Samenvatting: HoopFrog Inc. is de verwerkingsverantwoordelijke voor alle persoonsgegevens die via HoopFrog worden verwerkt.

Verwerkingsverantwoordelijke: HoopFrog Inc., federaal ondernemingsnummer 1467452-9, 3-11 Bellerose Drive, Suite 312, St. Albert, AB T8N 5C9, Canada.

Contact Privacyfunctionaris / DPO: privacy@hoopfrog.com

Dit beleid geldt voor alle gebruikers van HoopFrog, ongeacht waar zij zich bevinden. Wanneer u zich in de Europese Economische Ruimte (EER), het Verenigd Koninkrijk of Canada bevindt, gelden aanvullende jurisdictiespecifieke rechten zoals in dit beleid beschreven.

Wij hebben geen fysieke vestiging in de EU of het VK. Wij hebben onze Privacyfunctionaris aangewezen als contactpunt voor betrokkenen in de EU en het VK. Wij beoordelen of een formele aanwijzing van een vertegenwoordiger in de EU of het VK vereist is op basis van de verwerkingsvolumes.

Samenvatting: Wij verzamelen informatie die u ons rechtstreeks geeft, informatie die door uw gebruik van de Dienst wordt gegenereerd, en beperkte informatie van derden.

a. Informatie die u rechtstreeks verstrekt

• Accountgegevens: E-mailadres (versleuteld opgeslagen), geboortedatum, wachtwoord (gehasht, nooit in leesbare tekst opgeslagen)
• Profielinformatie: Weergavenaam, foto's, bio, genderidentiteit, voornaamwoorden, locatie (op stadsniveau), datingvoorkeuren, relatiestijl, lengte, interesses en andere profielvelden die u ervoor kiest in te vullen
• Bijzondere categorieën van persoonsgegevens: Seksuele geaardheid en genderidentiteit, uw religieuze of levensbeschouwelijke overtuigingen, uw politieke opvattingen (bijvoorbeeld uw antwoorden op optionele onderdelen van de vragenlijst, zoals religieuze gezindte, hoe belangrijk religie voor u is en uw politieke voorkeur) en uw ras of etnische afkomst voor zover u ervoor kiest deze te verstrekken, zoals vrijwillig kenbaar gemaakt via uw profiel en uw vragenlijst. Dit zijn bijzondere categorieën van persoonsgegevens in de zin van artikel 9 van de AVG. Wij verwerken deze uitsluitend met uw uitdrukkelijke toestemming, waar wij om vragen op het punt waar elk gegeven wordt verzameld (zie Sectie 4). Etniciteit wordt op uw profiel getoond, maar wordt nooit gebruikt om compatibiliteit te rangschikken. U kunt uw genderidentiteit, geaardheid, religieuze of levensbeschouwelijke informatie, politieke opvattingen en etniciteit te allen tijde wijzigen of verwijderen in uw profiel- en vragenlijstinstellingen, en wanneer u uw account verwijdert, worden deze gevoelige gegevens definitief uit onze systemen verwijderd.
• Communicatie: Berichten die u aan andere gebruikers stuurt (in rust versleuteld met versleuteling volgens de industriestandaard), spraakberichten, Opener-prompts en alle communicatie die u aan ons ondersteuningsteam stuurt
• Toestemmingsregistraties: Registraties van uw toestemming voor dit beleid en voor de verwerking van uw bijzondere categorieën van persoonsgegevens
• Betalingsgegevens: Abonnementsgegevens; de verwerking van betaalkaarten wordt volledig door PayPal afgehandeld, wij slaan uw volledige kaartgegevens niet op

b. Informatie die door uw gebruik van de Dienst wordt gegenereerd

• Gebruiksgegevens: Bezochte pagina's, gebruikte functies, interacties in de ontdekkingsfeed, verbindingsgeschiedenis, tijdstippen van berichten (niet de inhoud), tijdstempels van aanmeldingen
• Apparaat- en technische gegevens: IP-adres (uitsluitend opgeslagen als een gesalte, onomkeerbare SHA-256-hash; wij bewaren geen volledige IP-adressen in leesbare vorm in uw ledenregistratie. Er zijn twee uitzonderingen. Onze webserver houdt een toegangslogboek bij waarin het volledige IP-adres van elk verzoek wordt vastgelegd; die logboeken worden na 14 dagen automatisch verwijderd en worden niet doorzocht of bewerkt wanneer u ons vraagt uw gegevens te wissen. En wanneer wij materiaal van seksueel kindermisbruik aantreffen, bewaren wij het volledige IP-adres van de uploader als wettelijk vereist bewijsmateriaal dat voor de rechtshandhaving wordt bewaard. Wanneer een IP-adres tijdelijk wordt gebruikt voor snelheidsbeperking, wordt het ingekort tot de eerste drie octetten bij IPv4 of de eerste vier groepen bij IPv6), browsertype, besturingssysteem, apparaatidentificatoren. Wij verzamelen ook de door uw apparaat gemelde tijdzone en analyseren het netwerktype van uw verbinding, waaronder aanwijzingen dat een IP-adres toebehoort aan een VPN, een proxy of een datacenter, om het maskeren van locaties en fraude te detecteren. Op het web kan uw browser ons tijdens de registratie ook uw voorkeurstalen, uw telefoonmodel (sommige Android-browsers), of hij door automatiseringssoftware wordt bestuurd en of de schermgrootte past bij het soort apparaat dat hij opgeeft, doorgeven. Een standaardfunctie van browsers (WebRTC) kan het openbare netwerk onthullen waarop u zich bevindt; wij vergelijken het met het netwerk waarmee u verbinding maakte en bewaren alleen het land, het nummer van de netwerkbeheerder en of de twee overeenkomen, niet het adres. In onze apps kunnen wij ook het land van uw simkaart en uw mobiele netwerk vastleggen, of er een VPN aanstaat, en het model en de talen van uw apparaat.
• Locatiegegevens: De locatie op stadsniveau die u invoert, of een globale locatie afgeleid van het IP-adres. Geen nauwkeurige GPS-gegevens tenzij u daarvoor uitdrukkelijk toestemming geeft.
• Verwijdering van fotometagegevens: wanneer u een foto uploadt, verwijderen wij automatisch ingebedde metagegevens zoals EXIF-camera-informatie en GPS-coördinaten voordat de foto wordt opgeslagen of aan andere leden wordt getoond, zodat deze niet zichtbaar zijn voor andere gebruikers. Voordat wij ze verwijderen, noteren wij alleen of de oorspronkelijke foto camera-informatie of een markering van een sociaal netwerk bevatte, en de oorspronkelijke grootte van de foto. De metadata zelf bewaren wij niet.
• Activiteitsindicatoren: Tijdstempel van de laatste activiteit (onderdrukt wanneer Onzichtbaar is ingeschakeld)
• Hoe u ons hebt gevonden: wanneer u een account aanmaakt, leggen we vast welke pagina van onze website u bij dat bezoek als eerste bekeek, welke website u naar ons stuurde (bijvoorbeeld een zoekmachine), eventuele campagnetags in de link, of u via een advertentie van Google of Meta kwam (alleen ja of nee; de klik-ID van de advertentie bewaren we niet) en of u zich op de website of in onze app aanmeldde (in de Android-app komt dit uit de installatiegegevens van Google Play). We gebruiken dit om te zien via welke kanalen nieuwe leden komen, en het wordt samen met uw account verwijderd. Op onze website blijft het alleen tijdens het huidige bezoek in uw browser en wordt het alleen naar ons gestuurd als u een account aanmaakt.

