Privacybeleid

1. Wie zijn wij?

Rondje is een dienst van LaevenIT-services (eenmanszaak, handelsnaam Rondje), gevestigd in Nederland. Wij bieden een app waarmee gebruikers gezamenlijke uitgaven kunnen bijhouden en verrekenen via SEPA-incasso, iDEAL, kaart of Klarna.

Vragen over dit beleid? Mail ons op contact@laevenitservices.nl.

2. Welke gegevens verzamelen wij?

• Naam, e-mailadres en telefoonnummer bij registratie.
• Wachtwoord (alleen als beveiligde hash; wij kunnen je wachtwoord niet lezen).
• IBAN en bankrekeninggegevens voor SEPA-incasso / uitbetalingen (opgeslagen bij onze betaalpartner of versleuteld).
• Betaalmethode-keuze en gegevens die nodig zijn voor iDEAL, kaart of Klarna (verwerkt via Stripe / Klarna).
• Profielfoto als je deze uploadt (optioneel).
• Foto's van bonnetjes die je toevoegt aan rondjes.
• Groepslidmaatschappen en rondjes (uitgaven, splits, betalingen).
• Chatberichten in groepen.
• Push-notification token voor het versturen van meldingen.
• Apparaattype en OS-versie (voor technische ondersteuning).

3. Waarvoor gebruiken wij jouw gegevens?

• Het verwerken en verrekenen van rondjes via SEPA-incasso, iDEAL, kaart of Klarna.
• Accountbeveiliging (wachtwoord + eenmalige SMS/WhatsApp-code).
• Communicatie over jouw account en transacties.
• Het sturen van push-notificaties over nieuwe rondjes, betalingen en chats.
• Fraudepreventie en beveiliging van onze dienst.
• Naleving van wettelijke verplichtingen.

4. Grondslag voor verwerking

Wij verwerken jouw persoonsgegevens op basis van:

• Uitvoering overeenkomst — om de app te laten werken en betalingen te verwerken.
• Gerechtvaardigd belang — voor beveiliging en fraudepreventie.
• Toestemming — voor push-notificaties (intrekbaar via apparaatinstellingen).

5. Gegevens delen met derden

Wij verkopen jouw gegevens nooit. Wij delen gegevens uitsluitend met:

• Stripe — voor SEPA-incasso, iDEAL, kaart, Klarna en uitbetalingen.
• Klarna — wanneer je “Betaal later” kiest; Klarna verwerkt dan jouw betaalgegevens volgens hun privacybeleid.
• Twilio — voor het versturen van SMS- en WhatsApp-verificatiecodes.
• Supabase — voor opslag van mediabestanden (bonnetjes, profielfoto's).
• Railway — voor hosting van onze backend (EU-servers).
• OpenAI — voor bonnetje-scanning (alleen de afbeelding, geen andere persoonsdata).

Al deze partijen zijn gevestigd in de EU of hebben standaardcontractbepalingen (SCC) afgesloten.

6. Bewaartermijnen

• Accountgegevens: zolang je account actief is + 2 jaar na verwijdering.
• Transactiegegevens: 7 jaar (wettelijke bewaarplicht).
• Chatberichten: 1 jaar na het laatste bericht in de groep.
• Bonnetjes/foto's: 2 jaar na aanmaken.
• Notificaties: 30 dagen.

7. Jouw rechten (AVG/GDPR)

Je hebt het recht op:

• Inzage — welke gegevens wij van je hebben.
• Rectificatie — onjuiste gegevens laten corrigeren.
• Verwijdering — je kunt je account verwijderen via Profiel → Account verwijderen.
• Bezwaar — tegen verwerking op basis van gerechtvaardigd belang.
• Gegevensoverdracht — je gegevens in een machine-leesbaar formaat.

Stuur je verzoek naar contact@laevenitservices.nl. Wij reageren binnen 30 dagen.

8. Cookies en tracking

De Rondje-app gebruikt geen cookies. Wij verzamelen geen analytische of advertentiedata.

9. Beveiliging

Wij gebruiken TLS-encryptie voor alle dataoverdracht. Wachtwoorden worden alleen als cryptografische hash opgeslagen (niet in leesbare vorm). Inloggen gebeurt met wachtwoord plus een eenmalige verificatiecode via SMS of WhatsApp. Gevoelige data (zoals sessietokens) worden versleuteld opgeslagen op je apparaat via iOS Secure Enclave / Android Keystore. Optioneel kun je de app vergrendelen met Face ID / biometrie.

10. Minderjarigen

Rondje is niet bedoeld voor personen jonger dan 16 jaar. Als je vermoedt dat een minderjarige een account heeft aangemaakt, neem contact met ons op via contact@laevenitservices.nl.

11. Wijzigingen

Wij kunnen dit privacybeleid aanpassen. Bij substantiële wijzigingen ontvang je een melding in de app. Het actuele beleid is altijd beschikbaar via Profiel → Privacybeleid.

12. Klachten

Heb je een klacht? Neem eerst contact met ons op via contact@laevenitservices.nl. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).