Privacyverklaring

ARTIKEL 1

Wie is verantwoordelijk?

Stuubs, een eenmanszaak gevestigd aan Albert van der Meerstraat 15, 7555 LE Hengelo, Nederland en ingeschreven bij de Kamer van Koophandel onder nummer 96624469, is de verwerkingsverantwoordelijke voor de persoonsgegevens die in deze Privacyverklaring worden beschreven.

Voor vragen, verzoeken of klachten over privacy kun je contact opnemen via contact@stuubs.com.

ARTIKEL 2

Voor wie en waarvoor geldt deze verklaring?

Deze Privacyverklaring geldt wanneer je de Stuubs-app of website bezoekt, een Account aanmaakt, evenementen ontdekt, een Journey samenstelt, Content opslaat of deelt met Vrienden, andere Gebruikers tagt, content meldt of contact opneemt met Stuubs.

Stuubs is bedoeld voor personen van 16 jaar of ouder. Maak geen Account aan als je jonger bent dan 16 jaar.

ARTIKEL 3

Welke persoonsgegevens verwerken we?

Stuubs verwerkt de volgende categorieën persoonsgegevens, met bijbehorende doelen, grondslagen en bewaartermijnen.

Categorie	Voorbeelden	Doel en grondslag	Bewaartermijn
Account- en profielgegevens	Naam of weergavenaam, gebruikersnaam, e-mailadres, profielfoto, account-ID, inlogreferentie en bevestiging dat je 16 jaar of ouder bent.	Account aanmaken, inloggen, profiel tonen en leeftijdsgrens toepassen. Noodzakelijk voor de overeenkomst; bewijs en beveiliging mede op gerechtvaardigd belang en wettelijke verplichtingen.	Tijdens het Account; daarna in beginsel binnen 30 dagen verwijderd of geanonimiseerd. Bewijs van instemming kan maximaal 5 jaar na beëindiging worden bewaard.
Journey- en eventgegevens	Evenementen die je bekijkt, plant of toevoegt; line-upkeuzes, onderdelen, tijden, bezochte momenten, scores en persoonlijke Journey.	De gekozen functies leveren, jouw Journey tonen en de Dienst verbeteren. Uitvoering van de overeenkomst; productbeveiliging en geaggregeerde verbetering op gerechtvaardigd belang.	Tijdens het Account en totdat je de gegevens verwijdert; na accountverwijdering in beginsel binnen 30 dagen, met tijdelijke back-ups tot maximaal 90 dagen.
Door jou geplaatste Content	Teksten, herinneringen, beoordelingen, foto’s, video’s, tags, tijdstippen en technische bestandsmetadata die met een upload meekomen.	Content opslaan, verwerken en aan geaccepteerde Vrienden tonen; misbruik behandelen. Uitvoering van de overeenkomst en gerechtvaardigd belang bij veiligheid en moderatie.	Tot jij de Content of het Account verwijdert; daarna in beginsel binnen 30 dagen, met tijdelijke back-ups tot maximaal 90 dagen. Gemelde Content kan beperkt langer worden bewaard.
Vrienden, tags en sociale keuzes	Vriendenverzoeken, geaccepteerde verbindingen, tags, ontkoppelingen en blokkades.	Besloten delen met Vrienden, tagging en veiligheidsinstellingen uitvoeren. Noodzakelijk voor de overeenkomst; misbruikpreventie op gerechtvaardigd belang.	Tijdens het Account. Blokkade- en veiligheidsgegevens kunnen tot 24 maanden na de laatste relevante interactie worden bewaard als dit nodig is om omzeiling of misbruik te voorkomen.
Meldingen en moderatiegegevens	Wie of wat is gemeld, reden, screenshots of toelichting, tijdstip, maatregel, bezwaar en technische context. Identiteit van de melder wordt niet onnodig gedeeld.	Illegale of schadelijke Content beoordelen, Gebruikers beschermen, beslissingen onderbouwen en wettelijke verplichtingen naleven. Gerechtvaardigd belang en wettelijke verplichting.	In beginsel maximaal 24 maanden na afhandeling; langer als een onderzoek, rechtszaak of wettelijke verplichting dit noodzakelijk maakt.
Technische en beveiligingsgegevens	IP-adres, apparaatcategorie, besturingssysteem, app- of browserversie, sessie- en loginmomenten, foutmeldingen, loggegevens en beveiligingssignalen.	De Dienst laten functioneren, beveiligen, fouten oplossen en fraude of misbruik voorkomen. Gerechtvaardigd belang en uitvoering van de overeenkomst.	Technische logs in beginsel maximaal 12 maanden; gegevens over een concreet incident zolang dit noodzakelijk is voor onderzoek of rechtsbescherming.
Contactgegevens en correspondentie	E-mailadres, inhoud van een vraag, klacht, privacyverzoek of ondersteuningsgesprek en onze reactie.	Vragen en verzoeken behandelen, rechten uitvoeren en bewijs bewaren. Overeenkomst, gerechtvaardigd belang en wettelijke verplichting.	In beginsel maximaal 2 jaar na afhandeling; langer als een geschil of wettelijke verplichting dit vereist.

