Privacyverklaring

1. Wie is verwerkingsverantwoordelijke?

Festiflirt is een handelsnaam van YourIO. YourIO is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens via de Festiflirt-app en website, zoals bedoeld in de Algemene Verordening Gegevensbescherming (AVG).

Verwerkingsverantwoordelijke

YourIO

Handelsnaam

Festiflirt

KvK-nummer

55068677

BTW-identificatienummer

NL003418260B59

Land

Nederland

Privacyvragen en AVG-verzoeken

privacy@festiflirt.nl

Kindveiligheid

safety@festiflirt.nl

Wij hebben geen functionaris voor gegevensbescherming (FG) aangesteld. Dit is voor een organisatie van onze omvang en aard niet wettelijk verplicht. Je kunt met al je privacyvragen terecht op privacy@festiflirt.nl.

2. Voor wie is Festiflirt bedoeld?

Festiflirt is uitsluitend bedoeld voor personen van 18 jaar en ouder. Wij verwerken niet bewust gegevens van minderjarigen. Bij het aanmaken van een account moet je je geboortedatum opgeven; accounts met een geboortedatum onder de 18 jaar worden geweigerd.

Ontvangen wij een melding dat een account toch van een minderjarige is, dan onderzoeken wij dit en verwijderen wij het account als de melding klopt. Zie ook onze Normen voor kindveiligheid.

3. Welke persoonsgegevens verwerken wij?

Wij verwerken de volgende categorieën persoonsgegevens.

4. Bijzondere categorieën persoonsgegevens

Festiflirt is een datingdienst. Uit de voorkeuren die je instelt — bijvoorbeeld op welk geslacht je wilt matchen — kan informatie over je seksuele gerichtheid worden afgeleid. Dit zijn bijzondere persoonsgegevens in de zin van artikel 9 AVG.

Wij verwerken deze gegevens uitsluitend op basis van jouw uitdrukkelijke toestemming, die je geeft wanneer je je profiel en matchvoorkeuren invult om van de dienst gebruik te maken. Je kunt deze toestemming op elk moment intrekken door je voorkeuren aan te passen of je account te verwijderen. Intrekking heeft geen terugwerkende kracht op verwerkingen die al hebben plaatsgevonden.

Wij vragen niet om en verwerken niet bewust gegevens over je gezondheid, religie, etniciteit, politieke opvattingen of lidmaatschap van een vakbond. Zet dergelijke informatie niet in je biografie als je niet wilt dat andere gebruikers deze zien.

5. Doeleinden en wettelijke grondslagen

Wij verwerken je gegevens alleen voor de volgende doelen en op de volgende grondslagen.

6. Met wie delen wij je gegevens?

Wij verkopen je gegevens niet en gebruiken ze niet voor advertentiedoeleinden van derden. Wij schakelen wel dienstverleners in die als verwerker namens ons gegevens verwerken. Met elk van hen is een verwerkersovereenkomst gesloten.

Apple en Google als zelfstandig verantwoordelijke. Betalingen voor Premium en de Festival Pass lopen volledig via de App Store of Google Play. Apple en Google verwerken je betaalgegevens als zelfstandig verwerkingsverantwoordelijke, onder hun eigen privacyvoorwaarden. Wij ontvangen alleen of een aankoop geslaagd is, nooit je betaalgegevens.

Daarnaast kunnen wij gegevens delen met bevoegde autoriteiten wanneer wij daartoe wettelijk verplicht zijn, en met juridische of financiële adviseurs wanneer dat noodzakelijk is.

7. Doorgifte buiten de Europese Economische Ruimte

Een aantal van bovenstaande dienstverleners is gevestigd in de Verenigde Staten of verwerkt gegevens buiten de Europese Economische Ruimte (EER). Waar dat het geval is, vindt doorgifte plaats op basis van de standaardcontractbepalingen van de Europese Commissie, aanvullende waarborgen, of het EU-VS Data Privacy Framework wanneer de betreffende partij daarbij is aangesloten.

Wil je meer weten over de waarborgen die voor een specifieke dienstverlener gelden? Stuur dan een bericht naar privacy@festiflirt.nl.

