Ingangsdatum2026-01-01
Dit document legt uit hoe TANOS.online persoonsgegevens en door gebruikers gemaakte inhoud verwerkt bij het gebruik van de dienst.
TANOS.online is een privé, niet-commercieel project dat gratis beschikbaar wordt gesteld aan een beperkte groep uitgenodigde gebruikers en uitsluitend bedoeld is voor personen van 16 jaar of ouder; door het account te activeren en de Voorwaarden te accepteren bevestigt de gebruiker uitdrukkelijk de leeftijd.
Wij verwerken e-mail en verificatiegegevens van eenmalige inlogcodes, taal, instellingen, bevestigingen van leeftijd en Voorwaarden, gebruikersinhoud en bijlagen, projecten, taken, notities, opmerkingen, delen, blokkeringen en meldingen, sessie- en apparaat-ID’s, gegevens die nodig zijn voor optionele meldingen, beveiligings- en inloggebeurtenissen waaronder IP-adres en user-agent, en geaggregeerde bezoekgegevens.
We gebruiken gegevens voor activering, authenticatie en accountbeheer, opslag en delen van inhoud, synchronisatie, beveiliging, misbruikpreventie, behandeling van meldingen, ondersteuning en wettelijke verplichtingen. De grondslagen zijn uitvoering van de dienstverleningsovereenkomst, gerechtvaardigd belang bij een veilige en goede werking, wettelijke verplichtingen en vrijwillige toestemming voor optionele meldingen, die kan worden ingetrokken door ze uit te schakelen.
De dienst, database en transactionele e-mail draaien op een VPS bij ZonerCloud. We verstrekken gegevens alleen aan andere ontvangers wanneer dat nodig is om de dienst te leveren, wettelijk vereist is of wanneer de gebruiker zelf inhoud deelt.
Meldingen staan standaard uit; gegevens die nodig zijn voor de bezorging ervan worden pas na vrijwillige activering opgeslagen en worden gedeactiveerd of verwijderd wanneer meldingen worden uitgeschakeld. Inhoud is alleen beschikbaar voor geselecteerde ontvangers volgens hun rol. Blokkeren, rapporteren en modereren verwerken de benodigde ID’s, reden, bericht, status, beheerdersnotitie en afhandelingstijd om gebruikers en de dienst te beschermen. Een uitzondering is noodzakelijke toegang door bevoegde beoordelaars en OpenAI als verwerker voor de hieronder beschreven controles van gedeelde inhoud.
Noodzakelijke beveiligde cookies houden de sessie en de optionele remember-me-aanmelding in stand. Lokale browseropslag bewaart taal, thema, interface-instellingen en enkele tijdelijke gegevens die nodig zijn voor de werking van de dienst. Tijdelijke cache kan statische bestanden van de dienst bevatten, maar nooit het geheime bevestigingstoken voor verwijdering. Bij het verwijderen van een account worden accountgerelateerde lokale gegevens verwijderd voor zover de dienst dat kan; niet-gerelateerde apparaatvoorkeuren blijven behouden.
We bewaren een actief account en inhoud tijdens gebruik; prullenbak en verwijderde inhoud 30 dagen; verwijderingsverzoeken tot hun vervaldatum, doorgaans 1 uur; inlogcodes zijn 10 minuten geldig en de geverifieerde tussenstatus voor het aanvaarden van de Voorwaarden hoogstens nog 10 minuten; gegevens over inlogpogingen en beveiligingslimieten worden 1 dag na afloop verwijderd; blijvend inloggen wordt bij activiteit verlengd en verloopt na 30 dagen inactiviteit; tijdelijk inloggen heeft een vaste limiet van 12 uur en sessiegegevens worden 30 dagen na afloop of intrekking verwijderd; verwerkte meldingswachtrijen 7 dagen; meldingsgeschiedenis en beveiligingsinloggebeurtenissen 90 dagen; afgeleverde operationele gebeurtenissen 1 dag; audit van voltooide verwijdering zonder e-mail, IP of user-agent 90 dagen; opgeloste of afgewezen meldingen 365 dagen; geaggregeerde bezoeken 12 maanden; previews van verwijderde bijlagen en verweesde cache volgens de ingestelde TTL. Ruwe serverlogs en technische VPS-back-ups roteren binnen 30 dagen. Een account zonder aanmelding of bevestigde activiteit in de toepassing gedurende 12 opeenvolgende maanden kan automatisch worden verwijderd.
