Privacybeleid

SugarMatch respecteert je privacy. Dit beleid legt uit welke persoonsgegevens we verwerken, waarom, en welke rechten je hebt.

Wie verantwoordelijk is

Verwerkingsverantwoordelijke voor de gegevens die via SugarMatch worden verwerkt is AC Inspire, dat SugarMatch als handelsnaam voert, ingeschreven bij de Kamer van Koophandel onder nummer 99039850, gevestigd aan Paxtonstraat 3 N, 8013 RP Zwolle, Nederland. Je bereikt ons via info@sugarmatch.nl.

Welke gegevens we verwerken

• Accountgegevens: e-mailadres, wachtwoord (versleuteld), geboortedatum/leeftijd (18+).
• Profielgegevens: naam of alias, foto's, voorkeuren en wat je zelf invult.
• Locatie: dit zijn twee verschillende dingen. (1) De woonplaats die je zelf kiest. Die gebruiken wij voor afstand en voor de radar; je vult hem zelf in en je kunt hem ook weer weghalen. (2) Een grove locatie uit je internetverbinding. Ongeveer een keer per dag leiden wij uit je IP-adres af in welke stad, regio en land je op dat moment bent. Dat doen wij standaard, voor onze eigen samengevoegde statistiek over de spreiding van onze leden. Wij bewaren daarvan alleen de laatst bekende waarde, nooit je IP-adres en nooit een precieze plek. Verwijder je je account, dan gaat die waarde mee. Grondslag: gerechtvaardigd belang. Wil je dit niet, mail ons dan op info@sugarmatch.nl: wij zetten het dan uit en wissen wat er van jou staat.
• Gebruik: interacties in de app (likes, rozen, berichten), apparaat- en loggegevens.
• Controle van berichten en profielteksten: elk chatbericht en elke profieltekst (naam, bio en antwoorden op vragen) controleren wij automatisch op een lijst met verboden woorden en uitdrukkingen in tien talen. Dat gebeurt in onze eigen systemen en de tekst gaat daarvoor naar niemand anders. Wordt een bericht of veld tegengehouden of gemarkeerd, dan bewaren wij een regel in een wachtrij voor medewerkers: wie het schreef, aan wie (bij een bericht), de tekst (ten hoogste 2000 tekens), welke term raakte en wanneer. Alleen medewerkers met beheerdersrechten kunnen die wachtrij inzien. Foto's zijn geen tekst en gaan niet door deze controle: een foto in een gesprek beoordeelt een medewerker voordat de ontvanger hem ziet. Spraakberichten kun je niet versturen.
• Betaalgegevens: verwerkt door onze betaaldienstverlener; wij bewaren geen volledige kaartgegevens.
• Nieuws en aanbiedingen per e-mail (alleen als je je daarvoor aanmeldt): je e-mailadres, je taal en je land, en het bewijs van je toestemming: wanneer en via welke weg je je aanmeldde, de tekst die je daarbij zag en een onomkeerbare code die van je IP-adres is afgeleid (niet het IP-adres zelf). Per mail houden wij bij of hij is afgeleverd, of hij terugkwam, of je op een link klikte en of je je afmeldde. Wij meten niet of je een mail opent.
• Leeftijdscontrole: voordat je SugarMatch kunt gebruiken, laat je je leeftijd vaststellen bij Didit, een onafhankelijke aanbieder in de Europese Unie. Je identiteitsbewijs en de opname die je daarbij maakt blijven bij die aanbieder. Wij bewaren alleen de uitkomst (18 jaar of ouder, ja of nee), het tijdstip en een verwijzing naar die controle. Hieronder, bij de verwerkers, staat wat dat verder betekent.

Wij maken zelf geen gezichtssjabloon, geen "face map" en geen biometrisch kenmerk aan en wij bewaren die dus ook niet. Er draait bij ons geen gezichtsherkenning en geen gezichtsvergelijking.