8. Hoe lang bewaren wij je gegevens?

Wanneer wij wettelijk verplicht zijn gegevens langer te bewaren, of wanneer bewaring noodzakelijk is voor een lopend onderzoek of geschil, bewaren wij die gegevens zolang dat nodig is.

9. Hoe beveiligen wij je gegevens?

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen:

• Al het verkeer tussen de app en onze servers verloopt versleuteld via HTTPS.
• Profielfoto's staan in een afgeschermde opslagomgeving die niet publiek doorzoekbaar is.
• De database gebruikt row level security, waardoor gebruikers alleen bij gegevens kunnen die voor hen bestemd zijn.
• Toegang tot productiegegevens is beperkt tot personen voor wie dat noodzakelijk is.
• Wachtwoorden worden nooit in leesbare vorm opgeslagen.

Geen enkele dienst kan absolute veiligheid garanderen. Vermoed je een beveiligingsprobleem of misbruik van je account? Meld dit dan zo snel mogelijk via privacy@festiflirt.nl.

10. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Inzage — opvragen welke persoonsgegevens wij van je verwerken.
• Rectificatie — onjuiste gegevens laten corrigeren. De meeste profielgegevens kun je zelf aanpassen in de app.
• Verwijdering — je account en gegevens laten verwijderen. Dit kan direct in de app via Profiel → Instellingen → Account verwijderen.
• Beperking — de verwerking van je gegevens tijdelijk laten stopzetten.
• Bezwaar — bezwaar maken tegen verwerking op grond van een gerechtvaardigd belang.
• Overdraagbaarheid — een kopie van je gegevens ontvangen in een gestructureerd, machineleesbaar formaat.
• Intrekken van toestemming — waar de verwerking op toestemming berust, kun je die toestemming op elk moment intrekken.

Festiflirt biedt een ingebouwde functie waarmee je een volledig export van je gegevens kunt opvragen, inclusief je profiel, verzonden berichten, swipes, matches, meldingen en blokkades. Je kunt je verzoek ook per e-mail indienen via privacy@festiflirt.nl. Wij reageren binnen één maand. Bij een complex verzoek kunnen wij die termijn met twee maanden verlengen; wij laten je dat dan tijdig weten.

Om misbruik te voorkomen kunnen wij je vragen je identiteit aan te tonen voordat wij een verzoek uitvoeren.

Ben je het niet eens met hoe wij je gegevens verwerken? Dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl. Wij stellen het op prijs als je het eerst met ons probeert op te lossen.

11. Geautomatiseerde besluitvorming en profilering

Festiflirt bepaalt welke profielen je te zien krijgt op basis van gegevens die je zelf opgeeft, zoals je leeftijdsvoorkeur, geslachtsvoorkeur, provincie en de festivals die je bezoekt. Ook eerder gemaakte keuzes en blokkades spelen mee, zodat je geen profielen ziet die je al hebt beoordeeld of geblokkeerd.

Deze selectie is geen geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen zoals bedoeld in artikel 22 AVG. Wij gebruiken je gegevens niet om beslissingen te nemen over bijvoorbeeld krediet, werk of verzekering.

12. Cookies en meetinstrumenten

Op de website en in de app gebruiken wij een beperkt aantal cookies en meetinstrumenten. Wij gebruiken geen advertentiecookies en volgen je niet over andere websites. Lees hierover meer in onze Cookieverklaring.

13. Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring aanpassen wanneer onze dienst, de wet of de eisen van appplatforms veranderen. De actuele versie staat altijd op deze pagina, met de datum van laatste wijziging bovenaan.

Bij ingrijpende wijzigingen informeren wij je in de app of per e-mail, en vragen wij je waar nodig opnieuw akkoord te gaan.

14. Contact

Heb je vragen over deze privacyverklaring of over je gegevens?

Privacy en AVG-verzoeken

privacy@festiflirt.nl

Juridische verzoeken

legal@festiflirt.nl

Kindveiligheid

safety@festiflirt.nl

Overige vragen

support@festiflirt.nl

Verwerkingsverantwoordelijke

YourIO, KvK 55068677