1. Informatie die We Verzamelen
Informatie die Je Verstrekt Wanneer je een account aanmaakt, verzamelen we je e-mailadres, wachtwoord (alleen opgeslagen als bcrypt-hash), voor- en achternaam, gebruikersnaam, geboortedatum (voor leeftijdsverificatie — 18+ vereist), geslacht en woonplaats. Als je je registreert via Apple Sign-In of Google Sign-In, ontvangen we je naam, e-mailadres en een unieke identifier van de betreffende provider. Apple-gebruikers kunnen ervoor kiezen hun echte e-mail te verbergen via Apple's private relay-dienst. Je kunt optioneel aanvullende profielinformatie verstrekken inclusief bio, functietitel, bedrijfsnaam, opleidingsgeschiedenis (maximaal 5 vermeldingen met universiteit, studierichting en afstudeerjaar), vaardigheden, interesses, gesproken talen, een professionele status (zoals Open voor Netwerken, Aan het Bouwen, Fondsen Werven, Aan het Werven, Open voor Werk of Focusmodus) en gerelateerde zakelijke details. We verzamelen ook content die je maakt, inclusief posts (foto's en video's met bijschriften en 1-3 categorieën), verhalen (foto's met 24-uurs automatische verwijdering), reacties, likes, directe berichten (tekst, foto's, documenten en eenmalig-bekijken media) en evenementdetails. Locatiegegevens Als je de "In de Buurt"-functie inschakelt, verzamelen we realtime GPS-coördinaten, nauwkeurigheidsradius en omgekeerd geocodeerde stadsnaam. Locatietracking staat standaard uit en vereist je expliciete opt-in. Je kunt het op elk moment uitschakelen via Instellingen, en je coördinaten worden onmiddellijk van onze servers verwijderd. Automatisch Verzamelde Gegevens We verzamelen automatisch je IP-adres (bewaard gedurende 30 dagen), apparaattoken voor pushmeldingen, verzoeklogboeken (bewaard gedurende 7-30 dagen), onlinestatus (tijdelijk, opgeslagen in geheugen gedurende 90 seconden) en type-indicatoren (opgeslagen in geheugen gedurende 5 seconden, nooit permanent opgeslagen). We gebruiken geen cookies, advertentie-identifiers (IDFA) of enige trackingtechnologieën.
2. Hoe We Je Informatie Gebruiken
We verwerken je persoonlijke gegevens voor de volgende doeleinden: • Om de Dienst te leveren en te beheren, inclusief het tonen van je profiel, het bezorgen van berichten, het tonen van evenementen en het inschakelen van de In de Buurt-functie • Om je account aan te maken en te verifiëren • Om pushmeldingen te bezorgen waarvoor je je hebt aangemeld • Om de beveiliging en integriteit van het platform te verbeteren • Om misbruik, fraude en schendingen van onze Servicevoorwaarden te voorkomen • Om te voldoen aan wettelijke verplichtingen • Om te reageren op je verzoeken en ondersteuning te bieden Onze rechtsgronden voor verwerking omvatten contractuitvoering (het leveren van de Dienst waarvoor je je hebt aangemeld), gerechtvaardigd belang (beveiliging, fraudepreventie, platformverbetering), expliciete toestemming (locatietracking, pushmeldingen, leesbevestigingen) en wettelijke verplichting (auditlogging, samenwerking met wetshandhaving). We gebruiken je gegevens niet voor geautomatiseerde besluitvorming of profilering.
3. Hoe We Je Informatie Delen
Met Andere Gebruikers Je profielinformatie (naam, gebruikersnaam, bio, professionele details, profielfoto) is zichtbaar voor andere gebruikers op basis van je privacy-instellingen. Als je profiel is ingesteld op "privé", kunnen alleen je connecties je volledige profieldetails zien. Met Dienstverleners • Google LLC (Firebase Cloud Messaging) — voor het bezorgen van pushmeldingen • Google LLC (Google Sign-In) — voor authenticatie • Apple Inc. (Sign in with Apple, MapKit) — voor authenticatie en kaartdiensten • Amazon Web Services (gepland) — voor het opslaan van geüploade media We gebruiken geen analytische diensten, advertentienetwerken of trackingtools. We Verkopen Je Gegevens Niet Dinnect verkoopt, verhuurt of verhandelt je persoonlijke informatie niet aan derden. Wettelijke Vereisten We kunnen je informatie openbaar maken als dit vereist is door de wet, regelgeving, juridische procedure of overheidsverzoek.