c. Informatie van derden

• OAuth-aanbieders (Apple, Google): E-mailadres en unieke identificator. Wij ontvangen uw wachtwoord niet van deze aanbieders.
• Leeftijdsverificatie (VerifyMy): Uitsluitend een booleaans geslaagd/niet-geslaagd resultaat, leeftijdscategorie (18+) en een geanonimiseerd referentietoken. Wij ontvangen geen identiteitsdocumenten. Zie Sectie 10.
• Biometrische identificatoren (scores voor gezichtsgeometrie): Verzameld tijdens de selfiecontrole. Vallen onder ons afzonderlijke Biometrisch Privacybeleid, waarin bewaartermijnen (maximaal 3 jaar of tot het doel is bereikt, afhankelijk van wat eerder is), vernietigingsprocedures en uw recht om uw toestemming in te trekken zijn vastgelegd. Verwerkt op grond van uitdrukkelijke toestemming ingevolge art. 9(2)(a) AVG en, voor inwoners van Illinois, een ondertekende schriftelijke vrijgave ingevolge BIPA § 15(b).

Samenvatting: Soms ontvangen wij informatie over personen die geen HoopFrog-account hebben - bijvoorbeeld wanneer een gebruiker iemand meldt, een andere persoon noemt in een bericht of een oplichtingsmelding, of een foto uploadt waarop iemand anders staat.

Informatie die andere leden over u verstrekken: na een wederzijdse verbinding kan een lid in besloten vorm noteren hoe hij of zij is behandeld (positief, neutraal of negatief). Deze notities zijn privé. De beoordeelde persoon krijgt de beoordeling en de indiener ervan nooit te zien, en de notities dragen bij aan een interne veiligheids- en kwaliteitsscore die niet aan andere leden wordt getoond en uitsluitend wordt gebruikt voor de veiligheid van het platform.

Wanneer wij persoonsgegevens over u ontvangen van een andere persoon in plaats van rechtstreeks van u, gaat het doorgaans om uw naam of alias, de inhoud waarin u werd genoemd en elke afbeelding waarop u voorkomt. Wij verwerken deze gegevens op grond van ons gerechtvaardigd belang om het platform veilig te houden en om te voldoen aan onze wettelijke en veiligheidsverplichtingen (art. 6(1)(f) AVG en, waar van toepassing, art. 6(1)(c)), en wij beperken deze tot wat voor die doeleinden noodzakelijk is.

Dit is de informatie die wij op grond van artikel 14 van de AVG moeten beschrijven (informatie die niet van de betrokkene is verkregen). Als u meent dat u bent genoemd in, of voorkomt op, inhoud op HoopFrog en u geen gebruiker bent, kunt u contact met ons opnemen via privacy@hoopfrog.com om uw rechten op inzage, rectificatie, bezwaar of wissing uit te oefenen, behoudens de beperkingen die gelden wanneer openbaarmaking een onderzoek of de rechten van een andere persoon zou schaden.

Samenvatting: Wij gebruiken uw gegevens om het platform te exploiteren, het veilig te houden, met u te communiceren en de wet na te leven. Wij verkopen uw gegevens nooit.

• Om de Dienst te leveren en te exploiteren: Compatibiliteitsrangschikking, profielweergave, berichtenverkeer, abonnementsverwerking
• Om het platform veilig te houden: Geautomatiseerde berichtenscanning, leeftijdsverificatie, detectie van oplichting, meldingen door gebruikers en uitsluiting van accounts
• Om met u te communiceren: Transactionele e-mails, veiligheidswaarschuwingen, platformupdates
• Om marketingcommunicatie te versturen: Uitsluitend met uw toestemming of voor zover toegestaan op grond van CASL; u kunt zich te allen tijde afmelden
• Om de Dienst te verbeteren: Gebruiksanalyse, prestatiebewaking
• Om aan wettelijke verplichtingen te voldoen: Reageren op rechtmatige verzoeken, auditlogboeken, melding van inbreuken, wettelijk vereiste bewaring
• Om onze Voorwaarden te handhaven: Onderzoek naar overtredingen, maatregelen tegen accounts die de gemeenschapsnormen schenden

Wij verkopen uw persoonsgegevens nooit aan enige derde partij. Wij gebruiken uw persoonsgegevens niet om externe AI-modellen te trainen.

Samenvatting: Voor gebruikers in de EER en het VK heeft elke verwerkingsactiviteit een specifieke rechtsgrondslag. Deze sectie brengt ze alle in kaart.

Voor gebruikers in de Europese Economische Ruimte of het Verenigd Koninkrijk baseren wij ons op de volgende rechtsgrondslagen uit artikel 6 en artikel 9 van de AVG:

Wanneer wij ons baseren op gerechtvaardigd belang, hebben wij een belangenafweging uitgevoerd en vastgesteld dat onze belangen niet zwaarder wegen dan uw grondrechten. U hebt te allen tijde het recht om bezwaar te maken (zie Sectie 8).

Wanneer wij ons baseren op toestemming, kunt u deze te allen tijde intrekken zonder dat dit gevolgen heeft voor de eerdere verwerking.

Belangrijk, geautomatiseerde berichtenscanning: Deze scanning kan zelfstandig tegen uw account optreden. Elk bericht dat u verstuurt krijgt een risicoscore en als uw lopende score onze interne drempelwaarde overschrijdt, zet het systeem uw account automatisch in de wacht, voordat iemand ernaar heeft gekeken. Op dat moment wordt een moderator gewaarschuwd, die de maatregel daarna beoordeelt. Wij behandelen dit als geautomatiseerde besluitvorming in de zin van artikel 22 van de AVG; het onderdeel over geautomatiseerde besluiten legt uit waar het gevolgen voor heeft en hoe u om een menselijke beoordeling kunt vragen.

Samenvatting: Sommige functies maken gebruik van geautomatiseerde systemen die gevolgen voor u kunnen hebben. U hebt het recht om een menselijke beoordeling aan te vragen.

Sommige functies van HoopFrog maken gebruik van geautomatiseerde systemen om beslissingen te nemen die gevolgen voor u hebben. Op grond van artikel 22 van de AVG en gelijkwaardige wetgeving maken wij deze hier bekend en bieden wij u het recht om een menselijke beoordeling aan te vragen.

Markering op basis van de oplichtingsscore

Wij kennen elk binnenkomend bericht een risicoscore toe op basis van trefwoorden, de inhoud van links, patronen in bijlagen en de reputatie van de afzender. Een klein deel van de berichten wordt vóór bezorging vastgehouden en aan een moderator voorgelegd, bijvoorbeeld wanneer een heel nieuw account contactgegevens deelt of wanneer het systeem iets als kritiek aanmerkt. De meeste gescande berichten worden niet vastgehouden: ze krijgen een score, worden bezorgd en de score telt mee in een lopend totaal voor het verzendende account. Overschrijdt dat totaal onze interne drempelwaarde, dan zet het systeem dat account automatisch in de wacht, voordat iemand ernaar heeft gekeken, en waarschuwt het een moderator om het daarna te beoordelen.

