Privacybeleid van SprintDuo

Dit beleid legt uit hoe de app SprintDuo uw persoonsgegevens verwerkt. Begrippen zoals “App”, “Account”, “Stel” en “Partner” hebben de betekenis die daaraan in onze Gebruiksvoorwaarden wordt gegeven.

In het kort

U logt in met uw telefoonnummer en een sms-code. Wij slaan uw volledige nummer niet in leesbare vorm op.
Uw antwoorden, keuzes in spellen en berichten worden in onze database versleuteld – op de server, niet end-to-end.
Uw Partner ziet uw antwoord pas nadat die zelf ook heeft geantwoord.
Wij tonen geen advertenties, verkopen geen gegevens, gebruiken geen analyse- of trackingtools van derden en maken geen profiel van u.
U kunt uw gegevens op elk moment in de App downloaden en uw Account verwijderen.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is 8CELLS Jarosław Kaczmarski, gevestigd in Polen, een eenmanszaak die is ingeschreven in het Poolse Centrale Register en Informatiesysteem voor Economische Activiteiten (CEIDG), fiscaal nummer (NIP) 7962621938, REGON 366811404 (“wij”, “ons”). Het postadres voor schriftelijke correspondentie staat in onze CEIDG-inschrijving (zoek op fiscaal nummer via biznes.gov.pl). Voor alles wat met uw persoonsgegevens te maken heeft, kunt u schrijven naar hi@sprintduo.app.

Wij hebben geen functionaris voor gegevensbescherming aangesteld, omdat wij daartoe niet verplicht zijn (artikel 37 AVG). Neem voor alles wat met uw gegevens te maken heeft contact met ons op via het hierboven genoemde adres.

2. Welke gegevens wij verwerken

Account en inloggen

Telefoonnummer. Wij slaan uw volledige nummer niet in leesbare vorm op in onze database. Wij verwerken het kortstondig om uw sms-code te versturen en te controleren. Wij bewaren een met een geheime sleutel berekende hash van het nummer (HMAC), waarmee wij uw Account terugvinden, plus de laatste 4 cijfers en de landcode.
Sms-code. Eenmalige codes worden verstuurd en gecontroleerd door onze leverancier Twilio (de dienst Twilio Verify).
Naam of bijnaam (maximaal 40 tekens), die uw Partner ziet.
Bevestiging dat u 18 jaar of ouder bent en de Gebruiksvoorwaarden accepteert.
PIN (optioneel, 6 cijfers) – alleen opgeslagen als gezouten hash. Als u een reset van een vergeten PIN start, vindt de reset plaats na 7 dagen en wordt uw Partner daarover geïnformeerd.
Sessietokens – alleen opgeslagen als hashes.

Stel en uitnodigingen

Wanneer u iemand uitnodigt om een Stel te vormen, voert u diens telefoonnummer in. Wij slaan het op als hash (HMAC), zodat alleen de persoon die met dat nummer inlogt de uitnodiging ziet.

Als u een uitnodiging ontvangt, is uw telefoonnummer aan ons verstrekt door de persoon die u heeft uitgenodigd. U ziet de uitnodiging pas nadat u met dat nummer bent ingelogd. Uitnodigingen verlopen na 72 uur. U kunt de uitnodiging accepteren, weigeren of de afzender blokkeren – in dat geval registreren wij de blokkering, en de afzender krijgt dat niet te horen.

Wij verwerken ook met wie u een Stel vormt. Een Account kan tegelijk maar bij één actief Stel horen.

Uw inhoud

antwoorden op de vraag van de dag,
keuzes en inschattingen in minigames,
berichten onder afgeronde activiteiten,
reacties op onthulde antwoorden (bijvoorbeeld een hartje),
bewaarde spellen (bladwijzers).

Antwoorden, keuzes in spellen en berichten worden in onze database versleuteld met AES-GCM. De sleutels worden op de server bewaard en door ons beheerd. Dit is geen end-to-end-versleuteling – wij zijn technisch in staat deze inhoud te lezen.

Alleen de verwerkingsverantwoordelijke heeft toegang tot de sleutels. Wij hebben geen hulpmiddel om uw inhoud te bekijken en niemand leest die routinematig. Wij lezen die alleen wanneer dat strikt noodzakelijk is: op uw uitdrukkelijk verzoek (bijvoorbeeld wanneer u een fout meldt), bij de behandeling van een melding van illegale inhoud of wanneer de wet dat vereist – en alleen voor zover nodig. Wij gebruiken die nooit voor advertenties, analyses of het trainen van modellen voor kunstmatige intelligentie.

