Privacy voor je account

Wie verantwoordelijk is

Table42 wordt gerund door Tim Gelhard. KVK: 86893416. Btw: NL004142601B69. Het vestigingsadres en telefoonnummer staan op de pagina Over. Mail naar [email protected] en je komt uit bij degene die beslist.

Table42 is verwerkingsverantwoordelijke voor alles wat hier staat. Er is geen functionaris voor gegevensbescherming, omdat de omvang van de dienst dat niet vereist.

Wat we verzamelen als je het account aanmaakt

Je e-mailadres en een wachtwoord, allebei afgehandeld door onze inlogpartij. De versie van de voorwaarden en van deze verklaring die je accepteerde, het moment waarop je dat deed, en of je ook ja zei tegen optionele mail. Je taal.

Waarom: om het account aan te maken, en omdat jouw akkoord is wat ons toestaat de rest te bewaren. De grondslag is de overeenkomst tussen jou en ons, en apart daarvan je toestemming voor de optionele mail, die je altijd kunt intrekken zonder dat het je account raakt.

Kwam je hier door de code op de gedrukte kaart of poster van een zaak te scannen, dan bewaren we ook welke zaak dat was. Vóór je aanmelding staat dat dertig dagen in je browser en nergens anders; vanaf je aanmelding is het één regel die je account aan die zaak koppelt, en die verdwijnt als je je account verwijdert. De zaak hoort een aantal en verder niets — nooit je naam, je adres of iets anders over jou. Waarom: zodat we kunnen zien welke van onze eigen kaarten mensen binnenbrachten, en de grondslag is ons gerechtvaardigd belang om dat te weten.

Wat we in je profiel verzamelen

Je voornaam, geboortedatum, gender, telefoonnummer, stad, een korte omschrijving van maximaal 280 tekens, en drie tot tien interesses. Zodra je bent toegelaten, één tot vier foto's.

Waarom: het is wat een mens leest om over je te beslissen, en daarna is het wat andere leden zien als Table42 jullie aan elkaar voorstelt. De grondslag is de overeenkomst tussen jou en ons. Je geboortedatum is ook hoe we onze eigen plicht nakomen om niemand onder de 18 toe te laten. Die datum geef je zelf op: we controleren hem niet aan een document, en blijkt wat je ons vertelde niet te kloppen, dan sluiten we het account.

In de app kun je daarnaast een land kiezen dat je vertegenwoordigt. Dat zien alleen ingelogde leden en verder niemand, het is iets wat je zelf zegt en niet iets wat wij controleren, en het speelt geen rol bij wie je te zien krijgt of bij welke beslissing dan ook over je account. Leeg laten is een echt antwoord en kost je niets.

Wat je ons moet geven, en wat er gebeurt als je dat niet doet. Een e-mailadres, een wachtwoord en je akkoord met deze documenten zijn wat het account laten bestaan; zonder die drie is er geen account. Wat een mens leest om over je te beslissen is je profiel: je voornaam, geboortedatum, gender, telefoonnummer, stad en je interesses. Daarna is een profiel pas af als die er zijn, samen met minstens drie interesses en minstens één foto, en zolang het niet af is stelt Table42 je aan niemand voor en kun je geen tafel hosten of iemand uitnodigen. De omschrijving en het land dat je vertegenwoordigt zijn optioneel, en die leeg laten wordt je nergens aangerekend.

Je foto's, en wie ze kan openen

Zodra je bent toegelaten kun je één tot vier foto's op je profiel zetten, en na een ontmoeting kun je foto's in de community plaatsen. Andere leden zien ze waar je dat verwacht: als Table42 jou aan iemand voorstelt, op je profiel, en bij de post zelf.

Eerlijk over hoe ze zijn opgeslagen, want het is niet wat de meeste mensen aannemen. De foto's staan in een opslag die een gewoon webadres beantwoordt. Het adres van elke foto is lang en willekeurig, niets toont een lijst van wat er in die opslag staat, en geen enkele pagina van ons laat een foto zien aan iemand zonder account. Maar het adres zelf is de sleutel: raakt het naar buiten, doordat het wordt gekopieerd of gedeeld, dan opent het die foto voor iedereen, zonder account en zonder inloggen.

