Privacyverklaring

Laatst bijgewerkt op 20 september 2026

Deze verklaring legt uit wat Forever a Star met persoonsgegevens doet, en wat je daaraan kunt doen. Ze geldt voor de website en de iOS-app.

Wie deze site beheert

Forever a Star wordt beheerd door Namic BV, een in België geregistreerde vennootschap met maatschappelijke zetel in Bierbeek, ondernemingsnummer KBO 0824.010.149, btw BE0824.010.149. Wij zijn de verwerkingsverantwoordelijke voor alles wat hier is beschreven. Je kunt ons bereiken op [email protected].

Wat we verzamelen

Om een account aan te maken hebben we nodig, en vragen we verplicht:

je e-mailadres — om het account te verifiëren en je wachtwoordherstel te sturen;
een wachtwoord, dat we alleen als hash opslaan en nooit in leesbare vorm;
een weergavenaam en een gebruikersnaam die we daaruit afleiden — beide worden openbaar getoond op gedenkplekken die je maakt.
je bevestiging dat je minstens 16 bent. Het aanmaken van een account is die bevestiging, zoals de regel naast elke registratieknop zegt; we vragen niet naar je geboortedatum.

Je kunt optioneel een profielfoto toevoegen. Die is niet nodig om de site te gebruiken en je kunt hem op elk moment verwijderen in je accountinstellingen.

We registreren ook het land waarin je account is aangemaakt, afgeleid uit je IP-adres op het moment van registratie. We vragen er niet naar en je kunt het niet wijzigen. Het gaat om een land en niets fijnmaziger — nooit een stad, nooit een adres — en het IP-adres zelf wordt hiervoor niet bewaard. Het wordt aan jou getoond in je eigen instellingen en aan onze moderatoren, die het gebruiken om een reeks misbruiken vanuit één plaats op te merken. Het wordt niet aan andere bezoekers getoond.

Wanneer je de site gebruikt, bewaren we ook:

de gedenkplekken die je maakt — de naam van het dier, data, soort en ras, je beschrijving en elke foto die je uploadt;
gastenboekberichten die je schrijft en de gedenkplekken waaraan je een hartje gaf;
meldingen die je doet over de inhoud van anderen, en blokkeringen die je instelt voor andere gebruikers;
gewone serverlogboeken (IP-adres, browser, opgevraagde pagina) die elke webserver bijhoudt, gebruikt om de site draaiende te houden en misbruik op te sporen.

Waarom, en op welke rechtsgrond

Om je een account te geven en je gedenkplekken te tonen — noodzakelijk voor de uitvoering van onze overeenkomst met jou (art. 6, lid 1, onder b).
Je profielfoto — je toestemming (art. 6, lid 1, onder a), die je intrekt door de foto te verwijderen.
Het land waarin je account is aangemaakt — ons gerechtvaardigd belang (art. 6, lid 1, onder f) om te kunnen zien waar misbruik vandaan komt. Je hebt er niet voor gekozen het te geven, en precies daarom wordt het aan niemand anders getoond en bewaren we alleen het land.
Moderatie, snelheidsbeperking en misbruikpreventie — ons gerechtvaardigd belang bij een site die veilig is om te gebruiken (art. 6, lid 1, onder f).
Verificatie- en wachtwoordherstelmails — noodzakelijk voor de uitvoering van onze overeenkomst met jou. We sturen geen reclamemail.

Hoe lang we het bewaren

Je account en de inhoud ervan blijven bestaan tot je ze verwijdert.
Wanneer je ons vraagt je account te verwijderen, wordt het meteen gedeactiveerd en na 30 dagen definitief gewist. Binnen die termijn kun je je nog bedenken; daarna zijn de gegevens weg en kunnen ze niet worden hersteld. Je naam wordt overal waar hij verscheen vervangen door "een voormalig lid", vanaf het moment dat je het vraagt, niet aan het einde van die termijn.
Op dat moment kies je of je gedenkplekken en gastenboekberichten samen met het account worden verwijderd of blijven staan onder "een voormalig lid".
Links voor e-mailverificatie en wachtwoordherstel verlopen, en verlopen links worden automatisch verwijderd.
Meldingen over inhoud worden bewaard, ook nadat die inhoud is verwijderd, zodat een moderatiebeslissing niet kan worden uitgewist door te verwijderen waarover ze ging.
Serverlogboeken, inclusief IP-adressen, worden 30 dagen bewaard.

