Privacybeleid

1. Welke gegevens we verwerken

Je account

• Je mobiele nummer (bevestigd met een code). Je hebt het nodig voor een account: hiermee log je in, en hiermee vinden mensen die je nummer hebben je, tenzij je “Vindbaar via je nummer” uitzet.
• Je naam zoals je die invult, en je taal
• Wanneer je account is aangemaakt

Je hebt nooit een wachtwoord nodig. Wil je, dan voeg je een profielfoto en je verjaardag toe (dag en maand; het jaar is optioneel en wordt nooit getoond), en kies je wie je verjaardag mag zien (niemand, tot je iets kiest). Wie het partnerportaal gebruikt, kan een e-mailadres toevoegen om op de website in te loggen. Je kunt dit weer weghalen.

Inloggen

• De eenmalige codes die we je sms’en of mailen (alleen als hash opgeslagen), wanneer ze zijn aangevraagd en het IP-adres van de aanvraag — om misbruik te beperken
• Je sessies: een gehashte sessiesleutel, of het de app of de website is, en wanneer die het laatst is gebruikt

Antwoorden op een plan zonder account

• De voornaam die je invult en je antwoorden (stemmen, of je kunt)
• Je mobiele nummer, als je het met een code bevestigt: zodat het plan van jou blijft op een ander toestel of in de app, en — alleen als je erom vraagt op de kaart die ze noemt — voor hooguit drie sms’jes over dat plan (aan wie het begon: als vrienden hebben geantwoord en het vast kan; als het vaststaat; de ochtend erna), elk met een link om te stoppen
• Een cookie in je browser waarmee je als dezelfde persoon terugkomt in het plan (zie “Cookies”)

Plannen, chats en foto’s

• Plannen: naam, beschrijving, voorgestelde datums, tijden en plekken, stemmen, de uiteindelijke keuze, wie er komt, en of iemand uit de groep zei dat jullie gingen; bij een reis ook de plekken, datums en activiteiten
• Chats: naam, leden, en de berichten, foto’s en spraakberichten die erin worden gestuurd
• Foto’s: voordat een foto wordt geüpload, haalt de app de locatie eruit. Op je telefoon kijkt de app alleen of de foto in de buurt van de plek van het plan is gemaakt; we bewaren dat ja of nee en wanneer de foto is gemaakt. Een foto in een chat verdwijnt na 7 dagen, tenzij iemand hem bij het plan bewaart. Foto’s zijn alleen zichtbaar voor de leden van de chat.
• Ideeën: de lijst van een chat (zichtbaar voor de leden) of je eigen lijst (alleen voor jou). Bewaar je een link, dan leest onze server eenmalig de titel en afbeelding; die website ziet onze server, niet jou.
• “Wie doet mee?”: wat er vandaag in een chat gevraagd werd en wie meedoet; de jaarlijkse tradities van een groep
• Meldingen die we je in de app tonen, en de soorten die je hebt uitgezet

Je eigen woorden en stem

• Antwoord of plan je in je eigen woorden, getypt of ingesproken, dan leest een taalmodel ze voor ons om je antwoorden in te vullen (zie “Wie gegevens ontvangt”). Je ziet altijd eerst wat er begrepen is voordat iets telt, en je kunt altijd ook tikken.
• Een ingesproken antwoord wordt uitgeschreven en de opname wordt niet bewaard. Woorden over een plan verdwijnen 7 dagen nadat het plan sluit, en uiterlijk na 60 dagen; woorden in een planronde in een chat als de ronde sluit, en uiterlijk 30 dagen nadat die begon. Alleen met jouw vinkje bewaren we woorden, zonder naam of nummer, om het lezen te verbeteren.
• Wat altijd voor jou geldt (“niet op vrijdag”) bewaren we als wat er begrepen is, nooit je woorden; alleen jij ziet het, tot je het weghaalt.
• Vraagt een plan waar je woont (niet verplicht), dan bewaren we alleen de plaats, alsof je zei “ik kom uit Leusden”, en die verdwijnt met je woorden. Het plan zoekt daarmee een plek die voor iedereen goed ligt, uit de woonplaatsen die mensen gaven. Anderen zien je woonplaats nooit: het plan zegt alleen of wat voorligt voor jullie allemaal het best ligt. “Gebruik mijn locatie” maakt van je positie een plaats op je eigen telefoon; de positie zelf wordt nooit verstuurd. De lijst van woonplaatsen komt van het Kadaster (BAG), die van wijken en buurten van het CBS, bewerkt, onder de licentie CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/deed.nl).
• Bonnetjes die je toevoegt om kosten te verdelen, worden door hetzelfde soort model gelezen en bij die uitgave bewaard.

