Privacyverklaring

Wie is verantwoordelijk

Kort: JGHP B.V. in Nederland bepaalt wat er met je gegevens gebeurt. Bij ons kun je terecht met elke vraag daarover.

Debaty wordt aangeboden door JGHP B.V., gevestigd in Nederland. In de privacywet heet dat de verwerkingsverantwoordelijke: de partij die bepaalt waarom en hoe je gegevens worden gebruikt, en die je daarop kunt aanspreken. Dat zijn wij.

Onze formele gegevens — Kamer van Koophandel, btw-nummer en postadres — staan in het colofon. Vragen over je gegevens gaan via je gegevensrechten of via contact.

We hebben geen aparte functionaris voor gegevensbescherming aangesteld. Dat hoeft niet voor een dienst van deze omvang, en het zou je vraag niet sneller beantwoorden: die komt nu direct bij de mensen terecht die de dienst bouwen.

Hoe je deze tabellen leest

Kort: hieronder staat per onderdeel welk gegeven we gebruiken, waarvoor, waarom dat mag en hoe lang we het bewaren. De kolom "waarom dat mag" heeft vier antwoorden.

De privacywet (de AVG) staat verwerking alleen toe met een geldige reden. Er zijn er vier die wij gebruiken, en dit is wat ze betekenen:

• Onze afspraak — zonder dit gegeven kunnen we je niet leveren waar je om vroeg. Je account, je bubbels, je gesprekken.
• Ons belang — het is nodig om Debaty veilig en werkend te houden, en jouw belang weegt daar niet tegenop. Bijvoorbeeld het herkennen van misbruik.
• Wettelijke plicht — de wet verplicht ons ertoe. Facturen bewaren, bijvoorbeeld, of meldingen afhandelen.
• Jouw toestemming — je hebt er zelf ja tegen gezegd en je kunt dat altijd intrekken.

Je account

Kort: het minimum om je te laten inloggen en je account veilig te houden. Bij verwijdering gaat dit weg.

Meerdere accounts. Heb je er meer dan één, dan kun je ze op één apparaat naast elkaar zetten. Die koppeling zit alleen in de cookies van dat apparaat. Wij leggen op de server niet vast dat twee accounts van dezelfde persoon zijn, en we kunnen dat dus ook niet opzoeken of aan iemand geven.

Wat je plaatst en doet

Kort: je eigen inhoud en je eigen keuzes. Alles hier verdwijnt als jij het weghaalt of je account verwijdert.

Weergavetellers. Bij een bubbel staat hoe vaak hij is bekeken. Dat is één optelsom per bubbel; we leggen niet vast wie er keek.

Gesprekken

Kort: privéberichten zijn privé. Wij lezen ze niet mee, tenzij iemand een bericht bij ons meldt.

We bewaren van een leesbevestiging één moment per gesprek, geen geschiedenis per bericht. Een gesprek openen of erin antwoorden verzet dat moment.

Wij lezen je privéberichten niet mee en er draait geen filter overheen. Meldt een deelnemer een bericht bij ons, dan ziet een moderator dat ene bericht — en niet het gesprek eromheen.

Meldingen, moderatie en bezwaar

Kort: een melding en het besluit erop bewaren we, ook nadat de inhoud weg is. Dat moet, want we moeten kunnen verantwoorden wat we deden.

De identiteit van wie meldt, gaat nooit naar degene over wie gemeld wordt.

Hulp en contact

Kort: wat je ons stuurt om geholpen te worden, blijft alleen zolang je vraag loopt.

Bijlagen staan niet op het open web; alleen een beheerder kan ze openen.

Betalen en adverteren

Kort: betaalgegevens gaan rechtstreeks naar Mollie; wij zien geen rekeningnummers. Adverteren kan alleen zakelijk, en dan hebben we bedrijfsgegevens nodig.

Beheer en beveiliging

Kort: wat we bijhouden om de dienst draaiend en controleerbaar te houden.

Cijfers over het platform. We tellen de gegevens hierboven op tot getallen: hoeveel mensen zich aanmeldden, hoeveel er iets plaatsten, hoe snel meldingen worden afgehandeld. Dat is hoe we zien of Debaty groeit en of de moderatie het bijhoudt. Er wordt daarvoor niets extra bewaard — de tellingen worden op het moment van kijken uit bovenstaande gegevens gemaakt en er komt geen aparte statistiektabel aan te pas. Wat eruit komt zijn aantallen, nooit namen: de schermen waarop ze staan zijn afgeschermd voor beheer, en een cijfer erop kan niet naar één persoon worden teruggerekend. Een percentage tonen we niet als er te weinig waarnemingen achter zitten, want dan zegt "50%" alleen dat er één van twee was.

