Privacybeleid

Wat we verzamelen

We verzamelen de gegevens die nodig zijn om je account aan te maken, Wanderkin te laten werken, de community veiliger te houden en reizigers te helpen elkaar te vinden.

• Accountgegevens: naam, e mailadres of telefoonnummer, geboortedatum en inloggegevens.
• Profielgegevens: voornaamwoorden, optionele identiteitslabels, bio, foto’s, interesses, talen en verificatiestatus.
• Verificatiegegevens: sessie ID van Didit, verificatieresultaat, tijdstip van de verificatie en registratie van de toestemming voor biometrische verwerking. De selfie wordt verwerkt door Didit en wordt nooit door Wanderkin opgeslagen.
• Reisgegevens: huidige stad, reisbestemmingen, reisdatums en keuzes over de zichtbaarheid van reizen.
• Activiteit in de app: berichten, activiteit rond ontmoetingen, posts in stadsfeeds, meldingen, blokkeringen, ondersteuningsverzoeken en veiligheidsmaatregelen.
• Technische gegevens: apparaatinformatie, appversie, IP adres, regio bij benadering, diagnostiek, crashlogs en basale analysegebeurtenissen.

Waarom we het verzamelen

We verzamelen verschillende gegevens voor verschillende doelen. We verzamelen geen gegevens alleen omdat ze later misschien van pas komen.

• Met je naam, foto’s, voornaamwoorden, identiteitslabels, bio en interesses maak je een profiel en begrijpen andere reizigers wie ze ontmoeten.
• Je geboortedatum helpt ons de minimumleeftijd van 18 jaar te handhaven.
• Met je e mailadres of telefoonnummer kun je inloggen, je account herstellen, belangrijke berichten ontvangen en contact opnemen met ondersteuning.
• Selfieverificatie helpt ons te bevestigen dat leden echte mensen zijn en imitatie, nepprofielen en misbruik te beperken. Wanderkin slaat verificatiemetadata op in je gebruikersgegevens, niet de selfie.
• Je huidige stad, reisbestemmingen en reisdatums maken het koppelen op bestemming, stadsfeeds, ontmoetingen en stadsaanbevelingen mogelijk.
• Apparaatinformatie, IP adres, diagnostiek en analyse helpen ons misbruik te voorkomen, accounts te beveiligen, de prestaties van het product te begrijpen en fouten op te lossen.
• Met tokens voor pushmeldingen kunnen we, als je meldingen inschakelt, berichten, updates over meldingen, activiteit rond ontmoetingen en accountberichten sturen.

Selfieverificatie

Selfieverificatie is een van de gevoeligste verwerkingen die we uitvoeren. Daarom gaan we er extra zorgvuldig mee om.

Wanderkin is de verwerkingsverantwoordelijke voor selfieverificatie. Dat betekent dat wij bepalen waarom en hoe verificatiegegevens worden verzameld en dat wij verantwoordelijk zijn voor de informatie aan gebruikers, de toestemming en de rechtsgrond voor de verwerking.

Didit is onze verwerker voor verificatie. Didit verwerkt gegevens van de selfieverificatie namens Wanderkin en bepaalt niet hoe of waarom Wanderkin die gegevens gebruikt.

Didit gebruikt passieve levendheidsdetectie. Je selfie wordt op de servers van Didit geanalyseerd door de AI modellen van Didit om te bevestigen dat er een levend mens aanwezig is. Je hoeft je hoofd niet te draaien, niet te knipperen en geen andere actieve opdracht uit te voeren.

De verwerking vindt plaats in de AWS infrastructuur van Didit in de EU. Gegevens worden tijdens het transport versleuteld met TLS 1.3 en in opslag met AES 256.

Wanderkin slaat de selfie op geen enkel moment op, ook niet in de cache of in logbestanden. De afbeelding wordt op het apparaat vastgelegd, rechtstreeks naar de API van Didit verzonden en binnen de infrastructuur van Didit verwerkt.

