privacy.

rondje b.v. · utrecht is verantwoordelijk voor je gegevens (de verwerkingsverantwoordelijke). vragen over je gegevens? mail privacy@rondje.nl; voor de rest hallo@rondje.nl.

van de gever: je naam, je e-mailadres en je mobiele nummer (dat bevestig je met een code). die gebruiken we voor je bevestiging, om je rondje terug te vinden, om je te laten weten wat de ander kiest en om later in te loggen.

van de ontvanger: de naam die de gever invult en, als de ontvanger dat zelf doet, een e-mailadres voor de bevestiging. we sturen de ontvanger nooit iets uit zichzelf.

wat jullie kiezen: het idee, de plek, de momenten en wat jullie op het kaartje zetten (tekst, gif, video). dat ziet alleen wie de link heeft.

appjes over je rondje en tips en acties krijg je alleen als je daar zelf een vinkje voor zet. beide staan standaard uit en je kunt ze altijd weer uitzetten.

een video bij je kaartje wordt opgeslagen en omgezet door cloudflare stream, zodat hij op elke telefoon afspeelt. haal je de video weg of verwijder je je rondje, dan halen we hem ook daar weg.

wat je in de ideeënmachine typt, sturen we naar anthropic (claude) om mee te denken. we sturen er geen naam, e-mailadres of nummer bij; typ daar zelf ook geen persoonsgegevens in. anthropic gebruikt het niet om modellen te trainen.

voor plekken en evenementen zoeken we bij openstreetmap, google en ticketmaster. we sturen alleen de zoekterm en de plaats mee, nooit wie je bent.

je locatie gebruiken we alleen als je daar zelf op tikt, om plekken in de buurt te zoeken. hij blijft op je apparaat; naar ons gaat alleen een afgeronde plek om rond te zoeken.

inloggen doe je met je e-mailadres en een wachtwoord, of met een code via whatsapp. je wachtwoord bewaren we nooit leesbaar, alleen als gezouten hash: een onomkeerbare controlewaarde. wachtwoord vergeten? dan mailen we je een link die een uur en één keer werkt; ook die bewaren we alleen als controlewaarde.

je nummer gebruiken we voor de eenmalige code en voor berichten over je eigen rondjes. de code bewaren we niet (alleen een onleesbare controlewaarde, 10 minuten geldig). we bewaren wanneer je toestemming gaf en wanneer je stop stuurde.

berichten gaan via whatsapp van meta; meta ziet dat we je een bericht sturen.

we werken met een paar partijen die gegevens voor ons verwerken, met een verwerkersovereenkomst. per partij wat ze krijgen:

netlify: de website, de servers waarop rondje draait (in frankfurt) en onze database en opslag (de database van netlify draait bij neon, ook in de eu). netlify ziet, zoals elke webhost, je ip-adres als je de site opent.

onze klantenservice: al onze mails (en berichten via whatsapp) gaan via de eigen helpdesk van rondje, die ze verstuurt en bewaart, zodat we je vragen kunnen beantwoorden. stel je de klantenservice een vraag, dan helpt een ai-assistent (claude van anthropic) met het antwoord.

google analytics: hoe de site gebruikt wordt, zonder je naam of ip-adres, en alleen als je daar ja op zegt.

onze eigen meting: we tellen zelf, zonder cookies en zonder ip-adres, hoe de site gebruikt wordt (zie cookies).

anthropic (claude): de ideeënmachine en de suggesties. we sturen alleen de tekst die je typt, geen naam, e-mailadres, nummer of andere accountgegevens.

meta (whatsapp): de inlogcodes en de berichten over je rondjes, als je die aanzet.

openstreetmap, google places en ticketmaster: plaatsen, plekken en evenementen opzoeken. alleen de zoekterm en de plaats, nooit wie je bent.

giphy: de gifs op een kaartje. bij het maken van een kaartje zoeken we een passende gif, en je kunt er zelf een zoeken. giphy krijgt alleen de zoekterm en ziet, zoals elke site, je ip-adres.

cloudflare: video's bij een kaartje (stream) en de botcheck (turnstile).

print.one: alleen als je een kaartje per post laat versturen. print.one krijgt dan het kaartje, de naam en het adres om het te drukken en te versturen.

sommige van deze partijen zitten (ook) buiten de eu, zoals in de vs. daarvoor gelden de standaardafspraken van de europese commissie.

een rondje samen bewaren we tot een jaar na het gekozen moment, of na de laatste dag om te kiezen. daarna halen we het weg, met de video. een bonfoto (bij een oud rondje) lezen we uit en verwijderen we direct daarna.

je mag altijd zien wat we van je hebben, het laten aanpassen of verwijderen. je account verwijder je zelf via mijn rondje; voor de rest mail je privacy@rondje.nl. ben je het niet met ons eens, dan kun je een klacht indienen bij de autoriteit persoonsgegevens.