Privacybeleid

Wie is verantwoordelijk voor je gegevens?

De verwerkingsverantwoordelijke voor Dozo is:

Pepijn Kreffer
Nederland
support@dozoapp.app
dozoapp.app

Voor vragen over dit privacybeleid, de verwerking van persoonsgegevens of het uitoefenen van je privacyrechten kun je contact opnemen via het bovenstaande e-mailadres.

Welke persoonsgegevens verwerkt Dozo?

Welke gegevens Dozo verwerkt, hangt af van de functies die je gebruikt.

2.1 Accountgegevens

Wanneer je een account maakt of gebruikt, kan Dozo onder andere verwerken:

• je e-mailadres, waaronder eventueel een Apple relayadres;
• je gekozen gebruikersnaam;
• een interne gebruikers ID;
• je geboortejaar en de status van de leeftijdscontrole;
• een optionele profielfoto;
• informatie over je inlogmethode, bijvoorbeeld e-mail of Sign in with Apple;
• sessiegegevens en technische authenticatiegegevens;
• het moment waarop je voorwaarden en privacyinformatie hebt geaccepteerd of bevestigd, inclusief de versie die op dat moment gold.

Dozo gebruikt je volledige geboortedatum alleen om te controleren of je minimaal 16 jaar bent. Na een succesvolle leeftijdscontrole wordt op de server alleen je geboortejaar en de status van de leeftijdscontrole bewaard.

Bij registratie via e-mail kunnen je gebruikersnaam, geboortedatum, interne account ID en een tijdstip tijdelijk lokaal op je toestel worden bewaard totdat je e-mailadres is bevestigd en de registratie kan worden afgerond. Deze tijdelijke gegevens verlopen uiterlijk na ongeveer drie dagen.

Je wachtwoord wordt verwerkt via Supabase Auth. Dozo bewaart je wachtwoord niet als leesbare tekst in het eigen profiel of de eigen database.

2.2 Eventgegevens

Wanneer je een event maakt of eraan deelneemt, kan Dozo onder andere verwerken:

• eventnaam en eventueel opgegeven bestemming;
• begin en einddatum;
• tijdzone en recapinstellingen;
• je lidmaatschap en rol, zoals owner, admin of member;
• het moment waarop je lid bent geworden;
• uitnodigingscodes en uitnodigingslinks;
• eventinstellingen en bepaalde interacties binnen het event.

2.3 Foto’s, video’s en andere content

Dozo verwerkt content die je maakt, importeert of in een event dropt. Dat kan bestaan uit:

• foto’s en video’s;
• audio die onderdeel is van een video;
• thumbnails en definitieve gerenderde versies;
• captions, tekstoverlays en vergelijkbare contentmetadata;
• camerastijl, filterinformatie en capturemodus;
• opnamegegevens zoals datum, tijd, duur, afmetingen en oriëntatie;
• informatie die nodig is om daily, final en persoonlijke recaps te maken.

Dozo kan een origineel bestand bewaren naast een gerenderde versie wanneer dat nodig is om een stijl, tekst, recap of export betrouwbaar te verwerken. Een geïmporteerd bestand kan daarnaast technische metadata bevatten die door het toestel of de camera aan het bestand is toegevoegd.

2.4 Locatiegegevens

Als je locatietoegang toestaat en een functie gebruikt waarbij locatie aan een opname wordt toegevoegd, kan Dozo rond het moment van vastleggen locatiegegevens verwerken, zoals:

• geografische coördinaten;
• nauwkeurigheid en tijdstip van de locatiebepaling;
• plaatsnaam, stad, adres of locatieomschrijving;
• een point of interest of technisch place ID.

Dozo gebruikt geen achtergrondlocatie. Locatie wordt alleen opgevraagd wanneer je de app actief gebruikt voor een functie waarbij locatie relevant is.

Voor het omzetten van coördinaten naar locatiecontext kan Dozo Geoapify gebruiken via een verzoek vanaf de server. Daarbij hoeft Dozo geen gebruikersnaam, e-mailadres of Dozo gebruikers ID mee te sturen. Geoapify ontvangt wel de coördinaten en technische gegevens van het serververzoek.

2.5 Mensen zonder Dozo account

Foto’s en video’s die gebruikers uploaden kunnen herkenbare personen bevatten die zelf geen Dozo account hebben. Daardoor kan Dozo ook beeld, stem of andere persoonsgegevens van niet gebruikers verwerken.

