Privacybeleid

Laatst bijgewerkt: 13 oktober 2026

Dit beleid legt uit welke persoonsgegevens Komnu verzamelt wanneer je de Komnu-app gebruikt of komnu.app bezoekt, waarom we ze verzamelen, wie ze ontvangt, hoelang we ze bewaren en welke rechten je hebt. Komnu is een app om sportwedstrijden te organiseren en eraan mee te doen. We hebben dit beleid zo geschreven dat het overeenkomt met hoe de app echt werkt.

1. Wie we zijn

Komnu wordt geëxploiteerd door Komnu, een eenmanszaak die in Nederland is ingeschreven (Kamer van Koophandel (KvK)-nummer 42175589, btw-nummer NL005558432B92), gevestigd aan Oder 20, 2491 DC Den Haag, Nederland. Wij zijn de verwerkingsverantwoordelijke voor je persoonsgegevens onder de Algemene verordening gegevensbescherming (AVG) van de EU en de Uitvoeringswet Algemene verordening gegevensbescherming (UAVG).

Contact voor alles over privacy: support@komnu.app. We hebben geen functionaris voor gegevensbescherming aangesteld, omdat de wet dat voor Komnu niet vereist: we volgen mensen niet op grote schaal en verwerken niet op grote schaal bijzondere categorieën van persoonsgegevens. Neem rechtstreeks contact met ons op via dit adres.

2. Samenvatting

• Je hebt een account nodig om de app te gebruiken, en je moet 18 jaar of ouder zijn.
• Open wedstrijden zijn openbaar. De titel, notities, tijd en het exacte verzamelpunt van een wedstrijd worden getoond in de app en op de openbare website. De website toont nooit wie organiseert of meespeelt.
• Je locatie wordt alleen gebruikt als je op iets tikt dat die nodig heeft, Bevestig je aanwezigheid of Gebruik mijn locatie, en alleen nadat je in de app een precieze locatie hebt toegestaan. We volgen je niet op de achtergrond, en we slaan de coördinaten van een aanwezigheidsbevestiging niet op. Markeringen die je opslaat, zoals je thuisgebied of het verzamelpunt van een wedstrijd, worden wel opgeslagen.
• In het gratis abonnement controleert meedoen aan of organiseren van een spel ook dat je binnen 150 km van het spel bent. De app neemt één geschatte locatie wanneer je op Meedoen of Aanmaken tikt, onze server vergelijkt de afstand en wij slaan de locatie niet op (zie paragraaf 3.4). Pro-leden worden niet gecontroleerd.
• We verkopen je gegevens niet en we tonen geen advertenties. Productanalyse en crashrapporten staan standaard uit. Je kunt analyse aanzetten wanneer je je account instelt of later in Instellingen, en op elk moment weer uitzetten in Instellingen (zie artikel 3.11).
• Berichten in de Community zijn zichtbaar voor leden uit hetzelfde land, Pro-gebruikers en moderatoren (toegevoegd voor juridische beoordeling). Wat je in het tabblad Community plaatst, met je naam en foto, kan worden gelezen door ingelogde leden van de community van dat land, door Komnu Pro-gebruikers en door Komnu-moderatoren (berichten, reacties, foto's en video's). Je eigen berichten zie je altijd zelf. We controleren berichten en foto's met een automatisch hulpmiddel voor en na het plaatsen (zie artikel 3.8).
• Je kunt je gegevens downloaden en je account verwijderen in de instellingen van de app. Je kunt je account ook verwijderen op komnu.app/account/delete nadat je bent ingelogd. Je account wordt 7 dagen nadat je erom vraagt definitief verwijderd, tenzij je annuleert.

3. Wat we verzamelen en waarom

3.1 Je account

• Inloggen. Je logt in met Google, met Apple (op iPhone en iPad) of met een e-mailadres en wachtwoord. Met Google ontvangen we je Google-account-ID en e-mailadres. Met Apple ontvangen we een Apple-account-ID en een e-mailadres. Als je kiest voor Verberg mijn e-mailadres van Apple, is dat adres een privé-doorstuuradres dat onze e-mails naar jou doorstuurt, en vertelt Apple ons je echte adres niet. Met e-mail slaan we je adres op en een eenrichtingshash van je wachtwoord, nooit het wachtwoord zelf. Om een nieuw e-mailadres te bevestigen, mailen we je een code van 6 cijfers. We bewaren daarvan alleen een onleesbaar gemaakte (gehashte) versie, en die verloopt na 10 minuten.

• Geboortedatum. We controleren die één keer om te bevestigen dat je 18 jaar of ouder bent en gooien hem daarna weg. We slaan alleen op dat je 18+ bent en wanneer dat is bevestigd. Een poging van iemand onder de 18 wordt onthouden om herhaalde pogingen te voorkomen; onvoltooide aanmeldingen, inclusief geblokkeerde pogingen, worden 30 dagen na het aanmaken van het account verwijderd.

• Leeftijdscontrole via de store (alleen Amerikaanse store-accounts). Als je App Store- of Google Play-account een Amerikaans account is, vraagt de app de store bij het aanmelden naar de leeftijdscategorie van je account, en daarna hooguit eens per 12 maanden. We vragen hier nooit naar als je store-account uit een ander land komt. We bewaren alleen het tijdstip van de laatste controle, nooit de leeftijdscategorie of het antwoord van de store. Als de store meldt dat je jonger bent dan 18, leggen we een blokkering vast (je account en het tijdstip, verder niets) en toont de app dat Komnu alleen voor volwassenen is. Dat geldt ook als de controle pas plaatsvindt nadat je je account hebt ingesteld: de blokkering gaat meteen in, en een account dat na het instellen wordt geblokkeerd, wordt 30 dagen later verwijderd, net als een geblokkeerde aanmelding. Als de store geen antwoord geeft, bijvoorbeeld omdat je ervoor kiest dat niet te delen, wordt je geboortedatum gebruikt zoals hierboven.

• De Voorwaarden accepteren. Wanneer je je aanmeldt, bevestig je dat je 18 jaar of ouder bent en dat je onze Gebruiksvoorwaarden accepteert. We slaan op welke versie van de Voorwaarden je hebt geaccepteerd, en wanneer. Ons Privacybeleid staat naast dat selectievakje gelinkt ter informatie; het is niet iets wat je accepteert.

• Rechtsgrond: uitvoering van onze overeenkomst met jou (art. 6(1)(b) AVG). Voor de leeftijdscontrole en de vastlegging van je acceptatie ook onze gerechtvaardigde belangen om minderjarigen van de dienst te weren en te kunnen aantonen met welke Voorwaarden je hebt ingestemd (art. 6(1)(f)). Voor de leeftijdscontrole via de store onze gerechtvaardigde belangen om minderjarigen van de dienst te weren en te voldoen aan de leeftijdswetten voor app stores van Amerikaanse staten (art. 6(1)(f)).

• Verplichte en optionele gegevens. Om je aan te melden heb je nodig: een e-mailadres en wachtwoord of inloggen met Google/Apple, een geboortedatum (één keer gecontroleerd, niet bewaard), gender en een gebruikersnaam. Bio, profielfoto, profielfoto's en bijschriften, favoriete sporten en een thuisgebied zijn optioneel. Locatie, meldingen, analyse en crashrapporten zijn ook optioneel.

3.2 Je profiel

• Naam en handle. Je gebruikersnaam en een nummer, bijvoorbeeld Alex#0420. Andere gebruikers zien deze in deelnemerslijsten, in chats en op je profiel.
• Gender. Je kiest man, vrouw of non-binair wanneer je je account instelt. Eenmaal ingesteld kun je het niet meer in de app wijzigen; mail ons om het te corrigeren. Je gender wordt op je profiel getoond aan ingelogde gebruikers die je profiel kunnen zien. Gender is geen bijzondere categorie van persoonsgegevens onder artikel 9 AVG, en we gebruiken het nooit voor advertenties of profilering.
• Bio, profielfoto en maximaal 10 profielfoto's (met bijschriften). Allemaal optioneel. Je profielfoto en foto's worden alleen getoond aan mensen met wie je een huidige of recente wedstrijd deelt, of met wie je een geaccepteerd gesprek met privéberichten hebt.
• Samen gespeeld. Je verschijnt standaard in de lijst samen gespeeld / gemeenschappelijke connecties. Zet “Toon mij bij gemeenschappelijke connecties” uit in Instellingen om jezelf daaruit te verbergen (de instelling heet show_in_mutuals).
• Favoriete sporten en een thuisgebied. We gebruiken deze om je wedstrijden bij jou in de buurt te laten zien.
• Rechtsgrond: overeenkomst (art. 6(1)(b)).

