Privacybeleid – VeiligSamen

Wie zijn wij

VeiligSamen is een product van Gold Development, ingeschreven bij de Kamer van Koophandel onder nummer 61213535. Gold Development is de verwerkingsverantwoordelijke voor de gegevens die de app en de website verwerken. Je bereikt ons via info@veilig-samen.nl.

Dit beleid geldt voor de VeiligSamen-app (Android en iOS) en voor de website veilig-samen.nl. De app is bedoeld voor mensen van 18 jaar en ouder; we richten ons niet op kinderen en verzamelen niet bewust gegevens van kinderen.

Welke gegevens

We verwerken alleen wat nodig is om een account te beheren en om buren te kunnen waarschuwen. We vragen geen toegang tot je adresboek, foto’s of berichten, en we tonen geen advertenties.

Gegevens die we verwerken
Gegeven	Wat het is	Waarvoor
E-mailadres en wachtwoord	Je logt in met je e-mailadres. Je wachtwoord slaan we alleen gehasht op; wij kunnen het niet lezen.	Account, inloggen, e-mailbevestiging en wachtwoordherstel.
Weergavenaam	De naam die je zelf kiest.	Zichtbaar voor jou in je profiel. Buren zien je naam niet — behalve een helper die jij tijdens een melding zelf accepteert, en jij ziet dan die van hem of haar.
Meldingen van misbruik en blokkeringen	Meld je iemand, dan leggen we vast wie meldde, over wie het ging, welke reden je koos, wat je er zelf bij schreef en — als je een bericht meldde — een kopie van dat bericht. Blokkeer je iemand, dan bewaren we alleen wie wie blokkeerde en wanneer.	Een mens kan zo beoordelen wat er speelt en ingrijpen. De kopie van het bericht is nodig omdat het origineel na 90 dagen wordt gewist en een melding zonder de tekst niet te beoordelen is.
Apparaatgegevens	Een apparaat-id dat de app aanmaakt, platform (Android/iOS), model, versie van het besturingssysteem, app-versie, taal en een pushtoken van Firebase Cloud Messaging.	Meldingen op het juiste apparaat bezorgen, je sessies beheren, en apparaten kunnen uitloggen of verwijderen.
Precieze locatie — alleen tijdens gebruik	Terwijl de app open staat, stuurt hij af en toe je positie naar onze server (“aanwezigheid”). Verstuur je een SOS, dan blijft de app je positie vernieuwen zolang die melding loopt — ook als je het scherm uitzet of naar een andere app gaat — zodat buren je actuele locatie zien. Dat duurt hooguit twee uur: daarna sluit de melding hoe dan ook en stopt het delen. Buiten een lopende melding gebruiken we je locatie nooit op de achtergrond en we vragen geen aparte achtergrondtoestemming.	Bepalen welke buren binnen de meldingsafstand zijn en hun de afstand en een kaartspeld tonen. Die afstand begint op 500 meter en groeit tot hoogstens 2 kilometer zolang niemand aanbiedt te komen helpen.
SOS-melding	Tijdstip, positie, status (actief, veilig gemeld, geannuleerd, zonder reactie of gesloten) en een optionele korte toelichting die je zelf typt. Ook leggen we vast welke apparaten de melding hebben ontvangen, of we je gevraagd hebben of je veilig bent en of je daarop geantwoord hebt.	De melding tonen aan buren in de buurt, het aantal bereikte buren tonen en misbruik kunnen onderzoeken.
Crashlogs	Technische foutrapporten van de app (apparaattype, app-versie, wat er misging). Geen locatie, geen inhoud van meldingen.	Fouten opsporen en de app stabiel houden.
Technische logbestanden	IP-adres, tijdstip en opgevraagde functie in de logboeken van onze server.	Beveiliging, bijvoorbeeld het beperken van het aantal inlogpogingen, en het oplossen van storingen.
Supportverzoeken en verwijderverzoeken	Wat je ons mailt, en het e-mailadres dat je invult als je via de website het verwijderen van je account aanvraagt.	Je vraag afhandelen, en bij een verwijderverzoek controleren of het adres bij een account hoort en je een bevestigingslink sturen.

Wat buren van je zien: een kaartspeld op de plek van je melding, de afstand tot hen (afgerond) en eventueel de toelichting die je typte. Niet je naam en niet je e-mailadres.

