Privacybeleid

Laatst bijgewerkt: 28 augustus 2026 · Versie 2.0 (vervangt de versie van 29 juli 2026) Inwerkingtreding: onmiddellijk. Eerdere versies zijn op verzoek beschikbaar via privacy@hahoowa.app.

Samenvatting (niveau 1)

• Wie verwerkt uw gegevens? Hahoowa Medias Services SARL AU (Casablanca, Marokko) en Hahoowa Medias Services LLC (Wyoming, VS), gezamenlijk.
• Waar staan ze? In de Europese Unie (AWS, regio Parijs). Wij bewaren er geen kopie van buiten de EU.
• Verkopen wij ze? Nee. Nooit.
• Reclame? Standaard contextueel. Geen gepersonaliseerde reclame zonder uw toestemming, en nooit gepersonaliseerde reclame voor minderjarigen.
• Lezen wij uw privéberichten? Nee — wij analyseren de tekst van uw berichten niet. Alleen gedeelde afbeeldingen en spraakberichten worden getoetst aan de verboden content.
• Uw rechten? Inzage, rectificatie, wissing, bezwaar, overdraagbaarheid — uit te oefenen op één plek: privacy@hahoowa.app of Instellingen → "Mijn gegevens exporteren" / "Mijn account verwijderen".
• Een vraag? privacy@hahoowa.app · Functionaris voor gegevensbescherming: dpo@hahoowa.app.

De volledige details volgen (niveau 2).

1. Wie verantwoordelijk is voor uw gegevens

Gezamenlijke verwerkingsverantwoordelijken:

• Hahoowa Medias Services SARL AU — 7, rue Ahmed Touki, Casablanca, Marokko. Exploitant van het platform. De toepasselijke formaliteiten bij de CNDP (wet 09-08) vallen onder de verantwoordelijkheid van de exploitant; referenties beschikbaar via privacy@hahoowa.app.
• Hahoowa Medias Services LLC — 30 N Gould St, Ste R, Sheridan, WY 82801, USA. Contracterende entiteit voor de betaalde diensten.

Beide entiteiten bepalen gezamenlijk de doeleinden en de middelen van de hier beschreven verwerkingen. Een regeling inzake gezamenlijke verwerkingsverantwoordelijkheid (art. 26 AVG) verdeelt hun verplichtingen; u kunt uw rechten bij de ene of de andere uitoefenen, zonder onderscheid, via privacy@hahoowa.app.

Vertegenwoordiger in de Europese Unie (art. 27 AVG): aanwijzing in voorbereiding — in de tussentijd is privacy@hahoowa.app uw contactpunt en dat van de autoriteiten van de EU; de contactgegevens van de vertegenwoordiger worden hier gepubliceerd zodra hij is aangewezen.

Functionaris voor gegevensbescherming (DPO): dpo@hahoowa.app.

Advertenties tussen gebruikers. Wanneer u een advertentie publiceert, kan deze persoonsgegevens bevatten (die van uzelf, soms die van derden). Overeenkomstig de Europese rechtspraak (HvJ-EU, Russmedia, C-492/23, 2 december 2025) treden wij voor deze gegevens op als gezamenlijke verwerkingsverantwoordelijke: onze voorafgaande moderatie detecteert kennelijk problematische content, en wij bieden een snelle route naar wissing (privacy@hahoowa.app, onderwerp "Gegeven in een advertentie"). U blijft verantwoordelijk voor wat u kiest te publiceren: verspreid geen gegevens van anderen zonder rechtsgrond.

2. Wat wij verzamelen, waarom, op welke grondslag en hoe lang

Wij verwerken uitsluitend wat de Dienst nodig heeft. De onderstaande tabel geeft per doel weer: de gegevenscategorieën, de rechtsgrondslag (AVG art. 6; Marokkaanse wet 09-08), de bewaartermijn en de ontvangers (nader beschreven in sectie 4).

Professioneel dossier: openbare weergave. Art. 30, lid 2, van de DSA verplicht ons de gegevens van professionele verkopers op het platform weer te geven. Zodra uw dossier is goedgekeurd, zijn de volgende velden openbaar, op elk van uw advertenties en op uw etalage: bedrijfsnaam, adres, stad, zakelijk telefoonnummer en e-mailadres, type en nummer van de inschrijving, datum van de zelfcertificering. Het formulier informeert u daarover vóór de indiening. Gebruik zakelijke contactgegevens — daarvoor zijn ze bedoeld. Elke wijziging van het dossier schort de weergave op tot de hervalidatie; de verwijdering van het account verwijdert het dossier.

Wij verzamelen geen volledige kaartnummers, geen volledig IBAN en geen gevoelige gegevens (gezondheid, religie, opvattingen, geaardheid) — tenzij u deze zelf vrijwillig publiceert, in welk geval u daarvoor verantwoordelijk bent. De bovenstaande termijnen zijn maxima waaraan wij ons verbinden: bij het verstrijken ervan worden de gegevens verwijderd of onomkeerbaar geanonimiseerd.

