Privacybeleid
Dit is een vertaling die voor uw gemak wordt aangeboden. Als deze afwijkt van de Engelse versie, heeft de Engelse versie voorrang.
Dit beleid legt uit welke persoonsgegevens invme verzamelt, waarom, hoe lang wij ze bewaren, met wie wij ze delen en wat u eraan kunt doen. Wij hebben het geschreven om gelezen te worden, niet om vluchtig doorgebladerd te worden: als iets onduidelijk is, schrijf dan naar [email protected].
1. Wie verantwoordelijk is
invme wordt geëxploiteerd door Invme LLC (“invme”, “wij”, “ons”). Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven. Voor alles wat met uw gegevens te maken heeft, kunt u schrijven naar [email protected].
2. Wat wij verzamelen
- Account en profiel. Uw e-mailadres, wachtwoord (uitsluitend opgeslagen als eenrichtingshash), naam, geboortedatum (om te bevestigen dat u 18 jaar of ouder bent), geslacht, stad, profielfoto’s, een korte beschrijving, uw interesses, de links naar uw socialemediaprofielen die u zelf wilt toevoegen, uw taal en uw instellingen.
- Inloggen met Google, Facebook of VK. Als u daarvoor kiest, ontvangen wij van die aanbieder uw account-ID, naam, e-mailadres en profielfoto. Uw wachtwoord bij die aanbieder zien wij nooit.
- Wat u aanmaakt. Plannen, reacties, berichten, foto’s, beoordelingen, reizen, uw “Ik ga”-antwoorden, opgeslagen items, de mensen en steden die u volgt en de meldingen die u ons stuurt.
- Hoe u invme gebruikt. Welke pagina’s en functies worden gebruikt, welke formulieren mislukken of niet worden afgemaakt, en fouten. Deze statistieken worden zonder cookies bijgehouden: wij gebruiken een sleutel die is afgeleid van uw IP-adres en browser, die elke dag verandert en nooit als zodanig wordt opgeslagen. Als u bent ingelogd, worden deze gebeurtenissen aan uw account gekoppeld, zodat wij kunnen verhelpen wat voor u niet werkt.
- Technische gegevens. Uw IP-adres, browser- en apparaattype en het tijdstip van elk verzoek komen binnen bij onze servers en onze netwerkprovider; wij gebruiken ze om pagina’s te leveren, de dienst te beschermen en storingen te onderzoeken.
- Locatie. De stad die u kiest. De locatie van uw apparaat alleen wanneer u op een knop als “Bij mij in de buurt” tikt: die wordt alleen voor dat ene verzoek gebruikt en niet als geschiedenis opgeslagen.
- Betalingen. Als u invme Plus of een promotie koopt, wordt de betaling afgehandeld door Stripe. Wij ontvangen de status, het bedrag en de referentie van de betaling – nooit uw kaartnummer.
- Communicatie. De e-mails die u ons stuurt en de e-mails die wij u sturen.
3. Plekken en evenementen uit openbare bronnen
invme toont een gids met locaties, plekken en evenementen, samengesteld uit openbare bronnen: de websites van locaties en organisatoren, hun openbare berichten op sociale media en openbare beoordelingsplatforms. Deze kan de namen bevatten van organisatoren, artiesten en bedrijven en hun openbare profielnamen. Wij gebruiken deze informatie om mensen te laten weten wat er te doen is en waar (ons gerechtvaardigd belang bij het aanbieden van een openbare gids). Als u wordt genoemd en iets wilt laten corrigeren of verwijderen, schrijf dan naar [email protected]; wij geven daar onverwijld gevolg aan.
4. Waarom wij uw gegevens gebruiken en op welke grondslag
- Om de dienst te leveren waarvoor u zich hebt aangemeld – uw account en profiel, plannen, chat, notificaties, de plekken en evenementen bij u in de buurt. Grondslag: uitvoering van onze overeenkomst met u (art. 6 lid 1 sub b AVG).
- Om invme veilig te houden – controle van de minimumleeftijd, beoordeling van meldingen, voorkomen van spam, fraude en misbruik, beperken van herhaalde inlogpogingen. Grondslag: onze gerechtvaardigde belangen en de gerechtvaardigde belangen van onze gebruikers (art. 6 lid 1 sub f AVG) en, waar van toepassing, wettelijke verplichtingen (art. 6 lid 1 sub c AVG).
- Om invme te verbeteren – gebruiksstatistieken zonder cookies en foutrapporten. Grondslag: gerechtvaardigde belangen.
- Om te personaliseren wat u ziet – uw feed en aanbevelingen op basis van uw interesses en activiteit. Grondslag: onze overeenkomst met u; u kunt uw interesses op elk moment wijzigen.
- Om u te schrijven – service-e-mails (bevestigingen, wachtwoordherstel, berichten en antwoorden) als onderdeel van onze overeenkomst; overzichten en herinneringen op basis van onze gerechtvaardigde belangen, met in elk daarvan een link om u met één klik af te melden; pushnotificaties alleen als u die in uw browser of app toestaat (toestemming, art. 6 lid 1 sub a AVG); die toestemming kunt u op elk moment intrekken.
- Om betalingen te ontvangen en een boekhouding bij te houden – overeenkomst en wettelijke verplichtingen.
- Om de wet na te leven en rechtmatige verzoeken van autoriteiten te beantwoorden – wettelijke verplichtingen.
Wij verkopen uw persoonsgegevens niet. Wij tonen geen advertenties van derden en gebruiken geen advertentiecookies. Wij nemen geen besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en waaraan voor u rechtsgevolgen zijn verbonden of die u anderszins in aanmerkelijke mate treffen.
