Privacybeleid

Bij Mireya wordt iedereen live gescreend voordat hij of zij de app in mag. Daardoor weten we meer over je dan een gewone datingapp. Juist daarom leggen we hier precies uit wat we vastleggen, waarom, hoe lang, en wat we bewust níet doen.

Mireya is een dienst in Nederland en begint met een pilot in Rotterdam en Den Haag, met als doel 25 vrouwen en 25 mannen per stad; andere steden volgen later. Niet alles hieronder gebeurt al vandaag: de screening, het lidmaatschap en het plannen van dates beginnen pas als je wordt uitgenodigd. Tot die tijd verwerken we alleen je wachtlijst- of accountgegevens.

1. Wie is verantwoordelijk?

Mireya (mireya.app) is een merk van ABITECH World Group, de handelsnaam van ABITECH Worldwide Management Holding B.V. Die vennootschap is de verwerkingsverantwoordelijke voor je gegevens.

• Adres: Burgemeester Baumannlaan 87-A, 3043 AG Rotterdam, Nederland
• E-mail voor alles over je privacy: date@mireya.app

Meer over de groep lees je op mireya.app/groep.

2. Welke gegevens we verwerken

Als je je aanmeldt voor de wachtlijst

• Je e-mailadres, de stad die je kiest, en of je vrouw, man of iets anders bent. Dat laatste vragen we om de pilot per stad in balans te houden: evenveel vrouwen als mannen.
• Je IP-adres en de pagina waar je vandaan kwam (referrer), als die er is, plus het moment van aanmelden.
• Via welke campagne je binnenkwam: de campagnecode in de link (de UTM-code, bijvoorbeeld “?utm_source=tiktok”), als die er is, en de pagina van Mireya waarop je je inschreef. Daaraan zien we bijvoorbeeld via welke advertentie of post je ons vond.

Als je een account aanmaakt

• Je e-mailadres en je geboortedatum (Mireya is 18+).
• Je naam, of je vrouw of man bent, je stad, en “iets over jezelf” als je dat invult.
• Via welke campagne je binnenkwam: de campagnecode in de link (UTM), als die er is. Die leggen we eenmalig vast als je je profiel voor het eerst opslaat.
• Inlogcodes. We bewaren nooit de code zelf, alleen een versleutelde versie (een hash). Een code is vijf minuten geldig.
• Later in het traject: je foto’s, je telefoonnummer (dat vragen we bij de screening) en de antwoorden die je in je online profiel invult.

Die campagnecode bewaren we niet in je browser: geen cookie, geen lokale opslag. Hij gaat alleen mee in de link, het stukje na het vraagteken in je adresbalk, van de pagina waarop je binnenkomt tot je je inschrijft of je profiel opslaat. Pas dan leggen we hem bij ons vast. Kwam je zonder campagnecode binnen, dan leggen we er ook geen vast.

Als je gescreend wordt

We leggen de uitkomst vast, niet het bewijs. Dat gaat om:

• dat je een echt mens bent en dat je live hebt gesproken, met de datum;
• dat je identiteit is bevestigd;
• dat de foto’s van jou zijn;
• je beroep;
• je inkomen, als bandbreedte (bijvoorbeeld “inkomen bevestigd: € 70–100k”);
• je burgerlijke staat, en dat je niet met iemand anders samen bent;
• of je rookt, drinkt en sport (roken en drinken alleen met je uitdrukkelijke toestemming, zie punt 4);
• wat je echt zoekt, en op wie je valt (ook alleen met je uitdrukkelijke toestemming, zie punt 4);
• de badges die de screener je geeft, korte notities van de screener, en de beslissing: toegelaten of afgewezen, en bij afwijzing de reden.

Als je lid bent

• Je lidmaatschap: sinds wanneer, tot wanneer betaald, en je klant- en abonnementsnummer bij Stripe.
• Je dates: met wie, waar en wanneer, en of je bent gekomen. Een no-show of afzegging leggen we ook vast.
• Meldingen over gedrag, van jou of over jou.

