Privacybeleid Homemate

Homemate is de verwerkingsverantwoordelijke voor de verwerking van jouw persoonsgegevens.

• Bedrijfsnaam: Homemate
• Adres: Edelmanstraat 30, 5331 TL, Kerkdriel, Nederland
• Kamer van Koophandel: 78522382
• E-mailadres: info@homemate-app.com

A. Accountgegevens (uitsluitend via de App)

• Identificatiegegevens: Voornaam, achternaam, e-mailadres, telefoonnummer.
• Profielfoto: Een door jou geüploade foto voor je gebruikersprofiel.
• Geboortedatum: Om te controleren of je voldoet aan de strikte leeftijdseis van minimaal 18 jaar. Ons platform is uitsluitend toegankelijk voor meerderjarigen.
• Rol Context: Of je geregistreerd staat als Woningzoekende (huurder) of als Aanbieder (huisgenootzoekende).

B. Profielgegevens (Woningzoekenden - uitsluitend via de App)

• Leefstijlvoorkeuren: Specifieke, door jou gekozen voorkeuren over je manier van wonen (zoals dagritme, schoonmaak, sociaal contact, bezoek, geluid, thuiswerken en koken), uitsluitend bedoeld om handmatige filtering en matching tussen gebruikers mogelijk te maken.
• Verificatiestatus: Of je telefoonnummer is bevestigd (zie §2F). Wij slaan zelf geen identiteitsdocumenten (zoals paspoorten of BSN-nummers) op.

C. Woninggegevens (Aanbieders - uitsluitend via de App)

• Adresgegevens: Straatnaam, huisnummer, postcode en plaats van de aangeboden woonruimte.
• Media & Kenmerken: Foto's van de woonruimte, de beschikbaarheidsdatum, aanvullende beschrijvingen en eventuele woonvereisten (zoals voorkeuren omtrent roken of huisdieren).

D. Gebruiks-, Website- en Communicatiegegevens

• App-activiteit: Handmatig matchgedrag (likes en dislikes), technische logbestanden en crash-/prestatiegegevens van de App.
• Website-bezoek: Bij het bezoeken van onze informatieve Website worden automatisch technische gegevens (zoals je IP-adres, browsertype en serverlogs) verwerkt door onze hostingpartij om de veiligheid en stabiliteit van de Website te garanderen.
• Berichtenhistorie: De inhoud van chatberichten die via de App tussen Gebruikers worden uitgewisseld.
• Push-notificatietoken: Unieke tokens (via Expo/APNs op iOS, en FCM op Android) om je updates en matchnotificaties te sturen.

E. Betalingsgegevens (verwerkt via de App)

Betaalde functies in de App zijn Homemate Premium voor 30, 60 of 90 dagen en Open Door voor 24 uur. Dit zijn eenmalige aankopen zonder automatische verlenging of periodieke afschrijving. Aankopen kunnen via de Apple App Store of Google Play worden betaald en worden met RevenueCat geverifieerd en technisch beheerd. Homemate verwerkt aankoop- en transactiegegevens, zoals product- en transactie- of eventreferenties, eventtype, aankoopstatus en een technische hash. Supabase bewaart de gegevens die nodig zijn om toegang toe te kennen en te beheren. We gebruiken deze gegevens om aankopen te verifiëren, betaalde toegang toe te kennen en te beheren, dubbele verwerking te voorkomen, terugbetalingen en ingetrokken aankopen te verwerken en technische fouten of mogelijke fraude te onderzoeken. De betaling zelf wordt door Apple of Google verwerkt. Homemate ontvangt daarbij niet noodzakelijk volledige betaalkaartgegevens.

F. Verificatiegegevens

• Telefoonverificatie: Iedere gebruiker bevestigt verplicht het telefoonnummer via een sms-code. Hiermee controleren we de toegang tot het opgegeven nummer, niet je identiteit. Voor het versturen van deze code gebruiken wij een externe sms-dienstverlener (Bird).

Wij verwerken jouw gegevens uitsluitend op basis van de wettelijke grondslagen uit de AVG:

Wij gebruiken geen advertentie- of marketingtrackers en verkopen of verhuren je gegevens nooit. Voor het stabiel houden, opsporen van fouten en verbeteren van de App gebruiken wij wel eigen (first-party) product- en foutanalyse via PostHog; deze gegevens worden niet gekoppeld aan advertentienetwerken en niet gedeeld met datamakelaars.

