Privacybeleid
Laatst bijgewerkt: 7 februari 2026
Jouw privacy en veiligheid
Je gebruikt Tofzo en deelt gegevens met ons. Hier staat wat we opslaan, waarom we dat doen en hoe we de boel beveiligen. Geen ingewikkelde juridische taal. Gewoon heldere afspraken over jouw data en de AVG.
1. Verantwoordelijke partij
Vragen over je data of wil je er iets mee doen? Mail ons. We reageren meestal binnen 30 dagen.
2. Wat slaan we op?
We hebben informatie nodig om Tofzo te laten werken. Dit verzamelen we:
Account en profiel
- Naam, weergavenaam en bio
- E-mailadres en wachtwoord (versleuteld)
- Profielfoto en locatie (als je die deelt)
Verzoeken en content
- Hulpvragen en aanbiedingen
- Exacte locatie (alleen als je die deelt)
- Foto's en bestanden
- Status en tijdstempels
Communicatie
- Chatberichten met anderen
- Instellingen voor notificaties
- Mails aan support
Technisch en gebruik
- IP-adres en apparaatgegevens
- Transacties van Toffies
- Push notification tokens
- Sessiegegevens
- IP-blokkades en de reden daarvoor
3. Waarom en mag dat?
Waar we het voor gebruiken
- Zorgen dat de app werkt
- Berichten sturen over je afspraken
- Scammers buiten de deur houden
- IP-adressen blokkeren bij misbruik
- Tofzo beter maken
- Omdat de wet het vraagt
Juridische basis
- Contractueel: Om jou Tofzo te laten gebruiken
- Gerechtvaardigd belang: Veiligheid en controle
- Toestemming: Pushberichten, e-mailnotificaties en locatie
- Wettelijke plicht: Administratie bijhouden
4. Privacy by design & by default
Privacy is geen vinkje achteraf, het zit in de bouw van de app (AVG artikel 25). Dit hebben we ingebouwd:
Locatie standaard vaag
Op de kaart wordt een hulpvraag met 500 m tot 1 km willekeurige afwijking getoond. Alleen jijzelf en de helper die is geaccepteerd zien het exacte punt. Je kunt je locatie ook helemaal verbergen in je instellingen.
Dataminimalisatie
We vragen alleen wat echt nodig is om de app te laten werken. Minder data is minder risico.
Geen trackers & analytics
Google Analytics is verwijderd. We gebruiken geen trackers en geen advertentiecookies, alleen functionele cookies.
Eigen botcontrole
Onze spambotcontrole draait op onze eigen server. Geen Google reCAPTCHA, dus geen externe partij die meekijkt.
Lokale lettertypes
De lettertypes in de app staan op onze eigen server, dus er wordt geen verbinding gemaakt met Google Fonts.
OpenStreetMap
Kaarten werken via het open OpenStreetMap-project in plaats van Google Maps. Het adres aanvullen tijdens typen én het opzoeken van het adres als je een plek op de kaart aanwijst lopen via onze eigen server, zodat OpenStreetMap je IP-adres niet ziet.
Standaard uit
Privacyvriendelijke standaardinstellingen: pushberichten, e-mailnotificaties en het delen van je locatie staan standaard uit tot jij ze aanzet.
Automatisch opruimen
Elke nacht draait een automatisch proces dat oude gegevens en inactieve accounts strak opruimt volgens onze bewaartermijnen.
Lokale kaartspelden
De speldjes op de kaart komen uit de app zelf, dus daarvoor legt je browser geen verbinding met een externe partij.
Europese domeinnaam
Onze domeinnaam staat bij een Europese aanbieder geregistreerd.
We kiezen zoveel mogelijk voor Europese en open oplossingen, maar onze hosting (Floot) kan gegevens buiten de EU verwerken. Daarvoor gelden standaardcontractbepalingen (SCC's) van de Europese Commissie plus extra maatregelen zoals versleuteling. We beweren dus niet dat al je data altijd binnen Europa blijft — dat zou niet eerlijk zijn. We blijven wel zoeken naar goede Europese alternatieven en zeggen het eerlijk als iets (nog) niet Europees is.
5. Europese keuzes
We kiezen heel bewust voor Europese en open oplossingen waar dat kan. Geen onnodige externe diensten die meekijken. Dit betekent in de praktijk:
Kaarten en adres zoeken via open data, niet via Google Maps.
Geen Google reCAPTCHA. Onze eigen server stopt de spambots.
We hebben Cloudflare verwijderd, dus er is geen extra tussenlaag die al het verkeer bekijkt.
Geen Google Analytics, geen reclamecookies. Je gedrag wordt niet gevolgd.
6. Externe partijen
We verkopen je data nooit aan adverteerders. Wel gebruiken we betrouwbare systemen van anderen om de boel in de lucht te houden:
Floot
Host het platform en de database, verstuurt onze mail en pushberichten, verzorgt de live chat en de opslag van afbeeldingen.
OpenStreetMap
Kaartbeelden haalt je browser rechtstreeks bij OpenStreetMap op, daarbij ziet OpenStreetMap je IP-adres en welk kaartgebied je bekijkt. Adres aanvullen tijdens typen en een adres zoeken via een klik op de kaart lopen via onze eigen server, dus zonder je IP-adres.
Onze botcontrole draait op onze eigen systemen, dus geen externe dienst, geen trackers en geen cookies. Daarnaast is Google Analytics verwijderd, er wordt niets meer gemeten door externe analytics-tools.
7. Hoe lang bewaren we dit?
We gooien weg wat we niet meer nodig hebben:
- AccountgegevensNa verwijdering blijft je data nog 30 dagen bewaard (voor als je je bedenkt). Daarna is het definitief weg.
- ChatberichtenTot je account weg is of na 3 jaar stilte
- VerzoekgeschiedenisTot 2 jaar na afronding (handig bij gedoe achteraf)
- Inactieve accountsNa 3 jaar niet inloggen sturen we een waarschuwing per mail. 30 dagen later wordt je account ingepland voor verwijdering. Nog eens 30 dagen later is alles definitief weg.
8. Beveiliging
We beveiligen de boel goed. Wachtwoorden versleutelen we met bcrypt, alle verbindingen lopen via HTTPS en we maken strakke backups. Daarnaast draait elke nacht een automatisch proces dat oude gegevens strak opruimt volgens de bewaartermijnen.
Floot kan gegevens buiten Europa verwerken, hiervoor zorgen we voor de juiste juridische contracten (SCC's). We maken geen gebruik meer van Cloudflare.
9. Jouw rechten (AVG)
Jij bent de baas over je data. Dit kun je doen via je instellingen of door ons te mailen:
Bekijk en pas je eigen gegevens aan.
Vraag je data op in een leesbaar bestand.
Zet toestemming uit, zoals je notificaties.
Laat je account en al je data direct wissen.
Niet tevreden? Je kunt altijd klagen bij de Autoriteit Persoonsgegevens.
10. Overig
Datalekken
Als er echt iets goed misgaat, horen jij en de waakhond dat binnen 72 uur.
Cookies
We gebruiken alleen functionele cookies om je ingelogd te houden. We gebruiken geen analyse-cookies en geen advertentiecookies.
Let op: Tofzo is niet voor kinderen onder de 16 jaar.
Contact
Vragen? Mail naar privacy@tofzo.app.
Als we dit beleid flink aanpassen, hoor je dat via de app of mail.
KvK 42009325