Als je ons mailt

• Je bericht en wat je ons daarin vertelt.

Technisch

• Je IP-adres, het tijdstip en technische gegevens van je browser, in de logs van onze servers. Die gebruiken we om de site veilig te houden en misbruik tegen te gaan.

3. De screening: wat we wel en niet doen

De screening is een live videogesprek van ongeveer twintig minuten, gezicht voor gezicht met iemand van Mireya, in Mireya’s eigen omgeving. Zo werkt het:

• Geen opname. We nemen het gesprek niet op, niet als video, niet als geluid, en we maken geen screenshots.
• Legitimatie alleen in beeld. Je houdt je paspoort, ID-kaart of rijbewijs in beeld, naast je gezicht. We maken er geen kopie, foto of scan van en schrijven je documentnummer niet op. We noteren alleen dat je identiteit is bevestigd.
• Je BSN nooit. Dek je burgerservicenummer af voordat je je legitimatie laat zien, bijvoorbeeld met je duim of een papiertje. We willen het niet zien en schrijven het nooit op.
• Ander bewijs ook alleen in beeld. Laat je iets zien om je werk of inkomen te bevestigen, dan geldt hetzelfde: we kijken, we noteren de uitkomst, we bewaren niets van het document zelf.
• Afgebakend. We controleren alleen wat hierboven staat. We doen geen onderzoek naar je strafblad of je kredietwaardigheid, en we stellen geen medische vragen. Of je rookt en drinkt kan iets zeggen over je gezondheid. Daarom noteren we dat alleen als jij daar uitdrukkelijk mee instemt (zie punt 4).
• Een mens beslist. Of je wordt toegelaten, beslist een mens van Mireya. Er is geen computer die dat automatisch bepaalt, en we gebruiken geen geautomatiseerde besluitvorming zoals bedoeld in artikel 22 van de AVG.
• Afgewezen? Dan krijg je de reden per e-mail. Denk je dat we ons vergissen, mail ons dan. We kijken er opnieuw naar.

Wat in de screening is vastgesteld, is leidend voor je profiel, niet wat je zelf invult. Verandert er iets, bijvoorbeeld een nieuwe baan, laat het ons weten. Dan stellen we het opnieuw vast.

4. Waarom we dit doen, en op welke grondslag

De AVG eist dat we voor elke verwerking een grondslag hebben. Bij ons zijn dat er vijf.

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG). Voor je account, het inloggen, de screening, je profiel, je lidmaatschap en het plannen van je dates. De screening is de dienst die je bij Mireya afneemt: een app waarin iedereen echt gescreend is. Daarom vragen we daar geen losse toestemming voor. Zonder deze gegevens kunnen we je niet toelaten en geen dates voor je plannen.
• Toestemming (art. 6 lid 1 sub a AVG). Voor de mails die je krijgt omdat je op de wachtlijst staat, en voor het tonen van je inkomen of vermogen op je profiel (zoals de Baller Alert-badge). Dat staat standaard uit. Je kunt je toestemming altijd intrekken; wat we daarvoor al deden, blijft wel rechtmatig.
• Uitdrukkelijke toestemming (art. 9 lid 2 sub a AVG). Op wie je valt, zegt iets over je seksuele geaardheid. Dat geldt ook als het alleen blijkt uit het deel van Mireya waar je in zit, zoals de pilot voor vrouwen en mannen die op elkaar vallen. Of je rookt en drinkt, kan iets zeggen over je gezondheid. Dit zijn bijzondere persoonsgegevens, met de strengste regels. We leggen ze alleen vast als jij daar apart en uitdrukkelijk mee instemt, los van onze voorwaarden, en je kunt die toestemming altijd intrekken. Zonder te weten op wie je valt, kunnen we geen dates voor je plannen. Wil je niet dat we vastleggen of je rookt en drinkt, dan noteren we het niet.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG). Voor de beveiliging van de site en het tegengaan van misbruik (IP-adressen, logs, een limiet op het aantal pogingen), voor het afhandelen van meldingen over gedrag, zodat Mireya veilig blijft voor iedereen, voor het een tijd bewaren van een afwijzing en de reden, zodat we je reactie kunnen afhandelen, voor de referrer, de campagnecode (UTM) en de pagina waarop je je inschreef, om te meten welke campagnes werken (zonder tracking-cookies en zonder iets in je browser te bewaren), en voor je stad en of je vrouw, man of iets anders bent op de wachtlijst, zodat we de pilot per stad in balans houden, per stad zien wanneer er genoeg vrouwen én mannen zijn om te openen, en je de juiste welkomstmail sturen. Je mag hiertegen bezwaar maken.
• Wettelijke plicht (art. 6 lid 1 sub c AVG). Voor onze administratie: facturen en betaalgegevens moeten we voor de Belastingdienst zeven jaar bewaren.

