Privacyverklaring

Naughty.nl (“wij”, “ons”) respecteert je privacy. Deze verklaring legt uit welke persoonsgegevens we verwerken wanneer je onze website bezoekt of een account gebruikt — inclusief de SEO-landing, gifs, advertenties en doorverwijzingen naar ons cam-platform op cams.naughty.nl. Deze verklaring is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG / GDPR) en Nederlands recht.

Privacyvragen of AVG-verzoeken: contact@naughty.nl.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor Naughty.nl is Black Sea Media, KvK-nummer 97036129, bereikbaar via contact@naughty.nl. Merknaam: Naughty.nl. Gevestigd in Nederland; postadres wordt aangevuld zodra beschikbaar.

Het live cam-gedeelte op het subdomein wordt technisch geleverd via een whitelabel van XCamsPower / CamsPower. Zodra je die omgeving bezoekt, kunnen aanvullende voorwaarden en privacyregels van die partij gelden.

2. Welke gegevens verwerken wij?

Afhankelijk van hoe je de site gebruikt, kunnen wij de volgende gegevens verwerken:

• Technische gegevens: IP-adres, browsertype, apparaat, referrer, tijdstip en bekeken pagina’s (via serverlogs en — alleen met toestemming — analytics).
• Voorkeuren: leeftijdsbevestiging (18+), taalkeuze en cookie-/toestemmingskeuzes (opgeslagen in je browser).
• Accountgegevens (als je je registreert): e-mailadres, telefoonnummer, wachtwoordhash, rol (bezoeker, adverteerder of admin), optioneel naam/bedrijfsnaam, 2FA-gegevens en laatste logintijdstip.
• Bezoekeraccount: favorieten en reviews die je plaatst.
• Adverteerderaccount: advertentiegegevens (tekst, locatie/postcode, contactgegevens voor de advertentie, diensten/tarieven), foto’s en video’s, en — voor leeftijdsverificatie — een kopie van een identiteitsbewijs en leeftijdsverklaring (21+). Advertenties kunnen bijzondere persoonsgegevens bevatten (zoals seksuele voorkeuren of uiterlijke kenmerken) die jij zelf invult en openbaar maakt.
• Betalingen (adverteerders): factuur- en ordergegevens voor premium plaatsingen via onze facturatiepartner (Moneybird), inclusief bedrag, plan en status.
• Communicatie: berichten van ons naar jou (dashboard/e-mail) en gegevens die je zelf stuurt als je ons mailt.
• Advertentiepartners: bij marketingtoestemming kunnen ad-netwerken cookies of vergelijkbare technieken plaatsen.

3. Doeleinden en grondslagen (AVG)

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): account, inloggen, advertenties plaatsen/beheren, favorieten, reviews, berichten en premium-bestellingen.
• Toestemming (art. 6 lid 1 sub a / art. 9 lid 2 sub a AVG): niet-essentiële cookies (analytics, marketing); openbaarmaking van door jou aangeleverde (bijzondere) advertentiegegevens en media.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): site laten werken, veiligheid, fraude- en misbruikpreventie, age-gate, moderatie, statistieken op geaggregeerd niveau.
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): o.a. fiscale bewaarplicht voor facturen; medewerking aan rechtmatige verzoeken van autoriteiten.
• Vitale / maatschappelijke belangen waar relevant: voorkomen van toegang door minderjarigen en bestrijden van illegale content of mensenhandel.

4. Identiteitsverificatie (adverteerders)

Om te controleren dat adverteerders 21 jaar of ouder zijn en om nepprofielen tegen te gaan, vragen wij een ID-document en een leeftijdsverklaring. ID-documenten zijn alleen toegankelijk voor moderatie/administratie, worden niet openbaar getoond en worden verwijderd wanneer je account wordt gewist — tenzij wij die langer moeten bewaren wegens een lopend geschil, wettelijke verplichting of onderzoek naar ernstig misbruik.

5. Cookies en vergelijkbare technieken

Bij je eerste bezoek combineert Naughty.nl de 18+-bevestiging met cookiekeuzes:

• Noodzakelijk: age-gate, taal, sessie/login, opslaan van je toestemmingskeuze.
• Analytics: inzicht in gebruik (alleen als je dit aanzet).
• Marketing: advertenties van derden (alleen als je dit aanzet).