Account- en profielgegevens

Voorbeelden: Naam of weergavenaam, gebruikersnaam, e-mailadres, profielfoto, account-ID, inlogreferentie en bevestiging dat je 16 jaar of ouder bent.
Doel en grondslag: Account aanmaken, inloggen, profiel tonen en leeftijdsgrens toepassen. Noodzakelijk voor de overeenkomst; bewijs en beveiliging mede op gerechtvaardigd belang en wettelijke verplichtingen.
Bewaartermijn: Tijdens het Account; daarna in beginsel binnen 30 dagen verwijderd of geanonimiseerd. Bewijs van instemming kan maximaal 5 jaar na beëindiging worden bewaard.

Journey- en eventgegevens

Voorbeelden: Evenementen die je bekijkt, plant of toevoegt; line-upkeuzes, onderdelen, tijden, bezochte momenten, scores en persoonlijke Journey.
Doel en grondslag: De gekozen functies leveren, jouw Journey tonen en de Dienst verbeteren. Uitvoering van de overeenkomst; productbeveiliging en geaggregeerde verbetering op gerechtvaardigd belang.
Bewaartermijn: Tijdens het Account en totdat je de gegevens verwijdert; na accountverwijdering in beginsel binnen 30 dagen, met tijdelijke back-ups tot maximaal 90 dagen.

Door jou geplaatste Content

Voorbeelden: Teksten, herinneringen, beoordelingen, foto’s, video’s, tags, tijdstippen en technische bestandsmetadata die met een upload meekomen.
Doel en grondslag: Content opslaan, verwerken en aan geaccepteerde Vrienden tonen; misbruik behandelen. Uitvoering van de overeenkomst en gerechtvaardigd belang bij veiligheid en moderatie.
Bewaartermijn: Tot jij de Content of het Account verwijdert; daarna in beginsel binnen 30 dagen, met tijdelijke back-ups tot maximaal 90 dagen. Gemelde Content kan beperkt langer worden bewaard.

Vrienden, tags en sociale keuzes

Voorbeelden: Vriendenverzoeken, geaccepteerde verbindingen, tags, ontkoppelingen en blokkades.
Doel en grondslag: Besloten delen met Vrienden, tagging en veiligheidsinstellingen uitvoeren. Noodzakelijk voor de overeenkomst; misbruikpreventie op gerechtvaardigd belang.
Bewaartermijn: Tijdens het Account. Blokkade- en veiligheidsgegevens kunnen tot 24 maanden na de laatste relevante interactie worden bewaard als dit nodig is om omzeiling of misbruik te voorkomen.

Meldingen en moderatiegegevens

Voorbeelden: Wie of wat is gemeld, reden, screenshots of toelichting, tijdstip, maatregel, bezwaar en technische context. Identiteit van de melder wordt niet onnodig gedeeld.
Doel en grondslag: Illegale of schadelijke Content beoordelen, Gebruikers beschermen, beslissingen onderbouwen en wettelijke verplichtingen naleven. Gerechtvaardigd belang en wettelijke verplichting.
Bewaartermijn: In beginsel maximaal 24 maanden na afhandeling; langer als een onderzoek, rechtszaak of wettelijke verplichting dit noodzakelijk maakt.

