Privacyverklaring
Laatst bijgewerkt: 7 november 2026
Deze vertaling is bedoeld voor uw gemak. Als ze afwijkt van de Engelse versie, geldt de Engelse versie, tenzij het recht van uw woonland anders bepaalt. Lees de Engelse versie
1. Wie we zijn
WhoWasThisGuy (“wij”) wordt beheerd door Pavel Valynets PR Beograd, een eenmanszaak (preduzetnik) gevestigd op Jurija Gagarina 231, 11070 Beograd (Novi Beograd), Servië, registratienummer (MB) 67436644, fiscaal nummer (PIB) 114255826. Wij zijn de verwerkingsverantwoordelijke voor uw persoonsgegevens. Contact voor privacyzaken: [email protected].
2. Waarop deze verklaring van toepassing is
Deze verklaring legt uit hoe we met persoonsgegevens omgaan wanneer u whowasthisguy.com bezoekt, een account aanmaakt, een herdenkingspagina koopt, herinneringen toevoegt of contact met ons opneemt.
3. Welke gegevens we verwerken
- Bezoekers: IP-adres, browser- en apparaatgegevens, opgevraagde pagina’s en tijdstippen, die Cloudflare verwerkt om de site te beschermen, en anonieme metingen van de laadsnelheid van pagina’s. Met uw toestemming registreert Google Analytics bovendien de pagina’s die u bekijkt, hoe u bent binnengekomen, uw apparaat en browser en een bij benadering bepaalde locatie; Google legt de IP-adressen van bezoekers uit de EU, Zwitserland en het Verenigd Koninkrijk niet vast en slaat ze niet op, en de Google-signalen en advertentiefuncties staan uit (zie onderdeel 11).
- Accounthouders: e-mailadres, naam (optioneel), wachtwoord (alleen opgeslagen als hash), taal en accountinstellingen. Voor een account hebt u een e-mailadres nodig; al het andere is optioneel. Als u via een link met campagneparameters bent binnengekomen (zoals utm_source of een klik-ID van een advertentie), slaan we die parameters op bij uw account.
- Kopers: onze wederverkoper (merchant of record), Creem, verwerkt uw naam, e-mailadres, land, betaalmethode en factuurgegevens. Wij ontvangen de status van de bestelling, het bedrag, het land en het e-mailadres dat u hebt gebruikt. Uw volledige kaartnummer ontvangen wij nooit. Wanneer u betaalt, leggen we ook vast dat u de voorwaarden hebt aanvaard en hebt gevraagd uw pagina onmiddellijk te publiceren, en eventueel de campagneparameters van de link waarlangs u bent binnengekomen.
- Inhoud van herdenkingspagina’s: de tekst, foto’s, datums, plaatsen en familierelaties die u toevoegt. Dit kan informatie bevatten over de overledene en over levende familieleden en vrienden. Als een pagina wordt gemeld, omvat het ook elk bewijs van het overlijden dat u ons stuurt, zoals een link naar een bericht of een afbeelding van een document, en de resultaten van onze automatische controles.
- Paginawachtwoorden: als u een pagina met een wachtwoord beveiligt, bewaren we het wachtwoord alleen als hash. Wie het invult, krijgt een cookie die dat 30 dagen onthoudt (zie het cookiebeleid).
- Opnames: de geluidsbestanden die u of een bewerker aan een pagina toevoegt. We zetten elke opname om in een nieuw bestand zonder de tags en afbeeldingen die erin zaten; het oorspronkelijke bestand wordt niet bewaard. Voordat bezoekers een opname kunnen horen, luistert Gemini ernaar en maakt een uitgeschreven tekst voor de automatische controle; die tekst wordt niet bewaard.
- Bijdragers: de naam, de relatie tot de persoon en de herinneringen en foto’s die u aan een pagina toevoegt. Wij vragen bijdragers niet om een e-mailadres.
- Bewerkers: als de eigenaar van een pagina u uitnodigt om te helpen met bewerken, leggen we vast welke pagina’s u bewerkt en sinds wanneer. De eigenaar ziet uw gebruikersnaam, nooit uw e-mailadres.
- Ondersteuning: de berichten die u ons per e-mail of via onze formulieren stuurt, en onze antwoorden.
