Privacybeleid

Wie we zijn

Subcircle wordt beheerd door de twee oprichters als particulieren in Nederland. Samen zijn zij de gezamenlijke verwerkingsverantwoordelijken voor jouw persoonsgegevens. Naarmate Subcircle groeit, willen we het beheer overdragen aan een geregistreerd bedrijf; we werken dit beleid bij zodra dat gebeurt.

Je kunt ons altijd bereiken via info@sub-circle.nl.

Gegevens die we verzamelen

We verzamelen de volgende categorieën persoonsgegevens:

• Account- en profielgegevens: je naam, e-mailadres, wachtwoord (alleen versleuteld/gehasht opgeslagen), profielfoto, bio, voorkeuren en gekozen taal.
• Advertenties: de kamergegevens, foto's, locatie, prijs en beschikbaarheidsdata die je plaatst.
• Telefoonnummer (optioneel): om je te helpen contact te leggen met mensen die je kent, kun je je telefoonnummer toevoegen. Je nummer wordt op je eigen apparaat omgezet in een eenrichtingscode (een hash). We bewaren alleen een extra beveiligde versie van die code, nooit je werkelijke telefoonnummer.
• Contacten (optioneel): als je ervoor kiest om contacten te vinden die Subcircle al gebruiken, lezen we contacten van je apparaat en zetten we elk telefoonnummer op het apparaat zelf om in een code. We bewaren een extra beveiligde versie van die code, zodat we je met hen kunnen verbinden zodra ze lid worden. We bewaren nooit de namen of telefoonnummers van je contacten.
• Berichten: de inhoud van berichten die je met andere gebruikers uitwisselt.
• Meldingen: als je pushmeldingen inschakelt, een push-token van je apparaat (via Apple Push Notification service en Google Firebase Cloud Messaging) zodat we je meldingen kunnen sturen.
• Gebruiks- en apparaatgegevens: hoe je de app gebruikt, je apparaattype en browser, en je globale locatie (op stad-/landniveau), verzameld via privacyvriendelijke analyse.

Hoe we je gegevens gebruiken en onze grondslagen

We gebruiken je persoonsgegevens om:

• De dienst te leveren en te laten werken, inclusief het matchen met kamers en huisgenoten (grondslag: uitvoering van onze overeenkomst met jou).
• Je transactionele berichten en optionele kamermeldingen te sturen (grondslag: overeenkomst en, waar vereist, jouw toestemming).
• Het platform veilig te houden en fraude en misbruik te voorkomen (grondslag: ons gerechtvaardigd belang).
• Te begrijpen en te verbeteren hoe de app wordt gebruikt via analyse (grondslag: jouw toestemming en/of ons gerechtvaardigd belang).
• Te voldoen aan onze wettelijke verplichtingen (grondslag: wettelijke verplichting).

Cookies en analyse

We gebruiken een kleine hoeveelheid essentiële lokale opslag om je ingelogd te houden en je cookievoorkeuren te onthouden. Met jouw toestemming gebruiken we ook PostHog, gehost in de EU, om te begrijpen hoe de app gebruikt wordt. PostHog bewaart zijn gegevens in lokale opslag op je apparaat in plaats van in cookies van derden, en volgt je niet over andere websites of apps. Zolang je bent ingelogd zijn gebruiksgebeurtenissen aan je account gekoppeld, zodat we kunnen zien hoe het product werkt voor echte mensen; voordat je inlogt zijn ze anoniem.

Op het web vraagt de cookiebanner om toestemming voordat analyse begint. Je kunt dat antwoord altijd wijzigen: Cookie-instellingen onderaan deze pagina opent de vraag opnieuw, en het staat ook bij Gebruiksstatistieken op de pagina Support & Privacy. In de iOS- en Android-app loopt analyse vanaf het moment dat je de app opent, en zet je het uit bij Gebruiksstatistieken op de pagina Support & Privacy, te vinden via je profiel.

Hoe we je gegevens delen

We delen je persoonsgegevens alleen waar dat nodig is om Subcircle te laten draaien: met andere gebruikers voor zover nodig om de dienst te leveren (bijvoorbeeld door je profiel en advertentie te tonen aan potentiële huisgenoten en je berichten te bezorgen), en met vertrouwde dienstverleners die gegevens uitsluitend namens ons en volgens onze instructies verwerken. We verkopen je persoonsgegevens nooit en gebruiken ze niet om AI-modellen te trainen.

Deze dienstverleners vallen in een klein aantal categorieën (een actuele lijst is op verzoek beschikbaar via info@sub-circle.nl):

• Hosting, infrastructuur, database en opslag
• E-mailbezorging (transactionele e-mails en kamermeldingen)
• Privacyvriendelijke, geaggregeerde analyse
• Pushmeldingen

Internationale doorgifte

Sommige van onze dienstverleners verwerken gegevens mogelijk buiten de Europese Economische Ruimte. Wanneer dat gebeurt, baseren we ons op een adequaatheidsbesluit van de EU of op passende waarborgen zoals de modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie.

Hoe lang we je gegevens bewaren

We bewaren je persoonsgegevens zolang je account actief is. Je kunt je account op elk moment verwijderen via je profielinstellingen; als je dat doet, verwijderen we je profiel, advertenties, foto's en berichten permanent. We kunnen beperkte gegevens bewaren wanneer de wet dat vereist of wanneer dat nodig is om fraude te voorkomen en het platform te beveiligen.

Jouw rechten

Op grond van de AVG heb je het recht op inzage, correctie, verwijdering, beperking of bezwaar tegen de verwerking van je persoonsgegevens, op gegevensoverdraagbaarheid, en om je toestemming op elk moment in te trekken. De meeste hiervan kun je direct regelen in je accountinstellingen of door te mailen naar info@sub-circle.nl.

Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Gegevensbeveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleuteling tijdens verzending, het hashen van telefoonnummers en wachtwoorden, en toegangscontroles. Geen enkele online dienst kan volledig veilig zijn, maar we doen ons best om je gegevens te beschermen tegen ongeautoriseerde toegang, wijziging of vernietiging.

Kinderen

Subcircle is niet bedoeld voor personen jonger dan 18 jaar, en we verzamelen niet bewust persoonsgegevens van kinderen.

Wijzigingen in dit beleid

We kunnen dit Privacybeleid van tijd tot tijd bijwerken. Bij belangrijke wijzigingen laten we het je weten in de app of per e-mail. De datum hierboven geeft aan wanneer dit beleid voor het laatst is bijgewerkt.