Gevolg: tijdelijke onderdrukking van het bericht; mogelijke opschorting van het account bij herhaling. Uw recht: vraag een menselijke beoordeling aan via Instellingen → Privacy → Menselijke beoordeling aanvragen.

Fraudescreening bij registratie

Tijdens de registratie en de eerste dag van uw account beoordelen wij signalen over de verbinding en het apparaat om het maskeren van locaties en frauduleuze accounts te detecteren: het type, de netwerkbeheerder (ASN-nummer) en de globale locatie van het netwerk dat bij elke registratiestap wordt gebruikt (bijvoorbeeld bij het bevestigen van uw e-mailadres, de leeftijdscontrole, het toevoegen van foto's, het instellen van uw locatie of het invullen van de vragenlijst), de tijdzone van uw apparaat, de browser- en app-signalen die in sectie 2(b) worden beschreven, of de plaats die u invoert op de kaart te vinden is en, voor Canadese telefoonnummers, de openbare nummeringsgegevens van het netnummer en de centrale van het nummer. Om een thuisinternetverbinding te onderscheiden van een VPN-dienst die adressen van een thuisprovider gebruikt, kunnen wij in de openbare internetregisters opzoeken aan wie het adresblok is toegewezen; wij sturen alleen het blok, niet uw volledige adres. Ook plaatsen wij bij uw eerste bezoek één strikt noodzakelijke beveiligingscookie (zie ons Cookiebeleid).

Gevolg: een account kan in de wacht worden gezet of in functionaliteit worden beperkt in afwachting van een handmatige beoordeling. In sommige gevallen kan de wachtstand ook automatisch worden opgeheven wanneer het lid slaagt voor de live selfiecontrole (zie Selfieverificatie). Uw recht: vraag een menselijke beoordeling aan door contact op te nemen met ons privacyteam.

Als wij u vanwege ongebruikelijke activiteit moeten vragen uw account te bevestigen, kunnen wij uw telefoon of browser, met uw toestemming, vragen om eenmalig de locatie te delen. Wij gebruiken die alleen om te controleren of u zich bevindt in het gebied dat in uw profiel staat. Wij bewaren het resultaat (of u zich in dat gebied bevond, ongeveer hoe ver weg en wanneer), niet uw exacte locatie, gedurende maximaal 90 dagen, of maximaal 3 jaar bij een geslaagde controle, en wij verwijderen het eerder als u uw account verwijdert. Als u de locatie liever niet deelt, beoordeelt iemand van ons team in plaats daarvan uw account.

Automatische beperking van het toegangsniveau

Gebruikers van het gratis niveau die risicovolle gedragspatronen vertonen (massaal berichten versturen, gemarkeerde foto's, ontvangen meldingen) kunnen tijdelijk worden beperkt in hun toegang tot nieuwe functies, in afwachting van een handmatige beoordeling.

Gevolg: beperking van functionaliteit (minder voorgestelde profielen per dag, vertraagde berichten). Uw recht: vraag via Instellingen een menselijke beoordeling en onmiddellijk herstel aan.

Compatibiliteitsalgoritme (rangschikking)

Wij rangschikken mogelijke verbindingen voor u aan de hand van een compatibiliteitsscore op basis van het meetkundig gemiddelde van de antwoorden op de vragenlijst, gedeelde interesses en de nabijheid van locaties.

Gevolg: wie in uw Ontdekken-feed verschijnt en in welke volgorde. Uw recht: de invoer van het algoritme (uw vragenlijst, hun vragenlijst en uw filters) wordt volledig door de gebruiker bepaald. De rangschikking zelf is niet definitief - u kiest nog altijd zelf met wie u contact legt.

Automatische maatregelen bij inhoudsmoderatie

Geüploade foto's worden automatisch gecontroleerd op bekend materiaal van seksueel kindermisbruik met hashcontroles volgens de industriestandaard en Project Arachnid Shield (Canadian Centre for Child Protection), door een onomkeerbare hash van de afbeelding te vergelijken met databanken van bekend CSAM-materiaal; de afbeelding zelf wordt niet gedeeld. Foto's, spraakopnamen en videobegroetingen worden daarnaast door een cloudmoderatiedienst gehaald voor detectie van naaktheid en geweld. Een positieve CSAM-hashcontrole leidt ertoe dat de inhoud vóór publicatie wordt geblokkeerd, dat het account wordt opgeschort en dat het incident wordt vastgelegd. Wij verbinden ons ertoe bevestigd CSAM-materiaal te melden bij de bevoegde autoriteiten (het National Child Exploitation Crime Centre (NCECC) van de RCMP en Cybertip.ca / het Canadian Centre for Child Protection) in overeenstemming met onze wettelijke verplichtingen. Overeenkomsten met naaktheid worden vastgehouden voor menselijke beoordeling.

Gevolg: afwijzing van inhoud of vertraagde publicatie. Uw recht: beoordeling via Instellingen → Privacy → Menselijke beoordeling aanvragen.

Webcontrole van foto's

Wanneer een foto in uw openbare profiel de bovenstaande controles heeft doorstaan, sturen we die ook naar een webzoekdienst voor afbeeldingen. Die dienst zoekt naar kopieën van dezelfde afbeelding elders op het openbare internet. Zo vinden we accounts die afbeeldingen van iemand anders gebruiken. De dienst vergelijkt afbeeldingen, geen gezichten: hij herkent niet wie er op de foto staat. De dienst geeft ons de webpagina's waarop een kopie staat. We bewaren alleen de namen van die websites (bijvoorbeeld instagram.com), hoeveel kopieën er zijn gevonden en wanneer we hebben gecontroleerd, niet de links naar de pagina's. Volgens de aanbieder wordt de foto in het geheugen verwerkt om het verzoek te beantwoorden, niet opgeslagen en niet gebruikt om zijn modellen te trainen. We bewaren het resultaat bij uw account en verwijderen het wanneer uw account wordt verwijderd. Foto's die al in uw profiel stonden toen we met deze controle begonnen, worden één keer gecontroleerd.

Gevolg: als er kopieën worden gevonden, wordt dat toegevoegd aan de veiligheidsbeoordeling van uw account; een moderator kan uw account bekijken, of we kunnen u vragen te bevestigen dat de foto's van uzelf zijn. Kopieën zijn op zichzelf geen bewijs: uw eigen afbeeldingen kunnen op uw eigen sociale media staan. Uw recht: beoordeling via Instellingen → Privacy → Menselijke beoordeling aanvragen.

Hoe u een menselijke beoordeling aanvraagt

Tik bij een geautomatiseerde maatregel op Instellingen → Privacy → Menselijke beoordeling aanvragen, of stuur een e-mail naar privacy@hoopfrog.com met de ID van het betreffende item. Wij reageren binnen 30 dagen overeenkomstig art. 12(3) AVG.

Samenvatting: Wij bewaren uw gegevens niet langer dan nodig is. Wanneer u uw account verwijdert, worden de meeste gegevens binnen 30 dagen gewist.