Cookies

We plaatsen vier cookies. Elk daarvan doet iets waar je zelf om hebt gevraagd, en daarom wordt je geen toestemming gevraagd:

Een sessiecookie die je aangemeld houdt. Hij blijft 30 minuten zonder activiteit geldig, of 30 dagen als je bij het aanmelden “Aangemeld blijven” hebt aangevinkt.
Een token (XSRF-TOKEN) dat formulieren en knoppen beschermt tegen cross-site request forgery.
Een taalcookie (fas_lang), een jaar lang bewaard, die de taal onthoudt die je hebt gekozen, zodat de site de volgende keer in die taal opent.
Een kortstondige cookie (fas_google_nonce), alleen geplaatst terwijl je aanmeldt met Google, die dat aanmelden koppelt aan de browser waarin het begon. Hij wordt verwijderd zodra het aanmelden is afgerond.

Er is geen analytics, geen advertentie en geen tracker van derden op deze site. Onze lettertypen worden vanaf onze eigen servers geleverd in plaats van via Google, zodat het laden van een pagina niemand anders vertelt dat je langs bent geweest.

Wie je gegevens nog meer ziet

Onze hostingprovider, DigitalOcean, die de servers beheert waar je verzoeken terechtkomen en de opslag waarin de foto’s staan die je uploadt.
Cloudflare, dat vóór onze servers staat, zodat elk verzoek aan de site erdoorheen gaat, en dat ook onze e-mail bezorgt (met Resend als terugvaloptie). Als e-mailprovider ontvangt het je adres uitsluitend om de mail te bezorgen die we je sturen, zoals verificatie- en wachtwoordherstelmail.
Google, alleen als je ervoor kiest om aan te melden met Google. De aanmeldknop wordt uitsluitend op de aanmeld- en registratiepagina’s van Google geladen; Google geeft ons dan je e-mailadres en naam door en weet dat je hier hebt aangemeld. Als je die pagina’s nooit opent, wordt er niets van Google geladen.
Stripe, alleen als je premium betaalt. De verkoop gebeurt door Stripe als merchant of record, op de eigen pagina’s van Stripe: Stripe verzamelt zelf je naam, e-mailadres, factuuradres en kaartgegevens, en die bereiken ons nooit. Wij ontvangen een verwijzing naar de betaling en de gedenkplek waarvoor ze was. Stripe stuurt je het betalingsbewijs en de factuur en behandelt verzoeken om terugbetaling, onder zijn eigen privacybeleid.
Apple (Apple Distribution International Ltd., Ierland), alleen als je premium koopt in de iOS-app. Apple neemt de betaling aan in zijn App Store, onder zijn eigen privacybeleid; je betaalgegevens bereiken ons nooit. Wij ontvangen een verwijzing naar de aankoop en de gedenkplek waarvoor ze was.

DigitalOcean, Cloudflare en Resend handelen uitsluitend volgens onze instructies en we verkopen geen persoonsgegevens; Google verzorgt het aanmelden, en Stripe de betaling, onder hun eigen privacybeleid. Ze hebben allemaal hun hoofdkantoor in de VS, dus een deel van de verwerking kan buiten de EER plaatsvinden; waar dat zo is, steunen we op de modelcontractbepalingen van de Europese Commissie, die elk van hen in zijn verwerkersovereenkomst opneemt. Ze zijn daarnaast allemaal gecertificeerd onder het EU-VS Data Privacy Framework, maar de bepalingen staan op zichzelf en zijn niet afhankelijk van het voortbestaan van die certificering.

Alles wat je publiceert — een gedenkplek, een gastenboekbericht, je weergavenaam en gebruikersnaam — is zichtbaar voor iedereen die de site bezoekt, ook voor wie niet is aangemeld.

Je rechten

Je kunt ons vragen om een kopie van je gegevens, ze laten corrigeren of verwijderen, het gebruik ervan laten beperken of er bezwaar tegen maken, of ze in een overdraagbare vorm ontvangen. Je account verwijderen doe je zelf in je instellingen; voor al het andere mail je naar [email protected] en antwoorden we binnen één maand.

Als je vindt dat we slecht met je gegevens zijn omgegaan, kun je een klacht indienen bij de Belgische gegevensbeschermingsautoriteit: Gegevensbeschermingsautoriteit / Autorité de protection des données, Drukpersstraat 35, 1000 Brussel, gegevensbeschermingsautoriteit.be.

Kinderen

Forever a Star is niet bedoeld voor kinderen jonger dan 16. Als je denkt dat een kind een account heeft aangemaakt, laat het ons weten en we verwijderen het.

Wijzigingen

Als we deze verklaring wijzigen, passen we de datum bovenaan aan en informeren we je rechtstreeks als de wijziging wezenlijke gevolgen voor je heeft.