Privacyverklaring

Versie 2026-10-05

Verwerkingsverantwoordelijke. Unworn i.o., registratie volgt, Kamer van Koophandel registratie volgt, die het platform exploiteert onder de naam Unworn. Unworn i.o. is een vennootschap in oprichting. De oprichters treden op als haar vertegenwoordigers en de vennootschap bekrachtigt deze verklaring bij oprichting.

Privacycontact. [email protected]

Taal. Deze verklaring bestaat in het Nederlands, het Engels, het Duits, het Frans, het Spaans en het Italiaans. Alle versies zeggen hetzelfde.

1. Wie wij zijn

1.1 Unworn is een platform voor bedrijven in de mode. Een merk gebruikt het om zijn eigen voorraadgegevens te analyseren en te beslissen wat het doet met voorraad die niet verkoopt. Gescreende professionele kopers bieden op het aanbod dat een merk plaatst. Wij leveren de software, de analyse en de markt. Wij worden nooit eigenaar van goederen, houden nooit goederen aan en houden nooit geld aan: de koop komt tot stand tussen verkoper en koper, en de betaling gaat naar een vergunde betaalinstelling of rechtstreeks naar de verkoper.

1.2 Deze verklaring legt uit welke persoonsgegevens wij als verwerkingsverantwoordelijke verwerken, waarom, wie ze ontvangt, hoe lang wij ze bewaren en welke rechten je hebt. Ze geldt voor de portalen, de marketingsite, de wachtlijst en onze supportmail. Ze geldt niet voor de gegevens die een merk koppelt voor zijn eigen analyse, die wij als verwerker van het merk verwerken (hoofdstuk 3), en niet voor wat de betaalinstelling voor eigen rekening doet onder haar eigen privacyverklaring.

1.3 Het platform is alleen voor bedrijven. De mensen van wie wij gegevens verwerken werken voor die bedrijven of bezoeken onze site.

2. Van wie en welke gegevens

2.1 Gebruikers

Als je je registreert, of als de eigenaar van jouw organisatie je uitnodigt, verwerken wij je voornaam en achternaam, je zakelijke mailadres, je telefoonnummer, je wachtwoord (opgeslagen als hash, nooit leesbaar), je taal, de versie van de voorwaarden en van deze verklaring die je hebt geaccepteerd en wanneer, en het IP adres en tijdstip van elke keer dat je inlogt. Je telefoonnummer is er zodat de andere partij of wij je kunnen bereiken bij een geschil.

2.2 Contactgegevens van organisaties

Van elke organisatie bewaren wij de statutaire naam, het adres, het land, het KvK nummer, het btw nummer en de namen en contactgegevens van de mensen die haar vertegenwoordigen. Van een verkoper ook het IBAN op het factureringsmandaat. Bij een eenmanszaak zijn deze gegevens ook persoonsgegevens.

2.3 Screening van kopers

Een koper vraagt toegang aan voordat hij wordt toegelaten. Wij verwerken de bedrijfsgegevens, het btw nummer en het antwoord van het Europese VIES register, de uitkomst van een toets van het bedrijf en zijn uiteindelijk belanghebbenden aan de sanctielijsten van de EU, de VN, het VK en de VS, het kanaalbewijs van de kanalen waarin de koper verkoopt, en de omschrijving die de koper in eigen woorden schreef. Iemand van ons team leest de aanvraag en bepaalt de uitkomst. Die uitkomst, een interne classificatie die bepaalt welk aanbod een koper mag zien, en de vastgelegde reden worden bij de aanvraag bewaard. De classificatie wordt nooit bekendgemaakt (paragraaf 8.5).