3.3 Wedstrijden die je organiseert of waaraan je meedoet

• Organiseren. Wanneer je een wedstrijd organiseert, slaan we op wat je invoert: sport, titel, notities, tijd, speelniveau, prijs, aantal spelers en het verzamelpunt dat je op de kaart markeert. Optioneel slaan we ook een route op (alleen de lijn op de kaart; het oorspronkelijke GPX-bestand, de tijdstempels en de metadata worden weggegooid). De titel en notities gaan door ons geautomatiseerde filter (zie 3.6), en we slaan alleen de gefilterde versie op.
• De plaatsnaam opzoeken. Terwijl je een wedstrijd aanmaakt of bewerkt, stuurt de app elke keer dat je het verzamelpunt plaatst of verplaatst de exacte coördinaten naar onze server (/geo/place) om de plaatsnaam en de plaats op te zoeken. We slaan die zoekopdracht niet op; zoals elk verzoek verschijnt die 7 dagen in onze serverlogs (zie 3.11).
• Wekelijkse reeksen. Als je een wekelijkse reeks instelt, slaan we de gegevens ervan op, inclusief de coördinaten van het verzamelpunt, totdat je de reeks of je account verwijdert.
• Waar het verzamelpunt vandaan komt. Je kunt het met de hand op de kaart plaatsen, of met Gebruik mijn locatie (zie 3.4). Als je je locatie gebruikt, kan het opgeslagen punt je exacte positie op dat moment zijn; verplaats de markering als je dat niet wilt.
• Wat het publiek ziet. Open wedstrijden zijn bewust openbaar:
  • Ingelogde gebruikers zien de wedstrijd met jouw gebruikersnaam als organisator.
  • De openbare website (komnu.app) toont de titel, notities, tijd, prijs, het speelniveau, het aantal spelers, de exacte gemarkeerde locatie en de plaatsnaam ervan van een open wedstrijd aan iedereen, zonder account. Hij toont nooit de namen of foto's van de organisator of de spelers. De app vertelt je dit wanneer je een open wedstrijd aanmaakt.
  • De pagina van de deellink (/g/…) toont alleen de plaats.
  • Zet geen persoonlijke informatie in de titel of notities van een wedstrijd.
• Meedoen. Wanneer je meedoet, leggen we je plek op de deelnemerslijst of wachtlijst vast. De organisator en de andere spelers zien je gebruikersnaam.
• Wachtlijst. Wanneer er een plek vrijkomt, plaatst de wachtlijst eerst Pro-leden door, daarna alle anderen in de volgorde waarin ze zich hebben aangemeld.
• High fives na een wedstrijd (toegevoegd voor juridische beoordeling). Nadat een wedstrijd is afgelopen, en tot 48 uur na het eindtijdstip, kan een speler die bij de wedstrijd heeft ingecheckt een high five (🙌) geven aan een andere speler die ook heeft ingecheckt (de organisator telt als speler), met hooguit één optionele tag: op tijd, fair play, goed niveau of vriendelijk. We bewaren de wedstrijd, wie high fives gaf, wie ze kreeg, de tag en het tijdstip. Wie high fives gaf, kan de tag wijzigen of de high fives terugnemen zolang de 48 uur open zijn. Je kunt geen high fives geven aan, of krijgen van, iemand die je hebt geblokkeerd of die jou heeft geblokkeerd. Anderen zien nooit wie high fives gaf: je profiel toont ingelogde gebruikers alleen hoeveel verschillende mensen je high fives gaven en je drie meest voorkomende tags, en wie high fives geeft ziet alleen de spelers aan wie hij zelf high fives gaf. High fives worden niet verwijderd met de wedstrijd 7 dagen na het einde, zodat de samenvatting op je profiel blijft; ze worden verwijderd wanneer jij of de andere persoon het account verwijdert. Je gegevensexport vermeldt de high fives die je gaf en kreeg (de ontvangen zonder te zeggen wie ze gaf).
• Rechtsgrond:
  • Overeenkomst (art. 6(1)(b)) voor het laten verlopen van wedstrijden.
  • Ons gerechtvaardigd belang (art. 6 lid 1 onder f) voor high fives na de wedstrijd, een optionele manier voor spelers om elkaar te waarderen. We vinden dat dit niet zwaarder weegt dan jouw belangen, omdat het beperkt is tot spelers die samen hebben ingecheckt, alleen aantallen en tags toont en nooit wie ze gaf. Je kunt bezwaar maken door ons te mailen. [VERIFY: for lawyer review, whether 6(1)(f) or 6(1)(b) is the right basis]
  • Ons gerechtvaardigd belang (art. 6(1)(f)) voor het tonen van open wedstrijden op de openbare website. Organisatoren willen dat spelers hun wedstrijd vinden en het verzamelpunt is een openbare plek, dus we oordelen dat dit niet zwaarder weegt dan jouw belangen, zolang de website geen namen toont. Als een openbare vermelding gevolgen voor je heeft, mail ons dan en we bekijken het.

3.4 Locatie en aanwezigheidsbevestigingen

• Eerst jouw keuze. Voordat de app voor het eerst je precieze locatie leest, vraagt hij het je op een eigen scherm. Het scherm zegt wat er wordt gelezen (je exacte positie), waarom (om je aanwezigheid bij wedstrijden te bevestigen en markeringen bij jou in de buurt te plaatsen), wat er wordt opgeslagen (de markeringen en verzamelpunten die je opslaat) en dat je je keuze in Instellingen kunt intrekken. Je kiest "Precieze locatie toestaan" of "Niet nu"; niets is vooraf geselecteerd en het maakt geen deel uit van het accepteren van de Voorwaarden. Pas nadat je het hebt toegestaan, vraagt je telefoon om zijn locatietoestemming. We vragen het iedereen, waar je ook woont, en de pagina met toestemmingen bij het aanmelden stelt dezelfde vraag.
• Zonder je toestemming. Je kunt met de hand markeringen op de kaart plaatsen en zoals gewoonlijk wedstrijden op de kaart bekijken. Je aanwezigheid bevestigen is niet beschikbaar; de app vertelt je dat en linkt naar de instelling. De app leest helemaal geen locatie.
• Intrekken. Zet precieze locatie uit in de Instellingen van de app, naast de schakelaars voor analyse en crashrapporten. De app stopt direct met het lezen van je locatie. Markeringen die je al hebt opgeslagen blijven bewaard; verwijder ze zelf als je wilt dat ze weg zijn. Je kunt ook de apparaattoestemming intrekken in de instellingen van je telefoon.
• Gebruik mijn locatie. In de app verplaatst dit de kaart naar waar je bent. We lezen je locatie één keer, wanneer je erop tikt. We gebruiken nooit locatie op de achtergrond.
• Op de kaart bladeren. Wanneer je op de kaart naar wedstrijden kijkt, stuurt de app ons het gebied van de kaart waar je naar kijkt (de hoeken ervan), niet je positie, om de wedstrijden daarin te laden. De kaartafbeeldingen komen van OpenFreeMap, dat je IP-adres en het kaartgebied dat je bekijkt ontvangt (zie artikel 4). Op de website verlaat je locatie nooit je browser.
• Markeringen die je opslaat. Een markering die je plaatst, met de hand of met Gebruik mijn locatie, wordt opgeslagen wanneer je die opslaat:
  • je thuisgebied en meldingsgebieden (een middelpunt en een straal), zodat we je kunnen laten weten wanneer er nieuwe wedstrijden binnen vallen, totdat je het gebied of je account verwijdert;
  • het verzamelpunt van een wedstrijd, totdat de wedstrijd 7 dagen na afloop wordt verwijderd (open wedstrijden tonen het openbaar, zie 3.3);
  • het verzamelpunt van een wekelijkse reeks, totdat je de reeks of je account verwijdert. Als je je locatie hebt gebruikt om de markering te plaatsen, kan die je exacte positie op dat moment zijn. Alleen jij ziet je thuisgebied en meldingsgebieden.
• Aanwezigheidsbevestiging. Wanneer je bij een wedstrijd op Bevestig je aanwezigheid tikt, stuurt de app één keer je precieze locatie, met de nauwkeurigheid ervan. We gebruiken die alleen om te bevestigen dat je binnen 100 meter van het verzamelpunt of de route bent, en gooien hem daarna weg. We slaan die coördinaten niet op. We slaan alleen het tijdstip van de aanwezigheidsbevestiging op, en de plaats van de wedstrijd in je wedstrijdgeschiedenis.
• Aantal aanwezigheidsbevestigingen. Je totale aantal aanwezigheidsbevestigingen (en de badge die je daarmee verdient) wordt bij je profiel getoond aan ingelogde gebruikers. Het is niet openbaar. Je lijst met eerdere aanwezigheidsbevestigingen is privé, tenzij je ervoor kiest die te delen. Je lijst met aanwezigheidsbevestigingen en je samen-gespeeld-gegevens beslaan alleen de laatste 12 maanden; je opgeslagen totaal aantal aanwezigheidsbevestigingen en je badgeniveau worden bewaard tot je account wordt verwijderd.
• Gratis abonnement: meedoen en organiseren bij jou in de buurt. In het gratis abonnement kun je alleen meedoen aan een spel (ook via de wachtlijst) of een spel organiseren als je binnen 150 km van het ontmoetingspunt bent. Om dat te controleren vraagt de app je telefoon om een geschatte locatie op het moment dat je op Meedoen of Spel aanmaken tikt (of een wijziging opslaat die het ontmoetingspunt van een spel verplaatst). Ze vraagt alleen om de geschatte locatie, niet om je exacte positie, en los van de hierboven beschreven keuze voor precieze locatie. De app stuurt die locatie naar onze server, samen met een ja-of-nee-waarde die aangeeft of je telefoon de locatie als door software gesimuleerd meldt (een “neplocatie”). De server meet de afstand tot het spel en antwoordt. Wij slaan de locatie en die waarde niet op, schrijven ze niet naar onze logs en sturen ze niet terug naar jou of naar anderen: de server gebruikt ze voor dat ene verzoek en gooit ze daarna weg. Ben je te ver weg, of meldt je telefoon een gesimuleerde locatie, dan weigeren we de actie en vertellen we je waarom. Als je je locatie niet wilt delen, kun je nog steeds rondkijken, en Pro-leden kunnen overal meedoen en organiseren: de locatie van Pro-leden wordt niet opgevraagd of gecontroleerd. Als je analyse hebt ingeschakeld (zie 3.11), wordt een weigering vastgelegd als gebeurtenis met de reden en een grof afstandsbereik zoals “150 tot 200 km”, nooit met coördinaten.
• Rechtsgrond:
  • Je toestemming (art. 6(1)(a)), gegeven in de app en via de apparaattoestemming, voor het lezen van je locatie. Je kunt die op elk moment intrekken in Instellingen.
  • Overeenkomst (art. 6(1)(b)) voor de functies zelf en voor het opslaan van de markeringen die je opslaat.
  • Overeenkomst (art. 6(1)(b)) voor de afstandscontrole van het gratis abonnement: die is een voorwaarde van het abonnement, draait alleen wanneer je wilt meedoen of organiseren en er wordt niets bewaard. Het uitlezen van je geschatte locatie hiervoor is strikt noodzakelijk voor de actie van meedoen of organiseren waar je om vroeg.

