Privacybeleid dropNcatch
Laatst bijgewerkt: 5 oktober 2026
1. Wie zijn wij
dropNcatch wordt aangeboden door Feelgood ent., ingeschreven bij de Kamer van Koophandel onder nummer 67211372, gevestigd te Kimwierde 430, 1353 EZ Almere. Feelgood ent. is de verwerkingsverantwoordelijke in de zin van de AVG voor de persoonsgegevens die binnen dropNcatch worden verwerkt: wij bepalen het doel en de middelen van de verwerking. Voor vragen over privacy kun je mailen naar info@dropncatch.com.
2. Welke gegevens verzamelen we, en op welke grond
| Categorie | Voorbeelden | Waarom | Rechtsgrond (AVG art. 6) |
|---|---|---|---|
| Accountgegevens | Naam, e-mailadres, een technisch gebruikers-ID van onze inlogdienst | Om je account aan te maken, je te herkennen en met je te communiceren over de dienst | Uitvoering van de overeenkomst (art. 6.1.b) |
| Leeftijdsbevestiging | Je bevestiging dat je 16 jaar of ouder bent en/of je geboortejaar (geen volledige geboortedatum) | Om de leeftijdsgrens van 16 jaar te handhaven (zie 5a). Daarnaast tellen we je geboortejaar, alleen geaggregeerd, mee in leeftijdsgroepen voor onze interne, anonieme statistieken (zie "Interne, anonieme statistieken van dropNcatch" hieronder) | Leeftijdsgrens: gerechtvaardigd belang (art. 6.1.f): voorkomen dat kinderen jonger dan 16 een locatiegebaseerde dienst gebruiken; en wettelijke verplichting voor zover de UAVG dit vereist (art. 6.1.c). Leeftijdsgroepen in de statistieken: gerechtvaardigd belang (art. 6.1.f); je kunt daartegen bezwaar maken |
| Postcode | Je volledige postcode, bijvoorbeeld 1353 EZ. Verplicht bij het aanmelden | Voor geaggregeerde statistieken over uit welke wijken en plaatsen onze gebruikers komen, en later mogelijk voor betaalde statistieken voor Ondernemers (zie "Interne, anonieme statistieken van dropNcatch" hieronder). In statistieken gebruiken we alleen de 4 cijfers, nooit de letters, en we tonen alleen groepen van minimaal 5 personen | Gerechtvaardigd belang (art. 6.1.f); je kunt daartegen bezwaar maken via info@dropncatch.com |
| Geslacht | Man, Vrouw of Anders. Verplicht bij het aanmelden | Alleen voor geaggregeerde statistieken van dropNcatch over wat voor publiek de app gebruikt en Deals vangt, om de dienst en het aanbod te verbeteren. Statistieken zijn altijd anoniem (groepen vanaf 5). Ondernemers krijgen je geslacht niet. Het wordt niet gebruikt om te bepalen welke deals je ziet of in welke volgorde | Gerechtvaardigd belang (art. 6.1.f); je kunt daartegen bezwaar maken via info@dropncatch.com |
| Interesses | Food & Drank, Mode, Tech, Beauty, Sport, Entertainment. Je kiest verplicht iets, maar "Zeg ik liever niet" kan altijd | Alleen voor geaggregeerde statistieken van dropNcatch, zoals hierboven bij geslacht. Ondernemers krijgen je interesses niet. Ze worden niet gebruikt om te bepalen welke deals je ziet of in welke volgorde | Toestemming (art. 6.1.a), die je geeft door zelf een interesse te kiezen. "Zeg ik liever niet" kan altijd, zonder gevolgen. Intrekken doe je door je keuze in je profiel te veranderen in "Zeg ik liever niet" |
| Locatiegegevens | GPS-positie tijdens gebruik van de app (niet op de achtergrond) | Om deals in de buurt te tonen en bij het vangen te controleren of je fysiek dichtbij genoeg bent | Uitvoering van de overeenkomst (art. 6.1.b) |
