Privacybeleid
Verwerking van anonieme identifiers, locatie, inhoud en rechten.
Verantwoordelijke
CityVoice bevindt zich vóór de lancering. Juridische naam, land en bedrijfsadres worden vóór commerciële lancering gepubliceerd. Contact: privacy@cityvoice.world.
Verwerkte gegevens
Een willekeurige device_id herkent de browser voor moderatie, stemmen en limieten, zonder echte identiteit. Met toestemming bepalen coördinaten land en stad via lokale PostGIS. IP dient alleen beveiliging en misbruikpreventie en is nooit openbaar. Gepubliceerde tekst, tags, foto’s en pdf’s zijn openbaar; identifier, IP, precieze locatie en risicosignalen blijven intern.
Betaling en vertaling
Stripe-data en facturatie-e-mail blijven in een apart schema zonder databasekoppeling met device_id of inhoud. LibreTranslate draait op CityVoice-infrastructuur; geen externe vertaaldienst ontvangt tekst.
Bewaring
device_id: 2 jaar; tickeropslag: tot wissen; sessielocatie: 5 minuten; Redis-locatie: 1 uur; IP-sleutels: 10 seconden–1 uur; IP-logs: maximaal 30 dagen. Verwijderde gegevens en back-ups vervallen binnen 30 dagen.
Publieksmeting staat standaard uit. Google Analytics wordt alleen geladen na toestemming die in deze browser is opgeslagen. Advertenties zijn uitgeschakeld.
De optionele lokale cityvoice:recovery-key blijft tot vervanging, verwijdering van de geschiedenis of het wissen van de browser.
Je rechten
Je kunt inzien, exporteren, bezwaar maken en wissen. “Mijn gegevens” gebruikt de huidige cookie; een herstelsleutel los van premium werkt in een andere browser. Alleen de hash wordt bewaard. Publieke verwijdering is direct, technische wissing binnen 30 dagen.