Privacy
Privacybeleid
Hoe we omgaan met je persoonsgegevens, van aanmelding tot verwijdering.
Privacybeleid
Wie we zijn
The Pineapple Club opereert onder Onesec B.V., gevestigd aan de Verdunplein 17, 5627 SZ Eindhoven (KvK 88897605). Onesec B.V. is verwerkingsverantwoordelijke voor de persoonsgegevens die we via de website, het platform en (zodra beschikbaar) de app verwerken.
Welke gegevens we verzamelen
Bij aanmelding verzamelen we onder meer je voornaam en achternaam, e-mailadres, telefoonnummer en geboortedatum, plus lifestyle-gerelateerde voorkeuren die relevant zijn voor je profiel. Daarnaast verzamelen we gegevens over accountactiviteit, deelname aan events en technisch gebruik van het platform.
Zodra je de app gebruikt, komt daar het volgende bij: apparaattype, besturingssysteem en apparaat-identificatoren, een pushtoken voor meldingen (via Expo en Firebase), en je actieve apparaatsessies (zichtbaar en individueel intrekbaar in je accountinstellingen).
Voor de afstandsfilter vragen we, alleen als je dat toestaat, je precieze locatie op je telefoon. Andere leden zien nooit je exacte positie, maar alleen een afstandsband (bijvoorbeeld “binnen 5 km”); we delen je locatiegegevens nooit met derden.
Gebruik je Face ID of je vingerafdruk om de app te vergrendelen, dan blijft die verificatie op je toestel; wij ontvangen dit nooit.
Voor de verificatiebadge vragen we een selfie en een korte controle die vaststelt dat je een levend persoon bent (bijvoorbeeld knipperen, glimlachen of je hoofd draaien). Die controle vindt op je toestel plaats en verlaat je telefoon niet; de selfie doorloopt dezelfde beoordeling als je andere profielfoto's. We gebruiken hiervoor geen identiteitsbewijs en geen externe biometrie- of ID-verificatiedienst.
Log je in met Apple of Google, dan ontvangen we een identiteitsbevestiging en, alleen bij je allereerste aanmelding met dat account, je naam. Kies je voor Apples functie “Verberg mijn e-mailadres”, dan behandelen we dat doorstuuradres als een gewoon e-mailadres. Koppel je een Apple- of Google-account aan een bestaand wachtwoordaccount, dan vragen we eerst een bevestiging (je wachtwoord of een verse verificatiecode); we koppelen nooit automatisch op basis van een overeenkomend e-mailadres.
Crasht de app onverwacht, dan ontvangen we via Sentry technische diagnosegegevens over die crash. Deze gegevens zijn niet aan jou als persoon gekoppeld.
Waarvoor we ze gebruiken
Je gegevens worden gebruikt voor ledenverificatie, accountbeheer, het organiseren van events, het onder de aandacht brengen van relevante events bij leden op basis van geaggregeerd bezoekgedrag van een groep leden (nooit gericht op jou als individu), veiligheid, discretie en naleving van de gedragscode, de moderatie van foto's, berichten, posts en reacties (zowel geautomatiseerd als door onze moderatoren), algemene administratieve doeleinden, en het laten werken van meldingen, de afstandsfilter en de verificatiebadge.
Grondslag
Verwerking berust op uitvoering van de overeenkomst, toestemming, gerechtvaardigd belang (veiligheid, communitybeheer en het relevant houden van het platform), wettelijke verplichtingen, en expliciete toestemming voor bijzondere persoonsgegevens (zie "Dating en bijzondere persoonsgegevens" hieronder).
Cookies en vergelijkbare technieken
Deze website plaatst, met jouw toestemming, cookies voor analyse en advertenties (Meta Pixel, Google Tag Manager). Je kunt je keuze op elk moment aanpassen via de cookie-instellingen onderaan de pagina. Wat je via het nieuwsbriefformulier invult, gebruiken we uitsluitend voor het versturen van die nieuwsbrief, met je expliciete toestemming.
Dating en bijzondere persoonsgegevens
Dating is een aparte, optionele laag binnen het platform: je ziet Dating alleen na wederzijdse opt-in, nooit automatisch via je Space-lidmaatschap. Gegevens die hierbij horen, zoals voorkeuren, intenties en datingfoto's, zijn bijzondere persoonsgegevens onder de AVG (art. 9) en worden met aanvullende versleuteling opgeslagen. Je kunt Dating op elk moment uitzetten; je gegevens worden dan verwijderd, met inachtneming van een korte bedenktijd.
