Waar staan de gegevens?

Alle persoonsgegevens van organisatoren en deelnemers worden standaard opgeslagen in de Europese Unie, in Frankfurt am Main (Duitsland), bij Supabase.

Dat is de standaardinrichting voor elke organisator; er is geen instelling nodig en geen andere regio mogelijk. Ook geüploade bestanden, zoals logo's, eventafbeeldingen en bijlagen, staan daar.

De website en de applicatie draaien bij Vercel in dezelfde regio, Frankfurt am Main. Welke andere diensten gegevens verwerken, en waar, staat op de pagina Subverwerkers.

Slotr slaat persoonsgegevens op dit moment niet op in Nederland zelf, maar in Duitsland.

Elke 6 uur maken we een eigen back-up van de database. Die wordt vóór verzending versleuteld met AES-256 en 35 dagen bewaard bij GitHub. GitHub heeft de sleutel niet en kan de back-ups niet lezen.

Elke maand zetten we een back-up proef terug in een lege database, om te controleren dat herstellen echt werkt.

• Accounts van organisatoren: zolang het account bestaat.
• Deelnemersgegevens: totdat de organisator ze verwijdert. Een organisator met Pro kan instellen dat deelnemersgegevens automatisch 7, 14 of 30 dagen na afloop van een event worden vernietigd.
• Geannuleerde inschrijvingen: uiterlijk 24 maanden na de inschrijving.
• E-maillogboek: 12 maanden. Beveiligingslogboek: 24 maanden. Bezoekstatistieken: 13 maanden.
• Back-ups: 35 dagen.

Een organisator kan op elk moment een deelnemer, een event of het hele account verwijderen. Een deelnemer kan de eigen inschrijving annuleren via de link in de bevestigingsmail.

Verwijdert een organisator het account, dan wissen we het account, alle events en alle deelnemersgegevens direct uit de database, en uiterlijk 35 dagen later ook uit de versleutelde back-ups.