We veranderen dat, zodat een foto alleen nog te openen is via een link die wij ondertekenen en die verloopt. Tot dat af is zegt deze alinea wat vandaag waar is en niet wat we van plan zijn. Een foto verwijderen, of je account verwijderen, haalt hem uit de opslag — het haalt geen kopie terug die iemand al had gedownload.

Je interesses, en een vraag die we nog niet hebben beantwoord

Je kiest drie tot tien interesses. De meeste zijn gewoon. Sommige kunnen iets onthullen wat de wet strenger beschermt, zoals een gezondheidsklacht, een geloofsovertuiging of je seksuele geaardheid.

Dit is een open vraag in onze eigen juridische controle en we doen niet alsof dat niet zo is. Onze eigen audit stelt hem, en niemand met de juiste kennis heeft hem beantwoord. Tot dat wel gebeurt is dit de eerlijke stand van zaken: we vragen om interesses zodat we mensen kunnen voorstellen met wie het kan klikken, je kiest zelf welke je ons geeft, je kunt ze altijd aanpassen of weghalen in je profiel, en niemand buiten Table42 krijgt ze.

Zodra die vraag beantwoord is, verandert deze verklaring en zie je een nieuwe versie.

De beslissing over jou

We bewaren de status van je account, en laten we je niet toe, dan ook een reden, een korte geschreven toelichting, het tijdstip, en welke van je twee pogingen het was.

Waarom: om je te vertellen waarom, zodat je het kunt aanpassen en het nog eens kunt proberen, en zodat we ons achteraf kunnen verantwoorden. De toelichting is door een mens over jou geschreven, en je mag hem opvragen.

Geen enkele beslissing over je account wordt door een machine genomen. Een mens leest je profiel en beslist. Er is geen score, geen rangschikking en geen automatische afwijzing.

Mensen vinden, en wat een ander lid ziet

Zodra je bent toegelaten laat Table42 jou andere leden zien en laat het jou aan hen zien. Daarvoor bewaren we de plek die je als thuis instelt, en de twee filters die je kiest: een leeftijdsbereik en een afstand.

Je locatie verlaat onze server nooit en geen enkel lid krijgt je coördinaten, een afstand in kilometers of een punt op een kaart. Wat ze krijgen is een grove band, één van vijf, van hoe ver je weg bent. Op deze website wordt je locatie afgerond voordat hij überhaupt naar ons gaat; in de app wordt hij bewaard zo nauwkeurig als je toestel hem doorgaf. Die afronding kunnen we dus niet voor allebei claimen, en we gaan het ook niet zo opschrijven.

Wat een ander lid werkelijk ziet is je voornaam, je leeftijd, je gender, je stad, je omschrijving, je interesses, je foto's, het land dat je vertegenwoordigt als je dat hebt ingevuld, en die afstandsband. Verder bereikt hen niets.

Elke keer dat je over iemand beslist, in welke richting dan ook, bewaren we die beslissing. Het is wat voorkomt dat hetzelfde profiel opnieuw langskomt, en alleen jij kunt het ooit zien.

Uitnodigingen, berichten en de spelletjes erin

Een uitnodiging draagt een kort bericht van maximaal 280 tekens. Voordat het verstuurd wordt controleren we dat automatisch op telefoonnummers, e-mailadressen en socialmedianamen, en weigeren we het als het die bevat. Die controle is niet ons meelezen: het is een regel tegen mensen meteen in het eerste bericht van Table42 af leiden, en geen mens ziet je tekst daardoor. Jullie zien allebei de uitnodiging en het bericht erin.

Berichten zijn maximaal 2000 tekens en staan op onze servers in een vorm die wij technisch gezien kunnen lezen. We lezen ze niet standaard, en er scant niets mee. We kijken naar een specifiek bericht als iemand het bij ons meldt. We bewaren ook welke berichten je hebt gelezen, zodat je app weet wat nieuw is.

