Privacybeleid

MomMe is een platform dat moeders met elkaar verbindt. Het platform wordt aangeboden door:

• KMM Technologies
• Rechtsvorm: Eenmanszaak
• Eigenaar: Klaus M. Müller
• Prins Willem-Alexanderlaan 9207312 GD ApeldoornNederland
• KVK-nummer: 97917311
• BTW-nummer: NL005295669B02
• E-mail: info@meetmomme.nl

KMM Technologies is de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG).

• Accountgegevens: naam, e-mailadres en (indien beschikbaar) profielfoto. Afhankelijk van de gekozen inlogmethode komen deze van Google, Facebook (Meta), of vul je alleen een e-mailadres in waarnaar wij een eenmalige inloglink (magic link) sturen.
• Profielgegevens: voornaam, geboortedatum, woonplaats, postcode, profielfoto's die je zelf uploadt, een korte bio, informatie over kinderen (leeftijdsfase), moederfase, gezinssituatie en voorkeuren. Jouw woonplaats en postcode worden éénmalig omgezet naar geografische coördinaten om de afstand tot andere moeders te kunnen berekenen; wij gebruiken geen GPS en volgen je locatie niet.
• Verificatiefoto (optioneel): als je kiest voor het "geverifieerd"-vinkje, maak je een selfie met een gevraagd gebaar. Deze foto is uitsluitend zichtbaar voor onze moderatoren, wordt nooit op je profiel getoond en wordt direct na beoordeling verwijderd.
• Gebruik: swipe-acties (interesse / niet nu) en chatberichten.
• Technische gegevens: een cookie dat onthoudt dat je de cookiemelding hebt gezien, een apparaat-token voor pushmeldingen (alleen in de app, en alleen als je pushmeldingen toestaat), IP-adressen (tijdelijk, voor beveiliging en misbruikpreventie) en technische foutmeldingen (foutlogboeken zonder chatinhoud).
• Meldingen: als je iemand meldt, de categorie en je eventuele toelichting; als iemand jou meldt, de gemelde berichten en het gesprek eromheen. Zie hoofdstuk 6 voor hoe lang wij die bewaren.
• Gespreksideeën (in de app, vanaf versie 1.0.6): als je een nieuwe chat opent, kan de app je een paar ideeën voor een eerste bericht laten zien. Wij kiezen die met vaste regels, op onze eigen servers, alleen op basis van wat jullie allebei al op elkaars profiel kunnen zien: een antwoord dat jullie allebei gaven op een Klik-vraag, en de leeftijdsfase van jullie kinderen. Er komt geen kunstmatige intelligentie aan te pas en er is geen nieuwe dienstverlener bij betrokken. Wij houden bij welke ideeën je te zien kreeg, of je er een koos, aanpaste of wegklikte, en of er in dat gesprek een eerste bericht en een antwoord kwamen; nooit de tekst van je berichten. Bij je account bewaren wij daarnaast drie instellingen: wanneer je voor het eerst een app-versie met gespreksideeën gebruikte (daarmee bepalen wij of een gesprek meetelt in de vergelijking), of je de ideeën hebt uitgezet, en of wij je al eens hebben gevraagd of je ze wilt houden. Zie hoofdstuk 6 voor hoe lang.
• Tips, correcties en foto's van uitjes (in de app, vanaf versie 1.0.6): als je een plek tipt of meldt dat er iets niet klopt, bewaren wij wat je schrijft, over welke plek het gaat en wanneer. Als je een foto van een plek toevoegt, bewaren wij de foto en de toestemming die je gaf: de tekst waarmee je instemde, de versie daarvan, het tijdstip en de app-versie. Bij het uploaden halen wij de locatiegegevens uit het bestand (EXIF), zodat een foto nooit verraadt waar je hem maakte. Zie hoofdstuk 3 en 6.
• Foto's in de chat (in de app, vanaf versie 1.0.6): als je in een chat een foto stuurt, bewaren wij die foto bij ons, zodat jullie hem allebei kunnen zien. Bij het versturen maken wij een nieuwe kopie van de foto en halen wij de locatie- en cameragegevens uit het bestand (EXIF), zodat een foto nooit verraadt waar je hem maakte. Foto's in de chat worden niet automatisch gecontroleerd en niet naar Google gestuurd. Niemand bij MomMe bekijkt ze, behalve een foto die wordt gemeld. De app toont een chatfoto via een ondertekende link die 15 minuten geldig is, en bewaart hem alleen in het werkgeheugen van je telefoon, niet op de schijf. Zie hoofdstuk 6.
