Privacybeleid

1. Wie Wij Zijn

Gramsy is een datingplatform. Dit Beleid treedt in werking op 26 maart 2026. Wij treden op als verwerkingsverantwoordelijke in de zin van de AVG. Voor vragen over gegevens:

2. Gegevens die Wij Verzamelen

Bij registratie

E-mailadres, naam of bijnaam, geboortedatum, geslacht.

In uw profiel

Stad, beschrijving, voorkeuren, relatievorm, foto's.

Automatisch

IP-adres, browser- en apparaattype, sessiegegevens, cookies.

Bij betaling

Transactie-informatie via de betalingsverwerker. Wij slaan geen kaartgegevens op.

In berichten

Inhoud van berichten tussen Gebruikers.

Profielbezoeken

Wanneer je het profiel van iemand anders opent, wordt hiervan een registratie bewaard: welk profiel is geopend, wie het heeft geopend, het tijdstip van het bezoek en hoe vaak het profiel binnen een periode van een uur is geopend. De profielhouder ziet uitsluitend beperkte gegevens: de periode van een uur en het aantal bezoeken, zonder het account of de identiteit van degene die het profiel heeft bekeken; zelf kun je de geschiedenis inzien van profielen die je hebt geopend.

Verificatiemateriaal

De foto's of video's die je indient om je profiel te verifiëren, samen met Gramsy en de eenmalige code die erop staan. Alleen jij en onze moderatoren kunnen ze zien — nooit andere gebruikers, en nooit in openbare weergaven, albums of zoekresultaten. Ze worden bewaard totdat je ze zelf verwijdert of je account verwijdert. Materiaal van een onvoltooid verificatieconcept wordt na 7 dagen automatisch verwijderd. Bij verificatie kan een moderator dit materiaal vergelijken met de foto's op je profiel, waaronder foto's in een privéalbum; die privéfoto's worden alleen voor de controle bekeken en worden daardoor nooit openbaar gemaakt. Twijfelt een moderator nog aan je leeftijd, dan kan hij je vragen een foto van een leeftijdsbewijs aan de controle toe te voegen, met alle gegevens afgedekt behalve de foto en de geboortedatum; zodra je leeftijd is bevestigd, kun je dat bestand zelf verwijderen.

3. Hoe Wij Uw Gegevens Gebruiken

Om het Platform te beheren en de functies ervan te bieden
Voor beveiliging en fraudepreventie
Voor inhoudsmoderatie — beoordeling van beschrijvingen, nicknames, beschrijvingen van beperkingen, foto's en avatars op naleving van de regels. Bij het bewerken van gemodereerde velden bewaren we eerdere versies van de tekst en beslissingen van moderatoren (wanneer en waarom inhoud is afgewezen), voor audit en om andere gebruikers de laatst goedgekeurde versie te kunnen tonen terwijl een nieuwe in behandeling is. Deze interne gegevens zijn niet zichtbaar voor andere gebruikers.
Om meldingen en servicecommunicatie te verzenden
Om het Platform te verbeteren met behulp van geaggregeerde analyses
Om u te helpen uw profiel in te vullen — op uw verzoek kunnen we labels en veldwaarden van uw profiel voorstellen op basis van de tekst die u schreef of insprak, evenals een bijgewerkte versie van die tekst, ook met hulp van externe diensten (zie onderdeel 5)
Om activiteit te tonen — beperkte gegevens over profielbezoeken zonder de identiteit van de bezoeker, en de eigen geschiedenis van bekeken profielen. Deze registraties worden daarnaast door ons team gebruikt voor het behandelen van meldingen, moderatie en het voorkomen van misbruik
Om het gebruik van het Platform te analyseren en herinneringen te sturen over onvoltooide stappen

Wij verkopen uw gegevens niet aan derden en gebruiken deze niet voor gerichte reclame.

