Privacybeleid

Dit beleid legt uit hoe Reddr persoonsgegevens verwerkt wanneer je reddr.app bezoekt, een account aanmaakt, de Reddr-app gebruikt of contact met ons opneemt. Reddr is een dienst voor persoonlijke veiligheid.

Voor privacyvragen of -verzoeken mail je naar hello@reddr.app. Vóór de openbare lancering wordt deze pagina aangevuld met de juridische naam, het geregistreerde adres en — indien vereist — de contactpersoon voor gegevensbescherming van het bedrijf dat Reddr exploiteert.

Account- en aanmeldgegevens: wanneer je een account aanmaakt met e-mail en wachtwoord, verzamelen we je naam, e-mailadres, telefoonnummer, wachtwoord-hash, informatie over je aanmeldsessie en de informatie die nodig is om je e-mail te verifiëren of je wachtwoord te resetten. Als je Google Sign-In kiest, ontvangen we de account-identificatie en profielinformatie die Google voor die aanmelding verstrekt; omdat Google Sign-In geen telefoonnummer verstrekt, is het toevoegen ervan bij die stap optioneel.

Veiligheidsnetwerk-gegevens: de contacten, verbindingsverzoeken, groepslidmaatschappen, uitnodigingen, meldingsvoorkeuren en abonnementsstatus die je aanmaakt. Reddr heeft geen toegang tot je telefoonadresboek en importeert het niet.

Nood- en locatiegegevens: wanneer je een SOS start, stuurt de app een klein noodpakket naar de Reddr-server, inclusief de op dat moment beschikbare locatie. Reddr volgt drie ontvangersstappen: ten eerste waarschuwt het je geaccepteerde noodcontacten; ten tweede de leden van je eigen groepen; ten derde vindt het, wanneer de functie voor groepen in de buurt is ingeschakeld, groepen in de buurt van de SOS-locatie en waarschuwt het hun leden. De huidige versie biedt de eerste twee stappen. Iemand die in meer dan één stap voorkomt, ontvangt slechts één noodmelding. Sms, geautomatiseerde oproepen en het helpernetwerk zijn nog geen actieve onderdelen van deze flow.

Apparaat- en communicatiegegevens: apparaatplatform en push-meldingstoken, plus bezorg- en beveiligingslogboeken die nodig zijn om servicemeldingen te versturen zoals verificatiecodes, wachtwoordresets, contactuitnodigingen en nood-updates.

Getuigevideo: Getuigemodus is voor het opnemen van videobewijs tijdens een noodgeval. Video’s worden als onderdeel van de Reddr-veiligheidsdienst opgeslagen in beveiligde cloudopslag en worden niet gebruikt voor advertenties. Getuigemodus biedt geen foto- of audio-opname.

Website- en supportgegevens: informatie die je ons per e-mail of via een formulier stuurt, samen met de beperkte technische informatie die nodig is om de website te laten werken en te beveiligen.

We gebruiken account-, contact-, groeps- en apparaatgegevens om de dienst te leveren waar je ons om vraagt: je account aanmaken en beveiligen, je veiligheidsnetwerk onderhouden, servicemeldingen bezorgen en een door jou gestart noodgeval afhandelen.

We gebruiken informatie om de dienst en de gebruikers te beschermen, misbruik te voorkomen, storingen op te lossen, aan wettelijke verplichtingen te voldoen en op verzoeken te reageren. Waar toestemming vereist is — bijvoorbeeld voor optionele locatiemachtigingen of een toekomstige identiteitscontrolefunctie — vragen we die in de app en kun je die intrekken in de apparaat- of app-instellingen.

We verkopen geen persoonsgegevens en gebruiken geen nood-, locatie- of opnamegegevens voor advertenties.

Locatie is bijzonder gevoelig. De eerste noodmelding kan je beschikbare locatie bevatten omdat dit nodig is om de door jou gekozen mensen te laten begrijpen waar hulp nodig is. Daarna bepalen de deelregels die je voor een contact kiest elke verdere locatiedeling.