• Reacties, antwoorden, uitjes en afspraken in de chat (in de app, vanaf versie 1.0.6): reageer je met een emoji op een bericht, dan bewaren wij welke emoji, op welk bericht en wanneer. Antwoord je op een bericht, dan bewaren wij naar welk bericht je antwoord verwijst. Deel je een uitje in een chat, dan bewaren wij welke plek je deelde. Stel je een uitje voor, dan bewaren wij de plek (naam en plaats), de dag en de tijd als je die kiest, wie het voorstelde en wat jullie allebei antwoordden of veranderden. Alleen jullie tweeën zien dit, behalve als een van jullie een melding doet: dan ziet onze moderatie de gemelde berichten en de laatste berichten van het gesprek (zie hoofdstuk 6, Uitzondering: meldingen). Een pushmelding over een afspraak noemt geen plek en geen tijd, zodat die niet op je vergrendelscherm staan. Zie hoofdstuk 6.
• Uitjes bekijken (in de app, vanaf versie 1.0.6): de afstand tot een plek berekenen wij op onze server uit de coördinaten van je woonplaats en postcode; wij gebruiken geen GPS. Tik je op Route, dan opent je telefoon een kaartenapp (zoals Apple Kaarten, Google Maps of Waze) met de plek; die app verwerkt dat volgens haar eigen voorwaarden. Deel je een uitje buiten de app, dan deel je een openbare link naar de pagina van die plek op meetmomme.nl; daarin staat niets over jou. Zet je een afspraak in je agenda, dan maken wij een agendabestand met de plek, de dag en de tijd, dat je telefoon opent via een link die 15 minuten geldig is. Dat bestand bewaren wij niet; de afspraak staat daarna in je eigen agenda.
• MomMe-punten (in de app, vanaf versie 1.0.6): een puntensaldo en de historie ervan: welke acties in de app punten opleverden (bijvoorbeeld een lichtje dat uitdoofde, een hartje voor een lichtje, een goedgekeurde foto van een uitje, een compleet profiel), wanneer, en welke beloningen (een maand MomMe Circle) daaruit zijn aangevraagd en toegekend. Zie hoofdstuk 3 en 6.
• Lichtjes (in de app): als je een lichtje aansteekt, bewaren wij de reden die je kiest uit een vaste lijst (bijvoorbeeld een zware nacht, je alleen voelen of een ziek kindje), het tijdstip en een plek bij benadering. Die plek berekenen wij uit de coördinaten van je woonplaats en postcode en verschuiven wij willekeurig, tot 5 kilometer; wij gebruiken geen GPS. Andere moeders krijgen alleen die verschoven plek, nooit de coördinaten van je woonplaats; je eigen app krijgt die wel, om de kaart rond jouw woonplaats te tonen. Een lichtje brandt 8 uur, of korter als je het zelf uitdoet. Zolang het brandt, zien andere moeders in de app op de kaart de reden, de plek bij benadering, het tijdstip en het aantal hartjes, maar niet je naam of je foto. Stuur je een hartje naar een lichtje, dan bewaren wij dat en ziet de moeder van dat lichtje je voornaam, ook in haar pushmelding. Bedankt zij je, dan krijg je een melding zonder haar naam. Zie hoofdstuk 6.
• MomMeetups en het groepsgesprek (in de app): organiseer je een MomMeetup, dan bewaren wij de titel, de beschrijving, de dag en tijd, de plaats, de locatie en het adres, hoe de anderen je kunnen herkennen als je dat invult, en het aantal plekken. Een medewerker leest een meetup voordat die zichtbaar wordt. Daarna zien andere moeders in de app de titel, de beschrijving, de dag en tijd, de plaats, jouw naam en profielfoto als organisator, en hoeveel moeders er komen, met hun profielfoto's. De locatie, het adres en hoe je te herkennen bent zien alleen de moeders die jij hebt toegelaten. De titel, de beschrijving, de dag en tijd en de plaats staan ook op meetmomme.nl, voor iedereen zichtbaar en vindbaar via zoekmachines, zonder je naam, de locatie of het adres. Vraag je om mee te doen, dan bewaren wij je aanvraag en ziet de organisator je naam, woonplaats, leeftijd, fase van het moederschap en profielfoto om te beslissen. In het groepsgesprek van een meetup bewaren wij je berichten, met je naam en foto zichtbaar voor de organisator en de toegelaten moeders, en wanneer je het voor het laatst opende (alleen om je te tonen wat ongelezen is; anderen zien dat niet). Zie hoofdstuk 6.
• Abonnementsgegevens: of je een actief MomMe Circle-abonnement hebt. Wij ontvangen géén betaalgegevens (zoals kaartnummers); de betaling wordt afgehandeld door Apple of Google.