Wanneer u uw account verwijdert, verwijderen wij uw profielgegevens, foto's, spraakberichten en de inhoud van berichten onmiddellijk. Dertig dagen later wissen wij de accountregistratie zelf definitief, samen met uw verbindingsgeschiedenis, uw geschiedenis van leuk vinden en overslaan, uw ontdekkingsacties, uw aanmeldingen voor evenementen, beoordelingen, meldingsgeschiedenis, instellingen, sessies en verificatieregistraties. Toestemmingslogboeken en facturatiegegevens worden bewaard zoals wettelijk vereist.

Als u begint met registreren maar dit niet afrondt (bijvoorbeeld omdat u uw telefoonnummer nooit verifieert), sturen wij u een herinnering per e-mail. Als u een week na die herinnering nog steeds niet klaar bent, verwijderen wij het account en de gegevens ervan, met uitzondering van de registraties die wij wettelijk moeten bewaren. Als u zich hebt afgemeld voor onze e-mails, sturen wij de herinnering niet: wij verwijderen het onvoltooide account twee weken na de registratie, of, voor accounts die al ouder zijn, twee weken nadat wij het voor het eerst hebben opgemerkt.

Samenvatting: Wij delen uw gegevens uitsluitend met dienstverleners die ons helpen het platform te exploiteren. Wij verkopen uw gegevens nooit.

Dienstverleners (verwerkers)

Wij maken gebruik van de volgende externe dienstverleners, die elk gebonden zijn aan een verwerkersovereenkomst (DPA) of gelijkwaardige contractuele verplichtingen:

• PayPal: Betalingsverwerking, Canada / VS
• VerifyMy: Leeftijdsverificatie, VK. Geeft uitsluitend geslaagd/niet-geslaagd + leeftijdscategorie terug.
• Google en Apple: Aanmelden met Google en Aanmelden met Apple, als u ervoor kiest deze te gebruiken, VS
• Dienst voor productanalyse: Gegevensopslag in de EU. Alleen gebruikt voor mensen die toestemming hebben gegeven voor analyse. Op onze website wordt de dienst pas geladen nadat u analytische cookies hebt geaccepteerd; daarna registreert hij de pagina's die u bezoekt en de links en knoppen die u gebruikt, gekoppeld aan uw lid-ID zodra u bent ingelogd. Onze server stuurt de dienst ook een kort profiel, maar alleen voor leden die toestemming hebben gegeven voor analyse en die keuze sindsdien niet hebben ingetrokken en geen bezwaar hebben gemaakt: uw lid-ID-nummer, gebruikersnaam, taal, land, lidmaatschapsniveau (bijvoorbeeld gratis of VIP), of uw e-mailadres of telefoonnummer is bevestigd, of uw account actief is, de datum waarop u lid werd en de datum waarop u voor het laatst bent ingelogd. Uw e-mailadres, telefoonnummer, geboortedatum, foto's en berichten sturen wij niet naar de dienst.
• Microsoft Clarity: Sessieanalyse, VS (alleen met toestemming)
• Foto- en selfiecontroles in de cloud: Fotomoderatie en selfiecontroles, waaronder de live selfiecontrole, EU (Ierland). Verwerkt op grond van de verwerkersovereenkomst van de aanbieder; op elke verdere doorgifte zijn SCC's van toepassing. Wij hebben ons account afgemeld voor het gebruik van deze inhoud door de aanbieder om zijn AI-diensten te verbeteren.
• Spraak naar tekst: Transcriptie van spraakberichten en videobegroetingen ten behoeve van veiligheidsmoderatie en ondertiteling, EU (Ierland). Verwerkt op grond van de verwerkersovereenkomst van de aanbieder; de gegevens worden uitgesloten van AI-training door de aanbieder.
• Webcontrole van foto's: Een webzoekdienst voor afbeeldingen controleert de foto's in uw openbare profiel op afbeeldingen die van elders op internet zijn overgenomen. De dienst ontvangt de foto en geeft de webpagina's terug waarop een kopie staat; we bewaren alleen de namen van de websites. De dienst draait op het wereldwijde netwerk van zijn aanbieder, zonder vaste regio. Verwerkt op grond van de verwerkersovereenkomst van de aanbieder; volgens de aanbieder wordt de foto niet opgeslagen en niet gebruikt om zijn modellen te trainen.
• Netwerk voor contentlevering en beveiliging: CDN en DDoS-bescherming, VS / EU
• Controlediensten bij aanmelding: Bij aanmelding wordt het verbindende IP-adres gecontroleerd door een dienst voor VPN- en proxycontrole (adreslogging staat uit op ons account) en door twee diensten die controleren op misbruikmeldingen, in de VS en Ierland. De controles op misbruikmeldingen ontvangen het IP-adres alleen wanneer de verbinding niet wordt herkend als een gewone internetverbinding thuis (bijvoorbeeld een VPN, een relay- of een hostingnetwerk), wanneer het adres al op een openbare misbruiklijst staat, of wanneer onze eigen lijsten tijdelijk niet beschikbaar zijn. Een van deze opzoekingen wordt verzonden als een onversleutelde DNS-query, zodat netwerken tussen ons en die dienst haar kunnen zien.
• Hosting: Canada. Verwerkersovereenkomst aanwezig.
• Versleutelde externe back-ups: Twee opslagaanbieders, in Zwitserland (Zürich) en Finland (EU). Back-ups worden versleuteld voordat ze onze server verlaten, en geen van beide aanbieders heeft toegang tot de sleutels.
• Infrastructuurbewaking: Bewaking en waarschuwingen, VS / EU. Ontvangt uitsluitend servermetrieken; er worden geen persoonsgegevens van gebruikers verzonden.
• Sms-bezorging: Codes voor telefoonverificatie en tweefactorauthenticatie, VS. Ontvangt uitsluitend uw telefoonnummer en het bericht.
• Kaarten: Kaarttegels voor locatiegebaseerde functies, VS. Ontvangt uitsluitend geanonimiseerde verzoeken om kaarttegels; er worden geen identiteitsgegevens van gebruikers gedeeld.
• GIF-zoekfunctie: GIF-zoekfunctie in berichten, VS. Onze server stuurt de woorden die u in het GIF-zoekvak typt. De server stuurt niet uw naam, uw account-ID, uw apparaat-ID of uw IP-adres. Uw apparaat laadt de GIF-afbeelding zelf bij de GIF-aanbieder, zodat de aanbieder op dat moment uw IP-adres ziet.
• E-mailbezorging: Transactionele e-mail, VS. Gecertificeerd onder het EU–VS Data Privacy Framework. Ontvangt uitsluitend het e-mailadres van de ontvanger en de berichtinhoud ten behoeve van de bezorging.
• Pushmeldingen: Bezorging van pushmeldingen, VS. Wanneer u inlogt in onze app, registreert de app bij ons een pushtoken voor uw apparaat. Om u een melding te sturen, geven wij onze dienst voor pushmeldingen dat token en de melding zelf. Een melding kan de weergavenaam van een ander lid bevatten en, bij een nieuw bericht, een kort voorbeeld van wat dat lid schreef. Op de iPhone geeft de dienst de melding door aan de pushdienst van Apple, die haar bezorgt. Wij sturen meldingen naar een geregistreerd apparaat, ook als uw telefoon zo is ingesteld dat meldingen niet worden getoond. U kunt de meeste meldingen uitzetten in de instellingen van de app; oproepmeldingen sturen wij nog steeds, zodat inkomende oproepen kunnen overgaan.
• Google Analytics for Firebase (Google LLC): App-analyse en advertentiemeting, VS. Staat uit, tenzij u het in onze app aanzet (zie Sectie 9). Als het aan staat, ontvangt het app-gebeurtenissen, een aanmeldgebeurtenis en apparaat- en app-gegevens, zoals apparaatmodel, besturingssysteem, appversie en een ID van uw installatie van de app. Op Android kan het ook de advertentie-ID van uw apparaat ontvangen, maar alleen als u Advertentiemeting aanzet.
• Google Analytics en Google Ads (Google LLC): Websiteanalyse en advertentiemeting, VS. Alleen nadat u de bijbehorende keuze in onze cookiebanner hebt geaccepteerd: Analyse voor Google Analytics, Advertenties voor Google Ads. Zij ontvangen de pagina's die u op onze website bezoekt, een aanmeldgebeurtenis die alleen aangeeft hoe u zich hebt aangemeld (e-mail, Google of Apple), de klik-ID van de advertentie als u via een Google-advertentie bent gekomen, en browser- en apparaatgegevens, waaronder uw IP-adres. Google kan de advertentiegegevens volgens zijn eigen privacybeleid gebruiken om onze advertenties te meten en te bepalen wie ze te zien krijgt.
• Meta Pixel (Meta Platforms Ireland Limited, en in de VS Meta Platforms, Inc.): Advertentiemeting op de website, Ierland en VS. Alleen nadat u Advertenties in onze cookiebanner hebt geaccepteerd. De pixel ontvangt de pagina's die u op onze website bezoekt, een aanmeldgebeurtenis die alleen aangeeft hoe u zich hebt aangemeld, de klik-ID als u via een link op Facebook of Instagram bent gekomen, en browser- en apparaatgegevens, waaronder uw IP-adres. Voor het verzamelen en doorsturen van deze gegevens zijn wij en Meta Platforms Ireland Limited gezamenlijk verwerkingsverantwoordelijken. Meta gebruikt de gegevens daarna als zelfstandige verwerkingsverantwoordelijke, onder meer om advertenties te meten en te tonen, volgens zijn eigen privacybeleid.

