Privacybeleid

Laatste bijwerking: 31 augustus 2026

Inleiding

OpStap hecht groot belang aan de bescherming van persoonsgegevens. Dit privacybeleid legt uit welke persoonsgegevens wij verzamelen, voor welke doeleinden deze worden gebruikt, op welke rechtsgronden wij dit doen en hoe wij zorgen voor een veilige en zorgvuldige verwerking.

Verwerkingsverantwoordelijke: Pascal Services, Hoornsediep 34, 9725 HK Groningen, Nederland — opstap@pascal.services.

1. Welke persoonsgegevens wij verwerken

Accountgegevens: voornaam, gebruikersnaam, e-mailadres, telefoonnummer, geboortedatum, geslacht, gesproken talen, profielfoto en optionele bio.

Profielgegevens: interesses, favoriete venues, voorkeuren (onder meer groepsgrootte en reisradius), geplaatste foto's.

Identiteitsverificatie: verificatie via partner Didit. Hierbij worden onder meer voornaam, achternaam, geboortedatum, leeftijd, geslacht en nationaliteit verwerkt om uw identiteit te bevestigen. Wij slaan zelf geen onderliggende identiteitsdocumenten of selfies op.

Gebruik van de applicatie: technische gegevens (IP-adres, apparaatgegevens, push token), tijdstip en frequentie van inchecks, match- en groepsgegevens, betrouwbaarheidsscore, en locatiegegevens wanneer u de kaart gebruikt, incheckt of een afspraakpunt instelt. Wij bewaren geen doorlopende locatiegeschiedenis buiten wat nodig is voor de dienst.

Moderatie en meldingen: inhoud van waarschuwingen, banstatus, bezwaren tegen een ban, meldingen over gebruikers, meldingen over onjuiste locatie- of evenementgegevens, bugmeldingen en feedback (inclusief optionele screenshots).

Analytische gebeurtenissen: gepseudonimiseerde gebruiksgebeurtenissen (eventueel gekoppeld aan uw account of een sessie-id) om de app te verbeteren en misbruik te detecteren. Wij gebruiken deze gegevens niet voor advertenties.

2. Doeleinden van verwerking

  • Aanbieden van de OpStap-applicatie, matching (op de geconfigureerde matchdag(en), standaard donderdag) en groepschat
  • Inloggen en accountbeveiliging via SMS-verificatie
  • Identiteitsverificatie voor de veiligheid van gebruikers
  • Berekenen en bijhouden van de betrouwbaarheidsscore
  • Communicatie via pushberichten over matches, updates en moderatie
  • Moderatie: waarschuwingen, bans, bezwaren en afhandeling van meldingen
  • Verbetering van de dienst en opsporen van misbruik (security & monitoring)
  • Naleving van wettelijke verplichtingen

3. Rechtsgrondslagen

  • Uitvoering van een overeenkomst: gegevens noodzakelijk voor het aanbieden van de app, inloggen, matching en chat
  • Gerechtvaardigd belang: beveiliging, fraude- en misbruikpreventie, betrouwbaarheidsscore, moderatie en productverbetering
  • Toestemming: identiteitsverificatie via Didit en gebruik van pushberichten (waar vereist)
  • Wettelijke verplichting: gegevensverstrekking aan bevoegde instanties

4. Geautomatiseerde besluitvorming

OpStap gebruikt geautomatiseerde systemen voor:

  • Matching: het samenstellen van groepen op basis van interesses, voorkeuren en beschikbaarheid
  • Betrouwbaarheidsscore: het bijhouden van aanwezigheid en afmeldingen, wat invloed kan hebben op toekomstige matches

Deze beslissingen hebben invloed op uw deelname aan matchavonden, maar leiden niet tot juridische gevolgen. U kunt vragen stellen, uw standpunt toelichten of bezwaar maken via opstap@pascal.services.

5. Externe verwerkers

VerwerkerLandDoel
DiditNederland / EERIdentiteitsverificatie
TwilioVSSMS voor inloggen (OTP)
StreamVSGroepschat en berichtendienst
MapboxVSKaart en locatiediensten
SupabaseVS / EER*Database, authenticatie en opslag
ResendVSTransactionele e-mails
ExpoVSPushnotificaties naar apparaten

* Bij doorgifte buiten de EER treffen wij passende waarborgen (onder meer standaardcontractbepalingen), voor zover van toepassing.

6. Bewaartermijnen

GegevenstypeBewaartermijn
Accountgegevens (actief of gedeactiveerd)Zolang het account actief of gedeactiveerd is
Accountgegevens (permanent verwijderd)Direct gewist; technische back-ups en logs maximaal 6 maanden
Matchgegevens en chatberichtenMaximaal 90 dagen na de match
BetrouwbaarheidsscoreZolang het account actief is
Verificatieresultaat (Didit)Zolang het account actief is
Moderatie (waarschuwingen, bans, bezwaren)Zolang nodig voor veiligheid en afhandeling, daarna maximaal 12 maanden
Meldingen (gebruikers, content, bugs, feedback)Maximaal 12 maanden na afhandeling
Analytische / technische logsMaximaal 12 maanden

7. Uw rechten

Als betrokkene heeft u de volgende rechten onder de AVG:

  • Recht op inzage in uw persoonsgegevens
  • Recht op rectificatie van onjuiste gegevens
  • Recht op verwijdering (via permanent account verwijderen in de app)
  • Recht op beperking van verwerking
  • Recht op gegevensoverdraagbaarheid
  • Recht van bezwaar tegen verwerking op basis van gerechtvaardigd belang
  • Recht om toestemming in te trekken (waar verwerking op toestemming berust), zonder afbreuk aan de rechtmatigheid vóór intrekking

U kunt uw account pauzeren via deactiveren (gegevens blijven bewaard) of alles permanent wissen via account verwijderen. Zie opstap.app/account-verwijderen.

Verzoeken richten aan opstap@pascal.services. Wij reageren binnen één maand.

8. Klachten

Klachten kunnen worden ingediend bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag — autoriteitpersoonsgegevens.nl

9. Contactgegevens

Pascal Services

Hoornsediep 34, 9725 HK Groningen

Tel: 085 301 6480

E-mail: opstap@pascal.services

Website: opstap.app

KvK: 92166474 · BTW: NL004941205B42

Vragen? Stuur een e-mail naar opstap@pascal.services