2.4 Transacties en afwikkeling

Als een verkoper een bid accepteert, verwerken wij wat nodig is voor de afwikkeling en de levering: de inkooporder, de verkoopfactuur die wij namens de verkoper opmaken, onze eigen facturen, de betaalstatus die de betaalinstelling aan ons doorgeeft, de vrijgaveopdracht, de paklijst, de laadfoto's, het ontvangstrapport, de bestemmingsrapportage waar het aanbod die vereist, en elk bericht en elke bijlage in een geschildossier. Na acceptatie ontvangen verkoper en koper elkaars contactgegevens (hoofdstuk 5). Wij ontvangen nooit kaartgegevens of bankgegevens van een koper: een koper betaalt aan de betaalinstelling, of rechtstreeks aan de verkoper, nooit aan ons.

2.5 Beslisverslagen en logs

Voor elke aanbeveling die de engine aan een merk doet, schrijven wij een beslisverslag en een toelichting in zinnen. Die noemen de organisatie, de voorraad, de uitkomst en wie die bevestigde, nooit een koper. De audittrail legt elke statuswijziging op het platform vast en elke handmatige beslissing van een interne gebruiker, met de reden die deze persoon intypte, inclusief elke keer dat iemand van ons team een reserve bekijkt. Beide zijn alleen aanvulbaar: een regel die eenmaal is geschreven, kan niet meer worden gewijzigd. Van een aanroep van een taalmodel bewaren wij een hash van de invoer en het voorstel dat terugkwam, nooit de invoer zelf. Foutbewaking ontvangt je gebruikersnummer en organisatienummer als betekenisloze codes, nooit je naam of mailadres (paragraaf 5.1).

2.6 Wachtlijst en bezoekers van de site

Als je je inschrijft op de wachtlijst, bewaren wij het mailadres dat je opgaf en de gegevens die je erbij invulde. Als je de marketingsite bezoekt, verwerken wij je IP adres, je browsertype en de pagina's die je opvraagt, om de pagina's te leveren en de site veilig te houden. Cookies staan in hoofdstuk 9.

2.7 Support

Als je schrijft naar [email protected], bewaren wij je bericht, je adres en ons antwoord.

3. Gegevens die wij voor een merk verwerken als verwerker

Een merk koppelt of uploadt zijn eigen gegevens voor de analyse die het op die gegevens uitvoert: orders, voorraad, prijzen en productgegevens uit Shopify, een ERP, een magazijnsysteem of een CSV of XLSX bestand. Klanten in die gegevens bereiken ons alleen als pseudonieme codes, nooit als naam of adres. Voor deze gegevens is het merk de verwerkingsverantwoordelijke en zijn wij zijn verwerker. De verwerkersovereenkomst (document 04) regelt het: wat wij ermee mogen doen, welke subverwerkers eraan komen, hoe een klant van een merk zijn rechten via het merk uitoefent, en wat er gebeurt als de koppeling eindigt. Een klant van een merk wendt zich tot het merk; wij helpen het merk met het antwoord.

4. Doelen en grondslagen

Doel	Gegevens	Grondslag
Je account en het platform laten werken, mail over het platform	Gebruikers, contactgegevens van organisaties	Uitvoering van de overeenkomst met jouw organisatie
Screening van kopers, sanctietoets en btw controle	Screening van kopers	Wettelijke verplichting (sanctieregels en btw regels) en ons gerechtvaardigd belang bij een markt die alleen gescreende kopers toelaat
Afwikkeling, levering, ontvangstrapporten, geschillen	Transacties en afwikkeling	Uitvoering van de overeenkomst; de betaalinstelling is zelfstandig verwerkingsverantwoordelijke voor de betaling en haar eigen klantonderzoek
Beslisverslagen, audittrail, facturen	Beslisverslagen en logs, transacties	Wettelijke verplichting (de Europese documentatieplicht voor onverkocht textiel, fiscale bewaarplicht) en ons gerechtvaardigd belang bij bewijs in geschillen
Voorstellen van een taalmodel	Paragraaf 5.2	Uitvoering van de overeenkomst; een mens bevestigt elk voorstel
Foutbewaking	Betekenisloze codes, technische foutgegevens	Gerechtvaardigd belang bij een platform dat werkt
Marketingmail aan prospects en de wachtlijst	Wachtlijst, prospects	Toestemming, of voor bestaande klanten de regel voor soortgelijke diensten met afmeldmogelijkheid, altijd met een afmeldlink
Analyse en advertenties op de marketingsite en in de portalen	Cookies, hoofdstuk 9	Toestemming via de cookiebanner
De marketingsite leveren en beveiligen	Bezoekers van de site	Gerechtvaardigd belang bij een site die werkt en veilig is
Supportvragen beantwoorden	Support	Uitvoering van de overeenkomst, of ons gerechtvaardigd belang om je te antwoorden
Een autoriteit antwoorden	Wat de autoriteit rechtmatig mag vragen	Wettelijke verplichting