4. Gegevensretentie
• Profielgegevens — Tot je je account verwijdert • Posts en galerij-items — Tot je ze verwijdert • Verhalen — 24 uur (automatisch verwijderd) • Berichten — Tot je het gesprek verwijdert • Eenmalig-bekijken berichten — Tot geopend door de ontvanger • IP-adreslogboeken — 30 dagen • Verzoeklogboeken — 7-30 dagen • Onlinestatus — 90 seconden (in geheugen) • Type-indicatoren — 5 seconden (in geheugen) • Zacht verwijderde accounts — 30 dagen (daarna permanent verwijderd) • JWT-toegangstokens — 15 minuten • JWT-verversingstokens — 60 dagen Back-upkopieën kunnen tot 30 dagen na verwijdering behouden blijven.
5. Accountverwijdering
Je kunt je account permanent verwijderen via Instellingen > Account Verwijderen. Een 30-daagse respijtperiode begint, waarin je profiel verborgen is en je het kunt heractiveren door in te loggen. Na 30 dagen worden alle gegevens permanent verwijderd: profielgegevens, posts, verhalen, galerij-items, reacties, likes, berichten, evenementen, meldingen, connecties, foto's en apparaattokens. Behouden na verwijdering: geanonimiseerde auditlogboeken en geaggregeerde, niet-identificeerbare gegevens.
6. Je Rechten en Keuzes
Alle Gebruikers Je kunt je profiel bewerken of verwijderen, privacy-instellingen beheren, meldingen beheren, gebruikers blokkeren en je account verwijderen. Inwoners van de Europese Unie (AVG) Je hebt het recht op toegang, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar tegen de verwerking van je gegevens. Neem contact op met privacy@dinnect.app — we reageren binnen 30 dagen. Inwoners van Californië (CCPA/CPRA) Je hebt het recht om te weten, te verwijderen, te corrigeren en je af te melden. Dinnect verkoopt je gegevens niet.
7. Beveiliging
• Alle gegevens verzonden via HTTPS (TLS 1.2+) • Wachtwoorden opgeslagen als bcrypt-hashes met salt • Authenticatietokens opgeslagen in iOS Keychain • Media opgeslagen met server-side AES-256-encryptie • Snelheidsbeperking per gebruiker (200 GET/min, 60 POST/min) • WebSocket-snelheidsbeperking (30 ber./10s, 4KB max frame) • JWT-tokens met korte looptijd (15-minuten toegangstokens) Belangrijk: Berichten zijn versleuteld tijdens transport maar opgeslagen in leesbaar formaat op onze servers. End-to-end-encryptie is momenteel niet geïmplementeerd.
8. Internationale Gegevensoverdrachten
Dinnect's servers kunnen zich buiten je land van verblijf bevinden. Voor inwoners van de EU/EER vertrouwen we op Standaard Contractuele Clausules (SCC's) om adequate bescherming te waarborgen.
9. Privacy van Kinderen
Dinnect is strikt voor gebruikers van 18 jaar en ouder. We verzamelen niet bewust gegevens van minderjarigen. Als we het account van een minderjarige ontdekken, zullen we het onmiddellijk verwijderen. Neem contact op met privacy@dinnect.app om te melden.
10. Pushmeldingen
We bezorgen pushmeldingen via Firebase Cloud Messaging in de categorieën: Connecties, Evenementen, Sociaal, Profiel en Systeem. Je kunt meldingen beheren via Instellingen > Meldingen.
11. Melding van Gegevensinbreuk
In geval van een gegevensinbreuk zullen we de relevante autoriteiten binnen 72 uur informeren (AVG Artikel 33) en getroffen gebruikers zonder onnodige vertraging via pushmelding, in-app-waarschuwing en e-mail.
12. Wijzigingen in Dit Beleid
We kunnen dit Privacybeleid van tijd tot tijd bijwerken. Materiële wijzigingen worden gecommuniceerd via pushmelding en in-app-melding. Voortgezet gebruik na kennisgeving vormt aanvaarding.
Neem Contact Op
Als je vragen hebt, neem dan contact met ons op:
privacy@dinnect.appVoor AVG-gerelateerde vragen kun je een klacht indienen bij de relevante toezichthoudende autoriteit in je EU/EER-lidstaat.