Privacyverklaring
Versie 2026-10 · geldt vanaf [lanceerdatum]
Snazzy is een datingapp waarin het gesprek centraal staat. Daten betekent dat je een app dingen vertelt die je niet iedereen vertelt. Deze verklaring zegt daarom zo duidelijk mogelijk wat we bewaren, waarom, hoe lang, en wie er nog meer bij kan. Is iets onduidelijk? Vraag het ons: privacy@snazzy-app.com.
Wie we zijn
Snazzy is een eenmanszaak van [volledige naam], handelend onder de naam Snazzy, [adres], ingeschreven bij de Kamer van Koophandel onder nummer [KvK-nummer]. Wij zijn verwerkingsverantwoordelijke voor je persoonsgegevens. Contact: privacy@snazzy-app.com.
In het kort
- Alles staat in de EU (Amsterdam). We verkopen niets, delen niets met adverteerders en gebruiken geen tracking- of analytics-SDK's.
- Berichten zijn niet end-to-end versleuteld. Ze staan versleuteld op onze servers en niemand leest ze — behalve een moderator, en dan alleen een bericht dat iemand heeft gemeld, met drie berichten ervoor en erna als context.
- Je locatie bewaren we alleen als een gebied van ongeveer 1 km. Niemand, ook wij niet, kan je precieze positie zien.
- Je verificatieselfie wordt bekeken door een mens, niet door gezichtsherkenningssoftware, en verwijderd zodra er een besluit is.
- Als je je account verwijdert, is het meteen weg. Onze back-ups vergeten het binnen 7 dagen.
Wat we bewaren, waarom, en op welke grondslag
| Wat | Waarom | Grondslag |
|---|---|---|
| E-mailadres, wachtwoord (gehasht), geboortedatum, taal | Je account; aantonen dat je 18 of ouder bent | Overeenkomst (art. 6 lid 1 sub b AVG) |
| Welke versie van deze voorwaarden en deze verklaring je hebt geaccepteerd, en wanneer | Bewijs van waarmee je akkoord ging | Wettelijke plicht en gerechtvaardigd belang (art. 6 lid 1 sub c, f) |
| Profiel: naam, foto's, gender, wat je zoekt, interesses, antwoorden, prompts, voice-intro | Jou laten zien aan mensen die je leuk zouden kunnen vinden, en hen aan jou | Overeenkomst |
| Je gebied (afgerond op ongeveer 1 km), plaatsnaam | Mensen in de buurt voorstellen | Overeenkomst |
| Oriëntatie, etniciteit, religie, politieke opvattingen, identiteitslabel — alleen als je ze zelf invult | Ze op je profiel tonen en, als je dat wilt, erop filteren | Je uitdrukkelijke toestemming (art. 9 lid 2 sub a); intrekken kan altijd, en het antwoord wordt dan volledig verwijderd |
| Verificatieselfie (een korte reeks beelden) | Controleren dat jij de persoon op je foto's bent | Overeenkomst, met fraudepreventie als gerechtvaardigd belang (art. 6 lid 1 sub f) |
| Likes, passes, matches en de vaste redenen die je geeft bij een pass | Je voorstellen beter maken | Overeenkomst |
| Berichten, afscheidsberichten, dateplannen | Het gesprek dat je voert | Overeenkomst |
| Meldingen, blokkades en de reden die je bij een blokkade geeft | Leden veilig houden | Gerechtvaardigd belang (veiligheid van leden) |
| Gedeelde dates (datum, tijd en plek van een date die je zelf deelde) | Kunnen helpen als er iets misgaat op een date | Gerechtvaardigd belang (jouw veiligheid) |
| Signalen over nepaccounts en oplichting (bijvoorbeeld hetzelfde openingsbericht aan veel mensen, of een telefoonnetwerk in een ander land dan je profiel) | Nepaccounts en oplichting stoppen | Gerechtvaardigd belang (veiligheid van leden); altijd beslist door een moderator, nooit alleen door software |
| Lidmaatschapsstatus van Apple of Google | Of je profiel zichtbaar is | Overeenkomst |
| Notificatietoken van je telefoon | Je meldingen sturen | Overeenkomst |
| Feedback over de app, antwoorden op de dagvraag, voorgestelde interesses | Waarvoor je ze stuurde | Overeenkomst / gerechtvaardigd belang |
| Je IP-adres, kort | Misbruik beperken (rate limiting); het land van je netwerk bepalen | Gerechtvaardigd belang (beveiliging). We bewaren de landcode, niet het adres |
We vragen niet om je telefoonnummer, verzamelen nooit identiteitsbewijzen en lezen nooit je adresboek.
Hoe voorstellen tot stand komen (profilering)
Voorstellen worden door software gerangschikt op basis van wat je ons vertelde — interesses, antwoorden, wat je zoekt, afstand, leeftijd — en op basis van de vaste redenen die je geeft als je iemand overslaat. Die sturen jouw eigen toekomstige voorstellen, 180 dagen lang. Uiterlijkkenmerken die jij en anderen over zichzelf invulden (bijvoorbeeld haarkleur) kunnen een klein beetje meetellen; foto's worden nooit geanalyseerd. Geen enkel voorstel heeft rechtsgevolgen of vergelijkbaar ingrijpende gevolgen voor je, en je kunt wat er geleerd is altijd wissen via Instellingen › Matchvoorkeuren resetten.
