Privacybeleid

Samenvatting

• We verzamelen wat we nodig hebben om veilige, geverifieerde events te organiseren — en verder zo weinig mogelijk.
• De identiteitsverificatie wordt uitgevoerd door onze dienstverlener Didit. We bewaren alleen de uitkomst (zoals ‘geverifieerd’ en ‘ouder dan 18’) en een keyed hash om verbanningen te handhaven — nooit je identiteitsbewijs of selfie.
• We nemen nooit audio of video op.
• Berichten worden na 30 dagen verwijderd (na 1 jaar als ze deel uitmaken van een melding). Serverlogs worden 14 dagen bewaard.
• Privéberichten en gesprekken tussen connecties zijn alleen beschikbaar als beide mensen akkoord zijn gegaan met de automatische veiligheidscontrole van privéberichten.
• We verkopen je gegevens niet. Er zitten geen advertentietrackers in de app.
• Je kunt je gegevens in de app exporteren of verwijderen, en contact met ons opnemen via privacy@spareachair.com.

Wie verantwoordelijk is voor je gegevens

De verwerkingsverantwoordelijke voor je persoonsgegevens is SUPPORT BULGARIA OOD, Hipodruma, bl. 133, ingang B, 4e verdieping, app. 82, Sofia, Bulgarije, ondernemingsnummer 200232189 (UIC, handelsregister van het Bulgaarse Registratieagentschap), telefoon +359 888 886 008 (‘spareachair’, ‘we’, ‘wij’, ‘ons’).

Contact voor alle privacyvragen en -verzoeken: privacy@spareachair.com.

We hebben geen functionaris voor gegevensbescherming aangesteld; neem contact op via privacy@spareachair.com.

Dit beleid geldt voor de mobiele app van spareachair en de backend daarvan (de ‘Dienst’), de website spareachair.com en de wachtlijst van vóór de lancering.

Wat we verzamelen

Account

E-mailadres, wachtwoord (alleen opgeslagen als veilige hash), bevestigingsstatus van je e-mailadres, inlogsessies (met de user agent van je apparaat en, voor de beveiliging, alleen het netwerkprefix van je IP-adres — IPv4 /24, IPv6 /48 — nooit het volledige adres), je app-taal (zodat we je e-mails en meldingen in die taal sturen), meldingsvoorkeuren, en een registratie van welke versie van onze juridische documenten je hebt geaccepteerd en wanneer (met een gehasht — niet onbewerkt — IP-adres en de user agent van je apparaat).

Uitkomst van de identiteitsverificatie

Wanneer je je identiteit verifieert, controleert de verificatiedienst (Didit) je identiteitsbewijs of verblijfsdocument — inclusief het adres dat erop staat, als het document er een bevat — en vergelijkt dat met een selfie, met een korte liveness-video die laat zien dat er een echt persoon aanwezig is. Didit verwerkt de afbeeldingen van het document en de gegevens erop (inclusief dat adres), de selfie, de liveness-video en de biometrische gegevens die nodig zijn voor de vergelijking als onze verwerker — namens ons, volgens onze instructies en alleen voor deze controle — en verwijdert ze 30 dagen na de verificatiebeslissing. Wij ontvangen en bewaren alleen:

• de verificatiestatus (bijvoorbeeld goedgekeurd, afgewezen, verlopen) en een verwijzing naar de verificatiesessie;
• of je ouder bent dan 18, en het land waarvan de autoriteit je document heeft uitgegeven (om te bevestigen dat het is uitgegeven door een autoriteit van een EU/EER-land);
• een keyed hash (HMAC), berekend uit je documentnummer, het land van uitgifte en je geboortedatum met een geheime sleutel die alleen wij hebben. Uit de hash kunnen die gegevens niet worden teruggehaald. We gebruiken hem om te voorkomen dat één persoon meerdere accounts heeft en dat verbannen mensen zich opnieuw aanmelden.

Je geboortedatum, documentnummer en alle andere documentgegevens gooien we direct weg nadat de uitkomst en de hash zijn berekend.

Profiel

Weergavenaam, gegenereerde avatar (je kunt geen foto’s uploaden), korte bio, beroepscategorie, leeftijdsgroep (bijvoorbeeld 25–34) en je antwoorden op de ‘perspectiefvragen’ (bijvoorbeeld stad of platteland) die we gebruiken voor de tafelindeling. Je bio wordt gecontroleerd door automatische moderatie (zie Berichten); je weergavenaam wordt alleen door onze eigen regels gecontroleerd.

