1. Inleiding
Bij TwoStack hechten we het grootste belang aan de bescherming van uw persoonlijke gegevens. Dit privacybeleid legt uit hoe we uw informatie verzamelen, gebruiken en beschermen wanneer u Bond gebruikt.
We voldoen aan de Algemene Verordening Gegevensbescherming (AVG) en de Belgische wetgeving inzake gegevensbescherming.
2. Verwerkingsverantwoordelijke
Verantwoordelijke: TwoStack (SASPJ)
Adres: Avenue du Roi Chevalier 129, 7020 Mons, België
KBO-nummer: 0791.244.044
DPO E-mail: [email protected]
3. Verzamelde gegevens
We verzamelen verschillende categorieën gegevens afhankelijk van uw gebruik van de Dienst:
3.1. Registratiegegevens
- E-mailadres
- Voor- en achternaam
- Geboortedatum
- Geslacht
3.2. Profielgegevens
- Profielfoto's
- Spraakberichten
- Inhoud van de 6 hoofdstukken van uw verhaal
- Zoekvoorkeuren (leeftijd, afstand)
- Locatie (stad)
- Seksuele oriëntatie
- Ouderschapsstatus
- Beroep / sector
- Levensstijlgewoonten (roken, alcohol)
3.3. Communicatiegegevens
- Tekstberichten uitgewisseld met andere gebruikers
- Spraakberichten uitgewisseld met andere gebruikers
- Correspondentie met onze ondersteuning
- Meldingen en blokkeringen
3.4. Betalingsgegevens
- Betalingsgegevens verwerkt door Stripe (wij slaan uw bankgegevens niet op)
3.5. Technische gegevens
- Inlog- en gebruiksgegevens
4. Verwerkingsdoeleinden
Uw gegevens worden gebruikt voor:
Dienstverlening
Accountcreatie, profielweergave, matchmaking
Dienstverbetering
Gebruiksanalyse, ervaringsoptimalisatie
Communicatie
Meldingen, updates, klantenondersteuning
Beveiliging
Fraudepreventie, gebruikersbescherming
5. Rechtsgrondslag voor verwerking
- Uitvoering van overeenkomst: voor verwerking die nodig is om de Dienst te leveren
- Toestemming: voor marketingcommunicatie en bepaalde cookies
- Gerechtvaardigd belang: voor dienstverbetering en beveiliging
- Wettelijke verplichting: voor fiscale en wettelijke verplichtingen
6. Verwerkers en doorgifte
We maken gebruik van vertrouwde dienstverleners voor de werking van de Dienst:
Supabase
VSDatabase-hosting
Lovable
VSApplicatie-hosting
Stripe
VSBetalingsverwerking
Resend
VSTransactionele e-mailverzending
Cloudflare
VSOpslag van afbeeldingen en spraakberichten
Deze doorgiften worden beheerst door de Standaardcontractbepalingen van de Europese Commissie of het Data Privacy Framework.
7. Bewaartermijn
Gegevens worden bewaard gedurende de duur van uw registratie
Gegevens worden binnen 30 dagen verwijderd, behalve bij wettelijke verplichtingen
10 jaar (Belgische wettelijke vereiste)
Maximaal 12 maanden
8. Uw rechten
Onder de AVG heeft u de volgende rechten:
Recht op inzage
Een kopie van uw gegevens verkrijgen
Recht op rectificatie
Onjuiste gegevens corrigeren
Recht op wissing
Verwijdering van uw gegevens verzoeken
Recht op overdraagbaarheid
Uw gegevens in een leesbaar formaat ontvangen
Recht van bezwaar
Bezwaar maken tegen bepaalde verwerkingen
Recht op beperking
De verwerking van uw gegevens beperken
Om deze rechten uit te oefenen, neem contact met ons op via [email protected]. We zullen binnen één maand reageren.
9. Beveiliging
We implementeren passende technische en organisatorische maatregelen om uw gegevens te beschermen:
- Gegevensversleuteling tijdens transport (HTTPS/TLS)
- Gegevensversleuteling in rust
- Veilige authenticatie
- Behoeftegebaseerde gegevenstoegang
10. Klacht
Als u van mening bent dat uw rechten niet worden gerespecteerd, kunt u een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit:
11. Contact
Voor vragen over dit privacybeleid, neem contact op met ons team via [email protected]