Privacybeleid

1. Verwerkingsverantwoordelijke en contact

• Entiteit: Gatherly Ltd
• Adres: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom
• E-mail: [email protected]

2. Categorieën gegevens die wij verzamelen

Wij verwerken de volgende gegevens om onze matching- en dinergroepdiensten te leveren:

• Identiteits- & profielgegevens: naam, geslacht, geboortedatum (om te verifiëren dat u 18+ bent), biografie, beroep, nationaliteit en profielfoto.
• Contactgegevens: telefoonnummer (geverifieerd via sms) en optioneel e-mailadres. Als u zich aanmeldt met Apple en kiest voor 'Verberg mijn e-mailadres', is het adres dat wij bewaren het relayadres van Apple in plaats van uw eigen adres.
• Locatiegegevens: nauwkeurige GPS-coördinaten en de door u gekozen straal 'Maximale afstand'.
• Voorkeurs- & interessegegevens: dieetbeperkingen; voorkeuren voor keuken, alcohol en roken; dinerduur; beschikbare datums; en antwoorden op vragenlijsten.
• Technische gegevens: IP-adres, apparaattype, appversie, tijdzone en systeemlogs.
• Match- & evenementgegevens: matchgeschiedenis, dinerdatums, restaurantgegevens en annuleringsstatus.
• Feedback na het diner: na een diner, of u aanwezig was, een score van 1–5 die u geeft aan elke andere persoon aan uw tafel, en of u meldt dat iemand niet is komen opdagen. Dit omvat ook feedback die andere leden over u geven.
• Aankoopgegevens: wat u hebt gekocht, wanneer en bij welke winkel. Wij ontvangen nooit uw kaart- of bankgegevens.
• Pushmeldings-tokens: een identificatiecode voor uw apparaat, zodat wij u meldingen kunnen sturen. Er zijn vier soorten, en deze worden niet hetzelfde behandeld:
  • Uw eigen diner (gematcht, restaurant geboekt, diner geannuleerd) is onderdeel van de dienst en kan in de app niet worden uitgeschakeld. Het missen ervan betekent dat u niet weet waar u moet opdagen.
  • De feedbackherinnering na een diner, die u kunt uitschakelen.
  • Aankondigingen over de werking van de dienst, zoals een wijziging van deze voorwaarden of een nieuwe stad. Deze staan aan tenzij u ze uitschakelt.
  • Aanbiedingen en kortingen. Dit is marketing. Deze staan aan wanneer u lid wordt, en u kunt ze op elk moment uitschakelen, in de app of door ons te schrijven. Wij stoppen zodra u dat doet.
  Alle vier staan onder Instellingen → Meldingsvoorkeuren, en via de instellingen van uw telefoon kunt u alles dempen.
• Diagnostische gegevens: crashrapporten van de mobiele app, met de toestand van de app op het moment dat deze stopte met werken.

3. Rechtsgrondslagen voor verwerking

Waar van toepassing (bijv. EER/VK) baseren wij ons op de volgende rechtsgrondslagen:

• Contractuele noodzaak (art. 6, lid 1, onder b): om uw account aan te maken en uw diners te regelen.
• Toestemming (art. 6, lid 1, onder a): voor apparaatmachtigingen zoals locatie en camera.
• Gerechtvaardigd belang (art. 6, lid 1, onder f): voor de beveiliging van de dienst, het voorkomen van fraude en misbruik, de feedback na het diner waarmee wij kunnen optreden tegen leden die niet komen opdagen of zich tijdens een diner slecht gedragen, aankondigingen over de werking van de dienst zelf en het informeren over onze eigen aanbiedingen. U kunt op elk moment bezwaar maken tegen de laatste hiervan; het uitschakelen van aanbiedingen in de app doet precies dat.
• Wettelijke verplichting (art. 6, lid 1, onder c): om te voldoen aan fiscale, veiligheids- of wetshandhavingsvereisten.