• Het mogelijk maken van een account en het matchen met andere moeders.
• Het weergeven van jouw profiel aan andere gebruikers van MomMe.
• Het versturen van pushmeldingen (bijvoorbeeld bij een nieuwe match of een nieuw bericht), uit te schakelen via de instellingen van je telefoon.
• Het versturen van een herinneringsmail als je een nieuwe match hebt en al een tijd niet in de app bent geweest. Hooguit drie keer achter elkaar, daarna niet meer tot je terug bent. Uit te schakelen in de app (Profiel, Instellingen) of via de afmeldlink in de mail zelf.
• Het versturen van een incidentele e-mail over MomMe zelf, bijvoorbeeld wanneer er nieuwe functies in de app zijn. Deze mails sturen wij zelden en los, ze bevatten nooit reclame van derden, en je kunt je er altijd voor afmelden via de link in de mail zelf of in de app (Profiel, Instellingen). Daarna ontvang je dit soort mails niet meer. Heb je bij het aanmaken van je account of in de app aangegeven dat je deze mails wilt ontvangen, dan is je toestemming de grondslag; die kun je op dezelfde plekken intrekken.
• Het beveiligen en verbeteren van het platform, waaronder het opsporen en verhelpen van technische fouten.
• Beoordelen of de gespreksideeën helpen om gesprekken op gang te brengen. Daarvoor krijgt een vast deel van de nieuwe chats (ongeveer één op de vijf) een tijd lang geen ideeën, zodat we kunnen vergelijken; welke chats dat zijn, volgt uit een vaste regel en zegt niets over jou. Je kunt de ideeën altijd uitzetten in je profielinstellingen (vanaf versie 1.0.6 van de app). Grondslag: gerechtvaardigd belang (het verbeteren van het platform).
• Het verbeteren van de lijst met uitjes met jouw tips, correcties en foto's. Tips en correcties ziet alleen onze redactie; wijzen wij iets af, dan zie jij de reden in Mijn bijdragen. Een foto is privé tot onze redactie hem heeft goedgekeurd; daarna tonen wij hem in de app (en mogelijk later op meetmomme.nl) zonder je naam. Grondslag: voor tips en correcties gerechtvaardigd belang (een kloppende lijst), voor foto's je toestemming, via de licentie die je bij het toevoegen geeft.
• Het mogelijk maken van de chat, met reacties, antwoorden, gedeelde uitjes en afspraken, en het tonen van de afstand tot uitjes. Grondslag: uitvoering van de overeenkomst.
• Het mogelijk maken van lichtjes en MomMeetups: je lichtje aan andere moeders tonen, hartjes en bedankjes bezorgen, meetups tonen, aanvragen aan de organisator voorleggen en het groepsgesprek mogelijk maken. Grondslag: uitvoering van de overeenkomst.
• Het bijhouden van MomMe-punten en het toekennen van beloningen. Elke 1.000 punten geven recht op een maand MomMe Circle; een medewerker beoordeelt de aanvraag en ziet daarbij jouw puntenhistorie, zodat misbruik (bijvoorbeeld accounts die elkaar alleen maar hartjes sturen) herkend kan worden. Je punten zijn alleen voor jou zichtbaar, nooit voor andere moeders. Grondslag: uitvoering van de overeenkomst (het puntenprogramma uit de gebruiksvoorwaarden).

Wij verkopen jouw gegevens nooit aan derden en gebruiken ze niet voor advertentiedoeleinden.

