Privacybeleid

SugarMatch respecteert je privacy. Dit beleid legt uit welke persoonsgegevens we verwerken, waarom, en welke rechten je hebt.

Wie verantwoordelijk is

Verwerkingsverantwoordelijke voor de gegevens die via SugarMatch worden verwerkt is SugarMatch, ingeschreven bij de Kamer van Koophandel onder nummer 99039850, gevestigd aan Roggestraat 25, 8102 AT Raalte, Nederland. Je bereikt ons via info@sugarmatch.nl.

Welke gegevens we verwerken

• Accountgegevens: e-mailadres, wachtwoord (versleuteld), geboortedatum/leeftijd (18+).
• Profielgegevens: naam of alias, foto's, voorkeuren en wat je zelf invult.
• Locatie: alleen als je dat inschakelt (bijv. voor afstand/radar).
• Gebruik: interacties in de app (likes, rozen, berichten), apparaat- en loggegevens.
• Betaalgegevens: verwerkt door onze betaaldienstverlener; wij bewaren geen volledige kaartgegevens.
• Verificatiebeeld: een foto die je op het moment van verificatie met je camera maakt. Je kunt hiervoor geen bestand uploaden: de opname gebeurt live, zodat een willekeurige foto van internet niet kan worden ingestuurd. De opname wordt bewaard in een afgeschermde opslag waar niemand toegang tot heeft behalve onze beheerders en wordt beoordeeld door een mens die er met eigen ogen naar kijkt.

Er vindt geen geautomatiseerde gezichtsherkenning en geen geautomatiseerde gezichtsvergelijking plaats. Wij maken geen gezichtssjabloon, geen "face map" en geen biometrisch kenmerk aan en wij bewaren die dus ook niet.

Direct nadat de beoordeling is afgerond wordt de opname verwijderd, of die tot goedkeuring of tot afwijzing leidt. Wat er daarna van overblijft is uitsluitend de uitkomst (goedgekeurd of afgewezen) en het tijdstip.

Waarom en op welke grondslag

• De dienst leveren en je account beheren (uitvoering van de overeenkomst).
• Betalingen en abonnementen afhandelen (overeenkomst / wettelijke plicht).
• Veiligheid, misbruikpreventie en moderatie (gerechtvaardigd belang).
• Analyse en verbetering, uitsluitend met je toestemming (zie Cookiebeleid).

Wie je gegevens verwerkt (verwerkers)

• Supabase - hosting, database en authenticatie.
• Supabase Auth - verzending van bevestigings- en herstelmails.
• Verotel / CardBilling - verwerkt de betaling van betaalde lidmaatschappen en eenmalige aankopen. Wij bewaren je volledige kaartgegevens niet.
• Didit - voert de leeftijdscontrole uit en stelt vast of je 18 jaar of ouder bent. Wij ontvangen alleen die uitkomst. Je identiteitsbewijs, je geboortedatum en je gezichtsopname komen niet bij ons binnen en worden door ons niet bewaard.
• Vercel - hosting van de website/app.
• Google Analytics - alleen na jouw toestemming.

Met deze partijen zijn verwerkersovereenkomsten gesloten. Gegevens kunnen buiten de EU worden verwerkt met passende waarborgen.

Bewaartermijn

We bewaren gegevens niet langer dan nodig. Na verwijdering van je account verwijderen of anonimiseren we je gegevens, behoudens wettelijke bewaarplichten (bijv. voor betaal-/factuurgegevens).

Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en dataportabiliteit. Neem daarvoor contact met ons op. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen.

Contact

Vragen over dit beleid of je gegevens? Roggestraat 25