Privacybeleid voor Givore

1. Inleiding

Welkom bij Givore. Dit Privacybeleid legt uit hoe Karol Dąbrowski, handelend onder de merknaam "Givore" ("wij", "ons" of "onze"), uw informatie verzamelt, gebruikt, openbaar maakt en beschermt wanneer u de mobiele applicatie Givore (de "App") gebruikt. Door de App te gebruiken, stemt u in met het verzamelen en gebruiken van informatie in overeenstemming met dit Privacybeleid. Indien u niet akkoord gaat met ons beleid en onze praktijken, gebruik de App dan niet.

2. Informatie over de ontwikkelaar

• Naam van de App: Givore
• Verwerkingsverantwoordelijke: Karol Dąbrowski, zelfstandig ondernemer (autónomo), NIE ESZ0649598Z, Valencia, Spanje
• Contact-e-mail: [email protected]

3. Informatie die wij verzamelen

Wij verzamelen verschillende soorten informatie om onze diensten te leveren en te verbeteren:

3.1 Persoonsgegevens

• Naam: Om u binnen de App te identificeren
• E-mailadres: Voor accountregistratie en communicatie
• Telefoonnummer: Voor accountverificatie en communicatie
• Locatiegegevens: Om locatiegebonden functies en diensten te bieden
• Foto's: Wanneer u ervoor kiest om afbeeldingen binnen de App te uploaden of te delen

3.2 Apparaatinformatie

• Type en model van het apparaat
• Versie van het besturingssysteem
• Unieke apparaatidentificatoren
• Informatie over het mobiele netwerk
• IP-adres

3.3 Analyse- en gebruiksinformatie

• Geanonimiseerde crash- en foutgegevens: Type apparaat, versie van het besturingssysteem en crashdiagnostiek (er worden geen persoonlijke identificatoren opgenomen)
• Geanonimiseerde website-analyse: Paginaweergaven, verkeersbronnen en sessiegegevens
• Gebruikersinteractiegegevens (niet-geanonimiseerd): Weergaven van berichten, ideeën, reacties en profielen; klikken, opslaan en andere interacties binnen de App — opgeslagen op onze servers en gekoppeld aan uw account

4. Hoe wij uw informatie gebruiken

Wij gebruiken de verzamelde informatie voor de volgende doeleinden, elk met zijn rechtsgrondslag volgens artikel 6 AVG:

• Functionaliteit van de App: Om de kernfuncties en diensten van de App te leveren (rechtsgrondslag: uitvoering van een overeenkomst, art. 6 lid 1 b)
• Accountbeheer: Om uw gebruikersaccount aan te maken en te beheren (rechtsgrondslag: uitvoering van een overeenkomst, art. 6 lid 1 b)
• Communicatie: Om u service-updates en meldingen te sturen en om op uw vragen te reageren (rechtsgrondslag: uitvoering van een overeenkomst, art. 6 lid 1 b). Wij kunnen u daarnaast e-mailmeldingen sturen over relevante activiteit op het platform, zoals berichten die in uw stad zijn geplaatst of een samenvatting van recente activiteit in uw gemeenschap (rechtsgrondslag: ons gerechtvaardigd belang om u op de hoogte te houden van activiteit op de dienst, art. 6 lid 1 f; u kunt zich op elk moment afmelden via de afmeldlink in elke e-mail of via uw meldingsinstellingen, art. 21 lid 2). De nieuwsbrief wordt uitsluitend met uw toestemming verzonden (art. 6 lid 1 a)
• Analyse: Om te begrijpen hoe gebruikers met de App omgaan en om de gebruikerservaring te verbeteren (gerechtvaardigd belang, art. 6 lid 1 f; optionele analytische cookies op de website alleen met toestemming, art. 6 lid 1 a)
• Gepromote inhoud: Om berichten in de feed te tonen die duidelijk als advertentie zijn gemarkeerd. Dit is onze eigen gepromote inhoud; wij gebruiken geen advertentienetwerken van derden of advertentietrackers (rechtsgrondslag: ons gerechtvaardigd belang, art. 6 lid 1 f)
• Promotie van de dienst: Om Gebruikersinhoud die op of na 29 juli 2026 is geplaatst (foto's, video's en tekst) te tonen op onze eigen marketingkanalen, te weten de socialmedia-accounts van Givore en givore.com, zonder uw naam of gebruikersnaam weer te geven (rechtsgrondslag: ons gerechtvaardigd belang bij het promoten van de dienst, art. 6 lid 1 f; u kunt hiertegen op elk moment bezwaar maken door te mailen naar [email protected], art. 21 lid 1). Elk gebruik waarbij uw naam, gezicht of stem wordt getoond, vindt uitsluitend plaats met uw voorafgaande uitdrukkelijke toestemming (art. 6 lid 1 a)
• Beveiliging: Om te beschermen tegen fraude, misbruik en ongeoorloofde toegang (gerechtvaardigd belang in een veilige dienst, art. 6 lid 1 f)
• Naleving van wetgeving: Om te voldoen aan toepasselijke wet- en regelgeving (wettelijke verplichting, art. 6 lid 1 c)

