Privacybeleid

imero bestaat zodat mensen een deel van hun leven in alle privacy kunnen verkennen. Dat werkt alleen als we met jouw gegevens omgaan zoals we willen dat er met die van ons wordt omgegaan. In dit beleid leggen we in gewone taal uit wat we opslaan, waarom, en wat je eraan kunt doen.

Wie we zijn

De verwerkingsverantwoordelijke is imero (bedrijfsgegevens volgen na oprichting), Netherlands. Voor de lancering wijzen we een functionaris voor gegevensbescherming aan, en hun contactgegevens verschijnen hier. Tot die tijd gaan privacyvragen naar het adres op onze contactpagina.

Wat we opslaan en waarom

Je account

Een gebruikersnaam, een inlogmethode (een passkey of een e-maillink), en je uitnodigingsketen. Je hoeft nooit publiekelijk een echte naam te tonen. Iedere persoon in een stelaccount kan zelf kiezen hoe hun weergavenaam verschijnt: volledig, alleen de eerste letter, of verborgen.

Je profiel

Wat je over jezelf schrijft en de voorkeuren die je kiest te tonen. Je bepaalt zelf de zichtbaarheid van elk onderdeel, veld voor veld.

Lifestyle- en oriëntatiegegevens

Alles wat je seksuele oriëntatie of lifestyle onthult, is bijzondere categorie van gegevens onder Article 9 / GDPR. We behandelen het daarnaar:

• Het wordt versleuteld opgeslagen.
• Het zit achter een aparte toestemming, los van je algemene acceptatie van de voorwaarden.
• Je kunt die toestemming op elk moment intrekken. Bij intrekking worden die velden gewist; ze worden niet gearchiveerd of "voor de zekerheid" bewaard.

Je foto's

Originele foto's verlaten nooit onze server. Andere leden zien alleen toegestane afgeleiden, waaronder wazige versies overal waar je hebt gekozen voor blur. Locatie- en apparaatmetadata (EXIF) wordt verwijderd op het moment dat je uploadt.

Je berichten

Chatberichten worden op applicatieniveau versleuteld. Medewerkers kunnen niet door gesprekken bladeren. Ontsleuteling is alleen mogelijk wanneer een deelnemer een gesprek meldt, en zelfs dan is het beperkt tot die melding en wordt elke toegang vastgelegd in een auditlog.

Je locatie

We slaan nooit je coördinaten op. Je positie wordt teruggebracht tot een grove geohash-cel, en andere leden zien alleen afstandscategorieën zoals 0-5 km. Een privacyzone verbergt je voor iedereen in de buurt van je huis. De enige uitzondering zijn de adressen van clublocaties, want dat is openbare bedrijfsinformatie.

Moderatiegegevens

Meldingen, beslissingen, en de schriftelijke redenen daarachter. We bewaren deze zodat bezwaar mogelijk is en zodat patronen van schade zichtbaar blijven voor onze moderatoren. Bewijs wordt opgeslagen als een gepseudonimiseerde momentopname, zodat een beslissing overeind blijft, zelfs nadat een account is verwijderd.

Wat we nooit doen

• We verkopen nooit je gegevens. Aan niemand, in geen enkele vorm.
• We draaien nooit trackers van derden, advertentiecookies of adtech-SDK's.
• We versturen nooit sms, dus je telefoonnummer komt er nooit aan te pas.
• We vragen of uploaden nooit je adresboek.

Rechtsgronden

Voor de juristen onder jullie, hier rust elk stukje op:

• Overeenkomst: je account, profiel, foto's en berichten bestaan om het lidmaatschap te leveren waarvoor je je hebt aangemeld.
• Uitdrukkelijke toestemming: lifestyle- en oriëntatiegegevens, altijd apart gegeven en altijd intrekbaar.
• Gerechtvaardigd belang: de gemeenschap veilig houden, wat moderatiegegevens en misbruikpreventie omvat.
• Wettelijke verplichting: de zeldzame gevallen waarin de wet ons verplicht te handelen, zoals meldingen waarbij minderjarigen betrokken zijn.

Blur en zichtbaarheid zijn ook gegevensbescherming

Sommige van onze sterkste beschermingen zitten niet in een database, maar in het product zelf. Wazige foto's betekenen dat een vreemde die voorbij scrolt niets over je gezicht leert. Zichtbaarheidsinstellingen betekenen dat je profielgegevens alleen de mensen bereiken aan wie je hebt besloten ze te tonen. Afstandscategorieën en de privacyzone betekenen dat niemand kan achterhalen waar je woont. We ontwerpen zo dat de gevoelige versie van jou alleen zichtbaar is op jouw voorwaarden.

Hoe lang we dingen bewaren

• Meldingen: 90 dagen, dan weg.
• Profielweergavegeschiedenis: 30 dagen, dan weg.
• Verwijderde accounts: je account verdwijnt direct van het platform. Je hebt een venster van 14 dagen om van gedachten te veranderen en het te herstellen. Daarna wordt alles definitief verwijderd.

Je rechten en hoe je ze gebruikt

Je hoeft niemand te mailen om je rechten uit te oefenen. De belangrijkste zijn knoppen in je instellingen:

• Inzage en export: download een bundel met alles wat we over je bewaren.
• Rectificatie: bewerk je eigen gegevens op elk moment.
• Verwijdering: verwijder je account in de app. Direct verdwijnen, een herstelvenster van 14 dagen, dan definitief verwijderd.
• Toestemming intrekken: zet de toestemming voor bijzondere categorieën op elk moment uit; die velden worden gewist.
• Klacht: je kunt altijd een klacht indienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder voor gegevensbescherming.

Statistieken en foutmonitoring

Wij draaien onze eigen statistieken (Plausible) en foutmonitoring (GlitchTip) op onze eigen servers. Er gaan geen bezoekersgegevens naar een derde partij.

• Statistieken zijn cookieloos en anoniem: we tellen paginaweergaven en geaggregeerd functiegebruik (bijvoorbeeld "hoeveel sessies gebruikten vandaag de zoekfunctie"), nooit wie wat deed. Geen identificatoren, geen tracking over sites heen, geen advertentieprofielen.
• Foutrapporten zijn technisch: wat er stukging en waar. Ze worden geschoond voordat ze worden opgeslagen en bevatten geen accountidentiteit, geen cookies en geen berichtinhoud.

Wie gegevens voor ons verwerkt

Een korte lijst, bewust kort gehouden:

• Hosting: onze servers, binnen de EU.
• E-mailbezorging: voor inloglinks en de meldingen die je kiest te ontvangen.
• Leeftijdsverificatiepartner (zodra gelanceerd): bevestigt dat je volwassen bent. De partner verwijdert biometrische gegevens direct; wij bewaren alleen "18+: ja" en een leverancierskenmerk.

Internationale doorgifte

Die is er niet. Je gegevens worden alleen in de EU opgeslagen en verwerkt.

De toezichthoudende autoriteit

Onze leidende toezichthoudende autoriteit is de Autoriteit Persoonsgegevens in Netherlands. Je hebt het recht om op elk moment een klacht bij hen in te dienen, kosteloos.

Wijzigingen in dit beleid

Als we iets betekenisvols wijzigen, vertellen we je dat binnen het platform voordat het van kracht wordt, in gewone taal, met de oude versie nog beschikbaar. We zullen een wijziging nooit in stilte wegmoffelen.

Vragen over dit alles? Neem contact op. We beantwoorden privacyvragen zelf, niet met sjablonen.