Privacybeleid

1.0 Inleiding

MyHives is een platform voor veiligheid, participatie en geleefde ervaringen. We helpen mensen veiliger te bewegen, te documenteren wat ze meemaken, elkaar te ondersteunen, hun stem zichtbaar te maken en snelle hulp te krijgen wanneer dat nodig is.

Omdat MyHives is opgebouwd rond navigatie, rapportage, vertrouwde relaties en noodondersteuning, kunnen sommige gegevens die via het platform worden verwerkt in de praktijk zeer gevoelig zijn. Dit omvat live en historische locatie, route- en bestemmingsgegevens, veiligheidsdagboekitems, openbare en privémeldingen, vertrouwde-kring-relaties, noodvideo en -audio, taalvoorkeuren, AI-gestuurde gesprekken en in sommige gevallen informatie die gezondheid, etniciteit, religie, seksualiteit, politieke opvattingen, discriminatie-ervaringen of andere bijzondere categorieën persoonsgegevens kan onthullen. Onder de AVG vereisen dergelijke gegevens extra bescherming en, wanneer gebruikers ervoor kiezen deze te verstrekken, is uitdrukkelijke toestemming vaak de meest passende wettelijke grondslag.

Dit witboek hanteert vier fundamentele uitgangspunten.

• Ten eerste, privacy by design. MyHives is zo ontworpen dat privacybescherming vanaf het begin deel uitmaakt van de productarchitectuur, in lijn met artikel 25 AVG en de EDPB-richtsnoeren.
• Ten tweede, gebruikerscontrole met eerlijke grenzen. Gebruikers moeten de privé/openbaar-deling, machtigingen, toegang tot de vertrouwde kring en veel bewaaropties kunnen beheren, maar we beloven geen onmogelijke resultaten zoals directe verwijdering uit alle back-ups, screenshots, caches, reposts of kopieën van derden.
• Ten derde, governance bij hoogrisicoverwerking. Omdat MyHives locatiegegevens, noodmedia, openbare/privé veiligheidsrapportage en AI-gestuurde interpretatie omvat, behandelen we een DPIA-beoordeling als vereist vóór de lancering en telkens wanneer er nieuwe verwerkingen worden geïntroduceerd.
• Ten vierde, AI moet worden beheerst. De EU AI-wet wordt gefaseerd ingevoerd, waarbij verplichtingen voor AI voor algemene doeleinden al van kracht zijn en transparantieverplichtingen voor bepaalde AI-interacties en AI-gegenereerde inhoud gelden vanaf 2 augustus 2026.

2. Wie wij zijn

Voor de consumentgerichte MyHives-dienst treedt MyHives Coöperatie U.A. op als primaire verwerkingsverantwoordelijke. Dat betekent dat MyHives Coöperatie U.A. de doeleinden en middelen bepaalt van de kernverwerking B2C die in dit beleid wordt beschreven.

MyHives B.V. kan optreden als gelieerde technisch dienstverlener en, afhankelijk van de verwerkingscontext, als verwerker of subverwerker voor de coöperatie waar het het platform namens de coöperatie ontwikkelt, host, beveiligt, ondersteunt en onderhoudt. In andere contexten, zoals bedrijfsadministratie, relaties met investeerders, financiën, juridische vorderingen, beveiligingsonderzoeken of interne governance, kan MyHives B.V. voor die afzonderlijke doeleinden als eigen verwerkingsverantwoordelijke optreden. Deze rollen moeten contractueel worden vastgelegd en in de interne governance worden weerspiegeld.

Als u contact met ons wilt opnemen over privacy, gebruik dan:

E-mail: privacy@myhives.nl

Verwerkingsverantwoordelijke: MyHives Coöperatie U.A.

3. Reikwijdte van dit beleid

Dit witboek heeft betrekking op het MyHives-consumentenplatform, waaronder:

• Nest: navigatie, realtime locatie, bestemmingsverwerking, routevoorkeuren, veiliger routescoring, routegeschiedenis en route-uitleg.
• Veiligheidsdagboek: privé en openbare logging, tekst, foto's, video, audio, categorieën, tags, openbaar/privé-schakelaars, geselecteerd delen en AI-gestuurde conceptvorming of logging.
• Vertrouwde Kring: op uitnodiging gebaseerde ondersteuningsrelaties, rijtdeling, zichtbaarheid bij noodgevallen en intrekking.
• Paniek en noodondersteuning: live locatie, audio/video, toegang tot alarmcentra, toegang tot vertrouwde kring, vertaling en escalatielogica.
• BEEKON: interactieve AI-hulp, spraakgesprek, contextuele logging, visueel begrip via camera-invoer of slimme brillen waar ingeschakeld, noodvertaling, routeaanbevelingen en AI-gestuurde veiligheidsinterpretatie.
• Operaties en governance: ondersteuning, analyses, beveiliging, integriteit, misbruikpreventie, naleving van wetgeving, model- en workflowverbetering en interne risicobeheersing.