5. Authenticatie

De App biedt de volgende authenticatiemethoden:

• E-mailauthenticatie: Accountaanmaak en aanmelding met e-mailadres en wachtwoord
• Google OAuth: Aanmelden met uw Google-accountgegevens
• Aanmelden met Apple: Aanmelden op iOS met uw Apple ID

5.1 Google OAuth-gegevens

Wanneer u ervoor kiest om met Google aan te melden, vragen wij toegang tot de volgende informatie uit uw Google-account:

• E-mailadres: Gebruikt om uw Givore-account aan te maken en te identificeren
• Weergavenaam: Gebruikt om uw profiel binnen de App te personaliseren
• Profielfoto: Gebruikt om uw avatar in de App weer te geven (optioneel)

Wij vragen alleen de minimale gegevens die nodig zijn om onze diensten te leveren. Wij vragen geen toegang tot uw Google-contacten, agenda, drive of andere Google-diensten.

5.2 Naleving van het Beleid voor gebruikersgegevens van Google API Services

Het gebruik en de overdracht door Givore naar enige andere app van informatie die is ontvangen van Google API's voldoet aan het Google API Services User Data Policy, met inbegrip van de Limited Use-vereisten.

Concreet verbinden wij ons tot het volgende:

• Wij gebruiken Google-gebruikersgegevens uitsluitend voor de doeleinden die in dit Privacybeleid worden beschreven
• Wij dragen Google-gebruikersgegevens niet over aan derden, behalve voor zover noodzakelijk om onze diensten te leveren of te verbeteren, om te voldoen aan toepasselijke wetgeving, of als onderdeel van een fusie of overname
• Wij gebruiken Google-gebruikersgegevens niet voor het weergeven van advertenties
• Wij staan niet toe dat mensen Google-gebruikersgegevens lezen, tenzij wij uw uitdrukkelijke toestemming hebben, dit noodzakelijk is voor beveiligingsdoeleinden, om te voldoen aan toepasselijke wetgeving, of ons gebruik beperkt is tot interne bewerkingen

5.3 Apple Sign-In-gegevens

Wanneer u ervoor kiest om met Apple aan te melden op iOS, ontvangen wij de volgende gegevens van Apple, die worden beheerst door de Apple Developer Agreement en Apple's privacytoezeggingen voor Aanmelden met Apple:

• Apple-gebruikersidentificator: Een unieke, per app pseudonieme identificator die wordt gebruikt om uw Givore-account aan te maken en te identificeren
• E-mailadres: Ofwel uw echte Apple ID-e-mailadres ofwel een privé-relayadres dat Apple genereert en naar ons doorstuurt. Wij behandelen het relayadres op dezelfde manier als een echt e-mailadres en proberen het nooit te herleiden
• Naam: Alleen door Apple verstrekt bij de eerste aanmelding; wordt daarna niet opnieuw opgevraagd

Wij vragen alleen de minimale scopes die nodig zijn om uw account aan te maken. Apple Sign-In-gegevens worden bewaard zolang uw Givore-account bestaat en worden binnen 30 dagen na verwijdering van het account of na intrekking van Aanmelden met Apple via uw Apple ID-instellingen verwijderd.

