Privacybeleid

In het kort

• We verzamelen wat nodig is om drafft te laten werken: je account, je profiel, een globale locatie, je interacties en je sessies.
• Je exacte locatie verlaat je telefoon nooit: drafft ontvangt alleen een gebied dat is afgerond op ongeveer 1 km. Je geboortedatum, telefoonnummer en e-mailadres worden nooit aan andere leden getoond.
• Geen advertenties, geen verkoop van gegevens, geen advertentietrackers. De gebruiksstatistieken van de app worden alleen verzameld als je daarmee instemt. De website plaatst geen cookies en telt zijn bezoeken zonder iemand te identificeren.
• Je gegevens worden opgeslagen in de Europese Unie. Een paar dienstverleners zijn gevestigd in de Verenigde Staten: je vindt ze hieronder, met de waarborgen voor deze doorgifte.
• Je kunt op elk moment je gegevens exporteren of je account verwijderen, vanuit de app.

Contact

Om je rechten uit te oefenen of de functionaris voor gegevensbescherming te bereiken, schrijf je naar support@getdrafft.com.

De gegevens die we verzamelen

Wat je ons geeft

• Account: e-mailadres, wachtwoord (opgeslagen als hash die niet terug te lezen is) en mobiel telefoonnummer, geverifieerd via sms.
• Profiel: voornaam, geboortedatum, gender, de genders van de mensen die je wilt zien, buurt of stad, bio, doel, sporten en aantal sessies per week, antwoorden op profielvragen, icebreaker, foto’s, spraakintro, taal van de app, notificatie-instellingen en zoekfilters (afstand, leeftijd, sporten).
• Leefstijl, als je die wilt invullen: dagritme, eten, alcohol, roken. Deze stap is optioneel.
• Interacties: likes en super likes, met het eventuele berichtje erbij, overgeslagen profielen, matches, berichten (tekst, foto’s, video’s, spraakberichten, reacties), voorstellen voor een sessie (sport, eventuele titel, tijden, antwoord).
• Veiligheid: de meldingen en blokkeringen die je doet, en een verificatieselfie, alleen als je account in afwachting van verificatie wordt gezet.
• Hulp: de berichten die je naar het helpcentrum stuurt, het onderwerp ervan, het e-mailadres waarop we je antwoorden en wat informatie die ons helpt om je verder te helpen (versie van de app, het scherm van waaruit je schrijft, de status van je account, de aankoop waar het om gaat).

Wat er wordt verzameld als je drafft gebruikt

• Globale locatie: met je toestemming leest de app je locatie met verminderde nauwkeurigheid en rondt die op je telefoon af op een raster van ongeveer 1 km voordat die wordt verstuurd. Je exacte locatie verlaat je telefoon nooit. Om de naam van je stad te vinden, kan dit afgeronde gebied naar de kaartdienst van het systeem van je telefoon worden gestuurd.
• Apparaat en verbinding: model, versies van het systeem en de app, taal, tijdzone, installatie-ID, hoe vaak je de app hebt geopend en wanneer voor het eerst en voor het laatst, IP-adres en het land dat daaruit wordt afgeleid, een token voor de integriteit van het apparaat dat door het systeem van de telefoon wordt geleverd (Apple DeviceCheck op iPhone, Google Play Integrity op Android) en een notificatietoken. De tijdzone wordt ook gebruikt om je herinneringen voor sessies op het juiste tijdstip te sturen.
• Activiteit: wanneer je voor het laatst actief was, aankopen en tegoeden (boosts, super likes, drafft tempo). We ontvangen nooit je bankgegevens: betalingen lopen via de appstore van je telefoon.
• Diagnostiek: als de app crasht of een fout tegenkomt, wordt een technisch rapport verstuurd (apparaat, versies, hoe de fout is ontstaan, een gepseudonimiseerde account-ID) zodat we de fout kunnen oplossen. Het bevat je berichten en je foto’s niet.
• Gebruiksstatistieken, alleen als je ermee instemt: de schermen die je opent en wat je in de app doet (bijvoorbeeld een profiel openen of een sessie voorstellen), gekoppeld aan een gepseudonimiseerde ID. Zonder de inhoud van je berichten, zonder je foto’s en zonder opname van je scherm.

Waarvoor de toestemmingen op je telefoon dienen

Locatie is nodig om je profielen in de buurt te laten zien. Camera, microfoon en fotobibliotheek gebruik je om foto’s, video’s, spraakberichten of je spraakintro toe te voegen, en om een verificatieselfie te maken als we je daarom vragen. De agenda wordt alleen gebruikt als je een sessie toevoegt: drafft zet het item in je agenda, werkt het bij of haalt het weg als de sessie verandert, en doet niets met je andere agenda-items. Je kunt elke toestemming intrekken in de instellingen van je telefoon. drafft vraagt niet om je contacten, je gezondheidsgegevens of toestemming om je te volgen voor advertenties.

