Privacybeleid
Goomee wordt uitgebaat door High Five International, Diepestraat 2 bus B, 1640 Sint-Genesius-Rode, België. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die hier worden beschreven. Je bereikt ons via goomee.support@gmail.com.
Dit beleid legt uit wat we verzamelen, waarom, wie het nog te zien krijgt, hoe lang we het bewaren en wat jij eraan kunt doen. Het is geschreven om gelezen te worden, niet om te doorworstelen.
1. Wat we verzamelen
| Gegevens | Wat het is |
|---|---|
| Account | Je e-mailadres en, als je die instelt, een weergavenaam en profielfoto. |
| Toestemmingskeuzes | Of je toestemming hebt gegeven voor locatie, meldingen en personalisatie, elk afzonderlijk, samen met wanneer en waar je die gaf of introk. |
| Geschatte locatie | Alleen terwijl je de app gebruikt, en alleen als je het toestaat. Zie punt 3. |
| Je activiteit | Plekken die je bewaart, plekken die je opent, je reisgeschiedenis en reizen die je met de planner maakt. |
| Productanalyse | Welke aanbevelingen werden getoond en waar je op reageerde, gekoppeld aan je account en een sessie-ID. Gebruikt om de rangschikking te verbeteren. |
| Kliks naar partners | Als je vanuit Goomee een boekings- of partnerlink opent, registreren we welke plek en welke partner, zodat de partner de doorverwijzing kan toewijzen. |
| Meldingen | Een apparaattoken zodat we pushmeldingen kunnen sturen, en een overzicht van wat we stuurden. |
| Betalingen | Vandaag geen: de app is gratis. Als er betaalde functies komen, handelt Stripe ze af en komen kaartgegevens nooit op onze servers. |
| Contactformulier | Je naam, e-mailadres, het gekozen onderwerp en je bericht, als je ons via de website schrijft. Alleen gebruikt om je te antwoorden. |
| Stabiliteit | Als de app crasht, een melding dat dat gebeurde en de technische oorzaak, verstuurd bij de volgende start. |
We gebruiken geen advertentie-ID's. Goomee vraagt geen toestemming via App Tracking Transparency, bevat geen advertentie-SDK's en volgt je niet over andere apps of websites. We verkopen geen persoonsgegevens.
2. Waarom, en op welke rechtsgrond
| Doel | Rechtsgrond |
|---|---|
| Je account aanmaken en beheren | Uitvoering van een overeenkomst (art. 6, lid 1, b)) |
| Aanbevelingen in de buurt tonen | Je toestemming (art. 6, lid 1, a)) |
| Personaliseren wat je te zien krijgt | Je toestemming (art. 6, lid 1, a)) |
| Pushmeldingen | Je toestemming (art. 6, lid 1, a)) |
| Het product meten en verbeteren | Gerechtvaardigd belang (art. 6, lid 1, f)) |
| Doorverwijzingen naar partners | Gerechtvaardigd belang (art. 6, lid 1, f)) |
| Beveiliging, misbruikpreventie, beperking van verzoeken | Gerechtvaardigd belang (art. 6, lid 1, f)) |
| Betalingen | Uitvoering van een overeenkomst en wettelijke verplichting |
| Berichten beantwoorden die je ons stuurt | Gerechtvaardigd belang (art. 6, lid 1, f)) |
Waar we op toestemming steunen, kun je die op elk moment in de app intrekken, zonder dat dit gevolgen heeft voor wat vóór de intrekking gebeurde. Elk doel wordt afzonderlijk gegeven en ingetrokken — personalisatie uitzetten zet locatie niet uit, en geen van beide sluit je account.
3. Locatie
Goomee vraagt je locatie alleen terwijl de app open is. Er is geen locatietracking op de achtergrond.
Je precieze coördinaten worden gebruikt om je vraag te beantwoorden — wat is er goed in de buurt, nu meteen — en worden daarna verwijderd. Voor caching ronden we je positie af naar een grove rastercel in plaats van je exacte positie bij je account op te slaan, zodat de registratie van waar je was bewust onnauwkeurig is.
Weersinformatie wordt opgevraagd met diezelfde grove cel, niet met je precieze positie, en bevat geen accountgegevens.
Als je meldingen met aanbevelingen aanzet, bewaren we de zone waar je de app het laatst gebruikte, afgerond op ongeveer 1 km, zodat een suggestie ’s avonds voor een plek bij jou in de buurt is. Ze wordt vervangen telkens je de app gebruikt, en verwijderd met het toestel als je meldingen uitzet of je account verwijdert.
4. Personalisatie en de AI-planner
Als je personalisatie aanzet, bouwen we een smaakprofiel op basis van wat je bewaart, opent en overslaat, en gebruiken we het om te rangschikken wat je te zien krijgt. Dit is profilering in de zin van de AVG. Het bepaalt de volgorde van aanbevelingen. Het heeft geen rechtsgevolgen of vergelijkbaar ingrijpende gevolgen, en er is geen geautomatiseerde besluitvorming zoals bedoeld in artikel 22.
Je kunt je smaakprofiel op elk moment in de app resetten, waardoor de onderliggende signalen worden gewist, of personalisatie helemaal uitzetten en Goomee gewoon verder gebruiken.
Mijn Goomee Planner maakt reisroutes met de Gemini-modellen van Google op Google Cloud. De reisgegevens die je opgeeft, worden naar die dienst gestuurd om de reisroute te maken. We sturen je e-mailadres, naam of account-ID niet mee.
