SMOVECITYHoe wij omgaan met je gegevens.
Kort samengevat: wij verzamelen het minimum dat wij nodig hebben om smove.city en de applicatie SMOVECITY te laten werken, wij verkopen je gegevens niet, en je kunt ons op elk moment vragen ze te verwijderen door te schrijven naar dataprivacy@smove.city.
Op deze pagina
1. Wie wij zijn
SMOVE.CITY LIMITED is een private company limited by shares, geregistreerd in de Republiek Cyprus onder ondernemingsnummer HE 406652, met maatschappelijke zetel te 81, Griva Digeni Avenue, 6043 Larnaca, Cyprus. Voor de toepassing van de Algemene verordening gegevensbescherming van de EU (AVG) zijn wij de verwerkingsverantwoordelijke voor persoonsgegevens die via smove.city en de mobiele applicatie SMOVECITY worden verzameld.
2. Wat wij op de website verzamelen
Op smove.city houden wij de gegevensverzameling bewust tot een minimum beperkt:
Contactformulier. Als je ons schrijft via /contact, ontvangen wij de naam, het e-mailadres, de optionele organisatie, het onderwerp dat je koos en het bericht dat je typte. Dit komt in onze supportdatabase terecht zodat wij kunnen antwoorden.
Cookies. Wij gebruiken één first-party cookie die je keuze op de cookiebanner vastlegt (cookieConsent in de local storage van je browser). Geen advertentietrackers, geen cookies over sites heen, geen fingerprinting. Zie het cookiebeleid voor de volledige lijst.
Serverlogs. Onze hostingprovider (Netlify) bewaart kortstondige verzoeklogs met je IP-adres, user-agent en de URL’s die je opvroeg, met als doel de site te laten draaien, problemen op te sporen en misbruik te blokkeren. Deze logs worden maximaal 30 dagen bewaard.
3. Wat de mobiele applicatie verzamelt
De mobiele applicatie SMOVECITY verzamelt het volgende, uitsluitend voor zover nodig om de functies te leveren die je gebruikt. Wij gebruiken er niets van voor reclame en wij verkopen het nooit. Deze praktijk is ook terug te vinden in de privacylabels in de App Store en Google Play.
Account & profiel. Je e-mailadres en wachtwoord (het wachtwoord wordt door onze authenticatieprovider uitsluitend als salted hash opgeslagen), je weergavenaam en een optionele profielfoto.
Locatie. De precieze en bij benadering bepaalde locatie van je toestel, uitsluitend gebruikt terwijl de app geopend is en pas nadat je daarvoor toestemming hebt gegeven, om vervoer in de buurt te tonen, reizen te plannen en — alleen wanneer je daar uitdrukkelijk voor kiest — je live locatie te delen met een vriend die je zelf selecteert, gedurende een beperkte tijd die je zelf instelt.
Berichten & sociaal. De privé- en groepschatberichten die je verstuurt, de vrienden die je toevoegt, en alle posts, reacties of reizen die je ervoor kiest te delen met anderen in de app.
Foto’s. Je profielfoto en alle afbeeldingen die je aan een chat toevoegt. De app vraagt pas toegang tot je fotobibliotheek of camera wanneer je tikt om een afbeelding toe te voegen.
Reis- en gebruiksgegevens. Opgeslagen plekken die je toevoegt (bijvoorbeeld een thuis-, werk- of hobbyadres), geplande reizen en routines, boekingen die je via onze partners start, WK-wedstrijdvoorspellingen, en basisactiviteit in de app waardoor functies zoals je reisschema en je reeksen blijven werken.
Meldingen. Een pushtoken van je toestel, zodat wij de reis- en wedstrijdmeldingen kunnen sturen waarvoor je je aanmeldt. Je kunt meldingen op elk moment uitzetten in Instellingen of in de instellingen van je toestel.
AI-assistent. Wanneer je AI Buddy gebruikt, worden het bericht dat je verstuurt en de relevante context — zoals de stad die je bekijkt, een reisschema en, alleen als je toestemming geeft voor je agenda, de titels en tijdstippen van aankomende agenda-items — naar onze AI-aanbieder gestuurd om een antwoord te genereren. Weersinformatie in de app wordt opgehaald bij een weeraanbieder. Zie paragraaf 5 voor wie deze aanbieders zijn.
Je gegevens verwijderen. Je kunt je account en alles wat hierboven staat op elk moment permanent verwijderen, rechtstreeks in de app (Profiel → Instellingen → Account verwijderen) of via smove.city/delete-account. Zie paragraaf 6 en 7 voor details.
4. Waarom wij het verzamelen (rechtsgrond)
Op grond van artikel 6 AVG baseren wij ons op de volgende rechtsgronden:
Uitvoering van een overeenkomst — voor reisplanning, accountfuncties en boekingen in de app, omdat dat de dienst is waar je om hebt gevraagd.
Gerechtvaardigde belangen — voor beveiligingslogs, fraudepreventie en het beantwoorden van berichten die je ons stuurt.