Je agenda (alleen als je er een koppelt)

• Je kunt GoingDutch de agenda’s op je telefoon laten gebruiken, een agendalink die je plakt, of een Google- of Microsoft-account. We bewaren alleen wanneer je bezet bent (begin en eind), de namen van je agenda’s en het account waar ze vandaan komen — nooit wat er in je afspraken staat. Bij de agenda’s op je telefoon leest de app ze op de telefoon en stuurt alleen de bezette tijden. Een agendalink en de toegang tot een Google- of Microsoft-account bewaren we versleuteld.
• Bezette tijden vullen je antwoorden privé voor in, waarschuwen je voor botsingen en helpen de organisator goede momenten te zien. Anderen zien hooguit of je vrij of bezet bent op de momenten van het plan, en alleen als je dat toestaat.
• Bezette tijden die 7 dagen niet zijn ververst, verwijderen we. Ontkoppel je een agenda, dan verwijderen we die, de toegang en de bezette tijden.

Je contacten (alleen met je toestemming)

• Als je mensen toevoegt, vraagt de app toegang tot je adresboek. Daarna stuurt de app de telefoonnummers daaruit naar onze server, om te laten zien wie van je contacten GoingDutch gebruikt. Nummers van contacten die je niet kiest, slaan we niet op.
• Voeg je een contact toe dat nog geen GoingDutch gebruikt, dan bewaren we de naam uit je adresboek en het nummer als openstaande uitnodiging, zodat die persoon de groep ziet zodra die met dat nummer inlogt.
• Je kunt toegang weigeren en mensen op nummer toevoegen. Staat “Vindbaar via je nummer” uit, dan herkent niemands adresboek je nummer.

De mensen die je kent

• Partner en familie: een koppeling die jij en de ander allebei bevestigen (als partners, of een familierol zoals moeder of broer). Als partners kiezen jullie ieder zelf of je deelt wanneer jullie allebei vrij zijn en of je een wekelijkse herinnering krijgt. Beëindigde partnerkoppelingen verwijderen we na 30 dagen.
• Een ster (“dichtbij”) of een label (familie, vriend, kennis, collega) dat je iemand geeft: alleen jij ziet het ooit.
• Connecties: een verzoek dat je naar een nummer stuurt, met eventueel een eerste bericht en waar jullie elkaar ontmoetten, of een QR-code die je iemand laat zien (10 minuten geldig). Afgewezen verzoeken bewaren we 30 dagen zodat ze niet opnieuw worden gestuurd, daarna verwijderen we ze.
• Je verjaardag, als je die deelt: de mensen die je koos kunnen drie weken van tevoren een kaartje zien. Op de dag zelf wordt niets verstuurd.
• Blokkeren en melden: wie je blokkeert, krijgt dat niet te horen. Meld je iemand, dan ziet ons team de reden en je notitie; meldingen verwijderen we na een jaar.

Samen

• Doe je mee met Samen tijdens een plan, dan bewaren we wie er is en sinds wanneer, en wanneer telefoons weg liggen, om de groep jullie tijd samen te laten zien. Die gegevens verwijderen we 30 dagen na de sessie; een samenvatting voor de groep blijft.
• De hulp op je telefoon (Schermtijd op iPhone, Niet storen op Android) werkt alleen op je telefoon: we weten nooit of je die gebruikte of welke apps je koos.

Kosten verdelen

• Uitgaven, bedragen, bonnetjes, wie erin delen, rondjes en de pot op een reis, en afrekeningen tussen leden met hun status
• Rekeningnummers (IBAN) of betaallinks die je toevoegt, zichtbaar voor de leden die jou moeten betalen

Plannen met een partner

• Vanaf welke QR-code of link een plan is gestart
• Een reserveringsverzoek van je groep: de voornaam van de organisator, de groepsgrootte en diens notitie, en het antwoord van de partner
• Bestellingen bij een zaak die bestellingen in GoingDutch aanneemt: je voornaam en wat je bestelde
• Boekingslinks bevatten een korte GoingDutch-referentie (gd=…) die niemand noemt, zodat de partner kan bevestigen dat er geboekt is

