Privacybeleid

Laatst bijgewerkt: 14 november 2026 · versie 94

Deze verklaring wordt in dertien talen gepubliceerd. Als de versies van elkaar afwijken, gaat de Italiaanse versie voor, onverminderd de dwingende regels ter bescherming van consumenten.

Elk onderdeel begint met de hoofdzaken. Waar nodig staan de details onder «Details»: die maken net zo goed deel uit van deze verklaring.

1. Wie je gegevens verwerkt

De verwerkingsverantwoordelijke is Daniele Cattaneo. Voor vragen of verzoeken: [email protected].

Er is geen functionaris voor gegevensbescherming: voor een dienst als deze is die niet verplicht (art. 37 AVG).

2. Welke gegevens we verwerken

(a) Account. Het e-mailadres waarmee je inlogt: met een code die we je per e-mail sturen, of met een Google- of Microsoft-account (privé, werk of universiteit). Als je Google of Microsoft gebruikt, sturen zij ons je e-mailadres en een paar basale profielgegevens. We gebruiken het e-mailadres om je in te loggen. De naam op je Google- of Microsoft-profiel, als die er is, komt voor in het dagelijkse overzicht van aanmeldingen dat wij per e-mail ontvangen; niemand anders ziet die. Het inlogsysteem (Supabase) slaat voor elk apparaat waarmee je inlogt ook het IP-adres en de browser op, om de sessie open te houden: ze blijven bewaard zolang de sessie open is en worden verwijderd als je uitlogt of het account verwijdert.

(b) Wat je in de app schrijft. Studie- of werksessies en instellingen. Als je wilt ook de naam die je laat zien en je profielfoto. Sinds 28 oktober 2026 kan de Planner niet meer worden aangezet: als je hem eerder gebruikte, blijven de doelen, examens, het onderwerp, de notitie en de score van 0 tot 10 die je schreef bewaard op je account en worden ze er samen mee verwijderd. Instellingen (geluiden, thema, taal, meldingen) worden op je account bewaard, zodat je ze op elk apparaat terugvindt.

(c) Coworking. De tijden die je boekt en hoe elke sessie is verlopen, de naam die je aan anderen laat zien, je favoriete maatjes, de mensen die je blokkeert en meldingen.

Details over coworkinggegevens

Boekingen: het tijdvak en de status van de sessie (in de wachtrij, gekoppeld, voltooid, geannuleerd).
Weekschema: als je het gebruikt, de sessies die je voor je week plant (dag, tijd, duur), de tijdzone waarin ze worden gelezen, hoe lang het schema loopt en of het gepauzeerd is. Daarmee kunnen wij de sessies van de komende 8 dagen voor je boeken, die dan boekingen zijn zoals alle andere. Ze worden verwijderd met je account of wanneer je ze zelf verwijdert.
Wie je hebt ontmoet: voor elke voltooide sessie met een andere persoon de naam die die persoon liet zien en de geboekte duur, zodat de kalender je kan tonen met wie je hebt gewerkt.
Je weergavenaam: de naam of bijnaam die je aan andere deelnemers laat zien, verplicht voor coworking. Andere ingelogde gebruikers die in de kalender naar een tijd kijken die jij hebt geboekt, zien die ook, nooit samen met je e-mailadres.
Favoriete maatjes: de mensen die je tijdens een gesprek toevoegt met «Favoriet maatje» of, als koppelen met voorrang aan staat, met «… opnieuw ontmoeten», samen met de naam die ze in die sessie lieten zien, zodat je ze in de lijst herkent. Alleen jij ziet ze. De ander komt het alleen te weten als je een tijd aan diegene voorstelt. Wie de dienst beheert, telt alleen het totaal. Ze blijven staan tot je ze verwijdert, tot je die persoon blokkeert of tot een van de twee accounts wordt verwijderd. Als iemand jou toevoegt, zie je dat niet en laten we het je niet weten, totdat die persoon je een tijd voorstelt. Als je in «Jij» «Mijn favorieten eerst» aanzet (standaard uit), proberen we je bij het boeken eerst te koppelen aan je favoriete maatjes.
Wisselingen van maatje: als je maatje voor een van je boekingen tot 10 minuten voor aanvang verandert, bewaren we de naam van het nieuwe maatje (of het feit dat er nog geen is) en of je de melding hebt gezien. Zolang je die niet hebt gezien, bewaren we ook de identificatiecode van het vorige maatje, zodat we je niet opnieuw waarschuwen als dezelfde persoon terugkomt.
Blokkades: de mensen die je blokkeert, met de naam die ze in de sessie of in het voorstel lieten zien. We koppelen jullie niet meer aan elkaar, in beide richtingen. Als iemand jou blokkeert, zie je dat niet en laten we het je niet weten.
Meldingen die je verstuurt of ontvangt (onderdeel 5).
Eerder vertrek: wanneer je, na bevestiging, een lopende sessie met een andere echte persoon verlaat: het tijdvak, de voltooide minuten en de identificatiecode van de andere persoon.
Binnengaan en afwezigheid: het moment waarop je een geboekte sessie binnengaat (met «Meedoen», ook in de wachtkamer), om te weten of je er was; of een sessie als gemist telt; welke meldingen over een gemiste sessie je al hebt gezien, zodat we ze niet opnieuw tonen.
Verwijderde boekingen: een verkleinde kopie van elke boeking die je annuleert of verlaat: de tijd, de duur, de status, of je al een maatje had (ja of nee, niet wie), wanneer je boekte, wanneer je binnenging en wanneer je de boeking verwijderde. Annuleren haalt de boeking uit de kalender, maar we moeten weten dat ze bestond en hoe lang je hebt gewacht voordat je wegging.

Zie ook onderdelen 3 en 5.

(d) Berichten die je ons stuurt. Als je ons schrijft via het formulier op de website of vanuit «Jij» in de app: de tekst, het type (idee, technisch probleem, overig), de taal van de interface en, alleen als je die invult, je e-mailadres. Zonder e-mailadres is het bericht anoniem: we slaan noch je account noch je e-mailadres op. Vanuit de app komen samen met het bericht enkele technische gegevens mee: appversie, geopend scherm, taal, schermgrootte en de eerste 120 tekens van de tekenreeks waarmee je browser zich bekendmaakt. We gebruiken ze niet om je te herkennen. Ook vanuit het formulier op de website slaan we de eerste 120 tekens van die browsertekenreeks op.

(e) Technische gegevens. Alleen wat strikt noodzakelijk is om de dienst te laten werken: authenticatietokens, tijdstempels en de beveiligingslogs van de hostingproviders. Onze videobelserver bewaart ook technische logs met het IP-adres van de apparaten die verbinding maken (onderdeel 4-bis).

(f) Bezoekstatistieken. We tellen paginabezoeken, gestarte aanmeldingen en voltooide aanmeldingen, alleen als aantallen; bij voltooide aanmeldingen tellen we ook of het account nieuw is. Geen cookies, geen identificatiecodes op je apparaat, geen koppeling tussen afzonderlijke bezoeken of met je account.

Details over de statistieken

Voor elke geopende pagina leggen we vast: het pad van de pagina, het domein waarvan ze werd geleverd, de verwijzende pagina, de taal van de browser, het type apparaat (telefoon of computer), of je de app hebt geïnstalleerd, het tijdstip van het bezoek en, alleen als je via een van onze links met een code binnenkomt (bijvoorbeeld wefocusbuddy.com/c1), het label van die link. Het label hoort bij de link, niet bij jou: het is voor iedereen die de link opent hetzelfde, wordt niet op je apparaat opgeslagen en verdwijnt meteen uit de adresbalk.
Hoe we tellen zonder je te herkennen: telkens als een pagina opent, genereert de browser een willekeurig getal dat alleen voor die ene opening geldt. Daarmee kunnen we je bij latere bezoeken niet herkennen, dus het is niet mogelijk het pad van één persoon te reconstrueren of jou te identificeren.
Land, regio en stad: we leggen het land vast waar je vandaan komt, als code van twee letters (IT, DE…). Cloudflare leidt die af uit het IP-adres en wij slaan alleen die twee letters op. Als Cloudflare ook de regio (bijvoorbeeld de staat in de Verenigde Staten of de regio in Italië) en de stad doorgeeft, slaan we hun namen en de regiocode op, nooit de postcode of de coördinaten. Het IP-adres gaat echter kort van onze site naar onze database, die er alleen een versleutelde code uit afleidt om massale verzoeken te blokkeren, zoals bij punt (g), binnen 2 dagen verwijderd: we slaan het adres niet op, geven het aan niemand door en er is geen geolocatiedienst van derden bij betrokken. Als Cloudflare de code niet levert, leiden we die af uit de tijdzone van je apparaat (in dat geval zonder regio en stad). Een land, een regio of een stad alleen identificeert niemand.
Gestarte aanmeldingen: wanneer je op Google, Microsoft of «Doorgaan met e-mail» drukt, tellen we vanaf welke pagina van de site of via welke van onze links met een code de aanmelding begon, met welke methode, in welke taal, op welk tijdstip en of de code naar je is verstuurd. Op de startpagina tellen we ook op welke aanmeld- of inlogknop wordt gedrukt en of het einde van de pagina wordt bereikt.
Voltooide aanmeldingen: wanneer je het inloggen afrondt, tellen we dat het gelukt is en of het account nieuw is (minder dan 10 minuten geleden aangemaakt). Bij de e-mailcode gaat het getal naar de pagina waar je begon: die pagina blijft in het geheugen terwijl je de code intypt, niet op je apparaat. Bij Google of Microsoft bevat de terugkeer de pagina niet en wordt alleen de methode geteld. Om onze eigen testaccounts niet mee te tellen, controleren we op het moment van tellen of het account er een van is, en het resultaat wordt niet opgeslagen en niet aan de telling gekoppeld.
Eerste keer inloggen en documenten: in het venster dat de eerste keer na het inloggen verschijnt, tellen we hoe vaak het verschijnt, hoe vaak de Voorwaarden of het Privacybeleid daarvandaan worden geopend en hoe vaak de stap wordt voltooid. Het zijn alleen dagelijkse aantallen, zonder koppeling aan je account: we weten niet wie een document heeft geopend en wie niet.
Pagina “Steun WeFocusBuddy”: we tellen hoe vaak de pagina wordt geopend, vanuit “Jij” of vanaf de knop “Steun” op de startpagina nadat je bent ingelogd. Het is alleen een getal per dag en per taal, zonder koppeling aan je account: we weten niet wie de pagina heeft geopend. We leggen niet vast wie de pagina opent of of die persoon daarna doneert.
Dit zijn aantallen per dag, niet gekoppeld aan jou of aan je account. Het interne dashboard toont alleen deze aantallen.
Waarom: om te begrijpen welke pagina's en welke stappen mensen ertoe brengen in te loggen, en waar ze stoppen (art. 6, lid 1, onder f AVG; je kunt bezwaar maken, onderdeel 9-bis). Zie ook onderdeel 10.