Gevoelige gegevens

Je gender en de genders die je wilt zien, kunnen je seksuele oriëntatie onthullen. Je leefstijl (alcohol, roken, eten) kan informatie over je gezondheid of je overtuigingen onthullen. Alleen al het gebruik van een datingapp is persoonlijke informatie.

Deze gegevens worden verwerkt op basis van je uitdrukkelijke toestemming, die je geeft door het vakje daarvoor aan te vinken, bij het aanmelden of wanneer de app erom vraagt, zodat drafft je profielen kan laten zien en het jouwe kan tonen. Je kunt die toestemming op elk moment intrekken: pas je leefstijl in je profiel aan of wis die, of verwijder je account (Jij › Privacy en gegevens › Toestemming gevoelige gegevens). Je gender en de genders die je wilt zien, zijn nodig om drafft te laten werken: wil je dat de verwerking ervan stopt, dan moet je je account verwijderen.

Waarom we ze gebruiken

We gebruiken je gegevens niet voor advertenties, en we verkopen of verhuren ze niet.

Geautomatiseerde verwerking

• Profielen die je in Ontdekken ziet: je ziet alleen profielen die de afgelopen 30 dagen actief waren, met minstens één goedgekeurde foto, die passen bij je filters (afstand, leeftijd, sporten) en waarbij de gezochte genders in beide richtingen overeenkomen. Eerst komen de mensen die je een super like hebben gestuurd, dan gebooste profielen bij jou in de buurt, dan de anderen, gerangschikt op afstand, recente activiteit, gedeelde sporten en of iemand je al heeft geliket. Deze rangschikking heeft geen rechtsgevolgen en ontzegt je geen enkele dienst.
• Controle van foto’s: elke profielfoto wordt automatisch geanalyseerd op naaktheid, geweld of andere verboden inhoud. Een foto kan automatisch worden geweigerd; twijfelgevallen wachten op een beoordeling door een persoon. Denk je dat een weigering een vergissing is, dan kun je om een tweede beoordeling vragen: die gebeurt door een persoon. Foto’s en video’s die in een chat worden verstuurd, worden na verzending geanalyseerd; twijfelachtige inhoud wordt aan de moderatie gemeld, zonder automatische beslissing. Spraakberichten en de spraakintro worden niet geanalyseerd.
• Terugkeer van verbannen accounts: versleutelde vingerafdrukken van het e-mailadres, het telefoonnummer en de inlog-ID’s, en een integriteitskenmerk van het apparaat, helpen een verbannen account te herkennen dat terugkomt. Dit kenmerk is een markering die Apple (DeviceCheck) of Google (Play Integrity, Device recall) voor je telefoon bewaart, niet voor je account. Het zegt alleen dat op deze telefoon een account is gesloten of in afwachting is gezet, en blijft bestaan na het opnieuw installeren van de app. Het wordt verwijderd zodra de verbanning of de afwachting eindigt. Met een verbannen identiteit kan geen nieuw account worden aangemaakt. Bij een treffer kan het account automatisch in afwachting worden gezet, tot een beoordeling of een verificatieselfie. Een verbanning wordt altijd door een persoon besloten.
• Telefoonnummer: we controleren het type nummer; nummers die geen mobiel nummer zijn, worden geweigerd.

Wat andere leden zien

Andere leden zien je profiel: voornaam, leeftijd, buurt of stad, bio, doel, de leefstijl die je hebt ingevuld, sporten en aantal sessies per week, antwoorden, icebreaker, goedgekeurde foto’s en spraakintro. In Ontdekken zien ze ook de afstand tussen jullie, afgerond op de kilometer (minimaal 1 km). Mensen met wie je een match hebt, zien ook wanneer je online bent, jullie berichten en jullie voorstellen voor een sessie. Leden met drafft tempo zien wie hen heeft geliket, met het eventuele berichtje; andere leden zien daar alleen een wazig voorbeeld van.

Nooit getoond: je geboortedatum, e-mailadres, telefoonnummer en de genders die je wilt zien. Als je je profiel pauzeert, verschijnt het niet meer in Ontdekken en niet meer bij de likes; je matches, chats en sessies blijven.

Toegang door het drafft-team

Alleen de teamleden die het nodig hebben, hebben toegang tot gegevens, met rechten die beperkt zijn tot hun rol (hulp, moderatie, beheer). Om een melding, een hulpvraag, een risico voor de veiligheid van leden of een verzoek van een autoriteit af te handelen, kan de moderatie de chat van een match lezen, een bericht verwijderen dat de regels overtreedt en een verificatieselfie bekijken. Elke inzage en elke handeling wordt vastgelegd.

Dienstverleners

drafft werkt met deze dienstverleners, die gegevens verwerken namens drafft en volgens de instructies van drafft:

Je gegevens kunnen ook worden verstrekt aan een gerechtelijke of bestuurlijke autoriteit als de wet dat vereist, of om iemand in gevaar te beschermen.

