Privacybeleid
Welke persoonsgegevens GoingDutch verwerkt, waarom, met wie ze worden gedeeld en welke rechten je hebt.
Concept — wacht op juridische controle. Deze tekst beschrijft het nieuwe GoingDutch-platform en geldt nog niet.
GoingDutch B.V. (“GoingDutch”, “wij”, “ons”) is verwerkingsverantwoordelijke voor de persoonsgegevens die hier staan beschreven. Dit beleid geldt voor de GoingDutch-app, de planpagina’s en website op going-dutch.com, en het partnerportaal.
1. Welke gegevens we verwerken
Je account
- Je mobiele nummer (bevestigd met een code; hiermee log je in en vinden vrienden je)
- Je naam zoals je die invult, en je taal
- Wanneer je account is aangemaakt
We vragen niet om een e-mailadres, wachtwoord, foto of geboortedatum.
Inloggen
- De eenmalige codes die we je sms’en (alleen als hash opgeslagen), wanneer ze zijn aangevraagd en het IP-adres van de aanvraag — om misbruik te beperken
- Je sessies: een gehashte sessiesleutel, of het de app of de website is, en wanneer die het laatst is gebruikt
Antwoorden op een plan zonder account
- De voornaam die je invult en je antwoorden (stemmen, of je kunt)
- Je mobiele nummer, alleen als het plan vraagt het met een code te bevestigen
- Een cookie in je browser waarmee je als dezelfde persoon terugkomt in het plan (maximaal 180 dagen bewaard)
Plannen, groepen en chat
- Events: naam, beschrijving, voorgestelde datums, tijden en plekken, stemmen, de uiteindelijke keuze en wie er komt
- Groepen: naam, leden en de chatberichten die erin worden gestuurd (alleen tekst)
- Meldingen die we je in de app tonen
Je contacten (alleen met je toestemming)
- Als je een groep maakt, vraagt de app toegang tot je adresboek. Daarna stuurt de app de telefoonnummers daaruit naar onze server, om te laten zien wie van je contacten GoingDutch gebruikt. Nummers van contacten die je niet kiest, slaan we niet op.
- Voeg je een contact toe dat nog geen GoingDutch gebruikt, dan bewaren we de naam uit je adresboek en het nummer als openstaande uitnodiging, zodat die persoon de groep ziet zodra die met dat nummer inlogt.
- Je kunt toegang weigeren en mensen op nummer toevoegen.
Kosten verdelen
- Uitgaven, bedragen, wie erin delen, en afrekeningen tussen leden met hun status
- Rekeningnummers (IBAN) of betaallinks die je toevoegt, zichtbaar voor de leden van een Splitter die jou moeten betalen
Pushmeldingen
Als je meldingen toestaat: een pushtoken van je toestel, alleen om onze meldingen af te leveren.
Gebruiksstatistieken
We leggen vast wat er in de Dienst gebeurt (bijvoorbeeld “er is een plan gestart vanaf deze QR-code”, “een groep koos een optie”) onder een willekeurige sleutel per persoon, niet je account-id of nummer. We gebruiken dit om de Dienst te verbeteren en partners totalen te geven. In de app en op de planpagina’s gebruiken we geen analyse-, advertentie- of trackingtools van derden.
Medewerkers van partners
Voor wie inlogt op het partnerportaal: mobiel nummer, naam en voor welke partner diegene werkt.
2. Waarom we gegevens verwerken
- Om je in te laten loggen en je account te beveiligen
- Om plannen, groepen, chat en de Splitter te laten werken en wat je deelt te tonen aan wie je het deelt
- Om mensen zonder account op een plan te laten antwoorden, en die plannen aan je account toe te voegen als je met hetzelfde nummer inlogt
- Om je vrienden te laten vinden die GoingDutch al gebruiken (met je toestemming)
- Om je de meldingen te sturen die je hebt toegestaan
- Om misbruik te voorkomen (limieten op codes, logs) en meldingen te behandelen
- Om de Dienst te verbeteren en partners totalen over hun QR-codes en links te geven
- Om je vragen te beantwoorden
We verkopen je persoonsgegevens niet en gebruiken ze niet voor advertenties.