Dozo maakt voor deze personen niet automatisch een apart profiel aan. Gebruikers moeten bij het vastleggen en uploaden van content rekening houden met de privacy en rechten van anderen. Als je herkenbaar in Dozo content voorkomt en daar bezwaar tegen hebt, kun je contact opnemen via support@dozoapp.app. Dozo beoordeelt zo’n verzoek op basis van de omstandigheden en kan waar passend content beperken of verwijderen.

2.6 Reacties, recaps en interacties

Dozo kan onder andere verwerken welke gebruiker een reactie plaatst, op welke clip die reactie hoort, wanneer de reactie is geplaatst, welke clips in een recap voorkomen, de status van een recap en beperkte weergave informatie die nodig is om recapfuncties te laten werken.

2.7 Pushmeldingen

Wanneer je pushmeldingen inschakelt, kan Dozo een pushtoken, technisch apparaat of installatie ID, platforminformatie, verzendstatus, afleverstatus en foutinformatie verwerken. Een pushmelding kan bijvoorbeeld een gebruikersnaam, eventnaam of recapinformatie bevatten.

Pushmeldingen worden voor verzending verwerkt via Expo en Apple Push Notification service. Een melding die al op je toestel staat, valt buiten de serveropslag van Dozo.

2.8 Rapportages, blokkades en moderatie

Wanneer je een gebruiker of content rapporteert, kan Dozo onder andere de melder, de gerapporteerde gebruiker, betrokken clip en event, reden, vrije toelichting, tijdstip, status en genomen moderatiemaatregel verwerken. Dozo kan ook blokkades tussen gebruikers en beperkte interne notities verwerken wanneer dat nodig is voor veiligheid en handhaving.

Bij een moderatiemelding kunnen relevante tekstgegevens via Resend naar het supportadres worden verstuurd. Het mediabestand zelf wordt niet standaard via deze moderatiemail meegestuurd.

2.9 Technische gegevens

Dozo en gebruikte technische dienstverleners kunnen automatisch gegevens verwerken die nodig zijn voor werking, beveiliging en foutafhandeling, zoals:

• IP-adres, user agent, toestelmodel en besturingssysteem;
• appversie, sessiegegevens en installatie ID’s;
• upload, render en recapstatussen;
• tijdstippen, foutcodes en beperkte technische logs;
• opslagpaden en technische informatie over mislukte verzoeken of joinpogingen.

2.10 Gegevens op je toestel

Dozo kan lokaal gegevens bewaren die nodig zijn om de app betrouwbaar te laten werken, zoals je inlogsessie, een account of eventsnapshot, de persistente uploadqueue, lokale bestandspaden, tijdelijke overlay of locatiegegevens, een cache van tijdelijke mediatoegang, een pending uitnodiging, een installatie ID en tijdelijke signupgegevens.

Sommige lokale gegevens worden gewist wanneer je uitlogt of je account verwijdert. Media die je zelf in de Foto’s app van je toestel hebt opgeslagen, vallen buiten de opslag van Dozo.

2.11 Website en uitnodigingslinks

Wanneer je dozoapp.app of een eventuitnodigingslink opent, kan de webinfrastructuur technische verzoekgegevens verwerken, zoals IP-adres, tijdstip, browser en verbindingsinformatie, opgevraagd pad en een uitnodigingstoken dat onderdeel is van de link.

Hoe krijgt Dozo deze gegevens?

Dozo ontvangt persoonsgegevens op verschillende manieren:

• Van jouzelf. Bijvoorbeeld je e-mailadres, gebruikersnaam, geboortedatum, eventgegevens, foto’s, video’s, captions, reacties en supportvragen.
• Door je gebruik van Dozo. Bijvoorbeeld interne ID’s, uploadstatussen, eventlidmaatschap, recapgegevens, technische logs en pushstatussen.
• Van je toestel. Bijvoorbeeld camera en microfooncontent, galerijbestanden, locatie, apparaatinformatie en pushgegevens wanneer je de relevante functie gebruikt of toestemming verleent.
• Van anderen of externe partijen. Bijvoorbeeld gegevens via Sign in with Apple, content waarin jij voorkomt die door iemand anders wordt geüpload, een melding over jou of technische informatie van hosting, authenticatie of pushdiensten.

Waarvoor gebruikt Dozo persoonsgegevens?

