In het kort. We bewaren je naam, je e-mailadres, je wachtwoord (versleuteld) en wat je swipet. Dat hebben we nodig om de app te laten werken. Iedereen in je party ziet wat jij swipet. We hebben geen advertenties en geen trackers, en we verkopen je gegevens niet. Van alle swipes samen maken we wel anonieme statistieken, waarin niemand terug te vinden is. Wil je je gegevens inzien of laten verwijderen? Mail naar niek@b2design.nl.
Wie we zijn
Nestel (nestel.app) is een product van B2Design B.V., Nieuwe Ebbingestraat 129, 9714 AM Groningen, KvK-nummer 57435642. Wij zijn verantwoordelijk voor de verwerking van je gegevens zoals in deze verklaring staat. Je bereikt ons via niek@b2design.nl.
Welke gegevens we bewaren
Je account
Je naam, je e-mailadres en je wachtwoord. Je wachtwoord slaan we op als een hash (scrypt). Daaruit kunnen wij je wachtwoord niet terughalen.
Je party
De naam van jullie huishouden, wie erin zit en de deel-link waarmee je anderen uitnodigt.
Wat je swipet
Per product of je ja, nee of een superlike gaf, en wanneer. Ook bewaren we welke categorieën jullie party heeft gekozen en of je om een extra reeks hebt gevraagd.
Meldingen
Zet je meldingen aan, dan bewaren we per apparaat het adres dat je browser daarvoor aanmaakt (maximaal vijf apparaten). We bewaren ook welke soorten meldingen je wilt en welke we je al gestuurd hebben, zodat je niets dubbel krijgt.
Je IP-adres
Bij inloggen en aanmelden kijken we naar je IP-adres, om te voorkomen dat iemand eindeloos wachtwoorden probeert. Dat houden we maximaal een uur bij in het werkgeheugen van de server. We slaan het niet op in onze database.
Technische logbestanden
De server schrijft technische regels weg, zoals "melding verstuurd naar een account". Daarmee sporen we fouten op. We bewaren ze niet langer dan daarvoor nodig is.
Meer verzamelen we niet. We vragen niet naar je adres, je telefoonnummer of je geboortedatum.
Waarom we je gegevens gebruiken
| Wat | Waarvoor | Grondslag (AVG) |
|---|---|---|
| Account en party | Inloggen, je partner uitnodigen, jullie samen laten swipen | Uitvoering van de overeenkomst |
| Wat je swipet | Matches maken en jullie smaak laten zien | Uitvoering van de overeenkomst |
| Meldingen | Je laten weten dat er een reeks, superlike of match is | Toestemming, die je in je browser geeft en altijd kunt intrekken |
| IP-adres en logbestanden | Misbruik tegengaan en fouten oplossen | Gerechtvaardigd belang: een veilige app die werkt |
| Wat je swipet, samengevoegd met dat van anderen | Anonieme statistieken, zoals welke materialen of kleuren vaak een ja krijgen | Gerechtvaardigd belang: Nestel verbeteren en trends laten zien |
Statistieken maken we alleen van grote groepen tegelijk, zonder namen, e-mailadressen of andere gegevens waarmee iemand te herkennen is. Delen we zo'n trend met anderen, bijvoorbeeld in een artikel ("bouclé kreeg deze maand de meeste ja's"), dan is die dus nooit terug te leiden naar jou of je party.
We gebruiken je gegevens niet voor advertenties en niet om automatisch beslissingen over je te nemen.
Wie je gegevens kan zien
De mensen in je party
Zij zien je naam en wat je hebt geswipet. Daar is Nestel voor: samen zien waar jullie smaak overeenkomt. Stap je uit een party, dan zien de anderen daar je swipes niet meer.
Onze hostingpartij
Nestel draait op servers van Hetzner Online GmbH, in datacenters in de Europese Unie. Je gegevens verlaten de EU dus niet. Hetzner bewaart onze gegevens in onze opdracht, en daarover hebben we een verwerkersovereenkomst.
Pushdiensten
Een melding gaat via de pushdienst van je browser: Apple, Google of Mozilla. De inhoud van de melding is versleuteld. De pushdienst ziet alleen dat er een bericht voor jouw apparaat is.
Verder delen we geen gegevens over jou. We verkopen ze ook niet, aan niemand, ook niet aan de winkels.
Als je naar een webwinkel gaat
Bij een match staat een link naar het product in de webwinkel. Klik je daarop, dan ga je naar de website van die winkel en geldt het privacybeleid van de winkel. Wij geven de winkel geen gegevens over jou mee: geen naam, geen e-mailadres, geen swipes.
De productfoto's in de app laden we via onze eigen server. Zo krijgen de winkels je IP-adres niet als je door een reeks swipet.
Hoe lang we je gegevens bewaren
- Je account, party en swipes: zolang je een account hebt. Verwijder je je account, dan wissen we deze gegevens binnen een maand.
- Meldingen: het adres van een apparaat wissen we zodra je meldingen uitzet, of zodra je browser laat weten dat het niet meer geldig is.
- IP-adressen: maximaal een uur, en alleen in het werkgeheugen.
- Je inlogcookie: 180 dagen, of korter als je uitlogt. Meer daarover staat in de cookieverklaring.
Hoe we je gegevens beveiligen
Alle verkeer met Nestel gaat over HTTPS. Wachtwoorden slaan we op als hash, nooit leesbaar. Je inlogcookie kan niet door scripts worden gelezen. Verander je je wachtwoord, dan worden je andere apparaten uitgelogd. Na te veel mislukte pogingen om in te loggen, moet je even wachten.
Je rechten
Je mag je gegevens inzien en laten verbeteren. Je naam, e-mailadres en wachtwoord pas je zelf aan in de app. Je stemmen wis je zelf via Al mijn stemmen wissen onder Instellingen.
Daarnaast kun je ons vragen om:
- een kopie van je gegevens, ook in een bestand dat je kunt meenemen;
- je gegevens te verwijderen;
- het gebruik van je gegevens te beperken, of er bezwaar tegen te maken.
Mail daarvoor naar niek@b2design.nl, vanaf het e-mailadres van je account. We reageren binnen een maand.
Ben je het niet eens met hoe we met je gegevens omgaan? Laat het ons eerst weten, dan zoeken we samen een oplossing. Je mag ook een klacht indienen bij de Autoriteit Persoonsgegevens.
Leeftijd
Nestel is voor mensen van 16 jaar en ouder. Ben je jonger? Dan kun je geen account maken.
Als deze verklaring verandert
Passen we deze verklaring aan, dan staat de nieuwe datum bovenaan. Bij grote veranderingen laten we het je eerst in de app weten.