U kunt de toegang van Givore op elk moment beheren of intrekken via Instellingen → Apple ID → Wachtwoord & Beveiliging → Apps die Apple ID gebruiken op uw iOS-apparaat.

6. Het delen van gegevens en derden

Wij werken met twee categorieën externe dienstverleners: App-gegevensverwerkers, die gegevens verwerken die u genereert wanneer u de Givore-app gebruikt, en Marketingkanaalverwerkers, die gegevens verwerken uit interacties met de socialmedia-accounts en website-analyse van Givore (en, in het geval van Metricool, Gebruikersinhoud die voor promotie is geselecteerd, zie §6.11). Het volledige canonieke register, met jurisdictie, gegevensomvang en de status van de verwerkersovereenkomst, wordt gepubliceerd op givore.com/sub-processors.

6.A App-gegevensverwerkers (verwerking van uw Givore-app-gegevens)

6.1 Google Analytics

Wij gebruiken Google Analytics om het gebruik en de prestaties van de App en de website te analyseren. Google Analytics kan informatie verzamelen zoals hoe vaak gebruikers de App bezoeken, welke functies zij gebruiken en apparaatinformatie. Het vermogen van Google om informatie die door Google Analytics is verzameld te gebruiken en te delen, wordt beperkt door de Servicevoorwaarden van Google Analytics en het Privacybeleid van Google. Google Analytics wordt pas geladen nadat u de cookie-toestemmingsbanner heeft geaccepteerd.

6.2 PostHog

Wij gebruiken PostHog voor productanalyse om te begrijpen hoe gebruikers met onze functies omgaan. Gegevens worden verwerkt in de Europese Unie (eu.i.posthog.com). Persoonsprofielen worden uitsluitend aangemaakt voor geïdentificeerde gebruikers. In de mobiele App kan session replay van PostHog je interacties met het scherm vastleggen, waaronder tekst die je in velden typt, om ons te helpen gebruiksproblemen te diagnosticeren. Het gebruik van gegevens door PostHog wordt beheerst door het privacybeleid van PostHog.

6.3 Firebase Crashlytics & Firebase Cloud Messaging (FCM)

Wij gebruiken Firebase Crashlytics om geanonimiseerde crashrapporten van de mobiele App te verzamelen, waaronder type apparaat, versie van het besturingssysteem en crashdiagnostiek. Er worden geen persoonlijke identificatoren naar Crashlytics verzonden. Wij gebruiken ook Firebase Cloud Messaging om pushmeldingen te bezorgen; FCM bewaart een push-token van het apparaat totdat het apparaat zich afmeldt of u de App verwijdert.

6.4 Sentry

Wij gebruiken Sentry voor foutmonitoring en het volgen van prestaties. Sentry is geconfigureerd voor gegevensopslag in de EU (regio Frankfurt) en verzamelt fout- en prestatietelemetrie van de App. Op de website kunnen foutrapporten die naar Sentry worden verzonden persoonlijke identificatoren bevatten die aan je sessie zijn gekoppeld (bijvoorbeeld je account-identificator of IP-adres) om ons te helpen het probleem te diagnosticeren.

6.5 Hostinger

Wij gebruiken Hostinger als onze hostingprovider voor de API en de database die de Givore-app aandrijven. Alle persoonsgegevens die u indient (profielinformatie, berichten, communicatie, afbeeldingen) worden verwerkt en in rust opgeslagen op de infrastructuur van Hostinger in de Europese Unie.

