Privacyverklaring

In het kort

• We gebruiken je gegevens alleen om GOMAD te laten werken: trips, groepen, betalen en veiligheid.
• Niet iedereen ziet alles. Sommige gegevens ziet alleen je groep of de organisator, sommige alleen jij.
• Je ID-document en je selfie bewaren wij niet. Die blijven bij onze verificatiepartner.
• We verkopen je gegevens nooit. Cookies voor advertenties of analyse gebruiken we alleen als je die op de pagina Early access accepteert.
• Je kunt je gegevens altijd inzien, laten aanpassen of laten verwijderen.

Wie is verantwoordelijk

GOMAD, KvK-nummer 87251485, btw-id NL004382463B46, is verantwoordelijk voor de verwerking van je gegevens. Vragen over je privacy stel je via hello@gomad.club.

Wie ziet wat

Iedereen, ook zonder account

Je openbare profiel: voornaam, profielfoto, wat je doet en hoe lang al, je leeftijd (op basis van je geboortejaar), je leefstijl, of je ID-geverifieerd bent, of je last-minute kunt, je punten en of je Member of PROMAD bent. En de trips die je organiseert.

Je groep, en de organisator bij je aanvraag

Je achternaam, woonplaats, bio, Instagram en introvideo. De organisator ziet ook je antwoorden en motivatie bij je aanvraag. Wat je in de groepschat zet, ziet de hele groep.

Alleen jij

Je e-mailadres, je geslacht, je lidmaatschap en je betalingen. Mensen die je blokkeert, zien je profiel en privégegevens niet meer.

Binnen GOMAD kunnen alleen een paar beheerders meer zien, en alleen als dat nodig is: bijvoorbeeld om een melding af te handelen of een boeking te controleren. Wat wie mag zien, is vastgelegd in de database zelf, niet alleen in de app.

Communities

Woon je in een community op GOMAD, dan staan je voornaam, foto en wat je doet op de pagina van die community, ook voor mensen zonder account. Meld je je aan bij een community, dan ziet de host en wie er woont je openbare profiel, je gekozen periode en je antwoorden, en kunnen zij daarover stemmen. Het gesprek over de afspraken is alleen tussen jou en de host. De betaling van de huur regel je rechtstreeks met de community: die gegevens komen niet bij GOMAD.

Meldt iemand een community aan, dan bewaren we de naam, het e-mailadres en telefoonnummer, het adres van de plek, de link en de foto's. Die ziet alleen het GOMAD-team, om te controleren of de plek echt is en voor de kennismaking. Het adres komt nooit op de pagina. De foto's van de aanmelding wissen we zodra we hebben besloten. Het bewijs dat de plek van de community is (zoals een huurcontract) ziet ook alleen het team, en wissen we na de controle: we bewaren alleen dát het klopte. Meld je een community, dan ziet de host niet wie dat deed.

Welke gegevens we gebruiken, waarvoor en hoe lang

Hef je je account op, dan verwijderen we je gegevens binnen 30 dagen, behalve wat we volgens de wet langer moeten bewaren.

Je ID-verificatie

Je verifieert je ID bij onze verificatiepartner (Stripe Identity). Je document en je selfie gaan rechtstreeks naar die partner; wij krijgen alleen de uitkomst en je naam zoals die op je document staat. Je BSN slaan we nooit op.

Met wie we gegevens delen

We verkopen je gegevens nooit. We delen ze alleen met partijen die we nodig hebben om GOMAD te laten werken, en die er niets anders mee mogen doen:

