Privacybeleid

Laatste bijwerking: 7 juni 2026

Inleiding

OpStap hecht groot belang aan de bescherming van persoonsgegevens. Dit privacybeleid legt uit welke persoonsgegevens wij verzamelen, voor welke doeleinden deze worden gebruikt, op welke rechtsgronden wij dit doen en hoe wij zorgen voor een veilige en zorgvuldige verwerking. OpStap is een product van Pascal Services, gevestigd te Groningen, Nederland.

1. Welke persoonsgegevens wij verwerken

Accountgegevens: voornaam, gebruikersnaam, e-mailadres, telefoonnummer, geboortedatum, profielfoto.

Profielgegevens: interesses, favoriete muziekstijlen, favoriete venues, groepsgroottevoorkeur, geplaatste foto's.

Identiteitsverificatie: verificatie via partner Didit. Hierbij worden voornaam, achternaam, geboortedatum, leeftijd, geslacht en nationaliteit verwerkt om uw identiteit te bevestigen. Wij slaan zelf geen onderliggende documenten op.

Gebruik van de applicatie: technische gegevens (IP-adres, apparaat-ID, push token), tijdstip en frequentie van inchecks, matchgegevens, betrouwbaarheidsscore en locatiegegevens bij het instellen van een afspraakpunt.

2. Doeleinden van verwerking

  • Aanbieden van de OpStap-applicatie, matching en groepschat
  • Identiteitsverificatie voor de veiligheid van gebruikers
  • Berekenen en bijhouden van de betrouwbaarheidsscore
  • Communicatie via pushberichten over matches en updates
  • Naleving van wettelijke verplichtingen
  • Beveiliging en monitoring, inclusief het opsporen van misbruik

3. Rechtsgrondslagen

  • Uitvoering van een overeenkomst: gegevens noodzakelijk voor het aanbieden van de app en matchingfunctionaliteit
  • Gerechtvaardigd belang: beveiliging, fraudepreventie en betrouwbaarheidsscore
  • Toestemming: identiteitsverificatie via Didit en gebruik van pushberichten
  • Wettelijke verplichting: gegevensverstrekking aan bevoegde instanties

4. Externe verwerkers

VerwerkerLandDoel
DiditNederlandIdentiteitsverificatie
StreamVSGroepschat en berichtendienst
MapboxVSKaart en locatiediensten
SupabaseVSDatabase, authenticatie en opslag
ResendVSTransactionele e-mails

5. Bewaartermijnen

GegevenstypeBewaartermijn
AccountgegevensActief account + maximaal 6 maanden na beëindiging
Matchgegevens en chatberichtenMaximaal 90 dagen na de match
BetrouwbaarheidsscoreZolang het account actief is
Verificatieresultaat (Didit)Zolang het account actief is
LogbestandenMaximaal 12 maanden
RapportgegevensMaximaal 12 maanden na afhandeling

6. Uw rechten

Als betrokkene heeft u de volgende rechten onder de AVG:

  • Recht op inzage in uw persoonsgegevens
  • Recht op rectificatie van onjuiste gegevens
  • Recht op verwijdering (via accountverwijdering in de app)
  • Recht op beperking van verwerking
  • Recht op gegevensoverdraagbaarheid
  • Recht van bezwaar tegen verwerking op basis van gerechtvaardigd belang

Verzoeken richten aan info@opstap.app. Wij reageren binnen één maand.

7. Klachten

Klachten kunnen worden ingediend bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag — autoriteitpersoonsgegevens.nl

8. Contactgegevens

Pascal Services

Hoornsediep 34, 9725 HK Groningen

Tel: 085 301 6480

E-mail: info@opstap.app

Website: opstap.app

KvK: 92166474 · BTW: NL004941205B42

Vragen? Stuur een e-mail naar info@opstap.app