Wij verwerken jouw gegevens op basis van uitvoering van een overeenkomst (de gebruiksvoorwaarden die je accepteert bij registratie) en, waar van toepassing, op basis van gerechtvaardigd belang (beveiliging en fraudepreventie, het verbeteren van het platform, en het informeren van gebruikers over de dienst die zij gebruiken). Tegen verwerking op grond van gerechtvaardigd belang kun je altijd bezwaar maken; bij e-mails kan dat direct via de afmeldlink in het bericht.

Wij maken gebruik van de volgende externe diensten die (mogelijk) persoonsgegevens verwerken namens MomMe:

• Google LLC: voor inloggen via Google OAuth (VS). Google's privacybeleid is van toepassing op de gegevens die Google verwerkt bij het inlogproces.
• Apple Inc.: voor inloggen via Sign in with Apple (VS). Apple kan een privé-relayadres aanmaken zodat je e-mailadres niet wordt gedeeld. Zie apple.com/legal/privacy.
• Meta Platforms Ireland Ltd.: voor inloggen via Facebook OAuth (Ierland/VS). Meta's privacybeleid is van toepassing op de gegevens die Meta verwerkt bij het inlogproces. Zie facebook.com/privacy/policy.
• Resend: verzending van onze e-mails (inlogcodes, welkomstmails, herinneringen, mails over MomMe en moderatie-meldingen). Resend ontvangt daarvoor je e-mailadres, je voornaam en de inhoud van de mail, en verwerkt die alleen om de mail te bezorgen. Verwerking in de VS onder standaard contractbepalingen (SCC's). Zie resend.com/legal/privacy-policy.
• STRATO AG (Duitsland): hosting van onze e-mailadressen (zoals info@ en moderation@meetmomme.nl) op een server die wij zelf beheren. Als je ons mailt, worden je e-mailadres en de inhoud van je bericht daar opgeslagen. STRATO levert alleen de serverinfrastructuur.
• Neon Inc.: databaseprovider (VS). Al jouw profielgegevens, matches en berichten worden opgeslagen in de EU (Frankfurt, Duitsland). Verwerking in de VS vindt plaats onder standaard contractbepalingen (SCC's).
• Vercel Inc.: hostingprovider voor de webapplicatie (VS). Verwerking vindt deels plaats in de VS onder standaard contractbepalingen (SCC's).
• Cloudflare Inc.: opslag van profielfoto's en van foto's die je in een chat stuurt, via Cloudflare R2 (VS). Foto's worden opgeslagen in de EU en zijn niet publiek toegankelijk: de app toont ze via een ondertekende link die hoogstens zeven dagen geldig is (bij een foto in de chat: 15 minuten). Wie zo'n link heeft, kan de foto bekijken zolang de link geldig is; daarna werkt hij niet meer. Cloudflare is AVG-conform en biedt een verwerkersovereenkomst. Zie cloudflare.com/privacypolicy.
• Bird B.V. (Pusher): voor realtime bezorging van chatberichten. Berichten worden via Bird's servers doorgestuurd maar niet opgeslagen bij Bird. Bird is AVG-conform. Zie bird.com/en/legal/privacy.
• Vercel Inc. (Web Analytics): wij gebruiken Vercel Web Analytics om anonieme paginaweergaven en prestaties te meten. Er worden geen cookies geplaatst en geen IP-adressen opgeslagen. Gegevens worden verwerkt in de VS onder standaard contractbepalingen (SCC's). Zie Vercel Analytics Privacy Policy.