Waarvoor

We gebruiken je gegevens uitsluitend voor deze doelen:

Je account aanmaken, beveiligen en beheren, inclusief het bevestigen van je e-mailadres en het herstellen van je wachtwoord.
Buren binnen de meldingsafstand een pushmelding met jouw positie en afstand sturen als je een SOS verstuurt, en jou een melding sturen als een buur dat doet.
Meldingen weer stoppen als je “Ik ben veilig” kiest of ze annuleert. Reageer je niet op de check-in, dan stopt de melding niet vanzelf: ze blijft actief en je locatie blijft gedeeld tot je antwoordt of tot de uiterste grens van twee uur.
De app en de server beveiligen tegen misbruik en storingen oplossen.
Je vragen en verzoeken beantwoorden.

De grondslag daarvoor is de overeenkomst die je met ons sluit door de app te gebruiken (artikel 6 lid 1 onder b AVG). Voor je locatie vragen we bovendien je toestemming via de locatiemachtiging van je telefoon; die kun je op elk moment weer intrekken in de instellingen van je telefoon. Zonder locatie kun je de app blijven gebruiken, maar kun je geen SOS versturen en geen meldingen van buren ontvangen. Beveiliging, logbestanden en crashlogs verwerken we op grond van ons gerechtvaardigd belang om een betrouwbare dienst te leveren (artikel 6 lid 1 onder f AVG). Op diezelfde grondslag houden we een jaar lang bij hoe een melding verliep — wie hem kreeg, wie hielp en hoe hij eindigde — zodat we een klacht of misbruik achteraf kunnen onderzoeken.

We gebruiken je gegevens niet voor advertenties, profilering of geautomatiseerde besluitvorming en we verkopen ze niet.

Bewaartermijnen

Hoe lang we gegevens bewaren
Gegeven	Bewaartermijn
Aanwezigheid (je positie terwijl de app open staat)	Maximaal 30 minuten na de laatste update; daarna wordt hij automatisch verwijderd.
Berichten in het gesprek bij een melding	90 dagen nadat de melding is afgelopen. Daarna halen we de tekst weg; in het gesprek blijft staan dát er een bericht was, zodat de volgorde klopt. Wil je een gesprek houden, dan is een kopie naar jezelf de eerste weg: je mailt hem jezelf vanuit de app en wij hoeven niets langer te bewaren. Wil je hem hier laten staan, dan kun je als melder om bewaren vragen en blijft de tekst een jaar. Vraagt de politie, een verzekeraar of de rechter om één specifiek gesprek, dan bewaren we dat gesprek zolang dat nodig is.
De melding zelf: wie hem kreeg, wie hielp en hoe hij afliep	Eén jaar nadat de melding is afgelopen; daarna verwijderen we hem helemaal. We houden dit bij om achteraf te kunnen nagaan wat er gebeurd is — bijvoorbeeld bij een klacht of misbruik — op grond van ons gerechtvaardigd belang (artikel 6 lid 1 onder f AVG).
Een melding van misbruik	Eén jaar nadat we hem hebben afgehandeld, inclusief de kopie van het gemelde bericht — die blijft dus staan als het bericht zelf al gewist is. Een blokkering bewaren we zolang je hem laat staan; deblokkeer je iemand, dan is de regel meteen weg.
Account, weergavenaam en apparaten	Zolang je account bestaat. Verwijder je je account, dan wordt het direct uitgeschakeld: al je apparaten worden uitgelogd, hun pushtokens gewist en je aanwezigheid verwijderd, zodat er meteen niets meer binnenkomt of gedeeld wordt. De gegevens zelf — je account, je apparaatregels en je meldingen — verwijderen we 90 dagen na je verzoek definitief (zie “Verwijderen van je account”). Verwijder je één apparaat, dan gebeurt hetzelfde voor dat apparaat: het wordt uitgelogd, verliest zijn pushtoken en verdwijnt uit je lijst, terwijl de vastlegging welke apparaten een melding ontvingen intact blijft.
Sessies (inlogtokens)	Maximaal 7 dagen na het laatste gebruik, of direct bij uitloggen, bij het verwijderen van dat apparaat, of bij accountverwijdering.
Bevestigings- en herstelcodes	15 minuten (e-mailbevestiging) en 60 minuten (wachtwoordherstel).
Crashlogs	90 dagen.
Technische logbestanden	Kort, alleen zolang dat voor beveiliging en storingsanalyse nodig is.
Supportverzoeken	Tot je vraag is afgehandeld, en daarna zolang we dat moeten kunnen aantonen.

Verwijderen van je account

Je verwijdert je account zelf: in de app via Menu → Account verwijderen, of via veilig-samen.nl/account-verwijderen, waar je het per e-mail bevestigt. Zodra je bevestigt, is je account direct uitgeschakeld: je ontvangt geen meldingen meer, buren zien je niet meer als buur in de buurt en een lopende SOS-melding wordt beëindigd.