Feedback en support

• Stuur je feedback of vraag je hulp in de app of het portaal: je bericht, een spraakbericht of screenshot als je dat toevoegt, en gegevens die de app toevoegt zodat we weten waar het gebeurde — het scherm, de appversie, het model en systeem van je telefoon, de laatste tien schermen die je opende (nooit wat je daar typte) en je taal.
• Maak je in de app een screenshot, dan kan de app aanbieden die naar ons te sturen; er wordt niets verstuurd tenzij jij dat kiest.
• Een taalmodel kan je bericht lezen om het te sorteren (zie “Wie gegevens ontvangt”). Onze antwoorden verschijnen in de app of het portaal, en voor het portaal ook per e-mail. Feedback verwijderen we met je account.

Pushmeldingen

Als je meldingen toestaat: een pushtoken van je toestel, alleen om onze meldingen af te leveren.

Gebruiksstatistieken

We leggen vast wat er in de Dienst gebeurt (bijvoorbeeld “er is een plan gestart vanaf deze QR-code”, “een groep koos een optie”) onder een gecodeerde sleutel per persoon (een eenrichtings-hash die per plan verschilt), niet je account-id of nummer. We gebruiken dit om de Dienst te verbeteren en partners totalen te geven. In de app en op de website gebruiken we geen analyse-, advertentie- of trackingtools van derden.

Medewerkers van partners

Voor wie inlogt op het partnerportaal: e-mailadres en/of mobiel nummer, naam, functie als die is opgegeven, voor welke partner diegene werkt, de rol en wanneer die het laatst inlogde.

Organisaties en zakelijke contacten

• Voor organisaties waarmee we werken of praten: de namen, rollen, e-mailadressen en telefoonnummers van hun contactpersonen en notities over ons contact; als iemand een organisatie aanmeldt, wie de partnervoorwaarden aanvaardde en wanneer.
• Delen we een presentatie met een contactpersoon, dan leggen we vast wanneer die hem opent. Wie toegang tot een presentatie vraagt, laat een naam en een manier om diegene te bereiken achter.

2. Waarom we gegevens verwerken

• Om je in te laten loggen en je account te beveiligen
• Om plannen, chats, foto’s, ideeën, reizen, Samen en kosten te laten werken en wat je deelt te tonen aan wie je het deelt
• Om mensen zonder account op een plan te laten antwoorden, en die plannen aan je account toe te voegen als je met hetzelfde nummer inlogt
• Om je mensen die je kent te laten vinden en je met ze te laten koppelen (met je toestemming)
• Om je agenda voor je antwoorden te gebruiken, als je er een koppelt
• Om je de meldingen en sms’jes te sturen die je hebt toegestaan, en suggesties uit je eigen plannen (een traditie die eraan komt, een verjaardag die met je gedeeld is)
• Om misbruik te voorkomen (limieten op codes, logs) en meldingen te behandelen
• Om je vragen en feedback te beantwoorden en op te lossen wat misgaat
• Om de Dienst te verbeteren en partners totalen over hun QR-codes, pagina’s en campagnes te geven
• Om samen te werken met organisaties en hun contactpersonen

We verkopen je persoonsgegevens niet en gebruiken ze niet voor advertenties.

3. Rechtsgrond (AVG)

• Uitvoering van onze overeenkomst met jou: je account, plannen, chats, foto’s en spraakberichten, ideeën, reizen, Samen, kosten, de koppelingen die je met mensen maakt, meldingen, het lezen van je eigen woorden als je zo kiest te antwoorden, en support
• Gerechtvaardigd belang: beveiliging en misbruikpreventie, melden en blokkeren, gebruiksstatistieken onder een gecodeerde sleutel, totalen voor partners, zonder account antwoorden op een gedeeld plan, een uitnodiging voor een contact dat je toevoegt, het sorteren van feedback, en ons contact met organisaties en hun medewerkers
• Toestemming: toegang tot je contacten en agenda’s, pushmeldingen, de sms’jes over een plan, en het bewaren van je woorden om het lezen te verbeteren. Je kunt die altijd intrekken: in de instellingen van je telefoon, door de agenda te ontkoppelen, met de link in elk sms’je, of door het vinkje weg te halen.
• Wettelijke verplichting, als de wet ons verplicht gegevens te bewaren of te verstrekken

4. Wie gegevens ontvangt

Andere mensen zien wat je met hen deelt: je naam, stemmen, berichten, foto’s en spraakberichten in de plannen en chats waarin je zit, en de uitbetaalgegevens die je aan een kostenverdeling toevoegt.

