Privacyverklaring van Hiero (privacy policy)
Concept. Geschreven met hulp van AI, niet gecontroleerd door een jurist. Datum: 2026-10-12. Vul alles tussen [haken] in en haal dit blok weg voordat de tekst online gaat. De Engelse versie staat in
privacy-en.mden heeft dezelfde inhoud.
Laatst bijgewerkt: [DATUM]
In het kort
- Hiero is een app om spontaan iets te doen met mensen in je stad. Je moet 18 jaar of ouder zijn.
- We verzamelen zo weinig mogelijk: je e-mailadres, je profiel, je quests en je chatberichten.
- Je live locatie slaan we nooit op. Vóór acceptatie zien anderen alleen een globale plek van een quest, ongeveer 300 meter nauwkeurig. De exacte plek zien alleen mensen die geaccepteerd zijn.
- Chatberichten verwijderen we 48 uur na afloop van de quest.
- Geen advertenties, geen trackers, geen analytics. We verkopen je gegevens nooit.
- Onze database staat in de EU. Voor pushmeldingen gebruiken we Expo, Google en Apple. Die werken ook buiten de EU.
- Je kunt in de app je gegevens downloaden en je account verwijderen.
- Vragen? Mail naar [CONTACT E-MAILADRES].
1. Wie zijn wij
Hiero wordt gemaakt door twee mensen in Nederland: [VOLLEDIGE NAMEN]. We hebben nog geen bedrijf. We beslissen samen wat er met je gegevens gebeurt. Daarom zijn we samen verantwoordelijk voor je gegevens. In de wet heet dat “gezamenlijke verwerkingsverantwoordelijken” (artikel 26 AVG).
- E-mail: [CONTACT E-MAILADRES]
- Post: [ADRES]
We hebben geen functionaris voor gegevensbescherming.
Wat we onderling hebben afgesproken. We hebben op papier gezet wie van ons wat doet. De kern:
- Voor alle vragen en verzoeken over privacy mail je naar één adres: [CONTACT E-MAILADRES]. Wij zorgen dat het bij de juiste persoon komt.
- Je mag je rechten bij ieder van ons uitoefenen. Je hoeft niet uit te zoeken wie van ons iets doet.
- We zijn allebei verantwoordelijk voor de beveiliging, voor het melden van datalekken en voor de afspraken met de bedrijven die voor ons werken.
2. Welke gegevens we gebruiken
| Gegevens | Wat precies | Verplicht? |
|---|---|---|
| Account | E-mailadres, inlogcodes (10 minuten geldig), een account-ID, wanneer je de voorwaarden accepteerde | Ja |
| Profiel | Voornaam, profielfoto, korte bio, talen die je spreekt | Voornaam ja. Foto [CHECK: verplicht of niet]. Bio en talen nee |
| Geboortedatum | Om te checken dat je 18 of ouder bent. Anderen zien je leeftijd in jaren, nooit je geboortedatum. [CHECK: klopt met de app] | Ja |
| Gender | Alleen nodig voor quests alleen voor vrouwen. Nooit zichtbaar voor anderen | Nee |
| Quests die je plaatst | Titel, type, beschrijving, tijd, duur, maximaal aantal personen, kosten per persoon (als je die invult), talen, instellingen, tot 4 foto’s, de exacte plek en de globale plek | Alleen als je een quest plaatst |
| Meedoen | Je aanvragen, of je geaccepteerd bent, afmeldingen, een +1, en of je een melding wilt als er plek vrijkomt | Alleen als je meedoet |
| Chat | Berichten in de groepschat van een quest. De chat gaat 1 uur voor de start open en sluit 1 uur na afloop, daarna kun je hem alleen nog lezen. Updates van de host over tijd, plek of afgelasten | Alleen als je chat |
| Inchecken | Wie wie heeft gescand, bij welke quest, en wanneer. Niet je locatie | Alleen als je incheckt |
| Tellers | Hoeveel quests je hebt gedaan en georganiseerd, en hoe vaak je kwam opdagen nadat je was geaccepteerd | Ontstaat vanzelf |
| Meldingen | Het pushtoken van je telefoon, of het een Android of iPhone is, de taal van je telefoon en je instellingen voor meldingen. Als je meldingen over nieuwe quests in de buurt aanzet: een buurt die je zelf kiest, afgerond op ongeveer 1 km | Nee |
| Melden en blokkeren | Wie je blokkeert. Meldingen die jij doet of die over jou gaan, met de inhoud waar het om gaat | Alleen als het gebeurt |
| Schorsingen | Als we je account schorsen: tot wanneer, de reden en wie van ons het besloot. Wordt een geschorst account verwijderd: alleen een code die we met een geheime sleutel uit het e-mailadres maken en die niet terug te rekenen is naar het adres (een hash met sleutel) | Alleen als het gebeurt |
| Technische gegevens | IP-adres, tijdstip en soort verzoek, in beveiligingslogs | Ja, dit gebeurt bij elk verzoek |
| Contact | E-mails die je ons stuurt | Alleen als je mailt |
Mensen zonder account. Open je een deellink van een quest in je browser, dan komt je IP-adres in de logs van onze webserver. Meld je iets via ons webformulier, dan bewaren we je naam, je e-mailadres en je melding.