(g) Anti-misbruikcode voor het formulier. Om herhaalde massale inzendingen te blokkeren, leidt onze server uit je IP-adres of, als je bent ingelogd, uit de identificatiecode van je account een versleutelde code (een hash) af, met een geheime sleutel die wij bewaren en een waarde die elke dag verandert, en gebruikt die om de inzendingen van het afgelopen uur te tellen. De code wordt binnen 2 dagen verwijderd en is niet aan je bericht gekoppeld. We slaan je IP-adres niet op; het komt alleen langs in de technische logs van de hostingprovider en van de serverfuncties (punt e). Omdat de code is afgeleid van een IP-adres, behandelen we haar als persoonsgegeven, niet als anonieme gegevens. Dezelfde soort code beschermt ook de bezoekentelling en de uitnodigingslinks.

(h) Herinneringen op je apparaat. Als je meldingen aanzet en de browser toestemming geeft, slaan we het afleveradres op dat de browser voor je apparaat aanmaakt (het adres van de meldingsdienst van de maker van je browser en twee sleutels om het bericht te versleutelen), de taal van de app en de tijdzone van het apparaat, die wordt gebruikt om de juiste tijd te schrijven. We gebruiken ze alleen voor de meldingen van de app: herinneringen aan de sessies die je hebt geboekt, 15 en 2 minuten voor ze beginnen, de melding als het maatje voor een boeking verandert, en de verzoeken of tijdvoorstellen die je ontvangt.

(i) Uitnodigingen, verzoeken en voorstellen. Als je een uitnodiging maakt, verwerken we de tijden en de duur die je voorstelt, de linkcode, welke sessie is genomen, door wie en wanneer ze is geaccepteerd.

Details over uitnodigingen, verzoeken en voorstellen

Iedereen die de link opent, ook zonder account, ziet alleen: de naam die jij hebt gekozen om te tonen, de voorgestelde tijden met hun duur, de tijdzone waarin je ze hebt voorgesteld, de taal waarin je de uitnodiging hebt gemaakt, en of elke sessie nog open is of al is genomen.
Voorbeelden in berichtenapps: als je de link deelt, maakt de berichtenapp meestal een voorbeeld met dezelfde naam, tijden en tijdzone, volgens haar eigen regels. Dat voorbeeld kan in het gesprek blijven staan, ook nadat je account is verwijderd.
Tegen misbruik tellen we de openingen van de link per minuut per netwerkadres (bij een IPv6-adres per netwerk waartoe het behoort), met een code van het adres die is berekend met een geheime sleutel, die elke dag verandert en binnen 2 dagen wordt verwijderd, zoals bij punt (g). Als je de link opent terwijl je bent ingelogd, tellen we in plaats daarvan de identificatiecode van je account, die ook binnen 2 dagen wordt verwijderd.
Verzoeken om een andere tijd: wie een uitnodiging opent en inlogt, kan de maker om een andere tijd vragen. We verwerken de naam die diegene laat zien, de tijd en duur waar om wordt gevraagd, de persoon aan wie het wordt gevraagd en of het verzoek is geaccepteerd, afgewezen of ingetrokken. Alleen die twee mensen zien het, in de app en, als de ontvanger meldingen heeft aangezet, in een melding. Er zijn geen geschreven berichten. Wie een uitnodiging maakt, kan ervoor kiezen geen verzoeken te accepteren.
Voorstellen aan favoriete maatjes: je kunt een tijd voorstellen aan een of meer mensen die je aan je favoriete maatjes hebt toegevoegd, maximaal 5 per tijd; de uitnodigingslink hoort altijd bij het voorstel en wie het eerst accepteert, neemt de plek. We verwerken de tijd en duur, de mensen aan wie je het voorstelt met de naam waaronder je ze onthoudt, de naam die jij laat zien, wie het heeft geaccepteerd en of het voorstel is ingetrokken of laten verlopen; voor de mensen die het ontvangen ook of ze «Nee, bedankt» hebben geantwoord of de melding hebben gesloten dat de plek al was genomen. De ontvanger ziet je naam, de tijd, de duur en dat ook anderen het hebben ontvangen, zonder te weten wie, in de app en, als die meldingen heeft aangezet, in een melding; uit het voorstel kan diegene opmaken dat jij hem of haar aan je favoriete maatjes hebt toegevoegd. Wie voorstelt, ziet nooit wie «Nee, bedankt» heeft geantwoord.
«Nee, bedankt»: het voorstel verdwijnt van het scherm van de ontvanger en wij leggen het vast, maar we tonen het niet aan de verzender: voor die persoon verloopt het voorstel op hetzelfde moment als het uit zichzelf zou zijn verlopen.
Tegen druk: slechts één wachtend voorstel per persoon; na twee voorstellen achter elkaar die niet worden genomen, geen voorstellen meer aan dezelfde persoon gedurende 30 dagen vanaf het moment dat het tweede is verstuurd. De ontvanger van een voorstel kan de verzender blokkeren en krijgt vanaf dat moment geen voorstellen meer van die persoon.
Gegevens over uitnodigingen, verzoeken en voorstellen worden verwijderd zoals de gegevens van uitnodigingslinks (onderdeel 8).
De afbeelding voor stories met de tijden van je uitnodiging wordt op je apparaat getekend en niet naar ons verstuurd.

(j) Studeren aan de universiteit. «Ik studeer aan de universiteit» is een community zoals de andere (punt 2(o)): als je erbij hoort, of als je je account aanmaakt vanaf de pagina voor universiteitsstudenten, verwerken we je lidmaatschap en de keuze «Zij eerst» (aan of uit). Het wordt alleen gebruikt om de volgorde van het koppelen te bepalen, als koppelen met voorrang aan staat: staat de keuze aan, dan proberen we je eerst te koppelen aan mensen uit dezelfde community. We tonen het aan geen enkele andere gebruiker, je kunt het wijzigen wanneer je wilt en het zit in de export van je gegevens. Het is je eigen verklaring: we controleren haar niet. Op dezelfde manier verwerken we je keuze «Mijn favorieten eerst» (aan of uit): die dient alleen voor hetzelfde doel, we tonen haar aan geen enkele andere gebruiker, je kunt haar wijzigen wanneer je wilt en ze zit in de export van je gegevens.

(k) Herroeping. Als je herroept met de knop «Herroep hier het contract» in «Jij», gebruiken we de naam en het e-mailadres die je invult alleen om je de wettelijk verplichte ontvangstbevestiging te sturen, met de inhoud van de verklaring en de datum en het tijdstip van indiening (art. 6, lid 1, onder c AVG; artikel 11 bis van Richtlijn 2011/83/EU, in Italië omgezet door artikel 54-bis van de Consumentencode). We slaan ze niet op in onze database: de ontvangstbevestiging wordt verstuurd via onze e-mailprovider (onderdeel 6) en direct daarna wordt het account verwijderd zoals beschreven in onderdeel 8.

(l) Kwaliteit van de videobel. Aan het einde van een sessie slaan we zes technische gegevens op: of de andere persoon verscheen (ja of nee); hoeveel seconden nadat jij binnenkwam die persoon verscheen; het type fout, gekozen uit een gesloten lijst (gesprek mislukt, verbinding verloren, camera, microfoon), nooit de tekst van de foutmelding; of de verbinding rechtstreeks tussen de twee apparaten liep of via onze server; het type apparaat, in slechts drie categorieën (twee voor telefoons en tablets, afhankelijk van het systeem waarop ze draaien, of computer); hoe vaak, en hoeveel seconden in totaal, het beeld van de andere persoon bevroor (twee getallen, nooit op welk moment). Daar voegen we zeven getallen aan toe, allemaal afkomstig van je eigen apparaat en allemaal alleen over het gesprek: de versie van de app; hoe vaak, en hoeveel seconden in totaal, de pagina op de achtergrond stond (bijvoorbeeld omdat je een andere app opende); hoe vaak, en hoeveel seconden in totaal, de verbinding met de videoserver werd onderbroken; hoe vaak, en hoeveel seconden in totaal, de microfoon stopte zonder dat jij hem uitzette. Het zijn alleen getallen: we slaan niet op wat je op die momenten deed, en ook niets over de andere persoon. We slaan het IP-adres niet op, ook niet het model van het apparaat, de browser of de tekenreeks waarmee die zich meldt, en ook geen inhoud van het gesprek. De gegevens zijn gekoppeld aan de sessie, en dus aan je account. Elke keer dat de pagina de ruimte van het gesprek verlaat, slaan we ook een code op uit een gesloten lijst met de reden (bijvoorbeeld: je drukte op «Verlaten», de app ging naar een andere ruimte, de pagina werd gesloten), hoeveel seconden de pagina in de ruimte was, of de andere persoon er was en de versie van de app: dit dient alleen om te begrijpen waarom twee mensen elkaar soms niet zien, en wordt met je account verwijderd. Sinds 11 november 2026 slaan we daarnaast op, opnieuw vanaf je apparaat en alleen als cijfers of woorden uit een gesloten lijst: het type netwerk dat de browser zegt te gebruiken (wifi, mobiel, kabel of anders) met de snelheid, vertraging en megabits per seconde die de browser schat (waar die ze doorgeeft); hoeveel seconden de verbinding in totaal direct was tussen de twee apparaten en hoeveel seconden ze via onze server liep, hoe vaak ze van het ene naar het andere overging en na hoeveel seconden ze voor het eerst direct werd. Ook hier slaan we je IP-adres, je provider, je locatie en het model van je apparaat niet op.

(m) De dag dat je de app opent. Wanneer je de app opent met je account, slaan we één rij op met je identificatiecode en de datum (Romeinse dag): slechts één per dag, ook als je de app meerdere keren opent. In de dagrij slaan we de tijd, het apparaat, de pagina, het IP-adres en wat je doet niet op. De rij wordt gebruikt om te tellen hoeveel verschillende mensen de dienst elke dag gebruiken en hoeveel er terugkomen. Alleen de mensen die de dienst beheren zien dit, als totaalcijfers. Zolang de app op de voorgrond open is, slaan we in een aparte rij ook het tijdstip van het laatste levensteken van de app op: die rij wordt elke minuut overschreven, zonder geschiedenis, apparaat, pagina of IP-adres, en wordt gebruikt om te weten hoeveel mensen er nu in de app zijn. Alleen de mensen die de dienst beheren zien dit, in het interne paneel, waar ook het e-mailadres verschijnt van de mensen die op dat moment in de app zijn. In een aparte tabel slaan we ook, voor elk kwartier waarin de app op de voorgrond open is, je identificatiecode en dat kwartier op (één rij per kwartier, zonder apparaat, pagina of IP-adres): dit wordt gebruikt om te tellen hoeveel mensen er in elk verstreken kwartier in de app waren. Wie de kalender bekijkt, ziet dit als een getal, zonder jouw naam; als je een zichtbare foto hebt (punt 2-ter) kan die naast het getal verschijnen (punt 2-duodecies). De gegevens worden na 30 dagen en samen met het account verwijderd.

(n) De tijd dat je de app gebruikt. In een aparte tabel slaan we, voor elke dag waarop de app met je account op de voorgrond open is, één rij op met je identificatiecode en de datum (Romeinse dag): hoeveel seconden de app op de voorgrond open bleef (een schatting, door de server berekend door de intervallen tussen de levensteken van de app op te tellen, die elke minuut binnenkomen), hoe vaak je de app die dag opende, het tijdstip van het eerste en van het laatste levensteken, en het type apparaat, alleen «telefoon» (aanraakscherm) of «computer». We slaan de pagina, wat je doet, het model van het apparaat, het IP-adres en alles over de andere persoon niet op. De gegevens worden gebruikt om te begrijpen hoeveel en op welke tijden mensen de dienst gebruiken en op welk type apparaat, om de dienst te verbeteren. Alleen de mensen die de dienst beheren zien dit, in het interne paneel, per persoon en als totaalcijfers. De telling begint op de dag waarop de versie van de app die de gegevens verzamelt wordt uitgebracht. De gegevens worden samen met het account verwijderd.

