Harde Kern

Privacyverklaring

Versie van 26 oktober 2026

We gaan zorgvuldig om met je gegevens en verzamelen niet meer dan nodig. Hieronder lees je wat we bewaren, waarom, hoe lang, en wat je rechten zijn.

Wie is verantwoordelijk

Creative Key B.V., Rooswijck 5a, 1081 AJ Amsterdam, KvK 83392297. Vragen over privacy stel je via info@hardekern.com of telefonisch via 06 21 92 89 20.

Welke gegevens we verwerken

• Account: je naam, je e-mailadres, je wachtwoord, wanneer je je account maakte en wanneer je voor het laatst inlogde. Je wachtwoord slaan we alleen op als hash: een code waaruit niemand, ook wij niet, je wachtwoord kan terughalen.
• Lidmaatschap en betalingen: bij welke maker en op welk niveau je lid bent, sinds en tot wanneer, de bedragen en data van je betalingen, wanneer je toestemming gaf voor automatische incasso, de kenmerken die de betaaldienst aan je betaling en machtiging geeft, de reden als een incasso werd geweigerd of teruggeboekt, welke kortingscode je gebruikte, en een eventuele notitie van de maker bij je lidmaatschap (bijvoorbeeld als je het lidmaatschap won).
• Rekeningnummer voor de incasso: na je iDEAL-betaling geeft de betaaldienst ons je IBAN en de naam van de rekeninghouder door. Betaal je met Bancontact, dan vul je die zelf in en geven we ze direct door aan de betaaldienst. Daarmee zetten we bij de betaaldienst de machtiging voor de automatische incasso op. Wij slaan je rekeningnummer niet op in onze database; de betaaldienst bewaart het voor de incasso's. Het kan wel voorkomen in de meldingen die de betaaldienst ons stuurt; die bewaren we 90 dagen.
• Discord: als je via een club de Discord-server joint, je Discord-ID, je Discord-naam en welke rol je daar van ons kreeg. We gebruiken je Discord-account alleen om je aan die server toe te voegen en de rol te geven of weg te halen; we lezen geen berichten en krijgen je wachtwoord niet.
• Webshopkorting: als je niveau korting geeft in de webshop van de maker, je persoonlijke kortingscode en je klantnummer in die webshop (dat klantnummer bewaren we versleuteld). Maak je tijdens een actie een cadeaubon aan, dan bewaren we de code, het bedrag, wanneer je hem aanmaakte en tot wanneer hij geldt, zodat elk lid er maar één krijgt.
• Leeftijd: als je content voor volwassenen wilt zien, je geboortedatum en het moment waarop je hebt verklaard 18 jaar of ouder te zijn.
• Wat je op het platform doet: je keuze in polls en welke stories je hebt bekeken.
• Nieuwe berichten: ben je lid van een club, dan kun je een mail krijgen als de maker een nieuw bericht plaatst dat je mag zien. Dat zet je per club uit onder Mijn gegevens of via de link in elke mail. We houden bij aan hoeveel leden een bericht is gemaild, niet wie de mail opende.
• Winacties: ben je lid van een club die een winactie houdt, dan kun je daar een mail over krijgen. Dat zet je uit onder Mijn gegevens of via de link in elke mail. Meedoen aan een winactie regel je met de maker; wat daarvoor nodig is, staat in de spelvoorwaarden bij de actie.
• E-mails: van elke mail die we je sturen, bewaren we een kopie in ons maillog, zonder de geheime links (zoals die voor een nieuw wachtwoord). Zo kunnen we nagaan wat we je hebben gestuurd.
• Beveiliging: bij het inloggen en bij het aanvragen van een nieuw wachtwoord bewaren we een hash van je e-mailadres en IP-adres, om te veel pogingen te blokkeren. Van makers en hun teamleden houden we bij wanneer ze ledenlijsten en betalingen bekijken. Onze server houdt daarnaast technische logbestanden bij.

Waarom

• Om je lidmaatschap te leveren: je account, je toegang, je betalingen en je betaalbewijzen. Dat is nodig voor de overeenkomst met jou.
• Om je te mailen over je lidmaatschap, zoals een bevestiging, een mislukte betaling of een nieuw wachtwoord. Ook dat hoort bij de overeenkomst.
• Om content voor volwassenen alleen te tonen aan wie heeft verklaard 18 jaar of ouder te zijn. Dat is nodig voor de overeenkomst en ter bescherming van minderjarigen.
• Om het platform te beveiligen tegen misbruik. Dat is ons gerechtvaardigd belang.
• Om onze administratie bij te houden, omdat de wet ons dat verplicht.

We sturen geen reclame zonder je toestemming, en we verkopen je gegevens niet.