De spelletjes die je in een gesprek kunt spelen bewaren wat je erin typt. Iedereen in dat gesprek kan het zien, in een groep dus meer mensen dan de twee die spelen — goed om te weten voordat je er een jeugdverhaal in typt.

Melden, blokkeren, en een avond beoordelen

Meld je iemand, dan bewaren we wie meldde, wie gemeld werd, welk bericht je aanwees als je er een aanwees, de categorie en je toelichting van maximaal 1000 tekens. Degene die gemeld wordt hoort niet wie het deed. Een melding kan niet worden aangepast of teruggetrokken zodra hij is ingediend, want een veiligheidsvastlegging die je achteraf kunt herschrijven is er geen.

Blokkeer je iemand, dan bewaren we die blokkade. Hij is van jou: alleen jij ziet hem, en hij blijft staan ook als de ander zijn account verwijdert, want het is jouw bescherming en niet aan hem om op te heffen.

Na een ontmoeting kun je die beoordelen, inclusief of je je veilig voelde, en een opmerking van maximaal 1000 tekens schrijven. Alleen jij en Table42 kunnen lezen wat je schreef. Degene die je beoordeelde niet, en dat is met opzet: een beoordeling die wordt teruggelezen aan de persoon zelf houdt op eerlijk te zijn.

Ontmoetingen, de zaak, en je meetup tickets

Accepteer je een uitnodiging of sluit je aan bij een open ontmoeting, dan bewaren we de ontmoeting, wie erbij is, welke rol ieder heeft en wanneer je erbij kwam. Kom je aan en check je in bij de zaak, dan bewaren we het moment waarop dat gebeurde, en verder niets over dat bezoek — geen locatie, geen kassa, geen bestelling.

Achteraf kun je over de avond posten: een bijschrift, de mensen die je tagt, en foto's. Een post is zichtbaar voor elk ingelogd lid, niet alleen voor wie erbij was, dus behandel hem als openbaar binnen Table42.

Meetup tickets koop je op deze website. De betaling zelf gaat via onze betaaldienst en je kaartgegevens komen nooit bij ons. Wat er gekocht is en wanneer bewaren we wel, en ook het overzicht van tickets die je account in- en uitgaan.

Meldingen op je telefoon

Sta je meldingen toe, dan geeft je telefoon de app een sleutel waarmee een bericht bij dat toestel kan worden bezorgd. Die sleutel bewaren we, met het platform en een toestelaanduiding erbij. Er wordt nog niets verstuurd, dus vandaag ligt die sleutel ongebruikt, en Apple en Google krijgen niets van ons tot dat verandert.

Eén ding dat we moeten zeggen in plaats van wegpoetsen: die sleutels worden op dit moment niet verwijderd als een account wordt verwijderd. Dat is een fout, hij staat opgeschreven met een eigenaar, en hij wordt hersteld.

De deur veilig houden, en betalen

Als je je aanmeldt controleren we het verzoek bij een dienst tegen misbruik, en onze servers leggen de gebruikelijke technische gegevens vast: IP-adres, browser, tijd en pagina. De grondslag is ons gerechtvaardigd belang bij een dienst die niet wordt overspoeld door geautomatiseerde aanmeldingen, en het gaat om gewone gegevens die kort blijven staan.

Koop je ooit meetup tickets, dan gaan de betaalgegevens naar onze betaaldienst en nooit naar ons. Wat er gekocht is en wanneer bewaren we wel, omdat de belastingwet dat eist.

Wat we niet doen

We verkopen je gegevens niet. We geven ze niet aan adverteerders. We gebruiken ze niet om een profiel van je op te bouwen voor de doelen van iemand anders.

Tot je bent toegelaten is je profiel zichtbaar voor ons en voor niemand anders. Het staat op geen enkele openbare pagina en geen ander lid ziet het.