(o) Communities. Als je lid wordt van een community of er een voorstelt, verwerken we je account, de communities waartoe je behoort en voor elk ervan de keuze «Zij eerst» (aan of uit). Dat dient alleen om communities te maken en te beheren en voor de volgorde van koppelingen, wanneer koppelen met voorrang actief is: staat de keuze aan, dan proberen we je eerst te koppelen aan iemand uit dezelfde community. Geen enkele andere gebruiker ziet tot welke communities je behoort of wie erin zit. Het voorstel voor een community bereikt ons als bericht, met het e-mailadres van je account, en de community ontstaat pas na onze goedkeuring; wie het voorstelde, wordt lid, met de keuze uit. Je kunt op elk moment weggaan; deze gegevens zitten in de gegevensexport en worden verwijderd als je weggaat of je account verwijdert. Een uitgezette of verwijderde community telt niet meer mee voor het koppelen.

(p) De duur wijzigen om elkaar te ontmoeten. Als in de eerste minuten na het begin van een tijdstip niemand jouw duur heeft gekozen, kan de app je de naam laten zien die één persoon alleen heeft gekozen, die al in de ruimte is en met de andere duur (25 of 50 minuten) wacht, en voorstellen dat je je aan die duur aanpast. Op dezelfde manier kunnen jouw naam, de duur van je boeking en het feit dat je in de ruimte bent aan die persoon worden getoond, alleen als het voorstel tussen jullie tweeën mogelijk is en nooit als een van jullie de ander heeft geblokkeerd. We slaan niets nieuws op: we gebruiken de boekingsgegevens (punt 2(c)). Als je akkoord gaat, verandert de duur van je boeking; de keuze is altijd aan jou en je kunt weigeren. Rechtsgrond: uitvoering van de dienst waarom je vraagt, namelijk je koppelen (art. 6 lid 1 sub b AVG).

(q) Wat je kiest als de andere persoon er niet is. Tijdens een sessie, wanneer je kiest wat je doet (doorgaan met het virtuele maatje, een andere persoon zoeken, terug naar de kalender, stoppen, in het gesprek blijven) of wanneer het zoeken naar een andere persoon vanzelf begint, bewaren we je identificatiecode, het tijdstip van de sessie, welke van deze keuzes het was en het moment waarop het gebeurde. We bewaren geen tekst die je hebt geschreven, geen apparaat, geen IP-adres en niets over de andere persoon. Het dient om te begrijpen wat mensen doen als de ander niet komt of weggaat, om de koppeling en de keuzes die de app biedt te verbeteren. Alleen wie de dienst beheert leest het, rechtstreeks in de database. Rechtsgrond: gerechtvaardigd belang (art. 6.1.f AVG; je kunt op elk moment bezwaar maken, punt 9-bis). De gegevens worden na 90 dagen en samen met het account verwijderd.

2-bis. Als je ons de gegevens niet geeft

Zonder e-mailadres kan er geen account worden aangemaakt, dus kunnen we je de dienst niet leveren. De weergavenaam is alleen nodig voor coworking: zonder naam blijven de timer en de rest van de app beschikbaar. Alle andere gegevens voer je zelf in wanneer je dat wilt, en ze niet invoeren heeft geen gevolgen.

2-ter. Je profielfoto

Dit is optioneel. Als je een foto uploadt bij «Jij», blijft de grote foto privé in je account. Een vierkante miniatuur van 128 pixels is te zien voor mensen die naar de kalender kijken waar je in staat en voor de persoon met wie je gekoppeld bent. In de verstreken kwartieren van de kalender kan de miniatuur, zonder je naam, verschijnen samen met die van andere mensen die op dat moment een plek hadden (punt 2-duodecies). Was er in een kwartier niemand, dan kun je verschijnen bij de laatste drie mensen die in de voorgaande 24 uur aanwezig waren (punt 2-duodecies).

Doel: een gezicht laten zien aan de persoon met wie je gekoppeld bent.
Rechtsgrond: je toestemming (art. 6, lid 1, onder a AVG), die je geeft door de foto te uploaden nadat je de zin naast de knop «Uploaden» hebt gelezen. Je kunt de toestemming op elk moment intrekken met «Verwijderen»: de miniatuur wordt meteen van de server verwijderd, zonder gevolgen voor wat al is gebeurd. Samen met de miniatuur bewaren we de datum en tijd van het uploaden en de versie van de geldende juridische documenten.
Geen gezichtsanalyse: we vergelijken, herkennen of halen geen kenmerken uit de foto, en geen enkele software analyseert de foto automatisch. Als de foto moet worden gecontroleerd omdat er een melding over is gedaan, kijkt een persoon ernaar, ook met behulp van de assistent die in punt 6 wordt beschreven.
Als iemand de foto meldt, beoordeelt een persoon de melding en kan de foto verwijderen of voorkomen dat die aan anderen wordt getoond. We bewaren een overzicht van elke beslissing (wat, wanneer, waarom) om de naleving van de Voorwaarden te controleren en voor wettelijke verplichtingen (art. 6, lid 1, onder f en onder c AVG). We vertellen de gemelde persoon niet wie de melding heeft gedaan. Als je foto wordt verwijderd, zie je dat bij «Jij».
Hoe lang de foto blijft staan: de miniatuur tot je die verwijdert of je account verwijdert; het overzicht van beslissingen zolang je account bestaat. Alles wordt samen met het account verwijderd.
Wie de foto ontvangt: de mensen die de foto in de kalender zien of met jou gekoppeld zijn, en Supabase als verwerker (punt 6).

2-quater. Registratie van de aanvaarding

Wanneer je je aanmeldt of inlogt, of op «Begrepen» tikt bij de melding over bijgewerkte documenten, aanvaard je de Voorwaarden en deze verklaring, en verklaar je daarmee dat je minstens 18 bent. Om dit te kunnen aantonen, slaan we vier gegevens op: de identificatiecode van je account, de versie van de aanvaarde documenten, of je die vanuit het inlogscherm of vanuit de melding hebt aanvaard, en de datum en tijd, berekend door onze server. Verder niets, noch het IP-adres noch het apparaat. Rechtsgrond: ons gerechtvaardigd belang om de aanvaarding en de leeftijdsverklaring te documenteren (art. 6, lid 1, onder f AVG). De gegevens worden bewaard zolang het account bestaat en samen met het account verwijderd.

2-quinquies. Het klassement

Sinds 31 oktober 2026 bestaat het klassement niet meer, en de reeks dagen achter elkaar ook niet: we berekenen geen rangen, categorieën, percentages of reeksen meer, we sturen de avondherinnering voor de reeks niet meer, en we hebben de al berekende tellingen en de data van de herinneringen verwijderd. Wat overblijft, zolang het account bestaat en samen met het account verwijderd, is een eventuele keuze voor «Alleen mijn initiaal tonen» die vóór die datum is gemaakt en die geen enkel effect meer heeft, en het overzicht van beslissingen over gemelde namen, dat we aan niemand tonen.

2-sexies. De gekoppelde agenda (optioneel)

Als je dat wilt, kun je je Google Calendar koppelen vanuit «Jij»: de sessies die je boekt verschijnen vanzelf in je agenda en worden bijgewerkt als je ze verplaatst of annuleert. De koppeling staat uit tot je haar aanzet.

Hoe het werkt: tik op «Google Calendar koppelen», kies je Google-account en geef toestemming. We vragen Google om één enkele toestemming: een eigen agenda met de naam «WeFocusBuddy» aanmaken en gebeurtenissen in die agenda schrijven. We zien of raken geen enkele van je andere agenda's of andere gegevens in je Google-account aan (we lezen je e-mail, je naam of je contacten niet).
Wat we naar Google sturen: voor elke geboekte sessie de starttijd, de duur, een titel («Coworkingsessie, 25 min») en de link naar de app. We sturen de naam van de andere persoon, zijn of haar foto of iets anders over de koppeling niet mee.
Wat we bewaren: de code die Google ons geeft om in de agenda te schrijven (versleuteld), de ID van de eigen agenda, de taal van de app op het moment van koppelen en, voor elke gebeurtenis, bij welke boeking die hoort met tijd en duur, zodat we weten wat we moeten bijwerken. We bewaren je Google-adres niet.
Doel en rechtsgrond: je sessies in je agenda tonen, op jouw verzoek. Je toestemming (art. 6, lid 1, onder a AVG), die je geeft door de agenda te koppelen en op elk moment intrekt.
Intrekking: met «Loskoppelen» in «Jij» trekken we de toestemming bij Google in en verwijderen we de eigen agenda met de gebeurtenissen, de code en de koppelingsgegevens. Je kunt de toestemming ook verwijderen in de instellingen van je Google-account: de koppeling werkt dan niet meer en we laten het je weten in «Jij».
Hoe lang het blijft staan: tot je loskoppelt of je account verwijdert; het wordt er samen mee verwijderd. Toekomstige gebeurtenissen worden vanzelf verwijderd of verplaatst als je de boeking annuleert of verplaatst; verstreken gebeurtenissen blijven in de agenda staan tot je loskoppelt.
Wie het ontvangt: Google, dat je agenda beheert als zelfstandige verwerkingsverantwoordelijke volgens zijn eigen privacyregels, en Supabase als verwerker (punt 6). Wie toegang heeft tot je agenda, bijvoorbeeld als je die deelt, ziet de gebeurtenissen.
Timing: gebeurtenissen worden ongeveer elke minuut bijgewerkt; er kan een korte vertraging optreden.
Gebruik van gegevens ontvangen van Google: het gebruik en de overdracht van informatie die van Google-API's wordt ontvangen, voldoen aan het Google API Services User Data Policy, inclusief de vereisten voor beperkt gebruik (Limited Use).

2-septies. Het veiligheidsspoor wanneer je je account verwijdert

Wanneer je je account verwijdert, wissen we je gegevens zoals beschreven in punt 8. We bewaren wel 24 maanden een beperkt spoor en, korter, je e-mailadres en de naam die je in coworking liet zien (30 dagen, of 24 maanden alleen als er een veiligheidsreden is: zie hieronder). Dit beschermt de andere mensen die de dienst gebruiken, bijvoorbeeld om iemand te herkennen die na meerdere meldingen zijn of haar account verwijdert en zich opnieuw aanmeldt met hetzelfde e-mailadres om met een schone lei te beginnen, en om mensen die met jou hebben gewerkt gedrag te laten melden, ook nadat je je account hebt verwijderd.