- Foutbewaking: als er iets misgaat in uw browser of op onze servers, technische details van de fout, waaronder IP-adres, browser en het adres van de pagina, op onze eigen server voor foutbewaking (GlitchTip), die door Hetzner in de EU wordt gehost.
- AI-functies: de antwoorden en teksten die u aan de schrijfassistent geeft, en de teksten die we vertalen.
- Helpchat: wanneer de helpchat op onze site beschikbaar is, de vragen die u erin typt en de antwoorden.
- Kinderveiligheid: als wordt vermoed dat een afbeelding seksueel misbruik van kinderen toont, de registratie van de zaak en het bewijs dat wij moeten bewaren (zie sectie 9).
- Oude condoleancereacties: de naam, het e-mailadres en de tekst die bezoekers op herdenkingspagina’s hebben achtergelaten voordat we deze functie hebben gesloten.
4. Waarom we gegevens verwerken, en op welke rechtsgrond
| Doel | Rechtsgrond |
|---|---|
| Uw account en herdenkingspagina leveren; de pagina publiceren, vertalen en er back-ups van maken | Overeenkomst (art. 6 lid 1 sub b AVG) |
| Betalingen, facturen en belastingen afhandelen (via Creem) en bestelgegevens bijhouden | Overeenkomst; wettelijke verplichting (art. 6 lid 1 sub c AVG) |
| De dienst beveiligen, misbruik voorkomen en fouten verhelpen | Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) |
| Herinneringen over andere mensen tonen die u toevoegt | Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): het belang van de familie om de persoon te herdenken, afgewogen tegen de belangen van de genoemde personen, die bezwaar kunnen maken (onderdeel 6) |
| Analytische cookies | Toestemming (art. 6 lid 1 sub a AVG); u kunt die op elk moment intrekken |
| Vragen om ondersteuning en meldingen beantwoorden | Gerechtvaardigd belang; wettelijke verplichtingen (Digitaledienstenverordening van de EU) |
| U e-mails sturen over uw account en uw bestellingen, zoals een bevestiging, een downloadlink of een herinnering voordat een ongewijzigd concept wordt verwijderd | Overeenkomst (art. 6 lid 1 sub b AVG) |
| Pagina’s, foto’s en herinneringen automatisch controleren voordat ze worden gepubliceerd en na belangrijke wijzigingen (sectie 14) | Overeenkomst (art. 6 lid 1 sub b AVG), met de waarborgen van art. 22 lid 3 AVG voor besluiten die zonder tussenkomst van een persoon worden genomen: u kunt vragen dat een persoon ze beoordeelt (sectie 14); voor herinneringen die anderen sturen en voor de personen die een pagina toont, gerechtvaardigd belang (art. 6 lid 1 sub f AVG): onwettige en schadelijke inhoud van de site weren |
| Paginaweergaven tellen zonder cookies en de paginasnelheid meten (Cloudflare Web Analytics) | Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): weten hoe de site wordt gebruikt en hem snel houden, zonder cookies en zonder u over sites heen te volgen |
| Uw verzoeken over uw gegevens afhandelen (sectie 10) en daarvan een registratie bijhouden | Wettelijke verplichting (art. 6 lid 1 sub c AVG, met art. 12 tot en met 22 AVG) |
| U helpen uw pagina te schrijven met de schrijfassistent, wanneer u die gebruikt | Overeenkomst (art. 6 lid 1 sub b AVG) |
| Uw vragen beantwoorden in de helpchat, wanneer die beschikbaar is | Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): uw vragen snel beantwoorden |
| Vastleggen, wanneer u betaalt, dat u de voorwaarden hebt aanvaard en hebt gevraagd uw pagina onmiddellijk te publiceren | Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): uw instemming kunnen aantonen |
| De campagneparameters van de link waarlangs u bent binnengekomen opslaan, bij uw account en bij uw bestelling | Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): weten welke links en campagnes mensen naar ons brengen |
| Vermoedelijk materiaal van seksueel misbruik van kinderen opsporen, bewaren en melden | Wettelijke verplichtingen (waaronder art. 18 van de Digitaledienstenverordening van de EU); gerechtvaardigd belang (art. 6 lid 1 sub f AVG): kinderen beschermen |
| De condoleancereacties bewaren die bezoekers hebben achtergelaten voordat we deze functie hebben gesloten | Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): de pagina’s houden zoals bezoekers ze hebben achtergelaten; wie een reactie heeft geschreven, kan ons vragen die te verwijderen |