Wie het verder verwerkt

Elk van deze partijen handelt in onze opdracht en voor geen enkel eigen doel. Zit een partij buiten de EU, dan loopt de doorgifte via de standaardcontractbepalingen van de Europese Commissie.

• Supabase — de database, de accounts en de opslag van foto's.
• Hetzner — de servers waarop deze website draait.
• Cloudflare — het verkeer voor de site langs, en de controle tegen misbruik bij aanmelden.
• Resend — verstuurt de mail die de dienst je moet sturen.
• Plausible — telt paginabezoeken, zonder cookie en zonder persoonsgegevens in de gebeurtenissen.
• Sentry — krijgt het technische rapport als er iets misgaat, zodat we de fout kunnen vinden. Daarin staat wat er misging en waar, niet wie jij bent.
• Mollie — verwerkt de betaling, als en wanneer je een meetup ticket koopt.
• Apple en Google — bezorgen een pushbericht op je telefoon, als je dat toestaat.

Hoe lang we het bewaren

Een account waarvan het e-mailadres nooit is bevestigd, verwijderen we na 30 dagen. Een account dat we niet hebben toegelaten verwijderen we twaalf maanden na de definitieve beslissing, samen met de toelichting over jou. Een account dat op een beslissing wacht houden we aan zolang het wacht; is er na twaalf maanden nog niets beslist, dan vragen we het je, en verwijderen we het als je niet reageert. Een account dat je zelf opzegt gaat weg zodra je het vraagt.

De vastlegging welke versie je accepteerde bewaren we zolang je een account hebt en zeven jaar daarna, omdat het het bewijs is van waar je mee akkoord ging. Wat je kocht bewaren we zeven jaar, omdat de belastingwet dat eist. Server- en beveiligingslogs bewaren we 30 dagen. Een verzoek over je rechten bewaren we drie jaar nadat we het hebben afgerond.

Wat je maakt terwijl je Table42 gebruikt heeft zijn eigen regels. Je beslissingen in de stapel, je uitnodigingen met hun bericht, de blokkades die jij plaatste, je thuislocatie en je filters gaan weg als je account weggaat. Een veiligheidsmelding bewaren we drie jaar nadat de zaak is afgerond — elke melding, ook een over iemand die zijn account inmiddels heeft verwijderd, want de vastlegging van wat wij besloten moet het account overleven waar hij over ging. De grondslag voor dat bewaren is ons gerechtvaardigd belang om te kunnen laten zien wat we besloten en waarom, en dat te verdedigen als het wordt aangevochten. Wat je kocht blijft zeven jaar, voor de belasting. Berichten, ontmoetingen en wat je over een avond schreef staan in de volgende paragraaf, want die zijn verweven met de vastleggingen van anderen en gaan niet zomaar weg.

Eén ding eerlijk gezegd: hier is bijna niets van geautomatiseerd. Een mens loopt dit met de hand na op een maandelijkse controle, en voor de meldingstermijn is er nog helemaal geen automatische verwijdering. We publiceren liever de regel met de mededeling dat een mens hem uitvoert, dan een termijn waarvan je zou aannemen dat een machine hem afdwingt. Wil je iets eerder weg hebben dan de termijnen hierboven, vraag het dan en het gaat weg — tenzij de wet ons dwingt het te bewaren. De belastingwet houdt wat je kocht zijn zeven jaar, en een veiligheidsmelding blijft de drie jaar na afronding van de zaak die hierboven staan, want dat is de vastlegging waar we op terug moeten kunnen vallen als de beslissing wordt aangevochten. Geldt een van die twee, dan zeggen we welke, in plaats van je verzoek zonder reden te weigeren.

Je account verwijderen

Je kunt je account altijd zelf verwijderen, in de app of vanuit je account op deze website.