Dozo gebruikt persoonsgegevens alleen voor doelen die samenhangen met de dienst. Daaronder vallen:

• accounts aanmaken, beveiligen en laten inloggen;
• controleren of een gebruiker minimaal 16 jaar is;
• events aanmaken en lidmaatschappen beheren;
• foto’s en video’s uploaden, bewaren en op het juiste moment beschikbaar maken;
• stijlen, tekst en andere bewerkingen verwerken;
• daily, final en persoonlijke recaps genereren;
• locatiecontext aan clips toevoegen wanneer je deze functie gebruikt;
• uitnodigingen en eventlinks laten werken;
• reacties, meldingen en pushmeldingen mogelijk maken;
• media op jouw verzoek exporteren naar Foto’s;
• support leveren en technische problemen onderzoeken;
• misbruik, fraude, spam en ongeautoriseerde toegang voorkomen;
• moderatiemeldingen beoordelen en gebruikers beschermen;
• verwijderingsverzoeken uitvoeren;
• voldoen aan wettelijke verplichtingen en juridische rechten beschermen.

Op welke rechtsgrond verwerkt Dozo gegevens?

Uitvoering van de overeenkomst

Voor gegevens die noodzakelijk zijn om je account, events, clips, recaps en andere kernfuncties te leveren, baseert Dozo de verwerking in beginsel op de uitvoering van de overeenkomst tussen jou en Dozo of op stappen die op jouw verzoek worden gezet voordat die overeenkomst tot stand komt.

Toestemming

Voor het verwerken van precieze locatiegegevens baseert Dozo zich op je toestemming. iOS vraagt daarnaast afzonderlijk systeemtoestemming om Dozo toegang tot je locatie te geven. Je kunt deze toestemming later intrekken. Intrekking heeft geen terugwerkende kracht op verwerkingen die daarvoor rechtmatig hebben plaatsgevonden.

Ook voor andere optionele toestelrechten kan iOS een systeempermissie tonen. Zo’n systeempermissie bepaalt niet automatisch de AVG rechtsgrond voor iedere achterliggende verwerking.

Gerechtvaardigd belang

Voor beveiliging, misbruikpreventie, moderatie, technische betrouwbaarheid en het beschermen van gebruikers en de dienst kan Dozo zich beroepen op een gerechtvaardigd belang. Dozo weegt daarbij het belang van de verwerking af tegen de privacyrechten en redelijke verwachtingen van betrokkenen.

Wanneer eventcontent ook persoonsgegevens bevat van mensen zonder Dozo account, kan de technische opslag en beschikbaarstelling binnen een gesloten event, afhankelijk van de omstandigheden, eveneens worden gebaseerd op een gerechtvaardigd belang. Daarbij moeten de belangen en rechten van de betrokken persoon worden meegewogen. Een betrokkene kan contact opnemen met Dozo wanneer diegene bezwaar heeft tegen bepaalde content.

Wettelijke verplichting

Dozo kan gegevens verwerken of verstrekken wanneer dit noodzakelijk is om aan een wettelijke verplichting te voldoen, te reageren op een geldig verzoek van een bevoegde instantie of juridische claims in te stellen, uit te oefenen of te verdedigen.

Wie kan jouw content en gegevens zien?

Dozo is gebaseerd op gesloten events. Eventcontent is niet bedoeld als openbaar sociaal netwerk en is niet automatisch zichtbaar voor iedereen op internet.

Afhankelijk van de functie en de status van een recap kunnen andere leden van hetzelfde event uiteindelijk onder andere zien:

• je gebruikersnaam en profielfoto;
• je rol binnen het event;
• je clips nadat deze volgens de eventregels beschikbaar worden;
• captions en tekstoverlays;
• tijd en locatiecontext die aan een clip is gekoppeld;
• reacties en informatie die in een recap wordt getoond.

Dozo kan niet volledig voorkomen dat een eventlid een screenshot maakt, een toegestane export opslaat of content op een andere manier buiten Dozo bewaart. Als een kopie eenmaal buiten Dozo is opgeslagen, kan Dozo die externe kopie niet van het toestel van die persoon verwijderen.

Met welke partijen werkt Dozo samen?

Dozo verkoopt persoonsgegevens niet aan adverteerders. Voor het leveren van de dienst gebruikt Dozo wel externe dienstverleners.

Dozo gebruikt private bestandsopslag. Originele clips en gerenderde bestanden zijn niet permanent publiek toegankelijk. Waar toegang tot media nodig is, gebruikt Dozo tijdelijke en gecontroleerde toegang.

