Privacybeleid

1. Wie verwerkt je gegevens?

Rooze is verantwoordelijk voor de verwerking van persoonsgegevens binnen de Rooze-dienst.

Rooze
Website: rooze.date
E-mail: support@rooze.date

Voor vragen over privacy of je persoonsgegevens kun je contact opnemen via support@rooze.date.

2. Welke gegevens verwerkt Rooze?

Welke gegevens we verwerken hangt af van hoe je Rooze gebruikt.

Accountgegevens

Om een Rooze-account aan te maken en te gebruiken verwerken we onder andere:

je e-mailadres;
een intern gebruikers-ID;
gegevens die nodig zijn voor verificatie en inloggen;
gegevens over het aanmaken en gebruiken van je account.

Rooze gebruikt passwordless login. Je ontvangt hiervoor een verificatiecode op je e-mailadres.

We kunnen je e-mailadres daarnaast gebruiken voor noodzakelijke service-, veiligheids- en accountberichten.

Profielgegevens

Voor je profiel kunnen we onder andere verwerken:

naam;
geboortedatum en leeftijd;
woonplaats;
opleidingsniveau;
beroep, wanneer je dit toevoegt;
profielbeelden;
prompts, interesses en andere informatie die je zelf toevoegt;
relatie-intentie, wanneer deze functie beschikbaar is.

Een deel van deze gegevens wordt zichtbaar voor mensen aan wie Rooze jouw profiel voorstelt.

Je Rooze-profiel is niet bedoeld als openbaar profiel dat door iedereen vrij kan worden doorzocht.

Optionele profielverificatie

Je kunt vrijwillig je profiel laten verifiëren. Hiervoor vragen we vooraf uitdrukkelijke toestemming en toegang tot je camera voor een korte videoselfie.

Rooze gebruikt AWS Rekognition Face Liveness om te beoordelen of er een levende persoon voor de camera aanwezig is. Met AWS Rekognition vergelijken we een beeld uit die controle met je bestaande primaire Rooze-profielfoto. Hierbij worden gezichtsbeelden en biometrische vergelijkingsgegevens verwerkt.

Het doel is te helpen bevestigen dat de persoon die de controle uitvoert overeenkomt met de profielfoto. Dit is geen wettelijke identiteitscontrole: we controleren hiermee niet je officiële naam of onafhankelijk je leeftijd. Een verificatiebadge is geen garantie dat iemand betrouwbaar of veilig is.

We verwerken hiervoor de videoselfie, een selfiebeeld uit de livenesscontrole, je profielfoto en de uitkomsten van de controle. Rooze bewaart daarnaast je toestemming, verificatiestatus en beperkte technische gegevens over de poging, zoals tijdstippen en foutcategorieën, om de controle en misbruikbescherming uit te voeren.

Rooze slaat de videoselfie en de door AWS teruggegeven selfiebeelden niet op in zijn database of foto-opslag. Op Android kan de cameracomponent tijdelijke lokale bestanden maken; Rooze ruimt die na de controle op, of na een onderbreking bij het opnieuw openen van Rooze. Je bestaande profielfoto blijft onderdeel van je profiel.

Je kunt je toestemming intrekken via Profiel → Profielverificatie → Verificatie verwijderen. Je badge verdwijnt en je kunt Rooze blijven gebruiken zonder verificatie.

Pushmeldingen

Meldingen zijn optioneel. Als je ze inschakelt, verwerkt Rooze een apparaat- of pushtoken, een technische installatie-ID, je meldingsvoorkeuren en de koppeling met je account om Rooze-meldingen te bezorgen.

Op Android gebruiken we Expo / Expo Push Service en Google Firebase Cloud Messaging (FCM). Deze diensten verwerken de gegevens die nodig zijn om een melding aan het juiste apparaat te bezorgen, waaronder het pushtoken en de meldingsinhoud met technische verwijzingen naar de betreffende date of Connection. Rooze stuurt geen chatberichtinhoud mee in pushmeldingen.

Je kunt meldingen aanpassen of uitschakelen via Profiel → Meldingen en in de instellingen van je telefoon.

3. Datingvoorkeuren

Om passende profielen voor te stellen kan Rooze gegevens verwerken over:

wie je wilt ontmoeten;
gewenste leeftijdsrange;
gewenste afstand;
andere voorkeuren die Rooze beschikbaar stelt.

Je voorkeur voor wie je wilt ontmoeten wordt gebruikt voor je voorstellen en wordt niet als seksuele voorkeur op je profiel aan andere gebruikers getoond.

Omdat bepaalde datingvoorkeuren informatie over seksuele oriëntatie kunnen onthullen, kan Rooze waar wettelijk vereist uitdrukkelijke toestemming vragen voor het verwerken van deze voorkeuren.

Je kunt je voorkeuren later wijzigen.

