Privacybeleid
Het belangrijkste
- Nawori is de app van de lokale kinkscene. Wat je erop zet, kan iets zeggen over je seksleven: we behandelen het als gevoelige gegevens, met zo weinig mogelijk gegevens.
- We vragen niet je naam, niet je telefoonnummer en geen wachtwoord. Je e-mail dient om in te loggen en wordt nooit aan andere leden getoond.
- Oriëntatie, relatiestatus en praktijken zijn optioneel. Je vult ze in als je wilt, je kiest wie ze ziet, je wist ze wanneer je wilt.
- Je exacte locatie verlaat nooit je telefoon: alleen een zone van ongeveer 5 km wordt verstuurd, en afstanden worden afgerond.
- Je gegevens worden gehost in de Europese Unie. Alleen foto's en teksten die bedoeld zijn om door andere leden gezien te worden, worden geanalyseerd door moderatiediensten, die ze buiten de Europese Unie kunnen verwerken, zonder je naam of je identificatiecode.
- We verkopen je gegevens niet, er is geen reclame en geen advertentietracker, en de app leest niets op je telefoon om je te volgen. Om te weten of Nawori zijn leden houdt, telt onze server enkele acties (de app openen, je inschrijven voor een evenement, een klapje sturen...) onder een pseudonieme identificatiecode, zonder te zeggen met wie of waar.
- Je kunt al je gegevens exporteren en je account verwijderen vanuit de app, op elk moment.
Deze samenvatting vervangt de volledige tekst hieronder niet.
1. Wie verantwoordelijk is voor je gegevens
De verwerkingsverantwoordelijke is Alexandre Blause, zelfstandig ondernemer als natuurlijke persoon, onder de handelsnaam Skelapps (KBO-ondernemingsnummer wordt toegekend), gevestigd rue de l'Hospice Communal 92, 1170 Watermaal-Bosvoorde, België („Nawori”, „we”).
Voor elke vraag over je gegevens of om je rechten uit te oefenen: privacy@nawori.app.
Dit beleid geldt voor de mobiele app Nawori (iOS en Android) en voor de website nawori.app. Het vult de gebruiksvoorwaarden aan.
2. De gegevens die we verwerken
Wat je ons geeft
- Je account: je e-mailadres en je geboortejaar. Log je in met Apple, dan geeft Apple ons alleen je e-mail door, of een doorstuuradres als je ervoor kiest het jouwe te verbergen; nooit je naam.
- Je profiel: je pseudoniem, je stad, je foto's, je bio, je rollen, wat je zoekt, en als je wilt je gender, je lengte, je sociale media, je oriëntatie, je relatiestatus.
- Je praktijken en grenzen: voor elke praktijk ja, misschien of nee. Optioneel.
- Je links met andere profielen (partner, D/s-relatie...), die pas verschijnen als de andere persoon ze heeft aanvaard.
- Wat je publiceert: posts, reacties, likes, evenementen, beschrijvingen van plekken.
- Je berichten: teksten en foto's die je in gesprekken verstuurt, klapjes en de woorden die erbij horen.
- Je evenementen: inschrijvingen, aanvaarding van de regels van een evenement, tickets, aanwezigheid, anonieme feedback na een evenement.
- Je meldingen en beroepen, met de toelichting die je toevoegt.
- Je instellingen: zichtbaarheid, discretie, meldingen, ontvangstfilters.
Wat ontstaat wanneer je de app gebruikt
- Je geschatte zone, alleen als je locatie toestaat: je telefoon berekent een cel van ongeveer 5 km en verstuurt alleen die, nooit je coördinaten.
- Je sessies: het IP-adres en het toestelmodel die bij het inloggen worden geregistreerd, voor de veiligheid van je account.
- Het meldingstoken van je toestel, als je meldingen aanvaardt.
- Je vertrouwensscore: een interne indicator van 0 tot 100, berekend uit eenvoudige signalen: geverifieerde e-mail, geverifieerde leeftijd, aanwezigheid op evenementen, hoe lang je lid bent, het aandeel van je klapjes en woorden dat genegeerd wordt, bevestigde meldingen tegen jou. Hij bepaalt hoeveel klapjes en wachtende woorden je kunt sturen. Hij wordt nooit aan andere leden getoond.
- De moderatiebeslissingen die jou betreffen.