Wat we niet verzamelen. Je contacten, je live locatie, je locatie op de achtergrond, een advertentie-ID, gegevens over hoe je de app gebruikt (analytics), en geluid. De app gebruikt geen tracking-SDK’s.
Gevoelige onderwerpen. Sommige quests gaan over iets gevoeligs, zoals geloof, gezondheid of een LGBTQ+-meetup. Wie meedoet aan zo’n quest, laat daarmee iets over zichzelf zien aan de host en de andere deelnemers. Denk daarover na voordat je zo’n quest plaatst of eraan meedoet. Wij gebruiken deze informatie nergens anders voor.
3. Waarom we je gegevens gebruiken, en op welke grondslag
De AVG noemt een aantal grondslagen. Wij gebruiken er drie:
- Overeenkomst (artikel 6 lid 1 onder b AVG): we hebben de gegevens nodig om Hiero te laten werken, zoals je in de voorwaarden hebt afgesproken.
- Gerechtvaardigd belang (artikel 6 lid 1 onder f AVG): we hebben een goede reden die zwaarder weegt dan je privacybelang, en we houden het zo klein mogelijk.
- Wettelijke plicht (artikel 6 lid 1 onder c AVG): de wet verplicht ons.
| Doel | Gegevens | Grondslag |
|---|---|---|
| Account maken en inloggen | E-mailadres, inlogcodes, account-ID | Overeenkomst |
| Checken dat je 18 of ouder bent | Geboortedatum | Overeenkomst |
| Je profiel laten zien | Voornaam, foto, bio, talen, leeftijd, tellers | Overeenkomst |
| Quests alleen voor vrouwen | Gender | Overeenkomst (je kiest zelf of je dit invult) |
| Quests plaatsen, tonen en zoeken in de buurt | Questgegevens, foto’s, globale en exacte plek, je afgeronde positie (niet bewaard) | Overeenkomst |
| Meedoen en chatten | Aanvragen, deelnames, berichten | Overeenkomst |
| Inchecken met een QR-code | Check-in-token, je locatie op dat moment (niet bewaard), het resultaat | Overeenkomst |
| Pushmeldingen sturen | Pushtoken, instellingen voor meldingen | Overeenkomst. Je kunt meldingen altijd uitzetten |
| Deellink en openbare questpagina | Openbare questgegevens, IP-adres van bezoekers in logs | Overeenkomst (voor de host). Gerechtvaardigd belang (logs van bezoekers) |
| Melden, blokkeren en modereren | Meldingen, de gemelde inhoud, gegevens van het account | Gerechtvaardigd belang (een veilige app). Wettelijke plicht (Digital Services Act) |
| Meldingen bewaren nadat een account is verwijderd | Meldingen en wat we eraan deden | Gerechtvaardigd belang (herhaling van misbruik voorkomen, ons kunnen verantwoorden) |
| Voorkomen dat iemand een schorsing ontloopt met een ander account, bijvoorbeeld door het account te verwijderen en zich opnieuw aan te melden | Een hash met sleutel van het e-mailadres van een verwijderd, geschorst account. Maakt iemand een profiel of verandert iemand zijn e-mailadres, dan kijken we op dezelfde manier of het het adres is van een geschorst account, verwijderd of niet (ook als het iets anders geschreven is, bijvoorbeeld met een +tag). Is dat zo, dan geldt de schorsing ook voor dat account, tot hetzelfde einde. Schorsen we een account, dan zoeken we op dezelfde manier naar andere accounts die dat adres al hebben, en dan geldt de schorsing ook voor hen | Gerechtvaardigd belang (een veilige app) |
| Beveiliging en misbruik tegengaan | Beveiligingslogs met IP-adres, limieten op het aantal acties | Gerechtvaardigd belang (de app en jouw gegevens beschermen) |
| Politie en andere autoriteiten | Wat nodig is voor de melding of het bevel | Wettelijke plicht |
| Je privacyrechten afhandelen | E-mailadres, je verzoek | Wettelijke plicht |
| Je vragen beantwoorden | E-mailadres, je bericht | Gerechtvaardigd belang |
| Je mailen over belangrijke wijzigingen, zoals nieuwe voorwaarden | E-mailadres | Overeenkomst |
Gerechtvaardigd belang. Waar we een gerechtvaardigd belang gebruiken, hebben we afgewogen of dat eerlijk is tegenover jou. Die afweging sturen we je op verzoek. Je mag altijd bezwaar maken (zie paragraaf 11).