90 dagen na je verzoek worden je gegevens definitief verwijderd; tot die tijd is je account uitgeschakeld. Die periode gebruiken we alleen om misbruik te kunnen controleren. Log je in die 90 dagen in de app in, dan kun je je account weer inschakelen; daarna is dat niet meer mogelijk.

Meldingen die je verstuurde of ontving verdwijnen niet meteen mee: die houden hun eigen termijn aan (de berichten 90 dagen, de melding zelf een jaar). Je naam staat er daarna niet meer bij — die wordt vervangen door “Verwijderd account” — maar de melding blijft wel aan een account-nummer gekoppeld, want zonder dat kunnen we niet meer nagaan wie wat deed. Ligt er een verzoek van politie of rechter op één gesprek, dan blijft dat gesprek staan tot dat is afgehandeld.

Verwerkers

We schakelen een paar partijen in die gegevens voor ons verwerken. Met elk van hen hebben we afspraken over de bescherming van je gegevens; zij mogen ze niet voor eigen doelen gebruiken.

Partijen die gegevens voor ons verwerken
Partij	Wat zij doen	Welke gegevens
Brevo (Sendinblue SAS, Frankrijk)	Verstuurt onze e-mails: bevestigingscode, wachtwoordherstel en de bevestigingslink voor het verwijderen van je account.	E-mailadres, weergavenaam en de inhoud van die e-mail.
Google Firebase Cloud Messaging (Google Ireland Ltd.)	Bezorgt pushmeldingen op je telefoon. Google kan gegevens buiten de EU verwerken; dat gebeurt onder de standaardcontractbepalingen van de EU en het EU-VS Data Privacy Framework.	Pushtoken en de inhoud van de melding: afstand en de positie van de SOS.
TransIP B.V. (Nederland)	Host onze server en database in een datacenter in Nederland.	Alle gegevens uit de tabel hierboven, versleuteld onderweg (HTTPS).
Google Firebase Crashlytics (Google Ireland Ltd.)	Verzamelt de crashlogs van de app zodat we fouten kunnen opsporen. Google kan gegevens buiten de EU verwerken onder de standaardcontractbepalingen van de EU en het EU-VS Data Privacy Framework.	Apparaattype, besturingssysteem, app-versie, een installatie-id en de technische foutmelding; geen locatie, geen accountgegevens.
PDOK (Kadaster)	Levert de kaartachtergrond in de app. Bij het laden van kaarttegels ziet PDOK je IP-adres en welk kaartgebied je bekijkt.	IP-adres en kaartgebied; geen accountgegevens.

Verder delen we je gegevens met niemand, tenzij we daar wettelijk toe verplicht zijn. Al het verkeer tussen de app, de website en onze server is versleuteld, wachtwoorden worden gehasht opgeslagen en alleen de beheerders van VeiligSamen hebben toegang tot de server.

Jouw rechten

Je hebt het recht op inzage in je gegevens, op correctie, op verwijdering, op beperking van de verwerking, op overdracht van je gegevens en om bezwaar te maken tegen verwerking op grond van ons gerechtvaardigd belang. Toestemming die je hebt gegeven, kun je altijd intrekken.

Je weergavenaam en e-mailadres pas je zelf aan in de app onder Menu.
Je account verwijder je zelf in de app via Menu → Account verwijderen, of via veilig-samen.nl/account-verwijderen met een bevestiging per e-mail (zie “Verwijderen van je account”).
Eén apparaat kwijt of niet meer in gebruik? Verwijder alleen dat apparaat via Menu → Apparaten; je account en je andere apparaten blijven gewoon werken.
Locatietoegang trek je in via de instellingen van je telefoon.
Eén ding hoef je ons niet te vragen: een kopie van een melding waar je bij was, stuur je jezelf vanuit de app — je krijgt het gesprek en wat er gebeurde per e-mail, op het adres waarmee je account is aangemaakt. Voor inzage, overdracht of andere verzoeken mail je info@veilig-samen.nl. We reageren binnen een maand en kunnen je vragen om aan te tonen dat het account van jou is.

Ben je het niet eens met hoe we met je gegevens omgaan? Laat het ons weten, dan zoeken we samen een oplossing. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Contact

Gold Development · Coolsingel 139, 3012 AG Rotterdam · KVK 61213535 · info@veilig-samen.nl · veilig-samen.nl/support

Als we dit beleid aanpassen, publiceren we de nieuwe versie op deze pagina met een nieuwe datum. Bij grote wijzigingen laten we het ook in de app weten.