4. Woonplaats en afstand

Rooze gebruikt geen exacte locatie om andere gebruikers te laten zien waar je bent.

Voor matching werkt Rooze met plaatsen en woonplaatsen.

We kunnen je woonplaats gebruiken om bijvoorbeeld te bepalen of iemand binnen je ingestelde afstandsvoorkeur valt.

Andere gebruikers krijgen geen exacte GPS-locatie of thuisadres van je te zien.

5. Voorstellen

Rooze gebruikt profielgegevens en voorkeuren om gebruikers aan elkaar voor te stellen.

Daarbij kunnen onder andere worden gebruikt:

leeftijd;
leeftijdsvoorkeur;
woonplaats en afstand;
voorkeur voor wie je wilt ontmoeten;
opleidingsniveau en andere ingestelde voorkeuren.

Een voorstel betekent niet dat Rooze garandeert dat twee personen bij elkaar passen.

Rooze ondersteunt de kennismaking; de uiteindelijke keuze blijft altijd bij de gebruikers zelf.

6. Interesse en keuzes

Rooze kan gegevens verwerken over:

welke profielen aan je zijn voorgesteld;
of je iemand verder wilt leren kennen;
of interesse wederzijds is;
keuzes die na een Rooze-date worden gemaakt.

Niet-wederzijdse keuzes worden niet als openbaar like-aantal of populariteitsscore aan andere gebruikers getoond.

7. Beschikbaarheid en Rooze-dates

Wanneer twee gebruikers elkaar willen spreken, kunnen zij beschikbaarheid doorgeven.

Rooze kan daarvoor verwerken:

momenten waarop je beschikbaar bent;
overlap tussen beschikbaarheid;
datum en tijd van een geplande Rooze-date;
status van een afspraak;
de bijbehorende Date Room.

Je volledige beschikbaarheid hoeft niet aan de andere gebruiker te worden getoond.

De gegevens worden gebruikt om een geschikt moment voor de kennismaking te vinden.

8. Date Room en audio

Rooze-dates vinden plaats als live audiogesprek in een Date Room.

Rooze neemt Date Room-gesprekken niet op en bewaart de audio niet.

De audio wordt alleen realtime verwerkt om het gesprek tussen de gebruikers mogelijk te maken.

Voor het technisch tot stand brengen en beveiligen van een gesprek kunnen wel beperkte technische gegevens worden verwerkt, zoals:

tijdstip van een gesprek;
status van de verbinding;
netwerk- en verbindingsgegevens;
technische fout- of beveiligingsinformatie.

9. Connections en chat

Wanneer twee gebruikers na een Rooze-date allebei aangeven elkaar verder te willen leren kennen, kan een Connection ontstaan.

Daarna kan chat beschikbaar worden.

Voor chat kunnen we onder andere verwerken:

inhoud van berichten;
betrokken gebruikers;
datum en tijd van berichten;
technische informatie die nodig is om berichten te bezorgen en weer te geven.

Chatberichten zijn bedoeld voor de betrokken gebruikers.

Rooze kan relevante informatie beoordelen wanneer dat noodzakelijk is om een melding te onderzoeken, misbruik tegen te gaan, gebruikers te beschermen of aan wettelijke verplichtingen te voldoen.

10. Blokkeren en rapporteren

Rooze biedt functies waarmee gebruikers andere accounts kunnen blokkeren en rapporteren.

Bij een melding kunnen we onder andere verwerken:

betrokken accounts;
reden voor de melding;
informatie die de melder verstrekt;
relevante interacties;
datum en tijd;
maatregelen die Rooze naar aanleiding van de melding neemt.

Deze informatie kan nodig zijn om misbruik te onderzoeken, herhaling te voorkomen en gebruikers te beschermen.

11. Waarvoor gebruikt Rooze persoonsgegevens?

We gebruiken persoonsgegevens onder andere om:

je account aan te maken en te beheren;
je identiteit bij het inloggen te verifiëren;
je profiel te tonen aan relevante gebruikers;
met jouw toestemming optionele profielverificatie uit te voeren;
Rooze-meldingen te bezorgen wanneer je die inschakelt;
passende profielen voor te stellen;
afstand tussen woonplaatsen mee te nemen in voorstellen;
wederzijdse interesse vast te stellen;
Rooze-dates in te plannen;
Date Rooms technisch mogelijk te maken;
Connections en chat mogelijk te maken;
gebruikers te laten blokkeren en rapporteren;
fraude, misbruik en veiligheidsproblemen tegen te gaan;
Rooze technisch veilig en betrouwbaar te houden;
te voldoen aan wettelijke verplichtingen.

12. Juridische grondslagen

Afhankelijk van de verwerking gebruikt Rooze verschillende wettelijke grondslagen.