Gesproken talen (optioneel en privé): je kunt de talen die je spreekt aan je profiel toevoegen. We gebruiken ze alleen om op meertalige events mensen met een gemeenschappelijke taal aan dezelfde tafel te zetten en om in de lijst met events eerst de events in jouw talen te tonen. Andere gebruikers zien ze nooit. Voeg je er geen toe, dan gebruiken we in plaats daarvan je app-taal.

Deelname en connecties

Events waarvoor je je aanmeldt en waaraan je deelneemt, de tafels waaraan je hebt gezeten, je keuzes voor ‘contact houden’, je connecties en de mensen die je hebt geblokkeerd.

Berichten

De tekst van berichten die je aan tafels en in privéberichten verstuurt, en eventuele markeringen die door de automatische moderatie zijn toegevoegd. Audio en video worden live via onze eigen mediaserver doorgegeven en worden nooit opgenomen of opgeslagen.

De tafelchat wordt als onderdeel van de Dienst gecontroleerd door automatische moderatie. Privéberichten en 1-op-1-gesprekken tussen connecties zijn alleen beschikbaar als beide mensen akkoord zijn gegaan met de automatische veiligheidscontrole van privéberichten; hun berichten worden dan vóór aflevering op dezelfde manier gecontroleerd. We vragen dit akkoord apart, in de app.

Zo werkt automatische moderatie. We controleren de tekst eerst aan de hand van onze eigen regels. Daarnaast sturen we de tekst van tafelberichten en bio’s — en, alleen als beide mensen akkoord zijn gegaan met de automatische veiligheidscontrole van privéberichten, de tekst van privéberichten — naar een AI-model (Claude) van Anthropic PBC in de VS, dat de tekst beoordeelt op schadelijke inhoud. De dienstverlener ontvangt alleen de tekst — nooit je naam, gebruikers-ID of andere accountgegevens — en verwerkt die als onze verwerker. De dienstverlener gebruikt de tekst niet om zijn AI-modellen te trainen en bewaart die volgens zijn voorwaarden slechts voor een beperkte periode, bijvoorbeeld om misbruik van zijn dienst op te sporen. Zie Internationale doorgiften voor de waarborgen bij de doorgifte.

Meldingen en handhaving

Meldingen die jij doet of die over jou worden gedaan, inclusief een kopie van de laatste 50 berichten van het gemelde gesprek; moderatiebesluiten, motiveringen en bezwaren.

Apparaat- en technische gegevens

Token voor pushmeldingen (afgeleverd aan Apple of Google, zie Met wie we gegevens delen), apparaattype, besturingssysteem en appversie; IP-adressen en verzoeklogs op onze servers; fout- en crashrapporten.

Website en wachtlijst

Als je je op de wachtlijst zet: je e-mailadres en de registratie van je bevestiging (double opt-in). Op de website: cookies en vergelijkbare technieken, maar alleen die waarvoor je toestemming geeft — zie het cookiebeleid.

We verzamelen niet je precieze locatie, je contacten of foto’s.

Waarom we je gegevens gebruiken en op welke grondslag

Doel	Rechtsgrond (AVG)
Je account aanmaken, events organiseren, je aan tafels indelen (op meertalige events met mensen met wie je een taal deelt), berichten, gesprekken, connecties, service-e-mails en meldingen in je app-taal	Uitvoering van onze overeenkomst met jou — art. 6(1)(b)
Controleren dat je 18+ bent en een document hebt dat is uitgegeven door een autoriteit van een EU/EER-land voordat je deelneemt	Uitvoering van onze overeenkomst (toelatingsvoorwaarden) — art. 6(1)(b); gerechtvaardigd belang om de Dienst uitsluitend voor volwassenen en veilig te houden — art. 6(1)(f)
De biometrische selfievergelijking door Didit	Je uitdrukkelijke toestemming — art. 9(2)(a) in samenhang met art. 6(1)(a). We vragen die apart, in de app, voordat de verificatie begint
Automatische moderatie van de tafelchat en bio’s, afhandeling van meldingen, handhaving van onze Voorwaarden en het voorkomen van het omzeilen van verbanningen met de keyed hash	Gerechtvaardigd belang bij de bescherming van gebruikers en de Dienst — art. 6(1)(f); naleving van de digitaledienstenverordening (DSA) waar die van toepassing is — art. 6(1)(c)
Automatische veiligheidscontrole van privéberichten tussen connecties	Je toestemming — art. 6(1)(a) en de ePrivacyregels over het vertrouwelijke karakter van communicatie. Beide mensen in het gesprek moeten akkoord gaan
Gevoelige informatie die je zelf in je bio of berichten zet	Je uitdrukkelijke toestemming, als je die geeft — art. 9(2)(a). Optioneel
Motiveringen, afhandeling van meldingen van illegale inhoud en van bezwaren, reageren op rechtmatige verzoeken van autoriteiten	Wettelijke verplichting — art. 6(1)(c)
Vastleggen welke juridische documenten je hebt geaccepteerd, en in welke taal	Gerechtvaardigd belang om te kunnen aantonen waarmee je akkoord bent gegaan — art. 6(1)(f)
Beveiliging, inclusief het netwerkprefix van het IP-adres van je inlogsessies, serverlogs en foutmonitoring	Gerechtvaardigd belang om de Dienst veilig en werkend te houden — art. 6(1)(f)
E-mails over de wachtlijst	Toestemming — art. 6(1)(a)
Websiteanalyse en advertentiemeting	Toestemming — art. 6(1)(a) en de ePrivacyregels over cookies
Het instellen, uitoefenen of verdedigen van rechtsvorderingen	Gerechtvaardigd belang — art. 6(1)(f)

