Privacybeleid
Laatste bijwerking: 31 augustus 2026
Inleiding
OpStap hecht groot belang aan de bescherming van persoonsgegevens. Dit privacybeleid legt uit welke persoonsgegevens wij verzamelen, voor welke doeleinden deze worden gebruikt, op welke rechtsgronden wij dit doen en hoe wij zorgen voor een veilige en zorgvuldige verwerking.
Verwerkingsverantwoordelijke: Pascal Services, Hoornsediep 34, 9725 HK Groningen, Nederland — opstap@pascal.services.
1. Welke persoonsgegevens wij verwerken
Accountgegevens: voornaam, gebruikersnaam, e-mailadres, telefoonnummer, geboortedatum, geslacht, gesproken talen, profielfoto en optionele bio.
Profielgegevens: interesses, favoriete venues, voorkeuren (onder meer groepsgrootte en reisradius), geplaatste foto's.
Identiteitsverificatie: verificatie via partner Didit. Hierbij worden onder meer voornaam, achternaam, geboortedatum, leeftijd, geslacht en nationaliteit verwerkt om uw identiteit te bevestigen. Wij slaan zelf geen onderliggende identiteitsdocumenten of selfies op.
Gebruik van de applicatie: technische gegevens (IP-adres, apparaatgegevens, push token), tijdstip en frequentie van inchecks, match- en groepsgegevens, betrouwbaarheidsscore, en locatiegegevens wanneer u de kaart gebruikt, incheckt of een afspraakpunt instelt. Wij bewaren geen doorlopende locatiegeschiedenis buiten wat nodig is voor de dienst.
Moderatie en meldingen: inhoud van waarschuwingen, banstatus, bezwaren tegen een ban, meldingen over gebruikers, meldingen over onjuiste locatie- of evenementgegevens, bugmeldingen en feedback (inclusief optionele screenshots).
Analytische gebeurtenissen: gepseudonimiseerde gebruiksgebeurtenissen (eventueel gekoppeld aan uw account of een sessie-id) om de app te verbeteren en misbruik te detecteren. Wij gebruiken deze gegevens niet voor advertenties.
2. Doeleinden van verwerking
- Aanbieden van de OpStap-applicatie, matching (op de geconfigureerde matchdag(en), standaard donderdag) en groepschat
- Inloggen en accountbeveiliging via SMS-verificatie
- Identiteitsverificatie voor de veiligheid van gebruikers
- Berekenen en bijhouden van de betrouwbaarheidsscore
- Communicatie via pushberichten over matches, updates en moderatie
- Moderatie: waarschuwingen, bans, bezwaren en afhandeling van meldingen
- Verbetering van de dienst en opsporen van misbruik (security & monitoring)
- Naleving van wettelijke verplichtingen
3. Rechtsgrondslagen
- Uitvoering van een overeenkomst: gegevens noodzakelijk voor het aanbieden van de app, inloggen, matching en chat
- Gerechtvaardigd belang: beveiliging, fraude- en misbruikpreventie, betrouwbaarheidsscore, moderatie en productverbetering
- Toestemming: identiteitsverificatie via Didit en gebruik van pushberichten (waar vereist)
- Wettelijke verplichting: gegevensverstrekking aan bevoegde instanties
4. Geautomatiseerde besluitvorming
OpStap gebruikt geautomatiseerde systemen voor:
- Matching: het samenstellen van groepen op basis van interesses, voorkeuren en beschikbaarheid
- Betrouwbaarheidsscore: het bijhouden van aanwezigheid en afmeldingen, wat invloed kan hebben op toekomstige matches
Deze beslissingen hebben invloed op uw deelname aan matchavonden, maar leiden niet tot juridische gevolgen. U kunt vragen stellen, uw standpunt toelichten of bezwaar maken via opstap@pascal.services.
5. Externe verwerkers
| Verwerker | Land | Doel |
|---|---|---|
| Didit | Nederland / EER | Identiteitsverificatie |
| Twilio | VS | SMS voor inloggen (OTP) |
| Stream | VS | Groepschat en berichtendienst |
| Mapbox | VS | Kaart en locatiediensten |
| Supabase | VS / EER* | Database, authenticatie en opslag |
| Resend | VS | Transactionele e-mails |
| Expo | VS | Pushnotificaties naar apparaten |
* Bij doorgifte buiten de EER treffen wij passende waarborgen (onder meer standaardcontractbepalingen), voor zover van toepassing.
6. Bewaartermijnen
| Gegevenstype | Bewaartermijn |
|---|---|
| Accountgegevens (actief of gedeactiveerd) | Zolang het account actief of gedeactiveerd is |
| Accountgegevens (permanent verwijderd) | Direct gewist; technische back-ups en logs maximaal 6 maanden |
| Matchgegevens en chatberichten | Maximaal 90 dagen na de match |
| Betrouwbaarheidsscore | Zolang het account actief is |
| Verificatieresultaat (Didit) | Zolang het account actief is |
| Moderatie (waarschuwingen, bans, bezwaren) | Zolang nodig voor veiligheid en afhandeling, daarna maximaal 12 maanden |
| Meldingen (gebruikers, content, bugs, feedback) | Maximaal 12 maanden na afhandeling |
| Analytische / technische logs | Maximaal 12 maanden |
7. Uw rechten
Als betrokkene heeft u de volgende rechten onder de AVG:
- Recht op inzage in uw persoonsgegevens
- Recht op rectificatie van onjuiste gegevens
- Recht op verwijdering (via permanent account verwijderen in de app)
- Recht op beperking van verwerking
- Recht op gegevensoverdraagbaarheid
- Recht van bezwaar tegen verwerking op basis van gerechtvaardigd belang
- Recht om toestemming in te trekken (waar verwerking op toestemming berust), zonder afbreuk aan de rechtmatigheid vóór intrekking
U kunt uw account pauzeren via deactiveren (gegevens blijven bewaard) of alles permanent wissen via account verwijderen. Zie opstap.app/account-verwijderen.
Verzoeken richten aan opstap@pascal.services. Wij reageren binnen één maand.
8. Klachten
Klachten kunnen worden ingediend bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag — autoriteitpersoonsgegevens.nl
9. Contactgegevens
Pascal Services
Hoornsediep 34, 9725 HK Groningen
Tel: 085 301 6480
E-mail: opstap@pascal.services
Website: opstap.app
KvK: 92166474 · BTW: NL004941205B42
Vragen? Stuur een e-mail naar opstap@pascal.services