Privacyverklaring

Wie we zijn

Brôsso is gemaakt door Jorn Veltrop, en hij is verantwoordelijk voor je gegevens. Vragen, een verzoek of een klacht: mail naar privacy@brosso.nl. We antwoorden binnen een maand.

Welke gegevens we bewaren

• Je account: je e-mailadres. Log je in met Google, dan ook je naam en profielfoto van Google (de foto kopiëren we één keer naar Brôsso).
• Je profiel: wat je zelf invult, zoals je naam, geboortedatum, geslacht, of je internationaal student bent, een tekst over jezelf, je foto, je kenmerken, je cards en, als je die invult, je gebruikersnamen op Instagram, TikTok, Snapchat en Bluesky en je telefoonnummer voor WhatsApp.
• Wat je zoekt: je woonwensen (stad, prijs, grootte en meer) en de kamers die je bewaart.
• Je reacties: op welke kamer je reageert, je berichtje, het antwoord van het huis en de chat daarna.
• Als huis: de gegevens van het huis (naam, adres, foto's, kamers), wie er lid is, en de stemmen van huisgenoten op reacties.
• Meldingen: welke meldingen je kreeg en of je ze las. Zet je pushmeldingen aan, dan ook een code van je toestel waarmee we het kunnen bereiken.
• Als je iets meldt: wat je meldt (een kamer, een profiel of een bericht), waarom, je toelichting en wat er op dat moment stond. Wie je meldt, ziet niet dat jij het was.
• Als je feedback geeft: wat je schrijft, op welke pagina je was, je browser en de grootte van je scherm, en een screenshot als je die toevoegt.
• Hoe de site gebruikt wordt: of een bezoek bij het zoeken, een kamer bekijken, beginnen met reageren en versturen kwam, en hoe snel een pagina laadde. Dat staat in onze eigen database onder een willekeurig nummer dat alleen voor dat ene bezoek bestaat: zonder je naam, account, IP-adres of de kamer. Na 90 dagen wissen we het.
• Techniek: je IP-adres en browser komen in de logboeken van onze hosting, en een foutrapport kan de pagina en je browser bevatten.

Zet je een hartje of bewaar je woonwensen zonder account, dan maken we een tijdelijk account zonder e-mailadres. Maak je dat niet binnen 30 dagen af, dan verwijderen we het.

In de app

De app voor iPhone en Android bewaart dezelfde gegevens als de website. Wat anders is:

• Camera en foto's: alleen als je zelf een foto maakt of kiest voor je profiel, een card of een kamer. De app vraagt dan om toegang tot je camera. Je fotobibliotheek leest ze niet; ze krijgt alleen de foto die je kiest.
• Pushmeldingen: pas nadat je die zelf aanzet. Dan bewaren we een code van je toestel, en sturen we via Apple (iPhone) of Google (Android) een melding. Uitzetten kan in de app of in de instellingen van je toestel; de code verwijderen we dan.
• Foutrapporten: crasht de app, dan sturen we een foutrapport naar Sentry, zonder je naam, je e-mailadres, je IP-adres of een screenshot, en zonder te tellen hoe vaak je de app opent.
• Inloggen: met je e-mailadres, Google of Apple. Je sessie staat in de beveiligde opslag van je toestel (Keychain op iPhone, Keystore op Android), niet in een back-up.
• Locatie: de app vraagt nooit om je locatie. De kaart bij een kamer laat alleen de buurt van het huis zien.
• Volgen: de app volgt je niet, binnen of buiten Brôsso, en gebruikt geen advertentie-ID.

Waarom

• Om Brôsso te laten werken zoals je het gebruikt: inloggen, kamers zoeken en op volgorde van match zetten, reageren, chatten en een kamer vergeven. Dat is nodig voor de dienst die je bij ons afneemt.
• Om je pushmeldingen te sturen, alleen als je die zelf aanzet. Uitzetten kan altijd, in de app of in de instellingen van je toestel.
• Om je een mail te sturen die bij de dienst hoort: als een huis op je reactie antwoordt of stopt, als je een bericht in de chat na 30 minuten nog niet las, als er een stemronde op je wacht of klaar is, of als er een nieuwe huisgenoot in je huis komt, en (alleen als je dat aanzet) bij een nieuwe reactie op een kamer van je huis. En om Brôsso veilig en werkend te houden: robots tegenhouden, fouten opsporen, meldingen afhandelen en foto's controleren op naakt, geweld, wapens, drugs en haatsymbolen. Dat is ons gerechtvaardigd belang. Elke soort mail zet je uit bij Instellingen, of met de link onderaan de mail zelf. De mail met je inlogcode krijg je altijd.
• Om je één keer per dag te mailen over nieuwe kamers binnen je woonwensen, alleen als je daar bij Instellingen ja op zegt. Dat is toestemming: we bewaren wanneer je ja zei, en je trekt hem in met dezelfde schakelaar of de link onderaan elke mail.

De matchscore zet kamers alleen op volgorde; hij beslist niets over je. Welke reactie een huis uitnodigt, kiezen de huisgenoten zelf.

