Privacyverklaring

1. Wie is verantwoordelijk voor je gegevens

Verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) is Jaimy Koorndijk, eenmanszaak, handelend onder de naam Rizzable. Postadres: Rivierenpark 19, 4535 EJ Terneuzen, Nederland (geen bezoekadres: kom niet langs, alle contact loopt via e-mail). E-mail: support@rizzable.eu. Telefoon: +31 6 14375271. Jaimy bouwt en runt Rizzable in zijn eentje.

Contact voor elke privacyvraag of elk verzoek: support@rizzable.eu. Zet “Privacy” in de onderwerpregel, dan pakken we het als eerste op. Er is geen functionaris gegevensbescherming, omdat de wet die voor Rizzable niet verplicht; je hebt direct contact met Jaimy.

2. Wat we verzamelen en waarom

Hieronder staat alles wat de app en de website verwerken, per doel, met de grondslag (artikel 6 AVG).

• Account: gebruikersnaam, e-mailadres, wachtwoord (alleen opgeslagen als bcrypt-hash), weergavenaam, geboortedatum, stad en app-taal. Gebruikt om je account aan te maken en te beveiligen, te controleren dat je minstens 13 bent en je in de tienergroep (13–17) of de volwassen groep te plaatsen. Grondslag: uitvoering van de overeenkomst met jou (art. 6 lid 1 sub b).
• Inloggen en beveiliging: inlog- en herstelcodes per e-mail (gehasht opgeslagen, 10 minuten geldig, max. 5 pogingen), sessietokens (toegang 15 minuten, verversen 30 dagen) en wanneer je voor het laatst actief was. Grondslag: overeenkomst en ons gerechtvaardigd belang bij veilige accounts (art. 6 lid 1 sub b en f).
• Profiel: bio (max. 180 tekens), buurt, vibe, maximaal 8 interesses, kamerkleur, of je zichtbaar bent in Ontdekken, wie je mag berichten, meldingsinstellingen en, als je erom vroeg, je verificatiestatus. Grondslag: overeenkomst.
• Locatie: alleen de stad die je kiest. De app zet je stad om naar een vast punt in het centrum uit een ingebouwde lijst, om plannen en mensen in de buurt te tonen. We gebruiken geen gps en slaan nooit je exacte locatie op. Grondslag: overeenkomst.
• Sociale activiteit: vriendschappen (met een optionele privénotitie), blokkades, circles waar je lid van bent of die je maakt, momenten (tekst, max. 400 tekens, 24 uur na plaatsen gewist), privéreacties op momenten, plannen die je host of joint, planherinneringen en deellinks van plannen. Grondslag: overeenkomst.
• Berichten: privéberichten en groepschats, zodat ze bezorgd en getoond kunnen worden aan de mensen in het gesprek. Grondslag: overeenkomst.
• Meldingen in de app: berichten over vriendschapsverzoeken, plannen, chats, moderatiebesluiten en giveaways, getoond in de app. Grondslag: overeenkomst.
• Gespreksstarters (icebreakers): als je er een opent, vult onze server een sjabloonzin met interesses die je deelt met de ander. Er wordt niets opgeslagen en er wordt geen AI gebruikt (zie AI & automatisering). Grondslag: overeenkomst.
• Veiligheid en moderatie: meldingen die jij doet of die over jou worden gedaan (reden, optionele toelichting van max. 280 tekens, het gemelde item), moderatiebesluiten, motiveringen en een auditlog van wat moderators deden. Grondslag: wettelijke plicht onder de Digital Services Act (art. 6 lid 1 sub c) en ons gerechtvaardigd belang bij een veilige dienst (art. 6 lid 1 sub f).
• Rizzable Plus: of je een actief Plus-abonnement hebt, plus het product, de periode en de status die we van Apple of Google ontvangen. We zien en bewaren nooit je betaalgegevens. Grondslag: overeenkomst.
• Giveaways: je deelname, bij deelnemers onder 18 het vinkje voor toestemming van een ouder of voogd, het e-mailadres van die ouder en het moment van toestemming (en bij onder-16-jarigen het moment dat de ouder bevestigde), de uitslag van de trekking en, alleen als je wint en je prijs claimt, je naam en verzendadres. Grondslag: overeenkomst (de actievoorwaarden) en, voor het verzendadres, je toestemming (art. 6 lid 1 sub a).
• Gebruikstellingen: per dag of je actief was en welke hoofdfuncties je gebruikte, zodat we zien wat werkt en misbruik opmerken. Dashboards tonen alleen totalen. Grondslag: gerechtvaardigd belang.
• App-instellingen en updates: bij het opstarten vraagt de app onze server om instellingen en updates en stuurt daarbij het platform, de appversie, je stad en je leeftijdsgroep mee. Het updateverzoek bevat een willekeurige installatie-ID die alleen bepaalt of je een update eerder krijgt en die niet wordt opgeslagen. Grondslag: gerechtvaardigd belang bij een werkende, actuele app.
• Support-e-mail: wat je ons schrijft en je e-mailadres. Grondslag: gerechtvaardigd belang om je te antwoorden, of de overeenkomst als het over je account gaat.
• Website: de site plaatst geen cookies. Een kleine paginateller kan het paginapad, de taal en de verwijzende website meesturen; de server bewaart alleen dagtotalen per pagina en per verwijzend domein. Bezoekers worden één keer per dag geteld met een hash van IP-adres en browser die in het geheugen wordt berekend met een sleutel die dagelijks wisselt en nooit wordt opgeslagen. Grondslag: gerechtvaardigd belang.