- Crashrapporten van de app en de server, beperkt tot wat nodig is om de fout te vinden (zie sectie 5).
- Gebruiksmetingen: wanneer je de app opent, je registratie afrondt, je inschrijft voor een evenement of er binnenkomt, een klapje stuurt, iemand volgt of een post publiceert, noteert onze server de naam van die actie en de dag, onder een pseudonieme identificatiecode (zie sectie 5), en verstuurt die pas als de dag voorbij is. Niets anders: niet het tijdstip, niet met wie, niet welk evenement, niet welke inhoud, en er wordt niets genoteerd voor wie je klapje ontvangt of wie je volgt.
Wat we niet verzamelen
Geen echte naam, geen telefoonnummer, geen wachtwoord, geen gps-coördinaten, geen contacten van je telefoon, geen advertentie-ID. Foto's worden op je telefoon opnieuw gecodeerd vóór het versturen, waardoor hun metadata verdwijnen (waaronder de plaats waar ze genomen zijn).
Op de website nawori.app bewaren we je IP-adres niet: het dient alleen, in een vorm die met een geheime sleutel versleuteld is, om het aantal verzoeken per minuut te beperken. De website plaatst geen enkele trackingcookie.
3. Je gevoelige gegevens
Op Nawori kan veel iets zeggen over je seksleven of je oriëntatie: je oriëntatie, je status, je praktijken en grenzen, je links, je deelname aan een kinkevenement, en zelfs het feit dat je lid bent. De AVG beschermt die gegevens extra (artikel 9).
- Jij beslist of je ze geeft. Oriëntatie, relatiestatus, praktijken en grenzen zijn optioneel. Je vult ze in op je profiel, onder een tekst die uitlegt wat ze onthullen en wie ze ziet. Door ze in te vullen geef je je uitdrukkelijke toestemming om ze te verwerken voor de functies die hier beschreven staan.
- Jij beslist wie ze ziet. „Grenzen zichtbaar voor” bepaalt wie je ja- en misschien-antwoorden ziet; je „nee”-antwoorden worden nooit aan iemand getoond, alleen meegeteld als verschillen in de compatibiliteit. Wat je op je profiel toont, is zichtbaar voor ingelogde leden volgens je instellingen.
- Je trekt ze in wanneer je wilt, door het veld leeg te maken („Niet opgegeven”) of door opnieuw op het niveau van een grens te tikken. Het intrekken doet niets af aan wat eerder gebeurd is.
- Een link tussen twee profielen verschijnt pas nadat de andere persoon akkoord gaat met het exacte type link. Elk van beiden kan hem alleen intrekken.
- Ze dienen alleen daarvoor. Oriëntatie, status, praktijken en grenzen worden nooit naar een dienst voor automatische analyse gestuurd en nooit voor reclame gebruikt.
- Ze zijn versleuteld: oriëntatie, status, niveaus van grenzen en types links worden in onze database versleuteld, bovenop de versleuteling van de hostingprovider.
4. Waarom we ze gebruiken, en op welke grondslag
| Wat we doen | Rechtsgrond |
|---|---|
| Je account aanmaken en beveiligen, je laten inloggen met een magische link, een toegangssleutel of Apple | Uitvoering van de overeenkomst (de gebruiksvoorwaarden) |
| Nagaan of je meerderjarig bent, via je geboortejaar | Gerechtvaardigd belang: minderjarigen beschermen en de regels van de app stores naleven |
| Je profiel, je publicaties en je evenementen tonen; de feed, de agenda, de berichten en de tickets laten werken | Uitvoering van de overeenkomst |
| Je praktijken vergelijken met die van een ander lid, je oriëntatie en je status tonen | Je uitdrukkelijke toestemming (sectie 3) |
| Afgeronde afstanden berekenen en je leden in de buurt tonen | Je toestemming, gegeven via de locatietoestemming van je telefoon en op elk moment in te trekken |
| Je pushmeldingen sturen | Je toestemming, gegeven via de toestemming van je telefoon |
| Je de nodige e-mails sturen (inloglink, verwijderingscode, bevestiging van verwijdering) | Uitvoering van de overeenkomst |
| Inhoud modereren, oplichting en intimidatie bestrijden, meldingen en beroepen behandelen, de vertrouwensscore berekenen | Gerechtvaardigd belang (de veiligheid van de leden) en onze wettelijke verplichtingen als hostingdienst (verordening digitale diensten) |
| Crashes begrijpen en verhelpen | Gerechtvaardigd belang (de dienst laten werken) |
| Meten of de app zijn leden houdt (hoeveel er na een dag, een week, een maand terugkomen) en welke functies hen doen terugkomen | Gerechtvaardigd belang (weten of de dienst nuttig is en hem verbeteren); je kunt bezwaar maken (sectie 9) |
| Je verzoeken om inzage, export en verwijdering beantwoorden; het bewijs bewaren dat je de voorwaarden hebt aanvaard | Wettelijke verplichting |
| Een gesanctioneerd lid dat zijn account verwijdert, 12 maanden lang beletten zich opnieuw in te schrijven | Gerechtvaardigd belang (de veiligheid van de leden) en de verdediging van onze rechten |
We gebruiken je gegevens niet voor reclame of commerciële profilering, en we verkopen ze niet.