| Camerabeeld en sensordata | Live camerabeeld en bewegingssensoren tijdens de AR-vangmodus | Om Deals te kunnen vangen: vangen gaat altijd via AR. Op toestellen die het ondersteunen gebruikt de app daarvoor Google ARCore (geospatial AR): dan gaan camerabeelden, sensordata en je locatie naar Google, dat daarmee je positie nauwkeurig bepaalt (zie sectie 3). Kan geospatial AR op je toestel niet starten, dan gebruikt de app een eenvoudigere kompas-AR waarbij het camerabeeld op je toestel blijft. dropNcatch ontvangt en bewaart geen camerabeelden | Uitvoering van de overeenkomst (art. 6.1.b): AR is nodig om Deals te vangen, de kernfunctie van de app. Deals bekijken kan zonder AR |
| Gebruiksgegevens | Gevangen deals, claimcodes, XP, level, streaks, badges | Om je voortgang bij te houden en deals te kunnen inwisselen | Uitvoering van de overeenkomst (art. 6.1.b) |
| Deal-impressies | Welke deal je op de kaart of in AR hebt gezien, het tijdstip en je afstand tot de deal in meters | Om Ondernemers geaggregeerde statistieken te geven over het bereik en de populariteit van hun deals, en de dienst te verbeteren | Gerechtvaardigd belang (art. 6.1.f): een werkend platform voor Ondernemers. Ondernemers zien alleen totalen, nooit wie een deal heeft gezien, en een aantal pas vanaf 5 (daaronder tonen we "minder dan 5") |
| Vang-, inwissel- en fraudegegevens | Tijdstip van vangen en inwisselen, uitkomst van de fraudecontrole, het IP-adres van het toestel waarmee wordt gescand, en bij een fraudemelding je IP-adres en gegevens over de claim | Om misbruik (zoals locatievervalsing of bots) te voorkomen en de dienst te beveiligen | Gerechtvaardigd belang (art. 6.1.f): fraudepreventie en beveiliging |
| Testfase-aanmeldingen | Naam, e-mailadres, rol (hunter of ondernemer), stad (optioneel), bedrijfsnaam (optioneel), tijdstip van aanmelding | Om je te informeren over de testfase en je de downloadlink te sturen zodra de app live is | Maatregelen op jouw verzoek vóór het sluiten van een overeenkomst (art. 6.1.b) |
| Bedrijfsgegevens (ondernemers) | Bedrijfsnaam, KVK-nummer, telefoon, adres, website, contactpersoon | Om je bedrijfsprofiel en deals te beheren; bedrijfsnaam, logo en de locatie van je deals zijn zichtbaar voor Hunters | Uitvoering van de overeenkomst (art. 6.1.b) |
| Betaalgegevens (ondernemers) | Abonnement, facturen, betaalstatus, factuuradres en (als je dat opgeeft) je btw-nummer. Je rekent af via een betaalpagina van Stripe op onze website, niet in de app. Kaart- en bankgegevens worden verwerkt door Stripe; wij slaan die niet zelf op | Voor abonnementen, facturatie, de juiste btw-berekening en onze boekhouding | Uitvoering van de overeenkomst (art. 6.1.b); wettelijke verplichting (art. 6.1.c) |
| Meldingen over deals | De deal die je meldt, de reden en je toelichting, het tijdstip, je account-ID, en je e-mailadres als we je over de afhandeling moeten informeren | Om meldingen over onjuiste, misleidende of onrechtmatige deals te behandelen ("Meld deal" in de app) en de Ondernemer te informeren als we een deal verwijderen. We vertellen de Ondernemer niet wie de melding heeft gedaan | Wettelijke verplichting (art. 6.1.c) op grond van de Digital Services Act (art. 16 en 17 DSA) |
| Servicemails (ondernemers) | E-mailadres, bedrijfsnaam, gegevens over je abonnement en deals | Welkomstmail, meldingen over de gratis periode en kosten, betaalproblemen, facturen en een dagelijkse samenvatting van je deals | Uitvoering van de overeenkomst (art. 6.1.b) |
Geboortejaar in plaats van geboortedatum. Vul je in de app je geboortedatum in, dan gebruiken we die alleen op je eigen toestel om je leeftijd te controleren. Naar onze server gaat alleen je geboortejaar.