Je toestemming voor de biometrische controle kun je op elk moment intrekken door te schrijven naar privacy@spareachair.com. Intrekking werkt alleen voor de toekomst: de controle die je al hebt afgerond, blijft geldig, en we bewaren de uitkomst ervan (verificatiestatus, ouder dan 18, land van uitgifte, leeftijdsgroep) en de keyed hash, die geen biometrische gegevens zijn, op grond van onze overeenkomst met jou en ons gerechtvaardigd belang. We vragen Didit alles te wissen wat het nog bewaart. Als je je ooit opnieuw moet verifiëren, vragen we je opnieuw om toestemming — zonder die toestemming kunnen we je niet biometrisch verifiëren.

Tafelindeling gebruikt je antwoorden op de perspectiefvragen, je beroepscategorie en je leeftijdsgroep om mensen met verschillende perspectieven samen aan tafel te zetten. Dit is een vorm van profilering, maar het heeft geen rechtsgevolgen of vergelijkbaar ingrijpende gevolgen voor jou. Op meertalige events zorgt de tafelindeling er bovendien voor dat iedereen aan een tafel een gemeenschappelijke taal heeft, op basis van de talen die je spreekt (of, als je er geen hebt toegevoegd, je app-taal) — alleen als die voorwaarde, nooit om je perspectieven te beoordelen.

Geautomatiseerde besluiten. Automatische moderatie kan een afzonderlijk bericht blokkeren. We nemen geen besluiten met rechtsgevolgen of vergelijkbaar ingrijpende gevolgen voor jou — zoals het schorsen of verbannen van je account — uitsluitend op basis van geautomatiseerde verwerking, en je kunt altijd vragen om een besluit door een mens te laten beoordelen.

Gevoelige informatie. Behalve voor de biometrische controle vragen we niet om bijzondere categorieën van persoonsgegevens (zoals gezondheid, religie of politieke opvattingen), en we gebruiken ze nooit voor de tafelindeling. De talen die je spreekt zijn optioneel; omdat talen iets kunnen zeggen over waar iemand vandaan komt, gebruiken we ze alleen zoals beschreven onder Profiel en laten we ze nooit aan anderen zien. Zulke informatie kan wel voorkomen in wat je zelf schrijft. Bij het aanmelden vragen we of je toestemming geeft voor onze verwerking van gevoelige informatie die je zelf in je bio of berichten zet. Dat is optioneel: geef je geen toestemming, dan herinnert de app je er op de plekken waar je schrijft aan om zulke informatie niet te delen. Je kunt deze toestemming op elk moment intrekken door te schrijven naar privacy@spareachair.com; stop dan met het delen van zulke informatie en pas je bio aan — resterende berichten worden na 30 dagen verwijderd. Denk in elk geval goed na voordat je zulke informatie deelt.

Controle van privéberichten. Je akkoord met de automatische veiligheidscontrole van privéberichten kun je op elk moment intrekken door te schrijven naar privacy@spareachair.com. Zonder dat akkoord kun je nog steeds aan events en de tafelchat deelnemen, maar kun je geen privéberichten of oproepen versturen of ontvangen.

Waar we ons baseren op een gerechtvaardigd belang, hebben we dat afgewogen tegen jouw rechten, en je kunt bezwaar maken (zie Je rechten).