3.5 Berichten, foto's, spraakberichten en video's

• Wat je kunt sturen. Elke wedstrijd heeft een wedstrijdchat voor de organisator en de spelers. Je kunt ook privéberichten sturen aan andere gebruikers, inclusief foto's, spraakberichten, videoberichten (Pro) en gedeelde wedstrijden.
• Foto's en video's. Locatiemetadata worden op je telefoon uit foto's en video's verwijderd voordat ze worden geüpload.
• Wie ze kan lezen. Mensen in het gesprek kunnen je berichten lezen. Als een bericht wordt gemeld, kan een moderator van Komnu dat bericht ook zien, inclusief de oorspronkelijke ongefilterde tekst, en de gegevens die bij de melding zijn gegeven (zie artikel 3.6).
• Een bericht verwijderen. Je kunt je eigen bericht voor iedereen verwijderen.
• Antwoorden (toegevoegd voor juridische beoordeling). Als je antwoordt op een bericht in de chat van een wedstrijd of in een direct bericht, bewaren we een verwijzing naar het bericht waarop je antwoordt, binnen hetzelfde gesprek. We kopiëren de tekst niet: het citaat dat lezers zien wordt uit het oorspronkelijke bericht gelezen en toont de gefilterde tekst (maximaal 120 tekens). Wordt het origineel voor iedereen verwijderd, of heeft een lezer de afzender geblokkeerd, dan behoudt het antwoord zijn verwijzing maar ziet die lezer geen tekst. De verwijzing blijft zolang het antwoord bestaat en verdwijnt met het gesprek.
• De chat van een wedstrijd dempen (toegevoegd voor juridische beoordeling). Je kunt de chat van één wedstrijd dempen voor 8 uur, 1 week of tot je het weer uitzet. We bewaren die instelling voor jou en die wedstrijd: de wedstrijd, tot wanneer en wanneer je haar instelde. Zolang ze actief is sturen we geen pushmeldingen voor die chat en licht de stip voor ongelezen berichten niet op; de berichten blijven in de chat. Niemand anders ziet je instelling. Ze wordt verwijderd als je de demping opheft, met de wedstrijd 7 dagen na het einde, of als je je account verwijdert. Rechtsgrond: overeenkomst (art. 6 lid 1 onder b).
• Hoelang we ze bewaren. Een wedstrijdchat wordt 7 dagen na het einde van de wedstrijd verwijderd. Een gesprek met privéberichten wordt bewaard totdat jij of de andere persoon het account verwijdert; dan wordt het hele gesprek, met de foto's, spraakberichten en video's, voor jullie allebei verwijderd.
• Rechtsgrond: overeenkomst (art. 6(1)(b)).

3.6 Geautomatiseerd filteren en moderatie

• Geautomatiseerd filter. Het controleert chatberichten en privéberichten, bio's, feedbackberichten, en titels en notities van wedstrijden op ernstig beledigende woorden. Andere mensen zien een gecensureerde versie. Voor berichten, bio's en feedbackberichten bewaren we ook je oorspronkelijke tekst, zodat een moderator een melding daarover kan beoordelen. Voor titels en notities van wedstrijden slaan we alleen de gecensureerde versie op. Hetzelfde filter weigert beledigende gebruikersnamen.
• Meldingen en beslissingen. Meldingen worden beoordeeld door een persoon. Elke maatregel die we naar aanleiding van een melding nemen, wordt door een persoon genomen, bijvoorbeeld het verwijderen van een profielfoto, het geven van een waarschuwing, het opschorten van een account of het verwijderen van het account van iemand onder de 18.
• Je informeren over beslissingen. Als we optreden tegen je content of account, sturen we je een motivering in de app, en per e-mail als je account een e-mailadres heeft. Daarin staat wat we hebben besloten, de feiten, de regel in onze Voorwaarden en hoe je in beroep kunt gaan: per e-mail naar support@komnu.app binnen zes maanden. Als je iets hebt gemeld, laten we je de uitkomst in de app weten.
• Opschorting. Zolang een account is opgeschort, toont de app tot wanneer. Het account kan nog steeds de meldingen lezen, de gegevens downloaden en zichzelf verwijderen.
• Berichten en reacties in de Community (toegevoegd voor juridische beoordeling). Voordat een bericht of reactie in de Community wordt opgeslagen, weigert ons eigen filter tekst met zware scheldwoorden en herhaalde identieke tekst; gewoon vloeken is toegestaan. Na het opslaan beoordeelt een automatische controle door Cloudflare Workers AI de tekst en eventuele foto's (zie artikel 3.8). Een hoge score kan het item meteen verbergen totdat een persoon ernaar heeft gekeken; bij een gemiddelde score blijft het zichtbaar en komt het in een beoordelingswachtrij. Het automatische hulpmiddel verwijdert nooit iets definitief: alleen een persoon bij Komnu kan een item verwijderen. Video's worden niet automatisch gecontroleerd en alleen bekeken na een melding. [VERIFY: counsel to confirm that temporary automated hiding pending human review is not an Art. 22 decision]
• Geen besluiten als bedoeld in artikel 22. Komnu neemt geen besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor je hebben (art. 22 AVG).
• Rechtsgrond: ons gerechtvaardigd belang om de community veilig te houden (art. 6(1)(f)). Voor de motiveringen en de kennisgevingen van uitkomsten onze wettelijke verplichtingen onder de digitaledienstenverordening van de EU (Digital Services Act) (art. 6(1)(c)).