| U per e-mail herinneren aan de verjaardag en de sterfdag van de persoon op een pagina die van u is, tenzij u de herinneringen uitzet | Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): u helpen op die dagen aan de persoon te denken en de pagina te delen; u kunt de herinneringen uitzetten in elke herinnering en in de instellingen van de pagina |
| Opnames automatisch controleren voordat bezoekers ze kunnen horen (sectie 14) | Overeenkomst (art. 6 lid 1 sub b AVG), met de waarborgen van art. 22 lid 3 AVG voor besluiten die zonder tussenkomst van een persoon worden genomen: u kunt vragen dat een persoon ze beoordeelt (sectie 14); voor de stemmen van andere mensen in een opname, gerechtvaardigd belang (art. 6 lid 1 sub f AVG): onwettige en schadelijke inhoud van de site weren |
5. Mensen die zijn overleden
Het gegevensbeschermingsrecht beschermt overledenen in het algemeen niet (overweging 27 AVG), maar sommige landen geven nabestaanden rechten over zulke gegevens. Ongeacht wat de wet bepaalt, gaan we in op verzoeken van naaste familieleden om informatie over een overledene te corrigeren of te verwijderen.
6. Levende personen die op een herdenkingspagina worden genoemd
Wordt u op een pagina genoemd, dan kunt u ons via ons meldingsformulier vragen die informatie te corrigeren of te verwijderen. Voeg geen gevoelige informatie over levende personen toe (zoals gezondheid, godsdienst of contactgegevens) zonder hun toestemming.
7. Wie gegevens ontvangt
We verkopen nooit persoonsgegevens en tonen geen advertenties. We werken met de volgende dienstverleners, op basis van overeenkomsten die beperken hoe zij de gegevens mogen gebruiken:
- Creem (Armitage Labs OÜ, Tallinn, Estland): betalingen, facturen en belastingen, als wederverkoper (merchant of record) en als zelfstandige verwerkingsverantwoordelijke voor betaalgegevens.
- Cloudflare: levering van inhoud, beveiliging en bescherming tegen bots, opslag van foto’s (R2) en websitestatistieken zonder cookies.
- Hetzner Online GmbH: hosting van servers in Duitsland.
- Google: Google Analytics, alleen met uw toestemming; de Gemini API voor vertalingen en moderatie van inhoud; Gmail, waar onze supportmailbox wordt gehost; en YouTube, alleen wanneer u op een herdenkingspagina een video afspeelt.
- Anthropic: de Claude API voor de schrijfassistent en, wanneer die beschikbaar is, de helpchat; ze dient ook als tweede controle en als back-up voor de automatische controles en de vertalingen.
- Resend: het versturen van e-mails over uw account en bestellingen, en het ontvangen van e-mails aan onze adressen en het doorsturen ervan naar onze supportmailbox. Resend verstuurt onze e-mails vanuit zijn EU-regio, maar slaat de inhoud en zijn logboeken op in de Verenigde Staten.
We kunnen gegevens verstrekken als de wet dat vereist.
8. Doorgifte naar het buitenland
Onze servers staan in Duitsland (Hetzner). Foto’s, exportbestanden en back-ups worden opgeslagen bij Cloudflare R2, ingesteld op de locatie Oost-Europa, die Cloudflare als voorkeur en niet als garantie behandelt. Sommige aanbieders verwerken gegevens in de Verenigde Staten: Cloudflare, Google en Resend zijn gecertificeerd onder het EU-VS-kader voor gegevensbescherming (Data Privacy Framework), dat de Europese Commissie erkent als bieder van een passende bescherming; Anthropic is dat niet, dus voor Anthropic baseren we ons op de standaardcontractbepalingen in zijn verwerkingsvoorwaarden. Google kan de aan Gemini verzonden tekst verwerken in elk land waar het vestigingen heeft, onder dezelfde waarborgen. Creem is gevestigd in Estland. Wij, de verwerkingsverantwoordelijke, zijn gevestigd in Servië, dat geen adequaatheidsbesluit van de EU heeft, en we hebben vanuit Servië toegang tot de gegevens die in de EU zijn opgeslagen. Aangezien er nog geen EU-standaardcontract bestaat voor een verwerkingsverantwoordelijke die zelf onder de AVG valt, zoals wij (art. 3, lid 2, AVG), passen we de AVG en de Servische wet bescherming persoonsgegevens, die de AVG volgt, toe op al onze verwerkingen.