Waar wij ons op een gerechtvaardigd belang beroepen, kun je bezwaar maken (paragraaf 8.4). Waar wij ons op toestemming beroepen, kun je die op elk moment intrekken.

5. Ontvangers en subverwerkers

5.1 De lijst

Deze lijst is volledig. Wij voegen niemand toe zonder haar bij te werken; voor verwerkersgegevens geeft de verwerkersovereenkomst het merk een aankondiging en een recht van bezwaar.

Juridische naam	Land	Rol	Wat het ontvangt	Grondslag voor doorgifte
Online Payment Platform B.V.	Delft, Nederland	Betaalinstelling met vergunning van De Nederlandsche Bank; zelfstandig verwerkingsverantwoordelijke	De betaling van de koper, het orderkenmerk en het bedrag, wat zij nodig heeft om verkoper en koper te verifiëren; zij geeft de betaalstatus aan ons door	EU
Hetzner Online GmbH	Duitsland, en Finland waar gebruikt	Hosting; verwerker	Alles wat het platform opslaat	EU
Anthropic PBC	Verenigde Staten, inferentie vastgezet op de EU regio	Aanroepen van een taalmodel; verwerker	Precies wat paragraaf 5.2 beschrijft; geen training op onze gegevens	Standaardcontractbepalingen en het EU US Data Privacy Framework
Mailgun Technologies Inc., onderdeel van Sinch	Verenigde Staten, EU endpoint	Transactionele mail; verwerker	Adres van de ontvanger, onderwerp en inhoud van de mails die het platform verstuurt	EU endpoint; standaardcontractbepalingen voor toegang van buiten de EU
Functional Software Inc., handelend als Sentry	Verenigde Staten, EU ingest	Foutbewaking; verwerker	Technische foutgegevens met gebruikersnummer en organisatienummer als betekenisloze codes; geen naam, mailadres, verzoekinhoud of cookie; 90 dagen bewaard	EU ingest; standaardcontractbepalingen voor toegang van buiten de EU
Shopify International Ltd	Ierland	Bron van een koppeling die een merk autoriseert; zelfstandig verwerkingsverantwoordelijke voor de winkel	Wij lezen wat het merk autoriseert. Shopify stuurt ons drie compliance webhooks: een verzoek om de gegevens die wij over een winkelklant hebben, een verzoek om een winkelklant te wissen, een melding dat een winkel de app heeft verwijderd (paragraaf 8.3)	EU
Het magazijn van de verkoper: Monta B.V. of een ander dat de verkoper aanwijst	Waar het magazijn staat	Opdrachtnemer van de verkoper	De vrijgaveopdracht en de afhaalgegevens van de koper: vervoerder, afhaalvenster, een contactpersoon	De eigen afspraak van de verkoper
De vervoerder van de koper	Aangewezen door de koper	Opdrachtnemer van de koper	Het afhaaladres, een contactpersoon bij het magazijn, de paklijst	De eigen afspraak van de koper
De tegenpartij van een transactie	Overal waar kopers worden toegelaten	Zelfstandig verwerkingsverantwoordelijke	Na acceptatie: statutaire naam, adres, btw nummer, naam, mailadres en telefoonnummer van de contactpersoon, en van de verkoper het IBAN op de verkoopfactuur	Binnen de EU geen; buiten de EU hoofdstuk 6
Google Ireland Limited	Ierland	Google Tag Manager en Google Analytics: verwerker. Google Ads: zelfstandig verwerkingsverantwoordelijke voor het meten en toewijzen van advertenties	Wat paragraaf 9.2 noemt, met jouw toestemming	EU; voor toegang vanuit de Verenigde Staten het EU-VS Data Privacy Framework en standaardcontractbepalingen
Microsoft Ireland Operations Limited	Ierland	Microsoft Clarity, sessie-opnames en heatmaps: zelfstandig verwerkingsverantwoordelijke	Wat paragraaf 9.2 noemt, met jouw toestemming; de inhoud van de portalen is gemaskeerd	EU; voor toegang vanuit de Verenigde Staten het EU-VS Data Privacy Framework en standaardcontractbepalingen
Meta Platforms Ireland Limited	Ierland	Meta Pixel: samen met ons verwerkingsverantwoordelijke voor het verzamelen en doorgeven van de gegevens, daarna zelfstandig verwerkingsverantwoordelijke	Wat paragraaf 9.2 noemt, met jouw toestemming	EU; voor toegang vanuit de Verenigde Staten het EU-VS Data Privacy Framework en standaardcontractbepalingen
Autoriteiten	Nederland of EU	Zelfstandig verwerkingsverantwoordelijke	Wat de wet verplicht	Wettelijke verplichting
De accountant of auditor van het merk	Gekozen door het merk	Adviseur van het merk	De export van de verslagen van het merk, in zijn opdracht	De opdracht van het merk

