De Kamer
Word maker

Privacybeleid

Laatst bijgewerkt: juni 2026

Dit is een eerste versie van ons privacybeleid en wordt juridisch nog getoetst. De inhoud kan daardoor nog wijzigen. Kom je iets tegen dat onduidelijk of onjuist lijkt? Laat het ons weten.

Wie we zijn

De Kamer (dekamer.app) is een white-label community-app voor podcastmakers, gevestigd in Nederland. Wij bieden makers een eigen ruimte waar hun leden content beluisteren en met elkaar in gesprek gaan. In dit beleid leggen we uit welke persoonsgegevens we verwerken, waarom, met wie we samenwerken en hoe we je gegevens beschermen.

De Kamer is de verwerkingsverantwoordelijke voor de persoonsgegevens die via het platform worden verwerkt. Heb je een vraag over je privacy, of wil je een van je rechten uitoefenen? Mail ons via privacy@dekamer.app.

Welke gegevens we verzamelen

We verwerken alleen de gegevens die we nodig hebben om de dienst te leveren:

  • Accountgegevens: je naam en e-mailadres, die je opgeeft bij het aanmaken van een account, en een versleutelde (gehashte) versie van je wachtwoord. Het aanmaken en beheren van accounts en het inloggen verloopt via onze eigen authenticatie, die op onze database in de EU draait.
  • Gebruiksgegevens: je luistervoortgang (welke afleveringen je hebt beluisterd en waar je gebleven bent) en je community-bijdragen (berichten, reacties en deelnames die je zelf plaatst).
  • Apparaat- en loggegevens: beperkte technische informatie die nodig is om de app veilig en betrouwbaar te laten werken, zoals je sessie, het type apparaat en browser, een geanonimiseerd of afgekort IP-adres en technische logregels bij fouten of misbruik.
  • Betaalgegevens: zodra betaalde lidmaatschappen live gaan, verwerken we gegevens over je betaling en lidmaatschap. De daadwerkelijke betaalgegevens (zoals je bankrekening) verlopen rechtstreeks via onze betaaldienst en raken onze eigen servers niet.

Doeleinden en rechtsgrond

Hieronder zie je per categorie waarvoor we gegevens gebruiken en op welke grond:

  • Accountgegevens: om je account aan te maken en te beheren en je toegang te geven tot de dienst. Grondslag: uitvoering van de overeenkomst.
  • Luistervoortgang en community-bijdragen: om je luistervoortgang te bewaren zodat je verder kunt waar je gebleven was, en om de community te laten functioneren. Grondslag: uitvoering van de overeenkomst.
  • Apparaat- en loggegevens: om de app veilig, stabiel en vrij van misbruik te houden en om storingen op te lossen. Grondslag: ons gerechtvaardigd belang bij een veilig en werkend platform.
  • Betaalgegevens: om je betaling en lidmaatschap af te handelen en te voldoen aan onze administratie- en bewaarplicht. Grondslag: uitvoering van de overeenkomst en een wettelijke verplichting.
  • Optionele communicatie: voor nieuwsbrieven of andere niet-essentiële berichten vragen we vooraf je toestemming. Grondslag: je toestemming, die je altijd weer kunt intrekken.

Ontvangers en verwerkers

Om de dienst te leveren werken we samen met een aantal zorgvuldig gekozen partijen die in onze opdracht gegevens verwerken. Met elk van hen sluiten we een verwerkersovereenkomst, waarin we vastleggen dat zij je gegevens alleen voor ons en volgens onze instructies verwerken en passend beveiligen:

  • Neon: onze database, gehost in de EU (Frankfurt). Hier staan je account, authenticatie (gehashte wachtwoorden) en sessies.
  • Vercel: hosting van de applicatie.
  • Resend: transactionele e-mail (zodra in gebruik).
  • Mollie: betalingen (zodra betaalde lidmaatschappen live zijn).

We verkopen je gegevens nooit en delen ze niet met derden voor hun eigen doeleinden, zoals advertenties. We verstrekken gegevens alleen aan anderen als we daartoe wettelijk verplicht zijn, bijvoorbeeld op grond van een geldig verzoek van een bevoegde autoriteit.

Internationale doorgifte

Je gegevens worden binnen de Europese Unie opgeslagen en verwerkt; onze database draait in Frankfurt. We kiezen onze verwerkers zo dat je gegevens in de EU blijven. Mocht een verwerker in een uitzonderlijk geval toch gegevens buiten de EU verwerken, dan zorgen we voor passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie.

Bewaartermijnen

We bewaren je gegevens niet langer dan nodig. Accountgegevens bewaren we zolang je een account bij ons hebt. Verwijder je je account, dan verwijderen of anonimiseren we je persoonsgegevens, behalve waar we wettelijk verplicht zijn iets langer te bewaren (zoals een betaaladministratie, die we doorgaans zeven jaar bewaren). Loggegevens bewaren we kort en alleen zolang dat nodig is voor beveiliging en het oplossen van storingen. Community-bijdragen kunnen, in geanonimiseerde vorm, zichtbaar blijven in een gesprek waarvan ze deel uitmaken.

Databeveiliging

We nemen de beveiliging van je gegevens serieus en treffen passende technische en organisatorische maatregelen om ze te beschermen:

  • Versleuteling: al het verkeer tussen je apparaat en ons platform loopt versleuteld over TLS, en je gegevens worden ook versleuteld opgeslagen (at-rest).
  • Opslag in de EU: je gegevens staan op servers binnen de Europese Unie; onze database draait in Frankfurt.
  • Wachtwoorden alleen versleuteld: we bewaren je wachtwoord nooit als leesbare tekst, maar uitsluitend als sterke, onomkeerbare hash in onze eigen EU-database. Sessies verlopen via veilige, versleutelde cookies.
  • Betaalgegevens raken onze servers niet: betalingen verlopen via een PCI-compliant betaaldienst. Gevoelige betaalgegevens komen niet op onze eigen systemen terecht.
  • Toegang op need-to-know basis: alleen de mensen die het echt nodig hebben krijgen toegang tot persoonsgegevens, en alleen voor zover hun werk dat vereist.
  • Periodieke reviews: we voeren periodieke beveiligingsreviews uit en laten vóór de publieke lancering een onafhankelijke beveiligingstest (pentest) uitvoeren.

Je rechten

Onder de AVG heb je het recht op inzage in je gegevens, op correctie (rectificatie) van onjuiste gegevens, op verwijdering, op beperking van de verwerking, op bezwaar tegen verwerking en op dataportabiliteit (een kopie van je gegevens in een gangbaar, machineleesbaar formaat). Heb je toestemming gegeven, dan kun je die altijd weer intrekken.

Wil je een van deze rechten uitoefenen? Mail ons via privacy@dekamer.app. We reageren zo snel mogelijk en in elk geval binnen de wettelijke termijn. Ben je het oneens met hoe we met je gegevens omgaan, dan heb je altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Cookies

We houden het cookiegebruik minimaal. We plaatsen alleen functionele cookies die nodig zijn om je ingelogd te houden en de app te laten werken. We gebruiken geen advertentie- of trackingcookies en volgen je niet voor advertentiedoeleinden. Voor deze strikt noodzakelijke cookies is geen aparte toestemming vereist.

Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld als de dienst zich ontwikkelt of als wet- of regelgeving daarom vraagt. De datum bovenaan deze pagina laat zien wanneer we het voor het laatst hebben bijgewerkt. Bij wezenlijke wijzigingen informeren we je vooraf.

Contact

Heb je een vraag over je privacy of over dit beleid? Mail ons via privacy@dekamer.app. We reageren zo snel mogelijk.