Privacybeleid

1. Wie zijn wij?

Rondje is een dienst van LaevenIT-services (eenmanszaak, handelsnaam Rondje), gevestigd in Nederland. Wij bieden een app waarmee gebruikers gezamenlijke uitgaven kunnen bijhouden en verrekenen via SEPA-incasso.

Vragen over dit beleid? Mail ons op contact@laevenitservices.nl.

2. Welke gegevens verzamelen wij?

• Naam, e-mailadres en telefoonnummer bij registratie.
• IBAN en bankrekeninggegevens voor SEPA-incasso (opgeslagen bij onze betaalpartner).
• Profielfoto als je deze uploadt (optioneel).
• Foto's van bonnetjes die je toevoegt aan rondjes.
• Groepslidmaatschappen en rondjes (uitgaven, splits, betalingen).
• Chatberichten in groepen.
• Push-notification token voor het versturen van meldingen.
• Apparaattype en OS-versie (voor technische ondersteuning).

3. Waarvoor gebruiken wij jouw gegevens?

• Het verwerken en verrekenen van rondjes via SEPA-incasso.
• Communicatie over jouw account en transacties.
• Het sturen van push-notificaties over nieuwe rondjes, betalingen en chats.
• Fraudepreventie en beveiliging van onze dienst.
• Naleving van wettelijke verplichtingen.

4. Grondslag voor verwerking

Wij verwerken jouw persoonsgegevens op basis van:

• Uitvoering overeenkomst — om de app te laten werken en betalingen te verwerken.
• Gerechtvaardigd belang — voor beveiliging en fraudepreventie.
• Toestemming — voor push-notificaties (intrekbaar via apparaatinstellingen).

5. Gegevens delen met derden

Wij verkopen jouw gegevens nooit. Wij delen gegevens uitsluitend met:

• Onze betaaldienstverlener — voor SEPA-incasso en betaalverwerking.
• Supabase — voor opslag van mediabestanden (bonnetjes, profielfoto's).
• Railway — voor hosting van onze backend (EU-servers).
• OpenAI — voor bonnetje-scanning (alleen de afbeelding, geen andere persoonsdata).

Al deze partijen zijn gevestigd in de EU of hebben standaardcontractbepalingen (SCC) afgesloten.

6. Bewaartermijnen

• Accountgegevens: zolang je account actief is + 2 jaar na verwijdering.
• Transactiegegevens: 7 jaar (wettelijke bewaarplicht).
• Chatberichten: 1 jaar na het laatste bericht in de groep.
• Bonnetjes/foto's: 2 jaar na aanmaken.
• Notificaties: 30 dagen.

7. Jouw rechten (AVG/GDPR)

Je hebt het recht op:

• Inzage — welke gegevens wij van je hebben.
• Rectificatie — onjuiste gegevens laten corrigeren.
• Verwijdering — je kunt je account verwijderen via Profiel → Account verwijderen.
• Bezwaar — tegen verwerking op basis van gerechtvaardigd belang.
• Gegevensoverdracht — je gegevens in een machine-leesbaar formaat.

Stuur je verzoek naar contact@laevenitservices.nl. Wij reageren binnen 30 dagen.

8. Cookies en tracking

De Rondje-app gebruikt geen cookies. Wij verzamelen geen analytische of advertentiedata.

9. Beveiliging

Wij gebruiken TLS-encryptie voor alle dataoverdracht. Wachtwoorden worden nooit opgeslagen — login verloopt via eenmalige OTP-codes per SMS. Gevoelige data (zoals tokens) worden versleuteld opgeslagen op je apparaat via iOS Secure Enclave / Android Keystore.

10. Minderjarigen

Rondje is niet bedoeld voor personen jonger dan 16 jaar. Als je vermoedt dat een minderjarige een account heeft aangemaakt, neem contact met ons op via contact@laevenitservices.nl.

11. Wijzigingen

Wij kunnen dit privacybeleid aanpassen. Bij substantiële wijzigingen ontvang je een melding in de app. Het actuele beleid is altijd beschikbaar via Profiel → Privacybeleid.

12. Klachten

Heb je een klacht? Neem eerst contact met ons op via contact@laevenitservices.nl. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).