Pushmeldingen. Als je in Profiel zelf kiest om pushmeldingen in te schakelen, verwerken we je meldingsvoorkeur en een technisch push-token. Pushmeldingen staan standaard uit. Rechtsgrond: toestemming (art. 6.1.a). Zet je pushmeldingen uit, dan wissen we het push-token en eventueel eerder opgeslagen locatiegegevens die bij pushmeldingen hoorden.
Noodzaak van gegevens. Bij het aanmelden zijn naam, e-mailadres, je geboortedatum (voor de 16+-controle), je postcode en je geslacht (Man, Vrouw of Anders) verplicht; zonder die gegevens kun je geen account aanmaken. Ook bij interesses moet je een keuze maken, maar daar kun je altijd "Zeg ik liever niet" kiezen. Die keuze heeft geen gevolgen voor het gebruik van dropNcatch. We vragen niet naar je woonplaats: je postcode is genoeg. Toestemming voor locatietoegang is nodig om echte deals in de buurt te vinden en te verzilveren; zonder die toestemming toont de app alleen een demolocatie. Cameratoegang en, op toestellen die het ondersteunen, de verwerking door Google ARCore zijn nodig om Deals te vangen; zonder AR kun je Deals wel bekijken, zoeken en melden, maar niet vangen. Voor Ondernemers zijn bedrijfsgegevens en betaalgegevens noodzakelijk om deals te kunnen plaatsen en te factureren.
Geen profilering. We gebruiken je profielgegevens niet om te bepalen welke deals je ziet of in welke volgorde. Welke deals je ziet, hangt af van welke deals op dat moment actief zijn en niet offline zijn gehaald, en van je locatie: deals in de buurt worden getoond met de dichtstbijzijnde eerst. Bij veel actieve deals tonen we de meest recente. De enige geautomatiseerde beslissingen zijn de fraude- en afstandscontroles uit sectie 7; daartegen kun je altijd een menselijke beoordeling vragen.
Afstandscontrole bij het vangen. Als je een deal vangt, controleert onze server of je dicht genoeg bij de deal bent (binnen 80 meter). Je locatie wordt alleen voor die controle gebruikt en niet opgeslagen.
Wat Ondernemers van je zien. Bij het inwisselen ziet de Ondernemer je claimcode, de deal en het moment van inwisselen. Verder krijgen Ondernemers alleen geaggregeerde statistieken (zoals het aantal keer dat hun deal is gezien, gevangen of ingewisseld), nooit je naam, e-mailadres of exacte locatie. Om te voorkomen dat een getal naar één persoon te herleiden is, tonen we aantallen pas vanaf 5; daaronder staat "minder dan 5".
Interne, anonieme statistieken van dropNcatch
dropNcatch analyseert geaggregeerd wat voor publiek de app gebruikt en Deals vangt, om de dienst en het aanbod te verbeteren. We kijken daarbij alleen naar totalen per groep (bijvoorbeeld hoeveel Hunters uit een leeftijdsgroep of postcodegebied Deals vangen), nooit naar wie jij bent.
Je gegevens staan bij je account. Je geboortejaar, postcode, geslacht en interesses bewaren we bij je account, zodat jij ze kunt inzien, aanpassen en laten verwijderen. Alleen dropNcatch kan deze gegevens aan een account koppelen. De statistieken die we ervan maken zijn altijd anoniem: we tonen een groep alleen als er minstens 5 mensen in zitten.
