwijdering: 30 dagen grace period. Na retentie: permanente verwijdering.

We kunnen deze policy aanpassen. Bij materiële wijzigingen: email notificatie 30 dagen vooraf. Laatste update datum bovenaan document. Door gebruik na wijziging accepteer je nieuwe policy.

Vragen over privacy? Mail privacy@blurline.nl. Data Protection Officer: info@helolinks.com. Klacht bij toezichthouder: Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).