Antwoorden zijn vrije tekst. Schrijf alleen op wat u met uw Partner wilt delen.

Het onderwerp “Nabijheid en intimiteit”

Dit onderwerp is optioneel. De vragen ervan verschijnen alleen als u het allebei hebt aangezet, en uw Partner kan niet zien wie van u beiden het heeft aangezet. Antwoorden binnen dit onderwerp kunnen informatie over uw seksleven onthullen; dat is een bijzondere categorie van persoonsgegevens in de zin van artikel 9 AVG.

Wij verwerken deze antwoorden uitsluitend op basis van uw uitdrukkelijke toestemming (artikel 9, lid 2, onder a, AVG). Wanneer u het onderwerp aanzet in het tabblad “Wij”, toont de App de toestemmingstekst, en het onderwerp wordt pas aangezet nadat u “Ik ga akkoord” hebt gekozen. Wij registreren wanneer u toestemming hebt gegeven, zodat wij dat kunnen aantonen. Toestemming is vrijwillig – zonder toestemming kunt u alle andere functies van de App blijven gebruiken.

U kunt de toestemming op elk moment intrekken door het onderwerp uit te zetten. Dan:

verwijderen wij uw eerdere antwoorden op vragen uit dit onderwerp en uw berichten en reacties daarbij definitief – bij vragen die u allebei hebt beantwoord, ziet uw Partner “Antwoord verwijderd”;
verdwijnen vragen uit dit onderwerp die uw Partner nog niet heeft beantwoord uit de geschiedenis van uw Stel, samen met een eventueel antwoord van u, en verschijnen er geen nieuwe meer;
verwijderen wij de registratie van het moment waarop u toestemming gaf.

De antwoorden en berichten van uw Partner bij deze vragen zijn diens gegevens – die blijven bestaan totdat uw Partner zelf de eigen toestemming intrekt of het eigen Account verwijdert. Verwijderde inhoud verdwijnt ook uit back-ups binnen de termijn die in punt 7 wordt genoemd. Het intrekken van toestemming doet geen afbreuk aan de rechtmatigheid van de verwerking vóór de intrekking.

Instellingen en meldingen

Taal van de App – om inhoud in uw taal te tonen.
Tijdzone als IANA-naam (bijvoorbeeld Europe/Warsaw), verstuurd door de App – om de dag van uw Stel in de App af te stemmen op uw lokale tijd.
Meldingsvoorkeuren.
Token voor pushmeldingen en taal van het apparaat – als u meldingen toestaat. Meldingen informeren u over de activiteit van uw Partner (bijvoorbeeld een antwoord, een bericht of een uitnodiging) en bevatten nooit de tekst van antwoorden of berichten.

Herinneringen (als u die aanzet) worden door uw telefoon ingepland. De instellingen daarvan worden alleen op uw apparaat opgeslagen en komen nooit bij ons terecht.

Technische gegevens en beveiliging

Technische logs over de werking van de Dienst: tijdstip, adres en type van een verzoek, responscode, fouten en verbindingsinformatie die door Cloudflare wordt verstrekt (bijvoorbeeld het land dat uit het IP-adres wordt afgeleid). Logs bevatten nooit de tekst van antwoorden of berichten, telefoonnummers of sms-codes.
IP-adres van uw apparaat, dat wordt verwerkt wanneer het verbinding maakt met onze server. Om de Dienst tegen misbruik te beschermen, beperken wij hoeveel sms-codes er kunnen worden verstuurd, en daarvoor slaan wij hashes (HMAC) van het telefoonnummer en het IP-adres op.

De App slaat op uw apparaat alleen op wat nodig is om te werken, zoals sessiegegevens en instellingen voor herinneringen.

Contact met ons

Wanneer u ons schrijft, verwerken wij uw e-mailadres, de inhoud van uw bericht en alle gegevens die nodig zijn om uw verzoek af te handelen, zoals uw telefoonnummer wanneer u ons vraagt uw Account te verwijderen.