Dienstverleners ontvangen alleen de gegevens die nodig zijn voor hun rol in de dienstverlening. Hun eigen technische logs, beveiligingsgegevens en back ups kunnen volgens hun eigen toepasselijke bewaarbeleid worden verwerkt.

Verwerking buiten de Europese Economische Ruimte

Sommige dienstverleners kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken of vanuit een ander land toegang hebben tot gegevens.

Wanneer persoonsgegevens buiten de EER worden doorgegeven en aanvullende waarborgen nodig zijn, wordt gebruikgemaakt van een toepasselijk overdrachtsmechanisme, zoals een adequaatheidsbesluit van de Europese Commissie, goedgekeurde standaardcontractbepalingen of een andere wettelijk toegestane waarborg.

Je kunt via support@dozoapp.app meer informatie vragen over de waarborgen die op een specifieke doorgifte van toepassing zijn.

Hoelang bewaart Dozo gegevens?

Dozo bewaart persoonsgegevens niet langer dan nodig voor het doel waarvoor ze worden verwerkt. Voor de belangrijkste categorieën gelden momenteel de volgende uitgangspunten.

Bij verwijdering kan het enige tijd duren voordat gegevens uit queues, tijdelijke bestanden, technische logs of back ups zijn verdwenen. Deze gegevens worden niet opnieuw gebruikt voor normale productfuncties of advertenties.

Wat gebeurt er bij verwijderen?

Een clip verwijderen

Wanneer een eigen clip wordt verwijderd, wordt deze direct onzichtbaar en ontoegankelijk. Gekoppelde metadata en bestanden worden daarna via serverprocessen opgeruimd. Het kan korte tijd duren voordat ieder technisch opslagobject definitief is verwijderd, bijvoorbeeld wanneer een verwerking of retry nog actief was.

Een event verwijderen

Een verwijderd event wordt direct ontoegankelijk voor gewone gebruikers. Daarna kan een herstelperiode van maximaal 30 dagen gelden. Na die periode wordt het event, inclusief gekoppelde clips, renders, reacties, recaps, uitnodigingslinks en andere eventgegevens uit de actieve systemen verwijderd.

Je account verwijderen

Je kunt je Dozo account vanuit de app verwijderen. Daarbij verwijdert Dozo onder andere je profiel, sessies, eventlidmaatschappen, eigen clips, gekoppelde originele en gerenderde bestanden, reacties, pushtokens en direct gekoppelde exportgegevens, voor zover geen geldige uitzondering van toepassing is.

Wanneer je owner bent van een event met andere leden, kan het eigenaarschap worden overgedragen zodat content van andere leden niet automatisch verdwijnt. Wanneer een event alleen jou als lid heeft, kan het event volledig worden verwijderd.

Wat kan na verwijdering blijven bestaan?

Sommige gegevens kunnen tijdelijk of langer blijven bestaan wanneer dat noodzakelijk is voor beveiliging, fraudepreventie, moderatie, juridische claims, wettelijke verplichtingen of technische back ups. Ook kan Dozo geen externe kopieën verwijderen die andere eventleden buiten Dozo hebben opgeslagen, zoals screenshots of media in hun eigen Foto’s app.

Welke gegevens zijn verplicht en welke zijn optioneel?

Niet ieder gegeven is nodig voor iedere functie. Als je een verplicht gegeven niet verstrekt, kan Dozo de bijbehorende functie mogelijk niet aanbieden.

Hoe beveiligt Dozo persoonsgegevens?

Dozo neemt technische en organisatorische maatregelen die passen bij de aard van de gegevens en de risico’s van de verwerking. Daaronder vallen onder andere:

• private opslag voor mediabestanden;
• toegangsregels op databaseniveau;
• authenticatie en autorisatie;
• tijdelijke en gecontroleerde mediatoegang in plaats van permanente openbare links;
• servercontroles voor gevoelige acties;
• versleutelde netwerkverbindingen;
• beperkte toegang tot productiegegevens;
• rate limiting, logging en monitoring waar dat nodig is voor beveiliging en betrouwbaarheid.

Geen enkel digitaal systeem kan volledige veiligheid garanderen. Dozo kan daarom niet garanderen dat ongeautoriseerde toegang, verlies of misbruik onder alle omstandigheden onmogelijk is.

Welke privacyrechten heb je?

