Privacybeleid

Laatst bijgewerkt: 20 oktober 2026 · Versie 2.4 (vervangt versie 2.3 van 20 oktober 2026) Inwerkingtreding: onmiddellijk (het vult de informatie over bestaande verwerkingen aan, § 14). Eerdere versies zijn op verzoek beschikbaar via privacy@hahoowa.app.

Samenvatting (niveau 1)

• Wie verwerkt uw gegevens? Hahoowa Medias Services SARL AU (Casablanca, Marokko).
• Waar staan ze? Onze database en uw bestanden worden gehost in de Europese Unie (AWS, regio Parijs). Sommige dienstverleners buiten de EU verwerken een deel ervan, met name de video van lives (sectie 4).
• Verkopen wij ze? Nee. Nooit.
• Reclame? Gekozen op basis van uw taal, uw land en de stad in uw profiel, nooit op basis van uw gedrag of van gevoelige gegevens, en nooit gericht op minderjarigen (§ 8).
• Lezen wij uw privéberichten? Nee — wij analyseren de tekst van uw berichten niet. Alleen gedeelde afbeeldingen en spraakberichten worden getoetst aan de verboden content.
• In lives? Standaard steunt u discreet: andere kijkers zien uw naam en foto niet wanneer u een cadeau stuurt, en uw komst wordt niet aangekondigd (§ 2.4).
• Uw rechten? Inzage, rectificatie, wissing, bezwaar, overdraagbaarheid — uit te oefenen op één plek: privacy@hahoowa.app of Instellingen → "Mijn gegevens exporteren" / "Mijn account verwijderen".
• Een vraag? privacy@hahoowa.app, ons contactpunt voor gegevensbescherming.

De volledige details volgen (niveau 2).

1. Wie verantwoordelijk is voor uw gegevens

Verwerkingsverantwoordelijke:

• Hahoowa Medias Services SARL AU — 7, rue Ahmed Touki, Casablanca, Marokko. Exploitant van het platform en de contracterende entiteit.

Formaliteiten bij de CNDP (wet 09-08) — lopen; elk nummer wordt hier vermeld zodra wij het ontvangen:

• meldingen van de verwerkingen: ontvangstbewijs nr. … van … ;
• voorafgaande toestemmingen: toestemming nr. … van … ;
• doorgiften van gegevens naar buiten Marokko: toestemming nr. … van … .

Hahoowa Medias Services SARL AU bepaalt de doeleinden en de middelen van de hier beschreven verwerkingen. U kunt uw rechten uitoefenen via privacy@hahoowa.app.

Vertegenwoordiger in de Europese Unie (art. 27 AVG): aanwijzing in voorbereiding — in de tussentijd is privacy@hahoowa.app uw contactpunt en dat van de autoriteiten van de EU; de contactgegevens van de vertegenwoordiger worden hier gepubliceerd zodra hij is aangewezen.

Contactpunt voor gegevensbescherming: privacy@hahoowa.app.

Advertenties tussen gebruikers. Wanneer u een advertentie publiceert, kan deze persoonsgegevens bevatten (die van uzelf, soms die van derden). Overeenkomstig de Europese rechtspraak (HvJ-EU, Russmedia, C-492/23, 2 december 2025) treden wij voor deze gegevens op als gezamenlijke verwerkingsverantwoordelijke: onze voorafgaande moderatie detecteert kennelijk problematische content, en wij bieden een snelle route naar wissing (privacy@hahoowa.app, onderwerp "Gegeven in een advertentie"). U blijft verantwoordelijk voor wat u kiest te publiceren: verspreid geen gegevens van anderen zonder rechtsgrond.

2. Wat wij verzamelen, waarom, op welke grondslag en hoe lang

Wij verwerken uitsluitend wat de Dienst nodig heeft. De onderstaande tabel geeft per doel weer: de gegevenscategorieën, de rechtsgrondslag (AVG art. 6; Marokkaanse wet 09-08), de bewaartermijn en de ontvangers (nader beschreven in sectie 4).

