Privacybeleid Homemate

Homemate is de verwerkingsverantwoordelijke voor de verwerking van jouw persoonsgegevens.

• Bedrijfsnaam: Homemate
• Adres: Edelmanstraat 30, 5331 TL, Kerkdriel, Nederland
• Kamer van Koophandel: 78522382
• E-mailadres: info@homemate-app.com

A. Accountgegevens (uitsluitend via de App)

• Identificatiegegevens: Voornaam, achternaam, e-mailadres, telefoonnummer.
• Profielfoto: Een door jou geüploade foto voor je gebruikersprofiel.
• Geboortedatum: Om te controleren of je voldoet aan de strikte leeftijdseis van minimaal 18 jaar. Ons platform is uitsluitend toegankelijk voor meerderjarigen.
• Rol Context: Of je geregistreerd staat als Woningzoekende (huurder) of als Aanbieder (huisgenootzoekende).

B. Profielgegevens (Woningzoekenden - uitsluitend via de App)

• Leefstijlvoorkeuren: Specifieke, door jou gekozen voorkeuren over je manier van wonen (zoals dagritme, schoonmaak, sociaal contact, bezoek, geluid, thuiswerken en koken), uitsluitend bedoeld om handmatige filtering en matching tussen gebruikers mogelijk te maken.
• Verificatiestatus: De status of en hoe je account is geverifieerd (zie §2F). Wij slaan zelf geen identiteitsdocumenten (zoals paspoorten of BSN-nummers) op.

C. Woninggegevens (Aanbieders - uitsluitend via de App)

• Adresgegevens: Straatnaam, huisnummer, postcode en plaats van de aangeboden woonruimte.
• Media & Kenmerken: Foto's van de woonruimte, de beschikbaarheidsdatum, aanvullende beschrijvingen en eventuele woonvereisten (zoals voorkeuren omtrent roken of huisdieren).

D. Gebruiks-, Website- en Communicatiegegevens

• App-activiteit: Handmatig matchgedrag (likes en dislikes), technische logbestanden en crash-/prestatiegegevens van de App.
• Website-bezoek: Bij het bezoeken van onze informatieve Website worden automatisch technische gegevens (zoals je IP-adres, browsertype en serverlogs) verwerkt door onze hostingpartij om de veiligheid en stabiliteit van de Website te garanderen.
• Berichtenhistorie: De inhoud van chatberichten die via de App tussen Gebruikers worden uitgewisseld.
• Push-notificatietoken: Unieke tokens (via Expo/APNs op iOS, en FCM op Android) om je updates en matchnotificaties te sturen.

E. Betalingsgegevens (verwerkt via de App)

Betaalde functies in de App zijn het Premium-abonnement (per maand), de eenmalige Open Deur en de eenmalige Verified Badge (€ 0,29). Al deze in-app aankopen verlopen via de Apple App Store en worden beheerd via onze dienstverlener RevenueCat; de betaling zelf wordt door Apple afgehandeld. Homemate heeft geen toegang tot en slaat geen volledige creditcard-, iDEAL- of bankgegevens op. Apple verwerkt deze betaalgegevens als zelfstandig verwerkingsverantwoordelijke.

F. Verificatiegegevens

• Telefoonverificatie: Wij bevestigen je telefoonnummer met een sms-code. Voor het versturen van deze code gebruiken wij een externe sms-dienstverlener (Bird).
• Verified Badge (optioneel): Je kunt aantonen dat je een echte persoon bent via een eenmalige in-app aankoop van € 0,29 in de Apple App Store (beheerd via RevenueCat, betaling door Apple). Wij registreren enkel de uitkomst (geverifieerd of niet) en slaan geen identiteitsdocumenten op.

Wij verwerken jouw gegevens uitsluitend op basis van de wettelijke grondslagen uit de AVG:

Wij gebruiken geen advertentie- of marketingtrackers en verkopen of verhuren je gegevens nooit. Voor het stabiel houden, opsporen van fouten en verbeteren van de App gebruiken wij wel eigen (first-party) product- en foutanalyse via PostHog; deze gegevens worden niet gekoppeld aan advertentienetwerken en niet gedeeld met datamakelaars.

Met andere gebruikers op het platform (uitsluitend via de App)

Als Woningzoekende zijn jouw profielgegevens (naam, foto en leefstijlvoorkeuren) uitsluitend zichtbaar voor Aanbieders met wie je een match hebt of met wie je actief in contact treedt. Als Aanbieder zijn de woninggegevens zichtbaar voor Woningzoekenden binnen de App.

