Privacybeleid
Laatst bijgewerkt: 18 augustus 2026
Dit privacybeleid beschrijft welke persoonsgegevens SuriWorld verwerkt, waarom, en welke rechten je hebt. Het is van toepassing op suriworld.com in zowel de Nederlandse als de Engelse taalversie.
Wie wij zijn
SuriWorld wordt uitgegeven door MijnAIomgeving B.V. (KVK 92101550), gevestigd aan Duintopstraat 11, 1361BJ Almere, Nederland ('MijnAIomgeving', 'wij', 'ons' of 'SuriWorld'). Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven.
Heb je vragen over dit privacybeleid, over de gegevens die wij van jou verwerken, of wil je een van je rechten uitoefenen? Neem dan contact op via info@suriworld.com.
Reikwijdte van dit beleid
Dit beleid is van toepassing op suriworld.com en op alle functies die daar publiek toegankelijk zijn: het lezen van reels en dossiers, het aanmelden voor onze e-maildigest, het activeren van pushmeldingen, en het reageren op reels of polls.
Het beheer- en redactieplatform (/studio, /dashboard, /planner) is uitsluitend toegankelijk voor geautoriseerde medewerkers en partners van MijnAIomgeving en wordt afzonderlijk behandeld onder 'Beheerders- en partneraccounts' hieronder.
Aanmelding voor de e-maildigest
Als je je aanmeldt voor onze e-maildigest, verwerken wij je e-mailadres, je taalvoorkeur (Nederlands of Engels), je gekozen verzendfrequentie (dagelijks of wekelijks), en het IP-adres waarmee je het aanmeldformulier hebt verzonden. Aanmelding werkt via double opt-in: je ontvangt eerst een bevestigingsmail en pas na bevestiging ontvang je de digest.
Grondslag: jouw toestemming (art. 6 lid 1 sub a AVG). Bewaartermijn: totdat je je uitschrijft of om verwijdering verzoekt.
Elke digest-e-mail bevat een persoonlijke, tijdelijk geldige link waarmee je zonder in te loggen je frequentie kunt wijzigen, je kunt uitschrijven, een kopie van je gegevens kunt opvragen (dataportabiliteit) of je gegevens direct kunt laten verwijderen. Zie 'Jouw rechten' hieronder voor details.
Pushmeldingen
Als je pushmeldingen inschakelt, slaan wij het door je browser gegenereerde push-abonnement op (een endpoint-URL en versleutelingssleutels, geen persoonlijke identificatiegegevens), samen met je taalvoorkeur en het IP-adres van dat moment. Deze gegevens worden uitsluitend gebruikt om je de meldingen te sturen waarvoor je hebt gekozen.
Grondslag: jouw toestemming. Je kunt pushmeldingen op elk moment uitzetten via je browser- of apparaatinstellingen; dit verwijdert het abonnement aan onze kant.
Reacties en polls
Wanneer je reageert op een reel of stemt in een poll, koppelen wij dat aan een pseudonieme sessie-hash — een niet tot jou herleidbare technische code — en niet aan je e-mailadres, IP-adres of een account. Wij gebruiken dit uitsluitend om dubbele stemmen te voorkomen en om geaggregeerde reactie- en pollresultaten te tonen.
reCAPTCHA
Op formulieren gebruiken wij Google reCAPTCHA om geautomatiseerd misbruik (spam, bots) te voorkomen. reCAPTCHA analyseert interactiegegevens en stuurt deze naar Google; dit valt onder het privacybeleid van Google. Grondslag: ons gerechtvaardigd belang bij het beschermen van de dienst tegen misbruik (art. 6 lid 1 sub f AVG).
Beheerders- en partneraccounts
Medewerkers en partners die toegang hebben tot de redactie- of beheeromgeving (/studio, /dashboard, /planner) loggen in via Microsoft Entra External ID. Google wordt aangeboden als gefedereerde identiteitsoptie binnen Entra — wie daarvoor kiest, wordt doorgeleid via de identiteitslaag van Entra; onze applicatie ontvangt nooit rechtstreeks tokens van het OAuth-eindpunt van Google.
Wanneer een medewerker of partner inlogt met zijn of haar Google-account, ontvangt SuriWorld (via Entra) de volledige naam, het e-mailadres en een unieke gebruikers-ID (de Google sub-claim). Deze gegevens worden uitsluitend gebruikt om het operatoraccount in ons contentmanagementsysteem (Umbraco) op te zoeken of aan te maken en om een sessietoken uit te geven dat toegang geeft tot het beheerplatform. Wij gebruiken Google-gebruikersgegevens niet voor advertenties, profilering of enig ander doel dan deze interne authenticatie. Google-gebruikersgegevens worden nooit gedeeld met derden buiten de Microsoft Entra-infrastructuur waardoorheen ze worden doorgegeven, en zijn nooit zichtbaar voor of afkomstig van publieke bezoekers van SuriWorld.
