Privacy bij GroepsDruk

1. Wie we zijn

GroepsDruk is een sociaal doelenplatform: je stelt je eigen doelen en bewijst met een foto- of video-check-in dat je ermee bezig bent, terwijl je vrienden meekijken en je aanmoedigen. GroepsDruk wordt gemaakt en beheerd door EXOD IT, en EXOD IT is ook degene die verantwoordelijk is voor je gegevens. Voor alles rond privacy, van vragen tot verwijderverzoeken, mail je privacy@groepsdr.uk. Liever per post, of wil je weten wie er achter zit?

EXOD IT
Grote Kerkstraat 28
4941 DP Raamsdonksveer
KvK 96306939

2. Voor wie GroepsDruk is

GroepsDruk is er voor iedereen van 16 jaar en ouder. Ben je jonger dan 16, maak dan geen account aan.

3. Welke gegevens we opslaan

Alleen wat de app nodig heeft om te werken:

• Je account: je e-mailadres, je wachtwoord (opgeslagen als onleesbare code, een hash, die ook wij niet kunnen teruglezen) en je taalkeuze.
• Je profiel: je gebruikersnaam, voor- en achternaam, eventueel een bijnaam en een profielfoto.
• Je telefoonnummer (optioneel): vul je alleen zelf in, en alleen jij en de beheerders kunnen het zien.
• Je check-ins: de foto's en video's die je maakt, met het tijdstip en een eventuele caption.
• Je doelen en voortgang: welke doelen je hebt, wanneer je incheckte, je streaks en je jokers.
• Je vrienden: wie je vrienden zijn en wie wie heeft uitgenodigd.
• Je chats: berichten, bijlagen en porren tussen jou en je vrienden.
• Je reacties: je beoordelingen van en reacties op de verhalen van vrienden.
• Je toestel: een meldingscode (push-token) per toestel waarop je meldingen aan hebt staan.
• Mail-verzendlog: je adres, het soort systeemmail en of het versturen lukte. De inhoud van een mail bewaren we alleen kort tijdens het verzenden.
• Meldingen en maatregelen: wat je meldt en waarom, een kopie van de gemelde inhoud (gaat het om een bericht, dan ook de tekst daarvan), waarschuwingen die je gekregen hebt, een blokkadereden en een bezwaar dat je indient.

Wat we niet doen, en wat zo blijft: we verkopen je gegevens niet en we geven ze niet door om er ergens anders reclame mee te maken. En we nemen geen geautomatiseerde besluiten over je, op één ding na: een naam die je kiest, voor een doel, een community of in je profiel, toetst de app automatisch aan een woordenlijst, en een naam die daar niet doorheen komt pas je meteen zelf aan. Alles wat daarna over jou of je inhoud besloten wordt, beslist een mens.

Verder doen we met je gegevens niet meer dan wat hierboven staat, en om je locatie vragen we niet. Dat is hoe het nu is en geen belofte voor altijd: gaan we bijvoorbeeld meten hoe de app gebruikt wordt, dan staat het hier vóórdat het aangaat, en onderaan deze pagina zie je wat er per versie veranderd is.

Je bent nooit verplicht ons iets te geven: zonder e-mailadres en gebruikersnaam kan er alleen geen account bestaan. Al het andere is optioneel.

4. Wat anderen van je zien

• Je vrienden zien je check-ins als verhaal, 36 uur lang, en kunnen erop reageren. Daarnaast zien ze de items (maximaal drie) die je zelf op je profiel pint.
• Je archief is van jou: check-ins ouder dan 36 uur toont de app alleen aan jou, met als enige uitzondering de items die je zelf pint.
• Andere GroepsDruk-gebruikers (geen vrienden) zien alleen je gebruikersnaam, naam, bijnaam, profielfoto en wanneer je lid werd, bijvoorbeeld bij het zoeken van vrienden. Je telefoonnummer is nooit voor andere gebruikers zichtbaar.
• Buiten de app zijn profielen en check-ins niet te bekijken. Eén uitzondering: je profielfoto staat op een directe link die ook zonder account werkt.