Partners zien totalen, nooit wie wat deed. Twee uitzonderingen tonen een voornaam: vraagt een groep een partner om een reservering, dan ziet de partner de voornaam van de organisator, de groepsgrootte en de notitie die die schreef; bij een zaak die bestellingen in GoingDutch aanneemt, ziet de zaak de voornaam bij elke bestelling. De boekingsreferentie (gd=…) noemt niemand. Op de eigen website van een partner geldt het privacybeleid van die website.

Dienstverleners die namens ons gegevens verwerken, met een verwerkersovereenkomst:

• Nodge — hosting van de website, de server, de database en geüploade bestanden, in de Europese Unie
• Bird (Nederland), of CM.com (Nederland) als alternatief — verstuurt onze sms’jes (inlogcodes, en de plan-sms’jes waar je om vroeg); ontvangt je mobiele nummer en het bericht
• AhaSend — verstuurt onze e-mails (inlogcodes en uitnodigingen voor het portaal, reserveringsverzoeken aan partners, antwoorden op supportberichten uit het portaal); ontvangt het e-mailadres en het bericht
• OpenAI (Verenigde Staten), en Mistral AI (Frankrijk) als dat is ingesteld — lezen je eigen woorden, ingesproken antwoorden, bonnetjes, en feedback- en supportberichten met hun screenshots. Ze mogen die tot 30 dagen bewaren om misbruik op te sporen en verwijderen ze daarna, en mogen er geen modellen mee trainen.
• Anthropic (Verenigde Staten) — als ons team Claude gebruikt om supportberichten en feedback uit te zoeken, ontvangt het die berichten, de appgegevens die erbij hoorden en de naam van de afzender; nooit je nummer
• Google (Ierland/Verenigde Staten) — plekken zoeken en kaarten in de app, en je Google-agenda als je die koppelt (alleen bezette tijden)
• Microsoft (Ierland/Verenigde Staten) — je Microsoft-agenda als je die koppelt (alleen bezette tijden)
• Expo (650 Industries, Verenigde Staten) — levert pushmeldingen af via Apple en Google, en app-updates; ontvangt je pushtoken en de tekst van de melding, en als de app op een update controleert de versie en je IP-adres
• Apple en Google — leveren pushmeldingen af op je toestel en verspreiden de app
• Google Fonts — sommige van onze presentaties voor organisaties laden lettertypen van Google, dat daarbij het IP-adres van de kijker ontvangt; de app, de website en de planpagina’s laden niets van Google Fonts

Een aantal van deze dienstverleners zit in de Verenigde Staten. Daarvoor gebruiken we het EU-VS Data Privacy Framework als de dienstverlener daaronder gecertificeerd is, en anders de standaardcontractbepalingen van de Europese Commissie. Mail naar privacy@going-dutch.com voor een kopie van deze waarborgen.

Autoriteiten, alleen als de wet ons daartoe verplicht.

5. Hoe lang we gegevens bewaren

• Accountgegevens: zolang je account bestaat.
• Inlogcodes en de gegevens van hun aanvraag (ook het IP-adres): 30 dagen.
• De antwoorden van een gast op een plan: zolang het plan bestaat. Het mobiele nummer van een gast dat nooit een account werd: 12 maanden na de laatste datum van de plannen waarvoor het werd gebruikt, zodat de plannen er nog zijn als je de app later installeert.
• Je eigen woorden: 7 dagen nadat het plan sluit, uiterlijk na 60 dagen; in een planronde in een chat tot die sluit, uiterlijk na 30 dagen. De wijzigingsgeschiedenis van het plan: 90 dagen nadat het sloot.
• Foto’s in een chat: 7 dagen, tenzij ze bij het plan bewaard worden. Foto’s bij een plan en spraakberichten: tot ze worden weggehaald of het account wordt verwijderd.
• Bezette tijden uit een agenda: tot ze 7 dagen niet zijn ververst, of de agenda wordt ontkoppeld.
• Samen: wie er was en wanneer, 30 dagen na de sessie.
• Beëindigde partnerkoppelingen en afgewezen connectieverzoeken: 30 dagen. Meldingen over een persoon: 1 jaar.
• Gebruiksstatistieken: 24 maanden; ze dragen een gecodeerde sleutel, nooit je account-id of nummer.
• Contactpersonen bij organisaties en bezoeken aan presentaties: zolang we met de organisatie werken of praten; vraag via privacy@going-dutch.com om de jouwe eerder te verwijderen.
• Cookies: zie “Cookies”.