Wij verzamelen geen kaartnummers en geen gevoelige gegevens (gezondheid, religie, opvattingen, geaardheid) — tenzij u deze zelf vrijwillig publiceert, in welk geval u daarvoor verantwoordelijk bent. De bovenstaande termijnen zijn maxima waaraan wij ons verbinden, behalve waar de tabel aangeeft dat er nog geen termijn wordt toegepast: bij het verstrijken ervan worden de gegevens verwijderd of onomkeerbaar geanonimiseerd.

Positie van een advertentie. De pagina van een advertentie toont alleen de stad en de wijk ervan. De coördinaten gaan echter met de advertentie mee in de gegevens die onze servers naar de apps en de browsers sturen, en dienen om de advertentie op afstand te rangschikken ("Bij mij in de buurt"). Om de exacte positie van een privéplek niet te publiceren, kiest u de stad met de hand in plaats van "Mijn locatie gebruiken".

2.1 Professioneel dossier: openbare weergave

Art. 30, lid 2, van de DSA verplicht ons de gegevens van professionele verkopers op het platform weer te geven. Zodra uw dossier is goedgekeurd, zijn de volgende velden openbaar, op elk van uw advertenties en op uw etalage: bedrijfsnaam, adres, stad, zakelijk telefoonnummer en e-mailadres, type en nummer van de inschrijving, datum van de zelfcertificering. Het formulier informeert u daarover vóór de indiening. Gebruik zakelijke contactgegevens — daarvoor zijn ze bedoeld. Elke wijziging van het dossier schort de weergave op tot de hervalidatie; de verwijdering van het account verwijdert het dossier.

2.2 Identiteitsverificatie en bankgegevens

• Waarom. Vóór elke uitbetaling van inkomsten controleren wij dat u 18 jaar bent en dat u de persoon bent die wordt betaald (voorkoming van fraude en identiteitsmisbruik).
• Hoe. De beelden van uw document en uw selfie worden in privéopslag bewaard en nooit gepubliceerd. Alleen het team dat de verificaties uitvoert, bekijkt ze, via links die 5 minuten geldig zijn, en elke inzage wordt gelogd. De selfie wordt door een persoon met het blote oog met het document vergeleken: er wordt geen gezichtsherkenning of andere geautomatiseerde biometrische verwerking gebruikt.
• IBAN. Uw IBAN is versleuteld; de app toont alleen de laatste 4 tekens. Het wordt alleen ontsleuteld om een overboeking te doen, door een bevoegde persoon, en elke weergave wordt gelogd. De naam van de rekeninghouder wordt vergeleken met uw geverifieerde naam.
• Bewaring. Zie de tabel hierboven.

2.3 Saldo en aankopen

Aankopen van saldo verlopen via de App Store of Google Play: zij innen de betaling en geven ons noch uw naam noch uw kaartgegevens door, alleen het product, de transactie en de status daarvan. Wij koppelen ze aan uw account via een willekeurige klant-ID, die verschilt van uw openbare ID. Vóór uw eerste uitgave aan een dienst die onmiddellijk wordt uitgevoerd, wordt uw toestemming voor onmiddellijke uitvoering vastgelegd (Algemene Voorwaarden, art. 3.4).