Lokale blokkeerlijsten. Bij aanmelding controleren wij het verbindende IP-adres ook aan de hand van openbare blokkeerlijsten die op onze eigen servers worden bewaard, waaronder lijsten van anonimiseringsnetwerken en proxyadressen. Bij deze controles worden uw gegevens naar niemand verzonden. Deze site bevat gegevens van IP2Proxy LITE, beschikbaar via https://lite.ip2location.com.

Aanbieders van analyse- en advertentiediensten ontvangen pas gegevens nadat u uitdrukkelijk toestemming hebt gegeven: op onze website via onze cookiebanner en in onze app via de twee optionele keuzes die in Sectie 9 worden beschreven.

Fraudepreventie tussen onze diensten

HoopFrog Inc. beheert zowel HoopFrog als DateSteady. Om fraude te voorkomen, delen de twee diensten een onomkeerbaar onherkenbaar gemaakte vorm van het telefoonnummer, het e-mailadres en het netwerkadres dat bij de aanmelding is gebruikt, samen met de vermelding of de aanmelding is geweigerd of het account later is verwijderd; deze gegevens worden 180 dagen bewaard en uitsluitend gebruikt om leden te beschermen (gerechtvaardigd belang, art. 6, lid 1, onder f, AVG). Op onze websites bewaart het aanmeldformulier voor hetzelfde doel ook een willekeurige apparaatcode in uw browser.

Naleving van wettelijke verplichtingen

Wij toetsen alle juridische verzoeken op rechtmatigheid, betwisten te ruim geformuleerde verzoeken, verstrekken uitsluitend het strikt noodzakelijke en stellen, waar dit is toegestaan, de betrokken gebruikers op de hoogte voordat wij eraan voldoen.

Bedrijfsoverdrachten

Bij een fusie of overname kunnen uw gegevens worden overgedragen. Wij stellen u ten minste 30 dagen van tevoren op de hoogte en u kunt uw account verwijderen voordat de overdracht is voltooid.

Wat wij nooit doen

• Wij verkopen uw persoonsgegevens niet
• Wij geven adverteerders niet uw naam, e-mailadres, telefoonnummer, geboortedatum, foto's, berichten of iets uit uw datingprofiel, ook niet uw seksuele geaardheid, genderidentiteit of religie
• De advertentietools op onze website (Google Ads en de Meta Pixel) blijven uit, tenzij u Advertenties aanzet in onze cookiebanner. Als ze aan staan, zien ze welke pagina's u hebt bezocht en of u een account hebt aangemaakt
• Wij maken geen door AI gegenereerde profielen aan en wij gebruiken geen geautomatiseerde accounts of medewerkersaccounts om belangstelling voor te wenden. Een klein aantal interne testaccounts wordt alleen gebruikt om functies te testen en wordt gescheiden gehouden van leden

Samenvatting: Sommige dienstverleners bevinden zich buiten Canada. Voor alle grensoverschrijdende doorgiften hebben wij waarborgen getroffen.

• EU/EER naar Canada: Canada heeft een adequaatheidsstatus op grond van artikel 45 van de AVG voor organisaties die onder PIPEDA vallen.
• Canada/EU naar de VS: Standaardcontractbepalingen (SCC's), Uitvoeringsbesluit 2021/914 van de Europese Commissie (Module 2).
• Doorgiften vanuit het VK: UK International Data Transfer Agreement (IDTA) of het Britse addendum bij de EU-SCC's.
• VerifyMy (VK): Contractuele waarborgen tussen Canada en het VK.

Wij treffen contractuele of andere waarborgen ter bescherming van persoonsgegevens die buiten Canada worden doorgegeven, in overeenstemming met PIPEDA, Alberta PIPA en Québec Law 25. Kopieën van onze SCC's zijn op verzoek verkrijgbaar via privacy@hoopfrog.com.

Internationale doorgiften, verwerkersregister (CP-F)

De volgende tabel somt elk soort dienstverlener op dat persoonsgegevens ontvangt, het land van ontvangst, de betrokken gegevenscategorieën en de waarborg waarop de grensoverschrijdende doorgifte berust. Op verzoek delen wij u de naam van elke aanbieder mee.

Alle doorgiften vanuit het VK, de EU of Canada naar dienstverleners in derde landen berusten op standaardcontractbepalingen (2021/914) of gelijkwaardige goedgekeurde waarborgen. De namen van onze dienstverleners en onze actuele verwerkersovereenkomsten zijn op verzoek verkrijgbaar via support@hoopfrog.com.

Samenvatting: U hebt uitgebreide rechten met betrekking tot uw persoonsgegevens. De meeste kunt u rechtstreeks in uw accountinstellingen uitoefenen.

