Privacyverklaring
Geldig vanaf juli 2026
1. Inleiding
Welkom bij DAPPER. We respecteren uw privacy en beschermen uw persoonsgegevens volgens de Algemene Verordening Gegevensbescherming (AVG/GDPR). Deze privacyverklaring legt uit welke gegevens we verzamelen, waarom we dat doen, en welke rechten u hebt.
2. Wie is verantwoordelijk?
Verantwoordelijke voor de gegevensverwerking: DAPPER
Contactadres voor privacykwesties: privacy@dapper.dapper
3. Welke gegevens verzamelen we?
3.1 Gegevens over u als accounthouder
- Bij e-mail + wachtwoord-inlog: uw naam, e-mailadres, en een versleuteld wachtwoord (met bcrypt gehasht, dus niet leesbaar opgeslagen).
- Bij Google-inlog: uw naam, e-mailadres, en OAuth-tokens (access- en refreshtoken) met schrijfrechten op uw Google Calendar, zodat de app automatisch agenda-items kan aanmaken en beheren namens u.
3.2 Gegevens over derden (partnerprofielen)
U kunt profielen van anderen (bijvoorbeeld partners, vrienden, familieleden) aanmaken in de app om herinneringen in te stellen. Deze mensen hebben zelf geen account en hebben dus niet zelf ingestemd met verwerking van hun gegevens. U bent hiervoor verantwoordelijk (zie paragraaf 7).
Voor elk partnerprofiel slaan we op:
- Naam en soort relatie (vrij tekstveld)
- Een vrije "over deze persoon"-beschrijving
- Gekozen love languages
- Belangrijke datums (bijvoorbeeld verjaardagen)
- Een profielfoto (geüpload door u, verkleind/gecomprimeerd naar 512×512 JPEG)
3.3 Afgeleide gegevens
Per ingestelde herinnering ("regel") slaan we op: onderwerp, geselecteerde love language, inspanningsniveau, frequentie (aantal + periode), aantekeningen, en optioneel een aangepaste titel/omschrijving voor het agenda-event. Automatisch geplande reminders en bijbehorende Google Calendar-events vallen ook hieronder.
4. Waarom verwerken we dit?
Doel: De app helpt u herinneringen in te stellen voor uw relaties, zodat u op tijd aan belangrijke momenten denkt.
Werkwijze: Op basis van de frequentie en timing die u instelt, plant het systeem automatisch reminders in. Deze worden als events naar uw Google Calendar gesynchroniseerd, zodat u ze ook daar kunt zien.
5. Waarop steunen we onze verwerking?
- Contractuitvoering: Uw accountgegevens zijn nodig om de service te leveren.
- Toestemming: Bij Google-inlog geeft u expliciet toestemming voor agenda-toegang. Bij e-mail+wachtwoord gebruik berust dit op ons servicecontract.
6. Hoe lang bewaren we gegevens?
Accountgegevens: Zolang uw account actief is. Als u uw account verwijdert (zie onderaan), verwijderen we alle bijbehorende gegevens.
Partnerprofielen en herinneringen: Zolang u ze aanhoudt. Als u een profiel of herinnering verwijdert, verwijderen we ook de bijbehorende Google Calendar-events actief.
Google-tokens: Opgeslagen in onze database zolang uw Google-koppeling actief is. U kunt deze koppeling altijd verbreken.
7. Met wie delen we gegevens?
Google: De enige externe partij. Uw accountgegevens en agenda-permissions worden gebruikt voor Google-inlog. Agenda-events worden gesynchroniseerd met uw Google Calendar via de Google Calendar REST API.
Hostingprovider: De app draait op een eigen server (ams01.omelette.nl). Uw database en foto's zijn niet gehost bij een externe clouddienst.
Geen andere derden: We verkopen gegevens niet aan adverteerders, analytics-bedrijven, of andere derden.
8. Uw rechten als betrokkene
U hebt de volgende rechten onder de AVG:
- Recht op inzage: U kunt een kopie van al uw opgeslagen gegevens opvragen.
- Recht op correctie: U kunt onnauwkeurige gegevens laten corrigeren.
- Recht op verwijdering: Onder bepaalde omstandigheden kunt u verwijdering opvragen.
- Recht op beperking: U kunt verzoeken dat we uw gegevens slechts opslaan zonder ze te verwerken.
- Recht op overdraagbaarheid: U kunt uw gegevens in een leesbaar formaat ontvangen.
- Recht op bezwaar: U kunt tegen bepaalde verwerkingen bezwaar maken.
9. Hoe dient u een verzoek in?
Wil u één van uw rechten uitoefenen? Stuur een e-mail naar: privacy@dapper.dapper
Geef uw volledige e-mailadres en een duidelijke beschrijving van uw verzoek op. We reageren binnen 30 dagen.
10. Bijzonderheid: persoonsgegevens van derden
U voegt zelf informatie over anderen (partners, vrienden, familieleden) toe aan uw account. Deze personen hebben zelf geen account in DAPPER en hebben dus niet zelf ingestemd.
U bent verantwoordelijk voor:
- Hen te informeren dat u hun gegevens (naam, foto, datums, beschrijvingen) in DAPPER opslaat.
- Hun toestemming te krijgen voordat u hun gegevens invoert.
- Hen op de hoogte te houden van wijzigingen of verwijderingen.
DAPPER slaat deze gegevens op als onderdeel van uw account. Wij nemen zelf geen contact met hen op.
11. Beveiliging
We beschermen uw gegevens met beveiligingsmaatregelen als:
- Wachtwoorden gehashd met bcrypt (niet leesbaar opgeslagen)
- Dataopslag op een beveiligde server
- Begrenzing van toegang tot kritieke gegevens
Geen systeem is volledig veilig. Als u een beveiligingsprobleem vermoedt, neem dan contact op.
12. Account verwijderen
Een ingebouwde "account verwijderen"-functie is op dit moment nog niet beschikbaar in de app. Als u uw account wilt verwijderen, kunt u een verzoek indienen via: privacy@dapper.dapper
Wij zullen uw account, alle partnerprofielen, herinneringen, en bijbehorende Google Calendar-events verwijderen.
13. Wijzigingen in deze privacyverklaring
We kunnen deze verklaring aanpassen als de wet dat vereist of als onze processen veranderen. We zullen u op de hoogte brengen van aanzienlijke wijzigingen.
14. Vragen?
Hebt u vragen over deze privacyverklaring of hoe we uw gegevens verwerken? Neem contact op: privacy@dapper.dapper