Naast Dating kan ook je lidmaatschap van bepaalde Spaces zelf bijzondere persoonsgegevens opleveren, bijvoorbeeld omdat het iets zegt over je seksuele gerichtheid of voorkeuren. We verwerken dit alleen op basis van je expliciete, vrijwillige toestemming bij aanmelding, en behandelen het met dezelfde zorgvuldigheid als je Dating-gegevens.
Bewaartermijnen
Gegevens van actieve leden blijven bewaard zolang het account open staat. Betaalgegevens bewaren we maximaal 7 jaar in verband met fiscale verplichtingen. Moderatiegegevens bewaren we maximaal 1 jaar, tenzij gekoppeld aan een sanctie. Wordt een profielfoto afgekeurd door onze moderatie, dan verwijderen we die foto binnen 24 uur.
Betalingen, tickets en administratie
We delen betaalgegevens met Stripe voor betalingen en met Weeztix voor ticketing. Zodra de app beschikbaar is via de App Store en Google Play, kun je ook via een in-app aankoop betalen; Apple en Google verwerken die betaling en bewaren je kaartgegevens zelf, wij zien alleen een aankoopbevestiging. Het beheren of opzeggen van een via de App Store of Google Play afgesloten abonnement doe je via je App Store- of Google Play-account, niet via de website.
Het 14-dagen-herroepingsrecht (zie onze algemene voorwaarden) geldt ook voor een in-app-abonnement: herroep je binnen 14 dagen nadat toegang is gestart, dan kunnen we een redelijk bedrag naar rato van de gebruikte periode in rekening brengen, de rest wordt terugbetaald.
Derde partijen en verwerkers
We werken samen met Railway (hosting van deze website), Cloudflare (content delivery en beveiliging van deze website), Hetzner (hosting van het ledenplatform en de app), Mailchimp (nieuwsbrieven), Resend (transactionele e-mails), Google Workspace (ledensupport via contact@pineappleclub.nl), Stripe (betalingen), Weeztix (ticketing), Expo en Firebase (pushmeldingen), Sentry (crash- en foutdiagnostiek), en Apple en Google (inloggen via Sign in with Apple/Google, en in-app aankopen zodra de app live is). Met elke verwerker is een verwerkersovereenkomst gesloten waar de AVG dat vereist.
Internationale doorgifte
Onze voorkeur is om gegevens binnen de EER te verwerken en op te slaan; onze eigen infrastructuur (zoals Hetzner) staat dan ook in de EU. Sommige partijen hierboven, met name Apple, Google en Mailchimp, verwerken gegevens buiten de EER. Waar dat onvermijdelijk is, zorgen we voor de daarvoor geldende waarborgen, zoals modelcontractbepalingen van de Europese Commissie of een geldig adequaatheidsbesluit.
Beveiliging
Versleuteling van gegevens onderweg (TLS) en, voor Dating-gegevens, ook in rust. Rolgebaseerde toegang en logging aan onze kant. Je kunt je actieve apparaatsessies inzien en los of allemaal tegelijk beëindigen vanuit je accountinstellingen.
Kinderen en leeftijd
The Pineapple Club is uitsluitend bedoeld voor personen van 21 jaar en ouder. We verzamelen niet bewust gegevens van personen onder de 21 en verifiëren je leeftijd bij aanmelding en nogmaals bij de deur van een event.
Jouw rechten
Je kunt inzage, correctie, verwijdering, dataportabiliteit en intrekking van toestemming aanvragen via privacy@pineappleclub.nl of via contact. Zodra de app beschikbaar is, kun je je account ook direct zelf verwijderen via Accountinstellingen > Privacy in de app. Ben je het niet eens met hoe we je verzoek afhandelen, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Wijzigingen in dit beleid
We kunnen dit beleid van tijd tot tijd bijwerken, bijvoorbeeld bij nieuwe functionaliteit zoals de app. De datum bovenaan deze pagina laat zien wanneer dat voor het laatst gebeurde. Bij een ingrijpende wijziging laten we dit via het platform of per e-mail weten.