Privacyverklaring
Versie 2.0 — 24 augustus 2026 · Vervangt versie 1.0
Van toepassing op de ActivityMatch-webapp, de mobiele app (zodra beschikbaar in de stores) en de website.
1. Wie zijn wij
ActivityMatch wordt aangeboden door ActivityMatch V.O.F., gevestigd te Lombardije 37, Utrecht, ingeschreven bij de Kamer van Koophandel onder nummer 84947667. Wij zijn verwerkingsverantwoordelijke voor de verwerkingen in deze verklaring. Voor privacyvragen: info@activitymatch.nl.
2. Wat ActivityMatch doet
ActivityMatch helpt groepen samen kiezen: je swipet met je groep door activiteiten, restaurants, cafés/bars of evenementen en de app helpt de groep tot één keuze te komen. De app is te gebruiken zonder account en is ontworpen om zo min mogelijk gegevens te verwerken.
3. Welke gegevens wij verwerken
Als gast (zonder account):
- Anonieme sessie. Bij het eerste gebruik wordt op je apparaat een anonieme sessie aangemaakt (via onze databaseleverancier Supabase). Daaraan hangt een willekeurig gebruikers-ID waarmee jouw swipes en matches aan jouw sessie worden gekoppeld. Dit ID bevat geen naam, e-mailadres of telefoonnummer en is door ons niet tot jou als persoon te herleiden, tenzij je later zelf een account aanmaakt.
- Weergavenaam. De naam of bijnaam die je invoert vóór je een kamer maakt of joint (ook bij het joinen via een gedeelde link of QR-code word je eerst om een naam gevraagd). Deze naam is alleen zichtbaar voor de andere deelnemers in die kamer. Je mag een pseudoniem gebruiken; de app biedt daarvoor zelfs een knop met willekeurige namen.
- Swipe- en keuzegedrag. Je swipes (links/rechts), je stemmen in de finaleronde en de gevonden match binnen een kamer. Kamers zijn tijdelijk: de kamer en de deelnemerslijst worden verwijderd zodra de laatste deelnemer vertrekt of na inactiviteit.
- Locatie (optioneel). Alleen als je daarvoor toestemming geeft, gebruiken we je apparaatlocatie — of een door jou gekozen plaats — om aanbod op afstand te filteren. De locatie wordt gebruikt voor de zoekopdracht; we slaan geen locatiegeschiedenis of bewegingsprofiel op.
- Matchgeschiedenis. Een overzicht van jouw eerdere matches (naam van het item, datum, kamercode), gekoppeld aan je anonieme ID, zodat je ze kunt terugkijken. Zie §6 voor de bewaartermijn.
Met een optioneel account (om eigen decks te bewaren):
- E-mailadres en wachtwoord. Voor inloggen, e-mailbevestiging en wachtwoordherstel. Wachtwoorden worden gehasht opgeslagen en zijn voor ons niet leesbaar. Bevestigings- en herstelmails versturen we via onze e-mailverwerker (zie §7) vanaf het domein activitymatch.nl.
- Je opgeslagen decks en gekoppelde matchgeschiedenis. Als je vóór registratie als gast speelde, wordt je gastgeschiedenis eenmalig aan je account gekoppeld.
Als aanbieder (bedrijf met een vermelding):
- Zakelijke accountgegevens (bedrijfsnaam, e-mailadres van de contactpersoon, wachtwoord), de inhoud van je vermeldingen (teksten, prijzen, foto's) en statistieken over je vermeldingen. Zie ook de Aanbietersvoorwaarden.
Automatisch, bij ieder gebruik:
- Gebruiksstatistieken over het aanbod. Hoe vaak een activiteit/restaurant/bar/evenement is getoond, geliket, gematcht en hoe vaak op de boekingslink is geklikt. Deze events zijn gekoppeld aan het anonieme ID (pseudoniem) en worden voor aanbieders en onszelf alleen geaggregeerd getoond (tellingen en percentages, nooit individueel gedrag).
- IP-adres, kortstondig. Om misbruik te voorkomen (bijvoorbeeld het gokken van kamercodes of het overbelasten van de dienst) passen we per IP-adres tijdelijke verzoeklimieten toe. Deze tellers staan alleen in het werkgeheugen en worden niet bewaard. Daarnaast verwerken onze hostingpartijen (zie §7) IP-adressen in reguliere, kortlopende serverlogs.
- Productanalytics. We meten welke stappen in de app worden gebruikt (bijvoorbeeld: kamer aangemaakt, match gevonden) via PostHog, gehost in de EU. Dit gebeurt zonder cookies, zonder advertentietracking en gekoppeld aan het anonieme ID; we sturen er geen namen of e-mailadressen heen.
Wij verwerken geen bijzondere categorieën persoonsgegevens, tonen geen advertenties en verkopen nooit gegevens.
4. Waarvoor en op welke grondslag
| Verwerking | Doel | Grondslag |
|---|---|---|
| Anonieme sessie, weergavenaam, swipes, matches | De kernfunctie leveren: samen swipen en matchen | Uitvoering van de overeenkomst |
| Locatie | Aanbod filteren op afstand | Toestemming (intrekbaar via apparaatinstellingen of door een plaats te typen) |
| Account (e-mail, wachtwoord, decks) | Inloggen, decks bewaren, wachtwoordherstel | Uitvoering van de overeenkomst |
| Transactionele e-mails (bevestiging, herstel, moderatiebesluiten aan aanbieders) | Account- en dienstcommunicatie | Uitvoering van de overeenkomst |
| Gebruiksstatistieken, productanalytics | De dienst verbeteren, aanbieders geaggregeerd inzicht geven | Gerechtvaardigd belang |
| Rate-limiting, logs, foutrapporten | Beveiliging, misbruikpreventie, fouten oplossen | Gerechtvaardigd belang |
We versturen geen nieuwsbrieven of marketing-e-mails.