Toestemming. We vragen nu nergens toestemming voor, omdat we geen marketing doen en geen analytics gebruiken. Gaan we dat ooit doen, dan vragen we eerst je toestemming. Toestemming kun je altijd weer intrekken.
Geen besluiten door alleen een computer. We nemen geen besluiten over je die alleen door een computer worden genomen en die grote gevolgen voor je hebben. Een woordfilter kan een tekst tegenhouden. Over het beperken, schorsen of verwijderen van een account beslist altijd een mens. Gaat een schorsing over op een ander account met hetzelfde e-mailadres, dan volgt dat uit het besluit dat een mens over het eerste account nam.
4. Hoe locatie werkt
Locatie is het gevoeligste deel van Hiero. Zo gaan we ermee om:
- Eerst uitleg. Na het aanmelden legt de app één keer uit wat een quest is, hoe je veilig afspreekt en hoe we locatie gebruiken. Pas daarna vraagt je telefoon om toestemming.
- De kaart. Als je toestemming geeft, gebruikt de app je globale locatie terwijl de app open is. Je telefoon rondt je positie af op 2 decimalen (ongeveer 1 km) voordat de app aan de server vraagt welke quests er in de buurt zijn. We slaan die positie niet op. Zonder toestemming zie je het centrum van Amsterdam en werkt de app gewoon.
- Een quest plaatsen. Je kiest een plek op de kaart. Bij het plaatsen verschuiven we die plek één keer willekeurig, binnen ongeveer 300 meter. Dat is de globale plek die anderen zien. Afstanden rekenen we altijd vanaf de globale plek. Zo kan niemand de echte plek terugrekenen.
- De exacte plek zien alleen de host en de mensen die geaccepteerd zijn.
- Inchecken. Pas als je een QR-code scant, vraagt de app om je precieze locatie. Je telefoon stuurt die één keer. De server checkt of je binnen 200 meter van de quest bent. We bewaren alleen of het gelukt is, niet waar je was.
- Meldingen over quests in de buurt. Daarvoor slaan we geen live locatie op. Je kiest zelf een buurt (afgerond op ongeveer 1 km), of je telefoon bepaalt zelf of een quest dichtbij is.
- Wat er niet is. Geen live locatie, geen locatie op de achtergrond, en geen functie die laat zien waar iemand nu is of wie er in de buurt is.
- Geen locatie in pushmeldingen en logs.
- Kaarttegels. De kaart komt van [KAARTDIENST]. Die partij ziet je IP-adres en welk stuk kaart je laadt. De kaart is gemaakt met gegevens van OpenStreetMap.
5. Foto’s
- Je kunt tot 4 foto’s bij een quest zetten en één profielfoto.
- Voordat een foto wordt geüpload, codeert de app hem opnieuw. Daarmee gaan de verborgen gegevens eruit (EXIF), zoals de gps-plek waar de foto gemaakt is.
- Questfoto’s zien alle ingelogde gebruikers zolang de quest zichtbaar is. Kies een foto die de exacte plek niet verraadt, en zonder mensen die daar niet mee hebben ingestemd.
- De app vraagt geen toegang tot je hele fotobibliotheek. Je kiest foto’s met de fotokiezer van je telefoon. De camera gebruikt de app alleen om QR-codes te scannen.
6. Pushmeldingen
- Je krijgt pushmeldingen alleen als je daar toestemming voor geeft. Je kunt ze per soort uitzetten in de app, of helemaal in de instellingen van je telefoon. De app werkt ook zonder.
- Een melding gaat zo: onze server stuurt hem naar de pushdienst van Expo, Expo stuurt hem naar Google (Firebase Cloud Messaging, voor Android) of Apple (Apple Push Notification service, voor iPhone), en die sturen hem naar je telefoon. Die partijen zien je pushtoken en de tekst van de melding.
- Daarom staat er in een melding nooit chattekst en nooit een locatie. Een melding zegt alleen wat er gebeurde, met hooguit de titel van de quest en de voornaam van de ander. Bijvoorbeeld: “Sanne wil meedoen aan Pizza in het Vondelpark”.