Wat we niet doen

Kort: geen verkoop, geen volgcookies, geen reclameprofiel, geen externe analytics.

• We verkopen je gegevens nooit en we geven ze niet aan adverteerders.
• We plaatsen geen volgcookies en bouwen geen reclameprofiel van je op.
• Je browser praat alleen met Debaty: er laden geen scripts of meetpixels van andere bedrijven mee.
• Geen externe analytics. Bezoekcijfers meten we zonder cookies op onze eigen servers (Umami, zelf gehost binnen de EU). Geen Google Analytics, dus ook geen extra partij die je gegevens ziet. Zie het cookiebeleid.
• We koppelen je gegevens niet aan gegevens die we ergens kochten. Dat kopen we niet.

Advertenties

Kort: er zijn advertenties, maar ze kijken naar het onderwerp op je scherm en niet naar jou. Wat we terugkoppelen aan een adverteerder is een aantal, geen persoon.

Debaty toont advertenties, altijd zichtbaar gemarkeerd. Een adverteerder kiest een onderwerp, een taal en een land waarin zijn advertentie mag verschijnen. Meer keuzes zijn er niet: mensen kiezen kan hier technisch niet, en er is nergens een veld voor.

Dat betekent concreet:

• Wij gebruiken je account, je geschiedenis of je gedrag niet om te bepalen welke advertentie je ziet.
• We meten alleen hoe vaak een advertentie is getoond en aangeklikt, opgeteld per uur. Er zit geen persoon achter dat getal, dus er valt ook niets aan te koppelen.
• Om te voorkomen dat je dezelfde advertentie blijft zien, onthoudt je browser welke je zag. Dat blijft in je browser en er zit geen volgnummer in dat naar jou wijst.
• Met Debaty+ zie je geen advertenties.

Waarom we het zo doen, staat op Zo verdient Debaty geld.

Hoe de tijdlijn kiest wat je ziet

Kort: de gerangschikte tijdlijn telt een aantal signalen bij elkaar op. Je ziet welke, en je kunt elk signaal zelf zwaarder, lichter of helemaal uit zetten.

Naast de chronologische tijdlijn is er een gerangschikte. Die telt signalen op: hoe recent iets is, of je de maker volgt, of het over een onderwerp gaat dat je volgt, hoeveel gesprek eronder zit. Bij elke bubbel kun je opvragen waarom hij daar staat, en bij elk signaal kun je het gewicht bijstellen — ook naar nul, en dan telt het echt niet meer mee.

Dit is een volgorde, geen besluit over jou. Er wordt niets voor je verborgen op grond van wie je bent, en er hangt geen gevolg aan. Wil je dit helemaal niet, kies dan de chronologische tijdlijn; die toont alles op tijd, zonder weging.

Wat software doet, en wat een mens doet

Kort: filters kunnen iets markeren en in een zeer duidelijk geval tijdelijk verbergen. Elk besluit met gevolgen neemt een mens.

We gebruiken filters die mogelijke overtredingen — spam, schelden, bedreiging — markeren voor de moderatiewachtrij. Daaronder zit een Nederlandstalig taalmodel dat op onze eigen servers in de EU draait. Twijfelt dat model, dan kan een tweede model van Mistral (Frankrijk, EU) om een oordeel worden gevraagd.

Wat die software wel mag: markeren, en bij een zeer hoge zekerheid een bericht tijdelijk verbergen tot een moderator ernaar keek. Dat is een voorlopige maatregel en een moderator draait hem terug als de melding niet klopte.

Wat die software nooit doet: inhoud definitief verwijderen, een account beperken of schorsen, of een bezwaar afhandelen. Dat doet altijd een mens. Er is dus geen besluitvorming die uitsluitend automatisch verloopt en rechtsgevolgen voor je heeft (AVG artikel 22 — de bepaling die je beschermt tegen een computer die in zijn eentje over je beslist). Het volledige proces staat in het moderatiebeleid.

Waar staan je gegevens

Kort: je account, je bubbels en je gesprekken staan in Nederland. Voor een paar onderdelen is het antwoord langer, en dat staat er ook.

Debaty draait op één server in Nederland. De database, de e-mail, het vertalen en de moderatie-AI staan daarop.