3.7 Vrienden, blokkeringen en meldingen

• Vrienden. Je voegt een vriend toe door persoonlijk diens QR-code in de app te scannen.
• Bijnamen. Je kunt iemand een privébijnaam geven die alleen jij ziet.
• Blokkeringen. Als je iemand blokkeert, zien jullie geen van beiden elkaars wedstrijden of berichten.
• Meldingen. Je kunt een profiel, een chatbericht of privébericht (inclusief een foto, spraakbericht of video), een wedstrijd of de route ervan, of een feedbackbericht melden. We slaan de melding op, waar die over gaat, de gegevens die je geeft en de beslissing van de moderator, en verwijderen onopgeloste meldingen 12 maanden na het aanmaken en opgeloste meldingen 1 jaar na de afhandeling. Als je inhoud meldt, bewaren we er ook een kopie van als bewijs, zodat een moderator nog kan nagaan wat is gemeld als het wordt bewerkt of verwijderd. We kopiëren alleen inhoud die je zelf kon zien toen je de melding deed. De kopie wordt bewaard zolang de melding waartoe ze behoort en wordt samen met die melding verwijderd. Als je iemand meldt die jonger dan 18 lijkt, beoordelen we de melding en verwijderen we dat account als dat zo is.
• Rechtsgrond:
  • Overeenkomst (art. 6(1)(b)) voor vrienden en bijnamen.
  • Gerechtvaardigd belang bij veiligheid (art. 6(1)(f)) voor blokkeringen en meldingen.

3.8 Feedbackbord en Community

• Wat we opslaan. We slaan de berichten, stemmen en meldingen op die je op het feedbackbord in de app plaatst.
• Anonieme berichten. Als je anoniem een bericht plaatst, zien andere gebruikers je naam niet, maar wij weten nog steeds wie het bericht heeft geschreven.
• Taal van feedbackberichten (toegevoegd voor juridische beoordeling). Als je een feedbackbericht opslaat, herkent onze server de taal en slaat de taalcode op en of de herkenning betrouwbaar was, zodat lezers het bord op taal kunnen filteren. Bestaande berichten krijgen hetzelfde label.
• Berichten in de Community (toegevoegd voor juridische beoordeling). Het tabblad Community heeft per land een eigen community, met kanalen voor sportcategorieën, Algemeen en Aankondigingen. Je plaatst in je thuisland (Komnu Pro-leden kunnen zich bij meer landen aansluiten). Een bericht heeft een titel, optioneel tekst, een optionele link, een verplicht onderwerplabel, optioneel een wedstrijd die je organiseert of waaraan je meedoet, maximaal vier foto's en, met Komnu Pro, één video. Elke ingelogde gebruiker kan op een bericht reageren en het liken. Berichten, reacties, aantallen likes, foto's en video's zijn zichtbaar voor alle ingelogde gebruikers, met je naam en profielfoto. Ze worden niet getoond op de openbare website en niet tussen mensen die elkaar hebben geblokkeerd. Andere gebruikers zien hoeveel likes een bericht heeft, niet wie ze gaf. Plaats niets wat je privé wilt houden.
• Wat we voor de Community opslaan. Van een bericht: de id, auteur, land, kanaal, onderwerplabel, titel, tekst, link, gekoppelde wedstrijd, herkende taal en de betrouwbaarheid daarvan, moderatiestatus, moderatiescores en -reden, aantallen likes en reacties, en de tijdstippen van aanmaken en verwijderen. Van een reactie: de id, het bericht, de reactie waarop wordt geantwoord, auteur, tekst, diepte, taal, moderatiestatus, scores en reden, en de tijdstippen van aanmaken en verwijderen. Van elke foto of video: de id, het bericht, auteur, soort, het bestand, de positie en de moderatiestatus. Van een like: het bericht, jij en het tijdstip. Van je thuisland en andere landen: het land, of het je thuisland is en wanneer je je aansloot of het voor het laatst wijzigde. Om spam te beperken bewaren we voor elk van je acties (bericht, reactie, like) een teller en het tijdstip van de laatste update.
• Taalherkenning (toegevoegd voor juridische beoordeling). We herkennen de taal van de tekst van elk bericht en elke reactie op onze eigen server en slaan het resultaat op. Is de tekst te kort of onduidelijk, dan gebruiken we de taal van je app en markeren we die als niet betrouwbaar. Hiervoor wordt niets naar anderen gestuurd.
• Geautomatiseerde moderatie (toegevoegd voor juridische beoordeling). Nadat je iets hebt geplaatst, sturen we de tekst (titel en tekst) van een bericht of reactie, of één foto, naar Cloudflare Workers AI (het model Clef-flash), dat vaste vragen beantwoordt: seksuele inhoud, intimidatie of haat, geweld, zelfbeschadiging, spam of oplichting, illegale inhoud. We slaan de scores op en handelen ernaar zoals beschreven in artikel 3.6. Cloudflare treedt voor ons op als verwerker, gebruikt deze gegevens niet om zijn modellen te trainen, en de doorgiften vallen onder de verwerkersovereenkomst van Cloudflare, het EU-VS-privacykader (Data Privacy Framework) en standaardcontractbepalingen (zie artikelen 4 en 5). [VERIFY: Cloudflare's retention of Workers AI inputs is not documented; AI sub-processors CoreWeave (US) and Nebius (UK); no EU-only processing]
• Scannen van beelden op materiaal van seksueel kindermisbruik (toegevoegd voor juridische beoordeling). Beelden die Komnu via Cloudflare aanbiedt, kunnen door de CSAM Scanning Tool van Cloudflare worden vergeleken met bekend illegaal materiaal. Een treffer wordt geblokkeerd en Cloudflare meldt dat aan ons. [VERIFY: that the tool covers our media hostname]
• We vertellen je over verwijderingen (toegevoegd voor juridische beoordeling). Als een beheerder je bericht of reactie verwijdert, sturen we je een motivering zoals beschreven in artikel 3.6. Daarin staat wat is besloten, waarom, welke regel van toepassing is, of een automatische controle (de scores van Workers AI) tot het besluit of het verbergen heeft geleid, en hoe je in beroep kunt gaan. Verborgen en verwijderde items blijven voor jou zichtbaar, met de reden.
• Rechtsgrond: overeenkomst (art. 6 lid 1 sub b) voor plaatsen, reageren, liken en je thuisland; ons gerechtvaardigd belang (art. 6 lid 1 sub f) voor taalherkenning, spamtellers, geautomatiseerde moderatie en de CSAM-scan, die de Community veilig en bruikbaar houden; onze wettelijke verplichtingen onder de Digital Services Act (art. 6 lid 1 sub c) voor motiveringen. Voor het feedbackbord ons gerechtvaardigd belang bij het verbeteren van Komnu (art. 6 lid 1 sub f). [VERIFY: counsel to confirm each basis, in particular 6(1)(f) for the AI scoring and for the CSAM scan]

3.9 Meldingen

• Wat we opslaan. We bewaren meldingen in de app, je meldingsinstellingen en het pushtoken van je apparaat.
• Om toestemming vragen. Tijdens het aanmelden leggen we uit waarvoor meldingen dienen en vragen we om je toestemming. Je kunt doorgaan zonder ze toe te staan. Het pushtoken van Firebase Cloud Messaging (FCM) wordt pas aangemaakt nadat je meldingen hebt toegestaan.
• Hoe pushmeldingen worden bezorgd. Pushmeldingen op Android worden bezorgd via Google Firebase Cloud Messaging. Een melding van een chat of bericht bevat de naam van de afzender en de tekst van het bericht zodat die op je vergrendelscherm kan worden getoond, dus die tekst gaat via Google. Pushmeldingen op iPhone zijn nog niet beschikbaar; wanneer ze dat zijn, worden ze op dezelfde manier bezorgd via de Apple Push Notification service.
• Pushmeldingen beheren. Je kunt categorieën uitzetten in de app, of meldingen uitzetten in de instellingen van je apparaat.
• Rechtsgrond:
  • Overeenkomst voor de meldingen in de app.
  • Je toestemming, gegeven via de vraag van je apparaat, voor pushmeldingen.

3.10 Komnu Pro

• Wie de betaling afhandelt. Betalingen worden afgehandeld door Apple (App Store) of Google (Google Play). We zien nooit je kaartgegevens.
• Hoe Pro wordt gecontroleerd. RevenueCat controleert je abonnement voor ons. RevenueCat ontvangt een willekeurige, gepseudonimiseerde ID die Komnu voor je aanmaakt (niet je Komnu-profiel-ID, je naam of je e-mailadres) en je aankoopgegevens uit de app stores. Wanneer je account wordt verwijderd, vragen we RevenueCat ook zijn gegevens over jou te verwijderen. Het aankoopscherm voor Pro in de app (Paywall) en het scherm voor abonnementsbeheer (Customer Center) worden geleverd door RevenueCat, dus RevenueCat ontvangt ook wat je op die schermen doet.
• Wat we opslaan. We slaan op wanneer je Pro-toegang eindigt.
• Rechtsgrond: overeenkomst (art. 6(1)(b)).