5. Met wie ze gedeeld worden
Andere leden
Ze zien wat je kiest te tonen, volgens je instellingen: je openbare profiel, je ja- en misschien-antwoorden als „Grenzen zichtbaar voor” dat toelaat, je links als jullie ze allebei aanvaarden, een afstand afgerond in stappen (minder dan 2, 5, 10, 25 km, daarna 25 km en meer) als je die toont, je deelname aan een evenement als je aanvaardt in de lijst te verschijnen, je privéalbum als je hun toegang geeft. Je e-mail is nooit zichtbaar.
De organisatoren van een evenement zien de inschrijvingen voor hun evenement (pseudoniem, hoofdfoto, status) en scannen de tickets. Ze krijgen de feedback van de deelnemers na het evenement anoniem, en pas vanaf 3 antwoorden.
Bezoekers van de website zien de openbare pagina's van plekken en evenementen, nooit de deelnemers of de profielen van leden.
Het moderatieteam
Het team ziet gemelde inhoud, ook een privébericht als dat gemeld is, en inhoud die nog gecontroleerd moet worden. Verder leest het je gesprekken niet.
Onze dienstverleners
Ze handelen op onze instructies, onder contract, en alleen voor wat volgt.
| Dienstverlener | Wat hij doet | Wat hij ontvangt | Waar |
|---|---|---|---|
| Cloudflare | Host de app, de website, de database, de foto's en de gesprekken; verstuurt de e-mails | Alle gegevens van de dienst | Europese Unie (database, foto's en gesprekken opgeslagen in de EU-jurisdictie van Cloudflare) |
| OpenAI | Controleert of een foto die voor andere leden bedoeld is onze regels respecteert (profielfoto's, privéalbum, foto's bij posts en evenementen) | Alleen de foto, zonder metadata, zonder je naam of je identificatiecode. Nooit je privéberichten | Verenigde Staten |
| Cloudflare (Workers AI) | Controleert of een tekst die voor andere leden bedoeld is onze regels respecteert (bio, posts, reacties, evenementen, plekken) | Alleen de tekst, zonder je naam of je identificatiecode. Nooit je privéberichten | Het dichtstbijzijnde datacenter van Cloudflare, dat buiten de Europese Unie kan liggen |
| PostHog | Meet voor ons hoeveel leden terugkomen | De naam van een actie, de dag en een pseudonieme identificatiecode die onze server met een geheime sleutel berekent en die PostHog niet aan je account kan koppelen. Geen e-mail, geen pseudoniem, geen IP-adres, geen toestel, geen bekeken scherm, geen inhoud, niet de betrokken persoon of het betrokken evenement | Europese Unie (Duitsland) |
| Sentry | Ontvangt de crashrapporten | Het type fout, het technische spoor ervan in opgeschoonde vorm (links, e-mails en identificatiecodes verwijderd), het toestelmodel en de systeemversie. Geen identificatiecode, geen bekeken scherm, geen inhoud | Europese Unie (Duitsland) |
| Expo, daarna Apple of Google | Bezorgen de pushmeldingen op je telefoon | Het token van je toestel en de tekst van de melding: standaard „Nieuwe activiteit”; als je neutrale meldingen uitschakelt, het pseudoniem van een lid of de naam van een evenement of plek, nooit de inhoud van een bericht | Verenigde Staten |
| Apple | Inloggen met Apple, als je daarvoor kiest | Wat je rechtstreeks met Apple uitwisselt | Volgens Apple |
Het zoeken naar steden verloopt via GeoNames, vanaf onze server: GeoNames ontvangt alleen de getypte naam en de taal, nooit je identiteit, je IP-adres of je locatie.