Waarom minstens 5? Stel dat er in een wijk maar een paar hunters wonen. Als je weet dat iemand een vrouw van 52 uit postcode 1353 is die van sport houdt, kan dat maar één persoon zijn. Daarom laten we een groep alleen zien als er minstens 5 mensen in zitten.
- Ondernemers krijgen geen statistieken op profielgegevens. Ze zien alleen de totalen van hun eigen Deals (hoe vaak gezien, gevangen en ingewisseld), met aantallen pas vanaf 5.
- Later mogelijk: betaalde statistieken voor Ondernemers. In de toekomst kunnen Ondernemers tegen betaling uitgebreidere statistieken krijgen over het publiek dat hun Deals vangt. Die zijn en blijven altijd anoniem: alleen groepen van minimaal 5 personen, van je postcode alleen de 4 cijfers, nooit je naam, account, e-mailadres of exacte locatie. Voordat dit start, passen we dit privacybeleid aan en laten we het je vooraf weten. Wil je niet meetellen, kies dan bij interesses "Zeg ik liever niet" en maak voor je postcode, geslacht en geboortejaar bezwaar via info@dropncatch.com.
- Interesses. Bij het aanmelden maak je een keuze, maar je kunt altijd "Zeg ik liever niet" kiezen, zonder gevolgen. Bij de vraag in de app staat waarvoor die dient. Kies je zelf een interesse, dan geef je daarmee toestemming om die voor deze statistieken te gebruiken (art. 6 lid 1 sub a AVG). Intrekken doe je door je keuze in je profiel te veranderen in "Zeg ik liever niet": dan wissen we het gegeven en tellen we het niet meer mee. Intrekken heeft geen gevolgen voor statistieken die al eerder zijn gemaakt, want die bevatten geen gegevens over jou als persoon.
- Geslacht. Bij het aanmelden kies je verplicht Man, Vrouw of Anders. We gebruiken dit alleen voor de statistieken hierboven. Grondslag: ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG) om te begrijpen voor wie onze dienst werkt en die te verbeteren. Je kunt daartegen altijd bezwaar maken (art. 21 AVG) via info@dropncatch.com; dan tellen we je geslacht niet meer mee in de statistieken.
- Postcode. Bij het aanmelden vul je verplicht je volledige postcode in (bijvoorbeeld 1353 EZ); die bewaren we bij je account. In statistieken gebruiken we alleen de 4 cijfers (bijvoorbeeld 1353), nooit de letters, en we tonen alleen groepen van minimaal 5 personen. Zo zien we uit welke wijken en plaatsen onze gebruikers komen, zonder dat een statistiek naar een straat of huis leidt. Grondslag: ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG). Je kunt daartegen altijd bezwaar maken (art. 21 AVG) via info@dropncatch.com; dan tellen we je postcode niet meer mee in de statistieken.
- Geboortejaar. Je geboortejaar verzamelen we altijd, voor de leeftijdscontrole (zie 5a). We tellen het daarnaast alleen geaggregeerd mee in leeftijdsgroepen (zoals 16 tot 24 jaar). Grondslag: ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG) om te begrijpen voor wie onze dienst werkt en die te verbeteren. Je kunt daartegen altijd bezwaar maken (art. 21 AVG) via info@dropncatch.com; dan tellen we je geboortejaar niet meer mee.
- Geen profilering, geen reclame, niet delen. We gebruiken deze gegevens niet om te bepalen welke Deals je ziet of krijgt, niet voor reclame, en we verkopen ze niet en delen ze niet met derden (ook niet met Ondernemers). Er vindt geen geautomatiseerde besluitvorming over jou plaats op basis van deze gegevens.
- Bewaartermijn. Interesses: tot je je keuze verandert in "Zeg ik liever niet" of je account verwijdert. Postcode en geslacht: zolang je account bestaat. Geboortejaar: zie de tabel in sectie 5. De statistieken zelf zijn anoniem en bevatten geen gegevens over jou als persoon.