Wat we bewaren: de identificatiecode die je account had; de data waarop het is aangemaakt en verwijderd; of je het zelf hebt verwijderd of op een andere manier is verwijderd; hoeveel sessies je hebt gedaan, hoeveel meldingen je hebt ontvangen en gedaan, en hoeveel blokkades je hebt ontvangen; voor elke ontvangen melding de categorie, de uitkomst, de datum en de tekst die de melder heeft geschreven, ook meldingen die na de verwijdering binnenkomen van mensen die met jou hebben gewerkt (punt 2-octies); of je geschorst bent en tot wanneer; de vingerafdruk van je e-mailadres; en, voor de hieronder vermelde tijd, je e-mailadres en de naam die je in coworking liet zien.
De vingerafdruk van het e-mailadres: dit is niet het adres zelf. Het is een code die ontstaat door een eenrichtingsberekening met een geheime sleutel die alleen wij hebben: je kunt er niet mee terugrekenen naar het adres, maar als iemand zich opnieuw aanmeldt met hetzelfde e-mailadres, geeft het dezelfde code, en zo herkennen we het (ook als de punten worden gewijzigd of een «+» wordt toegevoegd in een Gmail-adres).
Wat we niet bewaren: je foto, alles wat je in de app hebt geschreven, de mensen met wie je hebt gewerkt, de tijden van je sessies. Je e-mailadres, je naam en de tekst van meldingen blijven niet langer bewaard dan de hieronder vermelde termijnen.
Doel en rechtsgrond: de veiligheid van de dienst en het voorkomen van misbruik, in ons belang en in dat van de andere mensen die de dienst gebruiken (art. 6, lid 1, onder f AVG). Het e-mailadres en de naam stellen een persoon die de dienst beheert in staat te begrijpen wie de gemelde persoon was en iemand te herkennen die zich opnieuw aanmeldt.
Afweging: de impact op jou is beperkt: het spoor bestaat vooral uit getallen; het e-mailadres, de naam en de tekst van meldingen blijven normaal gesproken maar 30 dagen bewaard en worden automatisch verwijderd als er in die tijd geen meldingen, blokkades of beperkingen zijn; alleen de mensen die de dienst beheren zien het, het wordt aan niemand gegeven en het leidt tot geen enkele automatische maatregel. Als hetzelfde e-mailadres zich opnieuw aanmeldt, gebeurt er niets vanzelf: een persoon bekijkt het spoor en beoordeelt de zaak, alleen als er meldingen of beperkingen zijn, zoals bij elke melding (punt 5).
Je recht van bezwaar (art. 21 AVG): je kunt ons vragen het spoor onmiddellijk en volledig te verwijderen door te schrijven naar [email protected]. Als er geen meldingen of beperkingen tegen je zijn, verwijderen we het met het e-mailadres en de naam; als die er wel zijn, bewaren we alleen wat nodig is als de veiligheidsredenen zwaarder wegen dan die van jou, en leggen we uit waarom.
Hoe lang het blijft staan: het spoor, 24 maanden vanaf de verwijdering van het account. Het e-mailadres, de naam en de tekst van meldingen, 30 dagen; ze gaan pas naar 24 maanden als er meldingen tegen je zijn (ook als die binnen die 30 dagen of later binnenkomen), ontvangen blokkades of een beperking op het account. Daarna worden ze automatisch verwijderd.
Wie het ontvangt: niemand. Het staat in onze database bij Supabase, als verwerker (punt 6).

2-octies. De mensen met wie je in een sessie werkte

Voor elke sessie met een echt persoon onthoudt de server wie er echt in het gesprek was: de naam die diegene liet zien, wanneer diegene verscheen en, als diegene voor het einde wegging, wanneer. Zo kun je de mensen die je hebt ontmoet terugvinden, ook als ze halverwege vertrokken of later hun account hebben verwijderd.

Wat je met deze gegevens doet: door in de kalender op een verstreken sessie te tikken, zie je de mensen van die sessie en kun je het hartje toevoegen of weghalen, hen uitnodigen voor een nieuwe sessie, hen blokkeren of melden. Alleen de mensen die die sessie hebben gedaan, kunnen dit zien.
Melden na het gesprek: je kunt tot 30 dagen na de sessie melden, ook als de persoon halverwege vertrok of later zijn of haar account verwijderde. Een melding wordt alleen aanvaard als blijkt dat jullie echt samen in een gesprek zaten.
Doel en rechtsgrond: je de bovenstaande functies geven (art. 6, lid 1, onder b AVG, uitvoering van de overeenkomst) en de veiligheid van de dienst (art. 6, lid 1, onder f).
Hoe lang het blijft staan: zolang je account bestaat; het wordt samen met het account verwijderd. Als de andere persoon zijn of haar account verwijdert, blijft de rij over die persoon 30 dagen bestaan (24 maanden als er veiligheidsredenen zijn, punt 2-septies), alleen zodat je diegene kunt melden.
Wie het ontvangt: niemand. Het staat in onze database bij Supabase, als verwerker (punt 6); als je een melding doet, leest de persoon die meldingen behandelt die.

2-nonies. De plek van waaruit je inlogt

Wanneer je je account aanmaakt en daarna elke keer dat je de app opent, leiden we uit je IP-adres de plek af waar je vandaan verbindt (land, regio en stad) en slaan we die samen met de datum naast je account op. Het IP-adres slaan we niet op. Het is slechts een benadering: met een VPN of een bedrijfsnetwerk kan het afwijken van waar je bent.

Hoe we het afleiden: Cloudflare, de aanbieder die de site host (punt 6), berekent het aan de rand van zijn netwerk; wij ontvangen alleen de landcode van twee letters en de namen van de regio en de stad, nooit de postcode of de coördinaten. We gebruiken geen geolocatiedienst van derden en niet de positie van het apparaat (GPS).
Doel en rechtsgrond: begrijpen uit welke landen en steden de mensen komen die zich aanmelden en de app gebruiken, en hoe de plek in de loop van de tijd verandert, in de vorm van statistieken (art. 6.1.f AVG, gerechtvaardigd belang; je kunt bezwaar maken, punt 9-bis). We gebruiken het niet om iets over jou te beslissen en het verandert niets aan hoe de app voor jou werkt. Andere gebruikers zien het niet gekoppeld aan jou: op de startpagina tonen we alleen, in geaggregeerde vorm, de lijst van landen waar minstens één persoon aanwezig is en hoeveel het er zijn (een globe), nooit wie je bent of hoeveel mensen er per land zijn.
Wanneer we het vastleggen: bij de aanmelding en daarna wanneer je de app opent, maar er komt alleen een nieuwe rij bij als de plek verschilt van de laatst vastgelegde of als de laatste rij meer dan een dag oud is: hoogstens één per dag, plus één als je op dezelfde dag van plek wisselt. We volgen je bewegingen niet in realtime. Wie zich eerder aanmeldde, heeft de gegevens van de aanmelding niet.
Hoe lang het blijft: het land van aanmelding en de toegangsplekken zolang je account bestaat; ze worden samen met het account verwijderd.
Wie het ziet: alleen de mensen die de dienst runnen, in het interne paneel. Het wordt bewaard in onze database bij Supabase, als verwerker (punt 6).

2-decies. Donaties (optioneel)

Via “Jij” → “WeFocusBuddy steunen” kun je een vrijwillige donatie doen met je kaart of met de wallet op je telefoon. Het is optioneel, het ontgrendelt niets en het verandert niets aan hoe je de app gebruikt. Als je wilt, kun je kiezen wat je financiert (bijvoorbeeld de kosten om de app op Google Play te publiceren) en met je naam tussen de steuners verschijnen. Dit punt gaat over eenmalige donaties: de maandelijkse steun wordt beschreven in punt 2-undecies.

Hoe het werkt: je kiest een bedrag en de betaalvelden verschijnen op dezelfde pagina. Stripe verwerkt de betaling: je vult je kaartgegevens rechtstreeks in zijn velden in en wij zien of bewaren ze nooit.
Wat we vastleggen: voor elke donatie het bedrag, de valuta (euro), de uitkomst, een betalings-ID bij Stripe, de datum, de posten die je hebt gekozen om te financieren en het account van waaruit je de donatie bent gestart (de ID ervan), ook als je de betaling daarna niet afrondt. De koppeling met het account dient om te weten wie welke donatie heeft gedaan: om tests van de beheerders van de dienst te onderscheiden, om je te antwoorden als je ons over een betaling schrijft, en om terugbetalingen en betwistingen af te handelen. Alleen wie WeFocusBuddy beheert ziet die, in het interne paneel, samen met het e-mailadres van het account. We leggen je kaart niet vast. Om mensen tegen te houden die massaal kaarten uitproberen, onthouden we een dag lang dat er vanaf je account een betaling is aangevraagd (hoogstens 6 per uur): dit gegeven wordt elke nacht en samen met het account gewist.
Als je ervoor kiest tussen de steuners te verschijnen: het is jouw keuze, nooit vooraf aangevinkt. We slaan de naam die je invult (maximaal 40 tekens) samen met je account op, alleen zodat jij hem kunt verwijderen. Mensen die bij de app zijn aangemeld en de pagina openen, kunnen hem zien, in de lijst en naast het onderdeel dat je hebt gefinancierd, pas nadat de betaling is geslaagd (nooit bij testbetalingen). Bij de maandelijkse steun wordt de naam bij het abonnement opgeslagen, verschijnt na de eerste geslaagde betaling en blijft in de lijst staan, ook als je later opzegt, totdat je hem verwijdert of je account verwijdert. Je kunt hem op elk moment verwijderen met “Mijn naam verwijderen” op dezelfde pagina: de donatie blijft bestaan, zonder naam. Hij wordt ook samen met je account verwijderd. De rechtsgrond is je toestemming (art. 6, lid 1, onder a AVG), die je op elk moment kunt intrekken.
Wat Stripe ziet: de kaartgegevens en de technische apparaatgegevens die nodig zijn om de betaling af te ronden en fraude te voorkomen, volgens zijn eigen privacybeleid. Wij sturen Stripe je naam, je e-mailadres, je account of de gekozen onderdelen niet door.
Wanneer Stripe wordt geladen: de bibliotheek van Stripe wordt pas van zijn server gedownload wanneer je op “Doorgaan” drukt op de donatiepagina, niet eerder. Om fraude te voorkomen kan Stripe informatie op je apparaat opslaan of lezen: wij beschouwen dit als noodzakelijk voor de betaling waar je om hebt gevraagd. Als je niet op “Doorgaan” drukt, wordt er geen contact met Stripe gelegd.
Waar: Stripe kan gegevens buiten de Europese Unie verwerken, met de waarborgen die het in zijn eigen privacybeleid beschrijft.
Doel en rechtsgrond: de donatie ontvangen die je besluit te doen en de boekhouding ervan bijhouden (art. 6, lid 1, onder b en c AVG, voor boekhoudkundige en fiscale verplichtingen); voor de naam in de lijst je toestemming (hierboven). Voor de koppeling met het account: ons gerechtvaardigd belang om te weten wie welke donatie heeft gedaan en om vragen, terugbetalingen en betwistingen af te handelen (art. 6, lid 1, onder f, AVG).
Hoe lang: de regel van de donatie (bedrag, uitkomst, datum, posten) blijft bewaard zolang de boekhouding en wettelijke verplichtingen dat vereisen. De koppeling met je account wordt verwijderd als je het account verwijdert (de regel blijft, zonder account) en, bij donaties die nooit zijn betaald, na 30 dagen. De naam in de lijst blijft staan tot je hem weghaalt of je account verwijdert. Stripe bewaart zijn eigen gegevens volgens zijn eigen regels.