5.2 Wat het taalmodel bereikt

Een taalmodel stelt voor; een mens bevestigt. Het levert nooit een getal dat in een aanbeveling terechtkomt en adviseert nooit een koper. Het ontvangt alleen:

• Voor het toewijzen van de kolommen van een bestand dat een merk uploadt: de kolomkoppen, het type dat wij per kolom afleidden en hoogstens tien voorbeeldwaarden per kolom. Omzetkolommen en klantkolommen zitten nooit in de steekproef. De naam van het merk wordt vóór de aanroep verwijderd.
• Voor het afleiden van een kopersprofiel: de omschrijving die de koper in eigen woorden schreef, niets anders.
• Voor een concept van een aanbod en voor een toelichting bij een beslisverslag: de samengevatte velden van één verslag van één merk, nooit losse verkoopregels.

Gegevens van een merk zitten nooit in dezelfde aanroep als die van een ander merk. Wij slaan een hash van de invoer op en het voorstel dat terugkwam, nooit de invoer zelf.

6. Doorgifte buiten de EU

6.1 Alles wat wij verwerken blijft in de EU, met twee uitzonderingen.

6.2 Aanroepen van het taalmodel gaan naar Anthropic PBC in de Verenigde Staten, met inferentie vastgezet op de EU regio, onder de standaardcontractbepalingen van de Europese Commissie en de certificering van Anthropic onder het EU US Data Privacy Framework.

6.3 Kopers worden ook van buiten de EU toegelaten. Als een verkoper een bid van zo'n koper accepteert, bereiken de contactgegevens van de verkoper die koper en die van de koper de verkoper, omdat levering anders niet kan. Die doorgifte is noodzakelijk voor de uitvoering van de overeenkomst tussen verkoper en koper en steunt op artikel 49 lid 1 onder b en c AVG. Ze is beperkt tot wat paragraaf 5.1 bij de tegenpartij noemt. Een verkoper bepaalt per aanbod welke landen mogen bieden.

6.4 Mailgun en Sentry verwerken op hun EU endpoints; hun standaardcontractbepalingen dekken toegang vanuit de Verenigde Staten.

7. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan het doel nodig heeft en zo lang als de wet vereist.

