SMOVECITYHoe wij omgaan met je gegevens.
Kort samengevat: wij verzamelen het minimum dat wij nodig hebben om smove.city en de applicatie SMOVECITY te laten werken, wij verkopen je gegevens niet, en je kunt ons op elk moment vragen ze te verwijderen door te schrijven naar dataprivacy@smove.city.
Op deze pagina
1. Wie wij zijn
SMOVE.CITY LIMITED is een private company limited by shares, geregistreerd in de Republiek Cyprus onder ondernemingsnummer HE 406652, met maatschappelijke zetel te 81, Griva Digeni Avenue, 6043 Larnaca, Cyprus. Voor de toepassing van de Algemene verordening gegevensbescherming van de EU (AVG) zijn wij de verwerkingsverantwoordelijke voor persoonsgegevens die via smove.city en de mobiele applicatie SMOVECITY worden verzameld.
2. Wat wij op de website verzamelen
Op smove.city houden wij de gegevensverzameling bewust tot een minimum beperkt:
Contactformulier. Als je ons schrijft via /contact, ontvangen wij de naam, het e-mailadres, de optionele organisatie, het onderwerp dat je koos en het bericht dat je typte. Dit komt in onze supportdatabase terecht zodat wij kunnen antwoorden.
Cookies. We gebruiken één eigen item om je keuze op de cookiebanner vast te leggen (cookieConsent in de lokale opslag van je browser). Als je statistieken accepteert, slaat PostHog ook een willekeurige identificatie op, zodat herhaalbezoeken niet als nieuwe personen worden geteld. Geen advertentietrackers, geen cookies van derden, geen fingerprinting. De volledige lijst staat in het cookiebeleid.
Serverlogs. Onze hostingprovider (Netlify) bewaart kortstondige verzoeklogs met je IP-adres, user-agent en de URL’s die je opvroeg, met als doel de site te laten draaien, problemen op te sporen en misbruik te blokkeren. Deze logs worden maximaal 30 dagen bewaard.
3. Wat de mobiele applicatie verzamelt
De mobiele applicatie SMOVECITY verzamelt het volgende, uitsluitend voor zover nodig om de functies te leveren die je gebruikt. Wij gebruiken er niets van voor reclame en wij verkopen het nooit. Deze praktijk is ook terug te vinden in de privacylabels in de App Store en Google Play.
Account & profiel. Je e-mailadres en wachtwoord (het wachtwoord wordt door onze authenticatieprovider uitsluitend als salted hash opgeslagen), je weergavenaam en een optionele profielfoto.
Locatie. De precieze en bij benadering bepaalde locatie van je toestel, uitsluitend gebruikt terwijl de app geopend is en pas nadat je daarvoor toestemming hebt gegeven, om vervoer in de buurt te tonen, reizen te plannen en — alleen wanneer je daar uitdrukkelijk voor kiest — je live locatie te delen met een vriend die je zelf selecteert, gedurende een beperkte tijd die je zelf instelt.
Berichten & sociaal. De privé- en groepschatberichten die je verstuurt, de vrienden die je toevoegt, en alle posts, reacties of reizen die je ervoor kiest te delen met anderen in de app.
Foto’s. Je profielfoto en alle afbeeldingen die je aan een chat toevoegt. De app vraagt pas toegang tot je fotobibliotheek of camera wanneer je tikt om een afbeelding toe te voegen.
Reis- en gebruiksgegevens. Opgeslagen plekken die je toevoegt (bijvoorbeeld een thuis-, werk- of hobbyadres), geplande reizen en routines, boekingen die je via onze partners start, WK-wedstrijdvoorspellingen, en basisactiviteit in de app waardoor functies zoals je reisschema en je reeksen blijven werken.
Meldingen. Een pushtoken van je toestel, zodat wij de reis- en wedstrijdmeldingen kunnen sturen waarvoor je je aanmeldt. Je kunt meldingen op elk moment uitzetten in Instellingen of in de instellingen van je toestel.