Met verwerkers (dienstverleners)

Wij delen jouw gegevens met betrouwbare leveranciers die noodzakelijk zijn voor de exploitatie van de App en de Website:

• Supabase Inc.: Voor cloud-hosting, database-opslag, web-hosting van de Website/landingspagina, authenticatie en opslag van foto's — servers staan binnen de EER.
• Apple & RevenueCat: Voor de afhandeling en administratie van in-app aankopen, abonnementen en de Verified Badge-betaling.
• Bird: Voor het versturen van sms-verificatiecodes (verwerkt je telefoonnummer).
• Expo / Apple APNs / Google FCM: Voor het technisch afleveren van push-notificaties.
• PostHog: Voor het opsporen van crashes/foutmeldingen en beperkte productanalyse in de App, zodat wij storingen kunnen detecteren en de App kunnen verbeteren — gegevens worden verwerkt op servers binnen de EU.
• Interne support- en moderatietooling (o.a. Discord): Wanneer je een support-, feedback- of veiligheidsmelding indient, worden de inhoud daarvan en je contactgegevens naar ons interne monitoringkanaal gestuurd, zodat wij je verzoek kunnen behandelen.

Internationale Doorgifte

Sommige van onze leveranciers (zoals RevenueCat, Apple, Expo en Discord) hebben hun hoofdvestiging in de Verenigde Staten. Doorgifte van gegevens vindt uitsluitend plaats naar partijen die gecertificeerd zijn onder het EU-U.S. Data Privacy Framework of op basis van door de Europese Commissie goedgekeurde Standard Contractual Clauses (SCC's), waarmee een passend beschermingsniveau is gewaarborgd.

Wij verkopen of verhuren jouw persoonsgegevens nooit aan commerciële derde partijen.

Homemate past strikte organisatorische en technische beveiligingsmaatregelen toe om dataverlies en ongeoorloofde toegang op zowel de Website als de App te voorkomen, waaronder:

• Volledige versleuteling van data in transit via HTTPS en TLS.
• Toepassing van Row-Level Security (RLS) op databaseniveau, waardoor data strikt afgeschermd is per individuele gebruiker.
• Geavanceerde authenticatie- en autorisatieprotocollen via Supabase Auth.
• Strikte autorisatie en audit-logs voor supportmedewerkers. Chatberichten kunnen door Homemate enkel worden ingezien wanneer er een expliciete 'Rapport'-melding door een gebruiker is ingediend.

• Actieve accounts: Wij bewaren jouw gegevens zolang jouw account actief is of zolang als nodig is om de diensten aan te bieden.
• Website-bezoek: Technische serverlogs van de Website worden automatisch na maximaal 180 dagen overschreven of verwijderd, tenzij een cyberaanval of technisch probleem een langere bewaring noodzakelijk maakt.
• Na accountverwijdering: Wanneer je jouw account verwijdert, worden al jouw profielgegevens, advertenties en chats gedurende 30 dagen in een beveiligde back-upomgeving bewaard (ten behoeve van handmatige misbruikdetectie en fraudebestrijding). Na 30 dagen wordt deze data definitief en onomkeerbaar verwijderd of volledig geanonimiseerd.
• Fiscale bewaarplicht: Factuur- en betalingstransactiegegevens (inclusief de referentiegegevens van Apple/RevenueCat) worden gedurende 7 jaar bewaard om te voldoen aan de wettelijke administratieplicht van de Belastingdienst.

Op grond van de AVG beschik je over de volgende rechten met betrekking tot jouw persoonsgegevens:

• Inzage & Rectificatie: Je kunt te allen tijde inzien welke gegevens wij van je hebben en deze in de App corrigeren.
• Verwijdering ("Recht om vergeten te worden"): Je kunt via de instellingen in de App jouw complete account en data laten wissen.
• Beperking & Bezwaar: Je hebt het recht om bezwaar te maken tegen verwerkingen die gebaseerd zijn op ons "Gerechtvaardigd belang" (zoals platformveiligheidsanalyses of website-logging).
• Dataportabiliteit: Je kunt een export van jouw gegevens opvragen in een gestructureerd en gangbaar digitaal formaat.

Om je rechten uit te oefenen, kun je een e-mail sturen naar: info@homemate-app.com. Wij zullen binnen 30 dagen op je verzoek reageren.

Mocht je van mening zijn dat wij onzorgvuldig met je gegevens omgaan, dan heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.

Homemate behoudt zich het recht voor om dit Privacybeleid te wijzigen. Bij materiële wijzigingen (bijvoorbeeld als we nieuwe typen gegevens gaan verzamelen of een geautomatiseerd algoritme introduceren) lichten we je voorafgaand via de App of per e-mail op de hoogte.