6.6 Cloudflare & Cloudflare R2

Wij gebruiken Cloudflare voor CDN, DNS, TLS-terminatie en WAF-bescherming voor givore.com, api.givore.com, app.givore.com, cdn.givore.com en ws.givore.com. Door gebruikers geüploade media (avatars, afbeeldingen bij berichten) worden opgeslagen in Cloudflare R2-objectopslag binnen de EU-jurisdictie.

6.7 Google OAuth & Apple Sign-In

Wanneer u zich aanmeldt met Google of Apple, dragen die providers identificerende informatie (e-mail-/relayadres, naam, profielfoto in het geval van Google, pseudonieme gebruikers-ID in het geval van Apple) over aan Givore, zoals beschreven in §5. Google en Apple zijn onafhankelijke verwerkingsverantwoordelijken voor hun eigen platforms; de gegevensuitwisseling wordt beheerst door de privacybeleidsbepalingen van Google en Apple, alsook door dit Beleid.

6.8 OpenAI (AI-ondersteunde functies)

Sommige Givore-functies kunnen gebruikmaken van AI, geleverd door OpenAI. Deze functies zijn optioneel en zijn momenteel uitgeschakeld. Wanneer een functie is ingeschakeld en u deze gebruikt, wordt de inhoud die u voor die functie indient naar OpenAI verzonden, dat deze in de Verenigde Staten verwerkt onder de Standaardcontractbepalingen. Wanneer wij deze functies inschakelen, zullen wij OpenAI contractueel verplichten om zijn modellen niet op deze inhoud te trainen en de bewaartermijn te minimaliseren.

6.9 Gebruikersinteractiegegevens

Wij verzamelen niet-geanonimiseerde interactiegegevens die aan uw gebruikersaccount zijn gekoppeld, waaronder weergaven van berichten, ideeën, reacties en profielen, alsook klikken, opslaan en andere interacties binnen de App. Deze gegevens worden opgeslagen op onze eigen servers en worden niet met derden gedeeld. Ze worden gebruikt om de App-ervaring en de relevantie van inhoud te verbeteren. Deze gegevens worden bewaard totdat u via onze procedure voor gegevensverwijdering om verwijdering verzoekt.

6.10 Facturering van abonnementen (Givore Premium)

Zodra Givore Premium beschikbaar is, worden aankopen gedaan via de Apple App Store en Google Play, die optreden als de verkopers van record: zij ontvangen uw betaling rechtstreeks en zijn onafhankelijke verwerkingsverantwoordelijken voor uw betaalgegevens onder hun eigen privacybeleid. Givore ontvangt of bewaart nooit uw kaart- of betaalgegevens. Om rechten te beheren (om te weten of uw account een actief abonnement heeft), gebruiken wij RevenueCat, Inc. (Verenigde Staten) als verwerker die namens ons optreedt. Deze verwerkt abonnementsgebeurtenissen, transactie-identificatoren en rechtenstatus die aan uw account zijn gekoppeld. Deze doorgifte naar de Verenigde Staten valt onder de Standaardcontractbepalingen. Wij verwerken deze gegevens om het door u gekochte abonnement te leveren (art. 6, lid 1, onder b, AVG, uitvoering van een overeenkomst).

6.B Marketingkanaalverwerkers

De volgende providers verwerken gegevens uit openbare marketingkanalen (de website givore.com, de socialmedia-accounts van Givore). Behoudens het bepaalde in §6.11 ontvangen zij geen persoonsgegevens van uw Givore-app-account.

6.11 Metricool

Wij gebruiken Metricool (een Spaanse leverancier, beheerst door de Spaanse RGPD) voor analyse van websiteverkeer op givore.com en voor analyse en publicatie op de Instagram-, TikTok-, Facebook- en YouTube-accounts van Givore. Berichten die via Metricool worden gepubliceerd, kunnen Gebruikersinhoud bevatten die op grond van §6.2 van onze Servicevoorwaarden voor promotie is geselecteerd (getoond zonder uw naam of gebruikersnaam). Metricool heeft voor het overige geen toegang tot uw Givore-app-account.