- Je pushtoken verwijderen we als je uitlogt of als het token niet meer werkt.
7. Wie je gegevens ziet
Andere gebruikers
- Je profiel (voornaam, foto, bio, talen, leeftijd, tellers) zien ingelogde gebruikers, behalve mensen die jij hebt geblokkeerd of die jou hebben geblokkeerd.
- Een quest zien ingelogde gebruikers zolang hij nog niet voorbij is. Een quest alleen voor vrouwen zien alleen vrouwen.
- Wie er meedoet aan een quest, zien de host en de andere geaccepteerde deelnemers. Anderen zien alleen hoeveel mensen er meedoen.
- De groepschat zien alleen de host en de geaccepteerde deelnemers. De chat is bewust klein: hij gaat 1 uur voor de start open en sluit 1 uur na afloop. Hiero gaat over elkaar echt ontmoeten.
- Updates van de host over tijd, plek of afgelasten staan ook op de questpagina. Een nieuwe exacte plek zien alleen de geaccepteerden.
Iedereen met een deellink
- Een deellink opent een webpagina met alleen openbare informatie: titel, type, tijd, buurt en het aantal plekken. Nooit de exacte plek, namen of foto’s van mensen. Zoekmachines nemen deze pagina niet op.
Bedrijven die voor ons werken (verwerkers) Deze partijen werken alleen in onze opdracht. We hebben met hen afspraken gemaakt over beveiliging en geheimhouding.
| Partij | Waarvoor | Waar |
|---|---|---|
| Supabase (Supabase Pte. Ltd., Singapore) | Database, inloggen, opslag van foto’s, serverfuncties, live chat | Gegevens in de EU-regio ([SUPABASE REGIO]). Supabase en een deel van zijn onderaannemers kunnen van buiten de EU bij de gegevens, bijvoorbeeld voor support |
| Expo (650 Industries, Inc., Verenigde Staten) | Pushmeldingen doorsturen | Verenigde Staten |
| Google (Firebase Cloud Messaging) | Pushmeldingen op Android | EU en Verenigde Staten |
| Apple (Apple Push Notification service) | Pushmeldingen op iPhone | EU en Verenigde Staten |
| [EMAILDIENST] | Inlogcodes en belangrijke e-mails versturen | [LAND, bij voorkeur EU] |
| komoot GmbH (Photon, Duitsland) | Adres zoeken bij het aanmaken van een quest. Alleen de tekst die je typt gaat mee, nooit je locatie | Duitsland (EU) |
| [KAARTDIENST] | Kaarttegels | [LAND, bij voorkeur EU] |
| [WEBHOST] | De deelpagina, deze privacyverklaring en het meldformulier | [LAND, bij voorkeur EU] |
Autoriteiten We geven gegevens alleen aan de politie of een andere instantie als de wet ons daartoe verplicht, of als iemands leven of veiligheid in gevaar is.
Google Play en de App Store Download je Hiero via Google Play of de App Store, dan verwerken Google en Apple gegevens volgens hun eigen privacyverklaring. Daar gaan wij niet over.
We verkopen je gegevens niet en geven ze niet aan adverteerders.
8. Gegevens buiten de EU
Onze database staat in de EU. Toch kunnen gegevens buiten de EU komen:
- Supabase is een bedrijf uit Singapore. Medewerkers en onderaannemers van Supabase kunnen in sommige gevallen van buiten de EU bij de gegevens. Daarvoor gelden de standaardcontractbepalingen van de Europese Commissie (Standard Contractual Clauses, SCC’s).
- Expo, Google en Apple zijn Amerikaanse bedrijven of horen bij een Amerikaans bedrijf. Bij pushmeldingen kunnen je pushtoken en de tekst van de melding in de Verenigde Staten komen. Daarvoor gelden het EU-US Data Privacy Framework en, als aanvulling, de standaardcontractbepalingen. [VERIFY per partij welke waarborg geldt]
Het Data Privacy Framework staat onder druk. Daarom houden we de inhoud van meldingen kort en zonder gevoelige gegevens, en kiezen we waar het kan voor Europese partijen. Wil je een kopie van de waarborgen, mail dan naar [CONTACT E-MAILADRES].
