Privacyverklaring

Bewora is een digitaal archief voor consumenten. Je koppelt de plekken waar je digitale leven al staat, wij stellen je bestaande geschiedenis veilig en bewaren nieuwe inhoud automatisch waar de dienst dat technisch toestaat. Je archief blijft onafhankelijk van de oorspronkelijke platforms.

Afhankelijk van je gebruik verwerken we:

• account- en identiteitsgegevens (e-mailadres, naam, inloggegevens);
• gekoppelde-bron-gegevens (welke diensten, status, tijdstippen) — nooit onversleutelde tokens;
• de inhoud die je archiveert (foto’s, video’s, documenten, sociale media, metadata);
• operationele logboeken (zonder je persoonlijke inhoud, tokens of wachtwoorden).

Uitsluitend om je archief veilig te stellen, te ordenen en beschikbaar te maken, en om de dienst te laten werken. We verwerken niet meer dan nodig (dataminimalisatie) en gebruiken je gegevens niet voor andere doeleinden.

Als je een bron koppelt (zoals Google Drive, OneDrive, Dropbox of TikTok), vragen we via de officiële methode van die dienst toestemming voor uitsluitend de toegang die nodig is om je inhoud te archiveren. We vragen nooit om je wachtwoord bij de dienst, en we omzeilen geen toegangsbeperkingen.

Voor diensten zonder geschikte automatische koppeling gebruik je een export (bijvoorbeeld Instagram, Facebook, Snapchat, X of Google Takeout) die je bij Bewora uploadt.

Je gegevens worden in de Europese Unie verwerkt en opgeslagen (Supabase, regio Frankfurt). Originele bestanden staan in een privé-opslag die per gebruiker is afgeschermd; toegang verloopt via kortlevende, ondertekende links.

OAuth-/toegangstokens worden versleuteld opgeslagen (AES-256-GCM), server-side en nooit in de browser of in logboeken. Je gegevens zijn afgeschermd met Row Level Security (standaard: geen toegang tenzij expliciet toegestaan).

We bewaren je archief zolang je account bestaat. Bron-metadata bewaren we zolang een bron gekoppeld is. Verwijder je je account, dan verwijderen we je gegevens volgens een gecontroleerde procedure.

Je kunt een bron altijd ontkoppelen. Ontkoppelen verwijdert niets wat al is veiliggesteld. Nieuwe inhoud wordt daarna niet meer automatisch gearchiveerd; je bestaande archief blijft van jou.

Verdwijnt een bestand of foto bij de bron, dan behouden we jouw gearchiveerde kopie en noteren we alleen dat de bron-kopie is verdwenen. Alleen jij kunt gearchiveerde inhoud definitief verwijderen — dat is een aparte, expliciete actie.

Je kunt je account verwijderen; dit is een expliciete, beschermde handeling. Je kunt altijd een volledige kopie van je archief downloaden (originele bestanden + overdraagbare metadata) — er is geen vendor-lock-in.

We gebruiken je persoonlijke inhoud niet om AI-modellen te trainen. Optionele AI-functies zijn apart bestuurbaar en sturen je inhoud niet naar derden zonder expliciete architectuur, toestemming en privacy-review.

We werken met zorgvuldig gekozen verwerkers: Supabase (database, authenticatie, opslag; EU) en Vercel (hosting). Per gekoppelde provider gelden aanvullende verwerkersafspraken.

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en dataportabiliteit. Neem hiervoor contact op via support@bewora.nl.

Vragen over privacy? Mail support@bewora.nl.