In het kort
- We gebruiken je gegevens om Pimble te laten werken: je profiel tonen aan mensen in de buurt die jou mogen zien, matches maken, berichten bezorgen en de app veilig houden.
- We verkopen je gegevens niet, en we gebruiken geen trackers om je gedrag te volgen. Cijfers over het gebruik halen we uit onze eigen database, en alleen als totalen.
- Onze servers staan in Duitsland, bij Hetzner. Voor inloggen, meldingen op je telefoon, crashmeldingen, betalen en advertenties werken we met Google.
- Ben je 16 of 17, dan krijg je nooit gepersonaliseerde advertenties, en zie je alleen andere 16- en 17-jarigen.
- Je kunt alles downloaden wat we over je bewaren, en je account zelf verwijderen. In de app, en ook op pimble.nl/delete-data en pimble.nl/delete-account. Verwijderen is echt verwijderen.
Wie wij zijn
Pimble is een app van Kleijer Solutions. Kleijer Solutions maakt Pimble en biedt de app aan. De officiële bedrijfsgegevens staan onderaan deze pagina. Wij zijn de verwerkingsverantwoordelijke: wij bepalen waarvoor en hoe je gegevens in Pimble worden gebruikt.
Vragen over privacy, of een verzoek over je gegevens? Mail naar info@kleijersolutions.nl. Dat is ook ons contactpunt voor gebruikers en autoriteiten onder de Digital Services Act.
Vanaf 16 jaar
Pimble is er voor mensen van 16 jaar en ouder. In Nederland mag je vanaf 16 jaar zelf toestemming geven voor het gebruik van je gegevens. Ben je jonger, maak dan geen account. Merken we dat iemand jonger dan 16 is, dan beëindigen we het account.
Voor 16- en 17-jarigen gelden extra regels, en die staan in de server zelf:
- Je ziet alleen andere 16- en 17-jarigen, en alleen zij zien jou. Volwassenen zien geen minderjarigen.
- Je krijgt nooit gepersonaliseerde advertenties, ook niet als je ergens op ‘akkoord’ tikt.
- Neem je Pimble Plus, dan vragen we je te bevestigen dat een ouder of verzorger toestemming gaf, en leggen we die verklaring vast.
Welke gegevens, en waarom
Hieronder per onderdeel: wat we gebruiken, waarvoor, en op welke wettelijke grond (de AVG noemt dat de ‘grondslag’).
| Wat | Welke gegevens | Waarvoor en op welke grond |
|---|---|---|
| Je account | Je naam en e-mailadres van Google, je Google-account-id, een eigen account-id, wanneer je je account maakte en voor het laatst actief was, en met welke versie van de gebruiksvoorwaarden je akkoord ging en wanneer. |
Inloggen met Google en je account bijhouden. Grond: de overeenkomst met jou (de gebruiksvoorwaarden). |
| Je profiel | Je naam (die je zelf kiest), geboortedatum, gender, bio, interesses, je foto’s en clips, en de plaatsnaam waar je bent. Bij een foto bewaren we ook of er een gezicht op staat: dat controleert de app op je telefoon zelf, de foto gaat daarvoor nergens anders heen. |
Je profiel tonen aan mensen die jou mogen zien, en je leeftijd gebruiken voor de leeftijdsregels. Grond: de overeenkomst. |
| Je locatie | De grove locatie van je telefoon (Android noemt dat ‘globale locatie’; geen GPS-precisie) en de plaatsnaam die daarbij hoort. |
Mensen in je buurt vinden, binnen de afstand die jij kiest. Grond: de overeenkomst. Je kunt de toestemming voor locatie altijd intrekken in de instellingen van Android. |
| Je voorkeuren en instellingen | Het leeftijdsbereik, de afstand en wie je wilt zien; welke meldingen je wilt krijgen; of anderen mogen zien wanneer je online was en of je leesbevestigingen verstuurt. |
De app laten doen wat jij hebt ingesteld. Grond: de overeenkomst. |
| Wat je doet in de app | Wie je koos of oversloeg, wie je een ster gaf of terughaalde, je matches, wie je blokkeerde, wanneer je voor het laatst actief was, en hoeveel keuzes je vandaag nog hebt. |
Je feed samenstellen, matches maken en ervoor zorgen dat je iemand die je blokkeerde niet meer ziet. Grond: de overeenkomst. |