Wie wat ziet

• Reageer je op een kamer, dan ziet dat huis je profiel: je naam, leeftijd (niet je geboortedatum), geslacht, of je internationaal student bent, foto, tekst, kenmerken, cards, je socials en je berichtje. Je telefoonnummer voor WhatsApp ziet een huis pas als het je uitnodigt. Is je reactie afgelopen, dan ziet het huis alleen nog je naam, leeftijd en geslacht.
• Iedereen ziet de kamers en het profiel van een huis, maar nooit de straat en het huisnummer. Een kamer "Alleen vrienden" ziet alleen wie de link heeft.
• Huisgenoten zien elkaars naam en foto, en samen de reacties op hun kamers.

Bij wie je gegevens staan

We werken met deze bedrijven. Ze gebruiken je gegevens alleen voor ons, volgens een verwerkersovereenkomst.

• Supabase: de database, het inloggen en de foto's. In Ierland.
• Vercel: de hosting. Onze servers draaien in Ierland; Vercel is een Amerikaans bedrijf. Vercel telt ook hoe vaak een pagina bekeken wordt en hoe snel hij laadt, met de site waar je vandaan kwam en je land, browser en soort toestel. Dat gebeurt zonder cookies en zonder je IP-adres te bewaren, en zonder te weten wie je bent. Van het adres van een pagina ziet het alleen het pad en de stad waarin je zoekt, zonder codes uit een link.
• Google Firebase: het bezorgen van pushmeldingen in de Android-app, als je die aanzet. In de Verenigde Staten.
• Apple: het bezorgen van pushmeldingen op iPhone, als je die aanzet, en het inloggen als je met Apple inlogt. Brôsso krijgt dan je naam en e-mailadres (of het verborgen adres dat jij kiest).
• Google: alleen als je met Google inlogt.
• Cloudflare Turnstile: controleert of er een mens inlogt of een tijdelijk account maakt, en niet een robot. Amerikaans bedrijf.
• Resend: verstuurt onze mail. In de Verenigde Staten.
• Sentry: vangt foutmeldingen op, zonder je naam of IP-adres. In Duitsland.
• Sightengine: kijkt of een foto die je uploadt naakt, geweld, wapens, drugs of haatsymbolen laat zien. Het krijgt alleen de verkleinde foto, niet je naam. In Frankrijk. Twijfelt het, dan bekijken wij de foto zelf.
• PDOK (van het Kadaster, de Nederlandse overheid): zoekt bij het adres van een huis de buurt, voor de kaart op een kamer. Krijgt alleen de straat, het huisnummer en de plaats. Op de kaart staat de buurt, nooit het adres.
• OpenFreeMap: levert die kaart. Je browser haalt hem daar op, dus OpenFreeMap ziet je IP-adres, en pas als je de kaart op een kamer in beeld scrolt.

Gaan gegevens naar de Verenigde Staten, dan valt dat onder het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

Hoe lang

Zolang je account bestaat. Gebruik je Brôsso 2 jaar niet (niet inloggen en de app niet openen), dan mailen we je 30 dagen voor we je account wissen; log je in, dan blijft het bestaan. Heb je een huis met een kamer online, dan wissen we je account niet, maar mailen we je wel eens. Het logboek van Supabase met de momenten waarop iemand inlogt (met e-mailadres) wissen we na 30 dagen, ook als je account al weg is. Verwijder je je account, dan verdwijnen je profiel, foto's, woonwensen, favorieten, reacties en chats meteen. Wat je als huisgenoot in een chat schreef, blijft in het gesprek van die ander staan, zonder je naam. Een huis krijgt een andere huisgenoot als huisbaas, of verdwijnt als jij de enige was. Een melding in de app die je las, wissen we na 90 dagen. Een foto die je vervangt of weghaalt, verwijderen we ook. Een melding of feedback die je gaf, blijft staan zonder je naam; een screenshot erbij verdwijnt met je account. Een melding over jou blijft voor ons staan, maar je naam, de tekst van je gemelde bericht en de toelichting van de melder gaan weg.

Cookies

We gebruiken alleen cookies die nodig zijn: één die je ingelogd houdt, één die onthoudt dat je het welkomstscherm zag, en zonder account één met de stad waarin je het laatst zocht. Geen cookies voor statistiek of advertenties (de statistiek hierboven werkt zonder), dus ook geen cookiemelding.

Verder onthoudt je browser een paar dingen van dit toestel, zonder cookie: of je pushmeldingen aanzette, of je "Later" zei op een vraag, en tot je het tabblad sluit een half geschreven reactie. Dat blijft op je toestel.

Jouw rechten

• Inzien en meenemen: onder Profiel of Menu, bij Privacy, download je een bestand met alles wat we van je bewaren.
• Aanpassen: je profiel en woonwensen pas je zelf aan.
• Verwijderen: onder Profiel of Menu, bij Account, verwijder je je account, meteen en helemaal. Dat kan ook in de app.
• Bezwaar of beperken: mail ons. Geen mail meer van ons: zet hem uit bij Instellingen.

Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons weten. Je mag ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Leeftijd

Brôsso is voor mensen van 16 jaar en ouder.