De losse selfiecontrole is gestopt. Tot 30 augustus 2026 kon je daarnaast een losse opname met je camera maken, waar een medewerker met eigen ogen naar keek. Die controle bestaat niet meer. De opnamen die er nog van waren, zijn van onze opslag verwijderd. Wat wij nog bewaren is uitsluitend wie die controle destijds heeft aangevraagd en wat er is besloten.

Waarom en op welke grondslag

• De dienst leveren en je account beheren (uitvoering van de overeenkomst).
• Betalingen en aankopen afhandelen (overeenkomst / wettelijke plicht).
• Veiligheid, misbruikpreventie en moderatie, waaronder de automatische controle van berichten en profielteksten en het nalezen van gemarkeerde berichten door een medewerker (gerechtvaardigd belang: wij moeten verboden inhoud tegen kunnen houden en kunnen laten zien dat wij dat doen).
• Analyse en verbetering, uitsluitend met je toestemming (zie Cookiebeleid).
• Nieuws en aanbiedingen van SugarMatch per e-mail, uitsluitend met je toestemming. Die geef je met een apart vinkje bij het registreren (dat standaard uit staat), met de schakelaar in je instellingen of via een aanmeldformulier. Kennen wij je e-mailadres nog niet als bevestigd, dan vragen wij je eerst om je aanmelding te bevestigen via een link in een e-mail. Je trekt je toestemming in met één klik onderaan elke mail of in je instellingen. Dat heeft geen gevolgen voor je account.

Wie je gegevens verwerkt (verwerkers)

• Supabase - hosting, database, inloggen en de opslag van je foto's.
• Supabase Auth - verzending van de bevestigings- en herstelmails van je account.
• Verotel / CardBilling - verwerkt de creditcardbetaling van betaalde lidmaatschappen en eenmalige aankopen. Wij geven daarvoor je e-mailadres en je lidnummer door. Je kaartgegevens vul je bij Verotel zelf in: die komen niet langs onze servers en wij bewaren ze niet. Op je bankafschrift verschijnt de naam van Verotel en niet die van SugarMatch.
• Yoursafe Direct - verwerkt de betaling als je met iDEAL betaalt. Wij geven daarvoor je e-mailadres en je lidnummer door. Je rondt de betaling af bij je eigen bank: je bankgegevens komen niet langs onze servers en wij bewaren ze niet.
• Resend - verstuurt de e-mails over je aankoop, je opzegging en je tegoed, naar het adres waarmee je bent ingeschreven.
• Amazon Web Services (Amazon SES) - verstuurt onze nieuwsbrief en aanbiedingen, alleen aan wie zich daarvoor heeft aangemeld. De verzending loopt via de EU-regio Frankfurt. Wij geven daarvoor je e-mailadres en de inhoud van de mail door. Komt een mail terug of meld je hem als ongewenst, dan laat Amazon SES ons dat weten.
• Didit - stelt vast of je 18 jaar of ouder bent. Wij geven daarvoor alleen je lidnummer door. Je identiteitsbewijs, je geboortedatum en de opname die je bij die controle maakt blijven bij Didit; wij slaan ze niet op en onze medewerkers zien ze niet. Vraagt een toezichthouder of onze betaalpartner om het bewijs bij een met naam genoemd lid, dan kan een beheerder dat dossier bij Didit opvragen. Het gaat dan door onze servers heen naar de vrager toe en wordt bij ons niet bewaard. Elke keer dat dit gebeurt leggen wij vast wie het deed en wanneer.
• Cloudflare - de controle die bij registreren, inloggen en "wachtwoord vergeten" vaststelt dat je geen robot bent. Je browser haalt daarvoor rechtstreeks een klein programma bij Cloudflare op, waardoor je IP-adres en enkele kenmerken van je browser daar bekend worden.
• Google Cloud - hier draait, in de EU-regio Belgie, de geautomatiseerde controle die onze medewerker helpt bij het beoordelen van foto's. De foto's die je op je profiel zet en de foto's die je in een gesprek stuurt, worden daar opgehaald en bekeken. Er gaat geen naam, geen e-mailadres en geen ander profielgegeven mee. Die controle geeft zelf nooit een foto vrij: dat blijft een besluit van een mens.
• Vercel - hosting van de website en de app. Vercel ziet je IP-adres bij elk bezoek; daaruit komt ook de grove stad die hierboven bij Locatie staat.
• Google Analytics - alleen na jouw toestemming. Google ziet dan ook welke pagina's je opvraagt. In de app staat in sommige webadressen het nummer van een profiel of van een gesprek.

