Privacyverklaring #

Laatst bijgewerkt: 8 oktober 2026

PubHubs is gebouwd om zo min mogelijk over je te weten. In deze verklaring lees je welke gegevens we toch verwerken, waarom, hoe lang we ze bewaren en wat je rechten zijn.

Wie zijn wij? #

PubHubs wordt aangeboden door Stichting Privacy by Design (Privacy by Design Foundation). Wij zijn verantwoordelijk voor de verwerking van persoonsgegevens die in deze verklaring wordt beschreven.

Stichting Privacy by Design
Toernooiveld 212
6525 EC Nijmegen
KvK 67144128

Vragen over privacy of een verzoek over je gegevens? Mail naar contact@pubhubs.net.

Waar gaat deze verklaring over? #

Deze verklaring geldt voor:

• deze website, www.pubhubs.net;
• de centrale login van PubHubs: de webapp op app.pubhubs.net en de centrale servers erachter;
• de PubHubs-apps voor Android en iOS.

Deze verklaring geldt niet voor:

• Hubs. Elke Hub wordt beheerd door een eigen organisatie, zoals een gemeente, school of vereniging. Die organisatie is verantwoordelijk voor wat er in haar Hub gebeurt: berichten, bestanden, Rooms en wie daar lid van is. Voordat je een Hub binnengaat, zie je de regels van die Hub. Vragen over je gegevens in een Hub stel je aan de organisatie die de Hub beheert.
• Yivi. Je logt in met de Yivi-app. Yivi is een aparte dienst met een eigen privacyverklaring.

Hoe PubHubs met je identiteit omgaat #

Bij je registratie laat je met Yivi je e-mailadres en mobiele telefoonnummer zien. Daarmee weten we dat achter elk account een echt, uniek persoon zit. Daarna krijg je een PubHubs-kaartje in je Yivi-app, waarmee je voortaan inlogt.

Je e-mailadres en telefoonnummer worden niet met Hubs gedeeld. Elke Hub kent je alleen onder een eigen pseudoniem, dat per Hub verschilt. Daardoor kunnen Hubs je niet onderling herkennen. De centrale servers zijn zo ontworpen dat geen enkele server tegelijk weet wie je bent en welke Hubs je bezoekt.

Welke gegevens verwerken we? #

Op deze website #

• De website plaatst geen cookies en gebruikt geen analyse- of trackingdiensten. Alle scripts en lettertypes komen van onze eigen server.
• Zoals elke webserver ontvangt de server je IP-adres, het tijdstip en de opgevraagde pagina. Dat is nodig om de pagina te kunnen tonen en wordt alleen bewaard in serverlogs (zie Bewaartermijnen).
• De pagina Ontdek Hubs haalt de lijst met Hubs op bij onze centrale server, en de pictogrammen en banners van Hubs bij de servers van die Hubs zelf. Die Hubs zien daardoor je IP-adres.

Bij registratie en inloggen #

Wij bewaren per account:

• een willekeurig accountnummer en de datum van registratie;
• het nummer van je PubHubs-kaartje. Dat is een willekeurig nummer dat wij zelf aanmaken;
• je e-mailadres en telefoonnummer, alleen als versleutelde vingerafdruk (een zogenaamde hash met een geheime sleutel). Daarmee kunnen we zien dat een account bestaat en voorkomen dat iemand meerdere accounts aanmaakt, maar het adres of nummer zelf staat er niet in;
• een versleuteld pseudoniem, waarmee per Hub je pseudoniem wordt berekend;
• je accountsleutel, versleuteld per inloggegeven, zodat je met elk daarvan weer toegang krijgt. Deze kopieën staan onder een hash van je e-mailadres of kaartnummer, niet onder het adres zelf;
• je instellingen (zoals taal, thema en je vastgezette Hubs). Die worden op je apparaat versleuteld met je accountsleutel. Wij kunnen ze niet lezen;
• of je account is uitgesloten, als dat ooit nodig is.

We gebruiken je e-mailadres en telefoonnummer niet om contact met je op te nemen.

Op je apparaat #

De webapp en de apps bewaren gegevens op je eigen apparaat, zodat je ingelogd blijft en PubHubs snel werkt: je inlogsessie, je accountsleutel, een versleutelde kopie van je instellingen, en per Hub de berichten en Rooms die je al hebt geladen. Bij uitloggen worden je sessie en accountsleutel verwijderd. PubHubs gebruikt geen cookies.