De sessie wordt vastgelegd in een beveiligd cookie dat geldig is op *.mijnaiomgeving.nl, zodat medewerkers bij meerdere Suri*-domeinen niet opnieuw hoeven in te loggen.
Google-gebruikersgegevens — beveiliging en toegang
De van Google afkomstige naam, het e-mailadres en de gebruikers-ID die SuriWorld ontvangt bij het inloggen via een beheeraccount, worden als volgt beschermd:
— Versleuteling tijdens overdracht: alle gegevensuitwisseling tussen Google, Microsoft Entra en onze servers verloopt uitsluitend via HTTPS/TLS. — Versleuteling in opslag: sessietokens worden opgeslagen in een httpOnly-, Secure-, SameSite=Lax-cookie die niet toegankelijk is voor JavaScript en beperkt is tot *.mijnaiomgeving.nl. Umbraco-ledenrecords (naam, e-mailadres, rol) worden opgeslagen in een door Microsoft Azure gehoste database binnen de Europese Unie. — Toegangscontrole: routes van het beheerplatform (/studio, /dashboard, /planner) zijn beveiligd met server-side sessieverificatie; niet-geverifieerde verzoeken worden geweigerd. Google-gebruikersgegevens worden nooit blootgesteld aan de browser, aan front-end-JavaScript of aan publieke bezoekers. — Minimale scope: wij vragen alleen de scopes openid, profile, email en offline_access op — het minimum dat nodig is voor authenticatie en sessiehernieuwing. Wij vragen geen toegang tot Gmail, Google Agenda, Google Drive, Google Contacten of andere Google-diensten of -gebruikersgegevens buiten de basisidentiteit. — Bewaartermijn: beheerders- en partneraccountgegevens (inclusief eventuele van Google afkomstige velden) worden bewaard zolang de betrokken persoon actief is bij MijnAIomgeving, plus een redelijke administratieve periode daarna. Bij vertrek wordt het Umbraco-ledenrecord gedeactiveerd en de toegang ingetrokken. — YouTube-kanaal OAuth: operators kunnen optioneel het eigen YouTube-kanaal van SuriWorld (geen persoonlijke YouTube-accounts) koppelen aan het distributiedashboard. De resulterende OAuth-toegangs- en vernieuwingstokens worden server-side opgeslagen in Umbraco, versleuteld in opslag op Azure-infrastructuur binnen de EU, en worden uitsluitend gebruikt om eigen content van SuriWorld naar het eigen YouTube-kanaal te publiceren en om geaggregeerde kanaalstatistieken op te halen. Deze tokens worden nooit blootgesteld aan de browser of aan bezoekers.
Serverlogs en beveiliging
Zoals gebruikelijk bij vrijwel elke website houden onze hostingomgeving en beveiligingssystemen technische logs bij (zoals IP-adres, tijdstip en aangevraagde URL) om misbruik, storingen en beveiligingsincidenten te kunnen opsporen en voorkomen. Deze logs worden niet gebruikt voor profilering en worden na maximaal 90 dagen automatisch verwijderd, tenzij langer bewaren noodzakelijk is voor een lopend beveiligingsonderzoek.
Delen met derde partijen
Wij delen gegevens alleen met partijen die noodzakelijk zijn om SuriWorld te laten werken, en uitsluitend voor de hierboven genoemde doeleinden:
— Google (Google Tag Manager, Google Analytics 4, reCAPTCHA en de YouTube-videoplayer) — zie het privacybeleid van Google: https://policies.google.com/privacy. — Microsoft Azure — voor het hosten van onze website, database en back-end-infrastructuur, binnen de EU. — Meta Platforms, Inc. (Facebook, Instagram en Threads) — SuriWorld publiceert eigen content vanuit zijn eigen zakelijke Meta-accounts en leest daar geaggregeerde bereikstatistieken van terug. Wij gebruiken hiervoor geen 'Inloggen met Facebook' voor bezoekers en verzamelen via Meta geen persoonsgegevens van onze bezoekers. Wanneer je op onze site doorklikt naar of content bekijkt van Instagram, Facebook of Threads, is de verwerking van jouw gegevens door Meta onderworpen aan het privacybeleid van Meta: https://www.facebook.com/privacy/policy/. — YouTube, LLC / Google — reels worden getoond via de privacyvriendelijke youtube-nocookie.com-speler, die pas een verbinding met YouTube maakt zodra je zelf op afspelen klikt. Gebruik van de YouTube-functionaliteit is onderworpen aan de YouTube Servicevoorwaarden (https://www.youtube.com/t/terms) en het privacybeleid van Google (https://policies.google.com/privacy). SuriWorld publiceert ook eigen video's naar zijn eigen YouTube-kanaal en leest daar kanaalstatistieken van terug. — TikTok Pte. Ltd. — SuriWorld publiceert eigen content vanuit zijn eigen zakelijke TikTok-account via de TikTok Content Posting API en leest geaggregeerde statistieken terug. Content die je op of via TikTok bekijkt, valt onder het privacybeleid van TikTok: https://www.tiktok.com/legal/page/row/privacy-policy/en. — Onze leveranciers voor het verzenden van digest-e-mails en pushmeldingen, uitsluitend als verwerker en uitsluitend voor dat doel.