Met andere gebruikers op het platform (uitsluitend via de App)

Als Woningzoekende zijn jouw profielgegevens (naam, foto en leefstijlvoorkeuren) uitsluitend zichtbaar voor Aanbieders met wie je een match hebt of met wie je actief in contact treedt. Als Aanbieder zijn de woninggegevens zichtbaar voor Woningzoekenden binnen de App.

Met verwerkers (dienstverleners)

Wij delen jouw gegevens met betrouwbare leveranciers die noodzakelijk zijn voor de exploitatie van de App en de Website:

• Supabase Inc.: Voor cloud-hosting, database-opslag, web-hosting van de Website/landingspagina, authenticatie en opslag van foto's — servers staan binnen de EER.
• Apple App Store & Google Play: Voor de verwerking van storebetalingen en het verstrekken van aankoopinformatie. Deze stores verwerken betaalgegevens volgens hun eigen privacyvoorwaarden.
• RevenueCat: Voor het ontvangen en verifiëren van aankoopmeldingen en het doorgeven van aankoopstatussen.
• Supabase: Voor het bewaren van beperkte aankoop- en toegangsregistraties die nodig zijn om betaalde toegang te beheren en dubbele verwerking te voorkomen.
• Bird: Voor het versturen van sms-verificatiecodes (verwerkt je telefoonnummer).
• Expo / Apple APNs / Google FCM: Voor het technisch afleveren van push-notificaties.
• PostHog: Voor het opsporen van crashes/foutmeldingen en beperkte productanalyse in de App, zodat wij storingen kunnen detecteren en de App kunnen verbeteren — gegevens worden verwerkt op servers binnen de EU.
• Interne support- en moderatietooling (o.a. Discord): Wanneer je een support-, feedback- of veiligheidsmelding indient, worden de inhoud daarvan en je contactgegevens naar ons interne monitoringkanaal gestuurd, zodat wij je verzoek kunnen behandelen.

Internationale Doorgifte

Sommige van onze leveranciers (zoals RevenueCat, Apple, Google, Expo en Discord) hebben hun hoofdvestiging in de Verenigde Staten. Doorgifte van gegevens vindt uitsluitend plaats naar partijen die gecertificeerd zijn onder het EU-U.S. Data Privacy Framework of op basis van door de Europese Commissie goedgekeurde Standard Contractual Clauses (SCC's), waarmee een passend beschermingsniveau is gewaarborgd.

Wij verkopen of verhuren jouw persoonsgegevens nooit aan commerciële derde partijen.

Homemate past strikte organisatorische en technische beveiligingsmaatregelen toe om dataverlies en ongeoorloofde toegang op zowel de Website als de App te voorkomen, waaronder:

• Volledige versleuteling van data in transit via HTTPS en TLS.
• Toepassing van Row-Level Security (RLS) op databaseniveau, waardoor data strikt afgeschermd is per individuele gebruiker.
• Geavanceerde authenticatie- en autorisatieprotocollen via Supabase Auth.
• Strikte autorisatie en audit-logs voor supportmedewerkers. Chatberichten kunnen door Homemate enkel worden ingezien wanneer er een expliciete 'Rapport'-melding door een gebruiker is ingediend.

• Actieve accounts: Wij bewaren jouw gegevens zolang jouw account actief is of zolang als nodig is om de diensten aan te bieden.
• Website-bezoek: Technische serverlogs van de Website worden automatisch na maximaal 180 dagen overschreven of verwijderd, tenzij een cyberaanval of technisch probleem een langere bewaring noodzakelijk maakt.
• Na accountverwijdering: Je profiel wordt direct verborgen en accountgegevens worden geanonimiseerd. De definitieve verwijdering van het account en de verdere opschoning van bijbehorende gegevens worden niet eerder dan 30 dagen na je verzoek ingepland. Berichten die onderdeel zijn van een veiligheidsmelding kunnen apart worden bewaard voor onderzoek naar veiligheid of misbruik; de bewaartermijn daarvoor wordt nog vastgesteld.
• Afgehandelde RevenueCat-webhookevents: Het bewaarbeleid is om de volledige payload van een event 30 dagen nadat het succesvol is verwerkt of definitief is genegeerd te verwijderen. De automatische opschoning is hiervoor ingericht, maar de succesvolle uitvoering daarvan in productie is nog niet bevestigd.
• Openstaande RevenueCat-webhookevents: Payloads van events die nog worden verwerkt of nader onderzoek vereisen, blijven bewaard zolang dat nodig is voor een correcte afhandeling. We beoordelen periodiek of verdere bewaring nog noodzakelijk is.
• Technische aankoopregistratie: Na verwijdering van de volledige payload kunnen beperkte gegevens, zoals event-ID, eventtype, product- of transactie-/eventreferenties, status en technische hash, behouden blijven om dubbele verwerking te voorkomen en aankopen, terugbetalingen en ingetrokken aankopen correct te beheren. Deze gegevens worden niet door de 30-dagenopschoning van de volledige payload verwijderd. Er is geen vaste automatische eindtermijn vastgesteld; verdere bewaring wordt beperkt tot wat voor deze doelen noodzakelijk is.
• Aankoop- en toegangsadministratie: Registraties van aankopen en toegekende Premium- of Open Door-toegang worden niet automatisch na 30 dagen verwijderd. Accountgebonden toegangsgegevens volgen de accountverwijdering; beperkte technische transactie- en eventregistraties kunnen afzonderlijk blijven bestaan voor aankoopintegriteit en het verwerken van terugbetalingen of intrekkingen. Voor deze gegevens is geen afzonderlijke vaste bewaartermijn vastgesteld. Gegevens die noodzakelijk zijn voor een wettelijke administratieplicht kunnen langer worden bewaard; welke gegevens daar precies onder vallen en wanneer die termijn begint, hangt af van het soort administratie.
• Financiële administratie: Bepaalde factuur- en betalingstransactiegegevens kunnen los van je account worden bewaard wanneer dit nodig is voor wettelijke administratieverplichtingen. Voor de bedrijfsadministratie waarop de Nederlandse fiscale bewaarplicht van toepassing is, geldt doorgaans een termijn van 7 jaar. Welke gegevens daar precies onder vallen en wanneer de termijn begint, hangt af van het soort administratie.