AI-assistent. Wanneer je AI Buddy gebruikt, worden het bericht dat je verstuurt en de relevante context — zoals de stad die je bekijkt, een reisschema en, alleen als je toestemming geeft voor je agenda, de titels en tijdstippen van aankomende agenda-items — naar onze AI-aanbieder gestuurd om een antwoord te genereren. Weersinformatie in de app wordt opgehaald bij een weeraanbieder. Zie paragraaf 5 voor wie deze aanbieders zijn.
Productanalyse. We meten hoe de app wordt gebruikt — welke schermen je opent en welke stappen je afrondt — via PostHog, gehost in de EU. Dit is gekoppeld aan je account-id, nooit aan je naam, je e-mailadres of de woorden die je typt, en je chats worden nooit opgenomen. Dit staat standaard aan; je kunt het op elk moment uitschakelen onder Instellingen → Help de app verbeteren, en we vertellen het je één keer wanneer je voor het eerst een versie gebruikt die dit heeft.
Leeftijdsgroep en geslacht. Je kunt ervoor kiezen ons je leeftijdsgroep en geslacht door te geven. Beide zijn optioneel en je kunt ze op elk moment wijzigen of verwijderen in je profiel. We gebruiken ze alleen als totalen, om te begrijpen wie de app gebruikt en om onze marketing te plannen. Andere gebruikers kunnen ze niet zien en we geven ze nooit per persoon door aan adverteerders of anderen.
Dagelijks appgebruik. Tenzij je analyses uitschakelt, registreren we maximaal één keer per dag de datum waarop je de app hebt geopend, je platform en de appversie, zodat we kunnen tellen hoeveel mensen de app gebruiken. Je kunt dit uitschakelen in de app onder Profiel → Instellingen → Gegevens en opslag.
Reizen voor jou. Om de kant-en-klare reizen te kiezen die Home je als eerste toont, houden we bij wat je in de app met reizen doet: welke reizen je opent en hoe lang je ernaar kijkt, welke filters en zoekopdrachten je gebruikt, welke reizen je plant en welke stad je koos toen je de app voor het eerst opende. Dit blijft in je eigen account, dient alleen om te bepalen wat je in welke volgorde ziet, wordt nooit aan andere gebruikers getoond en nooit gedeeld. Elke suggestie zegt waarom hij er staat, en de gegevens worden samen met je account verwijderd.
Je gegevens verwijderen. Je kunt je account en alles wat hierboven staat op elk moment permanent verwijderen, rechtstreeks in de app (Profiel → Instellingen → Account verwijderen) of via smove.city/delete-account. Zie paragraaf 6 en 7 voor details.
4. Waarom wij het verzamelen (rechtsgrond)
Op grond van artikel 6 AVG baseren wij ons op de volgende rechtsgronden:
Uitvoering van een overeenkomst — voor reisplanning, accountfuncties en boekingen in de app, omdat dat de dienst is waar je om hebt gevraagd.
Legitimate interests — for security logs, fraud prevention, replying to messages you send us, and measuring how the mobile app is used so we can improve it. You can object to that last one at any time in Settings → Help improve the app.
Consent — for non-essential cookies and analytics on the website. Consent can be withdrawn at any time from the cookie banner or by clearing your browser storage.
Toestemming — ook voor de leeftijdsgroep en het geslacht die je ons wilt doorgeven. Je kunt deze op elk moment intrekken door ze uit je profiel te verwijderen.
5. Met wie wij het delen
Wij verkopen geen persoonsgegevens. Wij delen ze uitsluitend met de dienstverleners die ons helpen het platform te laten draaien, op basis van schriftelijke verwerkersovereenkomsten:
Hosting. Netlify (Verenigde Staten) voor de website. Database & backend. Supabase (EU-regio) voor het contactformulier en de backend van de app, waaronder je account, berichten en opgeslagen gegevens. E-mailbezorging. Resend (EU-regio) voor transactionele e-mail. App stores. Apple en Google voor distributie en crashrapportage.
