Dit is een concept. Het beschrijft nauwkeurig wat de app vandaag met
gegevens doet. Het is niet door een jurist getoetst, en dat moet gebeuren
vóór publicatie. Naam, adres en VERBİS-registratie van de
verwerkingsverantwoordelijke moeten door de aanbieder worden ingevuld.
Dit document gaat over verwerking in Türkiye. Woon je in de EU, dan geldt daarnaast de Privacyverklaring onder de AVG.
De verantwoordelijke is de rechtspersoon die in de app-storevermelding staat. Contact: het daar gepubliceerde supportadres.
| Categorie | Gegevens |
|---|---|
| Identiteit | Naam (weergavenaam), optionele gebruikersnaam |
| Contact | E-mailadres |
| Locatie | Afgeronde coördinaat (~1 km), naam van stad en buurt |
| Transactieveiligheid | Pushtoken van het apparaat, sessiegegevens |
| Gebruik | Gemaakte en bijgewoonde plannen, groepschatberichten, gesprekken met de assistent, blokkeer- en meldregistraties |
| Beeld | Optionele profielfoto, omslagbeeld van een plan |
| Biometrisch | Uitkomst van de levendheidscheck (geslaagd of niet, plus een score). Het beeld wordt niet bewaard. |
| Rechtshandeling | Welke versie van deze documenten je hebt geaccepteerd, wanneer en via welke aanmeldroute |
Er worden bijzondere categorieën persoonsgegevens verwerkt: de levendheidscheck bij het aanmelden analyseert het beeld van je gezicht. Dat gebeurt alleen met je uitdrukkelijke toestemming (art. 6/2), de analyse vindt plaats in de Ierland-regio van Amazon Web Services, en noch wij noch AWS bewaren het beeld — alleen de uitkomst en een betrouwbaarheidsscore blijven over. Toestemming weigeren kan, en betekent geen account; er is geen versie van SOSI die de check voor sommige mensen overslaat.
Interesses komen uit een gesloten lijst (muziek, eten & drinken, buiten, creatief, wellness, film & cultuur) en overlappen niet met de bijzondere categorieën.
| Grond | Waar |
|---|---|
| Sluiten/uitvoeren van een overeenkomst (art. 5/2-c) | Account, deelname aan plannen, chat |
| Gerechtvaardigd belang (art. 5/2-f) | Veiligheid, misbruikpreventie, moderatie |
| Uitdrukkelijke toestemming (art. 5/1) | Locatietoegang, meldingen, Premium-assistentchat |
| Uitdrukkelijke toestemming (art. 6/2) | Levendheidscheck — biometrische gegevens |
| Wettelijke verplichting (art. 5/2-ç) | Vastleggen dat deze documenten zijn geaccepteerd |
Alle drie de op toestemming gebaseerde punten kun je op elk moment intrekken: de locatie via je apparaatinstellingen, meldingen via het meldingenscherm in de app, en de assistent door hem niet te gebruiken en het gesprek te wissen.
De toestemming voor de levendheidscheck is de ene uitzondering, en dat mag rechtuit gezegd worden: je kunt haar niet intrekken en het account houden, want een account hebben betekent hier dat je de check hebt doorstaan. Intrekken is hetzelfde als het account verwijderen, en dat kun je zelf doen: Instellingen → Account verwijderen.
| Ontvanger | Doel | Land |
|---|---|---|
| Google Ireland Ltd. (Firebase) | Hosting, database, authenticatie, push | EU (eur3, europe-west3) |
| Anthropic PBC | Antwoorden genereren in de Premium-assistentchat | Verenigde Staten |
| Amazon Web Services EMEA SARL | Levendheidscheck | EU (Ierland, eu-west-1) |
Alleen het bericht dat je in de Premium-chat typt, wordt naar het buitenland doorgegeven. Die doorgifte moet worden beoordeeld op grond van artikel 9 en door de uitgever aan een passend mechanisme worden gekoppeld (een verbintenis of uitdrukkelijke toestemming). Het gratis deel van de assistent dat plannen vindt, draait volledig op onze eigen servers en geeft niets door.
Verstuurd in de Premium-chat: je bericht, het recente gesprek, je stad, je interesses en een korte lijst plannen die je toch al mag zien. Je naam, je e-mailadres en je coördinaten worden niet verstuurd.
Gegevens worden elektronisch verzameld terwijl je de app gebruikt, via wat je zelf invult en via de toestemmingen die je apparaat geeft.
Door je tot de verantwoordelijke te wenden kun je
analyse
Verzoeken gaan naar het supportadres en worden binnen uiterlijk dertig dagen beantwoord.
Het recht op wissing kan in de app worden uitgeoefend, zonder verzoek: Instellingen → Account verwijderen. Het account en zijn gegevens worden meteen gewist.
Daarna blijft alleen wat een andere grondslag vereist. Veiligheidsmeldingen blijven op de grondslag van het gerechtvaardigd belang van art. 5/2(f) — een wissing die ze meenam, zou het verwijderen van een account tot een manier maken om een melding weg te krijgen. Planregistraties die van de andere aanwezigen zijn blijven bestaan, zonder de naam en foto van de vertrokken persoon.
Gegevens worden bewaard zolang je account bestaat. Het account verwijderen wist ze meteen; plannen en hun berichten betekenen ook iets voor de andere mensen die erbij waren, dus de registratie van een plan uit het verleden blijft bij hen, zonder je naam en je foto.
Een automatische bewaartermijn is nog niet doorgevoerd.
De video van de levendheidscheck wordt op geen enkel moment opgeslagen. Alleen de uitkomst en de datum blijven bewaard, zolang je account bestaat.
e-mailadres en je meldingsinstellingen lezen
kan door een client worden geschreven