In de apps #

• De apps bevatten geen analyse-, reclame- of crashrapportagediensten van derden.
• De apps gebruiken geen pushmeldingen via Google of Apple. Meldingen verschijnen alleen terwijl de app open is.
• Op iOS vraagt de app toestemming voor camera, microfoon, foto’s en het lokale netwerk. Die worden alleen gebruikt als jij daarvoor kiest, bijvoorbeeld om een foto te delen of te videobellen.

Als je ons mailt #

Als je ons mailt, gebruiken we je e-mailadres en de inhoud van je bericht om je vraag te beantwoorden.

Wat Hubs en andere deelnemers van je zien #

Wanneer je een Hub binnengaat, krijgt die Hub alleen je pseudoniem voor die Hub. Wat je daarna in de Hub doet, zoals berichten sturen, bestanden delen en een bijnaam of profielfoto kiezen, valt onder de verantwoordelijkheid van de organisatie die de Hub beheert. Houd er rekening mee dat:

• berichten in een Hub niet end-to-end versleuteld zijn. De beheerder van de Hub kan ze dus technisch inzien;
• andere deelnemers van een Hub je bijnaam en profielfoto kunnen zien en je kunnen opzoeken;
• gegevens die je zelf met Yivi laat zien in een Hub, zichtbaar kunnen worden voor anderen. Dat gebeurt bijvoorbeeld als je een besloten Room binnengaat waarvoor een kenmerk nodig is, als je een bericht ondertekent, of als een moderator je vraagt iets te laten zien. Yivi toont je altijd eerst welke gegevens je deelt, en je kunt weigeren.

Waarom en op welke grondslag? #

• Je account aanmaken, je laten inloggen en je toegang geven tot Hubs: dit is nodig om de dienst te leveren waarvoor je je registreert (uitvoering van de overeenkomst, art. 6 lid 1 sub b AVG).
• Zorgen dat elk account bij een uniek persoon hoort, en misbruik tegengaan: gerechtvaardigd belang (art. 6 lid 1 sub f AVG). Een netwerk waarin mensen aanspreekbaar zijn op hun gedrag is de kern van PubHubs.
• Beveiliging en het oplossen van storingen via serverlogs: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
• Je vragen beantwoorden: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).

We gebruiken je gegevens niet voor reclame of profilering en we verkopen ze niet.

Wie krijgt je gegevens? #

• Radboud Universiteit beheert de servers waarop de centrale login en deze website draaien, in Nijmegen. Zij verwerkt gegevens alleen in onze opdracht.
• Hubs krijgen alleen je pseudoniem voor die Hub, plus wat je er zelf deelt.
• Vimeo speelt de introductievideo in de webapp af. De video wordt pas geladen als je op afspelen klikt. Vimeo is een Amerikaans bedrijf en ziet dan je IP-adres.

We geven je gegevens niet aan anderen, tenzij de wet ons daartoe verplicht.

Hoe lang bewaren we je gegevens? #

• Accountgegevens bewaren we zolang je account bestaat. Vraag je ons je account te verwijderen, dan wissen we ze.
• Serverlogs bewaren we niet langer dan nodig is voor beveiliging en het oplossen van storingen.
• E-mails bewaren we zolang dat nodig is om je vraag af te handelen.

Beveiliging #

Verbindingen met PubHubs zijn altijd versleuteld. Je instellingen worden op je eigen apparaat versleuteld voordat ze naar ons gaan, en je e-mailadres en telefoonnummer bewaren we alleen als versleutelde vingerafdruk. De broncode van PubHubs is openbaar, zodat iedereen kan controleren hoe het werkt.

Je rechten #

Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen, om de verwerking te laten beperken, om bezwaar te maken, en om je gegevens mee te nemen. Mail daarvoor naar contact@pubhubs.net. We reageren binnen een maand. Omdat we zo weinig over je bewaren, vragen we je soms in te loggen of met Yivi te laten zien dat het om jouw account gaat.

Voor je gegevens in een Hub wend je je tot de organisatie die de Hub beheert.

Ben je het niet eens met hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen #

We kunnen deze verklaring aanpassen, bijvoorbeeld als PubHubs verandert. Bovenaan staat wanneer dat voor het laatst is gebeurd.