Facebook en Meta: verzoeken tot gegevensverwijdering
SuriWorld biedt geen 'Inloggen met Facebook' aan bezoekers van suriworld.com. De enige plek waar een Facebook/Meta-account gekoppeld is aan SuriWorld is in ons interne distributiedashboard, gebruikt door medewerkers en partners van MijnAIomgeving om content te publiceren en bereik te meten op Facebook, Instagram en Threads — die koppeling bewaart OAuth-tokens en basale pagina-/accountidentificatoren van de gekoppelde Meta-pagina, niet de persoonsgegevens van bezoekers.
Om verwijdering aan te vragen van persoonsgegevens die wij over u bewaren — inclusief een Meta-koppeling van een medewerker/partner — mail naar info@suriworld.com met als onderwerp 'Verzoek tot verwijdering van gegevens' en de gegevens waarnaar wij moeten zoeken (e-mailadres, telefoonnummer of gekoppelde pagina-/accountnaam). Wij bevestigen ontvangst binnen 5 werkdagen en voltooien verwijdering binnen 30 dagen.
Als u rechtstreeks op Facebook, Instagram of Threads met SuriWorld-content interacteert (likes, reacties, shares), zijn dat gegevens van Meta — vraag verwijdering daarvan rechtstreeks bij Meta aan, niet bij SuriWorld.
Doorgifte van gegevens buiten de EER
Sommige van de hierboven genoemde partijen (zoals Google, Meta en TikTok) kunnen gegevens verwerken op servers buiten de Europese Economische Ruimte. In die gevallen zorgen wij en onze partijen voor passende waarborgen, zoals de EU Standard Contractual Clauses of een ander door de Europese Commissie erkend doorgiftemechanisme.
Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld: digest-abonnementen tot uitschrijving of verwijdering, pushabonnementen tot intrekking, sessie-hashes voor reacties/polls voor de duur van de sessie, en analyticsgegevens conform de standaardbewaartermijn van Google Analytics 4 (doorgaans 14 maanden). Beheerders-/partneraccountgegevens worden bewaard zolang de betrokken persoon actief is bij MijnAIomgeving, plus een redelijke termijn daarna voor administratieve en beveiligingsdoeleinden.
Jouw rechten
Onder de Algemene Verordening Gegevensbescherming (AVG) heb je het recht op inzage, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid van je gegevens en bezwaar tegen verwerking, en je kunt te allen tijde eerder gegeven toestemming intrekken.
Voor digest-abonnees is dit direct te regelen zonder in te loggen: de persoonlijke link in elke digest-e-mail brengt je naar een pagina waar je je frequentie kunt wijzigen, je kunt uitschrijven, een export van je gegevens kunt opvragen of je gegevens direct kunt laten verwijderen.
Heb je die e-mail niet meer, gaat het om pushmeldingen, reacties/polls, of een ander verzoek (bijvoorbeeld als beheerder of partner)? Stuur dan een verzoek naar info@suriworld.com; wij reageren binnen de wettelijke termijn van één maand. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Kinderen
SuriWorld richt zich niet specifiek op kinderen jonger dan 16 jaar en verzamelt niet bewust persoonsgegevens van hen. Vermoed je dat we onbedoeld gegevens van een minderjarige hebben verzameld, neem dan contact op via info@suriworld.com zodat wij deze kunnen verwijderen.
Wijzigingen in dit beleid
Wij kunnen dit beleid van tijd tot tijd aanpassen, bijvoorbeeld bij nieuwe functionaliteit of wijzigingen in wet- en regelgeving. De datum bovenaan deze pagina geeft aan wanneer het beleid voor het laatst is bijgewerkt. Bij ingrijpende wijzigingen informeren wij actieve digest-abonnees per e-mail.
Contact
MijnAIomgeving B.V. (KVK 92101550), Duintopstraat 11, 1361BJ Almere, Nederland. E-mail: info@suriworld.com.