Privacyverklaring

Wat we opslaan

Een technische apparaatcode zonder naam, e-mailadres, telefoonnummer of profielinhoud. Die code gebruiken we voor blokkades, limieten en uitnodigingen.

Je voornaam of bijnaam, leeftijd, geslacht, wie je zoekt en je filters tijdens een sessie.

Je selfie en een vervaagde versie daarvan, in afgeschermde opslag.

Een grove locatie: coördinaten afgerond en omgezet naar een gebiedscode. Nooit een adres.

Blinde vlekken, inclusief hun precieze coördinaten en labels, blijven uitsluitend op jouw apparaat en worden nooit naar ons verstuurd.

Betaalgegevens worden door onze betaalpartner verwerkt; wij zien geen kaartgegevens.

Hoe lang

Selfies en berichten worden verwijderd zodra je sessie afloopt. Sessiegegevens verdwijnen binnen 24 uur; daarna houden we alleen een anoniem aantal over voor statistiek.

Kiezen jullie er allebei voor om een gesprek te bewaren, dan blijven de berichten en de foto’s van dat gesprek nog het ingestelde aantal uren staan (standaard vier uur) en worden ze daarna definitief verwijderd. Je kunt op elk moment zelf stoppen; dan is alles meteen voor jullie allebei weg. Is er een melding gedaan, dan geldt ook voor een bewaard gesprek de wettelijke bewaarplicht.

Standaard verwijderen we na je sessie ook naam, leeftijd, geslacht, zoekvoorkeuren en filters van je apparaat. Kies je zelf voor ‘Onthoud mijn gegevens’, dan blijven alleen die gegevens lokaal op dit apparaat staan totdat je de keuze uitzet of alles wist.

De knop ‘Wis alles op dit apparaat’ verwijdert de apparaatcode, lokale voorkeuren, blinde vlekken en meldingsregistratie. Een blokkade in onze systemen wordt daarmee niet opgeheven. Het verwijderen en opnieuw installeren van de app wist browsergegevens niet op ieder toestel automatisch.

Zet je meldingen aan, dan bewaren we je aanmelding voor meldingen en wanneer je de app voor het laatst opende, bij je apparaatcode en zonder e-mailadres. Beide vervallen na 90 dagen zonder bezoek en verdwijnen meteen bij 'Wis alles op dit apparaat'.

Deel je in een geopende chat waar je bent, dan bewaren we die plek alleen zolang je hem deelt: bij een eenmalige deling tot het gesprek eindigt, bij live delen tot de klok afloopt of je stopt. De plek wordt afgerond op ongeveer vijftig meter, staat nooit in het beveiligde archief en is voor beheerders niet zichtbaar.

Betaaltransacties bewaren we zoals de belastingwet vereist, maar we koppelen ze na 90 dagen los van je apparaat.

Gegevens uit het beveiligde archief kunnen we verstrekken op een rechtmatig verzoek van politie of justitie.

Uitzondering: zijn we wettelijk verplicht gegevens te bewaren, of zijn ze nodig voor een melding van misbruik of een verzoek van politie of justitie, dan bewaren we alleen die gegevens, zolang dat nodig is en niet langer.

Meldingen en bewijs

Meldt iemand jou, dan bewaren we bij die melding de reden, de toelichting en een kopie van je selfie als bewijs. Zonder die kopie kunnen we een melding niet beoordelen.

Die kopie is alleen zichtbaar voor een beheerder binnen de openstaande melding, en alleen zolang de melding open is. Zodra de melding wordt afgehandeld, wordt de foto definitief verwijderd. Beheerders kunnen niet door opgeslagen selfies bladeren, en elke keer dat een beheerder een bewijsfoto opent, wordt dat vastgelegd.

Controle van je selfie

Voordat je online kunt, wordt je selfie gecontroleerd op één gezicht. Die controle draait altijd op je telefoon zelf: daarvoor gaat er geen foto weg.

Staat de extra controle aan — en dat is zo zodra de app echt in gebruik is — dan wordt je selfie daarnaast één keer bekeken door de Europese keuringsdienst Sightengine: precies één gezicht, groot genoeg in beeld, en niet aanstootgevend. De foto wordt daarvoor eenmalig verstuurd en niet door hen bewaard. Staat die controle uit, dan verlaat je selfie onze eigen opslag niet.

Dit is gezichtsdetectie, geen gezichtsherkenning: er wordt niet gekeken wie je bent en er wordt geen gezichtskenmerk of gezichtsafdruk gemaakt of bewaard. We bewaren alleen of de foto is goedgekeurd, hoe zeker de controle was en bij afkeuring de reden. De foto zelf verdwijnt zoals altijd zodra je sessie afloopt.

Videocheck

Doen jullie een videocheck, dan gaat het beeld en geluid rechtstreeks tussen jullie telefoons via onze videopartner. Er wordt niets opgenomen en niets opgeslagen. Van het beeld wordt alleen het vierkant rond je gezicht verstuurd; de rest verlaat je telefoon nooit. We bewaren alleen dat er een gesprek was en hoe lang.

Bijzondere gegevens

Wie je zoekt, kan iets zeggen over je seksuele voorkeur. Dat is een bijzondere categorie persoonsgegevens. We verwerken die uitsluitend op basis van jouw uitdrukkelijke toestemming, die je geeft door de app te gebruiken en die je intrekt door je sessie te stoppen.

Wie het voor ons verwerkt

Onze hosting- en databaseleverancier (opslag en verwerking binnen de EU), die ook de inlogmails voor beheerders verstuurt.

Stripe, voor betalingen.

Daily, voor de videocheck.

Sightengine, voor de controle van je selfie, alleen als die controle aanstaat.

Cloudflare Turnstile, als beveiliging op de pagina waar je je gegevens opvraagt.

De pushdiensten van Apple, Google en Mozilla, alleen als je meldingen aanzet.

Alleen je internetadres ziet: OpenStreetMap (de kaartbeelden bij locatie delen en blinde vlek). Die krijgt geen naam, foto of andere gegevens.

Meer partijen zijn er niet: geen advertentienetwerken, geen datahandelaren.

Je rechten

Je kunt inzage, correctie of verwijdering vragen via privacy@opdewip.nl. Omdat we geen accounts hebben, hebben we je apparaatcode nodig om iets terug te vinden.

Ben je het oneens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Verwerkingsverantwoordelijke

BM WinkY, een vennootschap onder firma, KvK 42176516, vestigingsnummer 000066825458, btw [btw-nummer]. Contact: privacy@opdewip.nl.