Gegevens	Bewaartermijn	Waarom
Gebruikersaccount: naam, mailadres, telefoonnummer, wachtwoordhash, taal, inlogmomenten, geaccepteerde versies	De looptijd van het account plus 12 maanden	Vragen over een net gesloten account; bewijs van acceptatie
Contactgegevens van organisaties	De looptijd van de organisatie plus 12 maanden, behalve waar ze op een factuur of inkooporder staan	Idem
Screening van kopers: aanvraag, VIES antwoord, sanctietoets, kanaalbewijs, omschrijving, uitkomst, reden, interne classificatie	De looptijd van de organisatie plus 5 jaar	Bewijs van de screening
Transactiedocumenten: inkooporders, facturen, creditnota's, vrijgaveopdrachten, paklijsten, ontvangstrapporten, geschildossiers, bestemmingsrapportages	7 jaar na de factuurdatum	Fiscale bewaarplicht, artikel 52 AWR
Beslisverslagen, toelichtingen, audittrail, log van handmatige beslissingen, hashes van aanroepen van het taalmodel	5 jaar na het opstellen, instelbaar per land; binnen die termijn nooit verwijderd, ook niet als de organisatie opzegt	De Europese documentatieplicht voor onverkocht textiel; bewijs
Ruwe payloads uit een gekoppeld systeem (verwerkersgegevens, hoofdstuk 3)	180 dagen	Een import opnieuw kunnen verwerken
Foutbewaking bij Sentry	90 dagen	Debuggen
Wachtlijst	Tot de lancering plus 6 maanden, of tot je je afmeldt	Je laten weten dat het platform live is
Supportcorrespondentie	De looptijd van het account plus 12 maanden; zonder account 12 maanden na het laatste bericht	Later kunnen zien wat is afgesproken
Serverlogs van de marketingsite	Alleen zo lang als nodig om de site veilig te houden	Beveiliging
Analysecookies en advertentiecookies	Volgens de cookietabel in hoofdstuk 9	Met jouw toestemming

Als een termijn afloopt, worden de gegevens verwijderd of ontdaan van alles wat een persoon identificeert, naargelang het verslag toelaat zonder dat het zijn waarde als bewijs verliest.

8. Jouw rechten

8.1 Wat je kunt vragen

Je kunt vragen om inzage, een kopie in een gangbaar formaat, correctie, verwijdering en beperking, en je kunt bezwaar maken tegen verwerking die op ons gerechtvaardigd belang steunt. Schrijf naar [email protected]; wij kunnen je vragen het verzoek te bevestigen vanaf het mailadres op je account. Wij antwoorden binnen een maand, zoals de AVG voorschrijft; een ingewikkeld verzoek kan langer duren, en dan zeggen wij dat.

8.2 Wat verwijdering bereikt

Verwijdering bereikt je gebruikersaccount: naam, mailadres, telefoonnummer, taal, inlogmomenten en de koppeling tussen jou en de handelingen die je deed. Wij verwijderen die gegevens aan het einde van de termijn in hoofdstuk 7, of eerder op verzoek als niets in paragraaf 8.3 in de weg staat.

8.3 Wat verwijdering niet bereikt, en waarom

Sommige verslagen bewaren wij gedurende de bewaartermijn, wat er ook met het account gebeurt, omdat de wet ze vereist of omdat ze het bewijs zijn van een handel tussen twee andere partijen:

• beslisverslagen, toelichtingen en de audittrail, 5 jaar na het opstellen;
• inkooporders, facturen, creditnota's, ontvangstrapporten en geschildossiers, 7 jaar;
• screeninggegevens van kopers, de looptijd van de organisatie plus 5 jaar.

De audittrail is bewust alleen aanvulbaar: niemand kan een regel wijzigen of verwijderen, en dat maakt hem tot bewijs. Waar een verslag zijn betekenis houdt zonder je naam, halen wij de naam eruit. Waar het de naam nodig heeft, bijvoorbeeld wie een bid accepteerde of een geschil opende, blijft de naam de termijn staan en gaat hij weg met het verslag.

