Privacyverklaring

Laatst bijgewerkt op 8 november 2026

Craftly is een platform waar makers hun creatieve proces delen. We gaan zuinig om met je gegevens: we verzamelen enkel wat nodig is om Craftly te laten werken, we verkopen niets door, we tonen geen advertenties en we gebruiken geen trackers of advertentiecookies.

1. Wie is verantwoordelijk?

Craftly wordt uitgebaat door Holos BV, Zonnelaan 18, 8470 Gistel, België, ondernemingsnummer0555.792.182. Holos BV is de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG/GDPR). Voor alle vragen over privacy kun je terecht op privacy@craftly.art.

2. Welke gegevens bewaren we?

• Account: je e-mailadres en, als je er een instelt, je wachtwoord (enkel versleuteld opgeslagen, wij kunnen het niet lezen). Log je in met Google, dan krijgen we van Google je naam, e-mailadres en profielfoto.
• Profiel: je gebruikersnaam, weergavenaam, bio, profielfoto en wie mag meekijken.
• Geboortedatum: enkel om te controleren of je oud genoeg bent en of je profiel openbaar mag zijn. Ze is nooit zichtbaar voor anderen.
• Wat je deelt: posts, foto's, hashtags en per post wie hem mag zien. Bij het uploaden verwijderen we automatisch de verborgen gegevens uit je foto's, zoals locatie (GPS) en cameragegevens.
• Je activiteit op Craftly: je ritme, wie je volgt en wie jou volgt, en je XP en levels.
• Meldingen: zet je pushmeldingen aan, dan bewaren we het adres dat je browser daarvoor aanmaakt, de bijbehorende sleutels en een korte omschrijving van je toestel (bv. "Android, Chrome"), en welke meldingen we je stuurden.
• Technische gegevens: bij elk bezoek verwerken onze hostingpartners je IP-adres en browsergegevens in logbestanden, nodig voor de werking en beveiliging van de site.

3. Waarom, en op welke rechtsgrond?

• Om Craftly te kunnen aanbieden (je account, je posts tonen aan wie jij kiest, je ritme en XP bijhouden, inloggen per e-mail): dit is nodig voor de overeenkomst die je met ons aangaat door een account te maken (art. 6.1.b AVG).
• Pushmeldingen: enkel met je toestemming (art. 6.1.a AVG). Je kunt ze op elk moment uitzetten in je atelier of in je browser.
• Beveiliging en misbruik voorkomen (logbestanden, controle van leeftijd, beperking van het aantal inlogpogingen): ons gerechtvaardigd belang om het platform en zijn leden te beschermen (art. 6.1.f AVG).
• Wettelijke verplichtingen, bijvoorbeeld als een overheid gegevens rechtmatig opvraagt (art. 6.1.c AVG).

4. Leeftijd

Je moet minstens 13 jaar zijn om een account te maken (de leeftijd die de Belgische wet hanteert voor toestemming bij online diensten). Ben je jonger dan 18, dan is je profiel nooit openbaar: enkel ingelogde leden kunnen het zien.

5. Wie krijgt je gegevens te zien?

Wat je zelf publiek of voor leden deelt, is zichtbaar voor die mensen. Wat je als "Enkel ik" markeert, ziet niemand anders. Verder werken we met deze verwerkers, die je gegevens enkel in onze opdracht gebruiken:

• Supabase: database, opslag van foto's en inloggen. De servers staan in Ierland (EU).
• Vercel: hosting van de website. Je verzoeken worden verwerkt in Dublin (EU).
• Resend: verzending van e-mails zoals inlogcodes en bevestigingsmails.
• Google: enkel als je kiest om in te loggen met Google.
• De pushdienst van je browser (bv. Google, Apple, Mozilla of Microsoft): bezorgt de pushmeldingen op je toestel, enkel als je die aanzet.

Sommige van deze bedrijven zijn gevestigd in de Verenigde Staten. Waar gegevens buiten de Europese Economische Ruimte terechtkomen, gebeurt dat met de waarborgen die de AVG vraagt, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie. We verkopen je gegevens nooit en delen ze niet met adverteerders.

6. Hoe lang bewaren we je gegevens?

• Zolang je account bestaat, bewaren we je profiel, posts en activiteit.
• Verwijder je een post, dan verwijderen we ook meteen de bijbehorende foto's.
• Verwijder je je account (in je atelier, onder "Je gegevens"), dan wissen we meteen je account en alles wat eraan gekoppeld is. Vraag je het per mail, dan doen we dat binnen 30 dagen. Kopieën in back-ups verdwijnen wanneer die back-ups overschreven worden.
• Pushgegevens van een toestel verdwijnen als je meldingen uitzet of als je browser het abonnement ongeldig maakt.
• Technische logbestanden worden na korte tijd automatisch verwijderd.

7. Cookies en lokale opslag

Craftly gebruikt enkel cookies die strikt nodig zijn om je ingelogd te houden. Daarnaast onthoudt je browser lokaal of je de melding "Installeer Craftly" weggeklikt hebt. We gebruiken geen analytische, tracking- of advertentiecookies, en daarom vragen we je ook niet om toestemming voor cookies.

8. Beveiliging

Alle verkeer verloopt over een versleutelde verbinding. Toegang tot gegevens wordt in de database zelf per gebruiker afgeschermd, foto's staan in een afgeschermde opslag en zijn enkel bereikbaar via tijdelijke links voor wie ze mag zien, en wachtwoorden worden nooit leesbaar opgeslagen. Merken we een datalek dat een risico voor je inhoudt, dan verwittigen we je en de Gegevensbeschermingsautoriteit zoals de wet het vraagt.

9. Je rechten

Je hebt het recht om:

• je gegevens in te kijken en er een kopie van te krijgen;
• onjuiste gegevens te laten verbeteren (veel kun je zelf aanpassen in je atelier);
• je gegevens of je hele account te laten verwijderen;
• de verwerking te laten beperken of er bezwaar tegen te maken;
• je gegevens in een gangbaar formaat mee te nemen (overdraagbaarheid);
• je toestemming, bijvoorbeeld voor pushmeldingen, op elk moment in te trekken.

Je gegevens downloaden en je account verwijderen kun je zelf, in je atelier onder Je gegevens. Voor al het andere mail je naar privacy@craftly.art, vanaf het e-mailadres van je account. We antwoorden binnen een maand. Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, www.gegevensbeschermingsautoriteit.be.

10. Wijzigingen

Als Craftly nieuwe functies krijgt, zoals verkoop van werk via veilingen en betalingen, passen we deze verklaring aan voordat die functies live gaan. Bij belangrijke wijzigingen laten we het je weten.