Privacy & cookies

1. Wie is verantwoordelijk

[naam aanbieder], [adres aanbieder] (KvK [KvK-nummer]) is de verantwoordelijke voor de verwerking van je gegevens. Vragen over je gegevens of een verzoek om inzage of verwijdering stuur je via de contactpagina.

2. Kort samengevat

• We vragen geen echte naam. Je e-mailadres bewaren we versleuteld, gescheiden van je profiel.
• Je berichten worden versleuteld opgeslagen, maar zijn niet end-to-end versleuteld: wij lezen ze niet, behalve in de gevallen hieronder.
• We verkopen geen gegevens, tonen geen advertenties en gebruiken geen diensten die je bezoek volgen.
• Voor gegevens over je geaardheid en intimiteit vragen we jouw uitdrukkelijke toestemming.
• Je kunt alles zelf laten verwijderen met "verwijder alles" in je instellingen.

3. Welke gegevens we voor welk doel gebruiken

Doel	Gegevens	Grondslag	Bewaartermijn
Account en inloggen	schuilnaam, wachtwoord (alleen als hash), e-mailadres (versleuteld, met een zoekcode), geboortejaar, geslacht, land en regio, taal	uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG)	zolang je account bestaat
Profiel, zoeken en passen	je antwoorden in de wizard, je tekst "over mezelf", zoekvoorkeuren, beschikbaarheid, het geslacht waar je naar zoekt	uitvoering van de overeenkomst	zolang je account bestaat
Geaardheid: geslacht, gezocht geslacht en je antwoord op de vraag naar je seksuele voorkeur	zie boven	uitdrukkelijke toestemming (art. 9 lid 2 sub a AVG), vastgelegd bij je aanmelding	zolang je account bestaat; intrekken kan door het account te verwijderen
Voorkeuren en verwachtingen op het gebied van intimiteit (stap 6)	je antwoorden in stap 6	uitdrukkelijke toestemming, vrijwillig en los daarvan in te trekken	tot je intrekt of je account verwijdert
Chatverzoeken, gesprekken en berichten	de tekst en het tijdstip, wie met wie spreekt, gelezen-status	uitvoering van de overeenkomst	tot jij of de ander het gesprek wist, of de verdwijntermijn (24 uur of 7 dagen) verstrijkt; weg bij verwijderen van een van beide leden
Meldingen aan jou	meldingen in de app; e-mail en push alleen als je dat aanzet en je offline bent; je e-mailvoorkeuren	uitvoering van de overeenkomst; voor push en optionele e-mail je toestemming	zolang je account bestaat
Veiligheid en misbruik tegengaan	afgeleide codes van je apparaat en je IP-adres bij aanmelden (zonder leesbaar IP-adres), de cookie device_id, bekende apparaten bij inloggen, anti-spamtreffers, meldingen en blokkades, vastgehouden berichten	gerechtvaardigd belang (art. 6 lid 1 sub f): een veilig platform zonder spam, dubbele accounts of minderjarigen	zolang je account bestaat; gemelde berichten 90 dagen
Echtheidscheck (selfie, vrijwillig)	een foto met een bewegingsopdracht, het resultaat	toestemming	foto weg na beoordeling, uiterlijk 14 dagen; het resultaat (badge) blijft
"Blokkeer je omgeving"	telefoonnummers die jij opgeeft: je telefoon rekent ze om naar een code, wij bewaren een gepeperde hash en zien de nummers nooit; dit zijn gegevens over anderen die we alleen gebruiken om jullie niet aan elkaar te tonen	je toestemming (jouw eigen verzoek)	tot je ze wist of je account verwijdert
Vermomde Weer-app	pincode (alleen als hash), instelling voor automatisch vergrendelen, de plaats voor het weer	uitvoering van de overeenkomst (functie die jij aanzet)	zolang je account bestaat
Contact en klachten	je bericht en ons antwoord	uitvoering van de overeenkomst en gerechtvaardigd belang	tot 12 maanden na afhandeling
Technische logbestanden van de web- en mailserver	IP-adres, tijdstip, opgevraagde pagina; bij verzonden e-mail het e-mailadres	gerechtvaardigd belang: beveiliging en storingen	webserver maximaal 5 weken, mailserver maximaal 10 dagen

Onze applicatielogs bevatten nooit je e-mailadres, IP-adres of berichten. Als er later betaald wordt, voegen we de betaalgegevens en de wettelijke bewaarplicht voor onze administratie (7 jaar) toe aan deze lijst.

4. Bijzondere persoonsgegevens (art. 9 AVG)

Twee soorten gegevens zijn bijzonder en bewaren we alleen met jouw uitdrukkelijke toestemming, vastgelegd met tijdstip en tekstversie:

1. Bij je aanmelding: je geslacht, het geslacht waar je naar op zoek bent en je antwoord op de profielvraag over je seksuele voorkeur, waaruit je geaardheid af te leiden is. Je antwoord op die laatste vraag is zichtbaar voor leden die je profiel bekijken (je kunt het overslaan). Zonder deze toestemming kunnen we je niet aanmelden, omdat het platform zonder deze gegevens niet werkt. Intrekken kan door je account te verwijderen.
2. In stap 6 van je profiel: je voorkeuren en verwachtingen op het gebied van intimiteit. Dit is vrijwillig; zonder toestemming blijft stap 6 leeg en voor niemand zichtbaar. Alleen leden met wie je een geaccepteerd gesprek hebt, zien je antwoorden. Intrekken in je instellingen wist ze direct.