4. Kernbeginselen privacy en governance

MyHives wordt geleid door de volgende beginselen.

• Doelbinding. Wij verwerken gegevens alleen voor specifieke, uitdrukkelijke en legitieme doeleinden.
• Dataminimalisatie. Wij verzamelen en gebruiken zo min mogelijk gegevens die nodig zijn voor de functie die u kiest te gebruiken.
• Standaard privé. Privé is de standaard voor dagboekinhoud, tenzij u actief kiest voor openbaar of gericht delen.
• Gelaagde toestemming. Hoogrisicomachtigingen en hoogrisicodeelopties vereisen een duidelijke gebruikersactie en mogen niet afhangen van verborgen standaardinstellingen.
• Bewaardiscipline. Wij bewaren nauwkeurige locatie-, route-, nood- of dagboekgegevens niet langer dan gerechtvaardigd is.
• Pseudonimisering waar mogelijk. Wij verminderen de identificeerbaarheid waar de functionaliteit dat toelaat.
• Eerlijke transparantie. Wij vertellen gebruikers duidelijk wat er wordt vastgelegd, wie het kan zien, hoe lang het wordt bewaard en wat er niet gegarandeerd kan worden na openbaar delen.

Deze beginselen weerspiegelen de verwachtingen van de AVG en de EDPB met betrekking tot rechtmatige verwerking, dataminimalisatie, opslagbeperking, beveiliging en privacy by design.

5. Cloud, hosting en infrastructuur

MyHives kan gebruikmaken van cloud- en infrastructuurpartners, waaronder Amazon Web Services (AWS) en verwante dienstverleners. Onze primaire cloud-hosting en -opslag zijn bedoeld in de EU-regio in Frankfurt, Duitsland.

EU-regiohosting is nuttig vanuit het perspectief van gegevensresidentie, maar elimineert automatisch de analyse van internationale doorgiften niet. Persoonsgegevens kunnen nog steeds buiten de EER worden doorgegeven als ondersteuning, externe toegang, analyses, modelactiviteiten of leveranciersdiensten derde landen betreffen. Als gegevens buiten de EER worden doorgegeven, zal MyHives gebruikmaken van rechtmatige overdrachtsinstrumenten zoals een adequaatheidsbesluit of de standaardcontractbepalingen van de Europese Commissie, samen met aanvullende waarborgen waar nodig.

6. Welke gegevens wij verwerken

7. Waarom wij uw gegevens verwerken

Wij verwerken persoonsgegevens voor de volgende doeleinden:

• voor het aanmaken en beheren van uw account;
• voor het bieden van Nest-navigatie en routebegeleiding;
• voor routescoring en veiligheidsscore;
• om u veiligheidsdagboekinhoud te laten aanmaken, opslaan, publiceren of delen;
• voor het beheren van de functies van de Vertrouwde Kring;
• voor paniek- en noodondersteuning;
• ter ondersteuning van AI-gestuurde logging, vertaling en contextuele begeleiding;
• voor het verbeteren van beveiliging, betrouwbaarheid en servicekwaliteit;
• voor het voorkomen van misbruik, fraude en misbruik van het platform;
• voor het naleven van wettelijke verplichtingen;
• en, waar wettelijk toegestaan, voor het verbeteren van onze diensten, modellen en veiligheidsinformatie.

8. Juridische grondslagen voor verwerking

Wij baseren ons op een of meer van de volgende juridische grondslagen.

• Uitvoering van een overeenkomst. Wij gebruiken deze grondslag waar verwerking noodzakelijk is om de door u gevraagde dienst te leveren, zoals het aanmaken van accounts, navigatie, functies van de vertrouwde kring, routegeschiedenis en kerndienstlevering.
• Toestemming. Wij gebruiken toestemming waar u ervoor kiest specifieke machtigingen of mededelingen in te schakelen, waaronder openbare publicatieopties, camera-/microfoongebruik waar vereist, geselecteerd delen met derden en bijzonder gevoelige of speciale categorieën inhoud die u zelf verstrekt. Toestemming onder de AVG moet vrij, specifiek, geïnformeerd en ondubbelzinnig zijn, en u moet deze kunnen intrekken.
• Gerechtvaardigde belangen. Wij kunnen ons beroepen op gerechtvaardigde belangen voor platformbeveiliging, misbruikpreventie, beperkte analyses, betrouwbaarheid, serviceverbetering en bepaalde fraude- en juridische-risicocontroles, maar alleen waar die belangen noodzakelijk zijn en niet worden overschreden door uw rechten.
• Wettelijke verplichting. Wij kunnen gegevens verwerken of bewaren om te voldoen aan rechterlijke bevelen, rechtmatige verzoeken van autoriteiten, boekhoud- en fiscale verplichtingen en andere wettelijk verplichte taken.

9. Bijzondere categorieën en hoogrisicogegevens

MyHives erkent dat door gebruikers gegenereerde inhoud het volgende kan onthullen:

• ras of etnische afkomst,
• seksualiteit of genderidentiteit,
• religie,
• gezondheidsinformatie,
• politieke opvattingen,
• of ervaringen met discriminatie en intimidatie.