Hoe lang we je gegevens bewaren

Gegevens	Hoe lang
Tafel- en privéberichten	30 dagen, daarna automatisch verwijderd
Berichten die in een melding zijn gekopieerd	1 jaar
Meldingen en moderatiemarkeringen	1 jaar nadat de melding is afgesloten
Moderatiebesluiten (handhavingsdossiers)	Zolang je account bestaat; na verwijdering 1 jaar — of 3 jaar als het account permanent verbannen is
Logboek van handelingen van moderators (auditlog)	3 jaar
Keyed hash van je identiteit	Zolang je account bestaat. Als je account permanent verbannen is, wordt de hash na verwijdering 5 jaar bewaard — of, bij verbanningen wegens seksueel misbruik van kinderen, geloofwaardige dreigingen of het omzeilen van een verbanning, zolang de verbanning geldt, zonder vaste einddatum
Uitkomst van de identiteitsverificatie	Zolang je account bestaat
Afbeeldingen en gegevens van het identiteitsbewijs, selfie en liveness-video (bij Didit, niet bij ons)	30 dagen na de verificatiebeslissing
Account, profiel, deelname en connecties	Totdat je je account verwijdert; een verwijderde connectie en de berichten daarin 30 dagen na verwijdering
Inlogsessies (apparaat- en app-gegevens, netwerkprefix van je IP-adres)	Tot je uitlogt, of 30 dagen nadat je de app voor het laatst hebt gebruikt
Gesprekslog (wie wie belde en wanneer, zonder inhoud)	1 jaar
Accounts waarvan de aanmelding nooit is afgerond	Verwijderd 7 dagen na aanmelding als het e-mailadres niet is bevestigd, 30 dagen na aanmelding als de identiteit niet is geverifieerd
Registraties van geaccepteerde juridische documenten	Zolang je account bestaat; als na verwijdering een handhavingsdossier of de keyed hash wordt bewaard, even lang (zonder je e-mailadres)
Serverlogs en foutrapporten	14 dagen
Exportbestanden van gegevens	7 dagen
Versleutelde databaseback-ups	Maximaal 11 dagen; gegevens die je verwijdert, verdwijnen binnen die termijn uit de back-ups
Wachtlijst	Totdat je je afmeldt of we van start gaan; onbevestigde aanmeldingen worden na 14 dagen verwijderd

Wanneer je je account verwijdert, verwijderen we je gegevens definitief, behalve de hierboven genoemde gegevens die we na verwijdering moeten of mogen bewaren (de keyed hash van een verbannen account, en meldingen en handhavingsdossiers die nodig zijn om veiligheidskwesties of rechtsvorderingen af te handelen). Je gesprekken in privéberichten worden in hun geheel verwijderd: als jij of een connectie het account verwijdert, wordt het hele gesprek verwijderd, inclusief de berichten van de ander.

Als we gegevens moeten bewaren voor een juridische procedure (een ‘legal hold’), kunnen we ze niet verwijderen totdat die verplichting afloopt. Vraag je ons ze te verwijderen, dan laten we je weten dat we ze moeten bewaren voor een juridische procedure, tenzij een autoriteit ons heeft bevolen dat niet te doen.

Met wie we gegevens delen

• Andere gebruikers zien je weergavenaam, avatar, bio, beroepscategorie en leeftijdsgroep, en de berichten die je verstuurt in gesprekken waaraan zij deelnemen. Ze zien nooit je e-mailadres, de talen die je spreekt of je verificatiegegevens.
• Dienstverleners (verwerkers) die de Dienst voor ons hosten en laten draaien op basis van verwerkersovereenkomsten — bijvoorbeeld hosting (DigitalOcean), e-mail (Resend), identiteitsverificatie (Didit), foutmonitoring (Sentry), app-updates (Expo), pushmeldingen op Android (Google Firebase Cloud Messaging) en automatische moderatie (Anthropic PBC). De volledige, actuele lijst staat op onze pagina Subverwerkers.
• Apple en Google leveren pushmeldingen af op je apparaat: onze servers sturen ze rechtstreeks naar de Apple Push Notification service (iPhone) of Google Firebase Cloud Messaging (Android). Zij ontvangen het pushtoken van je apparaat en de melding (bijvoorbeeld de weergavenaam van een connectie die je een bericht stuurde — nooit de tekst van het bericht). Apple ontvangt deze gegevens als onafhankelijke ontvanger onder zijn eigen voorwaarden.
• Autoriteiten, wanneer we daartoe wettelijk verplicht zijn, bijvoorbeeld naar aanleiding van een geldig bevel of om een bedreiging van iemands leven of veiligheid te melden.