| Berichten | Je chatberichten met je vrienden, hartjes op berichten en wanneer een bericht gelezen is. |
Berichten bezorgen en bewaren voor jou en je vriend. Medewerkers van Pimble kunnen je gesprekken niet inzien. Eén uitzondering: meldt iemand de ander vanuit een gesprek, dan maakt onze server een kopie van de laatste 20 berichten van dat gesprek (van jullie allebei) en bewaart die bij de melding, zodat een moderator kan beoordelen of de melding klopt. Grond: de overeenkomst; voor die kopie ons gerechtvaardigd belang bij een veilige app en onze plicht onder de Digital Services Act. |
| Veiligheid en moderatie | Meldingen die jij doet en die over jou gaan (met de reden en een eventuele toelichting), bij een melding vanuit een gesprek een kopie van de laatste 20 berichten daarvan (de server maakt die kopie, de melder kiest niets), de beoordeling van je foto’s en clips, besluiten van een moderator met de reden, de berichten die we je daarover sturen, en je bezwaar als je dat maakt. Word je geschorst, dan bewaren we een digitale vingerafdruk (een gesleutelde hash) van je Google-adres en van je Google-account-id. Daaruit is je adres niet terug te lezen; we kunnen er alleen mee zien dat iemand die zich aanmeldt hetzelfde Google-account gebruikt. |
Pimble veilig houden, en je laten weten wat we besloten en waarom, zodat je bezwaar kunt maken. Die vingerafdruk is er zodat wie geschorst is niet met hetzelfde Google-account een nieuw account maakt. Grond: onze wettelijke plicht onder de Digital Services Act, en ons gerechtvaardigd belang bij een veilige app. |
| Pimble Plus | Welk abonnement je hebt, wanneer het begon, verlengt of stopt, wat het kost, en de aankoopgegevens die Google Play ons geeft om de aankoop te controleren. Ben je 16 of 17: wanneer je bevestigde dat een ouder of verzorger toestemming gaf, je leeftijd toen en de zin die je bevestigde. Je betaalt bij Google; wij zien geen bank- of kaartgegevens. Kreeg je een dag Plus als dank voor een melding die klopte, dan bewaren we dat dit een cadeau is en tot wanneer het loopt, en wanneer je voor het laatst zo’n dag kreeg (je krijgt er hooguit één per week). Bij het besluit over je melding staat of je de dag kreeg, en zo niet waarom niet. |
Je abonnement leveren en controleren dat het betaald is, en een cadeau-dag geven en begrenzen. Grond: de overeenkomst. De toestemmingsverklaring bewaren we ook om te kunnen laten zien dat die gegeven is (gerechtvaardigd belang). |
| Meldingen op je telefoon | Een token van Firebase Cloud Messaging per telefoon, het platform en wanneer het voor het laatst gebruikt is. |
Je een melding sturen bij een nieuw bericht, een nieuwe vriend of, als je dat aanzet, nieuwe mensen in de buurt. Een melding bevat zelf geen naam, foto of tekst; die haalt de app daarna op. Grond: de overeenkomst. Uitzetten kan in de app en in Android. |
| Crashmeldingen | Als de app vastloopt: waar in de code het misging, het model van je telefoon, de versie van Android en van de app, de vrije opslag en het geheugen op dat moment, en een installatie-id van Firebase. Geen naam, e-mailadres, account-id, berichten of foto’s. |
Fouten vinden en repareren. Dat gaat via Firebase Crashlytics van Google. Grond: ons gerechtvaardigd belang bij een app die werkt (ook de meldknop moet het doen). |
| Advertenties | Zie Advertenties hieronder. |
Pimble gratis aanbieden. |
| Technische gegevens | Bij elk verzoek aan onze server: je IP-adres, het tijdstip en wat er werd opgevraagd (serverlogboeken). Van je inlogsessie bewaren we alleen een versleutelde vingerafdruk (hash), niet de sleutel zelf. |
De dienst beveiligen, misbruik en overbelasting tegengaan en fouten opsporen. Grond: ons gerechtvaardigd belang. |
Wat we niet doen
- We gebruiken geen Firebase Analytics of andere gedragstrackers.