3. Rechtsgrond (AVG)
- Uitvoering van onze overeenkomst met jou: je account, plannen, groepen, chat, de Splitter, meldingen
- Gerechtvaardigd belang: beveiliging en misbruikpreventie, gebruiksstatistieken onder een willekeurige sleutel, totalen voor partners, zonder account antwoorden op een gedeeld plan
- Toestemming: toegang tot je contacten en pushmeldingen (in te trekken via de instellingen van je telefoon)
- Wettelijke verplichting, als de wet ons verplicht gegevens te bewaren of te verstrekken
4. Wie gegevens ontvangt
Andere mensen zien wat je met hen deelt: je naam, stemmen en berichten in de plannen en groepen waarin je zit, en de uitbetaalgegevens die je aan een Splitter toevoegt.
Partners krijgen alleen totalen, nooit je naam, nummer of antwoorden. Volg je een boekingslink naar de website van een partner, dan geldt het privacybeleid van die website; wij sturen die geen persoonsgegevens.
Dienstverleners die namens ons gegevens verwerken, met een verwerkersovereenkomst:
- Nodge — hosting van de website, de server en de database [regio: te bevestigen]
- CM.com (Nederland) — verstuurt de sms’jes met je inlogcode; ontvangt je mobiele nummer en het bericht
- Expo (650 Industries, Verenigde Staten) — levert pushmeldingen af via Apple en Google; ontvangt je pushtoken en de tekst van de melding
- Apple en Google — leveren pushmeldingen af op je toestel en verspreiden de app
- Google Fonts — de website going-dutch.com laadt twee lettertypen van Google, dat daarbij je IP-adres ontvangt
Zit een dienstverlener buiten de Europese Economische Ruimte, dan gebruiken we [het EU-VS Data Privacy Framework of standaardcontractbepalingen — te bevestigen].
Autoriteiten, alleen als de wet ons daartoe verplicht.
5. Hoe lang we gegevens bewaren
- Accountgegevens: zolang je account bestaat.
- Inlogcodes en de gegevens van hun aanvraag: [termijn te bevestigen].
- De antwoorden van een gast op een plan: zolang het plan bestaat; de cookie in de browser verloopt na 180 dagen.
- Gebruiksstatistieken: [termijn te bevestigen]; ze zijn niet aan je account gekoppeld.
6. Je account verwijderen
Je verwijdert je account in de app: Profiel → Account Verwijderen. Dat kan niet zolang je in een Splitter nog geld schuldig bent of tegoed hebt; reken eerst af.
Verwijder je je account, dan loggen we je overal uit, verwijderen we je pushtokens en de uitbetaalgegevens die je hebt toegevoegd, vervangen we je naam door “Deleted user” en maken we je nummer vrij zodat het niet meer aan jou gekoppeld is. Plannen, chats en Splitters die je met anderen deelde, blijven voor hen beschikbaar, met jouw bijdragen als “Deleted user”.
Zonder account op een plan geantwoord? Vraag via privacy@going-dutch.com om je antwoorden te verwijderen.
7. Beveiliging
Codes en sessiesleutels bewaren we alleen als hash, toegang is per persoon en per plan beperkt, en verbindingen zijn versleuteld. Geen enkel systeem is 100% veilig; gaat er iets mis, dan informeren we jou en de autoriteiten zoals de wet voorschrijft.
8. Jouw rechten
Je hebt recht op inzage, correctie en verwijdering van je gegevens, op beperking van en bezwaar tegen de verwerking, en op dataportabiliteit. Je kunt toestemming altijd intrekken.
Mail naar privacy@going-dutch.com. We kunnen je vragen je nummer te bevestigen, zodat we weten dat het verzoek van jou komt. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
9. Kinderen
GoingDutch is niet bedoeld voor kinderen onder 13 jaar. We verzamelen niet bewust hun gegevens. Denk je dat dit toch is gebeurd? Mail naar privacy@going-dutch.com.
10. Contact
GoingDutch B.V., [adres], KvK-nummer [nummer]
- Support: support@going-dutch.com
- Privacy: privacy@going-dutch.com
- Website: https://going-dutch.com