Een winkelklant van een merk dat Shopify koppelde, wendt zich tot dat merk. Shopify stuurt het verzoek door en wij maken de pseudonieme code in de orderregels en de opgeslagen payloads leeg; meer bestaat er hier niet over die winkelklant.

8.4 Bezwaar en intrekking

Waar wij verwerken op een gerechtvaardigd belang, kun je bezwaar maken en stoppen wij, tenzij een dwingende grond zwaarder weegt dan jouw belang, bijvoorbeeld een geschil dat al is geopend. Waar wij verwerken op toestemming, voor cookies of marketingmail, trek je die in via de cookiebanner of de afmeldlink en stoppen wij.

8.5 Een vraag over een interne classificatie

Als je vraagt of wij een classificatie van jouw organisatie hebben, vertellen wij je dat er een interne classificatie bestaat, dat een mens die vaststelt, en dat het doel ervan is te bepalen welk aanbod jouw organisatie mag zien en onder welke voorwaarden. De waarde maken wij niet bekend: die is vertrouwelijk voor het platform, en bekendmaking zou een partij laten afleiden wat andere partijen zien.

8.6 Klachten

Ben je niet tevreden over hoe wij met je gegevens of je verzoek omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (hoofdstuk 13).

9. Cookies

9.1 Functionele cookies, zonder toestemming

Het platform en de marketingsite plaatsen cookies die nodig zijn om te werken. Ze volgen je niet en worden zonder toestemming geplaatst, zoals de Telecommunicatiewet toestaat voor cookies die nodig zijn voor een dienst waar je om vroeg.

Cookie	Doel	Levensduur
Sessie	Houdt je ingelogd	De browsersessie
Formuliertoken	Beschermt formulieren tegen vervalsing	De browsersessie
Taal	Onthoudt je taal	De browsersessie; bewaard in de sessiecookie
Cookiekeuze	Onthoudt wat je in de banner koos, en onder welke versie van deze verklaring	12 maanden

9.2 Analysecookies en advertentiecookies, alleen met toestemming

De marketingsite en de portalen gebruiken analysecookies en advertentiecookies, geladen via Google Tag Manager. Ze worden pas geplaatst nadat je via de cookiebanner hebt ingestemd, en je trekt die keuze op elk moment in via "Cookie-instellingen" onderaan de marketingsite en in het accountmenu van de portalen; intrekken verwijdert de cookies hieronder. Voordat je kiest, wordt er geen enkele geplaatst. Als deze verklaring verandert, vragen we het opnieuw. Geen aanbieder wordt toegevoegd zonder een regel hier.

Met jouw toestemming ontvangen de aanbieders: de pagina die je opent: op de openbare pagina's het adres zonder zoektermen of andere parameters behalve campagnecodes zoals utm_source, in de portalen alleen het soort pagina, nooit het adres of de titel; het scherm en de route; je taal en markt; als je bent ingelogd je gebruikersnummer en organisatienummer als betekenisloze codes, het type van je organisatie en je rol; en dat er iets gebeurde, zoals een registratie, een gekoppelde bron, een geplaatst aanbod of een bod, met hooguit een aantal. Ze ontvangen nooit je naam, mailadres, telefoonnummer, bedrijfsnaam, prijzen, biedingen, voorraad of producten, gehasht of anders. Een pagina met een geheim in het adres, zoals een link om je wachtwoord te herstellen, stuurt niets. Sessie-opnames maskeren de inhoud van de portalen; Microsoft Clarity ziet wel het adres van de pagina zoals je browser het toont, en op zulke adressen sturen Meta en de Google Ads-tags niets.