Je kunt je keuze later wissen door sitegegevens/cookies in je browser te verwijderen; dan verschijnt de toestemmingsbanner opnieuw.

6. Delen met derden / verwerkers

Wij kunnen gegevens delen met of laten verwerken door:

• Hosting- en infrastructuurproviders (o.a. Hostinger VPS in de EU; Cloudflare edge/CDN/WAF);
• Objectopslag voor media (Cloudflare R2);
• E-mailverzending (bijv. Resend) voor account- en servicemails;
• Facturatie (Moneybird) voor premium-bestellingen;
• XCamsPower / CamsPower wanneer je naar het cam-platform gaat;
• Advertentie- en meetpartners bij marketing- of analyticstoestemming;
• Autoriteiten indien wettelijk verplicht of in het algemeen belang bij ernstig misbruik.

Met verwerkers sluiten wij waar vereist een verwerkersovereenkomst. Sommige partners kunnen buiten de EER gevestigd zijn; waar nodig gebruiken we passende waarborgen (zoals standaardcontractbepalingen).

7. Bewaartermijnen

• Accountgegevens: zolang je account actief is. Na bevestigde verwijdering wissen we je account en gekoppelde gegevens zo snel mogelijk.
• Advertentiemedia & ID: mee met het account, behoudens uitzonderingen hierboven.
• Serverlogs: beperkt voor beveiliging en troubleshooting.
• Facturen / betaaladministratie: tot 7 jaar waar fiscale wetgeving dat vereist (kunnen in Moneybird blijven staan, los van je account).
• E-mailcorrespondentie: zolang nodig om je vraag af te handelen of wettelijke verplichtingen na te komen.
• Inactiviteit: wij mogen inactieve accounts (bijv. langer dan 6 maanden zonder login) opschorten of verwijderen.

8. Jouw rechten (AVG)

Je hebt onder de AVG onder meer recht op:

• inzage in je persoonsgegevens;
• rectificatie van onjuiste gegevens;
• wissing (“recht om vergeten te worden”);
• beperking van de verwerking;
• dataportabiliteit;
• bezwaar tegen verwerking op basis van gerechtvaardigd belang;
• intrekking van toestemming (zonder afbreuk aan rechtmatigheid vóór intrekking).

Account en gegevens wissen: bezoekers en adverteerders (individueel of bedrijf) kunnen via het dashboard een verwijderverzoek starten. Je ontvangt een e-mail met een bevestigingslink. Pas na bevestiging wissen wij het account en gekoppelde gegevens; daarna sturen wij een bevestigingsmail. Adminaccounts kunnen niet via self-service worden verwijderd. Je kunt ook mailen naar contact@naughty.nl. Wij streven ernaar AVG-verzoeken binnen 30 dagen te beantwoorden (vaak sneller; streven is binnen 5–14 werkdagen).

Voor sommige handmatige verzoeken kunnen wij om aanvullende identificatie vragen om te voorkomen dat iemand anders jouw gegevens opvraagt of wist. Stuur geen volledige onbewerkte ID-kopie; maak gevoelige velden (BSN, MRZ, pasfoto) zwart, bijvoorbeeld met de KopieID-app van de Rijksoverheid.

Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

9. Minderjarigen

Deze website is uitsluitend bedoeld voor personen van 18 jaar of ouder. Adverteerders moeten 21+ zijn. Wij richten ons niet op minderjarigen.

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen (o.a. wachtwoordhashing, sessiebeheer, optionele 2FA, toegangsbeperking op ID-documenten). Geen enkel systeem is 100% veilig. Meld vermoedens van een datalek of misbruik zo snel mogelijk via contact@naughty.nl.

11. Wijzigingen

We kunnen deze verklaring aanpassen. De datum bovenaan geeft de laatste update aan. Bij ingrijpende wijzigingen kunnen we opnieuw om toestemming vragen of je informeren via de site of e-mail.

Zie ook onze algemene voorwaarden en de 18 U.S.C. § 2257 compliance statement.