Besluiten die je wél raken — het goedkeuren van je verificatie, waarschuwingen, schorsingen en blokkades — neemt altijd een mens. Een stap die gezichten detecteert controleert of er één gezicht op een selfie staat voordat een moderator hem ziet; die herkent niemand en maakt geen sjabloon van je gezicht.
Wie je gegevens nog meer ziet
- Andere leden zien je profiel, nooit je e-mailadres, precieze geboortedatum of precieze locatie. Bij blind daten ziet niemand je foto's tot jullie ze allebei willen laten zien.
- Moderators zien wat ze nodig hebben om een melding, blokkadereden of verificatie af te handelen — niet meer. Verificatiemoderators zien alleen je selfie en je profielfoto's: geen naam, leeftijd, bio of locatie. Elke keer dat ze iets bekijken, wordt vastgelegd.
- Verwerkers die namens ons werken, met een verwerkersovereenkomst:
- DigitalOcean (servers, database, opslag) — gegevens staan in Amsterdam. DigitalOcean is een Amerikaans bedrijf; doorgifte valt onder het EU–VS Data Privacy Framework en standaardcontractbepalingen.
- Scaleway (het versturen van onze e-mails) — Frankrijk.
- Apple Push Notification service en Google Firebase Cloud Messaging (het bezorgen van meldingen). Een melding bevat nooit een naam of bericht, alleen een algemene tekst zoals "Je hebt een nieuw bericht".
- Apple en Google verwerken je betaling als zelfstandige verwerkingsverantwoordelijken, onder hun eigen privacybeleid. Wij zien je betaalgegevens nooit.
- Have I Been Pwned: als je een wachtwoord kiest, controleren we of het in bekende datalekken voorkomt door de eerste vijf tekens van een hash ervan te versturen. Het wachtwoord zelf en je account verlaten onze servers nooit.
- Overheidsinstanties, alleen als de wet dat vereist, nadat we hebben gecontroleerd dat het verzoek rechtmatig is, en alleen de gegevens waar het verzoek over gaat. Elk verzoek wordt vastgelegd.
Verder niemand. We verkopen geen gegevens en zullen dat nooit doen.
Hoe lang we het bewaren
| Wat | Hoe lang |
|---|---|
| Je account en profiel | Tot je je account verwijdert |
| Een onafgemaakte aanmelding | E-mail nooit bevestigd: 7 dagen. Anders na 30 dagen inactiviteit een waarschuwing per e-mail, 14 dagen later verwijderd |
| Verificatieselfie | Verwijderd zodra het besluit is vastgelegd |
| Berichten die je stuurde | Tot je je account verwijdert |
| Gedeelde dates | 30 dagen na de date; langer alleen zolang een melding, een blokkade met reden, een verzoek van een instantie of je eigen "Er is iets gebeurd" hem vasthoudt |
| Antwoorden op de dagvraag | 30 dagen |
| Signalen over nepaccounts en oplichting | 60 dagen na de laatste keer; berichtvingerafdrukken 7 dagen |
| Een gegevensexport die we voor je maakten | 7 dagen |
| Vastlegging van moderatoracties rond je account (auditlog) | 2 jaar |
| Back-ups | 7 dagen, daarna overschreven |
Als je je account verwijdert, gaat alles hierboven tegelijk weg, met één uitzondering die de wet vereist: een gedeelde date die een instantie formeel heeft opgevraagd, bewaren we tot dat verzoek is afgesloten. Verder blijft er niets van het account over.
Je rechten
Je kunt je gegevens inzien, corrigeren, exporteren en verwijderen, bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, verwerking laten beperken, en je toestemming voor de bijzondere gegevens altijd intrekken (waarmee ze worden verwijderd). Het meeste kan in de app; voor de rest mail je naar privacy@snazzy-app.com vanaf het adres van je account. We antwoorden binnen een maand.
Sommige dingen laten we je niet zien, omdat dat iemand anders zou blootstellen: wie je oversloeg, wie je blokkeerde of meldde, en waarom. Als we iets achterhouden, zeggen we dat en op welke grond.
Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), al krijgen we graag eerst de kans het op te lossen.
Beveiliging
Alles gaat via TLS en staat versleuteld opgeslagen. Gevoelige velden — berichten, de bijzondere gegevens, blokkaderedenen — zijn daarbovenop versleuteld in de database. Het beheerpaneel is alleen bereikbaar via een VPN, met inloggen via een hardwaresleutel. Raakt een datalek jou ooit, dan laten we het je rechtstreeks weten. Een beveiligingsprobleem gevonden? Zie snazzy-app.com/security.
Leeftijd
Snazzy is voor mensen van 18 jaar en ouder. We controleren je geboortedatum bij de aanmelding en verwijderen accounts waarvan blijkt dat ze van iemand jonger zijn.
Bronvermelding
IP-geolocatie door DB-IP (https://db-ip.com), gelicentieerd onder CC BY 4.0. De database draait op onze eigen servers; er wordt geen adres naar DB-IP gestuurd.
Wijzigingen
Verandert deze verklaring op een manier die ertoe doet, dan laten we je dat in de app weten voordat het ingaat. Versie en datum staan bovenaan.