Privacybeleid

1. Wie is verantwoordelijk?

Dit privacybeleid geldt voor de twoDate-app, de bijbehorende API en deze website. De verantwoordelijke voor de verwerking is:

Voor privacyvragen of een verzoek over je persoonsgegevens kun je mailen naar info@twodate.app.

2. Welke gegevens gebruiken we?

Je bepaalt zelf welke ideeën, foto’s en andere inhoud je bewaart. Naam, e-mailadres en een wachtwoord zijn nodig om een account te maken. Je wachtwoord wordt als een beveiligde hash opgeslagen.

Gegevens over een relatie en persoonlijke notities of foto’s kunnen gevoelig zijn. We vragen je geen informatie over gezondheid, seksuele geaardheid of andere bijzondere persoonsgegevens op te nemen. Plaats alleen gegevens en beelden die je mag delen en houd rekening met de privacy van anderen.

3. Wat ziet je partner?

Na het koppelen hebben jullie toegang tot de gezamenlijke ideeën, beoordelingen, planning, herinneringen, foto’s en opgeslagen plekken. Je partner kan je naam en profielfoto zien. Deel je uitnodigingscode alleen met de persoon met wie je deze ruimte wilt gebruiken.

De API controleert de aanmeldsessie en koppeling voordat privé-inhoud of foto’s beschikbaar komen. Er is geen openbaar profieloverzicht van koppels. Medewerkers en technische leveranciers kunnen toegang nodig hebben voor ondersteuning, beveiliging of beheer. Dat is iets anders dan end-to-end-encryptie; die biedt deze versie niet.

4. Foto’s, locatie en meldingen

Voor een upload kies je zelf een foto. De app verkleint foto’s voor verzending en de API maakt geoptimaliseerde versies. Bij nieuwe uploads verwijdert de API ingebedde metadata, waaronder EXIF-gegevens. Oudere bestanden kunnen die gegevens nog bevatten.

Je kunt de kaart met toestemming centreren op je huidige locatie. De app stuurt die apparaatlocatie niet naar onze API en bewaart die niet bij je account. Er wordt geen achtergrondlocatie gevraagd. Zelf bij een date opgeslagen coördinaten worden wel bewaard en gedeeld met je partner.

Mapbox ontvangt kaartverzoeken voor het zichtbare gebied en technische verbindingsgegevens wanneer je kaarten opent. Bekijk de informatieknop op de kaart voor de bronvermelding en beschikbare privacy-instellingen.

Als je meldingen toestaat, koppelen we een pushtoken aan de sessie op je toestel. Expo en de pushdiensten van Apple of Google gebruiken dit voor meldingen over beoordelingen van je partner. Meldingen kunnen zichtbaar zijn op je vergrendelscherm, afhankelijk van je toestelinstellingen. Je kunt de toestemming daar weer intrekken. Uitloggen trekt de koppeling met de sessie in; zonder internet volgt dat verzoek zodra er weer verbinding is.

5. Vrijwillige gebruiksstatistieken

Firebase Analytics staat bij een nieuwe installatie standaard uit. Onder Profiel > Help twoDate verbeteren kun je toestemming geven en die weer intrekken. De keuze geldt voor deze app op dit toestel, ook na uitloggen.

Na toestemming meten we vaste schermnamen, of een idee wordt aangemaakt en of een beoordeling wordt opgeslagen. Google ontvangt daarnaast technische app- en toestelgegevens en een willekeurige app-installatiecode, en kan bijvoorbeeld een globale regio afleiden. Deze gegevens zijn niet volledig anoniem.

We sturen geen account-ID, naam, e-mailadres, titels, notities, foto’s, scores of opgeslagen coördinaten mee naar Analytics. Advertentie-identificatie en advertentiepersonalisatie staan uit.

Uitschakelen stopt de verzameling en wist lokale Analytics-gegevens en de installatiecode. Hiermee worden eerder naar Google verstuurde statistieken niet verwijderd. Bewaartermijn: Twee maanden voor gebruikers- en gebeurtenisgegevens waarop de Analytics-bewaarinstelling van toepassing is. Nieuwe activiteit verlengt deze termijn niet. Verlopen gegevens worden tijdens de maandelijkse verwerking verwijderd. Deze instelling geldt niet voor standaardrapporten met samengevoegde gegevens..

6. Met wie worden gegevens gedeeld?

Naast je gekoppelde partner gebruiken we leveranciers om de dienst uit te voeren. Waar zij als verwerker voor ons werken, zijn afspraken over de verwerking nodig. De relevante diensten zijn:

• Onze hosting-, opslag- en e-mailleveranciers: twoDate wordt aangeboden en technisch beheerd door twoScript VOF. Onze website, API, database en geüploade foto’s staan op een door ons beheerde server bij vBoxx in Nederland. Ook het verzenden en ontvangen van onze e-mail verloopt via onze eigen mailomgeving op deze server..
• Mapbox voor kaarten. Zie de privacyinformatie van Mapbox.
• Expo, Apple Push Notification service en Firebase Cloud Messaging van Google voor pushmeldingen. Zie Expo, Apple en Google.
• Google Analytics for Firebase, alleen na toestemming, voor de hiervoor beschreven statistieken. Zie Firebase en privacy.

Gegevens kunnen ook worden verstrekt als een wettelijke verplichting of een bevoegd verzoek van een autoriteit dat vereist. De twoDate-app bevat in deze versie geen advertentienetwerk.

7. Verwerking buiten de EER

Naast onze eigen server in Nederland gebruikt twoDate externe diensten voor kaarten, pushmeldingen en vrijwillige gebruiksstatistieken. Mapbox verzorgt de kaarten. Expo, Apple Push Notification service en Google Firebase Cloud Messaging verzorgen pushmeldingen. Google Analytics for Firebase verwerkt gebruiksstatistieken wanneer je daarvoor toestemming geeft.
Deze diensten kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken, onder meer in de Verenigde Staten. Afhankelijk van de gebruikte functie gaat het om technische verbindingsgegevens, kaart- en locatiegegevens, apparaat- en installatiegegevens, pushtokens en gegevens voor het bezorgen van meldingen. Onze eigen Analytics-events bevatten geen naam, e-mailadres, account-ID, foto’s, notities, opgeslagen locaties of beoordelingsscores.
Mapbox, Expo en Google beschrijven in hun gepubliceerde privacyvoorwaarden hun deelname aan het EU–US Data Privacy Framework. Daarnaast kunnen standaardcontractbepalingen van toepassing zijn. Apple beschrijft standaardcontractbepalingen voor internationale doorgifte van persoonsgegevens uit de EER. Via ons privacyadres kun je meer informatie over de toepasselijke waarborgen opvragen.

8. Hoe lang bewaren we gegevens?

Accountgegevens en actieve gezamenlijke inhoud worden bewaard om je account en jullie ruimte beschikbaar te houden. Voor verwijdering en uitzonderingen gelden de onderstaande termijnen en criteria.

Support- en privacyverzoeken: Wanneer je contact met ons opneemt, bewaren wij je contactgegevens en correspondentie om je verzoek af te handelen. Gewone supportcorrespondentie wordt uiterlijk 30 dagen na afhandeling verwijderd. Voor privacyverzoeken bewaren wij noodzakelijke gegevens gedurende 14 dagen na afhandeling om te kunnen verantwoorden hoe wij het verzoek hebben behandeld..

Bevestigingscodes voor accountacties zijn 30 minuten bruikbaar. Het verlopen van een code betekent niet dat alle technische registraties van die actie direct fysiek worden gewist.

9. Account verwijderen

Je kunt vanuit je profiel of via onze openbare verwijderpagina je account verwijderen. Je persoonsgegevens worden gewist of vervangen, persoonlijke scores leeggemaakt en sessies ingetrokken. Eigen uploads worden ontoegankelijk en daarna opgeruimd. Jullie koppeling wordt voor beide partners gesloten. Het account van je partner blijft bestaan.

De huidige versie behoudt gedeelde tekst en technische verwijzingen in het gesloten archief. Deze inhoud kan nog persoonsgegevens bevatten en is dus niet per definitie anoniem. Een nieuwe koppeling krijgt hier geen toegang toe. Zie de bewaarinformatie hierboven en neem contact op voor een verzoek over achtergebleven persoonsgegevens. Verwijdering van een account wist geen kopieën die iemand eerder buiten de dienst heeft opgeslagen.

Bekijk de stappen voor accountverwijdering

10. Je rechten

Je kunt verzoeken om inzage, correctie, verwijdering en beperking van de verwerking. Waar van toepassing kun je om overdracht van gegevens vragen en bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang. Toestemming kun je op elk moment intrekken; de verwerking vóór intrekking blijft daardoor niet onrechtmatig.

Mail je verzoek naar info@twodate.app. We reageren in beginsel binnen één maand. Als een verzoek complex is en meer tijd nodig is, laten we dat binnen die maand weten met de reden. Soms moeten we eerst je identiteit controleren. We vragen daarvoor niet meer gegevens dan nodig.

Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens of de bevoegde toezichthouder in je woonland. We nemen geen uitsluitend geautomatiseerde besluiten die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor je hebben. De gezamenlijke labels bij beoordelingen helpen alleen om ideeën te ordenen.

11. Website en beveiliging

Het twoDate-thema laadt lettertypen, afbeeldingen en scripts vanaf deze website en voegt geen analytics- of advertentiecookies toe. Hosting en WordPress kunnen technische verzoekgegevens verwerken; bij aanmelden in WordPress worden functionele cookies gebruikt. De website ontvangt geen twoDate-wachtwoord of verwijdercode: de verwijderroute draait bij de appdienst.

We gebruiken onder meer toegangscontroles, gehashte wachtwoorden en beveiligde verbindingen om gegevens te beschermen. Geef je wachtwoord en bevestigingscodes nooit aan anderen. Vermoed je misbruik? Neem contact op via info@twodate.app.

12. Leeftijd en wijzigingen

twoDate is bedoeld voor personen van 18 jaar en ouder. Meld het als je denkt dat een jonger kind een account gebruikt, zodat we dit kunnen onderzoeken. Deze leeftijdsgrens is geen verklaring dat iedere gebruiker vooraf op leeftijd is gecontroleerd.

We passen dit beleid aan wanneer de dienst of gegevensverwerking verandert. De datum bovenaan toont de laatste herziening. Bij wezenlijke wijzigingen informeren we je op passende wijze en vragen we opnieuw toestemming als dat nodig is.