Privacybeleid

Tippie helpt je favoriete plekken te bewaren en nieuwe te ontdekken via vrienden die je vertrouwt. We hebben de app zo gebouwd dat je zo min mogelijk gegevens hoeft te delen, en dat wat je deelt alleen bij de mensen terechtkomt die jij toelaat. In dit beleid leggen we uit wat we verwerken en waarom.

1. Wie we zijn

Tippie ("wij", "ons") is verantwoordelijk voor de verwerking van je persoonsgegevens zoals beschreven in dit beleid (de verwerkingsverantwoordelijke in de zin van de AVG/GDPR).

• Verwerkingsverantwoordelijke: Grasso Holding B.V.
• Adres: Zeereep 5, 2202 NZ Noordwijk, Nederland
• KvK-nummer: 24302727
• Contact: wpgrasso@gmail.com

2. Welke gegevens we verwerken

We verwerken alleen de gegevens die nodig zijn om de app te laten werken:

Accountgegevens

• Je e-mailadres (of, bij "Inloggen met Apple", de identificatie die Apple ons doorgeeft).
• Je gebruikersnaam en weergavenaam.
• Optioneel: een korte bio en een profielfoto.

Inhoud die je toevoegt

• Je tippies: de plekken die je bewaart, je notitie, of je er "geweest" bent of het "van gehoord" hebt, en of je een plek als topper of als privé markeert.
• Je mapjes (collecties) en welke plekken daarin staan.
• Foto's die je zelf bij een tip toevoegt (via camera of fotobibliotheek).

Sociale gegevens

• Wie je volgt en wie jou volgt (vriendschappen ontstaan pas na wederzijdse goedkeuring).
• Bedankjes die je geeft of ontvangt.
• Gebruikers die je blokkeert en meldingen die je indient — om de community veilig te houden.

Technische gegevens

• Een pushnotificatie-token, zodat we je meldingen kunnen sturen (alleen als je daar toestemming voor geeft).
• Basale, noodzakelijke loggegevens om fouten op te sporen en misbruik tegen te gaan.

3. Waarom en op welke grondslag

• Om de dienst te leveren (uitvoering van de overeenkomst): je account, je tippies, je mapjes en je vriendschappen tonen en bewaren.
• Met je toestemming: toegang tot je contacten, je locatie, je camera/foto's en het sturen van pushnotificaties. Je kunt deze toestemmingen op elk moment intrekken via de instellingen van je telefoon.
• Op basis van ons gerechtvaardigd belang: de app veilig en betrouwbaar houden, misbruik tegengaan en meldingen afhandelen.

4. Contacten en locatie

Contacten

Als je vrienden wilt vinden via je telefooncontacten, vragen we daar eerst toestemming voor. Je contacten worden daarbij versleuteld (gehasht) vergeleken met bestaande accounts en niet als leesbare gegevens opgeslagen. We gebruiken ze nooit voor reclame en delen ze niet met derden.

Locatie

Met je toestemming gebruiken we je locatie om de kaart op jouw omgeving te centreren en plekken in de buurt te tonen. Je actuele locatie wordt hiervoor live gebruikt en niet als jouw persoonlijke locatiegeschiedenis bewaard. De coördinaten van een plek die je tipt horen bij die plek, niet bij jou.

5. Met wie we gegevens delen

We verkopen je gegevens nooit. We schakelen wel een beperkt aantal verwerkers in die nodig zijn om de app te laten werken:

• Supabase — database, accounts en opslag (hosting van de gegevens die je in de app aanmaakt).
• Apple — App Store, "Inloggen met Apple", pushnotificaties (APNs) en TestFlight tijdens de testfase.
• Google (Firebase Cloud Messaging) — bezorging van pushnotificaties op Android.
• Expo — technische bezorging van pushnotificaties (alleen het push-token, niet de inhoud van je account).
• Google Places / Google Maps — om plekken te zoeken en plekgegevens (naam, adres, foto's, openingstijden) op te halen, en om de kaart op Android te tonen. Op dit gebruik is ook het privacybeleid van Google van toepassing.
• Apple Maps — om de kaart op iOS te tonen.

Deze partijen verwerken gegevens uitsluitend in onze opdracht. Verwerking kan plaatsvinden binnen en buiten de EU; in dat geval steunen we op passende waarborgen zoals de standaardcontractbepalingen van de Europese Commissie.

6. Hoe lang we gegevens bewaren

We bewaren je gegevens zolang je een account hebt. Verwijder je je account, dan worden je profiel, je tippies en je mapjes verwijderd. Een beperkt deel van de gegevens kan langer bewaard blijven als dat wettelijk verplicht is of nodig is om misbruik te voorkomen (bijvoorbeeld een registratie van een blokkade of melding).

7. Jouw rechten

Volgens de AVG/GDPR heb je het recht om:

• je gegevens in te zien;
• onjuiste gegevens te laten corrigeren;
• je gegevens te laten verwijderen;
• bezwaar te maken tegen of de verwerking te beperken;
• je gegevens in een overdraagbaar formaat te ontvangen;
• een gegeven toestemming weer in te trekken.

Veel hiervan kun je direct in de app regelen. Wil je een verzoek indienen, neem dan contact met ons op (zie onderaan). Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

8. Account verwijderen

Je kunt je account op elk moment verwijderen via de instellingen in de app. Daarmee verwijder je je profiel, je tippies en je mapjes. Lukt het niet, mail ons dan en we verwijderen je account binnen een redelijke termijn.

9. Beveiliging

Toegang tot gegevens is beveiligd met versleutelde verbindingen en strikte toegangsregels: jouw tippies zijn alleen zichtbaar voor mensen die jij hebt goedgekeurd. Geen enkel systeem is volledig waterdicht, maar we nemen passende technische en organisatorische maatregelen om je gegevens te beschermen.

10. Kinderen

Tippie is niet bedoeld voor kinderen onder de 16 jaar. We verzamelen niet bewust gegevens van personen onder die leeftijd. Denk je dat dit toch is gebeurd, neem dan contact met ons op zodat we de gegevens kunnen verwijderen.

11. Wijzigingen

We kunnen dit privacybeleid van tijd tot tijd aanpassen. Bij belangrijke wijzigingen informeren we je in de app of per e-mail. De datum bovenaan geeft aan wanneer het beleid voor het laatst is bijgewerkt.

12. Contact

Vragen over je privacy of over dit beleid? Mail ons op wpgrasso@gmail.com.