Laatst bijgewerkt: 2026-03-23
Privacybeleid
1. Verwerkingsverantwoordelijke
Chut, België. Contact: contact@chut.app
2. Verzamelde gegevens
Accountgegevens
Bij registratie verzamelen we uw e-mailadres en een hash van uw wachtwoord (argon2id). We slaan uw wachtwoord nooit in platte tekst op.
API-gebruiksgegevens
We registreren het aantal verzoeken, verwerkte tekens en gedetecteerde entiteiten per periode. Deze gegevens zijn geaggregeerd en bevatten geen persoonlijke gegevens uit uw verzoeken.
Anonimiseringsgegevens
Er worden geen gegevens bewaard. Teksten en documenten die naar de API worden gestuurd, worden in het geheugen verwerkt en onmiddellijk verwijderd. Niets wordt opgeslagen, gelogd of gedeeld met derden.
3. Cookies
| Cookie | Type | Duur | Doel |
|---|---|---|---|
pii_session | Essentieel | Sessie | Authenticatie (httpOnly, secure) |
lang | Functioneel | 1 jaar | Taalvoorkeur |
cookie_consent | Essentieel | 1 jaar | Cookietoestemming onthouden |
We gebruiken geen tracking-, analyse- of advertentiecookies. Geen cookies van derden.
4. Rechtsgrondslag
- Uitvoering van het contract (Art. 6(1)(b) AVG): verwerking van accountgegevens om de dienst te leveren.
- Gerechtvaardigd belang (Art. 6(1)(f) AVG): geaggregeerde gebruiksstatistieken om de dienst te onderhouden en verbeteren.
5. Gegevensoverdrachten
Geen gegevensoverdrachten buiten de Europese Unie. Alle servers bevinden zich in België. Geen gebruik van AWS, Azure, GCP of andere Amerikaanse clouds.
6. Bewaartermijnen
- Accountgegevens: bewaard tot accountverwijdering.
- Gebruiksstatistieken: 90 dagen bewaard.
- Anonimiseringsgegevens: niet bewaard (alleen verwerking in geheugen).
7. Uw rechten
Onder de AVG heeft u de volgende rechten:
- Inzage: een kopie van uw persoonsgegevens opvragen.
- Rectificatie: onjuiste gegevens corrigeren.
- Verwijdering: uw account en bijbehorende gegevens verwijderen.
- Overdraagbaarheid: uw gegevens in een gestructureerd formaat ontvangen.
- Bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
- Klacht: een klacht indienen bij uw gegevensbeschermingsautoriteit.
Om deze rechten uit te oefenen: contact@chut.app
8. Beveiliging
Wachtwoorden gehasht met argon2id. Alle communicatie versleuteld met TLS 1.3. API-sleutels SHA-256 gehasht op de server. 134 geautomatiseerde tests en 57 beveiligingstests per deployment.
9. Subverwerkers
Geen subverwerkers. Geen externe API's. Alle verwerking gebeurt op onze eigen servers in de EU.