Verwijdering kan worden gestart in de instellingen van een aangemeld account of openbaar via https://app.tanos.online/?delete-account=1. Na een eenmalige bevestiging per e-mail verwijderen we uit actieve systemen het account, inlogverificatiegegevens, sessies, apparaatgegevens en gegevens voor meldingen, eigen inhoud, gedeelde toegang en door de gebruiker gemaakte inhoud in objecten van anderen. Afgeleide previews worden verwijderd nadat de databasetransactie is bevestigd. Technische back-ups worden binnen 30 dagen overschreven en een verwijderd account wordt normaal niet hersteld.
U kunt inzage, correctie, verwijdering, beperking en overdraagbaarheid vragen, bezwaar maken tegen gerechtvaardigd belang en toestemming zonder terugwerkende kracht intrekken. Contact info@tanos.online; identiteit kan redelijk worden gecontroleerd. Klacht bij de Tsjechische privacytoezichthouder (uoou.gov.cz).
Wij gebruiken HTTPS, beperkte toegang, met HMAC beveiligde inlogcodes, gehashte sessietokens en een versleutelde wachtrij voor inlogmails, CSRF-bescherming, rate limiting en transacties. Geen maatregel is absoluut. Updates worden met een nieuwe ingangsdatum gepubliceerd.
De verwerkingsverantwoordelijke voor persoonsgegevens die in verband met het TANOS.online-project worden verwerkt, is Jiří Kobliha. Voor privacyzaken is de verwerkingsverantwoordelijke bereikbaar via info@tanos.online.
Bij het eerste delen en bij toevoegen, wijzigen, herstellen of verplaatsen naar een gedeelde ruimte controleren we teksten van projecten, taken, notitieboeken, notities en opmerkingen en ondersteunde tekst- en afbeeldingsbijlagen via OpenAI Moderation API. Niet-gedeelde inhoud wordt niet verzonden. Audio, video, PDF, kantoordocumenten, archieven, animaties en inhoud boven technische grenzen worden niet geanalyseerd of veilig verklaard. We voegen geen account-e-mail, IP-adres of interne identificaties toe, maar die kunnen in de inhoud zelf staan. Afbeeldingen worden opnieuw gecodeerd om metadata te verwijderen.
OpenAI is hiervoor een aanvullende verwerker; volgens de verwerkersovereenkomst is OpenAI Ireland Ltd. contractpartij voor EER-klanten. Verwerking kan ook buiten de EER plaatsvinden met toepasselijke doorgiftewaarborgen. We schakelen vrijwillig delen van API-gegevens voor modeltraining niet in. OpenAI vermeldt voor /v1/moderations geen gebruik voor training en geen opgeslagen applicatiestatus of bewaartermijn voor misbruikcontrolelogs; dit belooft geen nulbewaring van alle operationele of wettelijk vereiste gegevens. Voorwaarden: https://openai.com/policies/data-processing-addendum/ en https://developers.openai.com/api/docs/guides/your-data .
Het doel is gebruikersbescherming en voorkomen van ernstig misbruik op basis van gerechtvaardigd belang, artikel 6(1)(f) AVG. Een AI-resultaat is een signaal voor menselijke beoordeling, geen bewijs van onrechtmatigheid of automatisch accountbesluit. De controle kan fouten maken en detecteert niet alle naaktheid, criminaliteit, hacking of malware. Uitdrukkelijk gemachtigde beoordelaars mogen noodzakelijke inhoud inzien; toegang en beslissingen worden gelogd. TANOS bewaart controle-identificaties, beveiligde versievingerafdrukken, categorieën, scores, status en notities maximaal 90 dagen, zonder extra inhoudskopieën voor moderatie. Bezwaar of menselijke herbeoordeling: info@tanos.online. Aanvaarding van de voorwaarden vervangt geen vereiste toestemming.
De wachtrij bevat alleen inhoudsverwijzingen en operationele metadata tot verwerking of intrekking van het delen. De termijn van 90 dagen voor resultaten en audit begint bij aanmaak van de controle, ook bij onopgeloste bevindingen.