Toestemming — voor eventuele niet-essentiële cookies of analyse die in de toekomst worden toegevoegd. Toestemming kan op elk moment worden ingetrokken via de cookiebanner of door je browseropslag te wissen.
5. Met wie wij het delen
Wij verkopen geen persoonsgegevens. Wij delen ze uitsluitend met de dienstverleners die ons helpen het platform te laten draaien, op basis van schriftelijke verwerkersovereenkomsten:
Hosting. Netlify (Verenigde Staten) voor de website. Database & backend. Supabase (EU-regio) voor het contactformulier en de backend van de app, waaronder je account, berichten en opgeslagen gegevens. E-mailbezorging. Resend (EU-regio) voor transactionele e-mail. App stores. Apple en Google voor distributie en crashrapportage.
AI-assistent. Anthropic, PBC (Verenigde Staten) verwerkt de verzoeken die je naar AI Buddy stuurt om een antwoord te genereren. Wij staan niet toe dat je gegevens worden gebruikt om modellen te trainen. Kaarten, geocodering & routering. Mapbox (Verenigde Staten) en OpenStreetMap/Nominatim leveren adressen, routebeschrijvingen en nuttige plaatsen; de onderliggende kaart wordt weergegeven door Google Maps op Android en Apple Maps op iOS. Weer. Open-Meteo levert actuele omstandigheden en voorspellingen.
Restaurant- en zaakpartners. Als je SMOVECITY installeert via de uitnodigingslink van een restaurant of zaak, koppelen wij je aanmelding aan die partner, zodat die een geaggregeerd aantal kan zien van hoeveel mensen zich via hen hebben aangemeld — nooit je identiteit, contactgegevens of persoonsgegevens. Een partner kan je pas aanbiedingen in de app sturen nadat wij elk bericht hebben beoordeeld en goedgekeurd; je kunt partneraanbiedingen op elk moment uitzetten in Instellingen. Je wordt pas identificeerbaar voor een partner als je uitdrukkelijk op “Volgen” tikt op hun SMOVECITY-pagina.
Wij delen persoonsgegevens alleen met overheidsinstanties wanneer de wet ons daartoe verplicht. Wij verkopen geen persoonsgegevens en gebruiken ze niet voor advertenties van derden.
6. Hoe lang wij het bewaren
Berichten via het contactformulier worden maximaal 24 maanden vanaf de ontvangstdatum bewaard, waarna ze worden verwijderd tenzij er nog een lopend gesprek is. Serverlogs worden maximaal 30 dagen bewaard. Accountgegevens in de app worden bewaard zolang het account actief is.
Wanneer je je account verwijdert — rechtstreeks in de app (Profiel → Instellingen → Account verwijderen) of via smove.city/delete-account — worden je profiel, berichten, foto’s, opgeslagen plekken, reizen, routines, boekingen en voorspellingen meteen uit onze live database verwijderd. Versleutelde back-ups die nog een kopie kunnen bevatten, worden binnen 30 dagen doorgerouleerd, waarna er geen kopie meer overblijft.
7. Je rechten
Onder de AVG heb je het recht op inzage in de persoonsgegevens die wij over je bewaren, op rectificatie als ze onjuist zijn, op verwijdering ("recht op vergetelheid"), op beperking van of bezwaar tegen de verwerking, en op overdraagbaarheid. Het recht op verwijdering kun je zelf uitoefenen, op elk moment en zonder contact met ons op te nemen, in de app (Profiel → Instellingen → Account verwijderen) of op smove.city/delete-account. Voor de overige rechten schrijf je naar dataprivacy@smove.city; wij reageren binnen 30 dagen. Je hebt ook het recht een klacht in te dienen bij de Cypriotische Commissaris voor de Bescherming van Persoonsgegevens of bij de toezichthouder in je eigen EU-lidstaat.
8. Internationale doorgiften
Sommige van onze dienstverleners zijn gevestigd buiten de Europese Economische Ruimte (met name Netlify in de Verenigde Staten). Wanneer persoonsgegevens buiten de EER worden doorgegeven, baseren wij ons op de standaardcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie of op een adequaatheidsbesluit, om te waarborgen dat je gegevens een in wezen gelijkwaardig beschermingsniveau blijven genieten.
9. Wijzigingen in dit beleid
Wij kunnen dit beleid van tijd tot tijd bijwerken — doorgaans wanneer wij een nieuwe dienst toevoegen of een subverwerker wijzigen. Wezenlijke wijzigingen worden ten minste 14 dagen voordat ze van kracht worden op de website aangekondigd. De datum "Laatst bijgewerkt" boven aan deze pagina geeft de meest recente wijziging weer.
10. Neem contact op
Voor elke privacyvraag of om een recht uit de AVG uit te oefenen, schrijf naar:
SMOVE.CITY LIMITED
81, Griva Digeni Avenue
6043 Larnaca — Cyprus
dataprivacy@smove.city