We verkopen je persoonsgegevens niet en we delen ze niet met adverteerders.

Internationale doorgiften

We hosten de Dienst in de EU. Sommige van onze dienstverleners zijn in de VS gevestigd. We baseren ons op het EU-VS Data Privacy Framework als de dienstverlener daaronder gecertificeerd is, en anders op de standaardcontractbepalingen van de Europese Commissie, waar nodig aangevuld met extra waarborgen. Dat geldt ook voor onze moderatiedienstverlener, Anthropic PBC, die alleen de tekst van berichten en bio’s ontvangt (zie Berichten). Je kunt via privacy@spareachair.com een kopie van de betreffende waarborgen opvragen.

Je rechten

Op grond van de AVG heb je het recht om:

• inzage te krijgen in je gegevens en een kopie ervan te ontvangen;
• rectificatie — onjuiste gegevens te laten corrigeren;
• gegevenswissing — je gegevens te laten verwijderen;
• beperking — ons te vragen het gebruik van je gegevens te beperken;
• gegevensoverdraagbaarheid — de gegevens die je ons hebt gegeven te ontvangen in een machineleesbaar formaat (JSON);
• bezwaar te maken tegen verwerking die is gebaseerd op een gerechtvaardigd belang;
• je toestemming in te trekken, op elk moment, waar we ons op toestemming baseren, zonder dat dit gevolgen heeft voor eerdere verwerking;
• een klacht in te dienen bij een toezichthoudende autoriteit — onze leidende toezichthouder is de Bulgaarse Commissie voor de bescherming van persoonsgegevens (https://www.cpdp.bg), en je kunt ook een klacht indienen bij de toezichthouder in het EU/EER-land waar je woont of werkt.

Je kunt je gegevens rechtstreeks in de instellingen van de app exporteren en je account daar verwijderen. De export is een machineleesbaar bestand (JSON) met de gegevens die we over je bewaren, samen met informatie over de doeleinden, ontvangers, bewaartermijnen, je rechten en de herkomst van de gegevens. Berichten of persoonsgegevens van andere deelnemers zitten er niet in.

Voor al het andere mail je naar privacy@spareachair.com. We antwoorden binnen een maand (bij complexe verzoeken te verlengen met twee maanden; in dat geval laten we je dat weten). We kunnen je vragen je identiteit te bevestigen voordat we een verzoek uitvoeren — met een link naar je geregistreerde e-mailadres of een bevestiging in de app. We vragen nooit om een kopie van je identiteitsbewijs.

Als je om een kopie van je gegevens vraagt, laten we informatie weg waarvan de verstrekking de rechten en vrijheden van anderen zou schaden (art. 15(4) AVG). Zo maken we niet bekend wie jou heeft gemeld, en kunnen we details van een melding achterhouden zolang de beoordeling loopt.

Beveiliging

We beschermen je gegevens met versleuteling tijdens de overdracht, toegangscontroles, het principe van minimale rechten, waar mogelijk gepseudonimiseerde identificatoren en regelmatige back-ups. Geen enkel systeem is volledig veilig; als een datalek waarschijnlijk een hoog risico voor je oplevert, laten we je dat weten.

Kinderen

spareachair is alleen voor volwassenen. We verzamelen niet bewust gegevens van iemand onder de 18. Als we ontdekken dat een gebruiker jonger is dan 18, sluiten we het account en verwijderen we de gegevens, behalve de veiligheidsdossiers die we moeten bewaren — meldingen, handhavingsdossiers en, als het account verbannen is, de keyed hash die een nieuwe aanmelding tegenhoudt — gedurende de termijnen onder Hoe lang we je gegevens bewaren. Als een kind mogelijk gevaar loopt, stellen we de bevoegde autoriteiten op de hoogte. Denk je dat een minderjarige de Dienst gebruikt, meld het dan in de app of mail naar privacy@spareachair.com.

Wijzigingen van dit beleid

We werken dit beleid bij wanneer onze verwerking verandert. Elke versie heeft een versienummer en een ingangsdatum bovenaan deze pagina. Over wezenlijke wijzigingen informeren we je in de app of per e-mail voordat ze ingaan.

Contact

SUPPORT BULGARIA OOD, Hipodruma, bl. 133, ingang B, 4e verdieping, app. 82, Sofia, Bulgarije, telefoon +359 888 886 008 — privacy@spareachair.com.