2.4 Wat anderen tijdens een live van u zien

• Bedragen. Het publiek ziet geen totalen: niet wat u hebt uitgegeven, niet wat een live heeft ontvangen. De supporterranglijst toont plaatsen. Het publiek ziet het verzonden cadeau, waarvan de prijs in de catalogus staat, en een superchat toont zijn niveau. De host ziet wat hij ontvangt.
• Naam en foto. Standaard steunt u discreet: andere kijkers zien "Een supporter", zonder uw naam of foto, en uw komst in een live wordt niet aangekondigd. Als u "Mijn naam tonen" inschakelt (in het cadeaumenu, of "Mijn naam in lives" in Instellingen → Privacy → Lives), toont een scherm u eerst wat iedereen zal zien; daarna gaan uw naam en foto mee met uw cadeaus, uw plaats in de ranglijst en uw komst, zichtbaar voor alle kijkers, ook die zonder account. Deze weergave berust op uw toestemming (AVG art. 6, lid 1, onder a; wet 09-08 art. 4) en is alleen mogelijk voor een account dat heeft verklaard 18 jaar of ouder te zijn; elke inschakeling en elke intrekking wordt vastgelegd, met de datum, de versie van de getoonde tekst en de taal. U trekt uw toestemming op elk moment op dezelfde plek in. De instelling geldt op het moment van weergave: wanneer u terugkeert naar discreet, worden uw eerdere cadeaus weer anoniem, behalve een animatie die al is getoond en schermafbeeldingen die anderen mogelijk hebben gemaakt.
• Wat altijd zichtbaar blijft. De host ziet altijd uw identiteit en wat u hem geeft (om u te bedanken of te blokkeren), net als het Hahoowa-team (moderatie). Uw geschreven berichten en uw superchats zijn altijd ondertekend met uw naam: u publiceert ze zelf, en ieder staat in voor wat hij schrijft. Een superchat toont bovendien zijn niveau ($ 1, $ 5, $ 25 of $ 100); hij kan dus een aanwijzing geven over uw plaats in de ranglijst.
• Minderjarigen. Een account dat als dat van een minderjarige is opgegeven of herkend, kan niets uitgeven en blijft altijd discreet (§ 11).
• Verwerkte gegevens. De keuze "Mijn naam tonen" wordt vastgelegd op uw account en in het toestemmingslogboek; zij staat in uw gegevensexport en wordt nooit op uw openbare profiel getoond. De liveregels verbieden te onthullen wie er achter "Een supporter" zit.

3. De verwijdering van uw account

Wanneer u uw account verwijdert (Instellingen → Account → Mijn account verwijderen), wordt de verwijdering onmiddellijk van kracht:

1. Actieve systemen: uw profiel wordt geanonimiseerd; uw advertenties, Spots, Drops, posts en reacties worden verwijderd van de openbare oppervlakken; uw verzonden berichten worden van hun inhoud ontdaan; uw sociale grafiek (volgrelaties, blokkades, favorieten, likes), uw professionele dossier, uw meldingstokens en uw persoonlijke telemetrie worden fysiek verwijderd; uw mediabestanden worden van onze servers gewist, waaronder de foto's, het stemfragment en de werkbestanden van uw presentatoren, en de video's die u bij de AI-studio hebt besteld; uw lives worden verwijderd, de replays zijn niet langer toegankelijk en de video-opname wordt bij onze dienstverlener (Mux) gewist — tenzij een melding die in behandeling is bewaring vereist; in dat geval blijft de opname ontoegankelijk voor het publiek en wordt zij alleen bewaard zolang de behandeling van die melding duurt; de berichten die u in livechats hebt geschreven, worden verwijderd; uw uitbetalingsrekening wordt verwijderd, en de beelden van uw identiteitsverificatie worden gewist bij de volgende dagelijkse opschoning; uw authenticatie-account wordt verwijderd.
2. Back-ups: de technische back-upkopieën verlopen definitief binnen ten hoogste 30 dagen.

Het recht op wissing wordt aan alle gebruikers geboden, niet alleen in de EU. Overleven de verwijdering, op beperkte en gerechtvaardigde wijze: de financiële boekingen (saldogrootboek, inkomsten, uitbetalingen met de op elke aanvraag vastgelegde gegevens, afstand van inkomsten — boekhoudkundige verplichting, 10 jaar, AVG art. 17, lid 3); de moderatiedossiers (meldingen, beslissingen, sancties, beroepen: 5 jaar — vaststelling en verdediging van rechten); de bestel- en advertentieregels die noodzakelijk zijn voor de integriteit van de transacties van de andere gebruikers en voor geschillen, waarbij uw profiel daarin wordt geanonimiseerd en uw contactgegevens als koper 30 dagen na afsluiting van de bestelling worden gewist. Vandaag niet gewist worden: de gekloonde stem bij WaveSpeed, dat geen technische mogelijkheid biedt om haar te verwijderen en dat wij vragen haar te verwijderen (§ 2, "Presentatoren en stemmen") en de contactverzoeken die u hebt ontvangen of verzonden (§ 2, "Contactverzoeken"). Op verzoek verstrekken wij u een van een tijdstempel voorzien bewijs van wissing.

