Laatst bijgewerkt: 2 juli 2026 · Versie voor de testfase (de app werkt momenteel met testgeld, zonder echte betalingen).
R4M — Rails 4 Mankind, een initiatief in oprichting van Franky De Smet-Van Damme (België). Contact voor alle privacyvragen: ds2036@me.com. Zodra de vennootschap (R4M Labs BV) is opgericht, wordt zij de verwerkingsverantwoordelijke en wordt deze verklaring bijgewerkt.
Wij bewaren zo weinig mogelijk — dat is geen belofte maar architectuur. Bij identiteitscontrole gebruiken we operationeel uitsluitend een gezouten code (voor buitenstaanders niet terug te rekenen) die bewijst dat je een uniek echt mens bent — nooit je naam, rijksregisternummer of geboortedatum in de dagelijkse werking. Het door de provider getekende identiteitsbewijs wordt wél bewaard, maar versleuteld en verzegeld achter een aparte sleutel, uitsluitend te openen bij een externe audit of gerechtelijk bevel. "De uniciteit blijft bewaard; de naam wordt nooit operationeel gebruikt — het identiteitsbewijs zit verzegeld achter een aparte sleutel, alleen te openen bij audit of gerechtelijk bevel." Buitenstaanders kunnen het nooit lezen; koppeling wordt tegengehouden door toegangscontrole, niet door onmogelijkheid.
| Gegeven | Waarvoor | Bewaartermijn |
|---|---|---|
| E-mailadres + voornaam | Je account en inlogcodes (geen wachtwoorden) | Tot je je account laat verwijderen |
| Gezouten identiteits-hash | Bewijzen dat één mens maar één account heeft (fraudepreventie) | Zolang het account bestaat |
| IBAN (alleen als je uitbetaalt) | Uitbetaling naar je bankrekening | Wettelijke boekhoudtermijn (7 jaar) na uitbetaling |
| Verdiensten & berichten in de app | Je saldo, je geschiedenis, het publieke controleboek (zonder identiteit) | Boekhoudkundig: 7 jaar |
| Sessiecookie (technisch noodzakelijk) | Ingelogd blijven — meer doet hij niet | 30 dagen of tot afmelden |
Uitvoering van de overeenkomst (je account, je saldo, je uitbetaling), wettelijke plicht (boekhouding) en gerechtvaardigd belang (fraudepreventie via de uniciteits-hash — de kern van de dienst).
Inzage, verbetering, verwijdering, beperking, overdraagbaarheid en bezwaar: mail ds2036@me.com — antwoord binnen 30 dagen. Verwijdering wist je account en e-mail; boekhoudkundig verplichte betaalgegevens blijven de wettelijke termijn bewaard, losgekoppeld van je account. Klachten kunnen bij de Belgische Gegevensbeschermingsautoriteit.
Bij een datalek met risico voor jou melden we dit aan de autoriteit binnen de wettelijke termijn en informeren we je rechtstreeks, eerlijk en volledig — dezelfde eerlijkheidsregel die het hele platform draagt.
Wij gebruiken een beperkt aantal Europese/internationale verwerkers: e-mailverzending (Resend), hosting (Fly.io, regio Parijs; Cloudflare voor statische pagina's). Met elk wordt een verwerkersovereenkomst gesloten vóór echte lancering.