2-undecies. Maandelijkse steun (optioneel)

Via “Jij” → “WeFocusBuddy steunen” kun je, in plaats van een eenmalige donatie, kiezen voor maandelijkse steun: een terugkerende donatie van een bedrag dat je zelf kiest (van 3 tot 500 euro) en die elke maand wordt verlengd totdat je opzegt. Je kunt op elk moment opzeggen vanaf dezelfde pagina. Het is optioneel, het geeft geen voordelen of functies en het verandert niets aan hoe je de app gebruikt. De te financieren onderdelen gelden alleen voor eenmalige donaties; je kunt ook met de maandelijkse steun kiezen om tussen de steuners te verschijnen (punt 2-decies).

Hoe het werkt: je kiest het maandbedrag en de betaalvelden verschijnen op dezelfde pagina. Stripe verwerkt de betaling, met kaart of met de wallet op je telefoon: je vult de kaartgegevens rechtstreeks in zijn velden in en wij zien of bewaren ze niet.
Wat we vastleggen: net als bij eenmalige donaties bewaren we bij maandelijkse steun de koppeling tussen je account en het abonnement: de klantidentificatie en de abonnementsidentificatie bij Stripe, het bedrag, de status (bijvoorbeeld actief of opgezegd) en de datum van de volgende verlenging. Die hebben we nodig om je maandelijkse steun op de pagina te tonen en om je te laten opzeggen. Je kaart leggen we niet vast. Als je ervoor kiest tussen de steuners te verschijnen, bewaren we ook de naam die je invult samen met het abonnement (zie punt 2-decies).
Wat Stripe ziet: de kaartgegevens en de technische apparaatgegevens die nodig zijn om de betaling af te ronden en fraude te voorkomen, volgens zijn eigen privacybeleid. Stripe maakt voor het abonnement een “klant” aan, maar ontvangt van ons noch je naam noch je e-mailadres.
Wanneer Stripe wordt geladen: net als bij eenmalige donaties wordt de bibliotheek van Stripe pas gedownload wanneer je op “Doorgaan” drukt; als je niet drukt, wordt er geen contact met Stripe gelegd.
Waar: Stripe kan gegevens buiten de Europese Unie verwerken, met de waarborgen die het in zijn eigen privacybeleid beschrijft.
Doel en rechtsgrond: de maandelijkse steun waar je om hebt gevraagd starten, verlengen en opzeggen en de boekhouding bijhouden (art. 6, lid 1, onder b en c AVG, voor boekhoudkundige en fiscale verplichtingen).
Hoe lang: de koppeling tussen je account en het abonnement wordt bewaard zolang het abonnement actief is en verdwijnt met het account: als je het account verwijdert, zeggen we het abonnement op en volgen er geen nieuwe afschrijvingen. Afschrijvingen die al zijn gedaan, blijven in de administratie van Stripe en in onze boekhouding staan gedurende de periode die de wet en de regels van Stripe voorschrijven.

2-duodecies. Het verleden van de kalender: wie had een plek

In de kwartieren die al voorbij zijn, kan de agenda aan ingelogde mensen laten zien hoeveel mensen er op dat moment of de afgelopen 24 uur waren en van sommigen de profielfoto. We tonen geen namen, duur of wie met wie was. Als deze functie niet actief is, verschijnt er niets.

Wat je ziet: per kwartier een getal («+N») en maximaal drie miniaturen. Het getal telt de verschillende mensen die in dat kwartier een plek of de app open hadden; met een instelling van de dienst telt het in plaats daarvan die van de 24 uur die op dat tijdstip eindigen (elke persoon telt één keer). De miniaturen worden willekeurig gekozen uit de mensen die in dat kwartier aanwezig waren en een zichtbare foto hebben (punt 2-ter); was er met een instelling van de dienst in dat kwartier niemand, dan zijn het die van de laatste drie mensen die vóór dat tijdstip aanwezig waren, binnen de voorgaande 24 uur, de meest recente eerst: mensen die echt aanwezig waren in die 24 uur, geen afwezigen. Het getal onder de datum van elke dag telt de mensen die aanwezig waren in de 24 uur die op die dag eindigen (voor vandaag: tot nu) of, met een instelling van de dienst, hoeveel mensen zich tot die dag hebben aangemeld. Wie geen zichtbare foto heeft, verschijnt in plaats daarvan alleen met de beginletter van de gekozen naam op een kleur (nooit de volledige naam). We tonen nooit hoe laat iemand er was.
Wie er wordt meegeteld: mensen die op dat moment een boeking hadden (gekoppeld of niet) of een boeking die later is geannuleerd of verlaten (punt 2(c), «Verwijderde boekingen»), of die binnen een voltooide sessie waren, alleen of in een koppel: wie een sessie heeft voltooid, telt mee in elk kwartier waarin hij of zij binnen was (25 of 50 minuten). We maken geen nieuwe gegevens aan: het getal wordt ter plekke berekend uit deze gegevens. Mensen die in dat kwartier de app op de voorgrond open hadden (punt 2(m)), tellen ook mee, zelfs zonder boeking: ze tellen mee in het getal en, als ze een zichtbare foto hebben, kunnen ze ook met de foto verschijnen.
Het totaal van de dag: onder de datum van elke dag die al is begonnen, tonen we hoeveel mensen er op die dag de app hebben geopend of een plek hadden, en maximaal drie miniaturen die worden gekozen uit degenen die een plek hadden. Om te weten wie de app heeft geopend, gebruiken we de registratie «één regel per persoon en per dag» uit punt 2(m): we tonen nooit hoe laat. Wie alleen de app heeft geopend, telt mee in het getal en kan, als hij of zij een zichtbare foto heeft, ook met de foto verschijnen.
Wie het ziet: mensen die zijn ingelogd. Ze zien je foto niet als je ze hebt geblokkeerd of zij jou; je telt wel nog mee in het getal. Zonder foto verschijnt echter alleen de initiaal van je naam; als je zelfs op die manier niet wilt verschijnen, schrijf dan naar hetzelfde adres.
Hoe je jezelf verwijdert: met «Verwijderen» bij «Jij» verschijnt je foto niet meer, maar je telt nog mee in het getal. Als je zelfs in het getal niet wilt worden meegeteld, schrijf dan naar [email protected] (punt 9-bis).
Doel en rechtsgrond: laten zien wanneer de community actief is, om je te helpen een tijdstip te kiezen (gerechtvaardigd belang, art. 6, lid 1, onder f AVG); voor de foto geldt je toestemming volgens punt 2-ter. Je kunt op elk moment bezwaar maken (punt 9-bis).
Hoe lang: het getal en de miniaturen worden nergens opgeslagen: ze worden telkens opnieuw berekend. De gegevens waaruit ze worden berekend, worden bewaard zoals in de punten 2(c) en 8 en worden samen met het account verwijderd.

2-terdecies. Wie de app onlangs heeft geopend: de lijst naast vrienden

Op het scherm waar je je vrienden uitnodigt, eronder, kan een lijst verschijnen met de mensen die de app in de afgelopen 24 uur open hadden. Je kunt hun een sessie voorstellen zoals je dat bij een vriend zou doen, en zij kunnen dat ook bij jou doen. Als deze functie niet actief is, verschijnt er niets.

Wat anderen over jou zien: de naam die je hebt gekozen en, als je er een hebt toegevoegd en gedeeld, de miniatuur van je foto (punt 2-ter). We tonen niet wanneer je de app hebt geopend, en ook je e-mailadres, land, tijdzone, sessies of wat dan ook niet. De lijst bestaat uit de mensen die de app in de afgelopen 24 uur hebben geopend, de meest recente eerst (maximaal 100): je verschijnt alleen tot 24 uur nadat je de app voor het laatst hebt geopend.
Hoe het wordt bepaald: uit het gegeven «laatste keer met de app open» uit punt 2(m), dat al bestaat: we bewaren geen geschiedenis en slaan niets nieuws op over wie je heeft gezien of gezocht. Deze mensen verschijnen nooit: wie in een van beide richtingen is geblokkeerd, mensen die hun profiel (naam, 18+, tijdzone) niet hebben afgerond en mensen die de app al meer dan 24 uur niet hebben geopend.
Wie het ziet: mensen die zijn ingelogd.
Hoe je jezelf verwijdert: standaard verschijn je. Wil je niet verschijnen, schrijf ons dan (punt 9-bis): we halen je uit de lijst en vanaf dat moment zie je de anderen ook niet meer. We bewaren alleen deze keuze (één rij met je identificatiecode, verwijderd met het account).
Als iemand een sessie voorstelt: het komt binnen zoals het voorstel van een vriend (punt 2(c)), met een melding als je die hebt aangezet; je kunt nee zeggen zonder dat de afzender een weigering ziet, en je kunt hem of haar blokkeren. We stellen grenzen: maximaal 20 mensen per uitnodiging, 15 verschillende mensen per dag voor degene die uitnodigt, en 5 openstaande voorstellen van niet-vrienden voor degene die ze ontvangt.
Doel en rechtsgrond: mensen die een studie- of werkmaatje zoeken met elkaar in contact brengen (gerechtvaardigd belang, art. 6, lid 1, onder f AVG; voor de foto geldt je toestemming uit punt 2-ter). Je kunt op elk moment bezwaar maken door ons te schrijven (punt 9-bis).

2-quaterdecies. Wie in de wachtkamer wacht: de melding voor wie de app open heeft

Als je voor een sessie op «Naar binnen» hebt getikt en er nog niemand bij je is, kunnen mensen met de app open zien dat je wacht en met één tik kiezen om bij je te komen. Als deze functie niet actief is, verschijnt er niets.

Wat anderen over jou zien: de naam die je hebt gekozen, de geboekte duur (25 of 50 minuten) en, als je die hebt toegevoegd en gedeeld, de miniatuur van je foto (punt 2-ter). We tonen geen e-mail, land, tijdzone, sessies of iets anders. Je verschijnt alleen zolang je alleen in de wachtkamer zit met de app open: word je gekoppeld, verlaat je de kamer of sluit je de app, dan verdwijn je.
Hoe het wordt bepaald: uit je boeking en uit technische gegevens die er al zijn (dat je op «Naar binnen» hebt getikt en het signaal dat je app open is). We slaan niets nieuws op over jou of over wie je ziet. Mensen die in de ene of andere richting geblokkeerd zijn, verschijnen nooit.
Wie het ziet: mensen die zijn ingelogd en de app open hebben (ieder ziet er hooguit drie tegelijk). We slaan niet op wie je heeft gezien.
Als iemand bij je komt: de sessie wordt meteen aangemaakt, als een gewone boeking voor hetzelfde tijdstip, en je verlaat haar zoals elke sessie. Kiezen twee mensen op hetzelfde moment, dan komt de eerste binnen en krijgt de ander een melding, zonder dat er een boeking wordt aangemaakt.
Hoe je jezelf verwijdert: standaard verschijn je. Wil je niet verschijnen, schrijf ons dan (punt 9-bis): we halen je uit deze melding en vanaf dat moment zie je de anderen ook niet meer (het is dezelfde keuze als in punt 2-terdecies).
Doel en rechtsgrond: mensen samenbrengen die een studie- of werkmaatje zoeken (gerechtvaardigd belang, art. 6.1.f AVG; voor de foto geldt je toestemming uit punt 2-ter). Je kunt altijd bezwaar maken door ons te schrijven (punt 9-bis).
Als je al met iemand gekoppeld bent: de persoon met wie je voor die sessie gekoppeld bent, kan met de app open, ook van buiten de kamer, zien dat je al binnen bent en kiezen om ook naar binnen te gaan. We slaan niets nieuws op.