- Geen bijzondere persoonsgegevens. Geslacht is een gewoon persoonsgegeven en geen bijzonder persoonsgegeven in de zin van art. 9 AVG. Ook de interesses waaruit je kunt kiezen gaan niet over gezondheid, religie, politieke voorkeur of andere gevoelige onderwerpen.
De rol van de Ondernemer bij het inwisselen
Een Deal koop of ontvang je bij de Ondernemer zelf. De Ondernemer levert de Deal en is daar zelf verantwoordelijk voor, ook voor zijn eigen kassa- en administratiegegevens (zoals je aankoop en betaling). dropNcatch is verantwoordelijk voor de app, het vangen van Deals, de claimcode, het inwisselsysteem en de fraudecontrole. De Ondernemer verwerkt geen gegevens in opdracht van dropNcatch, en dropNcatch niet in opdracht van de Ondernemer: ieder is zelfstandig verantwoordelijk voor zijn eigen deel.
Bij het inwisselen ziet de Ondernemer alleen je claimcode, de Deal en het moment van inwisselen. Hij ziet niet je naam, e-mailadres of locatie. Daarnaast krijgt de Ondernemer alleen de totalen van zijn eigen Deals (gezien, gevangen, ingewisseld), vanaf 5, en geen statistieken op profielgegevens. Heb je een vraag over je aankoop of de levering van de Deal, neem dan contact op met de Ondernemer. Voor vragen over de app en je gegevens bij dropNcatch kun je bij ons terecht.
3. Met wie delen we gegevens (verwerkers en ontvangers)
| Partij | Waarvoor | Welke gegevens | Locatie | Waarborg bij doorgifte (zie sectie 4) |
|---|---|---|---|---|
| Railway | Hosting van de server en de database | Alle gegevens die op onze server staan (zie sectie 2) | Verenigde Staten (regio US West) | Data Privacy Framework; standaardcontractbepalingen (SCC's) in de verwerkersovereenkomst als vangnet |
| Clerk | Inloggen en accountbeheer | Naam, e-mailadres, inloggegevens, gebruikers-ID | Verenigde Staten | Data Privacy Framework; SCC's als vangnet |
| Google (ARCore Geospatial / Google Play Services for AR), zelfstandige ontvanger, geen verwerker van dropNcatch | Nauwkeurige positiebepaling in de geospatial AR-modus, die nodig is om Deals te vangen. Google verwerkt deze gegevens onder zijn eigen voorwaarden en privacybeleid | Camerabeelden, sensordata en locatie tijdens die AR-sessie. Deze gaan rechtstreeks van je toestel naar Google; dropNcatch ontvangt en bewaart ze niet | Verenigde Staten | Data Privacy Framework |
| Mapbox | Kaartweergave | IP-adres, apparaatgegevens en het kaartgebied dat je bekijkt | Verenigde Staten | Data Privacy Framework; SCC's als vangnet |
| Expo / EAS (650 Industries) | Pushmeldingen, app-updates en het bouwen van de app | Push-token, IP-adres, apparaat- en app-versiegegevens | Verenigde Staten | Data Privacy Framework |
| Apple (APNs) | Afleveren van pushmeldingen op iPhone | Push-token en de inhoud van de melding | Ierland (Apple Distribution International) en Verenigde Staten | Standaardcontractbepalingen (SCC's) |
| Google (Firebase Cloud Messaging) | Afleveren van pushmeldingen op Android | Push-token en de inhoud van de melding | Verenigde Staten | Data Privacy Framework |
| Resend | Versturen van e-mail | E-mailadres, naam en de inhoud van de e-mail | Verenigde Staten | Data Privacy Framework; SCC's als vangnet |
