Privacybeleid

1. Welke gegevens verzamelen wij?

Accountgegevens (verplicht)

• E-mailadres — voor inloggen en accountbeheer. Alleen zichtbaar voor jou.
• Naam — zichtbaar voor andere gebruikers in je gemeenschap.
• Woonplaats/kern — om je te verbinden met initiatieven in jouw buurt.

Profielgegevens (optioneel)

• Profielfoto — opgeslagen in beveiligde cloud-opslag.
• Korte bio — zichtbaar op je profiel.
• Vaardigheden — om je te matchen met passende initiatieven.

Gebruiksgegevens

• Deelname aan initiatieven (aanmeldingen, taken).
• Berichten tussen gebruikers (privé, alleen zichtbaar voor de deelnemers).
• Bedankjes en waarderingen ontvangen van andere gebruikers.
• Antwoorden op de community-enquête (geanonimiseerd voor onderzoek).

Technische gegevens

• Push notification tokens — om meldingen te kunnen sturen.
• Apparaatinformatie bij crashes — via Sentry, voor het oplossen van technische problemen.

2. Welke gegevens verzamelen wij NIET?

• GPS-locatie of real-time locatiegegevens
• Contacten uit je telefoon
• Financiële of betaalgegevens
• Gezondheidsgegevens
• Advertentie-ID’s of tracking cookies

3. Waarvoor gebruiken wij je gegevens?

• Het functioneren van de App (inloggen, profiel, initiatieven, berichten).
• Het sturen van relevante meldingen (nieuwe initiatieven, bedankjes, herinneringen).
• Het sturen van e-mailherinneringen (indien ingeschakeld in je instellingen).
• Wetenschappelijk onderzoek naar sociale cohesie (geanonimiseerd, alleen enquêtedata).
• Het verbeteren van de App (crash-rapporten, foutanalyse).

4. Delen wij gegevens met derden?

Wij delen je gegevens niet met derden voor commerciële doeleinden. Wij gebruiken de volgende diensten voor de werking van de App:

• Supabase (database en authenticatie) — EU-gehost
• Postmark (e-mailnotificaties) — verwerkt alleen e-mailadres en berichttekst
• Expo (push-notificaties) — verwerkt alleen device tokens
• Sentry (crash-rapportage) — verwerkt geanonimiseerde technische gegevens

5. Hoe beschermen wij je gegevens?

• Alle communicatie verloopt via versleutelde verbindingen (TLS/HTTPS).
• Wachtwoorden worden niet opgeslagen — wij gebruiken inlogcodes per e-mail (OTP).
• Toegang tot de database is beveiligd met Row Level Security (RLS) — je kunt alleen je eigen gegevens inzien en wijzigen.
• Profielfoto’s en afbeeldingen worden opgeslagen in beveiligde cloud-opslag met toegangscontrole.

6. Hoe lang bewaren wij je gegevens?

• Accountgegevens: zolang je een actief account hebt.
• Berichten: zolang de conversatie bestaat.
• Enquêteantwoorden: voor de duur van het onderzoek (geanonimiseerd).
• Na verwijdering van je account worden al je persoonlijke gegevens verwijderd. Geanonimiseerde onderzoeksdata kan behouden blijven.

7. Jouw rechten

Op grond van de AVG (GDPR) heb je recht op:

• Inzage in je gegevens
• Correctie van je gegevens (via de App)
• Verwijdering van je account en gegevens
• Bezwaar tegen verwerking
• Dataportabiliteit

Voor verzoeken: stuur een e-mail naar support@givo.nl.

8. Wijzigingen

Wij kunnen dit privacybeleid wijzigen. Belangrijke wijzigingen communiceren wij via de App.

9. Contact

Socialtec BV
E-mail: support@givo.nl
Website: givo.app