6. Je account verwijderen

Je verwijdert je account in de app: Profiel → Account verwijderen. Dat kan niet zolang je in een kostenverdeling nog geld schuldig bent of tegoed hebt; reken eerst af. Kom je niet meer in de app? Mail naar support@going-dutch.com.

Verwijder je je account, dan loggen we je overal uit en verwijderen we meteen: je profielfoto, verjaardag, foto’s, spraakberichten en feedback; je partner-, familie- en connectiekoppelingen, sterren, labels en blokkades; je eigen ideeënlijst, meldingen, agenda’s en bezette tijden, wat altijd voor jou geldt, je Samen-geschiedenis en je pushtokens. Uitbetaalgegevens die je hebt toegevoegd, zijn voor niemand meer beschikbaar. Je naam wordt “Deleted user” en je nummer wordt vrijgemaakt zodat het opnieuw kan registreren; het vrijgemaakte nummer wissen we na 30 dagen.

Berichten, antwoorden en kosten die je met anderen deelde, blijven voor hen beschikbaar als “Deleted user”, zodat hun plannen en saldi blijven kloppen. Een melding die je deed blijft zonder je naam; gebruiksstatistieken blijven zonder koppeling met jou tot we ze na 24 maanden verwijderen.

Zonder account op een plan geantwoord? Vraag via privacy@going-dutch.com om je antwoorden te verwijderen.

7. Geautomatiseerde besluiten

GoingDutch stelt datums, opties en goede momenten voor, en taalmodellen lezen woorden en bonnetjes, maar mensen beslissen: je ziet eerst wat er begrepen is voordat iets telt, en jij, de organisator of de groep kiest. We nemen over jou geen besluiten met rechtsgevolgen of vergelijkbare gevolgen op basis van alleen geautomatiseerde verwerking, en we maken geen profielen voor advertenties.

8. Cookies

Op going-dutch.com gebruiken we alleen cookies die de Dienst nodig heeft om te werken. Er zijn geen analyse-, advertentie- of cookies van derden, dus we vragen er geen toestemming voor:

• gd_session — houdt je ingelogd op de website (90 dagen)
• Een cookie per plan — waarmee je als dezelfde persoon terugkomt in een plan waarop je als gast antwoordde (180 dagen)
• gd_v — een willekeurige sleutel, zodat herladen van een pagina die je via een QR-code of link opende als één scan telt (30 dagen; er staat niets over jou in)
• gd_lang — onthoudt de taal die je koos (1 jaar)

9. Beveiliging

Codes en sessiesleutels bewaren we alleen als hash, toegang tot agenda’s versleuteld, toegang is per persoon en per plan beperkt, geüploade bestanden zijn alleen zichtbaar voor wie ze gedeeld zijn, en verbindingen zijn versleuteld. Geen enkel systeem is 100% veilig; gaat er iets mis, dan informeren we jou en de autoriteiten zoals de wet voorschrijft.

10. Jouw rechten

Je hebt recht op inzage, correctie en verwijdering van je gegevens, op beperking van en bezwaar tegen de verwerking, en op dataportabiliteit. Je kunt toestemming altijd intrekken.

Mail naar privacy@going-dutch.com. We kunnen je vragen je nummer te bevestigen, zodat we weten dat het verzoek van jou komt. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

11. Kinderen

GoingDutch is voor mensen van 16 jaar en ouder. We verzamelen niet bewust gegevens van jongere kinderen. Denk je dat dit toch is gebeurd? Mail naar privacy@going-dutch.com, dan verwijderen we ze.

12. Wijzigingen

Verandert de Dienst, dan verandert dit beleid mee. Belangrijke wijzigingen kondigen we vooraf aan in de app of op deze pagina; de datum bovenaan laat zien welke versie geldt.

13. Contact

GoingDutch B.V., Generaal Winkelmanstraat 127, 3769 EC Soesterberg

KvK-nummer 82729409 · btw-nummer NL003723134B32

• Support: support@going-dutch.com
• Privacy: privacy@going-dutch.com
• Website: https://going-dutch.com