AI-assistent. Anthropic, PBC (Verenigde Staten) verwerkt de verzoeken die je naar AI Buddy stuurt om een antwoord te genereren. Wij staan niet toe dat je gegevens worden gebruikt om modellen te trainen. Kaarten, geocodering & routering. Mapbox (Verenigde Staten) en OpenStreetMap/Nominatim leveren adressen, routebeschrijvingen en nuttige plaatsen; de onderliggende kaart wordt weergegeven door Google Maps op Android en Apple Maps op iOS. Weer. Open-Meteo levert actuele omstandigheden en voorspellingen.
Restaurant- en zaakpartners. Als je SMOVECITY installeert via de uitnodigingslink van een restaurant of zaak, koppelen wij je aanmelding aan die partner, zodat die een geaggregeerd aantal kan zien van hoeveel mensen zich via hen hebben aangemeld — nooit je identiteit, contactgegevens of persoonsgegevens. Een partner kan je pas aanbiedingen in de app sturen nadat wij elk bericht hebben beoordeeld en goedgekeurd; je kunt partneraanbiedingen op elk moment uitzetten in Instellingen. Je wordt pas identificeerbaar voor een partner als je uitdrukkelijk op “Volgen” tikt op hun SMOVECITY-pagina.
Wij delen persoonsgegevens alleen met overheidsinstanties wanneer de wet ons daartoe verplicht. Wij verkopen geen persoonsgegevens en gebruiken ze niet voor advertenties van derden.
6. Hoe lang wij het bewaren
Berichten via het contactformulier worden maximaal 24 maanden vanaf de ontvangstdatum bewaard, waarna ze worden verwijderd tenzij er nog een lopend gesprek is. Serverlogs worden maximaal 30 dagen bewaard. Accountgegevens in de app worden bewaard zolang het account actief is.
Wanneer je je account verwijdert — rechtstreeks in de app (Profiel → Instellingen → Account verwijderen) of via smove.city/delete-account — worden je profiel, berichten, foto’s, opgeslagen plekken, reizen, routines, boekingen en voorspellingen meteen uit onze live database verwijderd. Versleutelde back-ups die nog een kopie kunnen bevatten, worden binnen 30 dagen doorgerouleerd, waarna er geen kopie meer overblijft.
7. Je rechten
Onder de AVG heb je het recht op inzage in de persoonsgegevens die wij over je bewaren, op rectificatie als ze onjuist zijn, op verwijdering ("recht op vergetelheid"), op beperking van of bezwaar tegen de verwerking, en op overdraagbaarheid. Het recht op verwijdering kun je zelf uitoefenen, op elk moment en zonder contact met ons op te nemen, in de app (Profiel → Instellingen → Account verwijderen) of op smove.city/delete-account. Voor de overige rechten schrijf je naar dataprivacy@smove.city; wij reageren binnen 30 dagen. Je hebt ook het recht een klacht in te dienen bij de Cypriotische Commissaris voor de Bescherming van Persoonsgegevens of bij de toezichthouder in je eigen EU-lidstaat.
8. Internationale doorgiften
Sommige van onze dienstverleners zijn gevestigd buiten de Europese Economische Ruimte (met name Netlify in de Verenigde Staten). Wanneer persoonsgegevens buiten de EER worden doorgegeven, baseren wij ons op de standaardcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie of op een adequaatheidsbesluit, om te waarborgen dat je gegevens een in wezen gelijkwaardig beschermingsniveau blijven genieten.
9. Wijzigingen in dit beleid
Wij kunnen dit beleid van tijd tot tijd bijwerken — doorgaans wanneer wij een nieuwe dienst toevoegen of een subverwerker wijzigen. Wezenlijke wijzigingen worden ten minste 14 dagen voordat ze van kracht worden op de website aangekondigd. De datum "Laatst bijgewerkt" boven aan deze pagina geeft de meest recente wijziging weer.
10. Neem contact op
Voor elke privacyvraag of om een recht uit de AVG uit te oefenen, schrijf naar:
SMOVE.CITY LIMITED
81, Griva Digeni Avenue
6043 Larnaca — Cyprus
dataprivacy@smove.city