Privacybeleid

1. Voor wie dit beleid bedoeld is

Dit beleid legt uit hoe Reddr persoonsgegevens verwerkt wanneer je reddr.app bezoekt, een account aanmaakt, de Reddr-app gebruikt of contact met ons opneemt. Reddr is een dienst voor persoonlijke veiligheid.

Voor privacyvragen of -verzoeken mail je naar hello@reddr.app. Vóór de openbare lancering wordt deze pagina aangevuld met de juridische naam, het geregistreerde adres en — indien vereist — de contactpersoon voor gegevensbescherming van het bedrijf dat Reddr exploiteert.

2. Welke gegevens we verzamelen

Account- en aanmeldgegevens: wanneer je een account aanmaakt met e-mail en wachtwoord, verzamelen we je naam, e-mailadres, telefoonnummer, wachtwoord-hash, informatie over je aanmeldsessie en de informatie die nodig is om je e-mail te verifiëren of je wachtwoord te resetten. Als je Google Sign-In kiest, ontvangen we de account-identificatie en profielinformatie die Google voor die aanmelding verstrekt; omdat Google Sign-In geen telefoonnummer verstrekt, is het toevoegen ervan bij die stap optioneel.

Veiligheidsnetwerk-gegevens: de contacten, verbindingsverzoeken, groepslidmaatschappen, Family- of Team Plan-lidmaatschap, uitnodigingen, meldingsvoorkeuren en abonnementsstatus die je aanmaakt. Reddr heeft geen toegang tot je telefoonadresboek en importeert het niet.

Nood- en locatiegegevens: wanneer je een SOS start, stuurt de app een klein noodpakket naar de Reddr-server, inclusief de op dat moment beschikbare locatie. Reddr waarschuwt je geaccepteerde noodcontacten, de leden van je groepen en geverifieerde helpers in de buurt die beschikbaar en binnen bereik zijn. Iemand die in meer dan één categorie voorkomt, ontvangt slechts één melding. Meldingen worden eerst als push verstuurd; als een ontvanger de melding na ongeveer 31 seconden nog niet heeft geopend, sturen we een sms naar het bekende nummer. Geautomatiseerde oproepen maken geen deel uit van deze flow.

Apparaat- en communicatiegegevens: apparaatplatform en push-meldingstoken, plus bezorg- en beveiligingslogboeken die nodig zijn om servicemeldingen te versturen zoals verificatiecodes, wachtwoordresets, contactuitnodigingen en nood-updates. Op Android kan Firebase Analytics een reclame-identificatie op apparaatniveau (Google Advertising ID) verwerken, uitsluitend voor analytische doeleinden — nooit voor advertenties. Je kunt analytics op elk moment uitschakelen via Instellingen → Privacy.

Getuigebewijs: Getuigemodus legt foto's en video (video bevat audio van de microfoon) vast als bewijs tijdens een noodgeval. Media worden als onderdeel van de Reddr-veiligheidsdienst opgeslagen in beveiligde cloudopslag en worden niet gebruikt voor advertenties.

Website- en supportgegevens: informatie die je ons per e-mail of via een formulier stuurt, samen met de beperkte technische informatie die nodig is om de website te laten werken en te beveiligen.

3. Waarom we ze gebruiken

We gebruiken account-, contact-, groeps- en apparaatgegevens om de dienst te leveren waar je ons om vraagt: je account aanmaken en beveiligen, je veiligheidsnetwerk onderhouden, servicemeldingen bezorgen en een door jou gestart noodgeval afhandelen.

We gebruiken informatie om de dienst en de gebruikers te beschermen, misbruik te voorkomen, storingen op te lossen, aan wettelijke verplichtingen te voldoen en op verzoeken te reageren. Waar toestemming vereist is — bijvoorbeeld voor optionele locatiemachtigingen of een toekomstige identiteitscontrolefunctie — vragen we die in de app en kun je die intrekken in de apparaat- of app-instellingen.

We verkopen geen persoonsgegevens en gebruiken geen nood-, locatie- of opnamegegevens voor advertenties.

4. Locatie, noodgevallen en jouw keuzes

Locatie is bijzonder gevoelig. De eerste noodmelding kan je beschikbare locatie bevatten omdat dit nodig is om de door jou gekozen mensen te laten begrijpen waar hulp nodig is. Daarna bepalen de deelregels die je voor een contact kiest elke verdere locatiedeling.