3. Waarom we het verwerken en op welke grondslag

Om de dienst te leveren (art. 6, lid 1, onder b AVG, uitvoering van een overeenkomst):

je authenticeren en je gegevens synchroniseren tussen je apparaten;
je koppelen en de coworkingsessies uitvoeren waar je om vraagt, inclusief koppelen met voorrang (favoriete maatjes en communities), meldingen als je maatje wisselt, uitnodigingen en voorstellen aan favoriete maatjes;
je de mensen tonen met wie je in een eerdere sessie hebt gewerkt en je laten die opnieuw vinden, uitnodigen, blokkeren of melden (punt 2-octies);
begrijpen uit welke landen en steden de mensen komen die zich aanmelden en de app gebruiken, met de plek afgeleid uit het IP-adres (punt 2-nonies);
vastleggen wanneer je meedoet aan een geboekte sessie, de hieronder beschreven pauze toepassen en de meldingen onthouden die je al hebt gezien, zodat de persoon met wie je bent gekoppeld niet blijft wachten;
supportverzoeken beantwoorden;
je schrijven, op het e-mailadres waarmee je inlogt, over de dienst: een storing waardoor je de dienst niet kon gebruiken, een wijziging van de Voorwaarden of van deze verklaring, de beveiliging van je account en een samenvatting van je activiteit (je sessies, de openstaande verzoeken van je vrienden en je komende sessies), standaard aan, hooguit één keer per dag en alleen als er iets nieuws te melden is. Je zet ze op elk moment uit via Jij → Geluiden en meldingen of via de link onderaan de e-mail. De samenvatting bevat geen reclame of promotionele uitnodigingen. Community-uitnodigingen, dat wil zeggen regelmatige bijeenkomsten om samen te studeren en te werken, horen bij hoe de community, en dus de app, werkt: ze staan standaard aan voor iedereen die zich aanmeldt, hooguit één e-mail per dag (in totaal, samen met de samenvatting), en je zet ze op elk moment uit via Jij → Geluiden en meldingen of via de link onderaan elke e-mail, zonder dat de app stopt met werken.

Voor ons gerechtvaardigd belang (art. 6, lid 1, onder f AVG; je kunt bezwaar maken, punt 9-bis):

beveiliging van de dienst, voorkomen van misbruik en afhandeling van meldingen tussen gebruikers (ons belang en dat van andere gebruikers bij een veilige omgeving), inclusief de beperking tot één wachtend voorstel per persoon en de pauze van 30 dagen, die mensen die voorstellen ontvangen beschermen tegen druk;
de antimisbruikcode voor het formulier, tegen spam;
de geaggregeerde bezoekstatistieken in punt 2(f), met zo min mogelijk impact op je privacy;
automatische verzameling van technische fouten van de app (wat er kapot ging, op welk scherm, met welke browser; nooit wat je hebt geschreven), om storingen te verhelpen;
berichten met ideeën en problemen lezen en beantwoorden;
je op het e-mailadres waarmee je inlogt op de hoogte brengen van nieuws en initiatieven van de dienst die je gebruikt, zoals een nieuwe functie, een bijeenkomst om samen met de andere leden te studeren en te werken, of een verzoek om je mening over de dienst: zelden, één e-mail per initiatief, alleen over WeFocusBuddy en nooit met reclame van derden of aanbiedingen voor andere producten; elke e-mail heeft onderaan een link om ze niet meer te ontvangen, en je kunt ook bezwaar maken door te schrijven naar [email protected] (punt 9-bis);
de technische logs van de server voor videogesprekken (punt 4-bis), voor de veiligheid en om storingen te begrijpen;
de registratie van de aanvaarding van de documenten (punt 2-quater) en de registratie van beslissingen over gemelde foto's (punt 2-ter);
het klassement en de registratie van beslissingen over gemelde namen (punt 2-quinquies, dat de afweging beschrijft en hoe je bezwaar maakt);
het veiligheidsspoor van verwijderde accounts (punt 2-septies, dat de afweging beschrijft en hoe je bezwaar maakt);
interne statistieken per account, geaggregeerde gebruikstrends en kwaliteit van videogesprekken, beschreven in de details hieronder.

Met je toestemming (art. 6, lid 1, onder a AVG): herinneringen op je apparaat; de profielfoto (punt 2-ter).

Voor wettelijke verplichtingen (art. 6, lid 1, onder c AVG).

Wat we niet doen: we verkopen je gegevens niet, we gebruiken ze niet voor reclame, en we voeren geen profilering uit voor reclame- of marketingdoeleinden en nemen geen geautomatiseerde besluiten met rechtsgevolgen voor jou.

Slechts één automatische maatregel, en die is tijdelijk. Als je 10 minuten na het begin van een geboekte sessie niet bent binnengekomen (met «Deelnemen»), of als er 25 minuten na het einde geen voltooide sessie voor dat tijdstip is geregistreerd, worden je latere boekingen niet gekoppeld totdat je de app opnieuw opent en kiest of je ze wilt houden of annuleren, en in elk geval niet langer dan 14 dagen. Een melding in de app laat het je weten. Het hangt niet af van meldingen van andere gebruikers: de app kijkt alleen of je bent binnengekomen en of de sessie heeft plaatsgevonden.

Details over de automatische maatregel en interne statistieken

Waarom de pauze geen besluit is in de zin van art. 22 AVG: ze heeft geen rechtsgevolgen en treft je niet op vergelijkbare wijze in aanmerkelijke mate. Ze raakt je account of je gegevens niet, sluit je niet buiten de app, belet je niet te werken met het virtuele maatje, duurt tot je de melding beantwoordt (niet langer dan 14 dagen) en heeft geen gevolgen buiten de dienst. Los daarvan heb je het recht op menselijke tussenkomst, om je standpunt kenbaar te maken en om het aan te vechten: schrijf gewoon naar [email protected]. Het sluiten van een account of een blijvende beperking van het account of van coworking wordt altijd door een mens beslist (punt 5).
Eerdere meldingen: wie een melding beoordeelt, ziet ook hoeveel eerdere meldingen over dezelfde persoon gaan en wat de uitkomst was. Het is context: de beslissing wordt altijd door een mens genomen.
Interne statistieken per account: we kijken hoe vaak je boekt, komt opdagen, gedragsmeldingen verstuurt of ontvangt, eerder weggaat en hoe lang je in sessies blijft, om misbruik op te sporen en het koppelen te verbeteren. Ze worden berekend op het moment van inzien op basis van de gegevens in punt 2(c), inclusief het logboek van verwijderde boekingen, zonder apart archief, en alleen de mensen die de dienst beheren zien ze. Afweging: de impact op jou is laag, omdat ze intern blijven, in geen enkel openbaar profiel verschijnen, niet door andere gebruikers worden gezien, niet worden gebruikt voor reclame of commerciële profilering, geen score zijn en op zichzelf geen enkele maatregel in gang zetten.
Geaggregeerde gebruikstrends, om te begrijpen of de dienst werkt en om hem te verbeteren: hoeveel mensen zich elke week aanmelden en de dienst gebruiken, hoeveel er binnen 7 dagen na aanmelding een eerste sessie doen, hoeveel er na 1, 2 of 4 weken terugkomen, hoeveel er meer dan 14 dagen inactief zijn, hoe vaak sessies zich herhalen, hoeveel van de mensen die zich elke week aanmelden minstens één keer boeken, en op welke uren en dagen sessies plaatsvinden. Het zijn totaaltellingen, berekend op basis van de gegevens in punt 2(c), de aanmeldingsdatum en de statistieken in punt 2(f). In het overzicht staan geen lijsten, namen of identificatiegegevens; we installeren geen tracking op je apparaat, gebruiken geen cookies of extra identificatiegegevens en delen deze gegevens niet met derden. Afweging: de impact is laag omdat het totaalcijfers zijn die geen enkele specifieke persoon betreffen.
Kwaliteit van videogesprekken: de technische gegevens in punt 2(l) worden gebruikt om te begrijpen of de videodienst werkt en of de infrastructuur waarop hij draait moet worden aangepast. Alleen de mensen die de dienst beheren lezen ze, in een overzicht met percentages en gemiddelden (geslaagde gesprekken en gemiddelde verbindingstijd per type apparaat, over de laatste 7 en 30 dagen): geen lijsten, namen of identificatiegegevens, geen score per persoon, geen maatregel tegen jou. Om een storing te begrijpen die bij één gesprek is gemeld, kunnen de mensen die de dienst beheren ze ook voor die ene sessie lezen, en voor geen enkel ander doel. We gebruiken ze niet voor reclame of profilering, delen ze niet met derden en installeren niets op je apparaat. Afweging: de impact is laag omdat het technische gegevens over de verbinding zijn, niet over de inhoud van het gesprek, teruggebracht tot een paar categorieën, en ze zeggen alleen hoe vaak en hoe lang, niet wat je hebt gedaan.
Mensen die elke dag actief zijn: de datum in punt 2(m) wordt gebruikt om te begrijpen hoeveel verschillende mensen de app elke dag gebruiken en of de dienst groeit. Alleen de mensen die de dienst beheren zien het, als een getal per dag (zonder interne accounts): geen lijst, naam of score, en geen maatregel tegen jou. We gebruiken het niet voor reclame of profilering, delen het niet met derden en installeren niets op je apparaat. Afweging: de impact is laag omdat het om één datum per dag gaat, zonder tijdstip en zonder inhoud; je kunt bezwaar maken zoals beschreven in punt 9-bis. Hetzelfde geldt voor het tijdstip van het laatste levensteken van de app (punt 2(m)): het wordt gebruikt om te tellen wie er nu in de app is, het heeft geen geschiedenis en alleen de mensen die de dienst beheren zien het. De kwartieren waarin de app open is (punt 2(m)) worden gebruikt om in totaalcijfers te tellen wie er in het verleden in de app was; de afweging is dezelfde en je kunt bezwaar maken zoals in punt 9-bis. Tijd dat je de app gebruikt: de gegevens in punt 2(n) worden gebruikt om te begrijpen hoeveel en op welke tijden de dienst wordt gebruikt en op wat voor type apparaat, om hem te verbeteren. Alleen de mensen die de dienst beheren zien ze; we gebruiken ze niet voor reclame of profilering, delen ze niet met derden en installeren niets op je apparaat. Afweging: de impact is beperkt omdat het maar een paar getallen per dag zijn, zonder pagina of inhoud; je kunt bezwaar maken zoals beschreven in punt 9-bis.

4. Videogesprekken

We nemen geen audio of video op. Op onze server is opnemen geen uitgeschakelde functie: het bestaat niet. De sessiechat wordt ook nergens opgeslagen. Het gesprek opnemen is volgens de Voorwaarden verboden.

De gesprekken draaien op gratis videoconferentiesoftware, op onze server in Frankfurt (Duitsland, Europese Unie). De machine wordt geleverd door Oracle (punt 6); de software draaien we zelf. Er is geen commercieel videoconferentieplatform bij betrokken.

