Privacyverklaring
Versie 0.2 · laatst bijgewerkt 28 september 2026
Totzo helpt je afspraken te plannen met vrienden. In deze verklaring lees je welke persoonsgegevens we daarvoor verwerken, waarom, hoe lang, en welke rechten je hebt. We verkopen je gegevens niet en tonen geen gepersonaliseerde advertenties.
Inhoud
- Wie is verantwoordelijk?
- Welke gegevens verwerken we?
- Waarom en op welke grondslag?
- Chatberichten en je vrienden
- Pushmeldingen en toegang tot je apparaat
- Met wie delen we gegevens?
- Gegevens buiten de EER
- Hoe lang bewaren we je gegevens?
- Beveiliging
- Kinderen en jongeren
- Jouw rechten
- Wijzigingen en contact
1. Wie is verantwoordelijk?
TotZo is verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG).
- Adres: Waarderweg 19 I, 2031 BN Haarlem
- KvK-nummer: 72549211
- E-mail: info@totzo.io
We hebben geen functionaris voor gegevensbescherming aangesteld; dat is voor onze omvang niet verplicht. Vragen over privacy kun je naar het e-mailadres hierboven sturen.
2. Welke gegevens verwerken we?
We verwerken alleen gegevens die nodig zijn om Totzo te laten werken.
| Categorie | Voorbeelden | Bron |
|---|---|---|
| Accountgegevens | Naam of gebruikersnaam, e-mailadres, wachtwoord (versleuteld opgeslagen) | Jij |
| Profielgegevens | Profielfoto, korte omschrijving (optioneel) | Jij |
| Plangegevens | Beschikbaarheid, voorgestelde en geplande afspraken, reacties daarop | Jij en je vrienden |
| Vriendenrelaties | Wie je vrienden zijn, uitnodigingen, blokkeringen | Jij en je vrienden |
| Chatberichten | Berichten en eventuele bijlagen in chats | Jij en je vrienden |
| Apparaat- en technische gegevens | Pushtoken, apparaattype, versie van besturingssysteem en app, taalinstelling | Je apparaat |
| Contactgegevens | Toegang tot contacten op je telefoon | Je apparaat |
| Locatie | Toegang tot je locatie | Je apparaat |
| Agenda | Toegang tot je agenda | Jij |
| Contactgegevens | Toegang tot contacten op je telefoon | Jij |
| Locatie | Toegang tot je locatie | Je apparaat |
| Gebruiks- en foutgegevens | Crashrapporten, foutmeldingen, geanonimiseerde gebruiksstatistieken | Je apparaat |
| Contact met ons | Inhoud van e-mails of supportvragen | Jij |
We vragen niet om bijzondere persoonsgegevens, zoals gezondheid of religie. Zet zulke informatie liever niet in je profiel of chats.
3. Waarom en op welke grondslag?
Voor elke verwerking hebben we een wettelijke grondslag uit artikel 6 AVG.
| Doel | Gegevens | Grondslag |
|---|---|---|
| Account aanmaken en beheren | Account- en profielgegevens | Uitvoering overeenkomst (art. 6 lid 1 sub b) |
| Afspraken plannen met vrienden | Plangegevens, vriendenrelaties | Uitvoering overeenkomst |
| Chatten | Chatberichten | Uitvoering overeenkomst |
| Pushmeldingen sturen | Pushtoken | Toestemming via je apparaat (art. 6 lid 1 sub a) |
| App beveiligen, misbruik en spam tegengaan | Technische gegevens, meldingen van misbruik | Gerechtvaardigd belang (art. 6 lid 1 sub f) |
| Fouten oplossen en de app verbeteren | Crash- en gebruiksgegevens | Gerechtvaardigd belang of toestemming |
| Servicemails (wachtwoord, belangrijke wijzigingen) | E-mailadres | Uitvoering overeenkomst |
| Nieuwsbrief of marketing | E-mailadres | Toestemming |
| Voldoen aan wettelijke plichten, zoals administratie | Contact- en betaalgegevens | Wettelijke verplichting (art. 6 lid 1 sub c) |
Bij gerechtvaardigd belang hebben we afgewogen dat jouw privacy niet zwaarder weegt. Je mag daartegen altijd bezwaar maken (zie hoofdstuk 11). Toestemming kun je op elk moment intrekken; eerdere verwerking blijft dan rechtmatig.
We nemen geen besluiten over jou die uitsluitend op geautomatiseerde verwerking berusten en we maken geen profielen voor advertenties.
4. Chatberichten en je vrienden
Wat je in Totzo deelt, zien de mensen met wie je het deelt. Je beschikbaarheid en afspraken zijn zichtbaar voor de vrienden die je daarvoor kiest; chatberichten voor de deelnemers aan de chat.
- Versleuteling: berichten zijn versleuteld tijdens verzending (TLS). Wij hebben technisch toegang tot berichten.
- Wanneer wij berichten inzien: alleen als dat nodig is om een melding van misbruik te behandelen, een storing op te lossen of als de wet ons verplicht.
- Gegevens van anderen: als je iemand uitnodigt, verwerken we diens e-mailadres of telefoonnummer alleen om de uitnodiging te versturen.
- Na verwijderen van je account: berichten die je naar anderen stuurde, kunnen bij hen zichtbaar blijven als ‘verwijderde gebruiker’.
- Melden en blokkeren: je kunt gebruikers blokkeren en berichten melden. We bewaren meldingen om misbruik te onderzoeken.
5. Pushmeldingen en toegang tot je apparaat
Totzo vraagt alleen toegang tot functies van je telefoon als je die gebruikt. Je kunt toegang altijd intrekken in de instellingen van je telefoon.