Wie je gegevens ziet

• De maker bij wie je lid bent, en de teamleden aan wie de maker daarvoor rechten gaf, zien je naam, e-mailadres, je niveau, sinds en tot wanneer je lid bent, de stand van je abonnement en je betalingen bij die club. Van polls en stories zien ze alleen aantallen, niet wie wat koos of bekeek. Het aantal leden van een club zien alleen de maker en de teamleden met rechten op leden of omzet.
• De betaaldienst van de maker verwerkt je betalingen en de automatische incasso (bij Frank Slotta is dat Pay.nl). Wij geven daarvoor je naam, je e-mailadres, het bedrag en een omschrijving met je niveau door. De betaaldienst is zelf verantwoordelijk voor je betaalgegevens en heeft een eigen privacyverklaring.
• De webshop van de maker (Shopify; bij Frank Slotta is dat de webshop van Avondmakers), als je niveau daar korting geeft. We zoeken of maken daar een klant met alleen je e-mailadres, zetten er een label op en maken een persoonlijke kortingscode, zodat de korting alleen voor jou werkt. Stop je, dan halen we het label en je code weer weg; de klant zelf blijft in de webshop staan. Shopify verwerkt gegevens ook buiten de Europese Unie, volgens zijn eigen privacyverklaring. Je krijgt hierdoor geen reclame.
• Discord, als je zelf een Discord-server van een club joint: Discord krijgt dan van ons het verzoek om je aan die server toe te voegen. De maker ziet je daar zoals elk ander lid van zijn server. Discord verwerkt gegevens ook buiten de Europese Unie.
• Onze hostingpartij (Strato) host de website, de database en het versturen van mail, in Duitsland, in onze opdracht. Versleutelde back-ups bewaren we daarnaast op een eigen computer van ons bedrijf in Nederland.
• YouTube (Google): de voorbeeldafbeeldingen van video's komen van de beeldserver van YouTube; daarbij krijgt YouTube je IP-adres. De speler zelf laadt pas als je op afspelen klikt (via youtube-nocookie.com). Vanaf dat moment geldt de privacyverklaring van YouTube. Google verwerkt gegevens ook buiten de Europese Unie.

Hoe lang we gegevens bewaren

• Je account: tot je het zelf verwijdert onder Mijn gegevens. Een account waarvan je het e-mailadres nooit bevestigt, wissen we na 7 dagen.
• Je geboortedatum en leeftijdsbevestiging, je keuzes in polls en welke stories je bekeek: zolang je account bestaat. Stories zelf verdwijnen na 24 uur.
• Je Discord-koppeling: tot jij of de maker ontkoppelt, of tot je je account verwijdert.
• Je webshopkoppeling: tot je geen korting meer hebt.
• Bezoekerstelling: we tellen per dag hoeveel bezoekers een stap zetten (bijvoorbeeld de clubpagina bekijken of een account maken). Daarvoor bewaren we alleen het aantal, niets over jou; het onthouden of je vandaag al geteld bent gebeurt in je sessie en vervalt daarmee.
• Een aangemaakte cadeaubon: tot je je account verwijdert (zo krijgt elk lid er maar één). Je klantnummer in de webshop verdwijnt al zodra je geen lid meer bent.
• Betalingen en betaalbewijzen: tot 7 jaar na het einde van het jaar van de betaling, omdat de belastingwet dat verplicht. Verwijder je je account, dan halen we je naam en e-mailadres eraf.
• Inlogpogingen: een dag. Links voor een nieuw wachtwoord: tot een dag nadat ze zijn gebruikt of verlopen.
• Meldingen van de betaaldienst en van Shopify, het maillog en de technische logbestanden: 90 dagen.
• Het logboek van wie ledenlijsten en betalingen bekeek: een jaar.
• Ingelogd blijven: tot 30 dagen.
• Back-ups: tot 60 dagen. Wat je verwijdert, staat zo lang nog in een versleutelde back-up.

Cookies

We gebruiken alleen cookies die nodig zijn om de site te laten werken: hk_sessie houdt je ingelogd (tot 30 dagen). Voor de besloten testtoegang zijn er daarnaast hk_toegang, hk_demo en hk_review. Je keuze voor licht of donker en je plek in tabbladen onthoudt je eigen browser, niet wij. We gebruiken geen cookies om je te volgen en geen advertentiecookies. Daarom vragen we geen toestemming voor cookies.

Video's worden afgespeeld met de speler van YouTube. Die speler laadt pas als je zelf op afspelen klikt; tot dat moment plaatst YouTube geen cookies. Klik je op afspelen, dan kan YouTube cookies plaatsen en gegevens verwerken volgens zijn eigen privacyverklaring. Wil je dat niet, klik dan niet op afspelen.

Je rechten

Je gegevens inzien en downloaden, je naam en e-mailadres aanpassen en je account verwijderen doe je zelf onder Mijn gegevens. Voor bezwaar of andere vragen over je gegevens mail je naar info@hardekern.com; we reageren binnen een maand. Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

De verbinding is altijd versleuteld (https). Wachtwoorden staan als hash opgeslagen; sleutels van koppelingen en webshopklantnummers versleuteld, en onze back-ups zijn versleuteld. Teamleden van een maker zien alleen de onderdelen waarvoor ze rechten hebben.

Wijzigingen

Als we deze privacyverklaring aanpassen, staat de nieuwe versie hier met de datum erbij. Bij belangrijke wijzigingen laten we het je per e-mail weten.