5. Wie je gegevens nog verwerkt
We werken met een klein aantal dienstverleners, elk onder een verwerkersovereenkomst en elk alleen voor het genoemde doel:
| Dienstverlener | Waarvoor | Waar |
|---|---|---|
| Supabase | Database, aanmelden, bestandsopslag | Europese Unie |
| Google Cloud Run | Hosting van onze API | België (EU) |
| Google Cloud | Informatie over plekken, kaarten, de AI-planner, gesproken inhoud | Zie punt 6 |
| Stripe | Betalingen | EU / VS |
| Apple | Pushmeldingen afleveren | EU / VS |
| Open-Meteo | Weer voor een grove zone | EU |
| YouTube (Google) | Korte video’s van musea en bezienswaardigheden, afgespeeld in de eigen speler van YouTube. Als er een speelt, ontvangt YouTube het IP-adres van je toestel. Je kunt video’s uitzetten in de app onder Privacy en beveiliging. | EU / VS |
| Gmail (Google) | Accountmails versturen (je adres bevestigen, je wachtwoord opnieuw instellen) en de e-mails ontvangen die je ons stuurt | EU / VS |
| Web3Forms | Berichten uit het contactformulier per e-mail in onze inbox afleveren | Zie hun privacybeleid |
| Vercel | Hosting van deze website en het tellen van bezoeken (zie punt 10) | EU / VS |
Partners van wie je een boekingslink volgt, krijgen te weten dat er een doorverwijzing was. Zodra je Goomee verlaat, ben je op hun site en geldt hun privacybeleid.
6. Doorgifte buiten de EER
Onze database en API worden in de EU gehost. Sommige dienstverleners, in het bijzonder Google en Stripe, kunnen gegevens buiten de Europese Economische Ruimte verwerken. Als dat gebeurt, valt het onder de standaardcontractbepalingen van de Europese Commissie en de eigen doorgiftewaarborgen van de dienstverlener. Je kunt ons vragen welke waarborgen van toepassing zijn.
7. Hoe lang we het bewaren
- Accountgegevens — tot je je account verwijdert.
- Bewaarde plekken, geschiedenis en reizen — tot je ze verwijdert, of je account.
- Productanalyse — 90 dagen, daarna automatisch verwijderd.
- Registraties van aanbevelingen — 30 dagen.
- Berichten via het contactformulier — zolang nodig om je vraag af te handelen, daarna verwijderd.
- Technische caches — verlopen automatisch; gegevens over plekken worden minstens elke 30 dagen vernieuwd.
- Registraties van toestemming — zolang we moeten kunnen aantonen dat toestemming werd gegeven, zoals de AVG vereist.
Als je je account verwijdert, verdwijnen je profiel, je bewaarde plekken, je geschiedenis, je reizen, je profielfoto en de signalen achter je smaakprofiel.
8. Je rechten
Onder de AVG heb je het recht om je gegevens in te zien, te laten verbeteren, te laten wissen, een overdraagbare kopie te krijgen, bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang, ons te vragen de verwerking te beperken, en je toestemming in te trekken.
Twee daarvan zitten in de app en vragen geen verzoek:
- Download alles wat we over je bewaren — één JSON-bestand, inclusief een link naar je profielfoto.
- Verwijder je account — onmiddellijk en definitief.
Voor al het andere mail je naar goomee.support@gmail.com. We antwoorden binnen een maand, zoals de AVG vereist.
9. Beveiliging
Je gegevens zijn afgeschermd op databaseniveau: elke rij met persoonsgegevens is beschermd door een regel die alleen toegang geeft aan het account waartoe ze behoort, afgedwongen door de database zelf in plaats van door applicatiecode die eraan moet denken te controleren. Verkeer wordt versleuteld verzonden. Kaartgegevens worden door Stripe verwerkt en bereiken ons nooit.
10. Cookies en statistieken op deze website
Deze website plaatst geen cookies. Om te zien hoeveel mensen de site bezoeken en welke pagina’s ze lezen, gebruiken we Vercel Web Analytics. Dat werkt zonder cookies en identificeert je niet: bezoeken worden alleen samengeteld, er wordt geen profiel van je gemaakt en niets wordt gedeeld met adverteerders. Daarom werd je niet gevraagd iets te aanvaarden.
De site onthoudt ook de taal en het lichte of donkere thema dat je kiest, in de eigen opslag van je browser. Dat blijft op je toestel en wordt nooit naar ons gestuurd.
11. Kinderen
Goomee richt zich niet op kinderen en is niet bedoeld voor wie jonger is dan 16. We verzamelen niet bewust gegevens van kinderen. Denk je dat een kind een account heeft aangemaakt, neem dan contact met ons op en we verwijderen het.
12. Wijzigingen
Als we dit beleid wijzigen, passen we de datum bovenaan aan, en bij belangrijke wijzigingen laten we het je in de app weten voordat ze ingaan.
13. Klachten
Vind je dat we je gegevens verkeerd hebben behandeld, laat het ons dan eerst weten — we lossen het liever op. Je hebt ook het recht om een klacht in te dienen bij de Belgische toezichthoudende autoriteit:
Gegevensbeschermingsautoriteit
Drukpersstraat 35, 1000 Brussel
gegevensbeschermingsautoriteit.be