- Pushmeldingen: voor nieuwe berichten, uitnodigingen en herinneringen. Hiervoor gebruiken we een pushtoken via Apple Push Notification service of Firebase Cloud Messaging. Meldingen bevatten zo min mogelijk inhoud. Meldingen kunnen de berichttekst tonen.
- Camera en foto’s: alleen om een profielfoto of bijlage te kiezen.
- Contacten, locatie, agenda: worden gebruikt om vriende te zoeken, te zoeken naar beschikbare vrienden in de omgeving en om afspraken in je agenda te zetten. Voor toegang tot deze gegevens geef je apart toestemming in de app.
Op je apparaat slaat de app een inlogsessie en instellingen op. Dat is nodig om de app te laten werken. Meer hierover staat in de Cookieverklaring.
6. Met wie delen we gegevens?
We delen gegevens alleen met partijen die ons helpen de app te leveren. Met hen sluiten we een verwerkersovereenkomst: zij mogen je gegevens alleen gebruiken voor ons en niet voor eigen doeleinden.
| Partij | Rol | Locatie |
|---|---|---|
| Google Cloud Firestore | Opslag van account-, plan- en chatgegevens | EU |
| Apple (APNs) en Google (Firebase Cloud Messaging) | Afleveren van pushmeldingen | VS/EU |
| Transip | Versturen van servicemails | EU |
| Firebase Crashlytics | Foutopsporing | EU |
Daarnaast delen we gegevens alleen:
- als de wet ons daartoe verplicht, bijvoorbeeld op bevel van politie of justitie;
- als dat nodig is om onze rechten of de veiligheid van gebruikers te beschermen;
- bij overname of overdracht van Totzo aan een andere partij; je hoort dit dan vooraf.
Apple en Google verwerken als appwinkel ook zelf gegevens, bijvoorbeeld bij het downloaden. Daarvoor gelden hun eigen privacyverklaringen.
7. Gegevens buiten de Europese Economische Ruimte
We slaan je gegevens zoveel mogelijk op binnen de EER. Soms komen gegevens toch buiten de EER terecht, bijvoorbeeld bij pushmeldingen via Apple of Google.
We zorgen dan voor passende waarborgen: een adequaatheidsbesluit van de Europese Commissie (zoals het EU-US Data Privacy Framework voor gecertificeerde Amerikaanse bedrijven) of standaardcontractbepalingen van de Europese Commissie. Je kunt een kopie van deze waarborgen bij ons opvragen.
8. Hoe lang bewaren we je gegevens?
We bewaren gegevens niet langer dan nodig.
| Gegevens | Bewaartermijn |
|---|---|
| Account- en profielgegevens | Zolang je account bestaat; verwijderd binnen 30 dagen na opzegging |
| Afspraken en beschikbaarheid | 12 maanden na de afspraakdatum, of eerder als je ze verwijdert |
| Chatberichten | Zolang de chat en je account bestaan |
| Pushtoken | Tot je uitlogt, meldingen uitzet of je account verwijdert |
| Crash- en foutgegevens | 90 dagen |
| Meldingen van misbruik | Tot 12 maanden na afhandeling |
| Supportcontact | 2 jaar na afhandeling |
| Administratie (alleen bij betalingen) | 7 jaar (fiscale bewaarplicht) |
| Back-ups | Maximaal 30dagen na verwijdering uit de live-omgeving |
9. Beveiliging
We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder:
- versleutelde verbindingen (TLS) en versleutelde opslag;
- wachtwoorden alleen als hash opgeslagen;
- toegang tot productiegegevens alleen voor wie dat nodig heeft, met tweestapsverificatie;
- regelmatige updates van software en afhankelijkheden.
Bij een datalek dat risico voor je oplevert, melden we dit binnen 72 uur bij de Autoriteit Persoonsgegevens. Is het risico hoog, dan informeren we jou ook zo snel mogelijk.
10. Kinderen en jongeren
Totzo is bedoeld voor gebruikers van 16 jaar en ouder. Ben je jonger, dan heb je toestemming nodig van je ouder of voogd (artikel 5 Uitvoeringswet AVG). Merken we dat een kind jonger dan 16 zonder die toestemming een account heeft, dan verwijderen we het account en de gegevens.
11. Jouw rechten
Onder de AVG heb je deze rechten:
- Inzage: weten welke gegevens we van je hebben.
- Rectificatie: onjuiste gegevens laten aanpassen.
- Verwijdering: je gegevens laten wissen. Je kunt je account ook zelf verwijderen via [Instellingen > Account > Account verwijderen].
- Beperking: de verwerking tijdelijk laten stoppen.
- Overdraagbaarheid: je gegevens in een gangbaar bestandsformaat ontvangen.
- Bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
- Toestemming intrekken: bijvoorbeeld pushmeldingen uitzetten.
Stuur je verzoek naar privacy@totzo.io. We reageren binnen een maand; bij complexe verzoeken kan dat met twee maanden worden verlengd, en dat laten we je dan weten. We kunnen je vragen je identiteit te bevestigen, bijvoorbeeld door te mailen vanaf het adres van je account.
Ben je het niet eens met hoe we met je gegevens omgaan? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens. We horen het wel graag eerst van jou.
12. Wijzigingen en contact
We kunnen deze verklaring aanpassen als de app of de wet verandert. Bij belangrijke wijzigingen laten we je dat vooraf weten in de app of per e-mail. De actuele versie staat altijd in de app en op totzo.io/privacy.
Vragen? Mail naar privacy@totzo.io of schrijf naar TotZo, Waarderweg 19 I, 2031 BN Haarlem.
Versie 0.2 · laatst bijgewerkt 28 september 2026