3. De verwijdering van uw account

Wanneer u uw account verwijdert (Instellingen → Account → Mijn account verwijderen), wordt de verwijdering onmiddellijk van kracht:

1. Actieve systemen: uw profiel wordt geanonimiseerd; uw advertenties, Spots, Drops, posts en reacties worden verwijderd van de openbare oppervlakken; uw verzonden berichten worden van hun inhoud ontdaan; uw sociale grafiek (volgrelaties, blokkades, favorieten, likes), uw professionele dossier, uw meldingstokens en uw persoonlijke telemetrie worden fysiek verwijderd; uw mediabestanden worden van onze servers gewist; uw authenticatie-account wordt verwijderd.
2. Back-ups: de technische back-upkopieën verlopen definitief binnen ten hoogste 90 dagen.

Het recht op wissing wordt aan alle gebruikers geboden, niet alleen in de EU. Overleven de verwijdering, op beperkte en gerechtvaardigde wijze: de financiële boekingen (credits, inkomsten — boekhoudkundige verplichting, AVG art. 17, lid 3); de moderatielogboeken (5 jaar — vaststelling en verdediging van rechten); de bestel- en advertentieregels die noodzakelijk zijn voor de integriteit van de transacties van de andere gebruikers en voor geschillen, waarbij uw profiel daarin wordt geanonimiseerd. Op verzoek verstrekken wij u een van een tijdstempel voorzien bewijs van wissing. Verkopersaccounts: de verwijdering wordt uitgesteld zolang er bestellingen, geschillen, inkomsten of betalende abonnees openstaan (zie de Algemene Voorwaarden, art. 12.4) — uw verplichtingen jegens de kopers gaan voor.

4. Met wie wij delen — onze verwerkers en gezamenlijke verwerkingsverantwoordelijken

Wij verkopen uw gegevens niet en delen ze uitsluitend met de dienstverleners die voor de Dienst noodzakelijk zijn, allen contractueel gebonden (art. 28 AVG). De actuele lijst wordt in dit beleid bijgehouden:

Een dienstverlener die uit het product is verwijderd, ontvangt geen enkel gegeven meer (HeyGen, verwijderd in juli 2026, is daarvan een voorbeeld).

5. Waar uw gegevens zich bevinden, en de internationale doorgiften

Opslag. Database, media en caches worden gehost bij AWS in de Europese Unie (Parijs). Wij bewaren geen tweede kopie van deze database buiten de EU.

Twee stromen verlaten de EU, beide met waarborgen omkleed:

1. Beheer vanuit Marokko. Het platform wordt geëxploiteerd vanuit Casablanca; de exploitant beheert daar de systemen. Marokko geniet geen adequaatheidsbesluit van de EU → deze stroom wordt gedekt door de modelcontractbepalingen van de Commissie (versie 2021), aangevuld met een doorgifte-effectbeoordeling (versleuteling in rust en tijdens verzending, toegang volgens het beginsel van minimale rechten).
2. Verwerkers. De in sectie 4 genoemde verwerkers buiten de EU ontvangen uitsluitend de beschreven gegevens, onder CCT 2021.

Richting Marokko → buitenland. De Marokkaanse wet 09-08 onderwerpt doorgiften van gegevens naar buiten Marokko aan voorafgaande toestemming van de CNDP; de bijbehorende formaliteiten vallen onder de verantwoordelijkheid van de exploitant. U kunt een kopie van de toepasselijke waarborgen verkrijgen via privacy@hahoowa.app.

6. Geautomatiseerde analyse van content (moderatie) en van berichten

Openbare content. Elke content die u publiceert — met inbegrip van uw weergavenaam, uw biografie, uw profiel- en omslagfoto's en de afbeeldingen van uw etalage — wordt automatisch geanalyseerd (door Google Gemini en onze systemen) om te detecteren wat verboden is (zie de Communityrichtlijnen). Deze analyse berust op ons gerechtvaardigd belang om een veilige en rechtmatige dienst aan te bieden. Geen enkele beslissing met aanzienlijke rechtsgevolgen wordt op volledig geautomatiseerde wijze genomen zonder mogelijkheid van menselijke heroverweging: gevoelige gevallen (smaad, identiteitsmisbruik, gevaarlijke desinformatie, politieke reclame) worden altijd door een mens beslist, en u kunt elke beslissing aanvechten (Algemene Voorwaarden, art. 9; DSA art. 20-22; AVG art. 22).

Privéberichten. Wij analyseren de tekst van uw privéberichten niet, en wij gebruiken ze nooit voor reclame- of profileringsdoeleinden. De afbeeldingen en spraakberichten die in een privébericht worden gedeeld, worden automatisch getoetst aan de verboden categorieën (bescherming van de gebruikers en van minderjarigen, gerechtvaardigd belang); alleen het oordeel wordt bewaard in de moderatielogboeken.