Doorgifte buiten de Europese Unie

Als een dienstverlener gegevens buiten de Europese Unie verwerkt, is de doorgifte gedekt door het EU-VS-gegevensprivacykader (Data Privacy Framework) als de dienstverlener daaronder is gecertificeerd, en anders door de modelcontractbepalingen van de Europese Commissie. Je kunt een kopie van deze waarborgen krijgen door te schrijven naar support@getdrafft.com.

Hoe lang we ze bewaren

Je rechten

Je hebt het recht op inzage in je gegevens, op rectificatie en wissing ervan, op beperking van de verwerking, op bezwaar tegen verwerking op basis van gerechtvaardigd belang, op ontvangst ervan in een herbruikbaar formaat (overdraagbaarheid) en om je toestemming op elk moment in te trekken. Je kunt ook instructies geven over wat er na je overlijden met je gegevens gebeurt.

• Je gegevens exporteren: Jij › Privacy en gegevens › Mijn gegevens exporteren. Je krijgt een of meer downloadlinks per e-mail, meestal binnen 24 uur, die 7 dagen geldig zijn.
• Je account verwijderen: Jij › Account verwijderen. De verwijdering gaat meteen in. Zonder de app: je account verwijderen.
• Je profiel aanpassen: op elk moment via het tabblad Jij. Je geboortedatum en gender kun je na de aanmelding niet meer wijzigen: schrijf ons als er iets niet klopt.
• Gebruiksstatistieken accepteren of weigeren: de app vraagt het je, en je kunt op elk moment van gedachten veranderen via Jij › Privacy en gegevens. Als je weigert, verandert er niets aan wat je in drafft kunt doen.
• Voor al het andere: schrijf naar support@getdrafft.com. We antwoorden binnen uiterlijk een maand. We kunnen je vragen je identiteit te bevestigen.

Vind je dat je rechten niet worden gerespecteerd, dan kun je een klacht indienen bij de CNIL (Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankrijk, cnil.fr) of bij de gegevensbeschermingsautoriteit in je land, zoals de Autoriteit Persoonsgegevens in Nederland.

Beveiliging

Het verkeer met de app en de website is versleuteld (HTTPS). Gegevens worden versleuteld opgeslagen bij onze hostingproviders. Elk lid heeft alleen toegang tot wat dat lid aangaat. Foto’s, video’s en spraakberichten zijn privé en worden via tijdelijke links geleverd, die ongeveer een uur geldig zijn. Uit de foto’s die je verstuurt, worden de locatiemetadata verwijderd. De toegang van het team is beperkt en wordt vastgelegd. Geen enkele maatregel is waterdicht: als een datalek een risico voor je oplevert, laten we je dat weten zoals de wet vereist.

Jonger dan 18

drafft is alleen voor mensen van 18 jaar of ouder. De leeftijd wordt gecontroleerd bij de aanmelding en de geboortedatum kan daarna niet meer worden gewijzigd. Denk je dat iemand onder de 18 drafft gebruikt, meld dan het profiel: het team bekijkt de melding en sluit het account als de persoon jonger is dan 18.

Cookies en trackers

De website getdrafft.com plaatst geen cookies en slaat niets op in je browser. Hij telt zijn bezoeken met PostHog, zonder iemand te identificeren: de bekeken pagina, de site waar je vandaan komt, de campagneparameters van de link die je volgde, en je soort browser en apparaat. Om bezoekers te tellen gebruikt PostHog een code die is gemaakt van je IP-adres en je browser, elke dag verandert en nooit wordt bewaard: niemand wordt van de ene dag op de andere gevolgd, en je IP-adres wordt niet bewaard. Je browser neemt geen contact op met een andere site: de meting loopt via getdrafft.com, en de lettertypen worden op de site zelf gehost. Ze blijft uit als je browser Do Not Track of Global Privacy Control verstuurt. Onze hostingprovider, Cloudflare, verwerkt de IP-adressen van bezoekers om de pagina’s te leveren en de site tegen aanvallen te beschermen, en bewaart ze maximaal 7 dagen in zijn technische logboeken.

De app gebruikt geen advertentietrackers. Gebruiksstatistieken (PostHog) worden alleen ingeschakeld met je toestemming, en crashrapporten (Sentry) dienen alleen om fouten op te lossen. De app bewaart op je telefoon wat nodig is om te werken: je inlogsessie, je profiel, je matches, je sessies, de laatste berichten van elke chat, een kopie van foto’s die al zijn getoond en, tijdens de aanmelding, de antwoorden die je al hebt gegeven.

Wijzigingen

Dit beleid kan veranderen naarmate drafft zich ontwikkelt. De datum van de laatste update staat bovenaan de pagina. Bij een belangrijke wijziging laten we het je in de app weten voordat die ingaat.