🔒 Privacy & gegevensbescherming

Privacy als functie — niet alleen als juridische tekst.

• Gegevensminimalisatie: het streven is alleen de gegevens te verwerken die een functie nodig heeft.
• Locatie standaard op stadsniveau; geen live locatie van anderen.
• Zichtbaarheid per veld instelbaar; profiel op elk moment te deactiveren.
• Geen tracking, geen reclame: er zijn geen analyse- of reclamecomponenten opgenomen. De app laadt niets van Google (strikte Content Security Policy).
• Sessietokens worden aan de serverkant alleen als hash bewaard.
• Versleuteling van geheimen in rust (bijv. agenda-tokens) en van de databaseback-ups.
• Gegevensexport (art. 15) en accountverwijdering (art. 17), dat laatste ook zonder aanmelden.
• Toestemmingen worden vastgelegd; bijzonder gevoelige (bijv. blind date) alleen uitdrukkelijk.