Wanderkin slaat in je gebruikersgegevens alleen verificatiemetadata op: de sessie ID van Didit, het verificatieresultaat, zoals geslaagd of niet geslaagd, het tijdstip van de verificatie, en het tijdstip van de toestemming voor biometrische verwerking met de versie van de toestemmingstekst.

Je selfie wordt nooit op je profiel getoond, nooit aan andere gebruikers getoond en nooit gebruikt voor koppelen of aanbevelingen. De verificatiestatus kan worden gebruikt om functies vrij te geven die voor geverifieerde leden zijn bedoeld en om te bepalen of je profiel in de resultaten van koppelen op bestemming mag verschijnen.

Nadat Wanderkin het verificatieresultaat heeft ontvangen, vraagt onze server Didit om de gehoste verificatiesessie te verwijderen. De bewaartermijn bij Didit is zo ingesteld dat selfie en sessiegegevens binnen maximaal 30 dagen worden verwijderd als onmiddellijke verwijdering nog niet is voltooid.

Wanderkin baseert de biometrische verwerking op uitdrukkelijke toestemming op grond van artikel 9, lid 2, onder a, van de AVG, en de veiligheid van de community op gerechtvaardigd belang op grond van artikel 6, lid 1, onder f, van de AVG. Je kunt inzage, rectificatie of verwijdering van verificatiegegevens vragen door je account te verwijderen of te mailen naar privacy@usewanderkin.com.

• Didit verzamelt de selfie en biometrische gezichtsgegevens voor levendheidsdetectie, om te bevestigen dat er een echt mens aanwezig is en geen foto, video, masker of deepfake.
• Didit verzamelt apparaatmetadata zoals IP adres en user agent om fraudesignalen te herkennen en misbruik te voorkomen.
• Didit geeft via het verificatieproces of een webhook een resultaat van de levendheidsdetectie, zoals geslaagd of niet geslaagd, door aan Wanderkin.
• Wanderkin schakelt in V1 geen documentverificatie in. Didit verzamelt voor de verificatie van Wanderkin dus geen afbeeldingen van paspoorten, identiteitsbewijzen of andere documenten.
• Wanderkin gebruikt Didit in V1 niet om naam, geboortedatum of andere persoonsgegevens uit identiteitsdocumenten te verzamelen.

Locatiegegevens

Wanderkin volgt je realtime locatie niet.

We gebruiken geen gps tracking, geen locatietoegang op de achtergrond en geen live locatiedeling. Andere gebruikers zien alleen de huidige stad of de reisstad die je zelf invoert en zichtbaar maakt.

Je reisbestemmingen en datums worden gebruikt voor koppelen op bestemming, stadsfeeds en het plannen van ontmoetingen. Je kunt reizen op je profiel verbergen of verwijderen.

Berichtgegevens

Berichten worden op onze servers opgeslagen, zodat ze kunnen worden afgeleverd, tussen apparaten gesynchroniseerd en in je gespreksgeschiedenis getoond.

Berichten worden tijdens het transport versleuteld met TLS. Wanderkin V1 heeft geen eind tot eind versleuteling. Dat betekent dat onze systemen de inhoud van berichten opslaan en dat ons moderatieteam berichten kan inzien wanneer dat nodig is om meldingen te onderzoeken, onze Communityrichtlijnen te handhaven, op veiligheidszorgen te reageren of aan een geldig juridisch verzoek te voldoen.

Delen van gegevens

We verkopen je persoonsgegevens niet. We delen je gegevens niet met advertentiepartners.

We delen gegevens alleen wanneer dat nodig is om Wanderkin te laten werken, de community te beschermen of aan de wet te voldoen.