3.11 Logs, beveiliging, analyse en crashrapporten

• Serverlogs. Onze servers loggen elk verzoek: IP-adres, browser- of appversie, het opgevraagde pagina- of API-adres, je gebruikers-ID als je bent ingelogd, en het resultaat. We bewaren deze logs 7 dagen om de dienst te beschermen en fouten te verhelpen. We tellen ook handelingen om snelheidslimieten te handhaven. Rechtsgrond: gerechtvaardigd belang (art. 6(1)(f)).
• Productanalyse (optioneel). Analyse staat standaard uit. Als je “Gebruiksstatistieken delen” aanzet wanneer je je account instelt of later in Instellingen, stuurt de app gebruiksgebeurtenissen naar PostHog om ons te helpen Komnu te verbeteren: welke schermen je opent, meedoen aan en organiseren van wedstrijden, een reeks aanmaken en Pro kopen. Deze gebeurtenissen zijn gekoppeld aan je Komnu-gebruikers-ID, nooit aan je e-mailadres. PostHog host de gegevens in zijn EU-cloud in Frankfurt. Ons PostHog-project anonimiseert IP-adressen (anonymize_ips: true). De apps bevatten geen advertentietools en lezen de advertentie-ID van je apparaat niet. Analyse uitzetten in Instellingen stopt de analyse en reset de analyse-ID van je apparaat. Rechtsgrond: je toestemming (art. 6(1)(a) AVG), die je op elk moment kunt intrekken in Instellingen.
• Firebase op Android. De Android-app start Firebase niet wanneer hij wordt geopend. Totdat je meldingen toestaat of crashrapporten aanzet, stuurt hij niets naar Google en slaat hij geen Firebase-identificatie op je telefoon op. Als je meldingen toestaat, wordt Firebase gestart zodat het FCM-pushtoken kan worden aangemaakt (zie 3.9). Crashrapportage blijft in dat geval uit, maar Crashlytics bewaart een willekeurige installatie-identificatie op je telefoon zonder die te versturen. Rechtsgrond: voor pushmeldingen het leveren van de meldingen waarom je hebt gevraagd (art. 6(1)(b)); voor crashrapporten je toestemming (zie hieronder).
• Crashrapporten (Android, optioneel). De Android-app bevat Google Firebase Crashlytics. Het staat uit, tenzij je "Crashrapporten sturen om bugs op te lossen" aanzet tijdens het aanmelden of in Instellingen, onder Account. Als het aanstaat en de app crasht, stuurt het een technisch rapport: waar de code is misgegaan, het model van je apparaat, het besturingssysteem en de appversie, en willekeurige installatie-identificaties. Het is niet gekoppeld aan je Komnu-account. Als je het uitzet, stoppen de rapporten en worden rapporten die nog niet waren verstuurd verwijderd. De iPhone-app stuurt geen crashrapporten.
• Rechtsgrond: je toestemming (art. 6(1)(a)), die je op elk moment met dezelfde schakelaar kunt intrekken.

3.12 De openbare website

• Geen account en geen tracking. Je kunt komnu.app bekijken zonder account. De website gebruikt geen lokale opslag en geen analyse of tracking, en geen cookies buiten de pagina voor het verwijderen van je account.
• Inloggen om je account te verwijderen. Op komnu.app/account/delete kun je inloggen met je Komnu-e-mailadres en wachtwoord, Google of Apple (als dat op die pagina beschikbaar is). Zolang je daar bent ingelogd, bewaren we je inlogsessie in een versleutelde cookie die alleen die pagina gebruikt en die na 30 minuten verloopt (__Secure-komnu_del_session). Inloggen met Google en Apple gebruikt ook een cookie van maximaal 10 minuten om het inloggen veilig af te ronden (__Secure-komnu_del_oauth), en de pagina gebruikt er een van maximaal 2 minuten om je het resultaat te laten zien van wat je hebt gedaan (__Secure-komnu_del_flash). De scripts van je browser kunnen deze cookies niet lezen, ze bevatten geen trackinggegevens en uitloggen verwijdert ze. Ze zijn strikt noodzakelijk voor de dienst waarom je hebt gevraagd, dus we vragen geen toestemming. Rechtsgrond: uitvoering van onze overeenkomst met jou (art. 6(1)(b)).
• Andere browseropslag. De startpagina gebruikt de sessieopslag van de browser om te onthouden of je de scrollende banners hebt gepauzeerd (komnu.marquee.ticker.paused / komnu.marquee.cities.paused). Dit wordt verwijderd wanneer je het tabblad sluit, en het wordt nooit naar ons gestuurd.
• Wie je IP-adres ontvangt. Je browser stuurt je IP-adres naar de host van onze website, zoals bij elke website. De kaart wordt geladen van OpenFreeMap, dat ook je IP-adres en het kaartgebied dat je bekijkt ontvangt.
• Gebruik mijn locatie. "Gebruik mijn locatie" op de kaart van de website blijft in je browser. Alleen het zichtbare kaartgebied wordt naar ons gestuurd, om wedstrijden te laden.
• Rechtsgrond: gerechtvaardigd belang (art. 6(1)(f)).

3.13 Profielbezoeken

• Wat we vastleggen. Wanneer je het volledige profiel van een ander lid opent, leggen we dat bezoek vast met datum en tijd, hooguit één keer per lid dat je bekijkt per UTC-dag.
• Wie het kan zien. Het lid dat je hebt bekeken, kan zien dat je op bezoek bent geweest als die persoon Komnu Pro heeft. Leden zonder Pro zien alleen een aantal, niet wie er op bezoek is geweest.
• Hoelang we het bewaren. Bezoeken worden 30 dagen bewaard en daarna automatisch verwijderd.
• Wanneer we geen bezoek vastleggen. We leggen geen bezoeken aan je eigen profiel vast, en geen bezoeken tussen leden als een van beiden de ander heeft geblokkeerd. We leggen ook geen bezoeken vast door of aan accounts die zijn verwijderd of in de respijtperiode voor verwijdering zitten.
• Account verwijderen. Als je je account verwijdert, worden de bezoeken die je hebt afgelegd en ontvangen verwijderd.
• Je gegevensexport. Die bevat de bezoeken die je hebt afgelegd en ontvangen.
• Mijn bezoeken verbergen. Zet “Mijn bezoeken verbergen” aan in Instellingen, dan worden je bezoeken niet vastgelegd en worden de bezoeken die je al hebt afgelegd verwijderd.
• Rechtsgrond en recht van bezwaar. Ons gerechtvaardigd belang om leden te helpen begrijpen wie interesse heeft in hun profiel (art. 6(1)(f)). Je hebt het recht om bezwaar te maken: gebruik “Mijn bezoeken verbergen” of mail ons. Als je het aanzet, worden er geen nieuwe bezoeken meer vastgelegd en worden de bezoeken die je al hebt afgelegd verwijderd.

3.14 E-mails aan support

• Wat we ontvangen. Wanneer je mailt naar support@komnu.app, ontvangen we je e-mailadres, je naam als je die geeft, je bericht en eventuele bijlagen, en de datum en technische gegevens van de e-mail. Je hebt geen Komnu-account nodig om ons te mailen.
• Waarvoor deze e-mails zijn. Verzoeken om je rechten over je gegevens uit te oefenen, meldingen van illegale content (waarvoor we om je naam en e-mailadres vragen), klachten over onze moderatiebeslissingen, verzoeken om een account te verwijderen als je niet kunt inloggen, en elke andere vraag. We gebruiken de e-mail om je te antwoorden, om uit te voeren wat je vraagt, om te controleren dat een verzoek over een account van de houder ervan komt, en om bij te houden hoe we het hebben afgehandeld.
• Hoelang we het bewaren. Totdat we je verzoek hebben afgehandeld, en daarna 1 jaar, zodat we kunnen laten zien hoe we het hebben afgehandeld.
• Rechtsgrond:
  • Onze wettelijke verplichtingen (art. 6(1)(c)) voor verzoeken onder de AVG en meldingen van illegale content onder de digitaledienstenverordening (Digital Services Act).
  • Ons gerechtvaardigd belang om de mensen die contact met ons opnemen te helpen en klachten goed af te handelen (art. 6(1)(f)) voor al het andere.