Wat daarvan afwijkt, en waarom:

Over het verkeer naar de site. Sinds 7 augustus 2026 staat Cloudflare als beveiligingslaag vóór debaty.com. Dat betekent dat je browser niet meer rechtstreeks met onze server in Nederland praat: je verzoek komt eerst binnen bij het Cloudflare-datacenter dat het dichtst bij je ligt (voor bezoekers uit Nederland is dat Amsterdam), en gaat van daaruit naar ons door. Daar hoort een eerlijke consequentie bij: Cloudflare beëindigt de beveiligde verbinding, dus álles wat je op Debaty doet is daar leesbaar, en Cloudflare ziet je IP-adres. Wij gebruiken die laag om aanvallen en misbruik tegen te houden, niet om bezoekers te volgen: Cloudflare zet geen cookie op je apparaat, we koppelen er niets aan je account, en we kopen er geen statistieken of profielen bij in.

Ook hier geldt de kanttekening hieronder: Cloudflare is een Amerikaans bedrijf, en waar het verkeer wordt afgehandeld hangt af van waar jij bent — dat is geen jurisdictiegrens zoals bij de opslag van je media. Wil je Debaty gebruiken zonder die laag, dan kan dat niet: hij zit voor de hele site.

Over de opslag van je media. Die staat vastgezet op de EU, maar de aanbieder is Amerikaans. Onder de Amerikaanse CLOUD Act betekent "de gegevens staan in Europa" niet automatisch "buiten Amerikaans bereik". Dat is een echte kanttekening en we laten hem staan in plaats van te schrijven dat alles Europees is. Dezelfde wet raakt de beveiligingslaag hierboven, en om dezelfde reden: het is hetzelfde bedrijf.

Per onderdeel wie het beheert, in welk land het staat en welk recht erop geldt: waar je gegevens staan.

Wie kunnen erbij

Kort: alleen de dienstverleners die we echt nodig hebben. De volledige lijst staat op een eigen pagina.

• Onze hostingpartij (Nederland) voor de server.
• Cloudflare als beveiligingslaag vóór de hele site. Al het verkeer loopt erlangs, dus zij zien je IP-adres en het verkeer zelf. Ze doen er niets anders mee dan wat wij ze opdragen.
• Mollie (Nederland) voor betalingen. Je betaalgegevens gaan rechtstreeks naar Mollie; wij zien geen rekeningnummers. Mollie bepaalt voor die betaling zelf wat het doet, met een eigen privacybeleid.
• Veriff (Estland, EU) voor identiteitsverificatie, alleen als je die zelf start.
• Cloudflare voor de opslag van je foto's en video's, vastgezet op de EU.
• Mistral (Frankrijk, EU) voor een tweede oordeel als onze eigen moderatie-AI twijfelt.
• KLIPY (Georgië) voor het zoeken van gifjes — alleen je zoekwoord, nooit wie je bent.
• De pushdienst van je browser (Google, Apple of Mozilla), als je pushmeldingen aanzet.
• E-mail versturen we vanaf onze eigen server.

Met deze partijen hebben we, waar de wet dat vraagt, een verwerkersovereenkomst: een contract dat vastlegt dat ze de gegevens alleen voor ons werk gebruiken. De volledige, actuele lijst met naam, doel en locatie staat op de sub-verwerkerslijst.

Verder geven we gegevens alleen af als de wet ons daartoe verplicht — bijvoorbeeld aan een bevoegde autoriteit met een geldig verzoek. We geven niet meer dan gevraagd wordt, en we laten het je weten tenzij dat wettelijk niet mag.

Vertalen

Kort: vertalen gebeurt op onze eigen servers. De tekst gaat nooit naar een vertaaldienst van iemand anders.

Staat een bericht in een andere taal, dan kun je op Vertalen tikken. Die vertaling draait op onze eigen software op onze eigen servers in de EU. De tekst verlaat onze systemen daarvoor niet. We bewaren de vertaling kort, zodat dezelfde vertaling niet telkens opnieuw gemaakt hoeft te worden; hij verdwijnt met het bericht.

Identiteitsverificatie

Kort: vrijwillig en gratis. We bewaren nooit een kopie van je identiteitsbewijs — alleen de uitkomst.

Wil je de Geverifieerd-badge, dan kun je je identiteit laten controleren. Dat is vrijwillig en gratis, en je kunt het altijd weigeren of terugdraaien.

De controle voert Veriff (Estland, binnen de EU) uit. Jij doorloopt daar een korte stap met je identiteitsbewijs en, waar nodig, een selfie ter vergelijking. Veriff doet dat in onze opdracht, met een verwerkersovereenkomst; de gegevens worden verwerkt en opgeslagen binnen de EU (Ierland). Veriff bewaart de documentgegevens niet langer dan nodig voor de controle en een korte, wettelijk toegestane termijn daarna.

