Privacybeleid

One2xs is een dienst van Stichting FomixMedia, Chrysantentuin 72, 2724 NN Zoetermeer, Nederland. KvK: 88162125. Btw-identificatienummer: NL864523117B01. Stichting FomixMedia is verwerkingsverantwoordelijke voor de gegevensverwerking op One2xs.

Voor privacyvragen en verzoeken: info@one2xs.com. Je kunt ook schrijven naar info@fomixmedia.nl of naar ons postadres.

• Account: gebruikersnaam, e-mailadres, wachtwoordhash, profielinstellingen en eventueel een avatar. Hiermee leveren en beveiligen we je account.
• Community: berichten, topics, bijlagen, reacties, likes en openbare profielinformatie. Je gebruikersnaam en geplaatste openbare bijdragen zijn zichtbaar voor andere bezoekers; besloten categorieën zijn alleen zichtbaar voor bevoegde leden.
• Diensten en betalingen: bestellingen, puntenmutaties, factuur- en contactgegevens en gegevens voor hosting of domeinregistratie. Mollie verwerkt de betaalhandeling; wij ontvangen de betaalstatus en referentie, niet je volledige betaalkaartgegevens.
• Beveiliging: IP-adres, sessies, tijdstippen, gebruikersagent en relevante loggegevens om misbruik, ongeoorloofde toegang en spam te onderzoeken. Bij tweestapsverificatie verwerken we de benodigde verificatiegegevens; herstelcodes worden gehasht opgeslagen.
• Contact: inhoud en bijlagen van tickets, contactverzoeken en privéberichten. Deze zijn niet openbaar, maar kunnen bij ondersteuning, wettelijke verplichtingen of onderzoek naar misbruik door bevoegde medewerkers worden ingezien.
• Analyse: met je toestemming kunnen we gebruik van de website meten. Bekijk het cookiebeleid voor de opslag en je keuzes.

We verwerken account-, bestel- en ondersteuningsgegevens voor de uitvoering van onze overeenkomst met jou (artikel 6 lid 1 onder b AVG). Facturen en gegevens die we wettelijk moeten bewaren verwerken we vanwege een wettelijke verplichting (onder c). Beveiligingsregistraties en proportionele spamcontroles dienen ons gerechtvaardigde belang en dat van onze leden bij een veilig platform (onder f); we wegen dit af tegen jouw privacy. Optionele analyse, tracking en nieuwsbrieven gebruiken we alleen met de daarvoor vereiste toestemming (onder a). Toestemming kun je intrekken zonder gevolgen voor eerdere rechtmatige verwerking.

Alleen bevoegde personen en dienstverleners krijgen toegang voor hun taak. Het gaat onder meer om hosting- en e-mailleveranciers, Mollie voor betalingen en de registrar en registers voor domeinnamen. Voor een registratie kunnen identificerende en contactgegevens verplicht zijn. De relevante gegevens worden tijdens de bestelling gevraagd.

Bij ingeschakelde spambeveiliging kunnen IP-adres, e-mailadres en gebruikersnaam worden vergeleken met StopForumSpam. Project Honey Pot controleert bij een ingestelde sleutel een IP-adres via DNS; Cloudflare Turnstile kan een beveiligingscontrole uitvoeren. Dit kan verwerking buiten de EER meebrengen. Wij versturen hiermee geen forumberichten of wachtwoorden en melden gebruikers niet automatisch aan openbare spamlijsten.

Bij internationale doorgifte moeten passende waarborgen gelden, zoals een toepasselijk adequaatheidsbesluit of Europese standaardcontractbepalingen met aanvullende maatregelen waar nodig. Je kunt bij ons informatie opvragen over de ingeschakelde leveranciers en de toepasselijke waarborgen.

We bewaren gegevens zolang ze nodig zijn voor het doel waarvoor ze zijn verzameld. Accountgegevens zijn nodig zolang je account bestaat; bij een verwijderverzoek beoordelen we welke gegevens kunnen worden verwijderd of geanonimiseerd en welke gegevens nog nodig zijn voor een wettelijke verplichting of lopend geschil. Openbare discussies kunnen blijven bestaan met een geanonimiseerde auteur; persoonsgegevens in bijdragen beoordelen we afzonderlijk.

Financiële basisadministratie en facturen moeten in beginsel zeven jaar worden bewaard. Voor ondersteuningsdossiers en beveiligingslogs hangt de noodzakelijke duur af van de afhandeling, ernst van incidenten en eventuele rechtsvorderingen. Je kunt ons om de toepasselijke bewaartermijn of criteria voor jouw gegevens vragen. Verlopen sessies en beveiligingscodes geven geen blijvend recht op toegang. Back-ups kunnen tijdelijk nog verwijderde gegevens bevatten en mogen alleen voor herstel worden gebruikt.

Je kunt vragen om inzage, correctie, verwijdering, beperking van verwerking en, waar van toepassing, overdraagbaarheid van je gegevens. Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang en je toestemming intrekken. Mail je verzoek naar info@one2xs.com. Wij reageren normaal binnen één maand. Bij een complex verzoek kan de termijn wettelijk worden verlengd; we laten dat binnen de eerste maand weten.

We kunnen proportionele informatie vragen om je identiteit te controleren. Stuur niet ongevraagd een kopie van je identiteitsbewijs. Ben je het niet eens met onze reactie, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

We gebruiken onder meer toegangsbeperking, wachtwoordhashes, beveiligingscontroles en optionele tweestapsverificatie. Geen enkele dienst kan absolute veiligheid garanderen. Spamcontroles kunnen een registratie of plaatsing automatisch tegenhouden. Denk je dat dit onterecht is, neem dan contact op: een medewerker kan de beslissing beoordelen. Een vermelding van alleen een veelgebruikte gebruikersnaam is geen voldoende reden om je als spammer aan te merken.

Deze verklaring kan veranderen als de verwerking wijzigt. De datum hieronder vermeldt de laatste inhoudelijke aanpassing; bij belangrijke wijzigingen informeren we betrokken gebruikers waar nodig.