Deze Privacyverklaring legt uit hoe persoonsgegevens worden verwerkt in verband met de GO.CAM-oplossing voor leeftijdsverificatie. Zij is bedoeld om duidelijke en transparante informatie te verstrekken in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming, waaronder de EU-AVG, de UK GDPR, de Britse Online Safety Act (2023) en de Franse wet nr. 2020-936.

Deze verklaring is van toepassing op Eindgebruikers die via GO.CAM een leeftijdsverificatie ondergaan, evenals op Zakelijke Klanten die de oplossing integreren. Zij is niet van toepassing op gegevensverwerkingen die de Zakelijke Klant zelfstandig op zijn eigen platform uitvoert.

Voor doeleinden van gegevensbescherming treedt de Zakelijke Klant (Dienst van de Informatiemaatschappij) op als Verwerkingsverantwoordelijke, aangezien deze het doel bepaalt waarvoor leeftijdsverificatie vereist is. GO.CAM treedt op als Verwerker en verwerkt gegevens uitsluitend op basis van gedocumenteerde instructies van de Zakelijke Klant. GO.CAM kan echter optreden als zelfstandig Verwerkingsverantwoordelijke voor strikt beperkte technische of beveiligingsgerelateerde verwerkingen wanneer dit noodzakelijk is om de integriteit van de dienst te waarborgen, fraude te voorkomen of aan wettelijke verplichtingen te voldoen.

Wanneer GO.CAM optreedt als zelfstandig Verwerkingsverantwoordelijke, zijn de rechtsgronden waarop krachtens artikel 6 van de UK GDPR een beroep wordt gedaan:

• Artikel 6(1)(f) – Gerechtvaardigde belangen, voor het waarborgen van de beveiliging van de dienst, fraudepreventie, het beheer van accounts van Zakelijke Klanten, het beheer van leveranciers en subverwerkers en, waar passend, bepaalde klantenserviceactiviteiten.
• Artikel 6(1)(c) – Wettelijke verplichting, wanneer de verwerking noodzakelijk is om te voldoen aan toepasselijke wettelijke of regelgevende vereisten.

GO.CAM is ontworpen volgens de beginselen van privacy by design en gegevensminimalisatie. De oplossing werkt hoofdzakelijk via lokale verwerking op het apparaat van de Eindgebruiker en maakt geen gebruikersprofielen aan, volgt geen personen en bouwt geen enkele vorm van gedragsdatabase op. GO.CAM slaat geen identificeerbare persoonsgegevens van Eindgebruikers op en bewaart deze niet langer dan strikt noodzakelijk is voor de werking, beveiliging en naleving van de dienst.

Afhankelijk van de gebruikte verificatiemethode kunnen bepaalde gegevens tijdens de sessie tijdelijk worden verwerkt. Dit kan onder meer een selfieafbeelding, een afbeelding van een identiteitsdocument, gedeeltelijke kaartgegevens of een e-mailadres voor een eenmalige verificatie omvatten.

Wanneer de verificatiemethode via e-mail wordt gebruikt, verwerkt GO.CAM het e-mailadres uitsluitend met het doel een eenmalige verificatiecode te verzenden. GO.CAM slaat e-mailadressen in platte tekst niet op. Wanneer dit technisch noodzakelijk is, kan uitsluitend een onomkeerbare hash worden verwerkt. E-mailadressen in platte tekst worden noch tijdelijk noch permanent opgeslagen of gelogd.

Deze gegevens worden lokaal op het apparaat van de Eindgebruiker verwerkt of tijdelijk voor verificatiedoeleinden gebruikt en worden na afloop van de sessie niet door GO.CAM opgeslagen.

Daarnaast kan GO.CAM beperkte technische en niet-identificerende gegevens verwerken die strikt noodzakelijk zijn voor de werking en beveiliging van de dienst. Dit kan beperkte apparaat- en browsermetadata omvatten, het resultaat van de verificatie (zoals de bevestiging dat de gebruiker boven de vereiste leeftijdsgrens ligt) en geanonimiseerde of gepseudonimiseerde technische logs. IP-adressen kunnen tijdelijk worden verwerkt voor beveiligings- en operationele doeleinden, maar worden niet door GO.CAM opgeslagen of bewaard.

GO.CAM kan gebruikmaken van een beperkt aantal externe dienstverleners, uitsluitend voor technische ondersteuningsfuncties. Zo kan bij de verificatiemethode E-mail + Code een gedeeltelijk gehashte weergave van een e-mailadres volgens een k-anonimiteitsmodel worden verzonden naar een externe dienst (HaveIBeenPwned) om te beoordelen of het e-mailadres voorkomt in bekende datalekken. Het volledige e-mailadres wordt niet verzonden en GO.CAM slaat tijdens dit proces geen persoonsgegevens op. Wanneer dergelijke diensten overdrachten buiten de Europese Economische Ruimte met zich meebrengen, worden passende waarborgen toegepast, zoals Standaardcontractbepalingen (SCC’s), en worden uitsluitend gepseudonimiseerde of gehashte gegevens verzonden.

Persoonsgegevens worden uitsluitend verwerkt om te verifiëren dat de Eindgebruiker voldoet aan de toepasselijke leeftijdsvereiste, fraude of omzeiling van het systeem te voorkomen en de veiligheid en betrouwbaarheid van de dienst te waarborgen. GO.CAM gebruikt persoonsgegevens niet voor marketing, reclame, analyses die geen verband houden met beveiliging of enige vorm van gebruikersprofilering.

GO.CAM past strikte beginselen inzake gegevensminimalisatie en bewaartermijnen toe. Afbeeldingen en identiteitsdocumenten worden niet bewaard en worden onmiddellijk na verwerking binnen de sessie verwijderd. E-mailadressen die voor verificatie worden gebruikt, worden niet bewaard. Het resultaat van de leeftijdsverificatie kan gedurende een beperkte periode worden opgeslagen wanneer dit noodzakelijk is (doorgaans maximaal 30 dagen), en geanonimiseerde technische logs kunnen voor beveiligings- en auditdoeleinden gedurende een beperkte periode worden bewaard (doorgaans maximaal 12 maanden). Alle gegevens worden automatisch verwijderd of geanonimiseerd overeenkomstig het interne bewaarbeleid.

Eindgebruikers kunnen hun rechten inzake gegevensbescherming uitoefenen, waaronder het recht op inzage, rectificatie, wissing, beperking van de verwerking of bezwaar, hetzij via de Zakelijke Klant, hetzij rechtstreeks door contact op te nemen met [email protected]. Vanwege de privacybeschermende architectuur van GO.CAM worden in de meeste gevallen echter geen identificeerbare persoonsgegevens door GO.CAM bewaard. Hierdoor kunnen dergelijke gegevens in die gevallen niet door GO.CAM worden teruggevonden of verwijderd.

GO.CAM past passende technische en organisatorische maatregelen toe om een hoog beveiligingsniveau te waarborgen, waaronder lokale verwerking als uitgangspunt, versleutelde communicatie (TLS), strikte toegangscontroles en de afwezigheid van gecentraliseerde opslag van biometrische gegevens.

GO.CAM kan een strikt noodzakelijke technische cookie gebruiken (zoals „isAgeVerified”) om het resultaat van een verificatiesessie te onthouden en herhaalde controles te voorkomen. Deze cookie bevat geen persoonsgegevens en wordt niet gebruikt voor tracking- of reclamedoeleinden.

Voor vragen of verzoeken met betrekking tot deze Privacyverklaring of gegevensbescherming kan contact worden opgenomen met GO.CAM via [email protected].

Datum laatste update: juni 2026