Privacybeleid

Dit beleid beschrijft hoe de app hangu (beschikbaar op hangu.app, de “App”) de persoonsgegevens van gebruikers verwerkt. We doen er alles aan om je gegevens — en in het bijzonder je locatie en de inhoud van gesprekken — te beschermen en uitsluitend te gebruiken voor de werking van de App.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor je persoonsgegevens is Krystian Frydryk, die de App hangu exploiteert. Voor alle zaken met betrekking tot persoonsgegevens kun je per e-mail contact met ons opnemen: admin@hangu.app.

2. Welke gegevens we verwerken

In verband met je gebruik van de App verwerken we de volgende gegevens:

• Accountgegevens — e-mailadres en wachtwoord (uitsluitend in gehashte vorm opgeslagen door de authenticatieprovider). Bij inloggen met Google — basisgegevens van het Google-account die tijdens het inloggen worden gedeeld (e-mailadres, identificator).
• Profielgegevens — weergavenaam, geslacht (inclusief een optionele zelfomschrijving) en voornaamwoorden, geboortedatum (gebruikt om te controleren of je 18 bent en om je leeftijd te tonen), een “over mij”-omschrijving, waar je naar op zoek bent en waar je zin in hebt, en optioneel: lengte, gewicht, relatiestatus, namen van socialmediaprofielen (Instagram, X, Facebook) en profielfoto's (tot 6 foto's).
• Locatie — de exacte geografische coördinaten van je apparaat, verkregen met toestemming van de browser. We gebruiken ze uitsluitend om afstanden tot andere gebruikers te berekenen. Je ruwe coördinaten worden nooit met andere gebruikers gedeeld — anderen zien alleen een afgeronde afstand, afhankelijk van je privacy-instellingen (exact, bij benadering of volledig verborgen).
• Activiteitsgegevens — “online”-status en “laatst gezien”-informatie.
• Communicatie — de inhoud van berichten in 1-op-1-gesprekken, foto's die in de chat worden verzonden (inclusief eenmalig te bekijken foto's) en leesbevestigingen. Spraakberichten worden ongeveer 24–32 uur als audio bewaard; daarna wordt de opname automatisch omgezet in een teksttranscriptie en verwijderd.
• Interacties — likes/taps, geblokkeerde gebruikers en misbruikmeldingen die naar de moderatie worden gestuurd.
• Technische gegevens — diagnostische informatie over fouten in de App en anonieme bezoekersstatistieken, evenals cookies die nodig zijn om de inlogsessie in stand te houden.

3. Doeleinden en rechtsgrondslagen voor de verwerking

We verwerken gegevens voor de volgende doeleinden en op de volgende grondslagen (AVG):

• het leveren van de dienst (een account aanmaken, het profiel tonen, het raster van mensen in de buurt, chat) — art. 6 lid 1 onder b AVG (uitvoering van een overeenkomst);
• geolocatie en vrijwillige gevoelige gegevens (bijv. gegevens die kunnen wijzen op seksuele geaardheid of gezondheid, als je deze zelf in je profiel of foto's verstrekt) — art. 6 lid 1 onder a en art. 9 lid 2 onder a AVG (je uitdrukkelijke toestemming; het verstrekken van deze gegevens is vrijwillig);
• beveiliging, contentmoderatie en het voorkomen van misbruik (inclusief geautomatiseerde fotomoderatie, het afhandelen van blokkades en meldingen) — art. 6 lid 1 onder f AVG (gerechtvaardigd belang van de verwerkingsverantwoordelijke en gebruikers);
• controleren of je 18 bent — art. 6 lid 1 onder f AVG (gerechtvaardigd belang — de App is uitsluitend bedoeld voor volwassenen);
• het afhandelen van klachten en het instellen/verweren van vorderingen — art. 6 lid 1 onder f AVG.

4. Geautomatiseerde fotomoderatie

Om de veiligheid te waarborgen wordt elke profielfoto en elke in de chat verzonden foto automatisch geanalyseerd door de kunstmatige-intelligentiedienst Google Gemini op verboden inhoud (waaronder naaktheid, seksuele inhoud, geweld, aanwezigheid van gezichten). Hiervoor wordt de foto overgedragen aan Google. Foto's die als profielfoto verboden worden geacht, worden afgewezen, en gevoelige foto's in de chat kunnen worden gemarkeerd zodat de ontvanger ze bewust opent.