5. Wie gegevens van jou kunnen zien
- Kamergenoten zien je weergavenaam, je aanwezigheid in de kamer en het groepsresultaat (de match). Individuele swipes worden binnen de kamer alleen als geanonimiseerde voortgang getoond ("X van de Y hebben geliket").
- Aanbieders zien nooit wie je bent: zij zien uitsluitend geaggregeerde statistieken over hun eigen vermeldingen.
- Wijzelf hebben als beheerder toegang tot de database voor beheer en support, beperkt tot wat daarvoor nodig is.
6. Hoe lang wij gegevens bewaren
| Gegeven | Bewaartermijn |
|---|---|
| Kamer + deelnemerslijst + swipes | Verwijderd zodra de laatste deelnemer vertrekt of na inactiviteit |
| Matchgeschiedenis (gast en account) | Maximaal 12 maanden, daarna automatisch verwijderd |
| Accountgegevens | Tot je je account verwijdert (zie §8) |
| Aanbiedersgegevens en vermeldingen | Zolang de samenwerking loopt; daarna verwijderd of geanonimiseerd, met inachtneming van wettelijke (fiscale) bewaarplichten |
| Gebruiksstatistieken (impressies, kliks) | Maximaal 24 maanden op eventniveau; geaggregeerde tellingen (niet herleidbaar) kunnen langer worden bewaard |
| Serverlogs (hostingpartijen) | Kortlopend, conform het beleid van de hostingpartij |
7. Verwerkers en doorgifte buiten de EER
Wij gebruiken een beperkt aantal dienstverleners (verwerkers) die namens ons gegevens opslaan of verzenden:
| Verwerker | Doel | Locatie |
|---|---|---|
| Supabase | Database, authenticatie, opslag van afbeeldingen, realtime-verbindingen | EU (Ierland) |
| Vercel | Hosting van de webapp, het aanbiedersdashboard en de website | VS-bedrijf; serverlocaties deels EU, deels VS |
| Render | Hosting van de server voor de mobiele app | VS-bedrijf; VS/EU-infrastructuur |
| Resend | Verzenden van e-mails (accountbevestiging, wachtwoordherstel, aanbiedersberichten) | VS-bedrijf; verzending geconfigureerd vanuit EU-regio (Ierland) |
| PostHog | Productanalytics | EU-cloud |
Met deze partijen sluiten wij verwerkersovereenkomsten (doorgaans hun standaard Data Processing Agreement). Voor zover verwerking buiten de Europese Economische Ruimte plaatsvindt, gebeurt dit op basis van een adequaatheidsbesluit (zoals het EU-VS Data Privacy Framework, indien de partij daaronder gecertificeerd is) of de EU-standaardcontractbepalingen.
8. Jouw rechten
Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en gegevensoverdraagbaarheid.
- Als gast kun je veel zelf regelen: een kamer verlaten verwijdert je deelname; het wissen van je browsergegevens (of het verwijderen van de app) wist je lokale sessie, waarmee de koppeling tussen jou en het anonieme ID verdwijnt.
- Met een account kun je je account en de daaraan gekoppelde gegevens laten verwijderen via info@activitymatch.nl, of direct in de app via het scherm "Mijn matches" (onderaan: "Account verwijderen"). Ben je aanbieder, dan verloopt verwijderen via dezelfde inlog in de consumenten-app; het dashboard verwijst daar bij Instellingen naartoe.
We reageren binnen één maand. Klachten kun je indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
9. Beveiliging
Gegevens worden versleuteld verzonden (TLS) en opgeslagen bij gecertificeerde hostingpartijen. Toegang tot kamergegevens is op databaseniveau technisch beperkt tot de deelnemers van die kamer (row-level security). Wachtwoorden worden gehasht opgeslagen. Vermeldingen van aanbieders doorlopen een beoordelingsproces voordat ze zichtbaar worden.
10. Minderjarigen
ActivityMatch is bedoeld voor gebruikers van 16 jaar en ouder. Wij verzamelen niet bewust gegevens van personen onder de 16. De app kan cafés, bars en uitgaansgelegenheden tonen; leeftijdsgrenzen (zoals 18+ voor alcohol) gelden bij de aanbieder ter plaatse. Vermoed je dat we gegevens van een minderjarige verwerken, neem dan contact op via info@activitymatch.nl.
11. Cookies en lokale opslag
De webapp gebruikt uitsluitend functionele lokale opslag (localStorage): je anonieme sessie, je weergavenaam en of je de uitleg al hebt gezien. Er worden geen tracking- of advertentiecookies geplaatst. Onze productanalytics (PostHog, EU-cloud) werkt eveneens zonder cookies en zonder persoonsgegevens — zie §3 en §7. Voor deze functionele opslag is geen cookiebanner vereist.
12. Wijzigingen
Bij wezenlijke wijzigingen informeren we je in de app. De actuele versie staat altijd op activitymatch.nl/privacy, met versienummer en datum.