9. Hoe lang we gegevens bewaren
| Gegevens | Hoe lang |
|---|---|
| Chatberichten en updates van de host | 48 uur na afloop van de quest |
| Exacte plek van een quest | 48 uur na afloop van de quest, samen met de chat. Wordt de quest eerder verwijderd, dan gaat de exacte plek mee |
| Quests, foto’s bij quests, deelnames en check-ins | 90 dagen na afloop van de quest. Daarna verwijderen we ze of maken we ze anoniem. Op je profiel blijven alleen de tellers staan |
| Je positie op de kaart en bij inchecken | Niet bewaard |
| Profiel en account | Zolang je account bestaat |
| Blokkades | Zolang je account bestaat |
| Meldingen en wat we eraan deden | Zolang het account bestaat, en tot 12 maanden nadat de melding is afgesloten. Meld je een bericht of foto, dan bewaren we een kopie daarvan bij de melding |
| Schorsingen | Tot 12 maanden nadat de schorsing is afgelopen. Een schorsing voor altijd: zolang het account bestaat |
| Hash met sleutel van het e-mailadres van een verwijderd, geschorst account | Zolang de schorsing loopt. Bij een schorsing voor altijd: tot we hem opheffen. Je kunt ons daarom vragen |
| Pushtokens | Tot je uitlogt of tot het token niet meer werkt |
| Beveiligingslogs | [X LOGS] dagen |
| Welke acties je deed, voor de limieten op het aantal acties | 2 dagen |
| Verstuurde pushmeldingen (soort melding, quest, tijdstip) | 7 dagen |
| E-mails met vragen en privacyverzoeken | Tot 12 maanden nadat we je vraag hebben afgehandeld |
| Verwijderd account | Binnen 30 dagen definitief verwijderd. Back-ups worden binnen [X BACKUP] dagen overschreven |
Moeten we gegevens langer bewaren omdat de politie of een rechter daarom vraagt, dan doen we dat alleen zo lang als nodig.
10. Alleen voor 18+
Hiero is alleen voor mensen van 18 jaar en ouder. Bij het aanmelden vragen we je geboortedatum, en de database checkt die ook. Merken we dat iemand jonger is dan 18, dan verwijderen we het account. Lijkt iemand jonger dan 18? Meld het in de app.
11. Je rechten
Je hebt deze rechten:
- Inzage: je mag weten welke gegevens we van je hebben.
- Correctie: je mag onjuiste gegevens laten verbeteren. Veel kun je zelf aanpassen in je profiel.
- Verwijdering: je mag je gegevens laten verwijderen.
- Beperking: je mag vragen dat we je gegevens tijdelijk niet gebruiken, bijvoorbeeld terwijl we een klacht onderzoeken.
- Overdraagbaarheid: je mag je gegevens krijgen in een bestand dat een computer kan lezen.
- Bezwaar: je mag bezwaar maken als we je gegevens gebruiken op basis van een gerechtvaardigd belang. We stoppen dan, tenzij we een zwaarwegende reden hebben die we je uitleggen.
- Toestemming intrekken: als we ooit om toestemming vragen, mag je die altijd intrekken.
Zo gebruik je je rechten
- Je gegevens downloaden: in de app via [Profiel > Instellingen > Mijn gegevens downloaden]. Je krijgt een JSON-bestand.
- Je account verwijderen: in de app via [Profiel > Instellingen > Account verwijderen].
- Zonder de app: volg de stappen op https://[DOMEIN]/account-verwijderen, of mail ons.
- Alle andere verzoeken: mail naar [CONTACT E-MAILADRES]. Mail vanaf het e-mailadres van je account, zodat we weten dat het om jouw account gaat. Soms vragen we je om een code te bevestigen die we naar dat adres sturen.
We reageren binnen een maand. Is je verzoek ingewikkeld, dan kan dat twee maanden langer duren. Dat laten we je dan binnen de eerste maand weten. Het is gratis.
12. Klagen
Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten via [CONTACT E-MAILADRES], dan zoeken we samen een oplossing. Je mag ook altijd een klacht indienen bij de Autoriteit Persoonsgegevens: https://autoriteitpersoonsgegevens.nl. Woon je in een ander EU-land, dan kan dat ook bij de privacytoezichthouder van dat land.
13. Beveiliging
- Alle verbindingen zijn versleuteld (HTTPS).
- Elke tabel in de database heeft regels die bepalen wie welke rij mag zien (Row Level Security). De server vertrouwt de app nooit en checkt alles zelf.
- Je sessie staat in de versleutelde opslag van je telefoon. Bij uitloggen wissen we alles op je telefoon.
- Alleen wij tweeën kunnen bij de beheeromgevingen. Daar staat tweestapsverificatie aan.
- Gaat er toch iets mis met je gegevens (een datalek), dan melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens als dat moet. Is het risico voor jou groot, dan laten we het jou ook weten.
14. Wijzigingen
Als Hiero verandert, passen we deze verklaring aan. Bovenaan staat de datum van de laatste versie. Bij belangrijke wijzigingen laten we het je vooraf weten in de app of per e-mail.