Privacybeleid
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor je persoonsgegevens is 8CELLS Jarosław Kaczmarski, Pools fiscaal nummer (NIP): 7962621938, bedrijfsregistratienummer (REGON): 366811404, gevestigd in Polen (hierna: «wij», «ons» of de «Verwerkingsverantwoordelijke»). Contact: hi@sprintrounds.app.
2. Welke gegevens we verzamelen
Bij het gebruik van de SprintRounds-app kunnen we de volgende gegevens verzamelen:
- Registratiegegevens — voornaam, telefoonnummer voor inloggen met een sms-code, geboortedatum en gender
- Profielgegevens — foto’s, biografie en partnervoorkeuren
- Gegevens over videogesprekken — metadata van het gesprek, zoals duur en tijdstip. We nemen de inhoud van videogesprekken niet op.
- Camera- en microfoongegevens — de app heeft toegang tot camera en microfoon nodig voor videogesprekken tijdens video-ontmoetingen
- Transactiegegevens — informatie over tickets die voor evenementen zijn gekocht. Stripe verwerkt de betalingen; we slaan geen betaalkaartgegevens op. Hieronder vallen ook de eventueel gebruikte kortingscode van de organisator en het kortingsbedrag
- Technische gegevens — IP-adres, apparaattype, versie van het besturingssysteem en foutenlogboeken via Sentry
- Activiteitsgegevens — beoordelingen na gesprekken, matches en evenementengeschiedenis, evenals je rol bij een evenement (toegewezen door de organisator of door jou gekozen, als de organisator dat toestaat) en je lidmaatschap van het team van een evenement als je een uitnodiging van een organisator accepteert (mede-organisator met alleen-lezentoegang tot het evenementpaneel of ingangspersoneel dat tickets controleert)
- Gegevens over de herkomst van het bezoek / toeschrijving van de registratie — wanneer je onze website bezoekt (ook evenementpagina’s), bewaart de website in je browser, alleen voor de huidige tabbladsessie (sessionStorage, geen cookies), waar het bezoek vandaan kwam: de campagneparameters van de link (utm_source, utm_medium, utm_campaign, utm_content, utm_term), een verwijzingscode in de link, de eerst bezochte pagina en het domein van de verwijzende website. De mobiele app bewaart dezelfde waarden uit een link waarmee de app werd geopend op je apparaat tot je je registreert. Wanneer je een profiel aanmaakt, slaan we deze waarden eenmalig, direct na de registratie, bij je profiel op, samen met het platform (iOS-app, Android-app, webapp of aanmelding via een evenementpagina). Deze gegevens bevatten geen IP-adres of apparaat-ID’s en we gebruiken er geen cookies of trackers van derden voor.
- Gevolgde organisatoren — we slaan op welke organisatoren je volgt en sinds wanneer. Als een organisator die je volgt een nieuw openbaar evenement publiceert, kun je daarover een pushmelding krijgen (hooguit één zo’n melding per dag). Een organisator kan ook deelnemers van eerdere, afgelopen evenementen van die organisator uitnodigen voor een nieuw evenement — elk van die personen krijgt één pushmelding over dat evenement (een organisator kan zo’n uitnodiging hooguit eens per 7 dagen versturen). Beide soorten meldingen sturen we alleen als je meldingen over nieuwe evenementen hebt ingeschakeld, en nooit als er een blokkering tussen jou en de organisator bestaat. We registreren over welke evenementen we je al een melding hebben gestuurd, zodat meldingen niet worden herhaald. De organisator en andere gebruikers zien alleen het aantal volgers, en de organisator alleen het aantal ontvangers van een uitnodiging; ze zien niet wie die personen zijn. Je kunt op elk moment stoppen met volgen.
- Meldingen over vrijgekomen plaatsen — als je bij een volgeboekt evenement vraagt om een melding wanneer er een plaats vrijkomt, slaan we dat verzoek op (het evenement, de datum van het verzoek en de datum van de laatste melding). De melding reserveert geen plaats — die gaat naar wie zich als eerste inschrijft.
- «Tweede kans» na een evenement — als na afloop van een evenement minstens één van de personen aan wie je «misschien» hebt geantwoord jou «ja» heeft geantwoord, krijg je een melding en kun je 24 uur lang je «misschien»-antwoorden van dat evenement wijzigen in «ja». De lijst toont iedereen aan wie je «misschien» hebt geantwoord en geeft nooit aan wie van hen jou «ja» heeft geantwoord. De andere persoon komt je antwoord of de wijziging ervan niet te weten, tenzij er een wederzijdse match ontstaat. We registreren wanneer het venster is geopend en wanneer het sluit, en welke antwoorden in «ja» zijn gewijzigd.
- Visitekaartje, sector en privénotities — in je profiel kun je optioneel je bedrijf, je functie, het adres van je LinkedIn-profiel, je website, een contact-e-mailadres (alleen zichtbaar op het visitekaartje; het wordt niet gebruikt om in te loggen of om onze berichten te versturen) en je sector opgeven. Deze gegevens maken geen deel uit van je openbare profiel of van de deelnemerslijst van een evenement. Alleen de persoon met wie je je visitekaartje in een chat deelt, kan het zien; we registreren met wie en wanneer het is gedeeld en wanneer het delen is ingetrokken. Nadat je het delen hebt ingetrokken, ziet die persoon je visitekaartje niet meer, maar wat die persoon al heeft gezien of opgeslagen, kan niet worden teruggedraaid. Je sector tonen we alleen als je deze optie inschakelt (toestemming — artikel 6, lid 1, onder a, AVG; je kunt die intrekken door de optie uit te schakelen), en uitsluitend als anoniem cijfermatig overzicht van sectoren in de details van evenementen waarvoor je een plaats hebt; het overzicht verschijnt pas als minstens 3 personen met een plaats bij dat evenement de optie hebben ingeschakeld. Privénotities over je contacten zie alleen jij — de persoon op wie ze betrekking hebben, heeft er geen toegang toe. We bewaren deze gegevens totdat je ze verwijdert of je account verwijdert.