3.15 Juridische claims

• Wat we doen. Als we een juridische claim moeten vaststellen, uitoefenen of verdedigen, bijvoorbeeld over een blessure bij een wedstrijd, een moderatiebeslissing of een rechterlijk bevel, kunnen we de persoonsgegevens gebruiken waarop de claim betrekking heeft.
• Hoelang we het bewaren. We bewaren geen gegevens bij voorbaat voor het geval er een claim zou kunnen komen. Gegevens worden langer bewaard dan de termijnen in artikel 6 alleen als een daadwerkelijke claim, of een claim die we op grond van concrete aanwijzingen verwachten, ze nodig heeft: alleen de gegevens die die claim nodig heeft, en alleen totdat die is afgehandeld of niet meer kan worden ingesteld. Daarna verwijderen we ze.
• Rechtsgrond: ons gerechtvaardigd belang om onze rechten te beschermen (art. 6(1)(f)).

3.16 Leeftijdscontrole voor gebruikers in het Verenigd Koninkrijk en Australië (toegevoegd voor juridische beoordeling)

Dit artikel is van toepassing als Komnu wordt aangeboden waar je woont, of als je je thuislocatie daar instelt. Komnu is mogelijk niet in elk land beschikbaar, en dit artikel betekent niet dat dat wel zo is.

• Wie wordt gecontroleerd. Je moet een leeftijdscontrole doorstaan als een van deze het Verenigd Koninkrijk of Australië is: het land van je App Store- of Google Play-account, het land van je thuispin of het thuisland van een community waar je bij hoort. Zodra je geslaagd bent, vragen we het niet opnieuw.
• Wat er gebeurt. De App opent de pagina van onze aanbieder in je browser. Die schat je leeftijd op basis van een live beeld van je gezicht. Als de schatting dicht bij 18 ligt, word je gevraagd in plaats daarvan een identiteitsdocument te tonen. De controle wordt uitgevoerd door Didit (zie artikel 4), niet door ons. We zien je gezichtsbeeld of identiteitsdocument nooit.
• Wat Komnu bewaart. Alleen dat je ouder bent dan 18 ("ouder dan 18: ja"), het tijdstip van de controle en de sessiereferentie van Didit. We bewaren dit zolang je account bestaat. We bewaren je gezichtsbeeld, je identiteitsdocument, je geboortedatum of de geschatte leeftijd niet.
• Wat Didit bewaart. Zodra we het resultaat hebben gelezen, vragen we Didit de sessie te verwijderen. Als vangnet is de eigen bewaartermijn van Didit ingesteld op de kortste periode die de dienst toestaat (momenteel een maand), zodat de gegevens ook worden verwijderd als een verwijderverzoek niet doorkomt. [VERIFY: the retention period set in the Didit account, and that Didit deletes the face image and ID document on session deletion]
• Rechtsgrond. Naleving van een wettelijke verplichting (art. 6(1)(c)): de Britse Online Safety Act 2023 en de Australische Online Safety Act 2021, met de regels voor de minimumleeftijd voor sociale media. [VERIFY: counsel to confirm that these obligations apply to Komnu, and whether a face age estimate counts as biometric data under Art. 9(1) GDPR and UK GDPR that needs explicit consent (Art. 9(2)(a)), or is not processed "for the purpose of uniquely identifying" a person]
• Als je niet slaagt. Je kunt de controle één keer per dag proberen. Als je haar niet afrondt, wordt er niets geblokkeerd of verwijderd: je account blijft beperkt en de App toont alleen de leeftijdscontrole totdat je geslaagd bent. Als de gezichtsschatting aangeeft dat je jonger bent dan 18, wordt je in plaats daarvan gevraagd een identiteitsdocument te tonen. Alleen een identiteitsdocument waaruit blijkt dat je jonger bent dan 18, blokkeert je account. Een geblokkeerd account wordt 30 dagen na de blokkering verwijderd (zie artikel 6). Je kunt je account ook op elk moment zelf verwijderen (artikel 7).

4. Met wie we gegevens delen

We delen persoonsgegevens alleen met deze partijen. Onze verwerkers mogen ze alleen gebruiken om hun dienst aan ons te leveren.

• Andere gebruikers en het publiek. Zij zien wat artikel 3 beschrijft. Organisatoren en spelers bepalen zelf wat ze doen met wat ze op Komnu zien, en zij zijn daarvoor verantwoordelijk; dit beleid gaat alleen over wat Komnu doet. Onze Gebruiksvoorwaarden beperken hen tot het gebruik ervan voor het organiseren en spelen van wedstrijden.
• Juridische verzoeken. We kunnen gegevens verstrekken als de wet dat vereist, bijvoorbeeld om te voldoen aan een rechterlijk bevel, of aan de politie als de digitaledienstenverordening (Digital Services Act) ons verplicht een bedreiging voor iemands leven of veiligheid te melden.
• Verkoop of fusie van het bedrijf. Als Komnu wordt verkocht of fuseert, kunnen je gegevens overgaan naar de nieuwe eigenaar, onder dit beleid.
• Geen verkoop en geen advertenties. We verkopen je persoonsgegevens niet en we delen ze niet voor advertenties.

5. Internationale doorgiften

Sommige van de bovenstaande ontvangers zijn in de Verenigde Staten gevestigd of kunnen daar gegevens verwerken. Als een ontvanger is gecertificeerd onder het EU-VS-gegevensprivacykader (EU-US Data Privacy Framework), baseren we ons op dat adequaatheidsbesluit. Anders baseren we ons op de standaardcontractbepalingen van de Europese Commissie. [VERIFY for each provider] Je kunt ons via support@komnu.app om een kopie van de waarborgen vragen.

PostHog host onze analysegegevens in de EU (Frankfurt), maar PostHog Inc. is een Amerikaans bedrijf. De verwerkersovereenkomst (Data Processing Agreement, DPA), inclusief de standaardcontractbepalingen (SCC's), biedt waarborgen voor eventuele doorgiften buiten de EER. PostHog Inc. neemt ook deel aan het EU-VS-gegevensprivacykader, inclusief de uitbreidingen voor het VK en Zwitserland (DPA van PostHog, artikel 10.3).

Cloudflare R2 slaat onze media op in West-Europa (WEUR), een locatiehint binnen de EU/West-Europa, geen instelling voor EU-jurisdictie. Cloudflare Inc. is een Amerikaans bedrijf en neemt deel aan het EU-VS-gegevensprivacykader (DPF). We baseren ons op dat adequaatheidsbesluit voor gedekte doorgiften aan Cloudflare; de verwerkersovereenkomst (DPA) bevat ook standaardcontractbepalingen (SCC's).

Cloudflare Workers AI (geautomatiseerde moderatie van berichten in de Community, artikel 3.8) draait op het wereldwijde netwerk van Cloudflare en kan de tekst en foto's die we sturen buiten de EU verwerken, ook in de VS. Deze doorgiften vallen onder dezelfde verwerkersovereenkomst van Cloudflare, het EU-VS-privacykader en de standaardcontractbepalingen. Cloudflare gebruikt deze gegevens niet om zijn modellen te trainen. [VERIFY: Cloudflare's current documentation and sub-processor list for Workers AI]

Didit (leeftijdscontrole, artikel 3.16) verwerkt de gegevens standaard in de EU (AWS), dus een doorgifte buiten de EER ontstaat alleen als de subverwerkers of de support er vanuit een ander land bij kunnen. Zo'n doorgifte berust op de waarborgen in onze verwerkersovereenkomst met Didit. [VERIFY: the signed DPA, its Standard Contractual Clauses and Didit's sub-processor list]

6. Hoelang we je gegevens bewaren

7. Je account verwijderen

Je kunt je account op elk moment verwijderen in de instellingen van de app, of op komnu.app/account/delete nadat je bent ingelogd met je Komnu-e-mailadres en wachtwoord of met Google of Apple (als dat op die pagina beschikbaar is): typ DELETE om te bevestigen.

De respijtperiode van 7 dagen: wanneer je bevestigt, leggen we vast wanneer je erom hebt gevraagd en mailen we je de geplande verwijderingsdatum, 7 dagen na je verzoek. Je account wordt direct vergrendeld: je kunt alleen de status van de verwijdering bekijken, je gegevens downloaden, het verwijderingsverzoek opnieuw doen, de verwijdering annuleren, je afmelden voor wedstrijden waaraan je meedoet of wedstrijden annuleren die je organiseert. Je profiel en de wedstrijden die je organiseert blijven tot de verwijdering zichtbaar voor andere gebruikers. Je account wordt op of kort na de geplande datum definitief verwijderd.