Op grond van de AVG beschik je over de volgende rechten met betrekking tot jouw persoonsgegevens:

• Inzage & Rectificatie: Je kunt te allen tijde inzien welke gegevens wij van je hebben en deze in de App corrigeren.
• Verwijdering ("Recht om vergeten te worden"): Je kunt je account verwijderen via de instellingen in de App. Je kunt dit ook zonder toegang tot de App aanvragen; lees hier hoe.
• Beperking & Bezwaar: Je hebt het recht om bezwaar te maken tegen verwerkingen die gebaseerd zijn op ons "Gerechtvaardigd belang" (zoals platformveiligheidsanalyses of website-logging).
• Dataportabiliteit: Je kunt een export van jouw gegevens opvragen in een gestructureerd en gangbaar digitaal formaat.

Om je rechten uit te oefenen, kun je een e-mail sturen naar: info@homemate-app.com. Wij zullen binnen 30 dagen op je verzoek reageren.

Mocht je van mening zijn dat wij onzorgvuldig met je gegevens omgaan, dan heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.

Homemate-account verwijderen

Je kunt verwijdering van je Homemate-account en de bijbehorende gegevens op twee manieren aanvragen:

• Via de App: open de accountinstellingen en kies de optie om je account te verwijderen.
• Zonder toegang tot de App: Heb je geen toegang meer tot de app? Stuur dan vanaf het e-mailadres van je Homemate-account een verzoek naar info@homemate-app.com met als onderwerp “Homemate-account verwijderen”. Je hoeft de app hiervoor niet opnieuw te installeren.

Na je verzoek wordt je profiel direct verborgen. Je accountgegevens, profiel- en woninggegevens, foto's en overige gegevens die aan je account zijn gekoppeld, worden daarna verwijderd of geanonimiseerd. De definitieve accountopschoning staat niet eerder dan 30 dagen na je verzoek gepland en kan langer duren als de verwerking opnieuw moet worden uitgevoerd.

Chatberichten worden bij de opschoning geanonimiseerd. Een kopie van berichten die onderdeel is van een veiligheidsmelding kan apart bewaard blijven voor de behandeling van de melding en de veiligheid van het platform. De bewaartermijn voor zulke meldingsgegevens wordt nog vastgesteld.

Bepaalde financiële administratiegegevens kunnen los van je account worden bewaard wanneer dat wettelijk nodig is. Voor gegevens die onder de Nederlandse fiscale administratieplicht vallen, is de termijn doorgaans 7 jaar. De exacte gegevens en het begin van die termijn hangen af van de toepasselijke administratieplicht.

We reageren binnen 30 dagen op je verzoek. Dit is de termijn waarbinnen je een reactie kunt verwachten; het is niet de termijn waarbinnen alle gegevens definitief zijn verwijderd.

Homemate behoudt zich het recht voor om dit Privacybeleid te wijzigen. Bij materiële wijzigingen (bijvoorbeeld als we nieuwe typen gegevens gaan verzamelen of een geautomatiseerd algoritme introduceren) lichten we je voorafgaand via de App of per e-mail op de hoogte.