4. Rechtsgronden voor Verwerking (AVG)

Uitvoering van een overeenkomst (art. 6, lid 1, onder b, AVG) — voor het beheren van uw account en Platformfuncties, waaronder de eigen geschiedenis van bekeken profielen en beperkte gegevens over bezoeken aan uw profielen
Gerechtvaardigd belang (art. 6, lid 1, onder f, AVG) — voor beveiliging en misbruikpreventie, waaronder het gebruik van registraties van profielbezoeken voor het behandelen van meldingen, en om het gebruik van het Platform te analyseren en herinneringen te sturen over onvoltooide stappen
Toestemming (art. 6, lid 1, onder a, AVG) — voor marketingcommunicatie (indien u zich hebt aangemeld)
Uitdrukkelijke toestemming (art. 9, lid 2, onder a, AVG) — voor gegevens over uw voorkeuren in relaties en intimiteit. Dit zijn bijzondere categorieën van persoonsgegevens; wij verwerken deze uitsluitend op grond van uw uitdrukkelijke toestemming. Zonder die toestemming wordt er geen profiel aangemaakt.

4a. Waarvoor u precies toestemming geeft

Dit onderdeel bevat de volledige tekst van de toestemming die u geeft bij het aanmaken van een profiel. Bij het aanmaken van een profiel en op het scherm voor hernieuwde toestemming wordt een korte versie getoond; in de accountinstellingen staan de datum van uw toestemming en de knop om die in te trekken. Hier staat de volledige formulering.

Welke gegevens. Wie u aantrekkelijk vindt, uw relatievorm, uw voorkeuren en grenzen op het gebied van intimiteit, en de teksten die u in uw profiel schrijft.

Waarvoor. Om uw profiel aan andere leden te tonen, passende mensen voor te stellen, te zorgen voor veiligheid en moderatie en, wanneer u daar zelf om vraagt, u te helpen uw profiel in te vullen: labels en veldwaarden van uw profiel voorstellen op basis van de tekst die u schreef of insprak, evenals een bijgewerkte versie van die tekst. Dit alles — ook automatisch en met hulp van externe diensten (zie onderdeel 5). Werkte de assistent slecht, dan kunt u ons zelf een voorbeeld sturen. Wij bekijken het zelf en geven het niet door aan derden.

Waarop het betrekking heeft. Op uw hele account, ook op profielen die u later aanmaakt. De toestemming wordt gegeven voor de verwerkingsdoeleinden, niet voor één specifiek profiel.

Als er andere personen in het profiel staan. Door een profiel voor twee of meer personen in te vullen, bevestigt u dat de anderen dit onderdeel kennen en akkoord zijn.

Hoe u intrekt. In de instellingen van uw account. Intrekken betekent dat uw account wordt verwijderd: zonder deze gegevens kan een profiel niet bestaan. U hebt 30 dagen om de verwijdering te annuleren. De intrekking doet geen afbreuk aan de rechtmatigheid van de verwerking vóór dat moment (art. 7, lid 3, AVG).

Wat wij als bewijs bewaren. De datum van de toestemming en de versie van de tekst waarop die betrekking heeft, samen met een registratie van de intrekking. Deze gegevens worden bewaard tot de verwijdering van het account is afgerond.

