🐝 Privacybeleid

Be a Bee · Laatst bijgewerkt: 14 september 2026

Dit privacybeleid legt uit welke gegevens Be a Bee ("wij", "ons") verzamelt wanneer je de app of het dashboard gebruikt, waarom we ze nodig hebben en welke rechten je hebt.

1. Wie zijn we

Be a Bee is een initiatief van Tom Bode, gevestigd in Nederland. Verantwoordelijke voor de verwerking: Tom Bode, contact: tom@tombode.nl.

2. Welke gegevens we verzamelen

• Account: e-mailadres, naam, een niet-leesbare wachtwoordhash.
• Vereniging-data: clubs waar je lid van bent, jouw rol (vrijwilliger / beheerder / hoofdbeheerder), opgepakte taken, gewerkte uren.
• Berichten: berichten die je verstuurt of ontvangt binnen de app.
• Inhoud en ondersteuning: taakbeschrijvingen, foto’s/uploads, clublogo’s, tips, supportvragen, misbruikmeldingen en beheerhandelingen.
• Apparaat: push-notification token (om je notificaties te kunnen sturen).
• Optioneel profiel: telefoonnummer, adres, geboortedatum, profielfoto — alleen als je deze zelf invult.
• Technische logs: technische verzoek- en foutgegevens, die IP-adressen, tijdstippen en account-ID’s kunnen bevatten, voor beveiliging en foutonderzoek.

3. Waarom we deze gegevens nodig hebben

• Om de app-functies te leveren (taken claimen, met andere leden communiceren, etc.).
• Om je te authenticeren en je account te beveiligen.
• Om push-notificaties te sturen over taken waar je betrokken bij bent.
• Om misbruik te voorkomen (rate limiting, abusedetectie).

Juridische grondslag: uitvoering van de overeenkomst (gebruiksvoorwaarden) en gerechtvaardigd belang (beveiliging).

4. Hoe lang we gegevens bewaren

• Account-gegevens: tot je je account verwijdert.
• Bij verwijdering van je account worden je persoonlijke gegevens (naam, e-mail, telefoon, adres en geboortedatum) verwijderd of vervangen en worden je wachtwoord, profielfotolink en push-token gewist; geclaimde taken blijven zichtbaar voor de club met "Verwijderd lid" als naam.
• Berichten worden bij accountverwijdering volledig gewist.
• Taak- en urenhistorie blijft beschikbaar voor de club. Vrije tekst in taken, tips, supportvragen en beheer- of misbruikdossiers wordt niet automatisch door accountverwijdering opgeschoond en kan gegevens bevatten die je daar zelf hebt ingevuld. Vraag via het contactadres om inzage of verwijdering daarvan; we beoordelen eventuele noodzaak voor afhandeling, beveiliging of een rechtsvordering.
• Technische serverlogs worden op omvang geroteerd (maximaal drie bestanden van 50 MB per betrokken container). De daadwerkelijke periode hangt af van het gebruik; er is geen automatische grens van 30 dagen. Gegevens die nodig zijn voor onderzoek naar een concreet incident kunnen afzonderlijk worden bewaard zolang dat onderzoek of de afhandeling dat vereist.
• Automatische lokale back-ups worden dagelijks opgeschoond: dagelijkse kopieën na 14 dagen en wekelijkse kopieën na 8 weken (door het dagelijkse tijdstip van opschonen kan dit circa één dag uitlopen). Afzonderlijke kopieën rond serverupdates worden apart bewaard zolang ze nodig zijn om een update te kunnen terugdraaien; dit wordt bij de volgende gecontroleerde update beoordeeld. Verwijderde gegevens kunnen tot het vervallen van de betreffende back-up nog daarin aanwezig zijn.

5. Met wie we gegevens delen

Binnen een club of gezin zijn gegevens zichtbaar voor de betrokken leden en beheerders volgens hun rol, bijvoorbeeld bij taken, deelnemers en berichten. Support- en misbruikmeldingen worden door bevoegde beheerders behandeld. We verkopen of verhuren je gegevens nooit. Voor de technische dienstverlening gebruiken we:

• Hetzner Online GmbH — de appserver en primaire database staan in Duitsland.
• Expo en Apple / Google — voor pushmeldingen via Expo Push Service en APNs / FCM. Zij verwerken daarvoor push-tokens en de meldingsinhoud. Deze dienstverleners kunnen gegevens buiten de EU verwerken. Zie Expo’s privacyuitleg en privacybeleid.
• Resend Inc. (VS) — voor transactionele e-mail, zoals verificatie, wachtwoordherstel en uitnodigingen. Resend verwerkt ontvangeradressen, e-mailinhoud en aflevergegevens in de VS. Volgens Resend worden e-mails en logs op het gratis abonnement 30 dagen bewaard en zijn standaardcontractbepalingen opgenomen in de verwerkersovereenkomst.

We delen geen gegevens met advertentienetwerken, analytics-trackers of data-brokers.

6. Jouw rechten

Onder de AVG heb je recht op:

• Inzage in welke gegevens we van je hebben.
• Rectificatie — onjuiste gegevens corrigeren.
• Verwijdering — via de app: Profiel → Instellingen → Account verwijderen.
• Dataportabiliteit — een export van je gegevens opvragen.
• Bezwaar tegen verwerking en, waar van toepassing, beperking van verwerking.

Mail naar tom@tombode.nl; we reageren binnen 30 dagen. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

7. Beveiliging

Wachtwoorden worden opgeslagen als bcrypt-hashes (nooit in leesbare vorm). Verkeer tussen app en server gaat over HTTPS. De server staat in een EU-datacenter met firewalling op netwerkniveau. Directe servertoegang is beperkt tot de technisch beheerder. Binnen de app hebben leden en clubbeheerders toegang tot de gegevens die bij hun rol horen.

8. Cookies en tracking

De mobiele app gebruikt geen cookies of trackers. Het web-dashboard gebruikt alleen een lokale opslag voor je sessie-token (geen tracking-cookies, geen advertentie-cookies). We gebruiken geen Google Analytics of vergelijkbare tools die je gedrag op meerdere sites volgen.

9. Kinderen

De app is bedoeld voor gebruik door personen van 16 jaar en ouder. We verzamelen niet bewust gegevens van personen jonger dan 16 jaar. Als je vermoedt dat we dat per ongeluk wel hebben gedaan, neem contact op zodat we het kunnen verwijderen.

10. Wijzigingen

Wij publiceren wijzigingen op deze pagina. De datum bovenaan geeft de laatste versie aan.

11. Contact

Vragen? Mail tom@tombode.nl.

Be a Bee · Gebruiksvoorwaarden