Rechten op grond van de AVG (EU) en de UK GDPR

• Inzagerecht (art. 15): Gebruik "Mijn gegevens downloaden" in Instellingen voor een directe export.
• Recht op rectificatie (art. 16): Werk uw profiel te allen tijde bij in Instellingen.
• Recht op wissing (art. 17): Gebruik "Mijn account verwijderen" in Instellingen, of dien een formeel DSAR-verzoek in. Als iemand een bericht of een ander item heeft gemeld dat u hebt verstuurd en wij dit nog onderzoeken, bewaren wij dat ene item maximaal 30 dagen, of tot de melding is afgesloten als dat eerder is. De rest van uw gegevens wordt nog steeds verwijderd.
• Recht op beperking van de verwerking (art. 18): Verzoek ons in bepaalde omstandigheden de verwerking van uw gegevens te beperken.
• Recht op dataportabiliteit (art. 20): Machineleesbare JSON-export via "Mijn gegevens downloaden" in Instellingen.
• Recht van bezwaar (art. 21): Maak bezwaar tegen verwerking op grond van gerechtvaardigd belang. Neem contact op via privacy@hoopfrog.com.
• Recht om toestemming in te trekken: Te allen tijde, zonder gevolgen voor de eerdere verwerking.
• Recht niet te worden onderworpen aan uitsluitend geautomatiseerde besluitvorming (art. 22): Sommige besluiten worden automatisch genomen (zie Geautomatiseerde besluitvorming hierboven). Onze systemen kunnen een selfiecontrole verplicht stellen en een profiel verborgen houden zolang die controle nog openstaat, een account in de wacht zetten wanneer onze controles bij registratie of de berichtenscanning het als hoog risico beoordelen, en een account opschorten wanneer een foto overeenkomt met bekend materiaal van seksueel kindermisbruik of wanneer een leeftijdscontrole aangeeft dat de gebruiker jonger dan 18 jaar is. Een mens beoordeelt accounts die in de wacht zijn gezet. Alleen een mens kan een moderatiebeperking op een account toepassen, en alleen een mens kan een account uit de wacht halen, met één uitzondering: het slagen voor de live selfiecontrole kan sommige accounts automatisch uit de wacht halen (zie Selfieverificatie). U kunt vragen om een menselijke beoordeling van een geautomatiseerd besluit dat u raakt. Als uw account in de wacht staat of op een selfiecontrole wacht, kunt u nog steeds inloggen en onze supportpagina bereiken om daarom te vragen.
• Recht om een klacht in te dienen: Bij uw nationale toezichthoudende autoriteit (zie Sectie 12).

Rechten op grond van PIPEDA en Alberta PIPA (Canada)

• Recht op inzage in uw persoonsgegevens
• Recht op correctie van onjuiste persoonsgegevens
• Recht om toestemming voor niet-essentiële verwerking in te trekken
• Recht om een klacht in te dienen bij de OPC, OIPC Alberta of OIPC British Columbia

Gebruikers in Mexico (LFPDPPP)

• U hebt ARCO-rechten: Acceso (inzage), Rectificación (rectificatie), Cancelación (annulering) en Oposición (verzet)
• Wij bevestigen uw ARCO-verzoek binnen 5 werkdagen en reageren binnen 20 werkdagen
• U kunt uw toestemming voor niet-essentiële gegevensverwerking te allen tijde intrekken
• U kunt een klacht indienen bij de Secretaría Anticorrupción y Buen Gobierno (gob.mx/buengobierno)
• Zie ons Aviso de Privacidad voor de volledige Mexicaanse privacyverklaring

Gebruikers in Australië (Privacy Act 1988 / APPs)

• U hebt op grond van de Australian Privacy Principles (APPs) het recht op inzage in, correctie van en een verzoek tot verwijdering van uw persoonsgegevens
• Wij reageren binnen 30 dagen op inzageverzoeken
• Wanneer wij uw gegevens grensoverschrijdend verstrekken, nemen wij redelijke maatregelen om te waarborgen dat vergelijkbare waarborgen aanwezig zijn (APP 8)
• U kunt een klacht indienen bij het Office of the Australian Information Commissioner (OAIC) - oaic.gov.au
• Ierland, Data Protection Commission (DPC): dataprotection.ie | Telefoon: +353 (0)761 104 800 | E-mail: info@dataprotection.ie
• IJsland, Persónuvernd (gegevensbeschermingsautoriteit): island.is/s/personuvernd | Telefoon: +354 510 9600 | E-mail: postur@personuvernd.is

Gebruikers in Nieuw-Zeeland (Privacy Act 2020 / IPPs)

• U hebt op grond van de Information Privacy Principles (IPPs) het recht op inzage in, correctie van en een verzoek tot verwijdering van uw persoonsgegevens
• Wij reageren binnen 20 werkdagen op inzageverzoeken
• Grensoverschrijdende verstrekkingen vinden uitsluitend plaats wanneer vergelijkbare privacybescherming bestaat (IPP 12)
• U kunt een klacht indienen bij het Office of the Privacy Commissioner of New Zealand - privacy.org.nz

Inzageverzoeken van betrokkenen (DSARs)

Dien uw verzoek in via de Instellingen in uw dashboard of per e-mail aan privacy@hoopfrog.com. Wij reageren binnen 30 dagen (20 werkdagen voor gebruikers in Mexico op grond van de LFPDPPP). Identiteitsverificatie kan vereist zijn. Aan een DSAR-verzoek zijn geen kosten verbonden.

• Noodzakelijke cookies: Authenticatie, sessiebeheer, voorkeur voor cookietoestemming. Kunnen niet worden uitgeschakeld.
• Analytische cookies: Google Analytics, een dienst voor productanalyse en, op sommige pagina's voordat u inlogt, Microsoft Clarity. Worden pas geactiveerd na uitdrukkelijke toestemming via onze cookiebanner.
• Advertentiecookies: Google Ads en de Meta Pixel, waarmee we zien of onze advertenties nieuwe leden opleveren. Standaard uit, en alleen actief als u Advertenties aanzet in onze cookiebanner. In Sectie 6 staat wat ze ontvangen.
• In onze app: recente versies van onze app bevatten Google Analytics for Firebase. Het staat uit wanneer u de app installeert en blijft uit, tenzij u het aanzet. Nadat u bent ingelogd, biedt de app u twee optionele keuzes. U kunt elk daarvan op elk moment wijzigen via Instellingen → Privacy.
  • Analyse: de app stuurt Google Analytics gebeurtenissen over hoe de app wordt gebruikt, zoals wanneer de app wordt geopend, hoe lang hij wordt gebruikt en wanneer een account wordt aangemaakt, zodat wij de app kunnen verbeteren.
  • Advertentiemeting: hiermee kunnen de advertentietools van Google uw aanmelding koppelen aan een advertentie, zodat wij kunnen zien of u via een advertentie bij ons bent gekomen en niet langer betalen voor advertenties die niet werken. De aanmeldgebeurtenis bevat alleen hoe u zich hebt aangemeld (e-mail, Google of Apple). Wij gebruiken haar niet om advertenties te personaliseren, en de app vraagt Google haar niet te gebruiken voor gepersonaliseerde advertenties.
  Als u een van beide keuzes aanzet, wordt Google Analytics for Firebase ingeschakeld; zolang het aan staat, registreert het ook automatisch enkele standaardgebeurtenissen, zoals het openen of bijwerken van de app. Staat Analyse uit, dan vraagt de app Google geen analyse-ID's over u op te slaan. Uw naam, e-mailadres, telefoonnummer of lid-ID voegen wij niet toe aan deze gebeurtenissen. Op Android kan de software van Google de advertentie-ID van uw apparaat uitlezen, maar alleen als u Advertentiemeting aanzet. De iPhone-app vraagt geen toestemming om u te volgen en ontvangt daarom de advertentie-ID van Apple niet. Als u beide keuzes uitzet, schakelt de app Google Analytics for Firebase weer uit.