9. Hoe lang we gegevens bewaren
- Accountgegevens: zolang uw account bestaat. Als u uw account verwijdert, wissen we de gegevens ervan binnen 30 dagen, behalve wat we wettelijk moeten bewaren, zoals bestelgegevens.
- Herdenkingspagina’s: zolang de pagina online staat. Een pagina die u verwijdert, verdwijnt meteen van de site en wordt na 30 dagen definitief gewist, samen met de foto’s. Een terugbetaalde pagina wordt weer een privéconcept. Als een concept waarvoor u niet hebt betaald, 180 dagen niet is gewijzigd, sturen we u een herinnering; is het 30 dagen later nog steeds ongewijzigd, dan verwijderen we het. Bewijs van een overlijden dat na een melding is gestuurd: 30 dagen na ons besluit. Gedetailleerde registraties van onze automatische controles (scores en bewijs): 90 dagen na het besluit, of langer zolang een herziening of een rechtsvordering ze nodig heeft; de uitkomst en de redenen daarvoor blijven bij de pagina bewaard zolang die bestaat.
- Herinneringen die de eigenaar van de pagina afwijst of niet binnen 90 dagen goedkeurt: 30 dagen daarna. De bijbehorende foto’s worden meteen van de site verwijderd.
- Gesprekken met de schrijfassistent: 30 dagen nadat de pagina is gemaakt of, als u de pagina niet afmaakt, 90 dagen nadat u het gesprek voor het laatst hebt opgeslagen.
- Bestelgegevens, inclusief de registratie van uw instemming bij het afrekenen: zolang de Servische boekhoud- en belastingwetgeving dat vereist, maximaal 10 jaar. Campagneparameters worden gewist wanneer het account wordt verwijderd.
- Supportberichten, gesprekken in de helpchat, klachten en meldingen: 2 jaar nadat we ze hebben ontvangen, of langer als we ze nodig hebben voor een rechtsvordering.
- Zaken rond kinderveiligheid: het bewaarde bewijs totdat de zaak is gesloten en de autoriteiten het niet meer nodig hebben; de registratie van de zaak, zonder de afbeelding, 2 jaar nadat de zaak is gesloten. Digitale vingerafdrukken (hashes) van afbeeldingen die we hebben verwijderd omdat ze vermoedelijk materiaal van seksueel misbruik van kinderen zijn, worden bewaard, zonder koppeling aan een account of een pagina, zodat dezelfde afbeeldingen niet opnieuw kunnen worden geüpload.
- Oude condoleancereacties: zolang de pagina bestaat waarop ze zijn achtergelaten, of totdat degene die er een heeft geschreven ons vraagt die te verwijderen.
- Beveiligingslogs en gegevens ter voorkoming van misbruik: maximaal 30 dagen, of langer zolang een veiligheidsbeoordeling of een rechtsvordering ze nodig heeft.
- Foutrapporten: maximaal 90 dagen.
- Analysegegevens: maximaal 14 maanden.
- Kopieën die onze aanbieders bewaren: Resend bewaart verzonden e-mails en de bijbehorende logboeken gedurende 30 dagen; Anthropic verwijdert de tekst die wij het sturen binnen 30 dagen; Google bewaart de aan Gemini verzonden tekst gedurende 55 dagen om misbruik op te sporen; Cloudflare bewaart verzoeklogboeken gedurende een beperkte periode. Creem bewaart betaalgegevens volgens zijn eigen privacybeleid.
- Back-ups: dagelijkse kopieën, 30 dagen bewaard, opgeslagen bij Cloudflare R2 en versleuteld in rust. Gegevens die u verwijdert, verdwijnen uit de back-ups wanneer de laatste kopie die ze bevat verloopt.
