Privacybeleid
Laatste bijwerking: 7 juni 2026
Inleiding
OpStap hecht groot belang aan de bescherming van persoonsgegevens. Dit privacybeleid legt uit welke persoonsgegevens wij verzamelen, voor welke doeleinden deze worden gebruikt, op welke rechtsgronden wij dit doen en hoe wij zorgen voor een veilige en zorgvuldige verwerking. OpStap is een product van Pascal Services, gevestigd te Groningen, Nederland.
1. Welke persoonsgegevens wij verwerken
Accountgegevens: voornaam, gebruikersnaam, e-mailadres, telefoonnummer, geboortedatum, profielfoto.
Profielgegevens: interesses, favoriete muziekstijlen, favoriete venues, groepsgroottevoorkeur, geplaatste foto's.
Identiteitsverificatie: verificatie via partner Didit. Hierbij worden voornaam, achternaam, geboortedatum, leeftijd, geslacht en nationaliteit verwerkt om uw identiteit te bevestigen. Wij slaan zelf geen onderliggende documenten op.
Gebruik van de applicatie: technische gegevens (IP-adres, apparaat-ID, push token), tijdstip en frequentie van inchecks, matchgegevens, betrouwbaarheidsscore en locatiegegevens bij het instellen van een afspraakpunt.
2. Doeleinden van verwerking
- Aanbieden van de OpStap-applicatie, matching en groepschat
- Identiteitsverificatie voor de veiligheid van gebruikers
- Berekenen en bijhouden van de betrouwbaarheidsscore
- Communicatie via pushberichten over matches en updates
- Naleving van wettelijke verplichtingen
- Beveiliging en monitoring, inclusief het opsporen van misbruik
3. Rechtsgrondslagen
- Uitvoering van een overeenkomst: gegevens noodzakelijk voor het aanbieden van de app en matchingfunctionaliteit
- Gerechtvaardigd belang: beveiliging, fraudepreventie en betrouwbaarheidsscore
- Toestemming: identiteitsverificatie via Didit en gebruik van pushberichten
- Wettelijke verplichting: gegevensverstrekking aan bevoegde instanties
4. Externe verwerkers
| Verwerker | Land | Doel |
|---|---|---|
| Didit | Nederland | Identiteitsverificatie |
| Stream | VS | Groepschat en berichtendienst |
| Mapbox | VS | Kaart en locatiediensten |
| Supabase | VS | Database, authenticatie en opslag |
| Resend | VS | Transactionele e-mails |
5. Bewaartermijnen
| Gegevenstype | Bewaartermijn |
|---|---|
| Accountgegevens | Actief account + maximaal 6 maanden na beëindiging |
| Matchgegevens en chatberichten | Maximaal 90 dagen na de match |
| Betrouwbaarheidsscore | Zolang het account actief is |
| Verificatieresultaat (Didit) | Zolang het account actief is |
| Logbestanden | Maximaal 12 maanden |
| Rapportgegevens | Maximaal 12 maanden na afhandeling |
6. Uw rechten
Als betrokkene heeft u de volgende rechten onder de AVG:
- Recht op inzage in uw persoonsgegevens
- Recht op rectificatie van onjuiste gegevens
- Recht op verwijdering (via accountverwijdering in de app)
- Recht op beperking van verwerking
- Recht op gegevensoverdraagbaarheid
- Recht van bezwaar tegen verwerking op basis van gerechtvaardigd belang
Verzoeken richten aan info@opstap.app. Wij reageren binnen één maand.
7. Klachten
Klachten kunnen worden ingediend bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag — autoriteitpersoonsgegevens.nl
8. Contactgegevens
Pascal Services
Hoornsediep 34, 9725 HK Groningen
Tel: 085 301 6480
E-mail: info@opstap.app
Website: opstap.app
KvK: 92166474 · BTW: NL004941205B42
Vragen? Stuur een e-mail naar info@opstap.app