3. Doel van de verwerking
We verwerken je gegevens om:
- Diensten voor video-ontmoetingen te leveren en deelnemers te koppelen
- Videogesprekken via Agora-technologie mogelijk te maken
- Betalingen en afrekeningen te verwerken
- Met gebruikers te communiceren via meldingen en berichten
- De dienstverlening te verbeteren en fouten te analyseren
- De veiligheid te waarborgen en misbruik te voorkomen
- De effectiviteit van acquisitiekanalen (campagnes, verwijzingen) te meten in de vorm van geaggregeerde statistieken
- Meldingen over evenementen te versturen: herinneringen, informatie over vrijgekomen plaatsen en over nieuwe evenementen van organisatoren die je volgt en van organisatoren van eerdere evenementen waaraan je hebt deelgenomen
4. Rechtsgrond
We verwerken gegevens op basis van:
- Artikel 6, lid 1, onder b, AVG — uitvoering van een overeenkomst voor dienstverlening, waaronder meldingen over vrijgekomen plaatsen en van organisatoren die je volgt, en de «tweede kans»
- Artikel 6, lid 1, onder a, AVG — toestemming, bijvoorbeeld voor de verwerking van profielgegevens
- Artikel 6, lid 1, onder f, AVG — gerechtvaardigd belang, zoals analyse en beveiliging, evenals één pushmelding over een nieuw evenement van de organisator van een eerder evenement waaraan je hebt deelgenomen — je kunt die uitschakelen met de instelling voor meldingen over nieuwe evenementen
5. Gegevens delen
Je gegevens kunnen worden gedeeld met de volgende partijen:
- Cloudflare — hosting van de app, database en foto’s; indien ingeschakeld, Cloudflare Web Analytics: cookieloze, geaggregeerde websitestatistieken
- Twilio — verzenden van sms-codes bij het inloggen; het telefoonnummer wordt gedeeld
- Agora — uitvoeren van videogesprekken; alleen sessietokens worden gedeeld
- OpenAI — automatische moderatie van profielfoto’s; de foto wordt gedeeld om verboden inhoud te herkennen
- Stripe — betalingsverwerking
- Sentry — bewaking van appfouten
- Firebase Cloud Messaging (Google) en Apple Push Notification service — verzenden van pushmeldingen; het apparaattoken wordt gedeeld
- Google Play / Apple App Store — distributie van de app; links naar de app-winkels op onze website bevatten campagnelabels voor installatiestatistieken, die de winkels verwerken volgens hun eigen privacybeleid
We verkopen je persoonsgegevens niet aan derden.
6. Camera- en microfoontoestemming
De SprintRounds-app heeft toegang tot de camera en microfoon van je apparaat nodig om videogesprekken tijdens video-evenementen mogelijk te maken. Deze toegang wordt alleen tijdens actieve videogesprekken gebruikt. We nemen de inhoud van gesprekken niet op en slaan die niet op. Je kunt deze toestemming op elk moment intrekken in de instellingen van je apparaat.
7. Bewaartermijn
We bewaren persoonsgegevens zolang je de app gebruikt en tot 30 dagen nadat je account is verwijderd. Transactiegegevens bewaren we gedurende de wettelijk vereiste fiscale termijn van 5 jaar.
Voor sommige functies gelden kortere termijnen: verzoeken om een melding over een vrijgekomen plaats verwijderen we binnen 2 dagen na het begin of de annulering van het evenement, en de registratie van een «tweede kans»-venster 30 dagen nadat het is gesloten. De lijst met organisatoren die je volgt, bewaren we totdat je ze in de app verwijdert of je account verwijdert.
8. Je rechten
Op grond van de AVG heb je de volgende rechten:
- Recht op inzage in je gegevens
- Recht op rectificatie van je gegevens
- Recht op gegevenswissing, het «recht om vergeten te worden»
- Recht op beperking van de verwerking
- Recht op overdraagbaarheid van gegevens
- Recht van bezwaar tegen verwerking
- Recht om toestemming op elk moment in te trekken
Je kunt zelf een kopie van je gegevens downloaden, als uitoefening van het recht op overdraagbaarheid, via de App: Instellingen → Gegevens exporteren. Je ontvangt een JSON-bestand dat je kunt opslaan of delen. Je kunt zelf je account en gegevens verwijderen in de App via Instellingen → Account verwijderen, of volgens de instructies op de pagina Account verwijderen. Neem voor het uitoefenen van andere rechten contact met ons op via hi@sprintrounds.app.
9. Beveiliging
We passen passende technische en organisatorische maatregelen toe om je gegevens te beschermen, waaronder versleutelde verbindingen via TLS/SSL, authenticatie met tokens en toegangscontrole voor de database.
10. Contact
Neem bij vragen over dit privacybeleid contact met ons op:
E-mail: hi@sprintrounds.app