5. Gegevens Delen

Betalingsverwerkers — voor zover nodig voor de verwerking van betalingen
Hostingproviders — voor gegevensopslag en -verwerking
AI-dienstverleners (OpenAI, Verenigde Staten) — door u geschreven vrije tekst: profielbeschrijving, kop, bijnamen en de beschrijving van uw grenzen, evenals tekst die u speciaal voor de assistent typt of inspreekt (die wordt nergens bewaard). Deze tekst kan tijdens de inhoudsmoderatie voor vertaling naar OpenAI worden verzonden, en ook, op uw verzoek, om de door u geschreven vrije tekst te analyseren en labels en veldwaarden van uw profiel uit de Gramsy-catalogus evenals een bijgewerkte versie van die tekst voor te stellen (hulp bij het invullen van het profiel). Spreekt u de tekst in, dan gaat ook de opname naar OpenAI, uitsluitend om die om te zetten in tekst: de opname zelf bewaren wij nooit. De transcriptie en de tekst die u voor de assistent typte, bewaren wij niet apart. Wat u in uw profiel zet en opslaat, wordt bewaard als gewone profieltekst. Eén uitzondering: stuurt u ons zelf een mislukt voorbeeld, dan bewaren wij de verzonden tekst om het uit te zoeken en de assistent te repareren. De rechtsgrond voor bijzondere categorieën van persoonsgegevens is uw uitdrukkelijke toestemming (art. 9, lid 2, onder a, AVG); voor de overige tekst is dat het gerechtvaardigd belang (art. 6, lid 1, onder f, AVG) bij platformveiligheid en moderatiekwaliteit. Doorgiften buiten de EER berusten op de EU-modelcontractbepalingen (SCC's) die deel uitmaken van de verwerkersovereenkomst met OpenAI; OpenAI publiceert de lijst van haar subverwerkers op haar eigen website. Gestructureerde velden — wie u aantrekkelijk vindt, uw relatievorm, de door u gekozen voorkeurslabels — worden helemaal niet naar OpenAI verzonden. Samen met de tekst verzenden wij geen identificatoren, accountmetadata of profielkoppelingen. Maar de tekst zelf kan gegevens bevatten waaraan u herkenbaar bent, zodat deze doorgifte geen anonimisering is. OpenAI gebruikt API-gegevens volgens haar beleid niet om modellen te trainen.
Rechtshandhaving — op grond van een rechtmatig verzoek

6. Bewaartermijnen

Accountgegevens: bewaard zolang het account actief is, plus 30 dagen na een verwijderingsverzoek (wachtperiode).
Betalingsgegevens: 7 jaar (wettelijke vereiste).
Berichten: tekstinhoud wordt gewist bij accountverwijdering. Berichtrecords (zonder inhoud) kunnen worden bewaard voor de integriteit van gesprekken.
Beveiligingslogboeken: IP-adressen en user-agents in beveiligingsgebeurtenislogboeken worden bewaard voor fraudepreventie (gerechtvaardigd belang, art. 6, lid 1, onder f, AVG). Andere persoonsgegevens in logboeken worden gewist bij accountverwijdering.
Moderatiegeschiedenis: eerdere versies van gemodereerde velden en records van moderatorbeslissingen (tekstsnapshots, afwijzingsredenen) worden bewaard zolang het account actief is. Momentopnamen die bijzondere categorieën van persoonsgegevens bevatten, worden bewaard op grond van uw uitdrukkelijke toestemming (art. 9, lid 2, onder a, AVG). Na intrekking gaan ze samen met het account de verwijdering in: tijdens de wachtperiode van 30 dagen blijven ze ontoegankelijk voor andere gebruikers, uitsluitend zodat u de verwijdering kunt annuleren, en worden ze na afloop gewist. Bij accountverwijdering worden uw snapshots en persoonlijke opmerkingen van de moderator gewist binnen de wachtperiode van 30 dagen; geaggregeerde metadata (feit van beoordeling, oordeel, tijdstempel) zonder uw inhoud blijven bewaard — noodzakelijk voor fraudepreventie en om heraanmelding na sancties te voorkomen (gerechtvaardigd belang, art. 6, lid 1, onder f, AVG).
Registratiebron: bij het aanmaken van een account kan worden vastgelegd hoe u het Platform heeft gevonden: de afgeleide verkeerscategorie (bijvoorbeeld "zoekmachine" of "advertentie"), het adres van de verwijzende pagina, campagnelabels uit de link, de landingspagina en het tijdstip van het bezoek (zie het Cookiebeleid voor de wijze van verzameling). Bij accountverwijdering worden adressen en labels gewist; de afgeleide verkeerscategorie, de wijze van vastlegging en het bezoektijdstip blijven in geaggregeerde vorm bewaard voor marketingstatistieken (gerechtvaardigd belang, art. 6, lid 1, onder f, AVG). Tussen het aanvragen van een aanmeldlink per e-mail en het voltooien van de aanmelding kan een kortlevende serverkopie bestaan die aan de link is gekoppeld; deze wordt verwijderd bij gebruik van de link en verloopt samen met de link.
Registratie van toestemming: de datum van de toestemming, de versie van de tekst en een eventuele registratie van intrekking worden bewaard tot de verwijdering van het account is afgerond — zonder deze gegevens zouden wij niet kunnen aantonen waarvoor en wanneer u toestemming hebt gegeven (art. 7, lid 1, AVG).
Profielbezoeken: maximaal 180 dagen, daarna automatische verwijdering. Bij verwijdering van het account worden zowel de eigen bezoeken als de bezoeken aan de eigen profielen gewist.
Gegevens over het gebruik van het Platform: 180 dagen, daarna automatische verwijdering; bij verwijdering van het account worden ze samen met het account gewist.