• Supabase: database, opslag van foto's en video's, en inloggen. Je gegevens staan op servers in Frankfurt (Duitsland).
• Vercel: hosting van de app, en anonieme bezoekersaantallen met Vercel Web Analytics: welke pagina's bekeken worden, vanaf welk soort apparaat en via welke link. Zonder cookies, en zonder dat we je kunnen herkennen of je IP-adres bewaren.
• Brevo: het versturen van e-mails, zoals je inloglink en meldingen, en de lijst met aanmeldingen voor early access.
• Meta: alleen als je op de pagina Early access cookies accepteert. Dan meten we met de Meta Pixel hoe onze advertenties werken, en geven we bij je aanmelding je gehashte e-mailadres en telefoonnummer door. En als je met Facebook inlogt: dan krijgen we van Facebook je naam, profielfoto en e-mailadres, en niets anders.
• Microsoft (Clarity): alleen als je op de pagina Early access cookies accepteert. Dan zien we met heatmaps en opnames van je bezoek waar je klikt en scrolt, zodat we de site kunnen verbeteren. Wat je in velden typt, zoals je naam, e-mailadres en telefoonnummer, wordt daarbij afgeschermd. Microsoft bewaart de opnames 30 dagen.
• Google: alleen als je met Google inlogt.
• Anthropic (Claude), via Vercel: het uitlezen van de screenshot van de annuleringsvoorwaarden die een organisator uploadt, zodat de termijnen vooraf zijn ingevuld. We sturen alleen die afbeelding mee en bewaren alleen de uitgelezen datums. Vercel en Anthropic bewaren de afbeelding niet en gebruiken haar niet om modellen te trainen.
• Daily (daily.co): bellen en videobellen met je groep in de app. Het gesprek loopt via hun servers in Frankfurt (Duitsland); Daily krijgt daarvoor je voornaam, beeld en geluid zolang het gesprek duurt. Gesprekken worden niet opgenomen. Daily is een Amerikaans bedrijf; met Daily sluiten we een verwerkersovereenkomst.
• Onze betaalpartij (Stripe): je lidmaatschap. Het verblijf betaalt de groep onderling; dat loopt niet via GOMAD of onze betaalpartij.
• Onze verificatiepartner (Stripe Identity) voor je ID-verificatie.

Voor de boeking van het verblijf kan de organisator de namen van de groep doorgeven aan de verhuurder. Verder geven we gegevens alleen door als de wet ons daartoe verplicht.

Buiten Europa

Sommige van deze partijen zijn Amerikaanse bedrijven. Gaan er gegevens naar buiten de Europese Economische Ruimte, dan gebeurt dat alleen met de waarborgen die de AVG vraagt, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

Cookies

De app gebruikt cookies die nodig zijn om hem te laten werken. Daarvoor hoeven we je geen toestemming te vragen. Cookies voor advertenties of analyse gebruiken we alleen met je toestemming. Bezoekersaantallen meten we met Vercel Web Analytics, en dat werkt zonder cookies.

De pagina Early access vraagt toestemming voor de Meta Pixel, waarmee we meten hoe onze advertenties werken, en voor Microsoft Clarity, waarmee we zien hoe de site gebruikt wordt. Zonder jouw toestemming laden ze niet, ook niet in de app. Accepteer je, dan gebruiken we Clarity ook in de app. Je keuze blijft 6 maanden staan en je past hem aan via "Cookies" onderaan die pagina.

Je rechten

Je hebt het recht om:

• je gegevens in te zien;
• je gegevens te laten aanpassen (het meeste kun je zelf in je profiel);
• je gegevens te laten verwijderen, of je account op te heffen;
• je gegevens te krijgen in een bestand dat je kunt meenemen;
• bezwaar te maken tegen een verwerking, of die te laten beperken.

Mail ons via hello@gomad.club, het liefst vanaf het e-mailadres van je account. We reageren binnen een maand. Soms vragen we eerst om te bevestigen dat jij het bent. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

Alle verbindingen zijn versleuteld. Wie wat mag zien, regelt de database zelf, niet alleen de app. Geheime sleutels staan alleen op onze server. Gaat er toch iets mis met je gegevens, dan melden we dat bij de Autoriteit Persoonsgegevens en, als het jou raakt, ook bij jou.

Alleen voor volwassenen

GOMAD is voor mensen van 18 jaar en ouder. We verwerken bewust geen gegevens van kinderen.

Wijzigingen

Passen we deze privacyverklaring aan, dan zie je dat aan de datum bovenaan. Belangrijke wijzigingen laten we je vooraf weten in de app of per mail.