Bij de echtheidscheck gebruiken we geen gezichtsherkenning: een medewerker vergelijkt de foto met je profiel en wist de foto daarna.

5. Wie je gegevens ziet

• Andere leden zien alleen wat jij op je profiel toont. Gesprekken zijn alleen zichtbaar voor jou en de ander, en de ander kan ze bewaren of doorsturen.
• Onze medewerkers kijken alleen naar je gegevens voor moderatie (nieuwe profielen, gemelde of vastgehouden berichten) en om je te helpen als je erom vraagt.
• Verwerkers die in onze opdracht werken: onze hostingpartij (Hostinger (Frankfurt, Duitsland)) en onze e-maildienst (Eigen mailserver (Exim) op dezelfde server, Frankfurt (Duitsland)). Met hen zijn afspraken gemaakt over beveiliging en vertrouwelijkheid.
• Weerdienst: voor de Weer-app vragen wij het weer aan een externe weerdienst op via onze server, met alleen de coördinaten van een plaats; nooit je naam, account of apparaat.
• Pushdienst: kies je voor pushmeldingen, dan loopt de melding via de pushdienst van je browser of telefoon (Apple, Google of Mozilla). Die ziet een technische code, geen namen of inhoud, en kan buiten de EER zitten.
• Autoriteiten als de wet ons dwingt gegevens te verstrekken.

We verkopen geen gegevens en delen ze niet met adverteerders.

6. Beveiliging

Berichten, gemelde berichten en je e-mailadres worden versleuteld opgeslagen; wachtwoorden en pincodes alleen als hash. Je e-mailadres staat gescheiden van je profiel. We gebruiken geen externe lettertypen, scripts of trackers in de ledenomgeving. Toegang voor medewerkers is beperkt tot wat nodig is. Bij een datalek dat risico's voor je meebrengt melden we dat bij de toezichthouder en, als het risico hoog is, ook aan jou.

7. Hoe lang we gegevens bewaren

Zie de laatste kolom hierboven. Daarnaast: een account dat 90 dagen niet is gebruikt krijgt één neutrale mail en wordt 14 dagen later verwijderd. Bij verwijderen wissen we je profiel, berichten en identiteit direct; back-ups worden na uiterlijk 30 dagen overschreven en nooit voor één lid teruggezet.

8. Je rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar, en je kunt je toestemming altijd intrekken (zonder gevolgen voor wat eerder gebeurde). Wissen kun je zelf met "verwijder alles" in je instellingen. Voor de rest gebruik je de contactpagina; we reageren binnen een maand. Omdat je pseudoniem bent, vragen we je soms in te loggen of het adres te bevestigen waarmee je je hebt aangemeld.

Bezwaar kun je maken tegen verwerkingen op grond van gerechtvaardigd belang. Klachten kun je indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of bij de toezichthouder in je eigen land.

9. Geautomatiseerde beslissingen

Anti-spamregels kunnen automatisch je daglimiet verlagen of een bericht met contactgegevens vasthouden. Dat gebeurt zonder profilering voor reclame. Een medewerker kan het altijd bekijken: vraag een herbeoordeling via de contactpagina.

10. Waarom we gegevens nodig hebben

Account- en profielgegevens zijn nodig om het platform te kunnen leveren; zonder die gegevens kunnen we je niet aanmelden. Alle andere gegevens (selfie, stap 6, pushmeldingen, "blokkeer je omgeving") zijn vrijwillig.

11. De Weer-app

Tijdelijke tekst; de definitieve versie volgt met de juridische toets.

Als je het platform als Weer-app installeert, bewaren we een pincode (als hash), je instelling voor automatisch vergrendelen en de plaats voor het weer (uit je profiel of je eigen keuze). Het weer halen we via onze server op, zodat je telefoon niet zelf met een weerdienst praat. De Weer-app is een privacyfunctie voor jou.

12. Cookies

Wij gebruiken alleen functionele cookies, die nodig zijn om de site te laten werken en veilig te houden. Daarvoor is geen toestemming nodig. Er is geen tracking en er zijn geen cookies van derden.

Cookie	Waarvoor	Hoe lang
sessiecookie	je ingelogd houden en je taal onthouden	tot je afsluit of uitlogt, uiterlijk 2 uur zonder activiteit
XSRF-TOKEN	beveiliging tegen vervalste verzoeken	zolang de sessie duurt
device_id	functioneel: beveiliging en anti-misbruik; hiermee beperken we het aantal accounts per apparaat en herkennen we misbruik. Het bevat een willekeurige code, geen persoonsgegevens	5 jaar

13. Wijzigingen

Wijzigen we deze verklaring wezenlijk, dan melden we dat vooraf in de app, neutraal geformuleerd. Je ziet bovenaan welke versie geldt.