Resterend geld. Het niet-uitgegeven deel van uw saldo gaat verloren (Algemene Voorwaarden, art. 3.5): het verwijderingsscherm toont het bedrag en vraagt u aan te vinken dat u akkoord gaat met het verlies ervan; dit akkoord wordt vastgelegd. Niet-opgenomen creatorinkomsten blokkeren de verwijdering niet: u kunt de uitbetaling ervan aanvragen, of er uitdrukkelijk afstand van doen, voor het exact getoonde bedrag (Algemene Voorwaarden, art. 3.12). Verwijdering blijft onmogelijk zolang u als verkoper nog uit te voeren bestellingen, een lopende uitbetaling of actieve betalende abonnees hebt (Algemene Voorwaarden, art. 12.4).

4. Met wie wij delen — onze verwerkers en gezamenlijke verwerkingsverantwoordelijken

Wij verkopen uw gegevens niet. Wij delen ze uitsluitend met de dienstverleners die voor de Dienst noodzakelijk zijn, contractueel gebonden (art. 28 AVG), en met de diensten die u zelf kiest te gebruiken (inloggen met Google, Apple of Facebook, locatiebepaling van uw telefoon, meldingen van uw browser), die voor hun deel verantwoordelijk zijn. De actuele lijst wordt in dit beleid bijgehouden:

"SCC of DPF": modelcontractbepalingen van de Europese Commissie, of het EU-VS Data Privacy Framework voor de daaronder gecertificeerde bedrijven (sectie 5). MaxMind levert de database voor geolocatie op basis van het IP-adres, die wij op onze eigen servers raadplegen: het ontvangt geen enkel gegeven. Een dienstverlener die uit het product is verwijderd, ontvangt geen enkel gegeven meer (HeyGen, verwijderd in juli 2026, is daarvan een voorbeeld). Hahoowa maakt geen gebruik meer van een aanbieder van kaartbetalingen: Stripe, gebruikt tot september 2026, ontvangt geen enkel gegeven meer; de historiek van die betalingen (bedrag, datum, laatste vier cijfers van de kaart) blijft in onze factuurboekingen (10 jaar).

5. Waar uw gegevens zich bevinden, en de internationale doorgiften

Opslag. Database, media en caches worden gehost bij AWS in de Europese Unie (Parijs). Wij bewaren geen tweede kopie van deze database buiten de EU.

Twee stromen verlaten de EU:

1. Beheer vanuit Marokko. Het platform wordt geëxploiteerd vanuit Casablanca; de exploitant beheert daar de systemen (met inbegrip van de controle van identiteitsbewijzen en de uitvoering van overboekingen). Hahoowa past de AVG toe op deze gegevens, waar ze ook worden geraadpleegd: versleuteling in rust en tijdens verzending, toegang volgens het beginsel van minimale rechten, logging van gevoelige raadplegingen.
2. Verwerkers. De in sectie 4 genoemde verwerkers buiten de EU ontvangen uitsluitend de beschreven gegevens; zij vallen onder de modelcontractbepalingen van de Europese Commissie of onder het EU-VS Data Privacy Framework, voor de daaronder gecertificeerde bedrijven.

Richting Marokko → buitenland. De Marokkaanse wet 09-08 regelt doorgiften van gegevens naar buiten Marokko (voorafgaande toestemming van de CNDP naar een land dat geen passende bescherming biedt). Deze formaliteiten lopen; de nummers ervan staan in § 1 zodra wij ze ontvangen. U kunt een kopie van de toepasselijke waarborgen verkrijgen via privacy@hahoowa.app.