5. Wat andere leden zien, en wat nooit

Je profiel gaat pas live als je bent toegelaten en je lidmaatschap is gestart. Vanaf dan zien andere leden in de app:

• je foto’s, je voornaam, je leeftijd (niet je geboortedatum) en je stad;
• je badges en je beroep;
• wat je zoekt.

Nooit zichtbaar voor andere leden: je achternaam, telefoonnummer, e-mailadres, adres, werkgever en de notities van de screener. Je inkomen staat er alleen op als jij dat aanzet. De Baller Alert-badge staat standaard uit.

Plant Mireya een date voor je, dan hoort de ander waar en wanneer. Je contactgegevens geven we niet door.

6. Hoe lang we je gegevens bewaren

• Wachtlijst: tot je je uitschrijft, en uiterlijk twee jaar na je aanmelding. Uitschrijven kan altijd: mail date@mireya.app, dan halen we je van de lijst.
• Campagnecode en geslacht: die horen bij je wachtlijstinschrijving of je account, en verdwijnen samen daarmee.
• Inlogcodes: vijf minuten geldig, na 24 uur verwijderd. Een inlogsessie verloopt na 30 dagen.
• Account en profiel: zolang je account bestaat. Wil je je account kwijt, mail ons; we verwijderen het binnen 30 dagen. Een account dat nooit is gescreend en twee jaar niet is gebruikt, ruimen we op.
• Screeningsuitkomsten en je dates: zolang je lid bent. Stopt je lidmaatschap, dan verwijderen we ze binnen drie maanden.
• Afgewezen na de screening: we bewaren de uitkomst en de reden drie maanden, zodat je kunt reageren en we je vraag kunnen afhandelen. Daarna verwijderen we je screeningsgegevens en je account.
• Betaalgegevens en facturen: zeven jaar, want dat eist de fiscale bewaarplicht.
• Serverlogs: voor beveiliging en het oplossen van storingen, en niet langer dan daarvoor nodig is.
• Mail met ons: zolang we die nodig hebben om je vraag af te handelen, en uiterlijk een jaar na ons laatste contact. Mail over je lidmaatschap bewaren we zolang je lid bent.

7. Met wie we gegevens delen

We verkopen je gegevens nooit. We werken wel met een paar bedrijven die gegevens voor ons verwerken, alleen om Mireya te laten werken:

