Privacybeleid

1. Wie Wij Zijn

Gramsy is een datingplatform. Dit Beleid treedt in werking op 26 maart 2026. Wij treden op als verwerkingsverantwoordelijke in de zin van de AVG. Voor vragen over gegevens:

2. Gegevens die Wij Verzamelen

Bij registratie

E-mailadres, naam of bijnaam, geboortedatum, geslacht.

In uw profiel

Stad, beschrijving, voorkeuren, relatievorm, foto's.

Automatisch

IP-adres, browser- en apparaattype, sessiegegevens, cookies.

Bij betaling

Transactie-informatie via de betalingsverwerker. Wij slaan geen kaartgegevens op.

In berichten

Inhoud van berichten tussen Gebruikers.

3. Hoe Wij Uw Gegevens Gebruiken

Om het Platform te beheren en de functies ervan te bieden
Voor beveiliging en fraudepreventie
Voor inhoudsmoderatie — beoordeling van beschrijvingen, nicknames, beschrijvingen van beperkingen, foto's en avatars op naleving van de regels. Bij het bewerken van gemodereerde velden bewaren we eerdere versies van de tekst en beslissingen van moderatoren (wanneer en waarom inhoud is afgewezen) — voor audit en om andere gebruikers de laatst goedgekeurde versie te kunnen tonen terwijl een nieuwe in behandeling is. Deze interne gegevens zijn niet zichtbaar voor andere gebruikers.
Om meldingen en servicecommunicatie te verzenden
Om het Platform te verbeteren met behulp van geaggregeerde analyses

Wij verkopen uw gegevens niet aan derden en gebruiken deze niet voor gerichte reclame.

4. Rechtsgronden voor Verwerking (AVG)

Uitvoering van een overeenkomst (art. 6, lid 1, sub b) — voor het beheren van uw account en Platformfuncties
Gerechtvaardigd belang (art. 6, lid 1, sub f) — voor beveiliging en misbruikpreventie
Toestemming (art. 6, lid 1, sub a) — voor marketingcommunicatie (indien u zich hebt aangemeld)

5. Gegevens Delen

Betalingsverwerkers — voor zover nodig voor de verwerking van betalingen
Hostingproviders — voor gegevensopslag en -verwerking
AI-dienstverleners (OpenAI, Verenigde Staten) — door gebruikers geschreven teksten (profielbeschrijvingen, bijnamen, voorkeuren) kunnen tijdens de inhoudsmoderatie voor vertaling naar OpenAI worden verzonden. Alleen de tekst wordt verzonden, zonder identificatoren, accountmetadata of profielkoppelingen. Rechtsgrond: gerechtvaardigd belang (art. 6(1)(f) AVG) in platformveiligheid en moderatiekwaliteit. OpenAI gebruikt API-gegevens volgens haar beleid niet om modellen te trainen.
Rechtshandhaving — op grond van een rechtmatig verzoek

6. Bewaartermijnen

Accountgegevens: bewaard zolang het account actief is, plus 30 dagen na een verwijderingsverzoek (respijtperiode).
Betalingsgegevens: 7 jaar (wettelijke vereiste).
Berichten: tekstinhoud wordt gewist bij accountverwijdering. Berichtrecords (zonder inhoud) kunnen worden bewaard voor de integriteit van gesprekken.
Beveiligingslogboeken: IP-adressen en user-agents in beveiligingsgebeurtenislogboeken worden bewaard voor fraudepreventie (gerechtvaardigd belang, art. 6, lid 1, sub f AVG). Andere persoonsgegevens in logboeken worden gewist bij accountverwijdering.
Moderatiegeschiedenis: eerdere versies van gemodereerde velden en records van moderatorbeslissingen (tekstsnapshots, afwijzingsredenen) worden bewaard zolang het account actief is. Bij accountverwijdering worden uw snapshots en persoonlijke opmerkingen van de moderator gewist binnen de respijtperiode van 30 dagen; geaggregeerde metadata (feit van beoordeling, oordeel, tijdstempel) zonder uw inhoud blijven bewaard — noodzakelijk voor fraudepreventie en om heraanmelding na sancties te voorkomen (gerechtvaardigd belang, art. 6, lid 1, sub f AVG).

6a. Accountverwijdering

Gebruikers kunnen op elk moment vanuit hun accountinstellingen verzoeken om hun account te verwijderen. Na het verzoek:

Het account gaat een respijtperiode van 30 dagen in. Gedurende deze tijd kan de verwijdering worden geannuleerd door opnieuw in te loggen.
Tijdens de respijtperiode worden het profiel en andere gebruikersinhoud niet meer getoond aan andere gebruikers, en wordt er een neutraal label weergegeven in chats in plaats van de profielnaam.
Na 30 dagen wordt de accountverwijdering voltooid en kan deze niet meer ongedaan worden gemaakt.
Profielgegevens en andere persoonlijke inhoud worden verwijderd, waaronder e-mail, wachtwoord, naam, geboortedatum, profielbeschrijving, voorkeuren, foto's, avatars en berichtbijlagen.
Berichttekst wordt verwijderd, terwijl de gespreksstructuur kan worden behouden voor de contacten van de gebruiker.
Bepaalde technische gegevens, waaronder onomkeerbaar gehashte contactidentificatoren, kunnen worden bewaard ten behoeve van fraudepreventie, servicebeveiliging en wettelijke naleving.
De moderatiegeschiedenis van het verwijderde account wordt geanonimiseerd: tekstsnapshots en persoonlijke opmerkingen van moderatoren worden gewist, alleen de feiten van de beoordeling (veld, oordeel, tijdstempel) blijven bewaard om heraanmelding na sancties te voorkomen.
Een herinnering wordt 3 dagen voor de definitieve verwijdering verzonden.

7. Uw Rechten (AVG)

Recht op inzage, rectificatie, wissing, beperking, overdraagbaarheid van uw gegevens en het recht om bezwaar te maken tegen verwerking. Contact: . Wij reageren binnen 30 dagen.

8. Beveiliging

Versleuteling tijdens verzending (TLS) en in opslag, toegangscontroles op basis van het least-privilege-principe, regelmatige beveiligingsaudits.

9. Minderjarigen

Wij verzamelen geen gegevens van personen jonger dan 18 jaar. Meld het ons als een minderjarige zich heeft geregistreerd:

10. Wijzigingen

Bij wezenlijke wijzigingen stellen wij u ten minste 14 dagen van tevoren per e-mail op de hoogte.