• Google LLC (Cloud Vision API): geüploade foto's worden eenmalig automatisch gecontroleerd op ongepaste inhoud (zoals naaktbeelden of geweld) via Google Cloud Vision SafeSearch. Dit valt onder gerechtvaardigd belang (platformveiligheid). Google slaat de afbeeldingen niet op na verwerking. Foto's die je in een chat stuurt, gaan niet naar Google. Zie Google Cloud Privacy Notice.
• RevenueCat, Inc.: beheer van het MomMe Circle-abonnement (VS). RevenueCat ontvangt een pseudonieme interne account-ID (een willekeurige code, geen naam of e-mailadres), je naam en e-mailadres (zodat wij abonnementen kunnen beheren en je bij vragen kunnen helpen), apparaat-identificatoren en aankoop- en abonnementsgebeurtenissen. Bij verwijdering van je account worden deze gegevens ook bij RevenueCat verwijderd. Kaart- en bankgegevens gaan nooit naar RevenueCat of MomMe: die blijven bij Apple of Google. Verwerking in de VS vindt plaats onder standaard contractbepalingen (SCC's). Zie revenuecat.com/privacy.
• Apple Inc. / Google LLC (betaling): verwerkt de betaling van je abonnement via je App Store- of Google Play-account (VS). MomMe ontvangt geen betaalgegevens; wij zien uitsluitend of je abonnement actief is. Zie apple.com/legal/privacy en policies.google.com/privacy.
• Functional Software, Inc. (Sentry): foutmonitoring (VS). Als er in de app of op de server een technische fout optreedt, ontvangt Sentry een foutrapport met technische gegevens (zoals het type fout en een interne gebruikers-ID). Chatberichten en profielinhoud worden niet meegestuurd. Verwerking in de VS vindt plaats onder standaard contractbepalingen (SCC's). Zie sentry.io/privacy.
• 650 Industries, Inc. (Expo): bezorging van pushmeldingen en app-updates (VS). Expo ontvangt het apparaat-token dat nodig is om pushmeldingen bij jouw telefoon te bezorgen; de inhoud van meldingen wordt alleen tijdelijk verwerkt voor bezorging. Verwerking in de VS vindt plaats onder standaard contractbepalingen (SCC's). Zie expo.dev/privacy.
• Upstash, Inc.: tijdelijke gegevensopslag (cache) en beveiliging tegen misbruik (rate limiting) (VS). In de cache staan kortdurend kopieën van de profielen die in jouw ontdekfeed worden getoond (tot 10 minuten) en van lichtjes in de buurt (tot 20 seconden). Voor de misbruikbeveiliging worden IP-adressen en interne gebruikers-ID's kortdurend verwerkt. Chatberichten worden er niet opgeslagen. Verwerking vindt plaats onder standaard contractbepalingen (SCC's). Zie upstash.com/trust/privacy.
• KEPTAGO LTD (Geoapify): omzetting van woonplaats en postcode naar geografische coördinaten (Cyprus, EU). De aanvraag loopt via het EU-endpoint api-eu.geoapify.com. Alleen de door jou ingevoerde plaatsnaam en postcode worden verstuurd; er worden geen naam, e-mailadres of andere accountgegevens meegestuurd. De aanvraag wordt door onze eigen server gedaan, dus Geoapify ontvangt jouw IP-adres of apparaatgegevens niet. Geoapify bewaart per aanvraag de zoekopdracht, de headers, het IP-adres van onze server en een tijdstempel, voor toegangscontrole en het tellen van verbruik. Zie geoapify.com/privacy-policy.
• OpenStreetMap Foundation (Nominatim): reservedienst voor diezelfde omzetting, uitsluitend wanneer Geoapify tijdelijk onbereikbaar is (VK). Ook hier wordt alleen de plaatsnaam of postcode verstuurd; er worden geen naam, e-mailadres of andere accountgegevens meegestuurd. Zie osmfoundation.org/wiki/Privacy_Policy.