De andere persoon ziet je beeld en hoort je stem zolang het gesprek loopt, en ziet de naam die je hebt gekozen om te tonen en, onder die naam, hoeveel sessies je in totaal hebt gedaan (één getal). We tonen nooit je e-mailadres of accountnaam. We raden aan om in het gesprek geen persoonlijke dingen te zeggen die je niet bekend wilt maken.

Je scherm delen. Vanaf een computer kun je de andere persoon een tabblad, een venster of je hele scherm laten zien, alleen als je dat zelf kiest: de browser vraagt wat je wilt delen en je kunt op elk moment stoppen. Zolang je deelt, ziet de andere persoon alles wat in dat tabblad, venster of scherm verschijnt, inclusief meldingen, berichten en gegevens over jou of andere mensen: controleer wat je laat zien voordat je gaat delen. Het scherm reist net als audio en video (punt 4-bis), ook naar iemand buiten de Europese Unie; we nemen het niet op en slaan het niet op. Rechtsgrond: uitvoering van de dienst waarom je ons vraagt (art. 6, lid 1, onder b, AVG).

4-bis. Hoe het gesprek reist en je IP-adres

Audio en video reizen altijd versleuteld. Als jullie met z'n tweeën zijn, proberen jullie apparaten eerst rechtstreeks met elkaar te verbinden: dat is de kortste weg, en zonder die verbinding is de vertraging genoeg om door elkaar heen te praten.

Je IP-adres. Om de directe verbinding te proberen, wisselen de twee apparaten hun netwerkadressen uit, inclusief het openbare IP-adres, zoals bij elke directe verbinding tussen twee computers. Dit gebeurt bij elk gesprek tussen twee mensen, ook als de directe verbinding daarna mislukt. Dus de persoon met wie je verbonden bent kan je IP-adres zien als die technische hulpmiddelen gebruikt om ernaar te zoeken; de app toont het niet aan die persoon. Het zijn persoonsgegevens; de rechtsgrond is de uitvoering van de dienst waarom je ons hebt gevraagd (art. 6, lid 1, onder b, AVG). Er is in de app geen instelling om deze uitwisseling te vermijden. Om het openbare adres te achterhalen gebruiken we onze eigen server in Frankfurt (STUN), geen dienst van een derde.

Directe verbinding (het meest voorkomende geval): het gesprek is van het ene apparaat naar het andere versleuteld en loopt niet via onze server.
Via onze server (als de directe verbinding mislukt, bijvoorbeeld op sommige bedrijfs- of mobiele netwerken): audio en video lopen via onze server in Frankfurt, versleuteld tussen elk apparaat en de server. Om ze door te sturen ontsleutelt de server ze en versleutelt ze opnieuw, alleen in het geheugen en alleen tijdens het doorsturen: hij neemt ze niet op en slaat ze niet op.

De technische logs van de videoserver. Zoals elke server legt onze videogesprekserver in zijn technische logs automatisch het IP-adres vast van de apparaten die verbinding maken, met datum en tijd. We gebruiken ze alleen voor de beveiliging van de dienst en om storingen te begrijpen, bijvoorbeeld als een gesprek niet start (art. 6, lid 1, onder f, AVG; je kunt bezwaar maken, punt 9-bis). We gebruiken ze nergens anders voor, geven ze aan niemand door behalve aan de autoriteiten waar de wet dat eist (punt 6), en ze worden binnen 14 dagen automatisch verwijderd.

Als je niet wilt dat de andere persoon je IP-adres ziet, kun je bijvoorbeeld een VPN gebruiken die zo is ingesteld dat al het verkeer van je apparaat erdoorheen gaat: de andere persoon ziet dan normaal gesproken het adres van de VPN, niet het jouwe. We kunnen het niet garanderen, want het hangt af van de VPN en de browser.

Buiten de Europese Unie. Onze server staat in de EU, maar het gesprek bereikt de persoon met wie je praat waar die ook is, ook buiten de EU als die daar woont. Zo werkt een videogesprek, en schrijven dat er geen gegevens Europa verlaten zou niet eerlijk zijn. De persoon met wie je praat ontvangt, waar die ook is, je beeld en je stem zolang het gesprek duurt en, zoals hierboven uitgelegd, je IP-adres.

5. Meldingen en moderatie

Als je de persoon meldt met wie je gekoppeld was, wordt de melding door een mens gelezen. Geen enkele melding schorst op zichzelf een account, en de automatische maatregel in punt 3 hangt niet af van meldingen: de app past hem zelf toe als je niet naar een geboekte sessie komt, en je heft hem zelf op. Na de beoordeling kunnen we de toegang tot coworking of tot het account beperken, schorsen of beëindigen.

Wat we verwerken: de categorie die je kiest, een eventuele beschrijving die je schrijft, de identificatie, het tijdstip en de duur van de sessie, de namen die de twee personen toonden, de betrokken accounts en het aantal eerdere meldingen over dezelfde persoon, met hun uitkomst. Het tijdstip, de duur, de getoonde namen en de eerdere meldingen worden door onze server toegevoegd, niet door jou.
Grenzen: hoogstens 5 meldingen per dag, slechts één per persoon en per sessie.
Als jij degene bent die meldt: we tonen de gemelde persoon je e-mailadres of accountnaam niet.
Als jij de gemelde persoon bent: we verwerken deze gegevens over jou zonder dat we ze van jou hebben gekregen; hier en in de punten 3, 8 en 9 vind je de informatie die art. 14 AVG vereist. Als je een inzageverzoek doet, vertellen we je of er meldingen over jou zijn, van welk type en met welke uitkomst. We vertellen je niet wie heeft gemeld, noch gegevens van anderen of het tijdstip van de sessie, voor zover de wet ons toestaat of verplicht om ze te beschermen (art. 15, lid 4, AVG; art. 2-undecies van het Italiaanse wetsbesluit nr. 196/2003); in dat geval leggen we de reden uit.
Als er een maatregel tegen je wordt genomen kun je daartegen in beroep gaan door te schrijven naar [email protected], en je krijgt een gemotiveerd antwoord.

5-bis. Bijzondere categorieën van gegevens

Sommige velden zijn vrije tekst: berichten met ideeën en problemen, de beschrijving van een melding, de getoonde naam en, in de rekentools van de site, wat je zelf invult (bijvoorbeeld de omschrijving van een werkonderdeel of het onderwerp van een afspraak). Ze zijn niet bedoeld om gegevens te verzamelen waaruit ras of etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen of het lidmaatschap van een vakbond blijken, noch genetische of biometrische gegevens, noch gegevens over gezondheid, seksueel gedrag of seksuele ggerichtheid (art. 9 AVG): schrijf ze daar dus niet in. Als je dat toch doet, worden die gegevens alleen verwerkt voor de doeleinden van beveiliging en ondersteuning in punt 3, met dezelfde waarborgen als andere gegevens, en je kunt ons op elk moment vragen ze te verwijderen via [email protected]. Bij meldingen vragen we je de feiten te beschrijven, niet om strafbare feiten toe te schrijven.

6. Wie de gegevens ontvangt

We verkopen je gegevens niet en geven ze aan niemand voor marketing.

Leveranciers die ze namens ons verwerken (verwerkers volgens art. 28 AVG):

Supabase: database, authenticatie, serverfuncties;
Cloudflare: hosting van de site en e-mailroutering;
Resend: verzending van je inlogmails, van ontvangstbevestigingen van herroeping, van je activiteitenoverzicht, van de uitnodigingen van de community en van de interne meldingen waarmee we aanmeldingen, meldingen en berichten ontvangen;
Google (Gmail): de mailbox die de e-mails ontvangt die naar [email protected] worden geschreven en de interne meldingen van de dienst, met de namen van aanmeldingen;
Anthropic: de assistent met kunstmatige intelligentie (Claude) die we gebruiken om de database en de meldingen te beheren; hij ziet de gegevens alleen tijdens de handelingen die we hem vragen uit te voeren, wat berichten, meldingen en miniaturen van gemelde foto's kan omvatten;
Oracle: de machine in Frankfurt waarop onze videogesprekserver draait. Het levert de infrastructuur, niet de videogespreksdienst.

Partijen die ze voor eigen rekening verwerken (zelfstandige verwerkingsverantwoordelijken): Google en Microsoft, alleen als je inlogt met hun account en alleen voor authenticatie; Google ook voor de agenda, alleen als je die koppelt (punt 2-sexies). Als je herinneringen aanzet, gaat het bericht via de meldingsdienst van de maker van je browser, die het bezorgadres en het versleutelde bericht ontvangt maar het niet kan lezen.

Betalingen: als je een donatie doet, verwerkt Stripe de betaalgegevens volgens zijn eigen privacybeleid (punt 2-decies en 2-undecies).

Er zijn geen andere ontvangers: afgezien van de betaalbibliotheek die in punt 2-decies en 2-undecies wordt beschreven (alleen als je een donatie doet), laadt de app geen scripts, lettertypen, kaarten of afbeeldingen van servers van derden, gebruikt hij geen externe contentleveringsnetwerken en geen analysetools van derden. We kunnen gegevens verstrekken aan gerechtelijke of andere bevoegde autoriteiten waar de wet dat eist. Berichten en meldingen worden alleen gelezen door wie WeFocusBuddy beheert of door een persoon die wij hebben gemachtigd en die tot geheimhouding is gehouden.

7. Waar de gegevens worden bewaard

De database en de authenticatie staan bij Supabase, in de regio Frankfurt (Duitsland, EU). De videogesprekserver staat ook in Frankfurt. Vanuit de browser kan elk account rechtstreeks alleen zijn eigen gegevens lezen en schrijven (beveiliging op rijniveau); wat anderen van jou zien, zoals je naam en miniatuur, loopt via serverfuncties die alleen die velden tonen.

Voor Supabase, Cloudflare, Oracle, Resend, Google (Gmail) en Anthropic kan wat technisch verkeer of ondersteuningsactiviteit infrastructuur buiten de EU betreffen (voor Resend en Anthropic in de Verenigde Staten). In die gevallen berust de doorgifte, afhankelijk van de leverancier, op het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023 voor gecertificeerde bedrijven of op de modelcontractbepalingen van de Commissie, die in de betreffende verwerkersovereenkomsten zijn opgenomen. Je kunt een kopie opvragen via [email protected]. Google, Microsoft en de meldingsdienst van de browser kunnen als zelfstandige verwerkingsverantwoordelijken gegevens buiten de EU verwerken, met hun eigen waarborgen.

Tot 7 september 2026 draaide het videogesprek op de Amerikaanse infrastructuur van een externe aanbieder: we hebben dat openlijk gezegd en om specifieke toestemming gevraagd (art. 49, lid 1, onder a, AVG). Sinds het op onze server in de EU draait, vindt die doorgifte niet meer plaats, en is de toestemming verwijderd omdat er niets meer is om te autoriseren.

De dienst wordt vanuit Italië aangeboden, onder het recht van de Europese Unie. Als je de dienst vanuit een ander land gebruikt, doe je dat op eigen initiatief en kan lokale wetgeving voor jou gelden.

8. Hoe lang we ze bewaren

De regel: account- en appgegevens worden bewaard zolang het account actief is. Als je het verwijdert, wissen we ze zonder onnodige vertraging; kopieën in de technische back-ups van de leveranciers verdwijnen met de normale back-upcycli, in de regel binnen 30 dagen. De enige uitzondering is het beperkte beveiligingsspoor in punt 2-septies, dat we 24 maanden bewaren (het e-mailadres en de naam in de regel slechts 30 dagen).