Je gezicht vergelijken vraagt je uitdrukkelijke toestemming. Je gezicht met de foto op je document vergelijken is een verwerking van biometrische gegevens: gegevens over je lichaam waarmee je herkend kunt worden. Die vallen onder een zwaarder regime (AVG artikel 9) en we doen het alleen met jouw uitdrukkelijke toestemming, die je aan het begin van de verificatie geeft. Geef je die niet, dan gaat de verificatie niet door en verlies je verder niets. Je kunt je toestemming altijd intrekken; dan vervalt de badge en wissen we de uitkomst.

Wij ontvangen alleen het resultaat: of je geverifieerd bent, welk soort document is gebruikt, of je 18 of ouder bent, en een verwijzing naar de sessie. Wij ontvangen en bewaren nooit een foto of scan van je document, je naam of je geboortedatum. De 18-plus-controle rekenen we bij de bron uit tot één ja of nee. Verwijder je je account, dan gaat de uitkomst mee weg.

Wat anderen van je kunnen zien

Kort: wat openbaar staat, kan iedereen zien, ook zoekmachines. Wat je afschermt, blijft afgeschermd.

Je kiest per bubbel wie hem ziet. Zet je iets openbaar, dan is het te vinden op het open web en kunnen zoekmachines het opnemen — dat hoort bij openbaar en wij kunnen dat achteraf niet terugdraaien bij anderen.

Je profiel kun je afschermen in Instellingen > Privacy. Je gebruikersnaam en je weergavenaam blijven zichtbaar voor wie een gesprek met je heeft; anders zou een gesprek niet werken.

Wat altijd privé blijft: je e-mailadres, je geboortedatum (die bewaren we niet eens), je instellingen, wie je blokkeerde of dempte, en je privéberichten.

Verwijderen en bewaren

Kort: account weg is gegevens weg, na dertig dagen bedenktijd. Alleen wat wettelijk moet blijven, blijft.

Verwijder je je account, dan geldt eerst dertig dagen bedenktijd: log gewoon weer in en je account is terug. Daarna wissen of anonimiseren we je gegevens volgens een vast proces.

Wat daarna nog blijft, en waarom:

Berichten die je in een gesprek stuurde, blijven bij de ontvangers staan — net als een verstuurde brief. Je naam bij zo'n bericht verdwijnt wel.

Je rechten

Kort: inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid. Veel regel je zelf, en de rest doen we binnen een maand.

Deze rechten heb je, en dit is wat ze betekenen:

Het formulier staat op je gegevensrechten. We reageren binnen een maand. Is je verzoek ingewikkeld, dan mogen we die termijn met twee maanden verlengen — dan horen we dat binnen die eerste maand te laten weten, met de reden.

Wijzen we een verzoek af, dan zeggen we waarom, en dan staat de weg naar de Autoriteit Persoonsgegevens en naar de rechter open. Je verzoek kost je niets. Vragen we om te bevestigen dat jij het echt bent, dan is dat om te voorkomen dat we jouw gegevens aan iemand anders geven.

Beveiliging

Kort: je wachtwoord staat versleuteld, alle verbindingen zijn versleuteld, en je krijgt bericht bij een nieuw apparaat.

Wat we concreet doen:

• Je wachtwoord wordt nooit leesbaar opgeslagen. Ook wij kunnen het niet zien; bij vergeten zetten we het opnieuw, we sturen het niet op.
• Alle verbindingen met Debaty zijn versleuteld.
• Je kunt tweestapsverificatie aanzetten, met herstelcodes voor als je je telefoon kwijt bent.
• Log je in vanaf een nieuw apparaat, dan krijg je daar bericht van.
• In Instellingen > Sessies zie je waar je ingelogd bent en kun je een sessie beëindigen.
• Wie bij welke gegevens kan, is beperkt tot wie het voor zijn werk nodig heeft, en beheershandelingen worden vastgelegd.
• We maken back-ups en testen of we daaruit kunnen herstellen.

Als er toch iets misgaat. Bij een datalek met risico voor jou melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens, en we laten het jou weten als het risico voor jou hoog is. We schrijven dan wat er gebeurde, welke gegevens het betrof en wat je zelf kunt doen.

Leeftijd

Kort: Debaty is voor 16 jaar en ouder. We vragen je geboortedatum alleen om dat te controleren, en bewaren die niet.

Debaty is bedoeld voor mensen van 16 jaar en ouder en richt zich niet op kinderen. Die grens komt uit de privacywet zoals die in Nederland geldt (AVG en UAVG, artikel 8). Ben je jonger dan 16, dan kun je hier geen account maken.