3. Doeleinden en rechtsgronden

Het leveren van de Dienst – het aanmaken en beheren van uw Account, inloggen, PIN, koppelen, het tonen van inhoud, meldingen en gegevensexport: artikel 6, lid 1, onder b, AVG (uitvoering van een overeenkomst).
Het onderwerp “Nabijheid en intimiteit”: artikel 9, lid 2, onder a, en artikel 6, lid 1, onder a, AVG (uitdrukkelijke toestemming).
Het telefoonnummer van de uitgenodigde persoon: artikel 6, lid 1, onder f, AVG – ons gerechtvaardigd belang om de uitnodigende persoon de mogelijkheid te bieden zich te koppelen aan de persoon van diens keuze.
Beveiliging en het voorkomen van misbruik (sms-limieten, technische logs, de wachttijd en de melding aan uw Partner bij een reset van de PIN): artikel 6, lid 1, onder f, AVG – ons gerechtvaardigd belang bij de bescherming van de Dienst en de Accounts.
Het behandelen van verzoeken over uw rechten en van klachten, en het nakomen van wettelijke verplichtingen: artikel 6, lid 1, onder c, AVG.
Correspondentie en het vaststellen, uitoefenen of verdedigen van rechtsvorderingen: artikel 6, lid 1, onder f, AVG.

Het verstrekken van uw telefoonnummer, naam en de bij de registratie vereiste bevestigingen is noodzakelijk om een Account aan te maken. Alle andere gegevens verstrekt u vrijwillig wanneer u bepaalde functies gebruikt.

4. Wat uw Partner ziet

Uw naam en de laatste 4 cijfers van uw telefoonnummer – ook in uitnodigingen die u verstuurt.
Uw antwoord op de vraag van de dag – pas nadat uw Partner zelf ook heeft geantwoord.
Uw keuzes in minigames – zodra u allebei het spel hebt afgerond.
Uw berichten en reacties onder afgeronde activiteiten.

Uw Partner kan uw volledige telefoonnummer niet zien, en ook niet wie van u beiden het onderwerp “Nabijheid en intimiteit” heeft aangezet. Nadat het Stel is beëindigd (doordat het Stel wordt ontkoppeld of een Account wordt verwijderd), verliest uw voormalige Partner de toegang tot uw gedeelde inhoud, inclusief uw eigen inhoud.

5. Wie gegevens voor ons verwerkt

Wij maken gebruik van leveranciers die namens ons gegevens verwerken als verwerker, op basis van verwerkersovereenkomsten:

Cloudflare, Inc. – de infrastructuur van de Dienst: servers (Cloudflare Workers) en database (D1). Verwerkt alle gegevens van de Dienst.
Twilio Ireland Limited en Twilio Inc. – het versturen en controleren van sms-codes (Twilio Verify). Verwerken uw telefoonnummer.
Google Ireland Limited – pushmeldingen (Firebase Cloud Messaging). Verwerkt het meldingstoken, de taal van het apparaat en de inhoud van de melding, die nooit de tekst van antwoorden of berichten bevat.

Op iOS-apparaten geeft Firebase Cloud Messaging de melding door aan de Apple Push Notification service (Apple Inc.), die deze op uw apparaat aflevert. Op Android worden meldingen afgeleverd door Google Play-services.

Wij kunnen gegevens ook verstrekken aan overheidsinstanties wanneer de wet dat vereist. U downloadt de App via de App Store of Google Play – Apple en Google verwerken gegevens die verband houden met uw store-account volgens hun eigen voorwaarden.

6. Doorgifte buiten de EER

Onze database (Cloudflare D1) draait in de regio West-Europa. Verzoeken vanuit de App worden echter afgehandeld door het Cloudflare-datacenter dat zich het dichtst bij uw apparaat bevindt, en Cloudflare, Twilio, Google (waaronder Google LLC) en Apple (aflevering van meldingen op iOS) kunnen gegevens verwerken buiten de Europese Economische Ruimte, waaronder in de Verenigde Staten. Dergelijke doorgiften zijn gebaseerd op het adequaatheidsbesluit van de Europese Commissie voor het EU-US Data Privacy Framework (voor gecertificeerde bedrijven) of op de door de Commissie goedgekeurde standaardcontractbepalingen. U kunt ons om informatie vragen over de gebruikte waarborgen.