Wat weggaat: je profiel en alles wat er persoonlijk in staat — je naam, geboortedatum, gender, omschrijving, telefoonnummer, stad, thuislocatie, interesses, het land dat je vertegenwoordigde — je foto's, zowel van je profiel als bij posts, de beslissingen die je in de stapel nam, de blokkades die je plaatste, en de likes en reacties die je achterliet. Je e-mailadres wordt onleesbaar gemaakt, zodat er niet meer op het account ingelogd kan worden en het niet meer aan jou te koppelen is.

Wat blijft, en waarom. Deze lijst is langer dan je zou gokken en we laten je hem liever hier lezen dan dat je er later achter komt. Je berichten blijven in de gesprekken die je had, want ze weghalen zou gaten slaan in het verslag dat de ander van zijn eigen avond heeft. Ontmoetingen waar je bij was blijven, met de rol die je had en het moment waarop je incheckte. Het bijschrift en de tags bij een post die je met anderen deelde blijven. Beoordelingen die jij schreef blijven, zodat weggaan en terugkomen geen spoor kan uitwissen. Meldingen die jij deed blijven, en meldingen over jou ook, voor de drie jaar die hierboven staan. Een blokkade die iemand op jou legde blijft, want die bescherming is van hem. Je overzicht van meetup tickets blijft, en de vastlegging van wat je kocht blijft zeven jaar, omdat de belastingwet dat eist.

Wat er in dat alles van jou overblijft is een anoniem merkteken: een regel zonder naam, zonder gezicht en zonder weg terug naar jou. Dat is wat anderen hun eigen geschiedenis laat houden zonder jou daarin te houden.

Twee dingen hebben we nog niet opgelost, en we schrijven er niet omheen: de meldingssleutel die je telefoon ons gaf, en alles wat je in een van de spelletjes in een gesprek typte, worden vandaag niet verwijderd. Een openstaande uitnodiging wordt geannuleerd in plaats van verwijderd, dus het bericht erin blijft ook staan. Alle drie staan ze opgeschreven als fout, met een eigenaar. Tot ze hersteld zijn vertellen we je niet dat je account verwijderen alles weghaalt wat je schreef.

Je rechten

Deze rechten zijn van jou, en je kunt ze gebruiken voordat je bent toegelaten, terwijl je wacht, of daarna. Vraag het via [email protected] of gebruik de pagina's in je account. We reageren zonder onnodige vertraging en normaal gesproken binnen een maand, en het kost je niets.

• Inzien wat we bewaren. Je accountpagina stelt het voor je samen en vertelt wat er niet gelezen kon worden.
• Corrigeren. Je naam, stad, omschrijving, interesses en foto's pas je zelf aan; is er iets anders mis, laat het weten.
• Verwijderen, zoals hierboven beschreven.
• Meenemen, als één bestand dat een andere dienst kan lezen.
• Pauzeren. Vraag ons je gegevens te bewaren maar er niets mee te doen terwijl iets wordt uitgezocht.
• Bezwaar maken tegen alles wat we op grond van gerechtvaardigd belang doen. Dan stoppen we, tenzij we een dwingende reden hebben om door te gaan, en die moeten we je dan uitleggen.
• Een toestemming die je gaf weer intrekken. De optionele mail is het enige hier dat op jouw toestemming draait, en de knop die hem terugneemt zit in je account. Intrekken maakt niet onrechtmatig wat we ervoor deden, en het raakt je account niet.
• Klagen over hoe we met je gegevens omgingen, bij ons en bij de Autoriteit Persoonsgegevens. De volgende paragraaf zegt hoe, en je hoeft niet eerst bij ons langs.

Klagen

Vind je dat we slecht met je gegevens zijn omgegaan, laat het ons eerst weten via [email protected], dan kunnen we het rechtzetten.

Je kunt ook klagen bij de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl. Dat recht heb je of je nu eerst bij ons aanklopt of niet.

Wijzigingen

Een wezenlijke wijziging in wat we verzamelen, waarom, wie het krijgt of hoe lang we het bewaren, is een nieuwe versie met een nieuwe datum, hier gepubliceerd en aan je getoond. We veranderen dit niet stilletjes.