Met deze partijen zijn verwerkersovereenkomsten gesloten. Gegevens kunnen buiten de EU worden verwerkt met passende waarborgen.

De kaart op de radar. De kaartbeelden op de radar komen van OpenFreeMap. Die partij is geen verwerker: wij sturen er zelf niets naartoe en wij hebben er geen account. Open jij de kaart, dan haalt je browser die kaartbeelden rechtstreeks bij OpenFreeMap op, via het contentnetwerk dat zij daarvoor inschakelen. Daarbij wordt bij die partij bekend: je IP-adres, de gegevens die je browser bij zo'n verzoek standaard meestuurt (zoals het soort browser) en welk stuk kaart je opvraagt. Dat laatste zegt iets over waar je kijkt: de kaart opent op je eigen vervaagde locatie en wordt preciezer naarmate je verder inzoomt. Wat er niet meegaat, zijn je profielgegevens: niet je naam, niet je foto's en niet je precieze locatie. Die tekent onze eigen app over de kaart heen, met gegevens van onze eigen servers. Voor de kaart worden geen cookies geplaatst. De kaart hoort bij een betaald lidmaatschap, dus dit speelt alleen bij leden die de kaart ook echt openen. Wil je dit niet, gebruik de kaart dan niet: de rest van het platform werkt zonder.

De plaatsnamen in de locatiekiezer. Kies je je woonplaats, dan vraagt je browser de suggesties rechtstreeks op bij de PDOK Locatieserver, de open kaartdienst van het Kadaster en het ministerie van Binnenlandse Zaken. Ook die partij is geen verwerker: wij hebben er geen account en wij sturen er zelf niets naartoe. Bij die dienst wordt bekend: je IP-adres en de plaatsnaam die je intypt. Verder niets. Dit gebeurt alleen zolang je aan het typen bent.

Meldingen op je telefoon. Zet je meldingen aan, dan wordt zo'n melding bezorgd door de pushdienst die bij jouw browser of telefoon hoort: bij Chrome en Android is dat Google, bij Safari en iPhone Apple. Welke partij dat is, bepaalt jouw apparaat en niet wij. De inhoud van de melding wordt versleuteld voordat hij die dienst bereikt, dus die partij kan niet lezen van wie hij komt of wat erin staat. Wel weet die dienst dat er op dat moment iets voor jouw apparaat klaarstaat. Zet je de meldingen uit, dan stopt dit.

Bewaartermijn

We bewaren gegevens niet langer dan nodig. Na verwijdering van je account verwijderen of anonimiseren we je gegevens, behoudens wettelijke bewaarplichten (bijv. voor betaal-/factuurgegevens). De wachtrij met tegengehouden en gemarkeerde berichten en profielteksten bewaren wij hoogstens 90 dagen: oudere regels worden automatisch verwijderd.

Meld je je af voor nieuws en aanbiedingen, dan mailen wij je niet meer. Het bewijs van je toestemming en van je afmelding bewaren wij tot twee jaar na je afmelding; daarna wordt het automatisch verwijderd. Om te zorgen dat je ook daarna nooit per vergissing weer mail krijgt, bewaren wij alleen een onomkeerbare code van je e-mailadres, waaruit je adres niet terug te halen is. Verwijder je je account, dan verwijderen wij ook je aanmelding voor nieuws en aanbiedingen.

Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en dataportabiliteit. Neem daarvoor contact met ons op. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen.

Contact

Vragen over dit beleid of je gegevens? Mail ons op info@sugarmatch.nl. Ons volledige adres en onze overige gegevens staan in het Colofon.