Met alle bovenstaande sub-verwerkers is of wordt een verwerkersovereenkomst (DPA) gesloten.

Wij bewaren jouw gegevens zolang je een actief account hebt. Als je jouw account verwijdert, gebeurt het volgende:

• Direct uit onze database verwijderd: je account, je profielgegevens, je matches en chatberichten, alle gekoppelde sessies en apparaat-tokens voor pushmeldingen.
• Direct daarna verwijderd bij onze dienstverleners: je profielfoto's en een eventueel nog niet beoordeelde verificatiefoto (bij Cloudflare R2; beoordeelde verificatiefoto's zijn al direct na beoordeling verwijderd) en je abonnementsgegevens bij RevenueCat. Mislukt dat een keer, dan leggen wij dat vast en ruimen wij het alsnog op.
• Tijdelijke kopieën in onze cache (Upstash) verlopen vanzelf, binnen 10 minuten.

Accountverwijdering is definitief en kan niet ongedaan worden gemaakt.

Uitzondering: meldingen. Een melding (van jou over iemand anders, of van iemand anders over jou) bewaren wij ook na het opheffen van een match en na het verwijderen van een account, zodat een melding niet verdwijnt doordat iemand haar account verwijdert. Wij bewaren dan: wie meldde, de categorie en toelichting van de melding, de gemelde berichten (bij een gemelde foto: een kopie van die foto) en, bij elke melding vanuit een chat, de laatste berichten van dat gesprek op het moment van melden (tot 40 per melding), en van de gemelde persoon naam, woonplaats en een versleutelde afgeleide (hash) van het e-mailadres. Wij bewaren dit tot 6 maanden na ons besluit over de melding, of, als er nog geen besluit is, tot 12 maanden na de laatste melding; daarna wordt het automatisch verwijderd. Grondslag: gerechtvaardigd belang (de veiligheid van het platform) en de vaststelling, uitoefening of verdediging van rechtsvorderingen.

Los daarvan bewaren wij van elke melding een kort record: wie wie heeft gemeld, wanneer, de status van de melding en, zolang het gesprek nog bestaat, een verwijzing naar dat gesprek. Er staan geen berichten, categorie of toelichting in. Met dit record zorgen wij dat jullie elkaar in de app niet meer tegenkomen, en het blijft daarom bestaan zolang beide accounts bestaan, ook na de termijnen hierboven. Het wordt verwijderd zodra een van beide accounts wordt verwijderd. Grondslag: gerechtvaardigd belang (jullie beschermen tegen opnieuw contact).

Foto's in de chat. Een foto die je in een chat stuurt, bewaren wij zolang het gesprek bestaat. Verwijdert een van jullie de foto in de chat, heft een van jullie de match op, of verwijdert een van jullie haar account, dan verwijderen wij de foto binnen een uur uit onze opslag. Een gemelde foto bewaren wij als kopie bij de melding, zo lang als de melding (zie hierboven). Een foto die de ander op haar telefoon heeft bewaard of waarvan zij een schermafbeelding heeft gemaakt, kunnen wij niet terughalen: stuur daarom alleen wat je ook op een verjaardag zou laten zien.

Reacties, antwoorden, uitjes en afspraken in de chat. Die horen bij het gesprek: wij bewaren ze zolang het gesprek bestaat. Heft een van jullie de match op, of verwijdert een van jullie haar account, dan verwijderen wij ze met het gesprek. Gemelde berichten, ook over een afspraak, bewaren wij bij de melding, zo lang als de melding (zie hierboven). Halen wij een plek uit de lijst met uitjes, dan blijven de naam en plaats in jullie afspraak staan. Een afspraak die je in je eigen agenda hebt gezet, kunnen wij niet aanpassen of verwijderen: verzet of annuleer je het uitje, haal hem dan zelf uit je agenda.

Gespreksideeën. De gegevens over gespreksideeën (welke je zag, koos of wegklikte, en of er in een gesprek een eerste bericht en een antwoord kwamen) zijn gepseudonimiseerd, niet anoniem: er staat geen berichttekst in, maar ze zijn wel aan een gesprek te koppelen. Wij bewaren ze tot een vaste datum die bij het opslaan al vastligt, en verwijderen ze bij de eerstvolgende dagelijkse opschoning na die datum: gegevens uit een evaluatie uiterlijk 97 dagen na het oorspronkelijk geplande einde van die evaluatie (7 dagen om de laatste gesprekken te volgen, daarna 90 dagen om de uitkomst te analyseren en te beslissen), overige gebruiksgegevens 90 dagen. Stoppen wij een evaluatie eerder, dan blijft die vaste verwijderdatum ongewijzigd. Ze blijven tot die datum bestaan als een match wordt opgeheven, anders zou de evaluatie juist de gesprekken missen die niet op gang kwamen. Als je je account verwijdert, halen wij jouw account-ID er direct uit; wat overblijft, blijft tot dezelfde datum bestaan. De vaste afspraken van een evaluatie (de periode, de verwijderdatum en de regel die bepaalt welke chats geen ideeën krijgen) bevatten geen persoonsgegevens en bewaren wij blijvend, als verantwoording van hoe de vergelijking is gemaakt. De drie instellingen bij je account (zie hoofdstuk 2) horen bij je account: ze blijven bestaan zolang je account bestaat en worden met je account verwijderd; de dagelijkse opschoning hierboven raakt ze niet. Grondslag: gerechtvaardigd belang (het verbeteren van het platform).