Van gedachten veranderen: log in, in de app of op komnu.app/account/delete, en kies Verwijdering annuleren voordat de 7 dagen voorbij zijn. Alleen inloggen annuleert de verwijdering niet. We sturen je een e-mail om de annulering te bevestigen, en je account werkt weer zoals voorheen.

Als je niet kunt inloggen: volg de stappen per e-mail op komnu.app/account/delete, of schrijf naar support@komnu.app vanaf het adres van je account. We controleren of het verzoek van jou komt, verwijderen het account zonder de wachttijd van 7 dagen, uiterlijk binnen een maand, en bevestigen dat per e-mail.

Wat wordt verwijderd: je inloggegevens, je 18+-bevestiging en het tijdstip daarvan, je leeftijdscontrolegegevens (3.16), gender, bio, profielfoto en foto's, chatfoto's, spraakberichten en video's, meldingsgebieden, vrienden, bijnamen, blokkeringen die je hebt ingesteld, meldingen en meldingsinstellingen, pushtokens, feedbackberichten en stemmen, je overzicht van eerdere wedstrijden, de vastlegging van je acceptatie van de Voorwaarden en je gegevens bij RevenueCat. Elk gesprek met privéberichten waaraan je hebt deelgenomen, wordt verwijderd, voor beide mensen in dat gesprek. Ook de high fives die je gaf en kreeg en je dempingen van wedstrijdchats worden verwijderd. Ook je berichten, reacties, likes, foto's en video's in de Community, je Community-landen en spamtellers worden verwijderd.

Wat er met je wedstrijden gebeurt: wedstrijden die je organiseert worden geannuleerd, en je plekken in andere wedstrijden komen vrij.

Wat blijft: we bewaren een anoniem profiel "Verwijderde gebruiker", zodat deelnemerslijsten en wedstrijdchats begrijpelijk blijven. Berichten die je in de wedstrijdchat hebt geschreven, blijven in die chat staan, gemarkeerd als afkomstig van "Verwijderde gebruiker", totdat de chat 7 dagen na het einde van de wedstrijd wordt verwijderd. Meldingen waarbij je betrokken bent, worden bewaard tot 1 jaar na de afhandeling ervan. Als je het onderwerp was van een openstaande of recent gegrond verklaarde melding, bewaren we 12 maanden een eenrichtingshash van je inlogidentiteit, zodat het account niet direct opnieuw kan worden aangemaakt. Als een daadwerkelijke of verwachte juridische claim een deel van je gegevens nodig heeft, bewaren we die gegevens totdat de claim is afgehandeld (zie 3.15).

8. Je rechten

Onder de AVG heb je het recht op:

• inzage in je gegevens. Gebruik Mijn gegevens exporteren in de instellingen van de app voor een kopie in JSON-formaat, of mail ons.
• rectificatie: je gegevens corrigeren. Wijzig je gebruikersnaam of bio in de app; mail ons voor al het andere, zoals je gender.
• wissing: verwijder je account in de app of op komnu.app/account/delete (definitief na 7 dagen, zie artikel 7), of mail ons.
• beperking van de verwerking.
• overdraagbaarheid van gegevens: de export van de app is machineleesbaar.
• bezwaar tegen verwerking op basis van gerechtvaardigd belang, inclusief de openbare vermelding van een wedstrijd.
• intrekking van je toestemming op elk moment, bijvoorbeeld door precieze locatie, crashrapporten of gebruiksstatistieken uit te zetten in de instellingen van de app, of de locatie- of meldingstoestemming in de instellingen van je apparaat. Dit heeft geen gevolgen voor verwerking die al heeft plaatsgevonden.

Mail naar support@komnu.app om een van deze rechten uit te oefenen. We antwoorden binnen een maand. Bij ingewikkelde verzoeken kunnen we dit met maximaal twee maanden verlengen, en dan laten we je dat weten. We moeten mogelijk eerst je identiteit bevestigen, normaal gesproken doordat je antwoordt vanaf het e-mailadres van je account.

Je hebt ook het recht om een klacht in te dienen bij de Nederlandse toezichthouder op gegevensbescherming, de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), of bij de toezichthouder in je eigen EU-land. Als je buiten de EU woont, zie dan artikel 12 voor je land; als je in Quebec woont, noemt artikel 12 ook de rechten die het Quebecse recht toevoegt.

9. Leeftijdsgrens (18+)

• Wie Komnu kan gebruiken. Komnu is alleen voor mensen van 18 jaar en ouder. We controleren je geboortedatum wanneer je je aanmeldt. Als je App Store- of Google Play-account een Amerikaans account is, vragen we de store ook naar je leeftijdscategorie (zie 3.1). Als je in het Verenigd Koninkrijk of Australië bent, of je thuislocatie daar instelt, moet je ook een leeftijdscontrole doorstaan (zie 3.16).
• Iemand onder de 18 melden. Gebruik "Lijkt jonger dan 18" wanneer je een profiel meldt. Je kunt het ook zonder account melden, bijvoorbeeld als ouder: mail naar support@komnu.app met de gebruikersnaam of iets anders waarmee we het account kunnen vinden.
• Wat we doen. Als we erachter komen dat een gebruiker jonger is dan 18, verwijderen we het account.

10. Beveiliging

• Versleuteling tijdens verzending. Alle verbindingen gebruiken versleuteling (HTTPS).
• Wachtwoorden en codes. Wachtwoorden en eenmalige codes worden alleen als hash opgeslagen.
• Toegangscontrole. Persoonsgegevens zijn alleen bereikbaar via servercode met toegangscontrole, nooit via directe toegang tot de database.
• Limieten tegen misbruik. We passen snelheidslimieten toe tegen misbruik.
• Op je telefoon. De app bewaart je inlogtokens in de versleutelde opslag van je telefoon.
• Datalekken. Als een datalek je gegevens in gevaar brengt, melden we dat bij de Autoriteit Persoonsgegevens en, waar nodig, bij jou.

11. Cookies en opslag op je apparaat

• Website. Die gebruikt geen tracking. De enige cookies zijn de kortlevende inlogcookies op komnu.app/account/delete (__Secure-komnu_del_session, __Secure-komnu_del_oauth en __Secure-komnu_del_flash), die strikt noodzakelijk zijn; zie 3.12.
• App. Die slaat op je telefoon je inlogtokens (versleuteld) op, je instellingen (inclusief je keuzes voor crashrapporten, analyse en precieze locatie), de analyse-ID die in 3.11 wordt beschreven zolang analyse aanstaat, en een cache van wedstrijden en concepten, zodat de app snel en offline werkt. Deze zijn nodig om de app te laten werken. Als je de app verwijdert, worden ze verwijderd.
• Crashrapporten op Android. Firebase Crashlytics, dat uitstaat tenzij je het aanzet, wordt beschreven in 3.11.

12. Als je buiten de EU woont

We passen dit beleid, en de rechten onder de AVG in artikel 8, toe op iedereen, waar je ook woont. Waar het recht van je land je meer geeft, staat in dit artikel hoe.

12.1 Als je in Zwitserland woont

• Zwitsers recht. De Zwitserse federale wet betreffende gegevensbescherming (FADP) is ook van toepassing op hoe we met je gegevens omgaan. De rechten in artikel 8 omvatten de rechten die deze wet je geeft.
• Klachten. Je kunt een klacht indienen bij de federale commissaris voor gegevensbescherming en openbaarheid (FDPIC, edoeb.admin.ch).
• Geen Zwitserse vertegenwoordiger. We hebben geen vertegenwoordiger in Zwitserland aangesteld. De FADP (art. 14) vereist er alleen een van verwerkingsverantwoordelijken in het buitenland van wie de verwerking van gegevens van inwoners van Zwitserland grootschalig, regelmatig en met een hoog risico is, en dat is bij ons niet zo.
• Doorgiften. Zwitserland erkent dat de EU een passend beschermingsniveau biedt. Voor ontvangers in de VS baseren we ons op het Zwitsers-Amerikaanse gegevensprivacykader (Swiss-US Data Privacy Framework) als de ontvanger is gecertificeerd, en anders op standaardcontractbepalingen. [VERIFY Swiss transfer mechanism per provider]

12.2 Als je in Singapore woont

• Contact voor gegevensbescherming. Voor de Personal Data Protection Act 2012 (PDPA) is de eigenaar van Komnu de persoon die bij Komnu verantwoordelijk is voor gegevensbescherming. Je kunt de eigenaar bereiken via support@komnu.app met elke vraag, klacht of elk verzoek om inzage in of correctie van je gegevens.
• Klachten. Als je niet tevreden bent met ons antwoord, kun je contact opnemen met de Personal Data Protection Commission (PDPC, pdpc.gov.sg).