• Infrastructuurleveranciers, zoals diensten voor hosting, database, opslag, CDN, analyse, diagnostiek en meldingen.
• Didit, onze verwerker voor verificatie, die selfies, biometrische gezichtsgegevens, apparaatmetadata en resultaten van levendheidsdetectie verwerkt voor het verificatieproces, dat alleen uit levendheidsdetectie bestaat.
• Betalingsverwerkers en appwinkels. Aankopen in de app worden afgehandeld door Apple of Google. Wanderkin ontvangt je volledige betaalkaartgegevens niet.
• Politie en justitie, toezichthouders, rechtbanken of andere autoriteiten, alleen wanneer wij menen dat verstrekking wordt vereist door een geldig juridisch verzoek of nodig is om iemand tegen schade te beschermen.

Bewaren van gegevens

We bewaren accountgegevens zolang je account actief is en zolang dat nodig is om Wanderkin te leveren, gebruikers te beschermen, geschillen op te lossen en aan wettelijke verplichtingen te voldoen.

Wanneer je vraagt om je account te verwijderen, gaat een bedenktijd van 30 dagen in. Log je in die periode opnieuw in, dan kun je de verwijdering annuleren. Na 30 dagen verwijderen we je profiel, foto’s, reizen, verificatiegegevens, berichten en accountkenmerken definitief uit de actieve systemen, tenzij beperkte bewaring wettelijk verplicht is. Bij het afronden van de verwijdering vraagt Wanderkin Didit ook om elke resterende gehoste verificatiesessie te verwijderen die aan je account is gekoppeld.

Sommige openbare of communityinhoud kan worden geanonimiseerd in plaats van verwijderd. Posts in stadsfeeds kunnen bijvoorbeeld blijven staan zonder koppeling met je profiel als het verwijderen ervan de context voor de community zou verstoren. Meldingen en moderatiegegevens kunnen in beperkte vorm worden bewaard om misbruik te voorkomen, bans te handhaven en gebruikers te beschermen.

Cookies en analyse

De website van Wanderkin gebruikt privacyvriendelijke analyse om het gebruik van de site in samengevatte vorm te begrijpen. We gebruiken geen trackingcookies voor advertenties.

De Wanderkin app gebruikt geen cookies. De app kan analyse en diagnostische gebeurtenissen gebruiken om betrouwbaarheid, gebruik van functies, crashes en prestaties te begrijpen.

Jouw rechten

Je kunt je persoonsgegevens inzien, corrigeren, verwijderen of exporteren. Je kunt ook je toestemming intrekken wanneer de verwerking op toestemming is gebaseerd.

Als je je in het Verenigd Koninkrijk, de EU of een andere regio met privacyrechten bevindt, heb je mogelijk ook het recht om bezwaar te maken tegen bepaalde verwerkingen, de verwerking te beperken en een klacht in te dienen bij je lokale toezichthouder voor gegevensbescherming.

Mail naar support@usewanderkin.com om deze rechten uit te oefenen. Mogelijk moeten we je identiteit controleren voordat we reageren.

Minderjarigen

Wanderkin is niet bedoeld voor gebruikers jonger dan 18 jaar. Als we vernemen dat een gebruiker jonger is dan 18, beëindigen we het account en verwijderen we de bijbehorende persoonsgegevens, tenzij we wettelijk verplicht zijn beperkte informatie te bewaren.

Wijzigingen in dit beleid

We kunnen dit Privacybeleid bijwerken naarmate Wanderkin verandert. Bij wezenlijke wijzigingen informeren we gebruikers via een melding in de app en, waar passend, per e mail. Het bijgewerkte beleid toont altijd de meest recente ingangsdatum.

Contact

Verwerkingsverantwoordelijke: Regulus Framework Limited, geregistreerd in Engeland en Wales onder bedrijfsnummer 16998528. Statutaire zetel: 124 tot 128 City Road, Londen, EC1V 2NX.

Mail voor vragen of verzoeken over privacy naar privacy@usewanderkin.com. Mail voor algemene ondersteuning naar support@usewanderkin.com.