MyHives vereist deze categorieën niet standaard. Als u ervoor kiest ze in te dienen, verwerken wij ze alleen voor zover nodig voor de door u geselecteerde functie, met uitdrukkelijke toestemming of een andere geldige wettelijke grondslag, met verbeterde toegangscontroles en striktere bewaarregels.

Noodvideo of -audio kan ook terloops zeer gevoelige informatie vastleggen. Waar dat het geval is, verwerken wij deze alleen om dringende ondersteuning te bieden, communicatie te bevorderen, veiligheid te waarborgen, misbruik te onderzoeken of te voldoen aan de wet.

10. BEEKON

11. Openbaar, privé en gericht delen

12. Verantwoordelijkheid gebruiker en platform

Gebruikers mogen het volgende niet uploaden, publiceren of delen:

• intieme afbeeldingen van anderen zonder wettelijke bevoegdheid,
• privé of gevoelige persoonsgegevens van anderen zonder wettelijke grondslag,
• lasterlijke of bewust valse beschuldigingen,
• doxxing-inhoud,
• of andere onwettige inhoud.

Gebruikers blijven verantwoordelijk voor het beoordelen van door AI ondersteunde uitvoer vóór publicatie of deling.

MyHives behoudt zich het recht voor inhoud te modereren, te beperken, te verwijderen, te bewaren of openbaar te maken waar nodig om platformregels te handhaven, mensen te beschermen, wetgeving na te leven, misbruik te onderzoeken of juridische en veiligheidsverplichtingen te ondersteunen.

13. Apparaatmachtigingen en -instellingen

14. Bewaring en verwijdering

Bewaring moet praktisch zijn en weerspiegeld worden in het systeemontwerp.

15. Gegevensdeling en ontvangers

MyHives kan persoonsgegevens delen met:

• dienstverleners en verwerkers, waaronder AWS en andere infrastructuurleveranciers, analyse- en crashdiensten, ondersteuningstools, kaart- en routeproviders, notificatieproviders, moderatie- of beveiligingstools en AI-/modelleveranciers waar goedgekeurd;
• leden van de Vertrouwde Kring, op aanwijzing van de gebruiker;
• alarmcentra en noodpartners, wanneer paniekondersteuning wordt geactiveerd;
• geselecteerde ontvangers zoals advocaten of werkgevers, alleen op aanwijzing van de gebruiker of waar de wet anders vereist;
• en autoriteiten, waar vereist door de wet, noodnoodzaak of rechtmatig verzoek.

16. Internationale doorgiften

Zelfs bij primaire opslag in Frankfurt kunnen doorgiften plaatsvinden als leveranciers of ondersteuningsteams buiten de EER toegang hebben tot persoonsgegevens. In dat geval zal MyHives vertrouwen op adequaatheidsbesluiten waar beschikbaar of standaardcontractbepalingen plus aanvullende maatregelen waar vereist.

17. Beveiligingsaanpak

MyHives streeft ernaar beveiligingsmaatregelen toe te passen die passen bij het risico, waaronder:

• versleuteling bij overdracht en in rust,
• rolgebaseerde toegang,
• toegangslogboeken,
• meervoudige authenticatie voor interne toegang,
• aparte omgevingen,
• beperkte toegang tot noodmedia,
• leverancierszorgvuldigheid,
• kwetsbaarheidsbeheer,
• en incidentrespons.

Voor paniek- en privédagboekinhoud moet de toegang strikt op basis van behoefte zijn, gelogd, controleerbaar en intern gesegmenteerd.

18. Rechten van de gebruiker

Afhankelijk van de toepasselijke wetgeving kunnen gebruikers het recht hebben om:

• toegang te vragen,
• te rectificeren,
• te wissen,
• te beperken,
• bezwaar te maken,
• gegevens over te dragen waar van toepassing,
• en toestemming in te trekken.

MyHives moet bieden:

• in-app privacyinstellingen waar mogelijk,
• duidelijke instellingen voor openbare/privéstatus,
• verwijderingstools,
• en een speciaal privacycontact.

Gebruikers kunnen ook een klacht indienen bij de Autoriteit Persoonsgegevens of een andere bevoegde toezichthoudende autoriteit.

19. Kinderen en leeftijdspositionering

Als MyHives wordt aangeboden aan minderjarigen of waarschijnlijk door minderjarigen zal worden gebruikt, is een aparte analyse van leeftijd en ouderlijke toestemming vereist. Als het platform primair bedoeld is voor volwassenen, moet dit duidelijk worden vermeld in het definitieve openbare beleid en de algemene voorwaarden.

20. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Als wijzigingen wezenlijk zijn, zullen wij dit mededelen via redelijke middelen, zoals een melding in de app, e-mail of een andere servicecommunicatie. Het bijgewerkte beleid wordt van kracht op de in het beleid vermelde datum.