5. Waarvoor we je gegevens gebruiken

• Om de app te laten werken: je doelen bijhouden, je check-ins aan je vrienden tonen, je streaks berekenen en je systeemmails sturen (zoals wachtwoordherstel). Grondslag, oftewel waarom dit wettelijk mag: de uitvoering van onze afspraak met jou.
• Om je meldingen te sturen als je die aanzet, bijvoorbeeld bij een por of een nieuw bericht. Grondslag: jouw toestemming; uitzetten kan altijd, in de app of op je toestel.
• Om de community veilig te houden: moderatie, blokkades en het voorkomen van misbruik. Grondslag: ons gerechtvaardigd belang bij een veilige app.

Je telefoonnummer is optioneel en verwerken we op basis van jouw toestemming: haal je 'm weg, dan is die ingetrokken. Andere doelen zijn er niet.

Eén doel valt buiten dat rijtje: het nakomen van een wettelijke plicht, of het afwenden van gevaar. Grondslag: een wettelijke verplichting, of ons gerechtvaardigd belang bij een veilige app. Wat dat betekent staat hieronder, bij wie je gegevens krijgt.

6. Waar je gegevens staan en wie eraan meewerkt

Je gegevens staan binnen Europa: de database en de media-opslag draaien in Londen (AWS eu-west-2). De Europese Commissie heeft het Verenigd Koninkrijk in december 2025 opnieuw als adequaat beschermd aangemerkt, tot eind 2031, waardoor daar dezelfde beschermingsregels gelden.

Deze partijen werken in onze opdracht mee:

• Lovable host het platform voor ons, op infrastructuur van Supabase en Amazon Web Services (AWS), en verstuurt namens ons de systeemmails (afzender: noreply@groepsdruk.app). Lovable mag daarvoor zelf partijen inschakelen; die zijn dan aan dezelfde afspraken gebonden als Lovable zelf.
• Apple bezorgt pushmeldingen op iPhones. De inhoud van zo'n melding, zoals de naam van de afzender en het eerste stukje van een chatbericht, loopt daarbij via Apple.
• Browser-meldingsdiensten (van bijvoorbeeld Google, Mozilla of Apple) bezorgen meldingen als je GroepsDruk in de browser gebruikt; de inhoud is daarbij versleuteld en voor die diensten niet leesbaar.

Daarnaast is er één dienst die niet voor ons werkt: jsDelivr, een publiek CDN dat in de app in zeldzame gevallen een emoji-afbeelding levert die niet is meegeleverd. Deze website haalt daar niets vandaan.

Meldingen kunnen door Apple, Google en Mozilla in de Verenigde Staten verwerkt worden. Daarvoor gelden de Europese afspraken voor doorgifte, zoals het EU-VS Data Privacy Framework en standaardcontractbepalingen.

Eén ontvanger valt buiten dit rijtje. Vermoeden we een strafbaar feit waarbij iemands leven of veiligheid in gevaar is, of verplicht de wet ons ertoe, dan delen we het nodige met de politie of een andere autoriteit. Dat doen we niet lichtvaardig en niet standaard: het is de uitzondering die in de huisregels en de gebruiksvoorwaarden beschreven staat.

Er is nog één ontvanger die er ooit bij kan komen. EXOD IT is nu een eenmanszaak. Krijgt het bedrijf een andere rechtsvorm, of gaat GroepsDruk over naar een ander bedrijf dat de dienst voortzet, dan gaan je gegevens mee naar die partij. Die is vanaf dat moment aan dit privacybeleid gebonden, en we laten het je minstens een maand van tevoren weten, zodat je kunt vertrekken als je niet mee wilt. Dat staat ook in artikel 12 van de gebruiksvoorwaarden.