6.12 ManyChat

Wij gebruiken ManyChat om binnenkomende berichten te beheren die worden ontvangen op de Instagram-, Facebook- en WhatsApp-socialmedia-accounts van Givore. ManyChat verwerkt uitsluitend de berichten en volgersgegevens van personen die Givore vrijwillig op die platforms een bericht sturen; het heeft geen verband met uw Givore-app-account en ontvangt geen gegevens uit de App.

6.C AI-crawler- & LLM-toegang tot openbare inhoud

Openbare inhoud op givore.com (marketingpagina's, gidsen, blogberichten, stadspagina's) en openbare, niet-privé inhoudsoppervlakken van app.givore.com (openbare berichten, openbare profielen) is opzettelijk toegankelijk voor AI-zoek- en trainingscrawlers (ChatGPT, Perplexity, Claude, Gemini en vergelijkbare diensten). Dit dient de vindbaarheid van Givore in AI-gestuurde zoekervaringen.

Privé-inhoud is uitgesloten van deze toegang: chats, concepten, verborgen profielen, conceptberichten, privéberichten, reserveringen, meldingen, supporttickets, zoekmeldingen en alle inhoud die achter authenticatie wordt aangeboden. Persoonlijk identificeerbare informatie van gebruikers (e-mailadressen, telefoonnummers, locatiegegevens) wordt nooit beschikbaar gesteld aan AI-crawlers of gedeeld met AI-trainingspartners. De omvang van onze crawler-autorisatie en de uitsluitingen worden gepubliceerd op givore.com/llms.txt.

6.D Overige omstandigheden van openbaarmaking

Wij kunnen uw informatie ook openbaar maken:

• Om te voldoen aan wettelijke verplichtingen
• Om onze rechten, privacy, veiligheid of eigendommen te beschermen
• In verband met een fusie, verkoop of overname van het geheel of een deel van onze onderneming
• Met uw uitdrukkelijke toestemming

7. Cookies en trackingtechnologieën

Onze website maakt gebruik van cookies en lokale opslag om uw ervaring te verbeteren:

• Analysecookies: Worden pas geladen nadat u onze cookie-toestemmingsbanner heeft geaccepteerd. Deze stellen Google Analytics, PostHog en Metricool in staat om geanonimiseerde websitegebruiksgegevens te verzamelen.
• Toestemmingsvoorkeur: Uw cookie-toestemmingskeuze (accepteren of weigeren) wordt opgeslagen in de lokale opslag van uw browser zodat wij uw voorkeur kunnen onthouden.
• Nieuwsbrief-token: Als u zich abonneert op onze nieuwsbrief, wordt een abonnementstoken lokaal in uw browser opgeslagen.

U kunt uw cookievoorkeuren op elk moment wijzigen door de lokale opslag van uw browser voor onze website te wissen. Als u cookies weigert, worden de analysediensten niet geladen.

8. Gegevensbeveiliging

Wij implementeren passende technische en organisatorische beveiligingsmaatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, wijziging, openbaarmaking of vernietiging. Geen enkele methode van overdracht via het internet of elektronische opslag is echter 100% veilig, en wij kunnen geen absolute veiligheid garanderen.

9. Gegevensbewaring

Wij bewaren uw persoonsgegevens zo lang als nodig is om de in dit Privacybeleid beschreven doeleinden te vervullen, tenzij een langere bewaartermijn wettelijk vereist of toegestaan is. Wanneer uw informatie niet langer nodig is, zullen wij deze op veilige wijze verwijderen of anonimiseren.