Technische en beveiligingsgegevens

Voorbeelden: IP-adres, apparaatcategorie, besturingssysteem, app- of browserversie, sessie- en loginmomenten, foutmeldingen, loggegevens en beveiligingssignalen.
Doel en grondslag: De Dienst laten functioneren, beveiligen, fouten oplossen en fraude of misbruik voorkomen. Gerechtvaardigd belang en uitvoering van de overeenkomst.
Bewaartermijn: Technische logs in beginsel maximaal 12 maanden; gegevens over een concreet incident zolang dit noodzakelijk is voor onderzoek of rechtsbescherming.

Contactgegevens en correspondentie

Voorbeelden: E-mailadres, inhoud van een vraag, klacht, privacyverzoek of ondersteuningsgesprek en onze reactie.
Doel en grondslag: Vragen en verzoeken behandelen, rechten uitvoeren en bewijs bewaren. Overeenkomst, gerechtvaardigd belang en wettelijke verplichting.
Bewaartermijn: In beginsel maximaal 2 jaar na afhandeling; langer als een geschil of wettelijke verplichting dit vereist.

ARTIKEL 4

Wat Stuubs op dit moment niet doet

Stuubs vraagt geen toegang tot GPS-locatie en volgt niet waar je je op een evenement bevindt.
Stuubs verstuurt op dit moment geen pushmeldingen en verwerkt daarom geen pushtokens voor die functie.
Stuubs verstuurt geen nieuwsbrieven of marketingmails. E-mail wordt alleen gebruikt wanneer jij contact opneemt, voor noodzakelijke accountcommunicatie of voor beveiligings- en privacyverzoeken.
Stuubs verwerkt geen betalingen en verkoopt via de Dienst momenteel geen fotoboeken, tickets, accommodaties of packages.
Stuubs gebruikt geen gezichtsherkenning, stemherkenning of biometrische identificatie.
Stuubs gebruikt persoonlijke foto’s, video’s, teksten en andere Content niet voor het trainen van algemene of voor derden bestemde AI-modellen.

Een foto of video kan door jouw apparaat technische metadata meekrijgen, waaronder soms locatiegegevens. Stuubs gebruikt zulke metadata niet om je locatie te volgen. Deel geen bestanden met metadata die je niet wilt delen en verwijder die metadata zo nodig vóór het uploaden.

ARTIKEL 5

Waar komen persoonsgegevens vandaan?

De meeste gegevens ontvangen we rechtstreeks van jou wanneer je een Account maakt, een Journey samenstelt, Content uploadt, iemand tagt, een melding doet of contact opneemt.

We kunnen ook gegevens over jou ontvangen van andere Gebruikers, bijvoorbeeld wanneer een Vriend je tagt of wanneer je herkenbaar voorkomt in een foto of video. Daarnaast ontstaan technische gegevens automatisch bij het gebruik van de App of website.

Eventinformatie kan uit openbare bronnen, van organisatoren, artiesten, partners of Gebruikers komen. Deze informatie is in beginsel geen persoonsgegeven over jou.

ARTIKEL 6

Op welke grondslagen verwerken we gegevens?

Stuubs verwerkt persoonsgegevens alleen wanneer daarvoor een geldige grondslag bestaat:

Uitvoering van de overeenkomst: voor het Account, de Journey, opslag van Content, vriendenverbindingen, tags en de kernfuncties van de Dienst.
Gerechtvaardigd belang: voor beveiliging, fraudepreventie, moderatie, ondersteuning, juridische bescherming en verbetering op basis van geaggregeerde of gepseudonimiseerde gebruiksinformatie. Stuubs weegt daarbij jouw belangen en privacyrechten mee.
Toestemming: wanneer een specifieke optionele verwerking daarom vraagt, bijvoorbeeld toegang tot geselecteerde media via de instellingen van jouw apparaat. Je kunt toestemming via de apparaatinstellingen of de aangegeven route intrekken.
Wettelijke verplichting: wanneer Stuubs gegevens moet bewaren, verstrekken of gebruiken om aan een wettelijke verplichting of geldig bevel te voldoen.

Als je noodzakelijke accountgegevens niet verstrekt, kan Stuubs het Account of de betreffende functie niet aanbieden.

