Privacybeleid

MomMe is een platform dat moeders met elkaar verbindt. Het platform wordt aangeboden door:

• KMM Technologies
• KVK-nummer: 97917311
• E-mail: moderation@meetmomme.nl

KMM Technologies is de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG).

• Accountgegevens — naam, e-mailadres en (indien beschikbaar) profielfoto. Afhankelijk van de gekozen inlogmethode komen deze van Google, Facebook (Meta), of vul je alleen een e-mailadres in waarnaar wij een eenmalige inloglink (magic link) sturen.
• Profielgegevens — voornaam, geboortedatum, woonplaats, postcode, profielfoto's die je zelf uploadt, een korte bio, informatie over kinderen (leeftijdsfase), moederfase, gezinssituatie en voorkeuren. Jouw woonplaats en postcode worden éénmalig omgezet naar geografische coördinaten om de afstand tot andere moeders te kunnen berekenen; wij gebruiken geen GPS en volgen je locatie niet.
• Verificatiefoto (optioneel) — als je kiest voor het "geverifieerd"-vinkje, maak je een selfie met een gevraagd gebaar. Deze foto is uitsluitend zichtbaar voor onze moderatoren, wordt nooit op je profiel getoond en wordt direct na beoordeling verwijderd.
• Gebruik — swipe-acties (interesse / niet nu) en chatberichten.
• Technische gegevens — sessie-cookies die noodzakelijk zijn voor het inloggen, een apparaat-token voor pushmeldingen (alleen in de app, en alleen als je pushmeldingen toestaat), IP-adressen (tijdelijk, voor beveiliging en misbruikpreventie) en technische foutmeldingen (foutlogboeken zonder chatinhoud).
• Abonnementsgegevens — of je een actief MomMe Circle-abonnement hebt. Wij ontvangen géén betaalgegevens (zoals kaartnummers); de betaling wordt afgehandeld door Apple of Google.

• Het mogelijk maken van een account en het matchen met andere moeders.
• Het weergeven van jouw profiel aan andere gebruikers van MomMe.
• Het versturen van pushmeldingen (bijvoorbeeld bij een nieuwe match of een nieuw bericht) — uit te schakelen via de instellingen van je telefoon.
• Het versturen van een incidentele herinneringsmail als er iets nieuws voor je is (bijvoorbeeld een onbeantwoord bericht) — uit te schakelen via je profiel of de afmeldlink in de mail zelf.
• Het beveiligen en verbeteren van het platform, waaronder het opsporen en verhelpen van technische fouten.

Wij verkopen jouw gegevens nooit aan derden en gebruiken ze niet voor advertentiedoeleinden.

Wij verwerken jouw gegevens op basis van uitvoering van een overeenkomst (de gebruiksvoorwaarden die je accepteert bij registratie) en, waar van toepassing, op basis van gerechtvaardigd belang (beveiliging en fraudepreventie).

Wij maken gebruik van de volgende externe diensten die (mogelijk) persoonsgegevens verwerken namens MomMe:

• Google LLC — voor inloggen via Google OAuth (VS). Google's privacybeleid is van toepassing op de gegevens die Google verwerkt bij het inlogproces.
• Apple Inc. — voor inloggen via Sign in with Apple (VS). Apple kan een privé-relayadres aanmaken zodat je e-mailadres niet wordt gedeeld. Zie apple.com/legal/privacy.
• Meta Platforms Ireland Ltd. — voor inloggen via Facebook OAuth (Ierland/VS). Meta's privacybeleid is van toepassing op de gegevens die Meta verwerkt bij het inlogproces. Zie facebook.com/privacy/policy.
• Eigen mailserver (Plesk / Postfix) — wij verzenden magic-link inlogmails, welkomstmails en moderatie-meldingen via een mailserver in eigen beheer (KMM Technologies). De server draait op VPS-infrastructuur van STRATO AG (Duitsland), die uitsluitend de onderliggende serverinfrastructuur levert. E-mails worden alleen tijdelijk verwerkt voor verzending en niet voor andere doeleinden gebruikt.
• Neon Inc. — databaseprovider (VS). Al jouw profielgegevens, matches en berichten worden opgeslagen in de EU (Frankfurt, Duitsland). Verwerking in de VS vindt plaats onder standaard contractbepalingen (SCC's).
• Vercel Inc. — hostingprovider voor de webapplicatie (VS). Verwerking vindt deels plaats in de VS onder standaard contractbepalingen (SCC's).
• Cloudflare Inc. — opslag van profielfoto's via Cloudflare R2 (VS). Foto's worden opgeslagen in de EU en zijn niet publiek toegankelijk — ze zijn uitsluitend zichtbaar voor ingelogde gebruikers van MomMe via een beveiligde, tijdelijk geldige link. Cloudflare is AVG-conform en biedt een verwerkersovereenkomst. Zie cloudflare.com/privacypolicy.
• Bird B.V. (Pusher) — voor realtime bezorging van chatberichten. Berichten worden via Bird's servers doorgestuurd maar niet opgeslagen bij Bird. Bird is AVG-conform. Zie bird.com/en/legal/privacy.
• Vercel Inc. (Web Analytics) — wij gebruiken Vercel Web Analytics om anonieme paginaweergaven en prestaties te meten. Er worden geen cookies geplaatst en geen IP-adressen opgeslagen. Gegevens worden verwerkt in de VS onder standaard contractbepalingen (SCC's). Zie Vercel Analytics Privacy Policy.
• Google LLC (Cloud Vision API) — geüploade foto's worden eenmalig automatisch gecontroleerd op ongepaste inhoud (zoals naaktbeelden of geweld) via Google Cloud Vision SafeSearch. Dit valt onder gerechtvaardigd belang (platformveiligheid). Google slaat de afbeeldingen niet op na verwerking. Zie Google Cloud Privacy Notice.
• RevenueCat, Inc. — beheer van het MomMe Circle-abonnement (VS). RevenueCat ontvangt een versleutelde gebruikers-ID, je naam en e-mailadres (zodat wij abonnementen kunnen beheren en je bij vragen kunnen helpen), apparaat-identificatoren en aankoop-/abonnementsgebeurtenissen om jouw abonnement te beheren. Bij verwijdering van je account worden deze gegevens ook bij RevenueCat verwijderd. Betaalgegevens (zoals kaartnummers) worden niet met RevenueCat of MomMe gedeeld. Verwerking in de VS vindt plaats onder standaard contractbepalingen (SCC's). Zie revenuecat.com/privacy.
• Apple Inc. / Google LLC (betaling) — verwerkt de betaling van je abonnement via je App Store- of Google Play-account (VS). MomMe ontvangt geen betaalgegevens; wij zien uitsluitend of je abonnement actief is. Zie apple.com/legal/privacy en policies.google.com/privacy.
• Functional Software, Inc. (Sentry) — foutmonitoring (VS). Als er in de app of op de server een technische fout optreedt, ontvangt Sentry een foutrapport met technische gegevens (zoals het type fout en een interne gebruikers-ID). Chatberichten en profielinhoud worden niet meegestuurd. Verwerking in de VS vindt plaats onder standaard contractbepalingen (SCC's). Zie sentry.io/privacy.
• 650 Industries, Inc. (Expo) — bezorging van pushmeldingen en app-updates (VS). Expo ontvangt het apparaat-token dat nodig is om pushmeldingen bij jouw telefoon te bezorgen; de inhoud van meldingen wordt alleen tijdelijk verwerkt voor bezorging. Verwerking in de VS vindt plaats onder standaard contractbepalingen (SCC's). Zie expo.dev/privacy.
• Upstash, Inc. — tijdelijke gegevensopslag (cache) en beveiliging tegen misbruik (rate limiting) (VS). Hiervoor worden IP-adressen en interne gebruikers-ID's kortdurend verwerkt; er worden geen profielen of berichten opgeslagen. Verwerking vindt plaats onder standaard contractbepalingen (SCC's). Zie upstash.com/trust/privacy.
• OpenStreetMap Foundation (Nominatim) — omzetting van woonplaats en postcode naar geografische coördinaten (VK). Alleen de ingevoerde plaatsnaam/postcode wordt verstuurd; er worden geen naam, e-mailadres of andere accountgegevens meegestuurd. Zie osmfoundation.org/wiki/Privacy_Policy.

Met alle bovenstaande sub-verwerkers is of wordt een verwerkersovereenkomst (DPA) gesloten.

Wij bewaren jouw gegevens zolang je een actief account hebt. Als je jouw account verwijdert, worden de volgende gegevens direct en permanent verwijderd:

• Jouw profielfoto's en een eventueel nog niet beoordeelde verificatiefoto (uit de bestandsopslag van Cloudflare R2; beoordeelde verificatiefoto's zijn al direct na beoordeling verwijderd)
• Al jouw profielgegevens, matches en chatberichten (uit de database)
• Jouw account, alle gekoppelde sessies en apparaat-tokens voor pushmeldingen
• Jouw abonnementsgegevens bij RevenueCat

Accountverwijdering is definitief en kan niet ongedaan worden gemaakt.

Eén uitzondering: als een account door ons is verwijderd wegens overtreding van de gebruiksvoorwaarden, bewaren wij een versleutelde afgeleide (hash) van het e-mailadres om her-registratie te voorkomen. Het e-mailadres zelf is daaruit niet te herleiden. Dit doen wij op basis van gerechtvaardigd belang (platformveiligheid).

Op grond van de AVG heb je de volgende rechten:

• Inzage — je kunt opvragen welke gegevens wij van je hebben.
• Correctie — onjuiste gegevens kun je laten aanpassen.
• Verwijdering — je kunt jouw account en alle bijbehorende gegevens verwijderen via de app (Profiel → Account verwijderen).
• Overdraagbaarheid — je kunt een kopie van jouw gegevens opvragen in een gangbaar formaat.
• Bezwaar — je kunt bezwaar maken tegen bepaalde verwerkingen.

Voor verzoeken: moderation@meetmomme.nl. We reageren binnen 30 dagen.

Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

MomMe gebruikt uitsluitend functionele cookies:

• Sessie-cookie — houdt je ingelogd tijdens en na je bezoek. Essentieel voor de werking van de app.
• Toestemmingscookie — onthoudt dat je deze cookiemelding hebt gezien (1 jaar geldig).

Er worden geen tracking- of advertentiecookies gebruikt.

We doen ons best om MomMe technisch veilig te houden: versleutelde verbindingen (HTTPS), privéopslag van foto's (niet publiek toegankelijk, alleen voor ingelogde gebruikers) en wachtwoordloze inlog via magic links of OAuth.

Heb je een beveiligingsprobleem of kwetsbaarheid ontdekt? Meld het ons dan direct via security@meetmomme.nl in plaats van het publiek te delen. We reageren zo snel mogelijk en zijn dankbaar voor verantwoorde melders. Zie ook ons security.txt-bestand.

Dit beleid kan worden aangepast. Bij ingrijpende wijzigingen word je via e-mail of een melding in de app geïnformeerd.