9.1 Bewaartermijnen

• Accountinformatie: Bewaard gedurende de bestaansduur van uw account en tot 30 dagen na verwijdering van het account
• Google OAuth-gegevens: Uitsluitend bewaard zolang uw account actief is; verwijderd binnen 30 dagen na verwijdering van het account of na intrekking van de Google-toegang
• Berichten en inhoud: Bewaard totdat u ze verwijdert of uw account verwijdert
• Locatiegegevens: Bewaard gedurende 12 maanden voor dienstverbetering, daarna geanonimiseerd of verwijderd
• Analysegegevens: Bewaard in geaggregeerde, geanonimiseerde vorm gedurende maximaal 26 maanden
• Communicatiegegevens: Bewaard gedurende 90 dagen na het laatste bericht in een gesprek
• Gebruikersinteractiegegevens (impressies): Bewaard totdat u via onze procedure voor gegevensverwijdering om verwijdering verzoekt
• Crash- en foutlogboeken: Bewaard volgens de standaardbeleidsregels van Crashlytics en Sentry (doorgaans 90 dagen)
• Nieuwsbriefabonnement: Bewaard totdat u zich afmeldt

9.2 Google-accountgegevens

Als u zich met Google heeft aangemeld, kunt u de toegang van Givore tot uw Google-accountgegevens op elk moment intrekken via uw Google-accountmachtigingen. Na intrekking zullen wij de door Google verstrekte gegevens binnen 30 dagen verwijderen, hoewel uw Givore-account actief kan blijven met beperkte functionaliteit.

10. Uw rechten

Afhankelijk van uw locatie heeft u mogelijk de volgende rechten met betrekking tot uw persoonsgegevens:

• Inzage: Verzoeken om inzage in uw persoonsgegevens
• Rectificatie: Verzoeken om correctie van onjuiste gegevens
• Wissing: Verzoeken om verwijdering van uw persoonsgegevens
• Bezwaar: Bezwaar maken tegen de verwerking van uw persoonsgegevens
• Gegevensoverdraagbaarheid: Verzoeken om overdracht van uw gegevens naar een andere dienst
• Toestemming intrekken: Toestemming intrekken wanneer de verwerking op toestemming is gebaseerd
• Een klacht indienen: Een klacht indienen bij een toezichthoudende autoriteit, met name de Spaanse gegevensbeschermingsautoriteit (AEPD, www.aepd.es) of de autoriteit van je woonplaats

Om deze rechten uit te oefenen, kunt u contact met ons opnemen via [email protected].

11. Privacy van kinderen

De App is niet bedoeld voor kinderen jonger dan 14 jaar (de minimumleeftijd voor digitale toestemming in Spanje; of de hogere leeftijd die in jouw land van verblijf geldt). Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 14 jaar. Als u een ouder of voogd bent en van mening bent dat uw kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op, en wij zullen dergelijke informatie uit onze systemen verwijderen.

12. Internationale gegevensoverdrachten

Uw informatie kan worden overgedragen naar en verwerkt in andere landen dan uw land van verblijf. Deze landen kunnen andere wetgeving inzake gegevensbescherming hebben. Wanneer wij persoonsgegevens buiten de Europese Economische Ruimte overdragen (bijvoorbeeld naar leveranciers in de Verenigde Staten zoals beschreven in sectie 6), baseren wij ons op waarborgen die onder het EU-recht zijn goedgekeurd: in de eerste plaats de Standaardcontractbepalingen van de Europese Commissie, of een adequaatheidsbesluit indien dat bestaat.

13. Wijzigingen in dit Privacybeleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wij zullen u op de hoogte stellen van eventuele wijzigingen door het nieuwe Privacybeleid binnen de App te plaatsen en de datum "Laatst bijgewerkt" aan te passen. U wordt geadviseerd dit Privacybeleid periodiek te raadplegen op eventuele wijzigingen.

14. Contact opnemen

Als u vragen of opmerkingen heeft over dit Privacybeleid of onze gegevenspraktijken, neem dan contact met ons op via:

• E-mail: [email protected]
• Verwerkingsverantwoordelijke: Karol Dąbrowski (autónomo), Valencia, Spanje

15. Toestemming

Door de Givore-app te gebruiken, stemt u in met dit Privacybeleid en gaat u akkoord met de voorwaarden ervan.