• Hetzner (Duitsland): de servers en de database van Mireya. Die staan in een datacenter in Duitsland.
• Cloudflare: beveiliging en snelle levering van de website, en het doorsturen van mail naar onze @mireya.app-adressen. Al het verkeer naar mireya.app loopt via Cloudflare.
• Resend: het versturen van onze e-mails, zoals je inlogcode, de welkomstmail en de wachtlijstmails.
• Google (Gmail): de mailbox waar mail aan date@mireya.app binnenkomt, en waar we een melding krijgen als iemand zich op de wachtlijst zet.
• LiveKit: de video-infrastructuur voor de live screening. Beeld en geluid gaan live via hun servers en worden niet opgenomen.
• Stripe: de betalingen van je lidmaatschap. Je kaart- of bankgegevens voer je in bij Stripe, niet bij ons. Stripe krijgt van ons je e-mailadres en een intern nummer, om de betaling aan jouw lidmaatschap te koppelen. Wij zien alleen of een betaling gelukt is, met beperkte gegevens zoals het soort betaalmiddel en de laatste cijfers. Voor een deel is Stripe zelf verantwoordelijk, bijvoorbeeld voor fraudebestrijding en zijn eigen wettelijke plichten. Daarvoor geldt het privacybeleid van Stripe.

Verder delen we gegevens met andere leden zoals beschreven in punt 5, en met instanties als de wet ons daartoe verplicht.

Gegevens buiten de EU

Cloudflare, Resend, Google, LiveKit en Stripe zijn Amerikaanse bedrijven of hebben een Amerikaans moederbedrijf. Je gegevens kunnen daardoor buiten de Europese Economische Ruimte terechtkomen. Dat gebeurt alleen met passende waarborgen: het EU-VS Data Privacy Framework als het bedrijf daaronder is gecertificeerd, en anders de standaardcontractbepalingen van de Europese Commissie. Wil je weten welke waarborg voor welke partij geldt, of wil je er een kopie van, mail ons.

8. Beveiliging

We beschermen je gegevens met onder meer versleutelde verbindingen (HTTPS), inloggen met eenmalige codes in plaats van wachtwoorden, codes die we alleen versleuteld opslaan, beperkte toegang voor medewerkers, en een limiet op het aantal pogingen om misbruik te stoppen. Het beste bewijs dat niet kan lekken, is bewijs dat we niet hebben: daarom bewaren we geen kopieën van legitimaties of documenten.

9. Cookies en opslag in je browser

We gebruiken geen tracking-, analyse- of advertentiecookies. Wat we wel in je browser opslaan, is nodig om de site te laten werken:

• Inloggen: na het inloggen bewaart je browser een paar inlogsleutels (tokens) in de lokale opslag (localStorage). Zo blijf je ingelogd. Log je uit, dan halen we ze weg.
• Taalkeuze: welke taal je koos, zodat je die de volgende keer weer ziet.
• Beveiliging: Cloudflare kan bij verdacht verkeer een strikt noodzakelijk cookie plaatsen om bots en aanvallen tegen te houden.

Hiervoor is geen toestemming nodig, omdat de site zonder deze opslag niet goed werkt.

De campagnecode uit een advertentielink (UTM) bewaren we niet in je browser. Die gaat alleen mee in de link (zie punt 2).

10. Jouw rechten

Je hebt het recht om:

• je gegevens in te zien;
• onjuiste gegevens te laten verbeteren, ook een uitkomst van de screening;
• je gegevens te laten verwijderen;
• de verwerking te laten beperken;
• bezwaar te maken tegen verwerking op grond van ons gerechtvaardigd belang;
• je gegevens mee te nemen (overdraagbaarheid);
• je toestemming in te trekken.

Mail je verzoek naar date@mireya.app, het liefst vanaf het e-mailadres van je account. Zo weten we dat jij het bent. Stuur ons nooit een kopie van je legitimatie. We reageren binnen een maand. Is je verzoek ingewikkeld, dan kan dat twee maanden langer duren; dat laten we je dan binnen die eerste maand weten.

11. Jonger dan 18

Mireya is alleen voor mensen van 18 jaar en ouder. Blijkt dat iemand jonger is, dan verwijderen we het account en de gegevens.

12. Wijzigingen

Als Mireya verandert, passen we dit beleid aan. De datum bovenaan laat zien wanneer dat voor het laatst gebeurde. Belangrijke wijzigingen laten we leden vooraf per e-mail weten.

Contact

Vragen of verzoeken? Mail date@mireya.app. Lees ook onze voorwaarden.