Per onderdeel:

Coworkingsessies: zolang nodig is om je je geschiedenis te tonen en om eventuele meldingen af te handelen. De naam die de andere persoon toonde blijft in je geschiedenis staan zolang je account bestaat; als die persoon zijn account verwijdert, wordt de naam uit je sessies gehaald.
Deelnames aan sessies: bewaard bij de boeking waar ze bij horen, zolang het account bestaat; als je de boeking annuleert of verlaat, gaat ze naar het logboek van verwijderde boekingen.
Verwijderde boekingen (punt 2(c)): zolang het account bestaat; samen met het account verwijderd.
Gemiste sessies: na 14 dagen veroorzaken ze geen pauze meer, maar blijven ze bij de boeking geregistreerd. De registratie dat je de melding al hebt gezien blijft zolang het account bestaat.
Eerder weggaan: zolang het account bestaat; ze worden samen met het account verwijderd.
Meldingen van maatjewissel: binnen een dag na het einde van de sessie, of eerder als je de boeking annuleert.
Favoriete maatjes: tot je ze verwijdert, tot je die persoon blokkeert of tot een van de twee accounts wordt verwijderd.
Geblokkeerde mensen: tot je ze deblokkeert of tot een van de twee accounts wordt verwijderd.
Communities: tot je weggaat of je account verwijdert.
Keuze «Mijn favorieten eerst»: totdat je die wijzigt of je account verwijdert.
Meldingen en de uitkomst van de beoordeling: zolang de accounts van de gemelde persoon en van de persoon die de melding deed bestaan, om herhaald gedrag te beoordelen en ons tegen claims te verdedigen; ze worden verwijderd zodra een van beide accounts wordt verwijderd. Bij iemand die zijn account verwijdert, blijven het beperkte spoor en de ontvangen meldingen bewaard, zoals beschreven in punt 2-septies.
Berichten met ideeën en problemen: zonder tijdslimiet, omdat ze ons helpen te begrijpen wat er beter kan. Als je je e-mailadres hebt achtergelaten, kunnen we je bericht terugvinden en op verzoek verwijderen; anonieme berichten zijn niet aan jou gekoppeld, dus die van jou kunnen we niet vinden of verwijderen.
Automatisch verzamelde technische fouten: zonder tijdslimiet; ze bevatten alleen een code, een getal en de appversie en zijn niet aan jou gekoppeld.
Anti-misbruikcode: maximaal 2 dagen.
Technische logs van de server voor videobellen (punt 4-bis): maximaal 14 dagen.
Technische en beveiligingslogs van de hostingproviders en van de serverfuncties (punt 2(e)): voor de termijnen die de providers in hun verwerkersovereenkomsten vaststellen.
Uitnodigingslinks (met verzoeken en voorstellen): zolang het account van degene die de link heeft gemaakt bestaat; ze worden daarmee verwijderd.
Afleveradres voor herinneringen: zolang meldingen aanstaan. Het wordt verwijderd wanneer je ze in de app uitzet, wanneer je uitlogt, wanneer de meldingsdienst ons laat weten dat het niet meer bestaat, na 5 mislukte afleveringen of wanneer het account wordt verwijderd.
Technische gegevens van het videogesprek (punt 2(l)): zolang de sessie waarop ze betrekking hebben bestaat; ze worden daarmee of met het account verwijderd.
Dag waarop je de app opent (punt 2(m)): zolang je account bestaat; het wordt met het account verwijderd. Ook het tijdstip van het laatste teken van leven van de app: één enkele rij per persoon, elke minuut overschreven, zonder geschiedenis; het wordt met het account verwijderd. De kwartieren waarin de app open is: 30 dagen, daarna verwijderen ze zichzelf; ze worden ook met het account verwijderd. De tijd dat je de app gebruikt (punt 2(n)): zolang je account bestaat; het wordt met het account verwijderd.
Geaggregeerde bezoekstatistieken: zonder tijdslimiet, omdat het alleen getallen zijn die naar geen enkele persoon verwijzen. Geaggregeerde gebruikstrends worden berekend op het moment dat ze worden bekeken en niet apart opgeslagen.
Ranglijst (punt 2-quinquies): je keuze, de tellingen en de posities zolang het account bestaat, en ze worden ermee verwijderd; het register van beslissingen over gemelde namen zolang het account bestaat, en het wordt ermee verwijderd.
Beveiligingsspoor van verwijderde accounts (punt 2-septies): 24 maanden na de verwijdering van het account, daarna wordt het automatisch verwijderd; het e-mailadres, de naam en de tekst van meldingen 30 dagen (24 maanden als er meldingen, blokkades of beperkingen zijn).
Mensen die je in een sessie hebt ontmoet (punt 2-octies): zolang je account bestaat; als de andere persoon zijn account verwijdert, 30 dagen (24 maanden bij beveiligingsredenen).
Toegangsplek (punt 2-nonies): zolang je account bestaat; wordt samen met het account verwijderd.
Profielfoto en register van aanvaarding: zie punt 2-ter en 2-quater.

9. Jouw rechten

Je hebt recht op inzage, rectificatie, wissing, beperking, bezwaar en overdraagbaarheid van gegevens (art. 15–22 AVG).

Exporteren: via Jij → Jouw gegevens download je zelf de gegevens die je hebt ingevoerd en die op je account zijn opgeslagen. Dit omvat niet de agendaboekingen (met het tijdstip van binnenkomen en gemiste sessies), de geschiedenis van coworkingsessies, uitnodigingen, verzoeken en voorstellen, vroegtijdige vertrekmomenten, verwijderde boekingen, het register van aanvaarding of meldingen: om die te krijgen, schrijf je naar [email protected] (voor meldingen zie ook punt 5). Ook de gegevens van de ranglijst (punt 2-quinquies) zijn niet inbegrepen: ook daarvoor schrijf je naar [email protected].
Verwijderen: via Jij → Jouw gegevens verwijder je je account en gegevens. Alleen het beperkte beveiligingsspoor van punt 2-septies blijft 24 maanden bewaard, en je e-mailadres en naam 30 dagen (24 maanden als er meldingen, blokkades of beperkingen zijn).
Al het overige: schrijf naar [email protected], we antwoorden binnen een maand. Je kunt ook op elk moment vragen om menselijke tussenkomst, je standpunt naar voren brengen en de geautomatiseerde maatregel van punt 3 aanvechten.
Klacht: je kunt je wenden tot de toezichthoudende autoriteit van je land; in Italië is dat de Garante per la protezione dei dati personali (www.garanteprivacy.it).

9-bis. Recht van bezwaar

Je kunt op elk moment, om redenen die verband houden met je specifieke situatie, bezwaar maken tegen de verwerking op grond van gerechtvaardigd belang (punt 3): beveiliging en behandeling van meldingen, berichten met ideeën en problemen, mededelingen over nieuws en initiatieven van de dienst, de anti-misbruikcode, geaggregeerde bezoekstatistieken, interne statistieken per account over coworking, geaggregeerde gebruikstrends, automatische verzameling van technische fouten, kwaliteit van videogesprekken, technische logs van de server voor videobellen, register van aanvaarding van de documenten, register van beslissingen over gemelde foto's, de ranglijst en het register van beslissingen over gemelde namen (punt 2-quinquies, waar je ook kunt lezen wat er in de praktijk gebeurt als je bezwaar maakt). Hetzelfde geldt voor het beveiligingsspoor van verwijderde accounts (punt 2-septies). Schrijf gewoon naar [email protected]. We vermelden dit hier, los van de rest, omdat art. 21 AVG vereist dat dit recht je uitdrukkelijk en afzonderlijk wordt voorgelegd.

10. Cookies en gegevens die op je apparaat worden opgeslagen

De app gebruikt geen cookies, noch strikt noodzakelijke noch profileringscookies, en er zijn geen advertentiecookies, analysetools van derden of trackingpixels. Daarom zie je geen toestemmingsbanner. De enige uitzondering is de betaalbibliotheek, die alleen wordt geladen als je op “Doorgaan” drukt om een donatie te doen (punt 2-decies en 2-undecies).

De app gebruikt alleen de opslag van de browser (zowel die blijft bestaan als die wordt gewist wanneer je het tabblad sluit) en een eigen cache (een kopie van haar bestanden, opgeslagen nadat je bent ingelogd zodat ze sneller opent), nodig om haar te laten werken. Daarin staan: de lokale kopie van je gegevens, het sessietoken, voorkeuren zoals taal en thema, het laatst getoonde virtuele maatje, de al getoonde mededelingen over wisselingen van maatje en:

als je binnenkomt via de pagina voor universiteitsstudenten, een markering die maximaal twee uur geldig is en wordt verwijderd de eerste keer dat de app opent;
als je vóór het inloggen op de startpagina op “Steunen” drukt, een markering met het bedrag dat je hebt gekozen, die twee uur duurt en wordt verwijderd de eerste keer dat de app opent;
als je vóór het inloggen op een pagina van de site een uitnodiging voorbereidt, de dagen en tijden die je hebt gekozen, maximaal één dag geldig en verwijderd de eerste keer dat de app opent;
als je vóór het inloggen op een pagina van de site een tijdstip aantikt, dat tijdstip, twee uur geldig;
je keuze «Niet nu» bij meldingen, 14 dagen geldig, en welke mededelingen, verzoeken en documentversies je al hebt gezien, zodat we ze je niet opnieuw tonen;
het laatste ranglijstniveau dat je hebt gezien, om je een markering «Nieuw» te tonen wanneer je stijgt.

Waarom geen toestemming nodig is: de cookiewetgeving vereist toestemming om informatie op je apparaat op te slaan of te lezen, behalve wanneer dit strikt noodzakelijk is om de dienst te leveren waar je om hebt gevraagd. De hier beschreven lokale opslag valt onder die uitzondering; de bezoekstatistieken (punt 2(f)) slaan niets op je apparaat op; de browser maakt het afleveradres voor herinneringen alleen aan als je daarvoor toestemming geeft.

11. Beveiliging

We nemen technische en organisatorische maatregelen die passen bij het risico: versleutelde verzending (HTTPS), toegang tot gegevens per account via beveiliging op rijniveau, inloggen zonder dat wij wachtwoorden opslaan. Geen enkel systeem is absoluut veilig: als een datalek een hoog risico voor je rechten inhoudt, informeren we je (art. 34 AVG).

12. Minderjarigen

De dienst is bestemd voor mensen van 18 jaar of ouder. We verzamelen niet bewust gegevens van minderjarigen. Als je denkt dat een minderjarige een account heeft aangemaakt, schrijf dan naar [email protected] en we verwijderen het. Als uit een melding blijkt dat iemand mogelijk jonger is dan 18, kunnen we zijn toegang tot coworking opschorten totdat de situatie duidelijk is.

13. Wijzigingen

We kunnen deze verklaring bijwerken. Belangrijke wijzigingen kondigen we in de app aan met een mededeling die je bevestigt; als een wijziging je rechten beperkt, met een redelijke termijn. De datum bovenaan verandert. Als je het er niet mee eens bent, kun je je account op elk moment kosteloos sluiten via Jij → Jouw gegevens. Wijzigingen gelden niet voor verwerkingen die al hebben plaatsgevonden.

Gebruiksvoorwaarden · Open de app