4. Hoe uw dinergroep wordt samengesteld

Uw dinergroep wordt automatisch samengesteld, zonder dat een persoon beslist. De gegevens die daarvoor worden gebruikt, zijn de gegevens die u ons voor dat doel hebt verstrekt:

• de stad waarin u zich hebt aangemeld en hoe ver u bereid bent te reizen;
• de talen die u spreekt;
• uw dieetbehoeften en uw voorkeuren voor keuken, alcohol, roken en dinerduur;
• uw antwoorden op de vragenlijst en uw interesses;
• de datums waarop u aangaf beschikbaar te zijn.

Er wordt verder niets over u gebruikt en het resultaat is alleen in welk diner u wordt geplaatst. Als u wilt dat een persoon naar uw matchingstatus kijkt, e-mail dan [email protected].

4a. Scores en no-showmeldingen

Na afloop van een diner wordt aan iedereen die aan tafel zat gevraagd of zij aanwezig waren, de anderen een score van 1 tot 5 te geven en te melden of iemand niet is komen opdagen. Zo weten wij of de diners die wij organiseren daadwerkelijk plaatsvinden, en dit is het enige signaal dat wij hebben over een lid dat herhaaldelijk vier mensen laat wachten.

• In de app krijgt u niets te zien behalve uw eigen gemiddelde, en pas zodra ten minste drie mensen u hebben beoordeeld. In de app wordt nooit aan iemand verteld wie hen heeft beoordeeld of wat een individuele persoon heeft gezegd.
• Als u het ons vraagt, is dat anders. U kunt ons schrijven en dan vertellen wij u wat er over u is gezegd: de scores van een diner en of iemand u als no-show heeft gemeld, zonder te zeggen wie welke score heeft gegeven. Wij houden dat laatste achter omdat het ook persoonsgegevens over hen zijn. Wanneer zo weinig mensen een diner hebben beoordeeld dat een niet bij naam genoemde score toch naar één persoon zou wijzen, geven wij u het totaal in plaats van de details en zeggen wij dat erbij.
• Niets hiervan gebeurt automatisch. Een no-showmelding schorst of verbant op zichzelf niemand — onze medewerkers lezen de meldingen en beslissen.
• U kunt betwisten wat er is gezegd. Een melding is het verslag van één lid over een avond, geen vaststelling door ons, en wij kunnen niet weten wie gelijk had. Schrijf ons en wij bewaren een registratie van wat u ons vertelt, wegen dat mee naast de melding en ondernemen geen actie op een betwiste melding terwijl wij ernaar kijken.
• Wij verwijderen dit na twaalf maanden, scores en no-showmeldingen samen, of u nu nog lid bent of niet. Uw gemiddelde wordt berekend op basis van wat er overblijft, zodat het het afgelopen jaar weerspiegelt in plaats van alles wat ooit is gebeurd.
• Het verwijderen van uw account verwijdert onmiddellijk zowel de feedback die u hebt gegeven als de feedback die anderen over u hebben gegeven.

5. Delen van gegevens & ontvangers

Wij verkopen uw persoonsgegevens niet. Wij delen deze uitsluitend met:

• De andere mensen aan uw diner: alleen uw voornaam, en pas zodra het diner bij een restaurant is bevestigd. Wij geven hen niet uw achternaam, foto, telefoonnummer, e-mailadres of iets anders uit uw profiel. Als u annuleert, wordt uw naam niet meer aan hen getoond.
• Onze dienstverleners: de hieronder genoemde bedrijven, die elk alleen verwerken wat hun deel van de dienst nodig heeft.
• Professionele adviseurs: verzekeraars, auditors of juridisch adviseurs waar nodig.
• Wetshandhaving: alleen indien vereist op grond van een bindend juridisch bevel.

De categorieën dienstverleners die wij gebruiken, en wat elke categorie ontvangt:

• Hosting- en databaseproviders — alles vermeld in sectie 2.
• Bestandsopslagproviders — uw profielfoto.
• Sms-providers — uw telefoonnummer, om uw verificatiecode te versturen.
• Geolocatie- en kaartproviders — uw locatie, om uw land en stad te bepalen en restaurants in de buurt van uw groep te vinden.
• Aanmeldproviders — als u zich aanmeldt met Google of Apple, de accountgegevens die die provider aan ons verstrekt. Apple geeft ons een identificatiecode voor u en, alleen als u ermee instemt deze te delen, een e-mailadres; als u 'Verberg mijn e-mailadres' kiest, bewaren wij alleen het relayadres van Apple en niet uw echte adres.
• Pushmeldings- en crashrapportageproviders — de pushtoken van uw apparaat en crashrapporten.
• Aankoopvalidatieproviders — uw aankopen, om te bevestigen wat u hebt gekocht.
• Botbeschermingsproviders — technische gegevens bij het inloggen, om te controleren dat u geen script bent.
• Loggingproviders — onze logs, die uw IP-adres kunnen bevatten.
• E-mailproviders — uw e-mailadres, om e-mails te bezorgen die wij u sturen.