De classificatiemodellen die naakt en gezichten in je foto's herkennen, draaien op je telefoon en versturen niets.
De autoriteiten
We geven gegevens alleen aan een autoriteit door als de wet ons daartoe verplicht, op een wettelijk verzoek.
6. Doorgiften buiten de Europese Unie
OpenAI en Expo zijn gevestigd in de Verenigde Staten, net als Apple en Google voor het bezorgen van meldingen. Deze doorgiften zijn omkaderd door de modelcontractbepalingen van de Europese Commissie voor OpenAI, en door de certificering van Expo onder het EU-VS-gegevensprivacykader (Data Privacy Framework). De controle van teksten door Cloudflare Workers AI kan buiten de Europese Unie plaatsvinden: die is omkaderd door de verwerkersovereenkomst van Cloudflare, die dezelfde modelcontractbepalingen bevat. Je kunt een kopie van die waarborgen krijgen door ons te schrijven.
We beperken wat vertrekt: inhoud die bedoeld is om door andere leden gezien te worden, zonder identificatiecode, voor OpenAI en Cloudflare Workers AI; standaard een neutrale tekst voor meldingen.
7. Hoelang we ze bewaren
| Gegevens | Duur |
|---|---|
| Account, profiel, foto's, praktijken en grenzen, instellingen | Zolang je account bestaat, of tot je het veld wist |
| Inloglink | 15 minuten |
| Sessies (IP-adres, toestel) | Tot je uitlogt, of 90 dagen zonder de app te openen |
| Locatiezone | 30 dagen na de laatste update, en meteen gewist als je de toestemming intrekt |
| Berichten en foto's in gesprekken | 24 maanden na het laatste bericht van het gesprek, of eerder als het gesprek of je account verwijderd wordt |
| Antwoorden op je klapjes en woorden, aanvaard of genegeerd (voor de vertrouwensscore) | 12 maanden na het antwoord |
| Inschrijvingen en aanwezigheden op evenementen | 12 maanden na het evenement; een aanwezigheid die je op je profiel toont, blijft zolang je account bestaat |
| Tijdelijke foto's | Gewist zodra alle ontvangers ze geopend hebben, uiterlijk 14 dagen na het versturen |
| Meldingen in de app | 90 dagen |
| Automatisch geweigerde foto | 6 maanden na de weigering, voor een eventuele herbeoordeling, alleen zichtbaar voor moderatoren |
| Verzoek om herbeoordeling van een automatische weigering (geweigerde tekst en je bericht) | 2 jaar na de beslissing |
| Kopie van gemelde inhoud, bewaard als bewijs | 6 maanden na de beslissing, langer als er een beroep loopt |
| Meldingen en moderatiebeslissingen | 2 jaar na de beslissing, langer als er een beroep loopt of zolang een schorsing duurt |
| Bewijs dat je de voorwaarden hebt aanvaard | Zolang je account bestaat, gewist samen met het account |
| Herinschrijvingsblokkade van een gesanctioneerd lid | 12 maanden, in de vorm van een versleutelde vingerafdruk van het e-mailadres, nooit het adres zelf |
| Crashrapporten | Hoogstens 90 dagen |
| Gebruiksmetingen | Hoogstens 12 maanden |
8. Wanneer je je account verwijdert
Je verwijdert je account via Instellingen > Mijn account verwijderen, met een code die naar je e-mail wordt gestuurd. Alles verdwijnt, definitief: profiel, praktijken en grenzen, foto's, posts, reacties, likes, berichten en verstuurde foto's, inschrijvingen, tickets, klapjes.
Wat blijft, zonder je nog te noemen:
- de evenementen die je organiseerde, voor de geschiedenis van de andere deelnemers;
- de meldingen die je deed;
- de berichten die anderen jou schreven, die van hen zijn;
- de anonieme feedback die je na een evenement gaf.
Was je account geschorst of was het het voorwerp van een bevestigde of nog lopende melding, dan worden de meldingen tegen jou zonder je naam bewaard voor de moderatie, en kan met je e-mailadres 12 maanden lang geen account meer worden aangemaakt.