6. Geautomatiseerde analyse van content (moderatie) en van berichten

Openbare content. Elke content die u publiceert — met inbegrip van uw weergavenaam, uw biografie, uw profiel- en omslagfoto's en de afbeeldingen van uw etalage — wordt automatisch geanalyseerd (door Google Gemini en onze systemen) om te detecteren wat verboden is (zie de Communityrichtlijnen). Deze analyse berust op ons gerechtvaardigd belang om een veilige en rechtmatige dienst aan te bieden. Geen enkele beslissing met aanzienlijke rechtsgevolgen wordt op volledig geautomatiseerde wijze genomen zonder mogelijkheid van menselijke heroverweging: gevoelige gevallen (smaad, identiteitsmisbruik, gevaarlijke desinformatie, politieke reclame) worden altijd door een mens beslist, en u kunt elke beslissing aanvechten (Algemene Voorwaarden, art. 9; DSA art. 20-22; AVG art. 22).

Lives. Tijdens een live nemen onze servers ongeveer één beeld per minuut, van de host en van de gast in beeld, en laten dat automatisch analyseren. Het beeld wordt niet bewaard; alleen het oordeel wel. Een live die in strijd is met de regels, kan automatisch worden onderbroken: de replay wordt verwijderd en de maker kan 24 uur lang geen live starten; een gast die de regels overtreedt, wordt uit beeld gehaald. Chatberichten, superchats inbegrepen, worden direct na publicatie geanalyseerd; een geweigerde superchat wordt verwijderd en terugbetaald (Algemene Voorwaarden, art. 3.6.2). Een melding van ‘acuut gevaar’ alarmeert ons team met voorrang. Bij lives die vanuit software worden uitgezonden, bepaalt een systeem de positie van de persoon in beeld (een eenvoudig kader, zonder identificatie) om de animaties te plaatsen; deze posities worden niet bewaard.

Bestellingen en support. Wanneer u met vrije tekst antwoordt op het WhatsApp-bericht dat een bestelling bevestigt en ons systeem het antwoord niet begrijpt, leest Gemini het om uw bedoeling af te leiden; bij twijfel wordt niets bevestigd of geannuleerd: de bestelling gaat terug naar de verkoper. Wanneer de automatische triage is ingeschakeld, leest Gemini ook uw hulpvragen om de taal, het onderwerp en de urgentie te bepalen; een medewerker van het team handelt ze af. De aankoopassistent beantwoordt uw vragen over een advertentie uitsluitend op basis van de advertentie, en verwijst u voor al het andere naar de verkoper.

Privéberichten. Wij analyseren de tekst van uw privéberichten niet, en wij gebruiken ze nooit voor reclame- of profileringsdoeleinden. De afbeeldingen en spraakberichten die in een privébericht worden gedeeld, worden automatisch getoetst aan de verboden categorieën (bescherming van de gebruikers en van minderjarigen, gerechtvaardigd belang); alleen het oordeel wordt bewaard in de moderatielogboeken. Om u op de hoogte te brengen van een nieuw bericht, toont de melding de naam van de afzender en het begin van het bericht (ten hoogste 140 tekens); deze tekst gaat via Expo, daarna Apple of Google, of via de meldingendienst van uw browser (§ 4). Een spraakbericht, een foto of een document wordt alleen met het type ervan aangekondigd.

7. Aanbevelingssystemen

De feed "Voor jou", de gids "Live", de zoekfunctie en de suggesties worden gerangschikt door geautomatiseerde systemen waarvan de belangrijkste parameters worden beschreven in de Algemene Voorwaarden (art. 7). U kunt deze rangschikking beïnvloeden en de personalisatie uitschakelen wanneer u niet bent ingelogd (zie sectie 9, identificator hahoowa_did). Wij baseren aanbevelingen nooit op gevoelige gegevens. De supporterranglijst van een live wordt berekend op basis van de cadeaus en superchats die in die live zijn ontvangen; zij dient nergens anders voor.