- We gebruiken je foto’s en clips niet voor reclame of om AI-modellen te trainen.
- We bewaren geen kopie van een identiteitsbewijs. Op dit moment controleren we je leeftijd niet met een identiteitsbewijs: we gaan uit van de geboortedatum die je zelf opgeeft, en leggen alleen vast dát je leeftijd zelf is opgegeven, wanneer, en hoe oud je toen was. Daarom heeft niemand een vinkje op zijn profiel. Gaan we je leeftijd laten controleren door een gespecialiseerde partij, dan passen we deze verklaring vooraf aan.
Wat andere gebruikers zien
Je profiel is alleen zichtbaar voor mensen die jou volgens de regels mogen zien: in jouw leeftijdsgroep, binnen hun afstand en voorkeuren, en niet geblokkeerd. Zij zien:
- je naam, leeftijd, gender (als je dat invult), plaatsnaam, bio en interesses;
- je foto’s en clips, maar alleen als ze zijn goedgekeurd. Een nieuwe upload is tot de beoordeling alleen voor jou zichtbaar.
Goed om te weten: om je leeftijd te tonen, krijgt de app van de ander je geboortedatum binnen. Voor de afstand krijgt die app je positie, afgerond op ongeveer honderd meter. Je e-mailadres staat nooit op je profiel.
Met je vrienden (een match) deel je daarnaast je berichten, en, als jullie dat allebei aan hebben staan, wanneer je ongeveer online was (‘vandaag actief’, geen tijdstip) en of je een bericht hebt gelezen.
Met wie we gegevens delen
Alleen met partijen die we nodig hebben om Pimble te laten werken:
| Partij | Wat ze doen | Rol |
|---|---|---|
| Hetzner Online GmbH, Duitsland | Onze servers, database, opslag van foto’s en clips, en back-ups. Alles in Duitsland. | Verwerker: handelt alleen in onze opdracht. |
| Google (Firebase Cloud Messaging en Crashlytics) | Meldingen naar je telefoon bezorgen, en crashmeldingen verzamelen. | Verwerker. |
| Google (Inloggen met Google) | Bevestigt aan ons wie je bent als je inlogt. Wij krijgen je naam, e-mailadres en Google-account-id. | Google is zelf verantwoordelijk voor je Google-account. |
| Google Play | De betaling van Pimble Plus. Google handelt de betaling af en vertelt ons of een aankoop geldig is. | Zelfstandig verantwoordelijk voor de betaling. |
| Google AdMob | Advertenties in de app (zie hieronder). | Zelfstandig verantwoordelijk voor de advertentiegegevens die het verzamelt. |
| Autoriteiten | Alleen als de wet ons verplicht, of bij ernstige strafbare feiten, zoals een minderjarige in gevaar. | Zelfstandig. |
Met verwerkers sluiten we een verwerkersovereenkomst. Het privacybeleid van Google lees je op policies.google.com/privacy.
Advertenties
Tussen de mensen in je feed staan soms advertenties van Google AdMob. Ze zijn herkenbaar als ‘Advertentie’, met de naam van de adverteerder. Heb je Pimble Plus, dan zie je geen advertenties en wordt AdMob niet eens gestart.
- Eerst toestemming. Ben je 18 of ouder, dan vraagt Google’s toestemmingsscherm eerst wat je goedvindt. Geef je geen toestemming om informatie op je telefoon op te slaan of te lezen, dan vraagt de app helemaal geen advertenties op. Weiger je alleen gepersonaliseerde advertenties, dan krijg je niet-gepersonaliseerde. Je keuze wijzigen kan altijd in de app: Instellingen → Privacy en gegevens → Advertentievoorkeuren.
- 16 en 17 jaar: altijd niet-gepersonaliseerd. De app vertelt Google bij elk verzoek dat het om een minderjarige gaat. Je leeftijd komt daarvoor van onze server, niet van je telefoon.
- Wat AdMob gebruikt: de advertentie-id van je telefoon, je IP-adres en de grove locatie die daaruit volgt, en gegevens over je telefoon en de app. Google is daar zelf verantwoordelijk voor. Wij geven AdMob geen naam, e-mailadres, profiel of berichten.
- De app vraagt alleen advertenties op die geschikt zijn voor tieners (Google’s classificatie ‘T’), ook voor volwassenen.
Buiten de EU
Onze eigen servers staan in Duitsland. Google kan gegevens ook buiten de Europese Unie verwerken, bijvoorbeeld in de Verenigde Staten. Google is daarvoor aangesloten bij het EU-VS Data Privacy Framework en gebruikt de standaardcontractbepalingen van de Europese Commissie.
Hoe lang we bewaren
Niet langer dan nodig. Deze termijnen voert de server automatisch uit:
| Gegevens | Hoe lang |
|---|---|
| Account, profiel, voorkeuren, keuzes, matches en blokkades | Zolang je account bestaat. Verwijder je je account, dan gaat het meteen uit onze database. |
| Foto’s en clips | Tot je ze weghaalt of je account verwijdert; dan is het bestand meteen weg. Er is geen prullenbak. Een upload die nooit op je profiel kwam: 24 uur. Een vervaagde versie voor ‘Zie wie jou al koos’: hooguit 24 uur, en meteen weg met de foto. Een afgekeurde foto of clip wordt meteen verwijderd. |
| Berichten | Zolang de vriendschap bestaat. Beëindigt een van jullie de vriendschap, blokkeert een van jullie de ander of verwijdert een van jullie het account, dan verdwijnt het hele gesprek, voor jullie allebei. ‘Gesprek wissen’ verbergt de berichten alleen voor jou: ze zijn ook van je vriend en blijven voor hem of haar staan. |
| Inlogsessie | Vervalt na 60 dagen zonder gebruik, en altijd na een jaar. Uitloggen beëindigt hem meteen; de vervallen sessie wordt daarna automatisch opgeruimd. |
| Moderatiebesluiten, berichten van Pimble en bezwaar | Tegen een besluit kun je 6 maanden bezwaar maken. Daarna, of na de uitspraak op je bezwaar, blijft het besluit nog 6 maanden staan. Zonder bezwaar is het dus na 12 maanden weg. Zolang een schorsing, een verborgen profiel of een blokkade van melden nog geldt, blijft het besluit staan. |
| Na een schorsing: de vingerafdruk van je Google-account | Ook als je je account verwijdert, anders was dat de weg terug. Bij een schorsing zonder einddatum 2 jaar, bij een tijdelijke tot het einde ervan. Wordt de schorsing opgeheven of je bezwaar toegekend, dan meteen weg. |
| Meldingen | Meldingen over jou verdwijnen met je account. Een melding die jij deed blijft na het verwijderen van je account bestaan, maar zonder jouw naam. De kopie van een gesprek bij een melding blijft zo lang als het besluit over die melding (zie hierboven), en verdwijnt meteen als de melding verdwijnt. |
| Pimble Plus en de toestemming van een ouder | Zolang je account bestaat. Google bewaart de aankoop zelf, volgens het beleid van Google. |
| Meldingen-token | Hoort bij de inlogsessie op die telefoon en wordt samen daarmee opgeruimd: uiterlijk 60 dagen na het laatste gebruik. Verwijder je je account, dan meteen. |
| Crashmeldingen | 90 dagen, bij Google (Firebase Crashlytics). |
| Serverlogboeken | Worden automatisch overschreven zodra ze een vaste omvang bereiken, en niet apart bewaard. |
| Back-ups | Van de server maken we back-ups om gegevens terug te kunnen zetten na een storing. Wat je verwijdert kan daar nog in staan tot de back-up is overschreven: na hooguit 7 dagen. |
Verwijderen
Je kunt je account op elk moment zelf verwijderen: in de app via Jij → Instellingen → Account verwijderen, of op pimble.nl/delete-account. Wat er dan precies gebeurt en wat er tijdelijk blijft, staat op die pagina.
Losse foto’s, clips, je bio en je interesses haal je weg of pas je aan zonder je account op te heffen. Hoe dat gaat lees je op pimble.nl/delete-data.
Heb je Pimble Plus? Je abonnement bij Google Play stopt niet vanzelf als je je account verwijdert. Zeg het apart op in de Play Store.
Je rechten
Onder de AVG heb je deze rechten. Het meeste kun je zelf, meteen:
- Inzage en overdraagbaarheid: download alles wat we over je bewaren als JSON-bestand, in de app (Instellingen → Mijn gegevens downloaden) of op pimble.nl/delete-data.
- Verbeteren: je profiel en instellingen pas je zelf aan in de app.
- Verwijderen: losse foto’s en clips, of je hele account. Zie hierboven.
- Bezwaar: tegen gebruik op grond van ons gerechtvaardigd belang.
- Beperking: vragen dat we je gegevens tijdelijk niet gebruiken, bijvoorbeeld terwijl we een vraag van jou uitzoeken.
- Toestemming intrekken: voor advertenties onder Advertentievoorkeuren, voor locatie en meldingen in Android.
Voor alles wat je niet zelf kunt, mail je naar info@kleijersolutions.nl. We antwoorden binnen een maand. Om te voorkomen dat iemand anders jouw gegevens opvraagt, kunnen we je vragen te bevestigen dat het account van jou is, bijvoorbeeld door te mailen vanaf het e-mailadres van je account.
Ben je het niet eens met hoe we met je gegevens omgaan? Laat het ons eerst weten, dan zoeken we het uit. Je hebt ook altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Automatische beslissingen
Wie je in je feed ziet, volgt uit vaste regels: leeftijdsgroep, afstand, je voorkeuren, blokkades en goedgekeurde foto’s. Er zijn geen automatische beslissingen met rechtsgevolgen voor je. Twee dingen gebeuren wel automatisch:
- De app kijkt op je telefoon of je zelf op een foto staat. Alleen de uitkomst (ja of nee) gaat naar ons.
- Wordt een profiel gemeld met de reden ‘minderjarig’ of ‘seksueel’, dan wordt het meteen tijdelijk verborgen tot een moderator ernaar kijkt. Bij één melder vervalt dat na 72 uur vanzelf. Een mens neemt het besluit, en daar kun je bezwaar tegen maken.
Beveiliging
- Alle verbindingen zijn versleuteld (https).
- Van een inlogsessie staat alleen een hash in de database. Uitloggen, een schorsing en het verwijderen van je account beëindigen sessies meteen.
- Een link naar een foto of clip werkt alleen voor de persoon voor wie hij is gemaakt, verloopt binnen een dag, en wordt bij elk verzoek opnieuw gecontroleerd. Na een blokkade werkt hij meteen niet meer.
- ‘Zie wie jou al koos’ zonder Plus toont vervaagde versies die al op de server onherkenbaar zijn gemaakt. De scherpe foto gaat dan nooit naar je telefoon.
- De server beperkt hoeveel verzoeken iemand per minuut kan doen, tegen misbruik en overbelasting.
- Merken we een datalek dat risico’s voor je oplevert, dan melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens en laten we het jou weten.
Deze website
pimble.nl gebruikt geen statistieken of trackers, en zet zelf geen cookies. Lettertypes en afbeeldingen komen van onze eigen server. Onze server houdt, net als bij de app, een logboek bij met je IP-adres en wat je opvroeg.
Op de pagina’s account verwijderen en gegevens verwijderen kun je inloggen met Google. Alleen daar laden we het inlogscript van Google. Google ziet dan je IP-adres en kan voor het inloggen eigen cookies gebruiken. Het script zet op die pagina’s ook één functioneel cookie op pimble.nl (g_state), waarin Google bijhoudt of het inlogvenster al getoond is; daarin staat niets over je account. Na het inloggen bewaart de pagina je sessie alleen in het geheugen van je browser, niet in een cookie of in opslag. Inloggen op de site maakt nooit een nieuw account aan.
Wijzigingen
Verandert er iets wezenlijks aan hoe we met je gegevens omgaan, dan passen we deze verklaring aan, verhogen we het versienummer en laten we het vooraf in de app weten. De datum bovenaan zegt welke versie je leest.
Vragen? Mail naar info@kleijersolutions.nl. Zie ook de gebruiksvoorwaarden.
Bedrijfsgegevens
Kleijer Solutions, ingeschreven bij de Kamer van Koophandel onder nummer 98970178, Jansje Rozendaalstraat 25, 3882 KR Putten. E-mail: info@kleijersolutions.nl.