| Stripe | Afrekenen van abonnementen via de betaalpagina op onze website (Stripe Checkout), facturen, het beheer van je abonnement en het automatisch berekenen van de btw (Stripe Tax) | Bedrijfs-, contact-, adres- en betaalgegevens en het btw-nummer van Ondernemers | Ierland (Stripe Payments Europe), met mogelijke doorgifte naar de Verenigde Staten | Voor doorgifte naar de VS: Data Privacy Framework; SCC's als vangnet |
| Ondernemers (ontvanger, geen verwerker) | Inwisselen van deals; bericht als we hun deal verwijderen | Claimcode, deal en moment van inwisselen; verder alleen totalen (vanaf 5). Nooit wie een deal heeft gemeld | Nederland | n.v.t. |
AR en Google ARCore
Deals vang je in dropNcatch via augmented reality (AR). Op toestellen die het ondersteunen gebruikt de app daarvoor Google ARCore (de Geospatial API, op Android via Google Play Services for AR). Tijdens zo'n AR-sessie gaan camerabeelden, sensordata en je locatie van je toestel naar Google, dat daarmee je positie nauwkeurig bepaalt. Voordat de eerste AR-sessie start, toont de app een melding hierover; je kiest dan "Doorgaan" of "Niet nu".
- dropNcatch ontvangt en bewaart deze camerabeelden niet. Ze gaan rechtstreeks van je toestel naar Google.
- Google verwerkt ze onder eigen voorwaarden en privacybeleid: de Servicevoorwaarden van Google, het privacybeleid van Google en de uitleg hoe Google Play Services for AR met je gegevens omgaat.
- Wie is waarvoor verantwoordelijk. Voor wat Google ná ontvangst met de gegevens doet, is Google zelf verantwoordelijk. Wij zijn verantwoordelijk voor onze keuze om ARCore in de app te gebruiken en voor het starten van de AR-sessie waarin de gegevens naar Google gaan. Met vragen daarover kun je bij ons terecht via info@dropncatch.com; voor de verwerking door Google kun je je rechten ook rechtstreeks bij Google uitoefenen.
- Grondslag. Uitvoering van de overeenkomst (art. 6.1.b AVG): zonder AR kun je geen Deals vangen, en vangen is de kernfunctie van dropNcatch.
- Wil je dit niet? Open dan het AR-scherm niet (of kies "Niet nu"). Je kunt Deals dan nog steeds op de kaart en in de lijst bekijken, zoeken en melden, maar niet vangen. Kan geospatial AR op je toestel niet starten, dan schakelt de app over op een eenvoudigere kompas-AR; daarbij blijft het camerabeeld op je toestel en gaat er niets naar Google.
We verkopen je gegevens niet en delen ze niet met adverteerders.
4. Doorgifte van gegevens buiten de EU/EER
Een deel van de partijen uit sectie 3 is gevestigd in de Verenigde Staten, of heeft daar servers. Dat geldt ook voor onze belangrijkste dienstverlener: onze server en database draaien bij Railway in de regio US West (Verenigde Staten).
Voor doorgifte naar de Verenigde Staten gebruiken we het EU-VS Data Privacy Framework (DPF). De Europese Commissie heeft in 2023 besloten dat Amerikaanse organisaties die onder het DPF zijn gecertificeerd een passend beschermingsniveau bieden (Uitvoeringsbesluit (EU) 2023/1795). Het Gerecht van de Europese Unie heeft dat besluit op 3 september 2025 bevestigd (zaak T-553/23, Latombe). Doorgifte aan een gecertificeerde partij is daardoor toegestaan zonder extra waarborgen. Bij de meeste partijen staan daarnaast de standaardcontractbepalingen (SCC's) van de Europese Commissie in de verwerkersovereenkomst, als vangnet voor het geval de certificering of het DPF wegvalt. Welke waarborg per partij geldt, staat in de tabel in sectie 3.
