Verwerkingsregister
AVG Artikel 30
Hier staat zwart op wit welke gegevens we opslaan, waarom, en hoe lang. Geen kleine lettertjes, gewoon eerlijk. Dit is ons verwerkingsregister volgens de AVG regels.
Dit is geen juridisch advies. Wel een eerlijk overzicht.
| Wat doen we | Waarom | Welke data | Van wie | Mag dat? (Grondslag) | Hoe lang bewaren we het | Wie ziet dit nog meer |
|---|---|---|---|---|---|---|
| 1. Account aanmaken & inloggen | Zodat je kunt inloggen en wij weten dat jij het bent. | Naam, e-mail, wachtwoord (versleuteld), IP-adres, sessie-cookies. | Iedereen met een account. | Nodig voor de dienst. | Tot je je account weggooit + 30 dagen backup. | Hosting (Floot). |
| 2. Je profiel | Zodat anderen zien wie je bent op Tofzo. | Weergavenaam, bio, avatar, locatie, verificatie vinkje. | Iedereen met een account. | Jouw keuze. | Tot je het aanpast of je account weggooit. | Iedereen op het platform. |
| 3. Hulpvragen plaatsen | Zodat mensen zien wat je zoekt en waar. | Titel, uitleg, locatie, foto's, urgentie. | Mensen die hulp zoeken. | Nodig voor de dienst. | Tot 2 jaar na afronding (handig bij gedoe achteraf). | Iedereen op het platform. |
| 4. Matchen | Zodat vraag en aanbod bij elkaar komen. | Reacties, match status, wie wanneer accepteert. | Hulpvragers en helpers. | Nodig voor de dienst. | Tot 2 jaar na afronding. | Jij en je match. |
| 5. Chatten | Zodat jullie kunnen overleggen over de afspraak. | Berichten, foto's in de chat, leesvinkjes. | Mensen die met elkaar praten. | Nodig voor de dienst. | Tot je account weg is of 3 jaar stilte. | Jij en degene met wie je chat. |
| 6. Reviews | Om de boel betrouwbaar en veilig te houden. | Sterren (1-5), wat je typt, over welke klus het ging. | Mensen die beoordeeld zijn. | Onze verantwoordelijkheid. | Voor altijd (zonder je naam als je account weg is). | Iedereen. |
| 7. Vrienden & favorieten | Zodat je goede helpers snel terug kunt vinden. | Wie je vrienden of favorieten zijn. | Iedereen met een account. | Jouw keuze. | Tot je ze weer weghaalt. | Jijzelf en de andere persoon. |
| 8. Toffies & Blits | Om te zorgen dat je digitale munten kunt gebruiken. | Transacties en saldo. | Mensen die Toffies of Blits hebben. | Nodig voor de dienst. | Tot je je account weggooit + 30 dagen backup. | Alleen wij. |
| 9. Abonnementen | Zodat we weten of je recht hebt op premium opties. | Wat voor abonnement je hebt en tot wanneer. | Abonnees. | Nodig voor de dienst. | Tot je je account weggooit + 30 dagen backup. | Alleen wij. |
| 10. Melden & ingrijpen | Om eikels en oplichters van de app te trappen. | Rapporten, bans, waarom iemand gemeld is. | Mensen die de regels overtreden en melders. | Onze verantwoordelijkheid. | Tot 5 jaar nadat we het hebben opgelost. | Ons moderatieteam. |
| 11. Pushberichten & mailtjes | Zodat je weet wanneer je een bericht of update hebt. | Telefoon ID's voor push, mail instellingen. | Iedereen met een account. | Jouw toestemming. | Tot je het uitzet of je account weggooit. | Floot (push en mail). |
| 12. Support & vragen | Zodat we je kunnen helpen als er iets stuk is. | Naam, mail, je vraag. | Mensen die ons mailen. | Onze verantwoordelijkheid. | Tot 3 jaar na ons antwoord. | Ons support team. |
| 13. Wachtlijst | Zodat we je een seintje kunnen geven als je erin mag. | Je mailadres en wanneer je je aanmeldde. | Mensen op de wachtlijst. | Jouw toestemming. | Tot je de uitnodiging hebt gehad. | Floot (verstuurt onze mail). |
| 14. Spambots tegenhouden (onze eigen botcontrole) | Om te zorgen dat we geen duizenden nep-accounts krijgen zonder externe trackers te gebruiken. | Een willekeurige puzzelcode. | Iedereen. | Onze verantwoordelijkheid. | Maximaal een uur. | Alleen wij. |
| 15. Adres aanvullen of aanwijzen | Zodat je niet alles zelf hoeft in te typen of zodat we het adres bij een punt op de kaart kunnen zoeken. | Wat je typt in het zoekvak of de coördinaten van je klik op de kaart. | Mensen die een adres invullen of op de kaart klikken. | Nodig voor de dienst. | We slaan dit niet op. | OpenStreetMap (Nominatim, via onze server). |
| 16. Het weergeven van kaarten | Om locaties op een kaart te tonen en aanwijzen mogelijk te maken. | IP-adres, kaartgebied dat je bekijkt, coördinaten. | Bezoekers die een kaart of de pagina "nieuw" openen. | Nodig voor de dienst. | Wij slaan hier niets van op. | OpenStreetMap. |
| 17. IP-blokkades | Om herhaaldelijke misbruikers en scammers van het platform te weren. | IP-adres, reden van blokkade, duur, welke admin het heeft gedaan. | Mensen die de regels overtreden. | Gerechtvaardigd belang (Art. 6(1)(f) AVG). | Tot 2 jaar na opheffing van de blokkade. | Ons moderatieteam. |
Privacy by design & by default (AVG art. 25)
Privacy is ingebouwd in de app. Dit is hoe we dat doen:
Locatie standaard vaag (500 m – 1 km) tot er een match is.
Dataminimalisatie: we vragen alleen het hoognodige.
Geen trackers, geen analytics en eigen botcontrole zonder Google reCAPTCHA.
Zelf gehoste lettertypes in plaats van Google Fonts.
OpenStreetMap met adres aanvullen via onze eigen server.
Push, mail en locatie delen staan standaard uit.
Nachtelijke automatische opruiming volgens de bewaartermijnen.
Europese keuzes: open diensten en geen Cloudflare tussenlaag meer.
Doorgifte buiten de EU
We kiezen waar mogelijk voor Europese en open oplossingen (zoals OpenStreetMap). We hebben Cloudflare uit de keten gehaald. Floot (hosting, mail, push, opslag) kan gegevens buiten de EU verwerken onder SCC's van de Europese Commissie met aanvullende maatregelen zoals versleuteling. Alle andere partijen werken binnen de EU/EER. We doen niet alsof alles binnen Europa blijft, maar we maken bewuste keuzes.
Hoe we je data beschermen
Geen ingewikkelde termen, dit is wat we doen om de boel veilig te houden:
Wachtwoorden? Versleuteld. Altijd. Niemand kan ze lezen.
Backups draaien netjes. Alleen wij kunnen bij de database.
We vragen alleen wat we echt nodig hebben. Meer niet.