Uitvoering van de overeenkomst

We verwerken gegevens die nodig zijn om de Rooze-dienst te leveren die je gebruikt.

Toestemming

Voor bepaalde optionele gegevens of functies kunnen we je toestemming vragen.

Uitdrukkelijke toestemming

Waar datingvoorkeuren bijzondere persoonsgegevens kunnen onthullen, kan Rooze waar wettelijk vereist uitdrukkelijke toestemming vragen.

Voor de optionele profielverificatie vragen we vooraf uitdrukkelijke toestemming voor het verwerken van je videoselfie en de gezichtsvergelijking met je profielfoto. Je kunt deze toestemming intrekken door je verificatie te verwijderen.

Gerechtvaardigd belang

We kunnen gegevens verwerken voor bijvoorbeeld:

beveiliging;
fraudepreventie;
misbruikpreventie;
technische stabiliteit;
bescherming van gebruikers.

Daarbij wegen we deze belangen af tegen jouw privacybelangen.

Wettelijke verplichting

Soms moeten we informatie verwerken of bewaren omdat de wet dat vereist.

13. Met wie deelt Rooze gegevens?

Rooze verkoopt je persoonsgegevens niet aan adverteerders.

We kunnen gegevens delen met dienstverleners die nodig zijn om Rooze technisch te laten functioneren.

Daaronder kunnen onder andere vallen:

Cloudflare

Voor website-, DNS-, netwerk- en beveiligingsdiensten.

Bij profielverificatie gebruikt Rooze Cloudflare Turnstile om bots en misbruik te helpen tegenhouden. Cloudflare kan hiervoor technische browser-, apparaat- en netwerkgegevens verwerken. Turnstile voert geen biometrische controle uit. Meer informatie staat in het Turnstile Privacy Addendum.

Amazon Web Services / Amazon SES

Voor transactionele e-mail, waaronder verificatiecodes.

Voor de Rooze-e-mailinfrastructuur wordt onder andere gebruikgemaakt van de AWS-regio Frankfurt.

Amazon Web Services / Amazon Rekognition

Voor de optionele profielverificatie gebruiken we AWS Rekognition Face Liveness en gezichtsvergelijking in de regio Ierland. AWS verwerkt daarbij de beelden voor de livenesscontrole en de vergelijking met je profielfoto.

Expo en Google Firebase Cloud Messaging

Voor het bezorgen van optionele Android-pushmeldingen via Expo Push Service en FCM. Hiervoor worden pushtokens, meldingsinhoud en technische bezorggegevens verwerkt.

Hetzner

Voor server- en netwerkinfrastructuur, waaronder infrastructuur die gebruikt kan worden om realtime verbindingen mogelijk te maken.

Deze partijen mogen persoonsgegevens alleen verwerken voor zover dat nodig is voor hun dienstverlening.

We kunnen gegevens daarnaast delen wanneer dit wettelijk verplicht is of noodzakelijk is om ernstige veiligheidsproblemen te behandelen.

14. Verwerking buiten de EER

Sommige leveranciers zijn internationale ondernemingen.

Als persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt, maakt Rooze gebruik van passende wettelijke waarborgen die onder de AVG beschikbaar zijn.

Daarbij kan bijvoorbeeld gebruik worden gemaakt van een adequaatheidsbesluit of contractuele waarborgen.

15. Hoe lang bewaren we gegevens?

Rooze bewaart persoonsgegevens niet langer dan nodig.

De bewaartijd hangt af van het soort gegevens en het gebruik van Rooze.

Account, profiel, voorkeuren en foto's

Deze bewaren we zolang je account actief is.

Bij accountverwijdering wissen we je e-mailadres, profielgegevens, voorkeuren en verificatiegegevens uit de actieve accountgegevens. Foto's worden voor verwijdering uit de opslag ingepland; bij een technische fout wordt dit opnieuw geprobeerd.

Beperkte technische en historische referenties blijven bestaan, zoals een onbruikbare accountreferentie en afspraak- en keuzemetadata. Ingetrokken sessiereferenties worden na het verlopen van hun bestaande geldigheid opgeruimd. Accountverwijdering betekent daarom niet dat elk bijbehorend gegeven uit alle systemen wordt gewist.

Back-ups

Gegevens kunnen na accountverwijdering nog aanwezig zijn in beveiligde technische back-ups. Accountverwijdering wist bestaande back-ups niet afzonderlijk.

Gegevens in een back-up verdwijnen wanneer die back-up volgens de betreffende back-upcyclus wordt vervangen of verwijderd. We geven hiervoor geen algemene gegarandeerde maximumtermijn.

Beschikbaarheid en planning

Je beschikbaarheid wordt gebruikt om dates te plannen en wordt bij accountverwijdering voor de betrokken dates gewist. Historische afspraak-, deelnemer- en keuzemetadata blijven bewaard voor de samenhang van eerdere interacties en veiligheidsafhandeling. Hiervoor is momenteel geen vaste automatische verwijdertermijn ingesteld.