De app biedt drie deelkeuzes — Altijd, Alleen noodgeval en Dichtbij. In het huidige stadium is alleen “Alleen noodgeval” een actieve, betrouwbare deelmodus. “Altijd” en “Dichtbij” worden pas live-deelfuncties wanneer de nodige achtergrondlocatie- en privacycontroles aanwezig zijn.

Je kunt contacten, noodkring-keuzes, app-machtigingen en meldingsinstellingen beheren. Het blokkeren of verwijderen van een contact zou toekomstige deling met die persoon moeten stoppen; het kan informatie die al in een noodmelding is ontvangen niet ongedaan maken.

5. Wie gegevens ontvangt

Je gekozen contacten en relevante groepsleden ontvangen de noodinformatie die nodig is om te reageren wanneer je een noodgeval activeert. Zij kunnen je naam ontvangen, het feit dat er een noodgeval is gestart, en de op dat moment beschikbare locatie.

We gebruiken dienstverleners om Reddr te exploiteren, waaronder hosting- en databaseproviders, SendGrid voor transactionele e-mail, Twilio voor sms-fallback tijdens een noodgeval, Google voor optionele Google Sign-In en de Firebase-meldingsinfrastructuur, en kaartproviders wanneer een kaartfunctie is ingeschakeld. Een provider wordt alleen gebruikt voor de functie die deze ondersteunt en onder passende contractuele waarborgen.

Mogelijke toekomstige providers, zoals RevenueCat voor aankopen en Didit voor identiteitsverificatie, maken geen deel uit van de huidige openbare productflow. We werken dit beleid bij voordat we ze activeren.

6. Bewaring en verwijdering

We bewaren account- en veiligheidsnetwerk-gegevens zolang je account actief is, tenzij een kortere periode nodig is voor de dienst of een langere periode wettelijk vereist is. Beveiligings- en transactielogboeken bewaren we alleen zo lang als redelijkerwijs nodig is voor beveiliging, geschillenafhandeling en wettelijke verplichtingen.

Reddr is ontworpen rond kortlevende noodgegevens. Een onopgelost noodgeval wordt na zes uur automatisch gesloten; het live delen van je locatie stopt op dat moment. Noodrecords (het feit dat er een noodgeval heeft plaatsgevonden, wie er is gewaarschuwd en de metadata die nodig is om het terug te zien) worden één jaar bewaard en daarna automatisch verwijderd. Getuige-opnames volgen het venster dat je in de app instelt (standaard 7 dagen) voordat ze uit de opslag worden verwijderd.

Je kunt je account op elk moment verwijderen. Deactivering is onmiddellijk: je wordt uitgelogd en kunt niet opnieuw inloggen. Je profiel, contacten en opnames worden binnen 30 dagen volledig gewist, in lijn met de AVG/GDPR. Het verwijderen van een account verplicht ons niet om informatie te verwijderen die wettelijk moet worden bewaard, nodig is om een geschil op te lossen, of al door een andere persoon is ontvangen en onafhankelijk wordt bewaard.

7. Jouw privacyrechten

Als de AVG op jou van toepassing is, kun je verzoeken om inzage in, correctie, verwijdering, beperking of overdraagbaarheid van je persoonsgegevens, en kun je bezwaar maken tegen bepaalde verwerkingen. Waar we ons op toestemming baseren, kun je die op elk moment intrekken. Je kunt ook een klacht indienen bij je lokale gegevensbeschermingsautoriteit; in Nederland is dat de Autoriteit Persoonsgegevens.

Om een verzoek te doen, mail je naar hello@reddr.app vanaf het adres dat aan je account is gekoppeld. We kunnen om voldoende informatie vragen om te verifiëren dat het verzoek van jou is.

8. Beveiliging en wijzigingen

We gebruiken technische en organisatorische maatregelen die bedoeld zijn om persoonsgegevens te beschermen, waaronder toegangscontroles en veilige accountauthenticatie. Geen enkele internet- of mobiele dienst kan absolute beveiliging beloven, vooral tijdens een noodgeval of wanneer een apparaat niet beschikbaar is.

We kunnen dit beleid bijwerken naarmate Reddr verandert. Bij ingrijpende wijzigingen geven we een melding in de app of op een andere passende manier voordat de wijziging van kracht wordt, waar dat wettelijk vereist is.