Mocht het DPF komen te vervallen, dan baseren we de doorgifte op de SCC's of verplaatsen we de betreffende gegevens naar een regio binnen de EU. Je kunt een kopie van de toepasselijke waarborgen opvragen via info@dropncatch.com.
5. Bewaartermijnen
| Gegevens | Bewaartermijn |
|---|---|
| Interesses | Tot je je keuze in je profiel verandert in "Zeg ik liever niet" of je account verwijdert. |
| Postcode (volledig) en geslacht | Zolang je account bestaat. In statistieken gebruiken we van je postcode alleen de 4 cijfers. |
| Account-, profiel- en gebruiksgegevens | Zolang je account bestaat. Na verwijdering van je account worden ze uit onze productiesystemen verwijderd, uiterlijk binnen 30 dagen. |
| Inactieve accounts | Na 24 maanden zonder inlog sturen we je een e-mail. Log je daarna niet binnen 30 dagen in, dan verwijderen we je account. |
| Deal-impressies | 90 dagen op persoonsniveau. Daarna bewaren we alleen totalen per deal, zonder koppeling aan jou. |
| Inwissel- en scanlogs met IP-adres | 90 dagen. Daarna verwijderen we het IP-adres; het inwisselmoment zelf blijft bewaard zolang dat nodig is voor de facturatie aan de Ondernemer, zonder koppeling aan jouw account als je dat hebt verwijderd. |
| Fraudemeldingen (met IP-adres) | 90 dagen. Leidt een melding tot een maatregel (zoals een blokkade), dan bewaren we de melding tot de zaak is afgehandeld, maximaal 12 maanden. |
| Meldingen over deals | 12 maanden na de afhandeling van de melding, zodat we herhaalde overtredingen en klachten over onze beslissing kunnen behandelen. Daarna verwijderen we de melding. |
| Push-token | Tot je pushmeldingen uitzet of je account verwijdert. |
| Testfase-aanmeldingen | Tot 3 maanden na de livegang van de app in de App Store en Google Play, of korter als je je afmeldt. Daarna verwijderen we je aanmelding. |
| Back-ups van de database | 30 dagen rollend: oudere back-ups worden automatisch overschreven. Verwijderde gegevens verdwijnen daarmee uiterlijk 30 dagen na verwijdering ook uit de back-ups. |
| Facturen en administratie (Ondernemers) | 7 jaar, vanwege de fiscale bewaarplicht. |
Hoe verwijdering werkt. Verwijderen we je persoonsgegevens, dan gaat het om een daadwerkelijke verwijdering uit onze productiesystemen, niet alleen om het ontoegankelijk maken. Gegevens die we wettelijk moeten bewaren (zoals facturen) verwijderen we na afloop van die wettelijke termijn.
5a. Leeftijdsgrens
Je moet ten minste 16 jaar oud zijn om dropNcatch te gebruiken. We hanteren deze grens omdat de app je precieze locatie verwerkt en je aanmoedigt om fysieke locaties te bezoeken om deals te verzilveren, en omdat 16 jaar onder de Nederlandse uitvoeringswet van de AVG (UAVG) de leeftijd is waarop je zelfstandig rechtsgeldig toestemming kunt geven voor gegevensverwerking.
Bij het aanmaken van een account moet je verplicht bevestigen dat je 16 jaar of ouder bent, of je geboortejaar opgeven. Zonder die stap kun je geen account aanmaken. Blijkt dat een gebruiker jonger is dan 16, dan verwijderen we het account en de bijbehorende gegevens.
5b. Je account verwijderen
Je kunt je account op ieder moment zelf verwijderen via Profiel / Instellingen in de app (knop "Account verwijderen"), of door een e-mail te sturen naar info@dropncatch.com vanaf het e-mailadres van je account. Een stap-voor-stapuitleg staat op dropncatch.com/account-verwijderen.