8. Reclame

U krijgt een advertentie te zien als u voldoet aan de criteria die de adverteerder heeft gekozen, uit: de taal van de app, het land geschat op basis van uw IP-adres (bij gebrek daaraan, dat van uw account), de stad opgegeven in uw profiel (een stad, een lijst van steden, een regio of een straal rond een stad) en het gebruik van uw account (creator of koper). Een bezoeker zonder account wordt alleen op zijn taal en zijn land getarget. Noch uw geschiedenis, noch uw smaakprofiel, noch uw interesses, noch uw leeftijd worden gebruikt om de advertenties te kiezen. Een geselecteerde gesponsorde publicatie krijgt vervolgens een plaats in de feed tussen de andere content, op een positie die wordt berekend zoals de rest van de feed (§ 7). Wij passen geen enkele targeting toe op basis van gevoelige gegevens, en tonen geen enkele op minderjarigen gerichte reclame (DSA, art. 26, lid 3, en art. 28, lid 2). Als u bij een reclame op "Ik heb interesse" tikt, worden de naam, het e-mailadres en het telefoonnummer van uw account doorgegeven aan de adverteerder, die opnieuw contact met u kan opnemen. Elke reclame is voorzien van het label "Gesponsord", ook een live die tegen betaling wordt gepromoot. Vertoningen en klikken worden geteld om de adverteerder te factureren en de herhaling van dezelfde advertentie te beperken; ze worden 13 maanden bewaard (§ 2). Betaalde politieke reclame is verboden (Algemene Voorwaarden, art. 6.2).

9. Cookies en opslag op uw apparaat (web en app)

Hahoowa laadt geen enkele tracker van derden: geen advertentiepixel, geen analysesuite, geen sessierecorder. Wat wij opslaan:

Wij vragen uw toestemming voordat wij de personalisatie-identificator aanmaken. "Weigeren" is even eenvoudig en zichtbaar als "Accepteren" (geen enkel dark pattern). Weigert u, dan wordt de identificator niet aangemaakt — en wordt elke bestaande identificator verwijderd. De vraag wordt ten minste elke 13 maanden opnieuw gesteld. U kunt op elk moment op uw keuze terugkomen via de link "Cookies" onderaan de pagina.

In de mobiele app. De app bevat geen advertentie- of publieksmetingstool van derden; zij meldt haar crashes aan Sentry (sectie 4). Zij bewaart op uw telefoon uw sessie, uw taal, voor een bezoeker het antwoord op de leeftijdsvraag voor lives, en de uitnodigingslink die vóór uw registratie is geopend (ten hoogste 30 dagen, net als hw_ref). Voor de apparaat-ID hahoowa_did, die de feed personaliseert als u niet bent ingelogd, geldt de regel van het web: hij wordt alleen met uw toestemming naar onze servers gestuurd; zonder toestemming werkt de app zonder hem.

10. Uw rechten

U kunt op elk moment: inzage krijgen in uw gegevens, ze rectificeren, ze wissen (onder voorbehoud van de wettelijke bewaringen van sectie 3), bezwaar maken tegen een verwerking (bijv. marketing of publieksmeting), de verwerking ervan laten beperken, uw recht op overdraagbaarheid uitoefenen (machineleesbare export — Instellingen → "Mijn gegevens exporteren"), en elke toestemming intrekken, ook die voor de weergave van uw naam in lives.

Deze rechten staan voor u open ongeacht of u zich in de EU (AVG), in Marokko (wet 09-08), in Californië (CCPA) of elders bevindt. Contact: privacy@hahoowa.app vanaf het adres van uw account, of rechtstreeks in de Instellingen. Wij antwoorden binnen 30 dagen (rectificaties binnen 10 werkdagen voor inwoners van Marokko, overeenkomstig de praktijk van de CNDP). Een gesanctioneerd account behoudt de toegang tot zijn rechten: de pagina "Accountstatus", de export en de verwijdering blijven toegankelijk.

U kunt een klacht indienen bij uw autoriteit: de CNDP (Marokko), de CNIL (Frankrijk) of de autoriteit van uw lidstaat, de procureur-generaal van uw staat (VS), enz.

