Privacybeleid

Wie we zijn

Eventually is een kleine, private app om afspraken te plannen binnen een besloten groep vrienden. Dit beleid legt uit welke persoonsgegevens de app verzamelt, waarom, en welke rechten je erover hebt. Het geldt voor de Eventually-webapp en de iOS- en Android-apps.

De app werkt enkel op uitnodiging. Er is geen publieke registratie: je kan enkel aansluiten met een uitnodigingscode van iemand die al in je groep zit. Je gegevens zijn enkel zichtbaar voor leden van je groep en voor ons als beheerder van de dienst.

Wat we verzamelen

• Accountgegevens — je e-mailadres, de weergavenaam en volledige naam die je opgeeft bij registratie, en je wachtwoord (versleuteld opgeslagen door onze authenticatieprovider; wij zien het nooit als leesbare tekst).
• Inhoud die je maakt — events, RSVP's, stemmen in datumpolls, reacties, en details die je toevoegt, zoals dieet- of drankvoorkeuren, kinderen die je aan je profiel toevoegt, meebreng-items en gedeelde kosten.
• Precieze locatie — enkel wanneer je er zelf voor kiest om je live locatie te delen op de kaart van een event (zie “Locatie delen” hieronder). Anders wordt er geen locatie verzameld.
• Meldingsgegevens — een push-token van je toestel, zodat we meldingen over je events kunnen bezorgen. Enkel verzameld als je meldingen inschakelt.
• Technische gegevens — standaardinformatie zoals je taalvoorkeur en basale serverlogs (bv. IP-adres en tijdstippen) die ontstaan wanneer je toestel verbindt, gebruikt om de dienst te laten werken en te beveiligen.

Hoe we je gegevens gebruiken

We gebruiken je gegevens niet voor reclame, we volgen je niet over andere apps of websites, en we verkopen je gegevens aan niemand.

• Om de kernfuncties te bieden: events maken en tonen, RSVP's, polls, reacties en de rest.
• Om relevante informatie te tonen aan andere leden van je groep (bijvoorbeeld je weergavenaam naast je RSVP).
• Om meldingen te sturen die je hebt ingeschakeld, over nieuwe events en wijzigingen aan plannen.
• Om de dienst veilig te houden, misbruik te voorkomen en problemen op te lossen.

Locatie delen

Live locatie is een optionele functie die je positie op de kaart van een event toont zodat vrienden elkaar kunnen terugvinden op een afspraak. Ze is bewust minimaal en volledig onder jouw controle:

• Ze staat standaard uit en start enkel wanneer jij ervoor kiest om te delen voor een specifiek event.
• Ze is enkel beschikbaar voor mensen die “aanwezig” hebben doorgegeven voor dat event.
• Ze is enkel actief tijdens een kort venster rond het tijdstip van het event, niet continu.
• Op mobiel houdt achtergrondtoegang je stip zichtbaar terwijl de afspraak bezig is, ook als je van app wisselt; je kan het delen op elk moment stoppen.
• Je locatie wordt enkel getoond aan andere aanwezigen van dat event en wordt niet langer bewaard dan nodig om ze te tonen.

Met wie we gegevens delen

We gebruiken een klein aantal vertrouwde dienstverleners om de app te laten draaien. Zij verwerken gegevens enkel volgens onze instructies:

• Supabase — database en authenticatie (bewaart je account en inhoud).
• Vercel — hosting van de applicatie.
• Apple (APNs) en Google (Firebase Cloud Messaging) — het bezorgen van push-meldingen op je toestel.
• DeepL — enkel als je op “Vertalen” tikt bij een eventbeschrijving, wordt de tekst van die beschrijving naar DeepL gestuurd om ze te vertalen. DeepL voegt ze niet toe aan een publieke dataset.

Waar je gegevens worden bewaard

De gegevens van de app worden gehost op servers in de Europese Unie (Frankfurt, Duitsland). Sommige dienstverleners (bijvoorbeeld de push-meldingsdiensten) kunnen beperkte gegevens buiten de EU verwerken; waar dat gebeurt, gelden gepaste waarborgen.

Hoe lang we ze bewaren

We bewaren je account en inhoud zolang je account actief is. Als je ons vraagt je account te verwijderen, wissen we je persoonsgegevens, behalve waar we om wettelijke redenen beperkte gegevens moeten bijhouden. Inhoud die je aan gedeelde events hebt toegevoegd (zoals reacties) kan zichtbaar blijven voor de groep tenzij je vraagt ze te verwijderen.

Je rechten

Omdat de groep in België gevestigd is, is de Europese Algemene Verordening Gegevensbescherming (AVG/GDPR) van toepassing. Je hebt het recht om je persoonsgegevens in te zien, te corrigeren, te verwijderen, te beperken of te exporteren, en om bezwaar te maken tegen bepaalde verwerkingen. Waar we op je toestemming steunen (voor locatie delen en meldingen), kan je die op elk moment intrekken.

Om een van deze rechten uit te oefenen, mail je ons op het adres hieronder. Je hebt ook het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit.

Je account verwijderen

Je kan op elk moment vragen om je account en persoonsgegevens te verwijderen door ons te mailen. We bevestigen en voltooien de verwijdering snel.

Kinderen

Eventually is bedoeld voor volwassenen en richt zich niet op kinderen. We verzamelen niet bewust gegevens van kinderen. (Opmerking: ouders in de groep kunnen de voornamen van hun eigen kinderen toevoegen om kindvriendelijke events te plannen; die informatie wordt door de ouder opgegeven en is enkel binnen de groep zichtbaar.)

Beveiliging

Gegevens worden verzonden over versleutelde verbindingen (HTTPS) en toegang tot inhoud wordt op databaseniveau afgedwongen, zodat enkel leden van je groep ze kunnen zien. Geen enkel systeem is perfect beveiligd, maar we nemen redelijke maatregelen om je gegevens te beschermen.

Wijzigingen aan dit beleid

Als we wezenlijke wijzigingen aanbrengen, passen we de datum hierboven aan en informeren we de groep waar gepast in de app.

Contact

Voor elke vraag over dit beleid of je gegevens, contacteer ons op joshuaclercx@gmail.com.