6a. Accountverwijdering

Gebruikers kunnen op elk moment vanuit hun accountinstellingen verzoeken om hun account te verwijderen. Na het verzoek:

Het account gaat een wachtperiode van 30 dagen in. Gedurende deze tijd kan de verwijdering worden geannuleerd door opnieuw in te loggen.
Tijdens de wachtperiode worden het profiel en andere gebruikersinhoud niet meer getoond aan andere gebruikers, en wordt er een neutraal label weergegeven in chats in plaats van de profielnaam.
Na 30 dagen wordt de accountverwijdering voltooid en kan deze niet meer ongedaan worden gemaakt.
Profielgegevens en andere persoonlijke inhoud worden verwijderd, waaronder e-mail, wachtwoord, naam, geboortedatum, profielbeschrijving, voorkeuren, foto's, avatars, verificatiemateriaal en berichtbijlagen.
Berichttekst wordt verwijderd, terwijl de gespreksstructuur kan worden behouden voor de contacten van de gebruiker.
Bepaalde technische gegevens, waaronder onomkeerbaar gehashte contactidentificatoren, kunnen worden bewaard ten behoeve van fraudepreventie, servicebeveiliging en wettelijke naleving.
De moderatiegeschiedenis van het verwijderde account wordt geanonimiseerd: tekstsnapshots en persoonlijke opmerkingen van moderatoren worden gewist, alleen de feiten van de beoordeling (veld, oordeel, tijdstempel) blijven bewaard om heraanmelding na sancties te voorkomen.
De registratie van de registratiebron wordt gereduceerd tot geaggregeerde servicegegevens: het verwijzende adres, campagnelabels en de landingspagina worden gewist; alleen de afgeleide verkeerscategorie, de wijze van vastlegging en het bezoektijdstip blijven bewaard.
Een verzoek tot verwijdering trekt uw toestemming voor de verwerking van gegevens over uw voorkeuren in — ongeacht de reden van uw vertrek. Annuleert u de verwijdering binnen 30 dagen, dan wordt het account weer actief, maar moet de toestemming opnieuw worden gegeven.
Tijdens de wachtperiode is de verwerking beperkt tot opslag (art. 18 AVG): de gegevens blijven ontoegankelijk voor andere gebruikers en worden uitsluitend bewaard zodat u de verwijdering kunt annuleren. Na afloop worden ze gewist.
Een herinnering wordt 3 dagen voor de definitieve verwijdering verzonden.

7. Uw Rechten (AVG)

Recht op inzage, rectificatie, wissing, beperking, overdraagbaarheid van uw gegevens en het recht om bezwaar te maken tegen verwerking. Waar de verwerking op toestemming berust, kunt u die op elk moment intrekken (art. 7, lid 3, AVG) — hoe dat gaat en wat daaruit volgt, staat in onderdeel 4a. Contact: . Wij reageren binnen 30 dagen.

U hebt daarnaast het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming (art. 77 AVG).

8. Beveiliging

Versleuteling tijdens verzending (TLS), toegangscontroles op basis van het least-privilege-principe.

9. Minderjarigen

Wij verzamelen geen gegevens van personen jonger dan 18 jaar. Meld het ons als een minderjarige zich heeft geregistreerd:

10. Wijzigingen

Over wezenlijke wijzigingen informeren wij u bij het aanmelden: u wordt gevraagd de bijgewerkte documenten te lezen en te accepteren voordat u verdergaat.