11. Minderjarigen

• Accounts: 18 jaar en ouder. Accounts zijn voorbehouden aan personen van 18 jaar of ouder, die dat bij registratie verklaren (Algemene Voorwaarden, art. 4).
• Lives kijken zonder account: 13 jaar en ouder. Een bezoeker geeft zijn geboortemaand en -jaar op; het antwoord blijft op zijn apparaat en er worden ons geen leeftijdsgegevens toegezonden. Onder de 13 jaar worden lives niet getoond.
• Geld: 18 jaar en ouder. Het kopen van saldo, cadeaus, superchats, het promoten van een live en elke andere uitgave zijn voorbehouden aan accounts die hebben verklaard 18 jaar of ouder te zijn. Een bezoeker kan niets kopen en niets versturen.
• Account van een minderjarige. Een account dat als dat van een minderjarige is opgegeven, of waarvan wij vernemen dat het door een minderjarige wordt gebruikt, wordt onmiddellijk beperkt: geen uitgaven, geen uitzendingen, steun altijd discreet. Het wordt 14 dagen later gesloten, via de verwijderingsprocedure van sectie 3; wij waarschuwen het in de app en per e-mail, met de datum. Tot dan kan het zijn gegevens exporteren, en de sluiting wordt geannuleerd als de opgave een vergissing was die via de support is gecorrigeerd. Bevat zijn saldo aankopen, dan gaan die niet verloren: de support helpt om ze vóór de sluiting door de store te laten terugbetalen. Wij verzamelen niet bewust andere gegevens over minderjarigen.
• Reclame. Een bezoeker zonder account wordt alleen op zijn taal en zijn land getarget; geen enkele reclame is gericht op minderjarigen (§ 8).
• Ouders. Het ouderlijk toezicht van het apparaat (Schermtijd en "Vraag om te kopen" bij Apple, Family Link en aankoopgoedkeuringen bij Google) kan in-app-aankopen blokkeren. Heeft uw kind jonger dan 18 jaar een account aangemaakt, schrijf dan naar privacy@hahoowa.app.

12. Herkomst van door AI gegenereerde content

De video's en afbeeldingen die door de AI-studio's van Hahoowa worden geproduceerd, dragen een zichtbaar label "Gegenereerd door AI" en worden opgenomen in een intern herkomstregister waarmee ze kunnen worden geïdentificeerd op alle oppervlakken waar ze circuleren — dat is onze invulling van de transparantie van synthetische content (AI Act, art. 50). Deze markering is geen persoonsgegeven dat u betreft; zij identificeert de synthetische oorsprong van de content.

13. Beveiliging

TLS-versleuteling tijdens verzending; versleuteling in rust van de databases en de media (AWS); aanvullende versleuteling van IBAN's met een eigen sleutel (AWS KMS); privéopslag van identiteitsbewijzen; wachtwoorden uitsluitend als hash bewaard; op rollen gebaseerde toegangscontrole volgens het beginsel van minimale rechten; logging van gevoelige beheerhandelingen (met inbegrip van de inzage van een identiteitsbewijs of een IBAN). Geen enkel systeem is volkomen veilig: gebruik een sterk en uniek wachtwoord, en meld ons elk vermoed incident via privacy@hahoowa.app.

14. Wijzigingen

Wijzigingen die een verwerking uitbreiden of uw rechten beperken, worden ten minste 30 dagen vóór hun inwerkingtreding gemeld in de app en per e-mail. Wijzigingen die uw bescherming versterken (bijvoorbeeld een discretere standaardinstelling), of die de informatie over bestaande verwerkingen aanvullen, gelden vanaf hun publicatie, met kennisgeving. Eerdere versies zijn op verzoek beschikbaar via privacy@hahoowa.app.

15. Contact

• Contactpunt voor gegevensbescherming: privacy@hahoowa.app
• EU-vertegenwoordiger (art. 27 AVG): aanwijzing in voorbereiding — tijdelijk contactpunt privacy@hahoowa.app
• Toezichthoudende autoriteiten: CNDP (Marokko), CNIL (Frankrijk) of uw nationale autoriteit
• Postadres: zie art. 20 van de Algemene Voorwaarden