Gebruiksmetingen die al verstuurd zijn, blijven tot hun bewaartermijn verstrijkt, maar niemand kan ze nog aan jou koppelen: hun pseudonieme identificatiecode kan alleen vanuit je account berekend worden, dat niet meer bestaat.
De back-ups en technische logs van onze hostingprovider kunnen je gegevens nog bevatten tijdens hun bewaartermijn, hoogstens 30 dagen voor de back-ups van de database en 7 dagen voor de logs, voordat ze gewist worden.
9. Je rechten
Je kunt op elk moment:
- je gegevens inzien en meenemen: Instellingen > Mijn gegevens > Mijn gegevens exporteren, dat een bestand met de gegevens van je account aanmaakt;
- ze corrigeren: Profiel bewerken;
- ze wissen: veld per veld, of door je account te verwijderen;
- je toestemming intrekken: een gevoelig veld leegmaken, de toestemming voor locatie of meldingen intrekken in de instellingen van je telefoon;
- bezwaar maken tegen een verwerking op basis van ons gerechtvaardigd belang, of vragen om ze te beperken, door ons te schrijven;
- een moderatiebeslissing betwisten, vanuit de app, binnen 6 maanden, en vragen dat een persoon een automatische beslissing opnieuw bekijkt.
Voor al het andere schrijf je ons op privacy@nawori.app. We antwoorden binnen een maand.
Je kunt ook een klacht indienen bij de Gegevensbeschermingsautoriteit (Drukpersstraat 35, 1000 Brussel, www.gegevensbeschermingsautoriteit.be), of bij de autoriteit van het land waar je woont (in Frankrijk de CNIL; in Nederland de Autoriteit Persoonsgegevens).
10. Geautomatiseerde beslissingen
- Automatische moderatie: een foto of tekst die voor andere leden bedoeld is, wordt automatisch gecontroleerd, eerst op je telefoon en daarna op onze server, voordat hij zichtbaar wordt. Geweigerde inhoud wordt niet gepubliceerd; je kunt binnen 6 maanden vanuit de app, daar waar de weigering verschijnt, vragen dat iemand van het team hem opnieuw bekijkt; het antwoord krijg je met de reden erbij. Een weigering op je telefoon gebeurt zonder dat er iets het toestel verlaat: er is dus niets om opnieuw te bekijken. Als de automatische controle niet mogelijk is, wacht de inhoud op de beslissing van een persoon.
- Vertrouwensscore: hij bepaalt je aantal klapjes per dag (van 10 tot 50) en wachtende woorden (van 3 tot 50). Hij ontneemt je nooit de toegang tot de app en beslist over geen enkele sanctie: waarschuwingen, verwijderingen en schorsingen worden door een persoon beslist, en je kunt ze vanuit de app betwisten.
11. Beveiliging
Gevoelige gegevens versleuteld in de database, foto's zonder openbaar adres en alleen leesbaar via een tijdelijke link, inloglinks opgeslagen als vingerafdruk, geen enkel gesprek bewaard op je telefoon, standaard neutrale meldingen, vergrendeling van de app met vingerafdruk (op Android) en naar keuze een onopvallend icoon. Als een datalek een hoog risico voor jou inhoudt, laten we je dat weten.
Berichten in gesprekken worden door onze hostingprovider versleuteld, maar zijn niet end-to-end versleuteld: stuur er niets in waarvan je niet wilt dat het gelezen wordt als er een melding komt.
12. Minderjarigen
Nawori is alleen voor meerderjarigen. We vragen alleen je geboortejaar: zodat geen minderjarige erdoor komt, moet het opgegeven jaar minstens 19 jaar vóór het huidige jaar liggen, en een geweigerd jaar blokkeert de inschrijving tot 1 januari daarna. Denk je dat een minderjarige Nawori gebruikt, meld dan zijn of haar profiel: die meldingen worden met voorrang behandeld.
13. Wijzigingen
Als dit beleid op een belangrijke manier verandert, laten we je dat in de app weten, minstens 30 dagen voor de nieuwe versie ingaat, en we vragen je akkoord wanneer een wijziging een toestemming raakt. De datum van de geldende versie staat bovenaan deze pagina, en het is die versie die de app registreert wanneer je ze aanvaardt.