Afhankelijk van de situatie kun je onder de AVG onder andere recht hebben op:

• inzage in je persoonsgegevens;
• correctie van onjuiste gegevens;
• verwijdering van persoonsgegevens;
• beperking van verwerking;
• overdraagbaarheid van bepaalde gegevens;
• bezwaar tegen bepaalde verwerkingen, waaronder verwerking op basis van gerechtvaardigd belang;
• intrekken van toestemming wanneer een verwerking op toestemming is gebaseerd;
• een klacht indienen bij de Autoriteit Persoonsgegevens.

Je kunt een verzoek indienen via support@dozoapp.app. Dozo kan aanvullende informatie vragen om te controleren dat het verzoek daadwerkelijk van jou afkomstig is.

In beginsel reageert Dozo uiterlijk binnen één maand op een AVG verzoek. Bij complexe of meerdere verzoeken kan deze termijn onder de voorwaarden van de AVG worden verlengd. Sommige rechten zijn niet absoluut en kunnen worden beperkt wanneer een wettelijke uitzondering van toepassing is.

Toestelrechten beheren

Afhankelijk van de functies die je gebruikt, kan Dozo toegang vragen tot:

• Camera en microfoon voor het maken van foto’s en video’s.
• Foto’s voor het importeren of opslaan van media.
• Locatie voor het toevoegen van plaatsinformatie aan een opname. Dozo gebruikt geen achtergrondlocatie.
• Meldingen voor bijvoorbeeld event en recapmeldingen.
• Bewegings of oriëntatiegegevens wanneer iOS deze nodig heeft om de stand van het toestel tijdens het maken van media te bepalen. Dozo gebruikt deze gegevens niet om een bewegingsgeschiedenis op te bouwen.

Je kunt systeempermissies beheren via de instellingen van je toestel. Als je een toestemming intrekt, kan de betreffende functie beperkt raken. Eerdere rechtmatige verwerkingen worden daardoor niet automatisch ongedaan gemaakt.

Gebruikers jonger dan 16 jaar

Dozo is bedoeld voor gebruikers van 16 jaar en ouder. Tijdens registratie wordt je geboortedatum gebruikt om dit te controleren. Na een succesvolle controle bewaart Dozo op de server alleen je geboortejaar en de technische status dat de leeftijdscontrole is voltooid.

Als Dozo redelijkerwijs vaststelt dat een gebruiker jonger dan 16 jaar is, kan toegang tot de dienst worden geblokkeerd en kan het account worden verwijderd.

Geautomatiseerde controles en besluitvorming

Dozo gebruikt persoonsgegevens niet voor profilering of volledig geautomatiseerde besluitvorming die juridische gevolgen voor je heeft of je op vergelijkbare wijze aanzienlijk treft.

Technische systemen kunnen wel automatisch controles uitvoeren die nodig zijn voor bijvoorbeeld leeftijdscontrole, toegangsrechten, upload en renderstatus, rate limiting, blokkades en de detectie van ongeldige of mislukte verzoeken. Wanneer je denkt dat zo’n controle ten onrechte toegang blokkeert of een fout veroorzaakt, kun je contact opnemen met Dozo.

Advertenties, tracking en analytics

In versie 1.0 verkoopt Dozo geen persoonsgegevens aan adverteerders en zijn geen advertenties actief in de app.

Dozo gebruikt in deze versie geen advertentie SDK, geen IDFA voor advertentietracking en geen cross app tracking. Ook is geen algemene analytics SDK of crashreporting SDK actief. Technische logs worden gebruikt voor werking, beveiliging en foutafhandeling, niet om advertentieprofielen op te bouwen.

Als Dozo dit in een latere versie verandert, wordt dit privacybeleid aangepast voordat de nieuwe verwerking van toepassing wordt.

Wijzigingen in dit privacybeleid

Dozo kan dit privacybeleid aanpassen wanneer functies, dienstverleners, bewaartermijnen, beveiligingsprocessen of wet en regelgeving veranderen.

De actuele versie wordt gepubliceerd op dozoapp.app. Bij belangrijke wijzigingen informeert Dozo gebruikers op een passende manier, bijvoorbeeld in de app of per e-mail wanneer dat nodig is. Bovenaan deze pagina staat altijd de datum van de meest recente versie.

Contact en klachten

Voor vragen, verzoeken of klachten over privacy kun je contact opnemen met:

Pepijn Kreffer
Nederland
support@dozoapp.app

Je hebt daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.