Aanbieder	Doel	Cookies	Levensduur
Google Ireland Limited, Google Analytics	Meten hoe de marketingsite en de portalen worden gebruikt	_ga, _ga_<id>	2 jaar
Google Ireland Limited, Google Ads	Advertenties meten en toewijzen	_gcl_au	90 dagen
Microsoft Ireland Operations Limited, Microsoft Clarity	Sessie-opnames en heatmaps, om te zien waar de site je in de weg zit	_clck; _clsk; op clarity.ms CLID en MUID	1 jaar; 1 dag; 1 jaar
Meta Platforms Ireland Limited, Meta Pixel	Advertenties op Facebook en Instagram meten en toewijzen	_fbp, _fbc; op facebook.com fr	90 dagen

Google Tag Manager zelf plaatst geen cookie.

10. Geautomatiseerde besluiten

10.1 Wij nemen over jou geen besluit uitsluitend langs geautomatiseerde weg dat rechtsgevolgen voor je heeft of je op vergelijkbare wijze treft.

10.2 Iemand van ons team leest elke aanvraag van een koper en bepaalt de uitkomst en de interne classificatie. Een merk bevestigt, wijzigt of verwerpt elke aanbeveling die de engine doet: de engine rekent en legt uit, het merk beslist. Een taalmodel stelt kolomtoewijzingen, kopersprofielen, concepten van een aanbod en toelichtingen voor; een mens bevestigt elk voorstel voordat het wordt gebruikt. Het model beslist nooit en adviseert nooit een koper over een bid.

10.3 Het platform past regels wel automatisch toe zodra een mens ze heeft ingesteld: welk aanbod een organisatie ziet volgt uit de voorwaarden van de verkoper en de classificatie die een mens toekende, en een bid buiten de grenzen van een verkoper wordt geweigerd. Dat voert een beslissing uit die een mens nam.

11. Beveiliging

11.1 Elke verbinding met het platform is versleuteld. Wachtwoorden worden als hash opgeslagen. Inloggegevens voor een gekoppeld systeem worden versleuteld opgeslagen en nooit in een log geschreven.

11.2 Een gebruiker ziet alleen zijn eigen organisatie. Onze interne console is alleen bereikbaar voor ons eigen team met een aparte login, en elke handmatige beslissing daar wordt met een reden vastgelegd.

11.3 De audittrail, de beslisverslagen en de toelichtingen kunnen door de applicatie niet worden gewijzigd of verwijderd, ook niet door een beheerder; de database weigert het. Logs en foutrapporten bevatten nooit ruwe gegevensregels, voorbeeldwaarden, tokens, wachtwoorden, reserves of de inhoud van een verzoek. De hosting staat in de EU, met reservekopieën.

11.4 Leidt een inbreuk op de beveiliging tot een risico voor jou, dan melden wij die binnen 72 uur na ontdekking bij de Autoriteit Persoonsgegevens, zoals de AVG voorschrijft, en informeren wij jou zonder onnodige vertraging waar het risico voor jou hoog is. Een merk van wie verwerkersgegevens zijn geraakt, wordt geïnformeerd volgens de verwerkersovereenkomst.

12. Wijzigingen

12.1 Wij wijzigen deze verklaring als het platform, een subverwerker of de wet verandert. De versiedatum bovenaan zegt welke versie je leest. Een wijziging die je inhoudelijk raakt, kondigen wij per mail aan gebruikers aan voordat ze ingaat. Eerdere versies zijn op verzoek beschikbaar.

13. Contact en klachten

13.1 Vragen, verzoeken en klachten over persoonsgegevens gaan naar [email protected], of per post naar Unworn i.o., registratie volgt. Wij zijn niet verplicht een functionaris voor gegevensbescherming aan te wijzen en hebben dat niet gedaan; het privacycontact behandelt elk verzoek.

13.2 Je hebt het recht een klacht in te dienen bij de toezichthouder. In Nederland is dat de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl. Ben je in een ander EU land, dan kun je ook bij de toezichthouder daar terecht.