Wat er dan gebeurt:
- We verwijderen je account bij onze inlogdienst en je persoonsgegevens uit onze productiesystemen: je naam, e-mailadres, profielgegevens, voortgang (XP, badges, streaks), gevangen deals, impressies en push-token.
- Openstaande claimcodes vervallen.
- Wat we langer moeten of mogen bewaren (zoals facturen voor Ondernemers en fraudemeldingen die nog worden afgehandeld) staat met de termijn in de tabel hierboven. Inwisselmomenten die nodig zijn voor de facturatie aan een Ondernemer bewaren we zonder koppeling aan jouw account.
- Uit de back-ups verdwijnen je gegevens binnen 30 dagen, doordat oudere back-ups worden overschreven.
- Ben je Ondernemer met een lopend abonnement, dan zeg je dat abonnement eerst op via het abonnementsbeheer op onze website (het klantportaal van Stripe) of via info@dropncatch.com. Zolang het abonnement loopt, kan het account niet worden verwijderd; we zeggen een abonnement nooit automatisch voor je op. Al verstuurde facturen blijven verschuldigd.
6. Jouw rechten
Je kunt pushmeldingen op ieder moment uitschakelen in Profiel of via de instellingen van je apparaat. Afhankelijk van de toepasselijke wetgeving heb je de volgende rechten met betrekking tot je persoonsgegevens:
- Inzage — een kopie opvragen van de persoonsgegevens die we van je verwerken.
- Rectificatie — onjuiste of onvolledige gegevens laten corrigeren.
- Verwijdering ("recht om vergeten te worden") — je gegevens laten wissen, voor zover we deze niet langer nodig hebben of wettelijk moeten bewaren. Je account verwijder je zelf in de app of per e-mail (zie 5b).
- Beperking van de verwerking — verwerking van je gegevens tijdelijk laten stopzetten, bijvoorbeeld tijdens het onderzoeken van een klacht.
- Gegevensoverdraagbaarheid — een machineleesbare kopie van je gegevens ontvangen, of laten overdragen aan een andere partij.
- Intrekking van toestemming — voor verwerkingen die op toestemming zijn gebaseerd (zoals pushmeldingen of je interesses, die je intrekt door je keuze te veranderen in "Zeg ik liever niet"), op ieder moment en zonder gevolgen voor het overige gebruik van dropNcatch.
Hoe je een verzoek indient. Stuur je verzoek naar info@dropncatch.com. We kunnen je vragen je identiteit te verifiëren voordat we het verzoek in behandeling nemen, om te voorkomen dat we gegevens aan de verkeerde persoon verstrekken. We reageren binnen één maand na ontvangst van je verzoek; bij complexe of meerdere verzoeken kunnen we deze termijn met twee maanden verlengen, waarbij we je binnen de eerste maand laten weten waarom. Het indienen van een verzoek is in beginsel kosteloos, tenzij je verzoek kennelijk ongegrond of buitensporig is.
Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
7. Beveiliging
We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleutelde verbindingen (https) en toegangsbeperking tot persoonsgegevens.
Om misbruik van het spelmechanisme te voorkomen (zoals locatievervalsing, ongebruikelijk snel achter elkaar deals claimen of verdacht IP-adresgedrag) gebruiken we geautomatiseerde controles. Die kunnen een claim of inwisseling weigeren, een fraudemelding aanmaken of een account tijdelijk beperken. Voorbeelden: ben je bij het vangen verder dan 80 meter van de deal, dan wordt de vangst geweigerd; en per hunter geldt een maximum aantal vangsten per uur. Ben je het niet eens met zo'n beslissing, dan kun je vragen om een menselijke beoordeling via info@dropncatch.com.
8. Wijzigingen
We kunnen dit beleid van tijd tot tijd aanpassen. Bij materiële wijzigingen informeren we je vooraf via de app of per e-mail, voordat de wijziging ingaat. De datum bovenaan dit document geeft aan wanneer het voor het laatst is bijgewerkt.