Privacy
Laatst bijgewerkt: 29 september 2026
In deze verklaring lees je welke persoonsgegevens YourID verwerkt, waarom, wie ons daarbij helpt, hoe lang we ze bewaren en welke rechten je hebt. YourID is op dit moment in besloten bèta.
Wie is verantwoordelijk
Verwerkingsverantwoordelijke is Stichting YourID, gevestigd in Nederland. Voor alles over je gegevens mail je naar privacy@yourid.org.
Wat we verwerken
Je e-mailadres. De publieke sleutels van je passkeys — de privésleutels blijven op je apparaten en bereiken ons nooit. Sessiegegevens, waaronder je IP-adres en de user-agent van je browser, zodat je ziet op welke apparaten je bent ingelogd en ze kunt uitloggen. Een activiteitenlog van beveiligingsrelevante accountgebeurtenissen, inclusief IP-adres. Profielgegevens die je zelf invult. Het resultaat van een identiteitsverificatie en de gegevens die daaruit komen (zoals naam, geboortedatum, nationaliteit en documenttype). Je toestemmingen voor gekoppelde diensten. En als je als developer een app registreert: de gegevens en redirect-URI's van die app. Als je bètatoegang aanvraagt, bewaren we je e-mailadres en voorkeurstaal om je een uitnodiging te sturen.
Gevoelige profielgegevens
Medische en financiële profielen zijn tijdens de bèta niet beschikbaar. Zodra ze dat wel zijn: profielvelden kunnen medische en financiële informatie bevatten. Medische gegevens zijn bijzondere persoonsgegevens onder de AVG, en ook financiële gegevens zijn gevoelig. We verwerken ze alleen omdat jij er uitdrukkelijk voor kiest ze in te vullen, en ze worden alleen met een dienst gedeeld als jij dat specifieke veld goedkeurt op het toestemmingsscherm. Je kunt ze altijd wijzigen of verwijderen.
Waarom we ze verwerken, en op welke grondslag
Om je account te leveren en je in te laten loggen: uitvoering van onze overeenkomst met jou. Om je identiteit te verifiëren als je daarom vraagt: uitvoering van die overeenkomst, plus je uitdrukkelijke toestemming voor de gezichtsvergelijking. Om gegevens te delen met een dienst waar je inlogt: jouw toestemming, per dienst en per veld gegeven op het toestemmingsscherm en op elk moment in te trekken. Om medische profielgegevens te verwerken: je uitdrukkelijke toestemming. Om de dienst veilig te houden — sessiegegevens, het activiteitenlog en misbruikpreventie: ons gerechtvaardigd belang om jou en de dienst te beschermen.
Wat diensten ontvangen
Alleen de gegevens die jij goedkeurt op het toestemmingsscherm, zolang jij dat toestaat. Een leeftijdscheck levert één ja of nee — nooit je geboortedatum. Je ziet elke koppeling in je dashboard en trekt die met één tik in: de access- en refresh-tokens van die dienst worden direct afgesloten. Wat een dienst al heeft ontvangen, valt onder het privacybeleid van die dienst.
Wie ons helpt
Supabase — onze database, gehost in de EU (Ierland). Vercel — host de website en de applicatie; Vercel is een Amerikaans bedrijf en doorgiften vallen onder het EU-VS Data Privacy Framework en standaardcontractbepalingen. iDenfy (Litouwen, EU) — controleert identiteitsdocumenten, zodra identiteitsverificatie is ingeschakeld; tot die tijd wordt er geen document verwerkt. Resend — verstuurt inlogcodes en bèta-uitnodigingen; Resend is een Amerikaans bedrijf en doorgiften vallen onder het EU-VS Data Privacy Framework en standaardcontractbepalingen.
Wat we nooit opslaan
Wachtwoorden — die zijn er niet. Documentafbeeldingen: bij een echte controle wordt je ID-scan verwerkt door onze verificatiepartner en niet door YourID bewaard. We gebruiken geen analytics-trackers, advertentie-ID's of third-party cookies.
Hoe lang we gegevens bewaren
Inlogcodes verlopen na 10 minuten. Een inlogsessie eindigt uiterlijk 7 dagen nadat je bent ingelogd. Je accountgegevens — ook sessiegegevens en het activiteitenlog — bewaren we tot je je account verwijdert. Verwijder je je YourID, dan verdwijnen je gegevens direct uit onze live database. Een aanvraag voor bètatoegang bewaren we tot je bent uitgenodigd en je account hebt aangemaakt, of tot je ons vraagt hem te verwijderen.
Cookies
We plaatsen één strikt noodzakelijke cookie die je ingelogd houdt, en één cookie die je taalkeuze onthoudt. Geen analytische, advertentie- of trackingcookies — daarom is er ook geen cookiebanner.
Jouw rechten
Je hebt recht op inzage, rectificatie en verwijdering van je gegevens, op overdraagbaarheid, op bezwaar tegen verwerking, en je kunt je toestemming altijd intrekken. Verwijderen doe je zelf: Instellingen → Verwijder mijn YourID. Voor al het andere mail je naar privacy@yourid.org. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.