U kunt uw keuzes op elk moment wijzigen via de link naar de cookie-instellingen in de voettekst. In ons Cookiebeleid staan alle cookies die wij gebruiken.

Samenvatting: Wij ontvangen van VerifyMy uitsluitend een geslaagd/niet-geslaagd resultaat, niet uw identiteitsdocumenten.

Wanneer u de leeftijdsverificatie voltooit:

• Wordt uw e-mailadres versleuteld en naar VerifyMy verzonden voor verificatie op de achtergrond
• Als de verificatie op de achtergrond ontoereikend is, doorloopt u de beveiligde procedure van VerifyMy rechtstreeks bij hen
• HoopFrog ontvangt uitsluitend: een booleaans resultaat (geverifieerd: ja/nee), de leeftijdscategorie (18+) en een geanonimiseerd referentietoken
• HoopFrog ontvangt uw identiteitsdocumenten niet, slaat deze niet op en heeft er geen toegang toe
• Het geanonimiseerde referentietoken kan niet worden gebruikt om uw identiteit te reconstrueren

Het verzamelen, gebruiken en verwijderen van uw identiteitsgegevens door VerifyMy valt onder het eigen privacybeleid van VerifyMy: verifymy.io.

Samenvatting: Fotoverificatie om aan te tonen dat uw profiel echt is. Meestal is deze optioneel, maar wij kunnen u vragen haar uit te voeren. Er worden geen selfieafbeeldingen of -video's opgeslagen.

Wat het is: Een functie die een live gemaakte selfie vergelijkt met uw profielfoto's om te verifiëren dat uw profiel echt is. U kunt ervoor kiezen deze uit te voeren om de selfiebadge te krijgen. Wij kunnen u ook vragen deze uit te voeren als onze automatische veiligheidscontroles uw account tijdelijk in de wacht zetten, of als ons veiligheidsteam om een selfiecontrole vraagt.

Hoe het werkt: Er wordt een selfieafbeelding gemaakt en vergeleken met uw profielfoto's met behulp van een gezichtsvergelijkingsdienst van een derde partij in de EU (Ierland). De vergelijking levert een numerieke betrouwbaarheidsscore op. Waar de hieronder beschreven live selfiecontrole beschikbaar is, gebruiken wij in plaats daarvan die controle.

Live selfiecontrole: Uw camera streamt een korte video naar onze aanbieder voor gezichtsvergelijking (EU, regio Ierland), terwijl het scherm een ovaal en een korte reeks gekleurde flitsen toont. De video gaat rechtstreeks van uw apparaat naar de aanbieder en loopt niet via onze servers. De aanbieder controleert of er een echte persoon voor de camera staat en stuurt ons één beeld uit de video. Vervolgens laten wij de aanbieder dat beeld vergelijken met de goedgekeurde openbare hoofdfoto in uw profiel. Er wordt geen andere foto gebruikt. Wij houden het beeld alleen voor die vergelijking vast en slaan het niet op.

Wat wij van een live selfiecontrole bewaren: de uitkomst, twee scores (hoe zeker de aanbieder was dat er een levend persoon aanwezig was, en hoe sterk het beeld op uw foto leek), welke foto is gebruikt, wanneer de controle plaatsvond, en of uw account op dat moment in de wacht stond en of de controle het uit de wacht heeft gehaald. Als een controle niet slaagt, bewaren wij een korte code met de reden. Wij bewaren ook gehashte gegevens van de sessie, uw netwerkadres en uw browser. Wij bewaren de video en het beeld niet, en wij maken geen gezichtssjabloon aan en voegen uw gezicht niet toe aan een verzameling.

Hoe lang wij het bewaren: Wij verwijderen de resultaten van controles die niet zijn geslaagd 90 dagen na de controle, en de resultaten van geslaagde controles 3 jaar na de controle. Als wij wettelijk verplicht zijn de registraties van een account te bewaren, bewaren wij die tot die verplichting eindigt. Wanneer u uw account verwijdert, worden deze resultaten samen met uw andere verificatieregistraties gewist (zie Sectie 5).

Wat de uitkomst betekent: Een geslaagde controle laat zien dat een levend persoon de controle heeft uitgevoerd en op uw hoofdfoto leek. Het is geen oordeel over u. Een geslaagde controle voegt de selfiebadge toe aan uw profiel, en de badge wordt verwijderd als u later uw hoofdfoto wijzigt. Als een automatische veiligheidscontrole uw account tijdelijk in de wacht heeft gezet, kan een geslaagde controle sommige wachtstanden automatisch opheffen. Andere wachtstanden blijven van kracht tot iemand van ons veiligheidsteam een beslissing neemt. Als een controle niet slaagt, verloopt of niet wordt afgerond, verandert er niets aan uw account: een eventuele wachtstand blijft zoals die was, en de poging wordt niet gezien als een aanwijzing voor wangedrag. U kunt het binnen bepaalde grenzen opnieuw proberen.

Bijzondere categorieën van persoonsgegevens (art. 9 AVG): Gezichtsvergelijking vormt biometrische verwerking. De rechtsgrondslag voor deze verwerking is uw uitdrukkelijke toestemming (art. 9(2)(a)). Voor de foto-selfiecontrole is dit voor de meeste leden de toestemming voor de verwerking van gevoelige gegevens, waaronder gezichtsgeometrie, die u geeft wanneer u uw account aanmaakt; als wij die niet hebben, vragen wij erom voordat de controle begint. Voor de live selfiecontrole baseren wij ons niet op de toestemming die u bij de registratie gaf: wij vragen uw uitdrukkelijke toestemming op een afzonderlijk scherm wanneer u de controle voor het eerst start, en opnieuw als u uw toestemming hebt ingetrokken. Als u niet instemt, start de controle niet, en kunt u nog steeds vragen dat een mens een eventuele wachtstand van uw account beoordeelt. U kunt uw toestemming te allen tijde intrekken.

Gegevensopslag (foto-selfiecontrole): Selfieafbeeldingen worden tijdelijk verwerkt en onmiddellijk na de vergelijking verwijderd. HoopFrog slaat geen selfieafbeeldingen of biometrische sjablonen permanent op. Uitsluitend de verificatiestatus (geverifieerd/niet geverifieerd) en de numerieke betrouwbaarheidsscore worden bewaard.

Verwerker (derde partij): een cloudaanbieder voor gezichtsvergelijking (gegevens verwerkt in de EU, regio Ierland), voor zowel de selfiecontrole als de live selfiecontrole. De verwerkersovereenkomst van de aanbieder is van toepassing. De gegevens worden uitgesloten van AI-training door de aanbieder via een afmelding die ons hele account omvat.

Uw rechten: U kunt uw toestemming te allen tijde intrekken en uw geverifieerde badge verwijderen via Instellingen > Privacy. Na intrekking worden uw verificatiestatus en de scores die bij uw badge zijn opgeslagen verwijderd, en vragen wij opnieuw om uw toestemming vóór elke toekomstige controle. Resultaten van eerdere live selfiecontroles worden bewaard gedurende de hierboven vermelde termijnen.