10. Uw rechten
U kunt vragen om inzage, rectificatie, wissing, beperking van de verwerking of een overdraagbare kopie van uw gegevens, en u kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang. U kunt uw toestemming op elk moment intrekken. Schrijf naar [email protected]; we antwoorden binnen een maand, of laten u binnen die maand weten als een complex verzoek tot twee maanden extra nodig heeft. U kunt een klacht indienen bij de Servische Commissaris voor informatie van openbaar belang en bescherming van persoonsgegevens (Poverenik), of bij de toezichthouder voor gegevensbescherming in uw woonland.
11. Cookies
Zie ons cookiebeleid. U kunt uw keuze op elk moment wijzigen via “Cookie-instellingen”.
12. Kinderen
Accounts en aankopen zijn alleen voor volwassenen (18 jaar of ouder). We verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar. Denkt u dat een kind ons persoonsgegevens heeft gestuurd? Schrijf ons, dan verwijderen we ze.
13. Beveiliging
Versleutelde verbindingen (HTTPS); wachtwoorden die alleen als hash worden opgeslagen; foto’s, exportbestanden en back-ups die door Cloudflare R2 in rust worden versleuteld; onze servers zijn vanaf het internet alleen bereikbaar via Cloudflare, en beheertoegang is beperkt tot de exploitant; regelmatige back-ups. Als zich een inbreuk op de beveiliging van persoonsgegevens voordoet, melden we dit zonder onredelijke vertraging en, indien mogelijk, binnen 72 uur aan de bevoegde toezichthoudende autoriteit, en stellen we de getroffen personen zonder onredelijke vertraging op de hoogte wanneer het waarschijnlijk is dat de inbreuk een hoog risico voor hen inhoudt.
14. AI-functies en automatische controles
De schrijfassistent en de vertalingen sturen de betreffende tekst naar de hierboven genoemde AI-aanbieders, die deze verwerken om een resultaat te leveren. Niets wat de assistent schrijft, wordt gepubliceerd voordat u het goedkeurt. Ook controleren we elke pagina automatisch voordat die wordt gepubliceerd en na belangrijke wijzigingen: vaste regels controleren de datums, en AI-controles bekijken de tekst en foto’s op inhoud die onze regels niet toestaan. Deze controles beslissen zonder tussenkomst van een mens. Als een pagina onze regels duidelijk overtreedt, wordt die niet gepubliceerd en wordt de betaling volledig terugbetaald. Als de controles niet kunnen beslissen, volgt een tweede automatische controle; kan ook die niet beslissen, dan wordt de pagina gepubliceerd met beperkte zichtbaarheid: zoekmachines vermelden de pagina niet en alleen mensen met de link kunnen die openen. Pagina’s over een persoon die bij overlijden jonger was dan 18, krijgen altijd deze beperkte zichtbaarheid. Ook meldingen worden automatisch afgehandeld: als iemand bijvoorbeeld meldt dat de persoon nog leeft, wordt de pagina meteen verborgen en wordt de eigenaar om bewijs van het overlijden gevraagd; zonder aanvaardbaar bewijs binnen 7 dagen wordt de pagina verwijderd. We leggen elk besluit uit in een e-mail aan de eigenaar van de pagina. U kunt vragen dat een mens elk automatisch besluit opnieuw bekijkt, via de link in die e-mail of door erop te antwoorden, en ons uw standpunt laten weten.
Informatie over het gebruik van AI (artikel 50 van de Europese AI-verordening): de schrijfassistent is een AI-systeem, en we laten dat zien overal waar u hem gebruikt. Wat hij opstelt is slechts een suggestie, en niets van wat hij schrijft wordt gepubliceerd voordat u het goedkeurt. Automatische vertalingen worden eveneens door AI gemaakt en zijn op de pagina als zodanig aangegeven.
15. Wijzigingen
We informeren accounthouders per e-mail voordat belangrijke wijzigingen ingaan.
16. Taal
Deze verklaring is in het Engels opgesteld. Vertalingen zijn bedoeld voor uw gemak; bij verschillen geldt de Engelse versie, tenzij het recht van uw woonland anders bepaalt.
Vragen over dit document? Schrijf naar [email protected].