Bij het aanmaken van een account vragen we je geboortedatum. Die gebruiken we alleen om te controleren of je oud genoeg bent. De datum zelf bewaren we niet. Zodra de controle klaar is, slaan we alleen op dát je bevestigde 16 of ouder te zijn, en wanneer. Dat heet dataminimalisatie, en het komt erop neer dat we niets bewaren waar we niets mee doen.

Vermoedt iemand dat een account van iemand jonger dan 16 is, dan kan dat gemeld worden. We volgen dan de weg in het moderatiebeleid. Wat dit voor jongeren betekent, staat op Debaty en minderjarigen.

Cookies

Kort: alleen wat nodig is om in te loggen en je voorkeuren te onthouden. Niets dat je volgt.

Welke cookies we gebruiken en waarom staat in het cookiebeleid, met hun namen en hoe lang ze blijven. Het korte antwoord: alleen wat nodig is om in te loggen en om te onthouden hoe jij Debaty ingesteld hebt. Geen volgcookies, en dus ook geen toestemmingsbanner die je moet wegklikken.

Als deze verklaring verandert

Kort: we werken hem bij als er iets verandert aan wat we doen. Bij een echte verandering hoor je het vooraf.

Verandert er iets aan welke gegevens we gebruiken of waarvoor, dan passen we deze verklaring aan. Gaat het om iets wezenlijks, dan melden we het vooraf in de app en per e-mail. Onderaan staat altijd de versie en de datum van de laatste wijziging.

Vragen of een klacht

Kort: kom eerst bij ons — dat gaat het snelst. Je kunt daarnaast altijd naar de toezichthouder.

Klopt er iets niet, of is iets niet duidelijk? Neem contact op, of gebruik het formulier bij je gegevensrechten. We reageren binnen een maand, en meestal eerder.

Ben je het oneens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens in Nederland (autoriteitpersoonsgegevens.nl). Woon je in een ander EU-land, dan kun je ook terecht bij de privacytoezichthouder van je eigen land; die stuurt je klacht door en blijft je aanspreekpunt. En de gang naar de rechter staat altijd open.

Versie en wijzigingen

Kort: dit is versie 1.0 van dit document, vastgesteld op 23 juli 2026.

• v1.0 — 23 juli 2026. Eerste vastgestelde, volledige versie van dit document.

Waar je met een klacht terechtkunt

Kort: kom eerst bij ons. Lukt het zo niet, dan kies je zelf: onze Nederlandse toezichthouder, of die van je eigen land.

Wij zijn een Nederlands bedrijf. Onze eigen toezichthouders zijn dus de Autoriteit Persoonsgegevens (gegevens) en de Autoriteit Consument & Markt (digitale diensten). Bij allebei kun je terecht, waar je ook woont.

Woon je in de EU of de EER, dan hoef je daarvoor niet naar Nederland. Je kunt je klacht indienen bij de toezichthouder van het land waar je woont of werkt, in je eigen taal. Die behandelt hem of stuurt hem door, en blijft jouw aanspreekpunt. De privacytoezichthouders staan op een lijst bij de European Data Protection Board (edpb.europa.eu); de digitaledienstencoördinatoren houdt de Europese Commissie bij.

Woon je buiten de EU en de EER, dan kun je nog steeds bij onze Nederlandse toezichthouders terecht. Daarnaast kan het recht van jouw eigen land je een eigen instantie geven; een klacht die via zo'n instantie binnenkomt, behandelen wij hetzelfde.

Waarom hier geen buitenlandse instantie bij naam staat. De taal waarin je dit leest, zegt niet in welk land je woont. Wie je toezichthouder is, hangt van je woonplaats af en niet van je taal — en je naar een verkeerd loket sturen kost je de tijd die je bij een klacht juist niet hebt.

En de rechter staat altijd open. Woon je in de EU, dan mag dat de rechter in jouw eigen land zijn, wanneer het consumentenrecht daar je dat toestaat.

Taal en geldigheid

Kort: de versie die jij leest, geldt voor jou — ook als het een vertaling is.

Dit document staat op Debaty in veertien talen. De versie in jouw taal geldt voor jou, en wij zijn eraan gebonden. Wijkt een vertaling af van de Nederlandse tekst, dan geldt de uitleg die voor jou het gunstigst is: onze eigen vertaalfout kunnen we niet tegen je gebruiken.

Nederlands is de taal waarin wij wijzigingen schrijven en waartegen we vertalingen controleren. Dat is een werkafspraak binnen ons bedrijf, geen rangorde tussen lezers. Loopt een vertaling achter op de Nederlandse tekst, dan zeggen we dat bovenaan de pagina, met beide datums erbij.

Waar je ook woont: het dwingende consumentenrecht van jouw eigen land blijft gelden, wat hier verder ook staat.