12.3 Als je in de Verenigde Staten woont

Dit deel is onze privacyverklaring voor de privacywetten voor consumenten van Amerikaanse staten, waaronder de Data Privacy Act van Connecticut en de wetten van vergelijkbare staten. [VERIFY which state laws reach Komnu]

• Wat we verzamelen, waarom en wie het ontvangt. Artikel 3 noemt de categorieën persoonsgegevens en waarom we ze gebruiken, artikel 4 met wie we ze delen en artikel 6 hoelang we ze bewaren.
• Precieze locatie is gevoelige informatie. Deze wetten behandelen een locatie die nauwkeurig is tot op ongeveer 1.750 voet (533 meter) als gevoelige informatie. We gebruiken je precieze locatie alleen nadat je daarvoor hebt gekozen op het eigen scherm van de app (zie 3.4), alleen voor de functies waarom je vraagt, en we verkopen die nooit. Je kunt je toestemming op elk moment intrekken in de Instellingen van de app, net zo gemakkelijk als je die hebt gegeven, en de app stopt direct met het lezen van je locatie.
• Geen verkoop, geen gerichte advertenties. We verkopen geen persoonsgegevens, we gebruiken of delen ze niet voor gerichte advertenties en we gebruiken ze niet voor profilering die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor je heeft.
• Geen AI-training. We gebruiken je persoonsgegevens niet om grote taalmodellen te trainen, en we geven ze niet aan anderen voor dat doel.
• Je rechten. Je kunt ons vragen te bevestigen of we je gegevens verwerken en je er inzage in te geven, ze te corrigeren, ze te verwijderen en je een kopie te geven die je elders kunt gebruiken (Mijn gegevens exporteren in de app doet dit). Je kunt je ook afmelden voor de verkoop van je gegevens, gerichte advertenties en profilering; we doen geen van deze dingen, maar je kunt het toch vragen. Gebruik de hulpmiddelen in de app, of mail naar support@komnu.app. We antwoorden binnen 45 dagen, en als we maximaal 45 dagen extra nodig hebben, vertellen we je waarom. We behandelen je niet anders omdat je deze rechten gebruikt.
• Beroep. Als we je verzoek geheel of gedeeltelijk afwijzen, kun je in beroep gaan door op ons antwoord te reageren of door te mailen naar support@komnu.app met het woord "Appeal". We beantwoorden je beroep binnen 60 dagen schriftelijk en leggen onze beslissing uit. Als je het daar niet mee eens bent, kun je een klacht indienen bij de Attorney General van je staat; in Connecticut via portal.ct.gov/AG.
• Leeftijd. Komnu is alleen voor volwassenen. Voor Amerikaanse store-accounts gebruiken we ook de leeftijdscontrole via de store die in 3.1 wordt beschreven.
• Californië. Komnu voldoet niet aan de drempels van de California Consumer Privacy Act (CCPA/CPRA). We verkopen of delen geen persoonsgegevens zoals die wetten dat definiëren. Als je in Californië woont, kun je de bovenstaande rechten toch gebruiken.
• Wanneer dit deel voor het laatst is bijgewerkt. Oktober 2026.

12.4 Als je in Quebec woont

Dit deel is op jou van toepassing als je in de Canadese provincie Quebec woont, bovenop de rest van dit beleid. Het volgt de Quebecse wet inzake de bescherming van persoonsgegevens in de particuliere sector (Loi sur la protection des renseignements personnels dans le secteur privé, de "Private Sector Act", zoals gewijzigd bij Wet 25). [VERIFY: counsel to confirm the Quebec text before launch in Canada]

• Verantwoordelijke voor de bescherming van persoonsgegevens. De Private Sector Act (art. 3.1) verplicht ons er een aan te wijzen. Dat is de eigenaar van Komnu, [VERIFY: owner's full name], eigenaar en eenmanszaak. Je kunt die bereiken via support@komnu.app.
• Je rechten. Je kunt ons vragen om inzage in de persoonsgegevens die we over je bewaren en om een kopie ervan (Private Sector Act, art. 27); om ze te corrigeren (art. 28); om de verspreiding ervan te stoppen of een link ernaar te de-indexeren, waar de wet dat toestaat (art. 28.1); en sinds 22 september 2024 om je geautomatiseerde persoonsgegevens te ontvangen in een gestructureerd, gangbaar technologisch formaat, of om ze te laten doorgeven aan een andere organisatie die je noemt (art. 27). Je kunt je toestemming ook op elk moment intrekken. Gebruik Mijn gegevens exporteren in de instellingen van de app, of mail ons. We antwoorden binnen 30 dagen na ontvangst van je verzoek (art. 32).
• Toestemming intrekken. Zet precieze locatie, crashrapporten of gebruiksanalyse uit in de Instellingen van de app, of verwijder je account (artikel 7). Artikel 8 legt uit hoe dit werkt.
• Klachten. Als je ons antwoord niet bevredigt, kun je een klacht indienen bij de Commission d'accès à l'information du Québec (CAI, cai.gouv.qc.ca).
• Gegevens die Quebec verlaten. Ja. Onze servers staan in Duitsland, en sommige van onze verwerkers zijn Amerikaanse bedrijven of verwerken gegevens in de VS (zie artikelen 4 en 5: bijvoorbeeld Cloudflare, Google, RevenueCat en PostHog). Voordat persoonsgegevens van een inwoner van Quebec buiten Quebec worden meegedeeld, vereist de Private Sector Act (art. 17) een beoordeling van de privacyrisico's. Wij hebben die gemaakt: ze keek naar hoe gevoelig de gegevens zijn, waarom ze worden gebruikt, de beschermingsmaatregelen (het EU-VS-privacykader of standaardcontractbepalingen, versleuteling tijdens verzending, toegangscontrole) en het rechtsstelsel van de bestemming. Ze concludeerde dat de gegevens passend beschermd zouden zijn, rekening houdend met algemeen erkende beginselen. [VERIFY: owner and counsel to confirm the assessment's conclusion] Je kunt ons om een samenvatting vragen via support@komnu.app.
• Locatie. Komnu leest je precieze locatie pas nadat je op een eigen scherm "Precieze locatie toestaan" hebt gekozen; niets is vooraf geselecteerd en de keuze maakt geen deel uit van het accepteren van de Voorwaarden. Zolang je dat niet hebt gedaan, staan de locatiefuncties uit: geen check-in, en de app leest helemaal geen locatie. Je kunt de keuze op elk moment in Instellingen intrekken. De afstandscontrole van het gratis abonnement vraagt je telefoon om één geschatte locatie wanneer je op Meedoen of Aanmaken tikt, gebruikt die alleen voor dat verzoek en slaat hem niet op (zie 3.4). We volgen je niet op de achtergrond.
• Profilering. Komnu stelt geen profielen van je op om je gedrag of voorkeuren te voorspellen, en neemt over jou geen besluit dat uitsluitend berust op geautomatiseerde verwerking met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen. Geautomatiseerde controles bestaan alleen voor moderatie (zie 3.6), en een persoon beslist over elke maatregel tegen een account. Als dat ooit verandert, vertellen we je dat op het moment van het besluit en laten we je een beoordeling door een persoon vragen (art. 12.1). Gebruiksanalyse staat uit tenzij je haar aanzet (3.11).
• Vertrouwelijkheidsincidenten. Als een incident een risico op ernstige schade voor je inhoudt, stellen we jou en de CAI daarvan in kennis, zoals de Private Sector Act (art. 3.5) vereist.
• Frans. Dit beleid is beschikbaar in het Frans. [VERIFY: French version published before Quebec launch]

12.5 Als je elders in Canada woont

De federale Personal Information Protection and Electronic Documents Act (PIPEDA) is van toepassing op de manier waarop wij met je gegevens omgaan, samen met de provinciale wetten die haar vervangen in Alberta en Brits-Columbia [VERIFY]. De rechten in artikel 8 omvatten inzage en correctie. Je kunt een klacht indienen bij het Office of the Privacy Commissioner of Canada (OPC, priv.gc.ca).

13. Wijzigingen in dit beleid

Wanneer we dit beleid wijzigen, werken we de datum "Laatst bijgewerkt" bij. Bij belangrijke wijzigingen laten we het je in de app of per e-mail weten voordat ze ingaan.

14. Contact

Komnu, eenmanszaak
Oder 20, 2491 DC Den Haag, Nederland
KvK: 42175589
Btw: NL005558432B92
E-mail: support@komnu.app