ARTIKEL 7

Foto’s, video’s, tags en gegevens van anderen

7.1 Wanneer je Content uploadt waarin andere personen herkenbaar zijn, verwerkt Stuubs ook persoonsgegevens van die personen. Upload alleen Content die je op een respectvolle en rechtmatige manier binnen jouw vriendenkring mag delen.

7.2 Plaats geen vertrouwelijke, medische, seksuele, politieke, religieuze of andere bijzonder gevoelige informatie over iemand anders zonder diens uitdrukkelijke toestemming.

7.3 Een getagde of afgebeelde persoon kan Content melden of verzoeken om ontkoppeling of verwijdering via de App of contact@stuubs.com. Stuubs beoordeelt het verzoek en kan zo nodig om informatie vragen om identiteit, context en betrokken rechten te controleren.

7.4 Het gerechtvaardigd belang van Stuubs is het mogelijk maken van een besloten herinneringsdienst. Dat belang weegt niet automatisch zwaarder dan de rechten van een afgebeelde of getagde persoon. Bij een gegrond bezwaar beperkt of verwijdert Stuubs de betreffende verwerking.

ARTIKEL 8

Wie kan jouw content zien?

8.1 Jouw Content is alleen zichtbaar voor jezelf en geaccepteerde Vrienden, plus strikt noodzakelijke medewerkers en dienstverleners die de Dienst beheren, beveiligen of ondersteunen.

8.2 Een vriendenverbinding is wederzijds. Je kunt een verzoek weigeren, een verbinding beëindigen of iemand blokkeren. Na blokkeren of ontvrienden is de afgeschermde Content binnen Stuubs niet langer zichtbaar voor de betreffende Gebruiker.

8.3 Vrienden kunnen buiten Stuubs een kopie of schermafbeelding maken. Stuubs kan dat niet volledig voorkomen. Kies je vrienden en de Content die je deelt daarom zorgvuldig.

ARTIKEL 9

Delen met organisatoren en gebruik van geaggregeerde inzichten

Stuubs verkoopt geen persoonsgegevens. Stuubs verstrekt persoonlijke Content, individuele journeys of herkenbare gebruikersprofielen niet aan evenementorganisatoren voor hun eigen marketing zonder een aparte grondslag en duidelijke voorafgaande informatie.

Stuubs kan statistieken maken die daadwerkelijk zijn geanonimiseerd en samengevoegd, bijvoorbeeld om het gebruik van de Dienst of algemene eventbeleving te begrijpen. Zulke informatie mag niet redelijkerwijs tot een individuele Gebruiker kunnen worden herleid. Zodra gegevens daadwerkelijk anoniem zijn, zijn het geen persoonsgegevens meer.

ARTIKEL 10

Dienstverleners en andere ontvangers

Stuubs schakelt dienstverleners in die persoonsgegevens uitsluitend verwerken voor het leveren, beveiligen en beheren van de Dienst. De belangrijkste categorieën zijn:

Ontvanger/categorie	Functie	Rol en aandachtspunt
Supabase, Inc. en onderliggende cloudinfrastructuur	Database, accountauthenticatie, opslag van foto’s/video’s en technische backendfuncties.	Verwerker voor Stuubs. Het project behoort in een Europese hostingregio te staan; waar toegang buiten de EER plaatsvindt gelden passende doorgiftewaarborgen.
Website-, domein- en infrastructuurleveranciers	Hosting, beveiliging, netwerkverkeer, DNS, logs en beschikbaarheid van website en App.	Verwerkers voor zover zij gegevens namens Stuubs verwerken.
Apple en Google	Distributie van de App, apparaatplatform en eventueel gekozen platform-login.	Kunnen voor hun eigen platformdiensten zelfstandig verwerkingsverantwoordelijke zijn; hun eigen privacyvoorwaarden gelden.
E-mail- en ondersteuningsleveranciers	Ontvangen en beantwoorden van berichten die je zelf naar Stuubs stuurt.	Verwerkers voor Stuubs of zelfstandige aanbieders voor hun beveiligde infrastructuur, afhankelijk van de dienst.
Bevoegde instanties en professionele adviseurs	Naleving van geldige wettelijke verzoeken, veiligheid, onderzoek en rechtsbescherming.	Alleen wanneer noodzakelijk en rechtmatig.