Chat

Chatgegevens worden bewaard zolang ze nodig zijn voor de Connection en je account.

Bij accountverwijdering worden berichten en leesmarkeringen uit de betrokken gesprekken verwijderd. Lege gespreks- en Connectionreferenties kunnen blijven bestaan.

Veiligheidsmeldingen

Veiligheidsmeldingen worden bewaard voor de opvolging van meldingen, onderzoek naar misbruik en de bescherming van gebruikers. Bij verwijdering van een betrokken account worden beschrijvingen en incidentverwijzingen gewist; gestructureerde meldings- en afhandelingsgegevens blijven behouden.

Voor deze overblijvende gegevens is momenteel geen vaste automatische verwijdertermijn ingesteld. Een lopend onderzoek of wettelijke verplichting kan ook aanleiding geven om gegevens te behouden.

Profielverificatie

De videoselfie en selfiebeelden worden verwerkt voor de controle en niet door Rooze in zijn database of foto-opslag bewaard. Technische gegevens over afgeronde of verlopen verificatiepogingen worden automatisch opgeschoond volgens de ingestelde bewaartermijn. Je verificatiestatus is gekoppeld aan je profiel en kan vervallen bij een wijziging van de gekoppelde foto. Je kunt de verificatie en toestemming zelf verwijderen; bij accountverwijdering worden de verificatiegegevens verwijderd.

Technische en beveiligingslogs

Technische logs en beveiligingsinformatie worden gebruikt voor beheer, foutonderzoek en beveiliging. De bewaartijd hangt af van het betreffende logsysteem en eventueel incidentonderzoek; er is geen algemene gegarandeerde maximumtermijn.

16. Je account verwijderen

Je kunt je Rooze-account rechtstreeks vanuit je profiel in de app verwijderen.

Op Account verwijderen vind je de stappen en het bestaande supportadres om ook zonder de app of zonder in te loggen een verwijderingsverzoek in te dienen.

Wanneer je je account verwijdert:

wordt je profiel niet langer normaal weergegeven;
stoppen we met het gebruik van je gegevens voor normale Rooze-functionaliteit;
verwijderen of anonimiseren we persoonsgegevens volgens de bewaartermijnen hierboven.

Bepaalde informatie kan tijdelijk worden behouden wanneer dat noodzakelijk is vanwege veiligheid, fraudepreventie, een geschil of een wettelijke verplichting.

17. Beveiliging

Rooze neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen onder andere:

onbevoegde toegang;
verlies;
misbruik;
ongeoorloofde wijziging.

Gegevens worden waar passend versleuteld tijdens overdracht.

Toegang tot persoonsgegevens en systemen wordt beperkt tot wat nodig is.

Geen enkele online dienst kan absolute veiligheid garanderen.

18. Marketingwebsite, cookies en advertenties

De Rooze-marketingwebsite gebruikt op dit moment geen advertentiepixels voor gepersonaliseerde advertenties.

Rooze verkoopt je persoonsgegevens niet aan adverteerders.

Als Rooze later analytics, cookies of andere trackingtechnologie toevoegt waarvoor toestemming vereist is, zullen we gebruikers daarover informeren en waar nodig vooraf toestemming vragen.

19. Minderjarigen

Rooze is uitsluitend bedoeld voor personen van 18 jaar en ouder.

We gebruiken je geboortedatum om te controleren of je aan de minimumleeftijd voldoet.

Accounts van personen jonger dan 18 jaar zijn niet toegestaan.

Wanneer we vaststellen of redelijkerwijs vermoeden dat een minderjarige Rooze gebruikt, kunnen we het account beperken, onderzoeken of verwijderen.

Meer informatie staat in onze afzonderlijke Kindveiligheidsregels.

20. Jouw rechten

Onder de AVG heb je verschillende rechten met betrekking tot je persoonsgegevens.

Afhankelijk van de situatie kun je onder andere het recht hebben op:

inzage;
correctie;
verwijdering;
beperking van verwerking;
bezwaar tegen bepaalde verwerkingen;
overdraagbaarheid van gegevens;
intrekken van toestemming.

Wanneer een verwerking op toestemming is gebaseerd, kun je die toestemming intrekken.

Het intrekken van toestemming verandert niets aan de rechtmatigheid van verwerking die vóór het intrekken heeft plaatsgevonden.

Voor privacyverzoeken kun je contact opnemen via:

support@rooze.date

We kunnen je vragen om je identiteit te bevestigen voordat we een verzoek uitvoeren.

21. Klachten

Heb je vragen of zorgen over hoe Rooze met je gegevens omgaat, neem dan contact op via: