Privacyverklaring
Wat we van je bewaren, waarom, wie het nog meer ziet en hoe je het weer weghaalt. Zonder omwegen.
Wie is verantwoordelijk
BLEND is een product van Swello, een eenmanszaak van Josaphat Lugungu (KVK 82910413), gevestigd op [straat en huisnummer invullen] in Eindhoven, Nederland. Vragen over je gegevens stel je via [contactadres invullen] of via Hulp en veiligheid in de app. Functionaris gegevensbescherming: [functionaris gegevensbescherming invullen, of schrappen als er geen is].
Welke gegevens we gebruiken en waarvoor
| Gegevens | Waarvoor | Grondslag |
|---|---|---|
| Account: e-mail, naam, wachtwoord-hash, inloggegevens van Google, Apple of Facebook, passkeys, tweestapscodes, sessies | Inloggen en je account beveiligen | Overeenkomst |
| Profiel: naam, stad, land, bio, waarden, doel, tempo, wens rond kinderen, zoekstraal, prompts, foto’s, stem, taal, tijdzone | Je laten zien aan anderen, volgens jouw instellingen | Overeenkomst |
| Optionele feiten: werk, opleiding, talen, levensbeschouwing, muziek, films, hobby’s, eten, sport, lengte, reizen, relatiestatus | Je profiel aanvullen. Per feit kies je wie het ziet | Overeenkomst; voor levensbeschouwing en voedingswensen je uitdrukkelijke toestemming door ze in te vullen |
| Locatie, afgerond op twee decimalen, als je die deelt | Afstanden en je zoekstraal | Toestemming |
| Antwoorden uit onboarding en de vragen over jezelf (zoals hechting en hoe je praat) | Je profiel en je eigen inzichten | Overeenkomst |
| Onderwerpen op je foto’s (activiteit of omgeving, zoals wandelen of koffie), op onze eigen server afgeleid. Niets over jou als persoon | De matchscore berekenen. Andere leden zien ze niet | Gerechtvaardigd belang |
| Berichten, voorstellen, likes, introducties, bewaarde profielen, blokkades | Contact tussen leden | Overeenkomst |
| Terugblikken en feedback na events | Je eigen terugblik, en een veiligheidsmelding als je die aangeeft | Overeenkomst; gerechtvaardigd belang voor veiligheid |
| Boekingen, tickets, betaalreferenties, terugbetalingen, lidmaatschap | Events en plannen leveren en je administratie | Overeenkomst; wettelijke plicht |
| Leeftijdscheck: status en leeftijd. Je geboortedatum lezen we uit, maar bewaren we niet | Alleen volwassenen toelaten | Gerechtvaardigd belang; overeenkomst |
| No-shows, beroepen, beoordelingen, wachtlijstplaats | De afspraken bij events uitvoeren | Overeenkomst; gerechtvaardigd belang |
| Vertrouwd contact: naam en telefoon. We sturen deze persoon niets | Bewaard voor jou, zodat je het bij de hand hebt | Overeenkomst |
| Apparaat: pushtoken en platform | Meldingen sturen | Overeenkomst |
| Meldingen en moderatie, notities van het team, auditlog | Veiligheid, klachten en controle op wie wat deed | Gerechtvaardigd belang |
| Spotify: id, naam en versleutelde toegangssleutels, als je koppelt | Je muziek op je profiel | Toestemming |
We vragen niet naar je seksuele voorkeur en hebben er geen veld voor. Dat je een datingapp gebruikt, kan op zichzelf wel iets over je zeggen; daarom delen we niet met derden dát je lid bent, behalve met de partijen hieronder voor zover die het nodig hebben.
Gender bij evenwichtige events
Sommige events hebben evenveel plekken voor mannen als voor vrouwen. Alleen als je zo’n event boekt, vragen we hoe we je moeten meetellen: man, vrouw, non-binair of liever niet zeggen. Non-binair en liever niet zeggen werken hetzelfde: je krijgt een plek aan de kant met de meeste vrije plekken, en niemand valt erbuiten.
- We gebruiken dit alleen om de plekken te verdelen. Het zit niet in je profiel, niet in het voorstellen van mensen en niet in advertenties.
- Andere leden zien het niet. Teamlijsten tonen het niet. Alleen een beheerder kan het apart openen als dat nodig is, en dat komt in de auditlog.