De app biedt drie deelkeuzes — Altijd, Alleen noodgeval en Dichtbij. In het huidige stadium is alleen “Alleen noodgeval” een actieve, betrouwbare deelmodus. “Altijd” en “Dichtbij” worden pas live-deelfuncties wanneer de nodige achtergrondlocatie- en privacycontroles aanwezig zijn.

Je kunt contacten, noodkring-keuzes, app-machtigingen en meldingsinstellingen beheren. Het blokkeren of verwijderen van een contact zou toekomstige deling met die persoon moeten stoppen; het kan informatie die al in een noodmelding is ontvangen niet ongedaan maken.

Je gekozen contacten en relevante groepsleden ontvangen de noodinformatie die nodig is om te reageren wanneer je een noodgeval activeert. Zij kunnen je naam ontvangen, het feit dat er een noodgeval is gestart, en de op dat moment beschikbare locatie.

We gebruiken dienstverleners om Reddr te exploiteren, waaronder hosting- en databaseproviders, SendGrid voor transactionele e-mail, Google voor optionele Google Sign-In en de Firebase-meldingsinfrastructuur, en kaartproviders wanneer een kaartfunctie is ingeschakeld. Een provider wordt alleen gebruikt voor de functie die deze ondersteunt en onder passende contractuele waarborgen.

Mogelijke toekomstige providers — zoals Twilio voor sms- of spraakescalatie, RevenueCat voor aankopen en Didit voor identiteitsverificatie — maken geen deel uit van de huidige openbare productflow. We werken dit beleid bij voordat we ze activeren.

We bewaren account- en veiligheidsnetwerk-gegevens zolang je account actief is, tenzij een kortere periode nodig is voor de dienst of een langere periode wettelijk vereist is. Beveiligings- en transactielogboeken bewaren we alleen zo lang als redelijkerwijs nodig is voor beveiliging, geschillenafhandeling en wettelijke verplichtingen.

Reddr is ontworpen rond kortlevende noodgegevens. Ons productdoel is om een onopgelost noodgeval na zes uur te sluiten en de bijbehorende nood-deelgegevens te verwijderen. Deze bewaarworkflow wordt nog afgerond en gevalideerd; totdat deze volledig is uitgerold, moet je niet uitsluitend op automatische verwijdering vertrouwen om informatie te verwijderen.

Je kunt verwijdering van je account aanvragen. Het verwijderen van een account verplicht ons niet om informatie te verwijderen die wettelijk moet worden bewaard, nodig is om een geschil op te lossen, of al door een andere persoon is ontvangen en onafhankelijk wordt bewaard.

Als de AVG op jou van toepassing is, kun je verzoeken om inzage in, correctie, verwijdering, beperking of overdraagbaarheid van je persoonsgegevens, en kun je bezwaar maken tegen bepaalde verwerkingen. Waar we ons op toestemming baseren, kun je die op elk moment intrekken. Je kunt ook een klacht indienen bij je lokale gegevensbeschermingsautoriteit; in Nederland is dat de Autoriteit Persoonsgegevens.

Om een verzoek te doen, mail je naar hello@reddr.app vanaf het adres dat aan je account is gekoppeld. We kunnen om voldoende informatie vragen om te verifiëren dat het verzoek van jou is.

We gebruiken technische en organisatorische maatregelen die bedoeld zijn om persoonsgegevens te beschermen, waaronder toegangscontroles en veilige accountauthenticatie. Geen enkele internet- of mobiele dienst kan absolute beveiliging beloven, vooral tijdens een noodgeval of wanneer een apparaat niet beschikbaar is.

We kunnen dit beleid bijwerken naarmate Reddr verandert. Bij ingrijpende wijzigingen geven we een melding in de app of op een andere passende manier voordat de wijziging van kracht wordt, waar dat wettelijk vereist is.