Supabase, Inc. en onderliggende cloudinfrastructuur

Functie: Database, accountauthenticatie, opslag van foto’s/video’s en technische backendfuncties.
Rol en aandachtspunt: Verwerker voor Stuubs. Het project behoort in een Europese hostingregio te staan; waar toegang buiten de EER plaatsvindt gelden passende doorgiftewaarborgen.

Website-, domein- en infrastructuurleveranciers

Functie: Hosting, beveiliging, netwerkverkeer, DNS, logs en beschikbaarheid van website en App.
Rol en aandachtspunt: Verwerkers voor zover zij gegevens namens Stuubs verwerken.

Apple en Google

Functie: Distributie van de App, apparaatplatform en eventueel gekozen platform-login.
Rol en aandachtspunt: Kunnen voor hun eigen platformdiensten zelfstandig verwerkingsverantwoordelijke zijn; hun eigen privacyvoorwaarden gelden.

E-mail- en ondersteuningsleveranciers

Functie: Ontvangen en beantwoorden van berichten die je zelf naar Stuubs stuurt.
Rol en aandachtspunt: Verwerkers voor Stuubs of zelfstandige aanbieders voor hun beveiligde infrastructuur, afhankelijk van de dienst.

Bevoegde instanties en professionele adviseurs

Functie: Naleving van geldige wettelijke verzoeken, veiligheid, onderzoek en rechtsbescherming.
Rol en aandachtspunt: Alleen wanneer noodzakelijk en rechtmatig.

Stuubs maakt afspraken met verwerkers over vertrouwelijkheid, beveiliging en het gebruik van persoonsgegevens. Stuubs geeft dienstverleners niet meer gegevens dan noodzakelijk.

ARTIKEL 11

Doorgifte buiten de Europese Economische Ruimte

Stuubs kiest waar mogelijk voor opslag en verwerking binnen de Europese Economische Ruimte (EER). Sommige leveranciers of ondersteunende teams kunnen vanuit landen buiten de EER toegang hebben.

Bij doorgifte buiten de EER gebruikt Stuubs een wettelijk erkend beschermingsmechanisme, zoals een adequaatheidsbesluit van de Europese Commissie, het EU–US Data Privacy Framework voor gecertificeerde organisaties of door de Europese Commissie vastgestelde standaardcontractbepalingen, aangevuld met passende beveiligingsmaatregelen waar nodig.

Je kunt via contact@stuubs.com meer informatie vragen over de toepasselijke waarborgen.

ARTIKEL 12

Bewaartermijnen en verwijdering

Stuubs bewaart persoonsgegevens niet langer dan nodig voor de doelen waarvoor ze zijn verzameld. De belangrijkste termijnen staan in de tabel in artikel 3.

Wanneer je Content verwijdert, wordt deze niet langer aan Vrienden getoond en in beginsel binnen 30 dagen uit de actieve systemen verwijderd of geanonimiseerd. Kopieën in beveiligde back-ups kunnen maximaal 90 dagen blijven bestaan en worden in die periode niet opnieuw actief gebruikt, behalve voor herstel na een storing of als de wet dit vereist.

Bij een accountverwijdering verwijdert of anonimiseert Stuubs de bijbehorende persoonsgegevens, behalve gegevens die nog noodzakelijk zijn voor de afhandeling van meldingen, beveiliging, bewijs, wettelijke verplichtingen of een lopend geschil.

ARTIKEL 13

Beveiliging

Stuubs treft passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, wijziging en openbaarmaking. Daarbij horen onder meer toegangsbeperking, beveiligde verbindingen, autorisatie op basis van gebruikersrelaties, logging, updates, back-ups en afspraken met dienstverleners.

Geen enkele digitale dienst is volledig zonder risico. Gebruik een sterk en uniek wachtwoord wanneer dat van toepassing is en meld vermoedens van misbruik direct via contact@stuubs.com.

ARTIKEL 14

Jouw privacyrechten

Je kunt, afhankelijk van de omstandigheden, gebruikmaken van de volgende rechten:

inzage in jouw persoonsgegevens en informatie over het gebruik daarvan;
correctie van onjuiste of onvolledige persoonsgegevens;
verwijdering van persoonsgegevens;
beperking van de verwerking;
bezwaar tegen verwerking op basis van een gerechtvaardigd belang;
overdracht van gegevens die je zelf hebt verstrekt, wanneer het recht op dataportabiliteit van toepassing is;
intrekken van toestemming, zonder dat dit eerdere rechtmatige verwerking ongeldig maakt; en
een klacht indienen bij de Autoriteit Persoonsgegevens.