Tips, correcties en foto's van uitjes. Tips en correcties bewaren wij zolang je account bestaat; ze worden met je account verwijderd. Wijzen wij een foto af, dan verwijderen wij het bestand direct; alleen dat hij is afgewezen, met de reden, blijft zichtbaar in Mijn bijdragen. Verwijder je je account, dan verwijderen wij je foto's die nog beoordeeld worden en je afgewezen foto's. Een goedgekeurde foto blijft bestaan, niet meer aan jou gekoppeld: de licentie die je gaf geldt voor de foto, die een plek laat zien en niet jou. Het bewijs van die toestemming (de tekst, de versie en het tijdstip, zonder je naam) blijft bij de foto. Wil je een goedgekeurde foto laten verwijderen, neem dan contact met ons op via de supportpagina; wij verwijderen dan de foto en dat bewijs.

MomMe-punten. Je puntensaldo, de historie en je beloningen bewaren wij zolang je account bestaat; ze worden met je account verwijderd. Punten die nog niet zijn bijgeschreven (bijvoorbeeld voor een foto die net is goedgekeurd) verwijderen wij dan ook.

Lichtjes. Een lichtje is na 8 uur, of zodra je het uitdoet, niet meer zichtbaar voor anderen. Wat wij erover bewaren (de reden, het tijdstip, de plek bij benadering en de hartjes) blijft staan zolang je account bestaat en wordt met je account verwijderd. Een hartje dat je stuurde verdwijnt ook als de moeder van dat lichtje haar account verwijdert.

MomMeetups en het groepsgesprek. Een meetup, de aanmeldingen en het groepsgesprek bewaren wij zolang het account van de organisator bestaat; verwijdert zij haar account, of halen wij de meetup weg, dan verdwijnen ze. Een meetup die voorbij is, staat niet meer in de lijsten in de app en op meetmomme.nl. Trek je je aanvraag in of ga je niet meer mee, dan verwijderen wij je aanmelding direct. Een eigen bericht in het groepsgesprek kun je verwijderen; de organisator en MomMe kunnen dat ook. Verwijder je je account, dan verwijderen wij je aanmeldingen, je berichten en de meetups die jij organiseerde.

Uitzondering: verbanning. Als een account door ons is verwijderd wegens overtreding van de gebruiksvoorwaarden, bewaren wij een versleutelde afgeleide (hash) van het e-mailadres om her-registratie te voorkomen. Het e-mailadres zelf is daaruit niet te herleiden. Dit doen wij op basis van gerechtvaardigd belang (platformveiligheid).

Op grond van de AVG heb je de volgende rechten:

• Inzage: je kunt opvragen welke gegevens wij van je hebben.
• Correctie: onjuiste gegevens kun je laten aanpassen.
• Verwijdering: je kunt jouw account en alle bijbehorende gegevens verwijderen via de app (Profiel → Account verwijderen).
• Beperking: je kunt vragen dat wij de verwerking van jouw gegevens tijdelijk beperken, bijvoorbeeld zolang een correctie of bezwaar wordt beoordeeld.
• Overdraagbaarheid: je kunt een kopie van jouw gegevens opvragen in een gangbaar formaat.
• Bezwaar: je kunt bezwaar maken tegen bepaalde verwerkingen.

Voor verzoeken: moderation@meetmomme.nl. We reageren binnen één maand.

Je hebt ook het recht een klacht in te dienen bij een toezichthouder: in Nederland de Autoriteit Persoonsgegevens, in België de Gegevensbeschermingsautoriteit, of de toezichthouder in het land waar je woont of werkt.

De website van MomMe plaatst één noodzakelijk cookie:

• Meldingscookie: onthoudt dat je de cookiemelding hebt gezien (1 jaar geldig).

Er worden geen tracking- of advertentiecookies gebruikt.

We doen ons best om MomMe technisch veilig te houden: versleutelde verbindingen (HTTPS), privéopslag van foto's (niet publiek toegankelijk, alleen via tijdelijke ondertekende links) en wachtwoordloze inlog via magic links of OAuth.

Heb je een beveiligingsprobleem of kwetsbaarheid ontdekt? Meld het ons dan direct via security@meetmomme.nl in plaats van het publiek te delen. We reageren zo snel mogelijk en zijn dankbaar voor verantwoorde melders. Zie ook ons security.txt-bestand.

Dit beleid kan worden aangepast. Bij ingrijpende wijzigingen word je via e-mail of een melding in de app geïnformeerd.