- Je wijzigt of verwijdert het in Instellingen, onder Hoe we je meetellen bij events. Een plek die je al hebt, houdt zijn kant tot na dat event.
- Het zit in je gegevensdownload en verdwijnt als je je account verwijdert.
- We verwijderen het vanzelf als je twaalf maanden geen evenwichtig event hebt geboekt en er geen meer aankomt. De kant op een boeking verwijderen we 30 dagen na afloop van het event.
Met wie we gegevens delen
Deze partijen werken voor ons of koppel je zelf. We verkopen geen gegevens.
| Partij | Waarvoor | Wat zij krijgen |
|---|---|---|
| Hetzner | Hosting van onze servers | Alle gegevens hierboven, opgeslagen op die servers |
| Google Firebase | Inloggen, wachtwoordherstel en pushmeldingen | Inloggegevens, pushtoken en een algemene meldingstekst |
| Stripe | Betalingen op het web | Boekings- of gebruikers-id, bedrag, eventnaam of plan. Je betaalgegevens geef je rechtstreeks aan Stripe |
| Apple en Google | Inloggen, aankopen in de app, tickets in Wallet | Inloggegevens, aankoopgegevens, en voor Google Wallet je naam en ticketcode als je dat kiest |
| Didit | Leeftijdscheck | Je gebruikers-id; verder wat je zelf aan Didit laat zien tijdens de check |
| Inloggen, als je daarvoor kiest | Naam en e-mail komen van Facebook naar ons | |
| Spotify | Je muziek, als je koppelt | Toegang met de rechten die je bij Spotify geeft |
| Expo | Pushmeldingen op oudere app-versies | Pushtoken en een algemene meldingstekst |
| [e-mailprovider invullen] | E-mail: bevestigingen, codes en beslissingen over je account | E-mailadres en de inhoud van dat bericht |
Videogesprekken lopen via LiveKit, dat we zelf op onze eigen servers draaien; er staat geen opnamedienst aan. Klik je op een routelink, dan opent OpenStreetMap of Google Maps met het adres van het event. Op het web laadt de meldingenfunctie scripts van Google.
Sommige van deze partijen kunnen gegevens buiten de Europese Economische Ruimte verwerken.
Aanmelden voor de start in je stad
Meld je je aan op een stadspagina voordat BLEND in je stad opengaat, dan bewaren we je e-mailadres, je voornaam, je wijk, of je vrouw, man of anders bent, wie je zoekt, je taal en hoe je bij ons kwam: de link of advertentie en wie je uitnodigde. Je e-mailadres gebruiken we om je plek te bevestigen en, als je dat aanvinkt, voor updates over de start. Wat je over jezelf invult en over wie je zoekt, gebruiken we alleen om te zien of er bij de start voor iedereen genoeg mensen zijn. Grondslag: je toestemming.
Op de stadspagina staan kort je voornaam en je wijk tussen de nieuwe aanmeldingen, alleen als je de updates hebt aangevinkt. Je e-mailadres ziet niemand. Stem je op een stad die er nog niet bij staat, dan bewaren we die stad en je e-mailadres om je stem te bevestigen en één keer te tellen.
We bewaren een aanmelding hooguit 12 maanden. Maak je een account, dan hoort ze vanaf dan bij je account. Wil je eerder weg? Met Afmelden onderaan een mail stoppen de mails. Mail [contactadres invullen] en we verwijderen je aanmelding of je stem.
Hoe lang we gegevens bewaren
| Gegevens | Bewaartermijn |
|---|---|
| Sessies | 7 dagen, of tot je uitlogt |
| Originele uploads | 24 uur na verwerking; niet-gekoppelde media ook 24 uur |
| Bewaarde profielen | 7 dagen |
| Afgehandelde meldingstaken | 30 dagen |
| Gegevensdownload | 7 dagen te downloaden; het bestand zelf blijft tot je account is verwijderd |
| No-shows | Tellen 12 maanden mee; daarna tellen ze niet meer, maar de regel blijft bestaan zolang je account bestaat |
| Gender voor events | Zie hierboven: 12 maanden na laatste gebruik als er niets meer aankomt |
| Back-ups | Standaard 14 dagen, de nieuwste drie blijven altijd bewaard |
| Profiel, berichten en overige gegevens van een bestaand account | Geen vaste termijn: zolang je account bestaat |
| Boekingen, tickets, betaalbewijzen, auditlog, meldingen, moderatie en notities van het team | Nu geen vaste termijn, ook niet na verwijdering van je account |
Je account verwijderen
Via Instellingen vraag je verwijdering aan. Je account gaat meteen uit en je sessies stoppen. Er is geen bedenktijd: daarna verwijderen we je profiel, foto’s en stem, je eigen berichten, je antwoorden, je gender voor events en je inloggegevens, ook bij Firebase. Lopende Stripe- en Google-abonnementen stoppen we. Een abonnement via Apple stop je zelf bij Apple.