5. Ontvangers van gegevens (verwerkers)

We maken gebruik van betrouwbare providers die namens ons gegevens verwerken, uitsluitend voor zover dat nodig is voor de werking van de App:

• Supabase — databasehosting, authenticatie, realtimecommunicatie en fotoopslag;
• Vercel — hosting van de App en anonieme bezoekersanalyse, evenals het doorsturen van AI-verzoeken (Vercel AI Gateway), waaronder de automatische transcriptie van spraakberichten door OpenAI;
• Google — inloggen via Google-account (OAuth) en geautomatiseerde fotomoderatie (Google Gemini);
• Sentry — monitoring van fouten en prestaties van de App (inclusief het vastleggen van de sessie op het moment dat een fout optreedt);
• KLIPY — zoeken en weergeven van GIFs in de chat; zoekopdrachten, een pseudonieme identificatie en het IP-adres van het apparaat dat een GIF toont, worden rechtstreeks naar KLIPY verzonden.

Sommige providers kunnen gegevens buiten de Europese Economische Ruimte verwerken (bijv. in de VS). In dat geval vindt de overdracht plaats op basis van passende waarborgen, in het bijzonder door de Europese Commissie goedgekeurde modelcontractbepalingen.

6. Bewaartermijn

We bewaren account- en profielgegevens zolang je een account in de App hebt. Nadat je je account hebt verwijderd, worden alle gerelateerde gegevens (profiel, locatie, berichten, foto's, likes, blokkades) permanent verwijderd. Technische en diagnostische gegevens (logs, foutmeldingen) worden gedurende een kortere, noodzakelijke periode bewaard. Gegevens die nodig zijn voor verweer tegen vorderingen kunnen worden bewaard tot die vorderingen verjaren.

7. Je rechten

In verband met de verwerking van je gegevens heb je de volgende rechten:

• het recht op inzage in je gegevens en het verkrijgen van een kopie daarvan;
• het recht op rectificatie (correctie) van je gegevens — je kunt ze bewerken in je profielinstellingen;
• het recht op wissing (“het recht om vergeten te worden”) — zelf uitgevoerd via de functie “Account verwijderen” in de instellingen;
• het recht op beperking van de verwerking en het recht van bezwaar;
• het recht op gegevensoverdraagbaarheid;
• het recht om je toestemming op elk moment in te trekken (zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking);
• het recht om een klacht in te dienen bij de toezichthoudende autoriteit — de voorzitter van het bureau voor de bescherming van persoonsgegevens (PUODO).

8. Account verwijderen

Je kunt je account op elk moment verwijderen via Instellingen → Account verwijderen. De handeling is onmiddellijk en onomkeerbaar — ze verwijdert je profiel, locatie, berichten, foto's en alle andere aan het account gekoppelde gegevens.

9. Cookies

We gebruiken cookies die noodzakelijk zijn voor de werking van de App (het in stand houden van de inlogsessie) en, in beperkte mate, voor anonieme bezoekersanalyse. Noodzakelijke cookies zijn vereist om de App te gebruiken en kunnen niet worden uitgeschakeld zonder de mogelijkheid om in te loggen te verliezen.

10. Beveiliging

De verbinding met de App is versleuteld (HTTPS). De toegang tot gegevens wordt beperkt door beveiligingsregels op databaseniveau — elke gebruiker heeft alleen toegang tot zijn eigen gegevens en tot gegevens die anderen bewust in hun profiel delen. Ruwe locatie is niet beschikbaar voor andere gebruikers.

11. Leeftijd van gebruikers

De App is uitsluitend bedoeld voor mensen van 18 jaar of ouder. We verwerken niet bewust gegevens van minderjarigen. Als we vernemen dat een account aan een minderjarige toebehoort, wordt het verwijderd.

12. Wijzigingen in het beleid

Dit privacybeleid kan worden bijgewerkt. We stellen je in de App op de hoogte van belangrijke wijzigingen. De actuele versie is altijd op deze pagina beschikbaar, samen met de datum van de laatste update.

13. Contact

Voor zaken met betrekking tot privacy en persoonsgegevens kun je schrijven naar: Krystian Frydryk, admin@hangu.app.