Stuur een verzoek naar contact@stuubs.com. Stuubs kan aanvullende informatie vragen om te voorkomen dat gegevens aan de verkeerde persoon worden verstrekt. Stuubs reageert in beginsel binnen één maand. Bij een complex verzoek kan deze termijn volgens de AVG worden verlengd; je krijgt daarover tijdig bericht.

ARTIKEL 15

Account verwijderen

Je kunt de verwijdering van jouw Account initiëren via de accountinstellingen in de App. Als die route tijdelijk niet beschikbaar is, kun je het verzoek indienen via contact@stuubs.com. Stuubs verwijdert het Account en de bijbehorende gegevens die niet wettelijk of voor veiligheid hoeven te worden bewaard. Alleen deactiveren geldt niet als volledige verwijdering.

ARTIKEL 16

Minderjarigen

Stuubs is niet bedoeld voor kinderen jonger dan 16 jaar. Als Stuubs ontdekt dat een persoon jonger dan 16 jaar zonder geldige ouderlijke toestemming een Account heeft aangemaakt, kan Stuubs het Account beperken en de persoonsgegevens verwijderen.

Een ouder of wettelijke vertegenwoordiger die vermoedt dat Stuubs gegevens van een kind jonger dan 16 jaar verwerkt, kan contact opnemen via contact@stuubs.com.

ARTIKEL 17

Cookies, lokale opslag en apparaatmachtigingen

De website en App mogen noodzakelijke cookies, tokens of lokale opslag gebruiken om inloggen, beveiliging, taalkeuze en basisfunctionaliteit mogelijk te maken. Voor strikt noodzakelijke technieken is geen marketingtoestemming nodig.

Stuubs gebruikt geen niet-noodzakelijke tracking- of marketingtechnieken zonder voorafgaande toestemming. Als Stuubs later analytics, marketingcookies, pushmeldingen of nieuwe apparaatmachtigingen introduceert, informeert Stuubs je vooraf en vraagt Stuubs toestemming waar de wet dat vereist.

Bij het kiezen van foto’s of video’s vraagt de App alleen de machtiging die het apparaatplatform vereist. Stuubs ontvangt de bestanden die je selecteert en krijgt niet automatisch het recht jouw volledige fotobibliotheek voor andere doelen te gebruiken.

ARTIKEL 18

Geautomatiseerde beslissingen en AI

Stuubs neemt geen uitsluitend geautomatiseerde beslissingen die voor jou rechtsgevolgen hebben of je anderszins in aanmerkelijke mate treffen. Technische filters kunnen Content of gedrag markeren voor veiligheid en moderatie, maar ingrijpende maatregelen worden waar passend door een persoon beoordeeld.

Persoonlijke Content wordt niet gebruikt om algemene of voor derden bestemde AI-modellen te trainen. Als Stuubs later een optionele AI-functie introduceert die persoonlijke Content verwerkt, wordt vooraf afzonderlijk uitgelegd welke gegevens daarvoor nodig zijn, voor welk doel en op welke grondslag.

ARTIKEL 19

Klachten

Neem bij een privacyklacht eerst contact op via contact@stuubs.com, zodat Stuubs het probleem kan onderzoeken en oplossen.

Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.

ARTIKEL 20

Wijzigingen

Stuubs kan deze Privacyverklaring aanpassen wanneer de Dienst, leveranciers of wettelijke vereisten veranderen. Materiële wijzigingen worden vóór de ingangsdatum duidelijk via de App of website bekendgemaakt. Wanneer een nieuwe verwerking toestemming vereist, vraagt Stuubs die toestemming afzonderlijk.

ARTIKEL 21

Contact

Stuubs · Albert van der Meerstraat 15, 7555 LE Hengelo, Nederland · KvK 96624469 · contact@stuubs.com

Stuubs · Albert van der Meerstraat 15, 7555 LE Hengelo, Nederland

KvK 96624469 · contact@stuubs.com