7. Aanbevelingssystemen

De feed "Voor jou", de zoekfunctie en de suggesties worden gerangschikt door geautomatiseerde systemen waarvan de belangrijkste parameters worden beschreven in de Algemene Voorwaarden (art. 7). U kunt deze rangschikking beïnvloeden en de personalisatie uitschakelen wanneer u niet bent ingelogd (zie sectie 9, identificator hahoowa_did). Wij baseren aanbevelingen nooit op gevoelige gegevens.

8. Reclame

Standaard is de reclame contextueel (gekoppeld aan de weergegeven content, de taal, het land). Elke gepersonaliseerde reclame zou uw toestemming vereisen, die op elk moment kan worden ingetrokken. Wij passen geen enkele targeting toe op basis van de profilering van gevoelige gegevens, en tonen geen enkele gepersonaliseerde reclame aan minderjarige gebruikers (DSA, art. 26, lid 3, en art. 28, lid 2). Elke reclame is voorzien van het label "Gesponsord". Betaalde politieke reclame is verboden (Algemene Voorwaarden, art. 6.2).

9. Cookies en opslag op uw apparaat (web)

Hahoowa laadt geen enkele tracker van derden: geen advertentiepixel, geen analysesuite, geen sessierecorder. Wat wij opslaan:

Wij vragen uw toestemming voordat wij de personalisatie-identificator aanmaken. "Weigeren" is even eenvoudig en zichtbaar als "Accepteren" (geen enkel dark pattern). Weigert u, dan wordt de identificator niet aangemaakt — en wordt elke bestaande identificator verwijderd. De vraag wordt ten minste elke 13 maanden opnieuw gesteld. U kunt op elk moment op uw keuze terugkomen via de link "Cookies" onderaan de pagina.

10. Uw rechten

U kunt op elk moment: inzage krijgen in uw gegevens, ze rectificeren, ze wissen (onder voorbehoud van de wettelijke bewaringen van sectie 3), bezwaar maken tegen een verwerking (bijv. marketing), de verwerking ervan laten beperken, uw recht op overdraagbaarheid uitoefenen (machineleesbare export — Instellingen → "Mijn gegevens exporteren"), en elke toestemming intrekken.

Deze rechten staan voor u open ongeacht of u zich in de EU (AVG), in Marokko (wet 09-08), in Californië (CCPA) of elders bevindt. Contact: privacy@hahoowa.app vanaf het adres van uw account, of rechtstreeks in de Instellingen. Wij antwoorden binnen 30 dagen (rectificaties binnen 10 werkdagen voor inwoners van Marokko, overeenkomstig de praktijk van de CNDP). Een gesanctioneerd account behoudt de toegang tot zijn rechten: de pagina "Accountstatus", de export en de verwijdering blijven toegankelijk.

U kunt een klacht indienen bij uw autoriteit: de CNDP (Marokko), de CNIL (Frankrijk) of de autoriteit van uw lidstaat, de procureur-generaal van uw staat (VS), enz.

11. Minderjarigen

De Dienst is voorbehouden aan personen van 18 jaar of ouder (zie de Algemene Voorwaarden, art. 4). Wij verzamelen niet bewust gegevens van minderjarigen; ontdekken wij het account van een persoon die niet de vereiste leeftijd heeft, dan verwijderen wij het. Er wordt geen gepersonaliseerde reclame getoond — aan niemand (de reclame is contextueel, § 8).

12. Herkomst van door AI gegenereerde content

De video's en afbeeldingen die door de AI-studio's van Hahoowa worden geproduceerd, dragen een zichtbaar label "Gegenereerd door AI" en worden opgenomen in een intern herkomstregister waarmee ze kunnen worden geïdentificeerd op alle oppervlakken waar ze circuleren — dat is onze invulling van de transparantie van synthetische content (AI Act, art. 50). Deze markering is geen persoonsgegeven dat u betreft; zij identificeert de synthetische oorsprong van de content.

13. Beveiliging

TLS-versleuteling tijdens verzending; versleuteling in rust van de databases en de media (AWS); wachtwoorden uitsluitend als hash bewaard; op rollen gebaseerde toegangscontrole volgens het beginsel van minimale rechten; logging van gevoelige beheerhandelingen. Geen enkel systeem is volkomen veilig: gebruik een sterk en uniek wachtwoord, en meld ons elk vermoed incident via privacy@hahoowa.app.

14. Wijzigingen

Wezenlijke wijzigingen worden ten minste 30 dagen vóór hun inwerkingtreding gemeld in de app en per e-mail. Eerdere versies zijn op verzoek beschikbaar via privacy@hahoowa.app.

15. Contact

• Gegevensbescherming: privacy@hahoowa.app
• Functionaris voor gegevensbescherming (DPO): dpo@hahoowa.app
• EU-vertegenwoordiger (art. 27 AVG): aanwijzing in voorbereiding — tijdelijk contactpunt privacy@hahoowa.app
• Toezichthoudende autoriteiten: CNDP (Marokko), CNIL (Frankrijk) of uw nationale autoriteit
• Postadres: zie art. 20 van de Algemene Voorwaarden