7. Hoe lang wij gegevens bewaren

Account en uw inhoud – zolang u een Account hebt. Wanneer u uw Account verwijdert, verwijderen wij het Account (inclusief meldingsvoorkeuren en -tokens), antwoorden, keuzes in spellen, berichten, reacties, bewaarde spellen en sessies onmiddellijk uit de live database.
Inhoud uit het onderwerp “Nabijheid en intimiteit” – totdat u uw toestemming intrekt (punt 2) of uw Account verwijdert.
Back-ups (het herstellen van de database naar een gekozen tijdstip) – maximaal 30 dagen; daarna zijn verwijderde gegevens ook uit de back-ups verdwenen.
Sessietokens – totdat u uitlogt, de sessie verloopt of u uw Account verwijdert.
Uitnodigingen – 72 uur geldig; wij verwijderen ze 30 dagen na verzending, ongeacht of ze zijn geaccepteerd, geweigerd of verlopen.
Registratie van een geblokkeerde afzender – totdat uw Account of het Account van de afzender wordt verwijderd.
Technische logs – maximaal 7 dagen.
Gegevens voor sms-limieten – 48 uur.
Correspondentie en klachten – 3 jaar na afsluiting van de zaak, en alleen langer als dat nodig is voor het vaststellen, uitoefenen of verdedigen van rechtsvorderingen.

8. Hoe wij gegevens beschermen

Wij gebruiken geen wachtwoorden – inloggen gebeurt met sms-codes en een optionele PIN.
Wij slaan uw telefoonnummer op als HMAC-hash, de laatste 4 cijfers en de landcode.
Wij slaan uw PIN en sessietokens alleen op als hashes.
Wij versleutelen antwoorden, keuzes in spellen en berichten in de database (AES-GCM, sleutels op de server), en alleen de verwerkingsverantwoordelijke heeft toegang tot de sleutels.
Meldingen bevatten nooit de tekst van antwoorden of berichten.

9. Uw rechten

U hebt recht op:

inzage in uw gegevens en een kopie daarvan – kies in het tabblad “Wij” voor “Mijn gegevens downloaden” om een JSON-bestand met uw gegevens te ontvangen (de gegevens van uw Partner zitten daar niet in);
rectificatie – wijzig uw naam in de App via “Profiel bewerken”;
gegevenswissing – in de App: Wij → Gevarenzone → Account verwijderen; zonder de App volgt u de instructies op de pagina “Uw account verwijderen”;
beperking van de verwerking;
overdraagbaarheid van gegevens – u kunt het geëxporteerde JSON-bestand meenemen naar een andere dienst;
bezwaar tegen verwerking op basis van ons gerechtvaardigd belang;
intrekking van uw toestemming op elk moment – voor het onderwerp “Nabijheid en intimiteit” zet u het gewoon uit (in punt 2 staat wat er dan gebeurt);
het indienen van een klacht bij de voorzitter van de Poolse Autoriteit Persoonsgegevens (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) of bij de toezichthoudende autoriteit in het EU-land waar u woont of werkt.

Om uw rechten uit te oefenen, schrijft u naar hi@sprintduo.app. Wij kunnen u vragen met een sms-code te bevestigen dat het telefoonnummer van het Account van u is. Wij antwoorden zonder onnodige vertraging en uiterlijk binnen één maand. In uitzonderlijke gevallen kan deze termijn met nog twee maanden worden verlengd – wij laten het u weten als dat gebeurt.

10. Advertenties, analyse en profilering

Wij tonen geen advertenties en gebruiken uw inhoud niet voor advertentiedoeleinden. Wij verkopen geen gegevens. Wij gebruiken geen analysetools van derden of tracking-SDK’s. Wij maken geen profiel van u en nemen geen besluiten over u die uitsluitend op geautomatiseerde verwerking zijn gebaseerd. Redactionele inhoud, zoals vragen en spellen, wordt geschreven door het SprintDuo-team.

11. Minderjarigen

SprintDuo is alleen bedoeld voor personen van 18 jaar of ouder. Wij verwerken niet bewust gegevens van minderjarigen. Als wij ontdekken dat een Account van een minderjarige is, verwijderen wij het.

12. Wijzigingen van dit beleid

Wij kunnen dit beleid bijwerken, bijvoorbeeld wanneer de functies van de App of de wet veranderen. De datum van de laatste update staat bij dit beleid. Over belangrijke wijzigingen informeren wij u in de App.