We vragen niet om foto’s, telefoonnummers, contacten, exacte locatie of gevoelige gegevens zoals gezondheid, religie of seksuele geaardheid. Deel alsjeblieft geen gevoelige gegevens over jezelf of anderen in bio’s, momenten of chats.

3. Tieners (13–17) en ouders

Je moet minstens 13 zijn om Rizzable te gebruiken. Tieneraccounts starten privé: ze zijn verborgen in Ontdekken tot de tiener dat zelf aanzet, alleen vrienden kunnen ze berichten, en tieners en volwassenen zijn van elkaar gescheiden, zodat volwassenen tieners niet kunnen vinden, berichten of in hun plannen komen, en andersom.

In Nederland heeft een kind onder 16 toestemming van een ouder of voogd nodig voor elke verwerking die op toestemming is gebaseerd. Je account draait op de overeenkomst, niet op toestemming. Bij giveaways bevestigen deelnemers onder 18 dat een ouder of voogd akkoord is en geven ze het e-mailadres van die ouder op, dat we vastleggen met het moment van toestemming; bij deelnemers onder 16 mailen we de ouder een link en telt de deelname pas als de ouder bevestigt. Het e-mailadres van de ouder gebruiken we nergens anders voor en wissen we 60 dagen na afloop van de giveaway.

Ouders en voogden kunnen via support@rizzable.eu rechten namens hun kind uitoefenen of vragen om het account van hun kind te verwijderen.

4. Wie je gegevens ziet

Andere gebruikers zien wat jij in de app kiest te delen. We delen gegevens met deze dienstverleners, alleen voor zover nodig:

• Hosting: onze server en MariaDB-database draaien in een datacenter in Nederland. De hostingpartij verwerkt gegevens in onze opdracht en mag ze niet voor eigen doelen gebruiken.
• E-mail: onze mailbox en de e-mails die de app verstuurt (codes, welkomstmail) lopen via ZXCS in Nederland, als onze verwerker.
• Apple (App Store) en Google (Google Play): verspreiden de app en regelen de volledige Plus-aankoop als zelfstandige verwerkingsverantwoordelijken, onder hun eigen privacybeleid. Wij ontvangen alleen de abonnementsstatus.
• Expo (EAS, van 650 Industries, VS): bouwt de app en dient hem in bij de stores. Expo ontvangt geen gebruikersgegevens uit de live app: updates komen van onze eigen server en we gebruiken geen push- of analysediensten van Expo.
• Overheden: alleen als de wet dat eist, bijvoorbeeld een geldig bevel van een Nederlandse of Europese autoriteit, of als we een bedreiging van iemands leven of veiligheid melden.

We verkopen nooit persoonsgegevens, delen ze niet met adverteerders of databrokers en gebruiken geen advertentie- of analyse-SDK’s.

5. Gegevens buiten de EU

De eigen gegevens van Rizzable blijven in de EU. Apple en Google kunnen je aankoopgegevens in de Verenigde Staten verwerken. Beide doen mee aan het EU-VS Data Privacy Framework, dat de Europese Commissie erkent als passende bescherming, en gebruiken daarnaast de standaardcontractbepalingen van de Commissie. Expo, in de Verenigde Staten, verwerkt alleen onze broncode en buildbestanden, niet jouw persoonsgegevens.