Heb je een plek bij een event dat nog moet plaatsvinden of een lopende terugbetaling, dan wacht de verwijdering tot dat event voorbij of de terugbetaling rond is. Je account blijft dan uit.
Wat blijft: boekingen en tickets; een lege accountregel met de tekst “Deleted user”; gesprekken waaruit jij bent verwijderd, met de berichten van anderen en de laatste-berichtregel van dat gesprek; blokkades, meldingen, moderatie en auditregels. Bij Didit, Spotify, Facebook en Apple trekken we niet automatisch iets in.
Beslissingen door software
- Wie je ziet: we tonen actieve, geverifieerde volwassenen binnen je zoekstraal die je nog niet beoordeelde en die je niet blokkeerde, eerst uit je eigen stad en verder in een dagelijks wisselende willekeurige volgorde. Gedeelde waarden tonen we, maar ze bepalen de volgorde niet. Gender en leeftijd spelen hierin geen rol.
- Hoeveel je ziet: het aantal per dag hangt af van je plan en van je eigen limiet.
- No-shows: de eerste keer sturen we een bericht. Een tweede keer binnen twaalf maanden blokkeert automatisch 30 dagen aanmelden voor events, met reden, einddatum en beroep. Bij een derde keer beslist altijd een teamlid, met een vastgelegde reden, of je account 90 dagen wordt gepauzeerd. Een lopend beroep schort de maatregel op, en een mens leest je beroep.
- Een veiligheidsantwoord in een terugblik opent een melding voor het team. Wederzijdse interest in een terugblik kan een match maken.
- Inhoud beoordelen we niet automatisch. Foto’s beoordeelt een beheerder.
Wie binnen BLEND wat ziet
- Coaches zien alleen wat jij toestaat, per coach: uit, alleen tijdens een event, of altijd. Staat het aan, dan zien ze je profiel, inclusief feiten die je voor anderen hebt afgeschermd, en je antwoorden. Je locatie niet. Elke inzage wordt gelogd.
- Hosts zien de namen en aanwezigheid bij hun eigen events.
- Support ziet de zaken die aan hen zijn toegewezen, en naam, e-mail en plan bij lidmaatschapsvragen.
- Beheerders zien een volledig ledenoverzicht zonder locatie; het openen van een lid wordt gelogd.
- Er is in de teamomgeving geen scherm dat privéberichten tussen leden toont.
Je rechten
Je hebt het recht op inzage, correctie, verwijdering, beperking, bezwaar, overdraagbaarheid en het intrekken van toestemming. In de app regel je dit meteen:
- Inzage en overdracht: Download je gegevens, een JSON-bestand. Mediabestanden en de berichten van anderen zitten daar niet in.
- Correctie: je profiel bewerken. Je e-mailadres en leeftijd wijzig je via ons.
- Verwijdering: Account verwijderen.
- Zichtbaarheid, online-status, leesbevestigingen, afstand, rustige uren, meldingen en coachtoegang: Instellingen.
Voor beperking, bezwaar en al het andere mail je [contactadres invullen]. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens (Nederland) of de Gegevensbeschermingsautoriteit (België).
Alleen voor volwassenen
BLEND is alleen voor mensen van 18 jaar en ouder. Je profiel gaat pas live na een leeftijdscheck via Didit. Bij twijfel kan een beheerder de check afronden op basis van een identiteitsbewijs.
Wijzigingen
Verandert er iets belangrijks, dan passen we deze pagina aan en vertellen we het je in de app voordat het ingaat.