Als u wilt weten welk bedrijf achter een van deze categorieën zit, vraag het ons via [email protected] en wij vertellen het u.

6. Internationale doorgiften

Uw gegevens worden opgeslagen in de Verenigde Staten en verschillende providers in sectie 5 zijn daar gevestigd. Als u zich in de EER of het VK bevindt, worden uw gegevens daarom daar buiten doorgegeven. Wij baseren ons op:

• Adequaatheidsbesluiten van de Europese Commissie.
• Standaardcontractbepalingen (SCC's) en relevante aanvullende maatregelen.

7. Uw rechten

Afhankelijk van uw locatie hebt u mogelijk de volgende rechten:

• Inzage & overdraagbaarheid: verzoek een kopie van uw gegevens in een machineleesbaar formaat.
• Rectificatie & wissing: corrigeer onjuiste gegevens of verzoek om het 'recht om te worden vergeten'.
• Bezwaar tegen geautomatiseerde verwerking: verzoek een menselijke beoordeling van uw matchingstatus.
• Toestemming intrekken: op elk moment voor optionele gegevens of apparaatmachtigingen.
• Een klacht indienen: bij uw lokale toezichthoudende autoriteit voor gegevensbescherming (DPA).

U kunt uw account op elk moment zelf verwijderen via het instellingenscherm in de app; sectie 8 beschrijft precies wat daarmee wordt verwijderd. Voor al het andere kunt u e-mailen naar [email protected] en wij behandelen het handmatig.

8. Bewaren van gegevens

Wij bewaren uw gegevens totdat u uw account verwijdert, met één uitzondering: scores en no-showmeldingen worden na twaalf maanden verwijderd, zoals beschreven in sectie 4a. Wij verwijderen of anonimiseren accounts momenteel niet automatisch na een periode van inactiviteit.

Het verwijderen van uw account uit de app wist uw profiel, uw foto, uw voorkeuren en antwoorden op vragenlijsten, uw meldingen en al het andere vermeld in sectie 2. Twee zaken blijven daarna bestaan, en daar willen wij duidelijk over zijn:

• Aankoopgegevens worden bewaard, omdat wij verplicht zijn verkoopgegevens te bewaren. De koppeling met u wordt verbroken, zodat er een transactie overblijft zonder dat er een account aan is gekoppeld.
• Een diner waar u deel van uitmaakte blijft voor de andere mensen die eraan deelnamen bestaan, maar u wordt daaruit verwijderd. Als daardoor te weinig mensen overblijven om het diner door te laten gaan, wordt het geannuleerd en krijgen de anderen hun dinertegoed terug. De scores die u gaf, en de scores en no-showmeldingen die anderen over u gaven, worden verwijderd.

Serverlogs worden bewaard gedurende de standaardperiode van onze loggingprovider.

9. Beveiligingsmaatregelen

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, misbruik en ongeoorloofde toegang. Het verkeer tussen de app en onze servers is versleuteld, wachtwoorden worden nooit leesbaar opgeslagen, de toegang voor medewerkers is beperkt tot degenen die die nodig hebben, en wij maken back-ups. Geen enkele dienst kan perfecte beveiliging beloven, en dat doen wij ook niet.

10. Privacy van kinderen

Gatherly is uitsluitend bedoeld voor personen van 18 jaar en ouder. Als wij ontdekken dat wij gegevens van een minderjarige hebben verzameld, verwijderen wij deze onmiddellijk en beëindigen wij het account.

11. Wijzigingen van dit beleid

Materiële wijzigingen worden gemeld via meldingen in de app. Uw voortgezet gebruik van de app na de ingangsdatum geldt als erkenning van het bijgewerkte beleid.