En deze website? Die zet geen cookies, meet niets en laadt niets van derden. De site wordt gepubliceerd via Lovable en draait op hun infrastructuur; als host verwerkt die alleen technisch noodzakelijke serverlogs. De schermafbeeldingen op de site komen uit de echte app: de mensen die daarop met naam of foto herkenbaar zijn, hebben daar toestemming voor gegeven. Sta jij erop en wil je eraf, dan is één mail genoeg.

7. Hoe lang we je gegevens bewaren

• Foto's en video's: 42 dagen. Met een premium-status, die we zelf aan een kleine groep testers geven en die niet te koop is, wordt dat 5 jaar, en wat je op je profiel pint blijft zolang je account bestaat.
• Check-in-gegevens zonder beeld (dat je incheckte, voor je streak en score): zolang je account bestaat.
• Chatberichten: zolang het gesprek bestaat. Een bericht dat je zelf verwijdert is meteen uit het gesprek weg; een bestand dat je meestuurde kan nog kort in onze opslag staan tot we het opruimen.
• Meldingscodes: tot je meldingen uitzet of je toestel afmeldt.
• Mail-verzendlog: alleen metadata, geen inhoud. We bewaren dat zolang we het nodig hebben om verzendproblemen te onderzoeken. Lukt het versturen van een mail blijvend niet, dan blijft die mail in de wachtrij staan tot we hem opruimen.
• Meldingen, waarschuwingen en maatregelen: die bewaren we ook nadat een zaak is afgehandeld, zodat een besluit te onderbouwen blijft als je er bezwaar tegen maakt. Het beheerlog zelf bewaren we blijvend, zodat ingrijpen altijd controleerbaar blijft.

8. Jouw rechten

Je mag altijd inzien wat we van je hebben, het laten corrigeren of je account verwijderen. Daarnaast mag je bezwaar maken tegen een verwerking, vragen die tijdelijk te beperken, je gegevens in een leesbaar bestand meekrijgen, en toestemming (zoals voor meldingen of de optionele velden) altijd weer intrekken. Mail daarvoor naar privacy@groepsdr.uk; we reageren zo snel mogelijk en uiterlijk binnen 30 dagen. Je account verwijderen doe je zelf in de app, bij Instellingen onder "Account en persoonlijke gegevens".

Verwijder je je account, dan staat het meteen op onzichtbaar. Je hebt veertien dagen bedenktijd, waarin je het in de app met één knop terugzet. Daarna verwijderen we het definitief: je account en je profiel (inclusief je telefoonnummer) gaan weg, samen met je doelen, check-ins, reacties en vriendschappen. Uiterlijk dertig dagen na je verzoek zijn ook je foto's, video's en uitnodigingen opgeruimd. Je gesprekken met anderen verdwijnen daarbij aan beide kanten, dus ook bij de ander.

Eén ding blijft bewust staan: is er ooit tegen je ingegrepen, dan houden we die maatregel in het beheerlog, met de gebruikersnaam die je op dat moment had. Zonder dat spoor is niet meer na te gaan of wij zelf zorgvuldig gehandeld hebben. Verder blijven er hooguit gegevens achter die niet meer aan jou te koppelen zijn.

Vind je dat we niet goed met je gegevens omgaan? We horen het graag eerst zelf, maar je hebt ook altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

9. Als dit beleid verandert

GroepsDruk is in ontwikkeling, dus dit beleid groeit mee. Op deze pagina staat altijd de actuele versie met datum, en onderaan staat wat er per versie veranderd is. Verandert er iets wezenlijks, bijvoorbeeld een nieuwe verwerker of een ander bewaarbeleid, dan melden we dat in de app.

10. Versiegeschiedenis

Verandert er iets aan deze tekst, dan komt hieronder een regel bij: welke versie het is, van wanneer, en wat er anders is. Van elke versie bewaren we de volledige tekst, zodat altijd na te lezen is waar iemand mee akkoord is gegaan.

• Versie 1 · 2 september 2026 - eerste gepubliceerde versie.