5. Wat anderen zien
Uw profiel is zichtbaar volgens uw zichtbaarheidsinstelling: voor iedereen, alleen voor ingelogde gebruikers of voor niemand behalve uzelf. Plannen die u publiceert en reacties die u schrijft, zijn openbaar en kunnen in zoekmachines verschijnen. Berichten zijn alleen zichtbaar voor de deelnemers aan het gesprek. U kunt iedereen blokkeren; een geblokkeerde persoon ziet uw profiel niet meer en kan u geen berichten meer sturen. Met invme Plus kunt u uw leeftijd verbergen.
6. Met wie wij gegevens delen
Wij delen persoonsgegevens alleen met de dienstverleners die ons helpen invme te laten draaien, op basis van overeenkomsten die hen verplichten de gegevens te beschermen en uitsluitend volgens onze instructies te gebruiken, en alleen voor zover elk van hen die nodig heeft:
- Hetzner Online GmbH (Duitsland) – de servers en databases waarop invme en uw gegevens zijn opgeslagen.
- Cloudflare, Inc. – levering van de website en bescherming tegen aanvallen; al het verkeer naar invme loopt via Cloudflare.
- Google LLC – bezorging van onze e-mails, en inloggen met Google als u daarvan gebruikmaakt.
- Meta Platforms (Facebook Login) en VK (VK ID) – alleen als u ervoor kiest om daarmee in te loggen.
- Stripe – betalingen, als u iets koopt.
- CARTO – de kaartafbeeldingen op onze kaarten: uw browser laadt ze van CARTO, dat daardoor uw IP-adres ziet.
- YouTube en Vimeo – alleen wanneer een pagina een video toont en u die afspeelt.
- Anthropic – machinevertaling van de openbare beschrijvingen van evenementen en plekken; er worden geen accountgegevens verstuurd.
Daarnaast verstrekken wij gegevens aan autoriteiten wanneer de wet dat vereist, en aan een rechtsopvolger als invme wordt gefuseerd of verkocht; die blijft aan dit beleid gebonden.
7. Doorgifte buiten Europa
Uw gegevens worden opgeslagen in Duitsland. Sommige van de hierboven genoemde aanbieders (Cloudflare, Google, Meta, Stripe) kunnen ze buiten de EU/EER verwerken, bijvoorbeeld in de Verenigde Staten. Deze doorgiften berusten op een adequaatheidsbesluit van de Europese Commissie (zoals het EU-VS-kader voor gegevensbescherming, het EU–U.S. Data Privacy Framework) of op de modelcontractbepalingen van de Europese Commissie.
8. Hoe lang wij gegevens bewaren
- Account en inhoud: zolang uw account bestaat. Wanneer u uw account verwijdert, worden uw persoonsgegevens zonder onredelijke vertraging gewist of onomkeerbaar geanonimiseerd; reacties die anderen op uw bijdragen hebben geschreven, kunnen blijven staan, zonder uw naam.
- Gebruiksstatistieken: maximaal 13 maanden.
- Server- en netwerklogs: alleen zolang dat nodig is voor beveiliging en het oplossen van problemen; ze worden doorlopend overschreven.
- Back-ups: worden korte tijd bewaard en volgens een doorlopend schema overschreven.
- Betalingsgegevens: zolang de fiscale en boekhoudkundige wetgeving dat vereist.
- Meldingen van misbruik: zolang dat nodig is om ze af te handelen en herhaald misbruik te voorkomen.
9. Uw rechten
U kunt uw profiel in uw instellingen bekijken en corrigeren, een kopie van uw gegevens downloaden en uw account verwijderen, rechtstreeks in invme – zonder dat daarvoor een verzoek nodig is. U kunt zich ook via [email protected] tot ons wenden om inzage in uw gegevens te krijgen, ze te laten corrigeren of wissen, de verwerking ervan te laten beperken, bezwaar te maken tegen de verwerking of de gegevens aan uzelf of aan een andere dienst te laten overdragen, en u kunt elke toestemming die u hebt gegeven intrekken. Wij antwoorden binnen een maand.
Als u zich in de EU/EER, het Verenigd Koninkrijk of Zwitserland bevindt, kunt u ook een klacht indienen bij uw toezichthoudende autoriteit voor gegevensbescherming. Als u in Californië of een andere Amerikaanse staat met een privacywet woont, hebt u het recht om te weten welke persoonsgegevens wij over u verwerken, en het recht op inzage in, correctie van en verwijdering van die gegevens; wij verkopen ze niet en delen ze niet voor contextoverschrijdende gedragsgerichte advertenties, en wij behandelen u niet anders omdat u uw rechten uitoefent. Waar u ook woont: schrijf ons en wij helpen u.
11. Beveiliging
Alle verbindingen zijn versleuteld (HTTPS). Wachtwoorden worden uitsluitend als eenrichtingshashes opgeslagen. Toegang tot persoonsgegevens is beperkt tot de mensen die die toegang nodig hebben, en accounts van medewerkers zijn beveiligd met tweefactorauthenticatie. Het aantal inlogpogingen is begrensd. Geen enkel systeem is volledig veilig; als een datalek uw gegevens treft, informeren wij u en de autoriteiten zoals de wet voorschrijft.
12. Leeftijd
invme is bedoeld voor volwassenen van 18 jaar of ouder. Wij verzamelen niet bewust gegevens van personen onder de 18; zulke accounts worden verwijderd zodra wij ervan op de hoogte raken.
13. Wijzigingen in dit beleid
Wij kunnen dit beleid bijwerken. De datum bovenaan geeft de nieuwste versie aan; wezenlijke wijzigingen worden vóór de inwerkingtreding ervan aangekondigd in invme of per e-mail.
14. Contact
Invme LLC. E-mail: [email protected]. Zie ook onze Gebruiksvoorwaarden.