6. Hoe lang we gegevens bewaren

• Je account en alles wat eraan hangt: tot je je account verwijdert. Verwijderen in de app gaat direct (zie paragraaf 8).
• Momenten: 24 uur na plaatsen gewist. Loopt er een melding over een moment, dan bewaren we het, verborgen, tot die melding is afgehandeld, en wissen het daarna.
• Inlog- en herstelcodes: 10 minuten geldig; sessietokens: maximaal 30 dagen.
• Verzendadressen voor prijzen: versleuteld opgeslagen (AES-256-GCM), alleen leesbaar voor de organisator, en automatisch verwijderd 60 dagen nadat je ze opgeeft, of eerder zodra de prijs is verstuurd. Het e-mailadres van een ouder bij een giveaway-deelname: gewist 60 dagen na afloop van de giveaway; niet-bevestigde deelnames van onder-16-jarigen worden verwijderd als de giveaway afloopt.
• Meldingen over een account, moderatiebesluiten, motiveringen en het moderatie-auditlog: na verwijdering van een account bewaard zolang dat nodig is voor klachten, juridische claims en herhaald misbruik, en maximaal 2 jaar na het besluit. Bij het wissen van een account bewaart het auditlog alleen een eenrichtingsvingerafdruk van het e-mailadres, niet het adres zelf.
• Databaseback-ups: gemaakt voor elke update en na 30 dagen verwijderd.
• Support-e-mails: verwijderd zodra je vraag is afgehandeld, uiterlijk 12 maanden na ons laatste antwoord.
• Dagelijkse gebruikstotalen en paginatellingen van de website: bewaard als totalen die jou niet identificeren.

7. Beveiliging

Al het verkeer is versleuteld met HTTPS. Wachtwoorden worden gehasht met bcrypt, inlogcodes worden gehasht, prijsadressen worden versleuteld en app-updates zijn digitaal ondertekend. De beheeromgeving gebruikt aparte accounts met tweestapsverificatie, rolgebaseerde toegang en een auditlog. Als een datalek waarschijnlijk risico voor je oplevert, melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens en laten we het jou zonder onnodige vertraging weten.

8. Je account verwijderen

In de app: Jij → Instellingen (tandwiel) → Account verwijderen → typ VERWIJDER (of DELETE in het Engels) → Voorgoed verwijderen. Je account wordt direct verwijderd, samen met je profiel, momenten, reacties, plannen die je host, lidmaatschappen, berichten die je stuurde, vriendschappen, blokkades, meldingen die je deed, notificaties, giveaway-deelnames en -claims en je Plus-status bij ons.

Zonder de app: mail support@rizzable.eu vanaf het adres van je account met als onderwerp “Verwijder mijn account”. We bevestigen en verwijderen binnen 30 dagen, meestal veel sneller.

Wat blijft: meldingen over jou en moderatiegegevens zoals beschreven in paragraaf 6, databaseback-ups tot ze na 30 dagen verlopen, en totalen die jou niet meer identificeren. Je account verwijderen zegt een Plus-abonnement niet op: dat doe je in de App Store of Google Play.

9. Je rechten

Je hebt recht op inzage in je gegevens, op correctie (het meeste pas je zelf aan in de app), op verwijdering, op beperking van de verwerking, op bezwaar tegen verwerking op basis van gerechtvaardigd belang, op het ontvangen van je gegevens in een machineleesbaar formaat (overdraagbaarheid) en op het op elk moment intrekken van toestemming, zonder dat dit gevolgen heeft voor verwerking daarvóór.

Mail support@rizzable.eu. We kunnen je vragen te bevestigen vanaf het e-mailadres van je account, zodat we weten dat jij het bent. We reageren binnen een maand; bij een ingewikkeld verzoek kunnen we dat met twee maanden verlengen en vertellen we je waarom.

Niet tevreden over hoe we met je gegevens omgaan? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of bij de toezichthouder in het land waar je woont.

10. Geautomatiseerde besluiten en volgorde

We nemen geen besluiten met rechtsgevolgen of vergelijkbaar grote gevolgen voor jou die alleen op automatische verwerking berusten. Ontdekken en de planlijst worden gesorteerd met eenvoudige, vaste regels (gedeelde interesses, vibe en afstand, uitgelegd in de gebruiksvoorwaarden); moderatiebesluiten neemt altijd een mens. Rizzable Plus verandert nooit hoe je wordt gerangschikt of getoond.

11. Wijzigingen

Als we deze verklaring wijzigen, passen we de datum bovenaan aan. Raakt een wijziging wezenlijk aan hoe we je gegevens gebruiken, dan laten we je dat in de app weten voordat de wijziging ingaat.