Samenvatting: Berichten worden in rust versleuteld. Een geautomatiseerde scanner controleert op verboden inhoud. Een voldoende hoge risicoscore kan een account automatisch in de wacht zetten; een moderator beoordeelt dat daarna.

Versleuteling van berichten

Alle berichten worden in rust versleuteld met versleuteling volgens de industriestandaard. Zij worden uitsluitend ontsleuteld voor bezorging aan de beoogde ontvanger en voor veiligheidsscanning. Wij lezen berichten niet voor marketing, profilering of enig ander doel.

Foto's in berichten

Op HoopFrog kunnen geen foto's in privéberichten worden verstuurd; de fotofunctie in de chat is uitgeschakeld. Profiel- en galerijfoto's die u naar uw account uploadt, worden vóór publicatie gecontroleerd op bekend CSAM-materiaal, zoals beschreven onder inhoudsmoderatie.

GIF-berichten

De GIF-kiezer gebruikt een externe GIF-zoekdienst in de VS.

Uw app neemt voor het zoeken geen contact meer op met de GIF-aanbieder. De app vraagt het aan onze server, en onze server vraagt het aan de GIF-aanbieder. Onze server stuurt de woorden die u in het GIF-zoekvak typt, het aantal te laden resultaten, een paginamarkering om te kunnen scrollen, onze eigen aanbiederssleutel, een label dat HoopFrog aanwijst als de app die het verzoek doet, en een inhoudsfilter dat op "medium" staat zodat resultaten voor volwassenen worden tegengehouden. De server stuurt niet uw naam, uw account-ID, uw apparaat-ID of uw IP-adres. Doordat de zoekopdracht van onze server komt, ziet de aanbieder het adres van onze server en niet dat van u.

De GIF-afbeelding zelf wordt nog steeds door uw telefoon of browser van de servers van de GIF-aanbieder geladen, zowel in de kiezer als in de chat. Op dat moment ontvangt de aanbieder uw IP-adres en kan hij zien welke GIF is geladen. Het eigen privacybeleid van de aanbieder heeft daarop betrekking en vermeldt dat de aanbieder het IP-adres en de zoekgeschiedenis voor zijn eigen reclame kan gebruiken. Als u dat liever niet deelt, gebruik dan de GIF-knop niet.

Onze server bewaart GIF-resultaten kortstondig in een cache zodat dezelfde zoekopdracht niet tweemaal wordt verzonden. De cache gebruikt de zoekwoorden als sleutel, niet wie heeft gezocht. Wij tellen hoeveel GIF-zoekopdrachten een account uitvoert, om misbruik tegen te gaan. Wij houden geen registratie bij van de woorden waarop u hebt gezocht. De link naar een GIF die u verstuurt, blijft in het bericht staan, net als alle andere berichtinhoud.

Geautomatiseerde berichtenscanning

Ons geautomatiseerde systeem voor inhoudsmoderatie scant berichten op: benadering met het oog op oplichting, financiële fraude, datingfraude, verzoeken om het platform te verlaten, het verzamelen van telefoonnummers, haatzaaiende uitlatingen, expliciete inhoud en bedreigingen. Rechtsgrondslag: gerechtvaardigd belang (veiligheid van het platform).

De scanning kan zelfstandig tegen een account optreden. Overschrijdt de lopende risicoscore van een account onze interne drempelwaarde, dan zet het systeem het account in de wacht zonder dat iemand dit vooraf controleert, en beoordeelt een moderator het daarna. Wij behandelen dit als geautomatiseerde besluitvorming in de zin van artikel 22 van de AVG. U kunt ons vragen om een menselijke beoordeling en om het besluit terug te draaien; zolang uw account in de wacht staat, kunt u nog steeds inloggen en onze supportpagina bereiken om dat te doen.

Geautomatiseerde besluitvorming (art. 22 AVG)

Wij gebruiken geautomatiseerde systemen om de inhoud die op ons platform wordt gedeeld te modereren. Hiertoe behoren:

• Compatibiliteitsscore: Gebaseerd op uw antwoorden op de vragenlijst, met behulp van een wetenschappelijk onderbouwd algoritme
• Fotomoderatie: Op AI gebaseerde inhoudsdetectie door een cloudmoderatiedienst, en hashcontroles op bekend CSAM-materiaal, waaronder Project Arachnid Shield (uitsluitend onomkeerbare afbeeldingshashes)
• Webcontrole van foto's: Een webzoekdienst voor afbeeldingen zoekt naar kopieën van de foto's in uw openbare profiel elders op internet; gevonden kopieën worden toegevoegd aan de veiligheidsbeoordeling van uw account
• Trust Score: Gebaseerd op de geschiedenis van uw account en uw gedrag bij het delen van inhoud

Deze geautomatiseerde beslissingen kunnen van invloed zijn op uw mogelijkheid om bepaalde functies te gebruiken. U hebt het recht om een menselijke beoordeling aan te vragen van elke geautomatiseerde beslissing die u in aanmerkelijke mate treft, door contact op te nemen via privacy@hoopfrog.com.

Fotoscanning op basis van de Trust Score

Wij houden een Trust Score bij op basis van uw geschiedenis van het delen van inhoud. Nieuwe accounts en accounts met eerdere overtredingen op het gebied van inhoud worden extra gecontroleerd. Gevestigde accounts met een schone geschiedenis kunnen minder geautomatiseerde scanning ondergaan. Deze Trust Score wordt niet met andere gebruikers gedeeld en wordt uitsluitend gebruikt voor de veiligheid van het platform.

Samenvatting: U kunt een klacht indienen bij uw plaatselijke gegevensbeschermingsautoriteit. Wij stellen u onverwijld op de hoogte van een inbreuk.

Toezichthoudende autoriteiten

• Canada (federaal): Office of the Privacy Commissioner of Canada (OPC), priv.gc.ca
• Alberta: OIPC Alberta, oipc.ab.ca
• Brits-Columbia: Office of the Information and Privacy Commissioner for B.C. (OIPC BC), oipc.bc.ca
• Québec: Commission d'accès à l'information (CAI), cai.gouv.qc.ca
• Mexico: Secretaría Anticorrupción y Buen Gobierno: gob.mx/buengobierno
• Verenigd Koninkrijk: ICO, ico.org.uk
• Europese Unie: Uw nationale toezichthoudende autoriteit, edpb.europa.eu
• Australië: Office of the Australian Information Commissioner (OAIC) - oaic.gov.au
• Nieuw-Zeeland: Office of the Privacy Commissioner - privacy.org.nz

Melding van inbreuken

In het geval van een inbreuk die een risico op schade met zich meebrengt: melding aan de bevoegde toezichthoudende autoriteit binnen 72 uur (AVG / UK GDPR); melding aan de getroffen gebruikers zonder onredelijke vertraging wanneer er een hoog risico voor rechten en vrijheden bestaat; melding aan de OPC bij een reëel risico op aanzienlijke schade (PIPEDA); melding aan OIPC Alberta zonder onredelijke vertraging (Alberta PIPA); melding aan de OAIC (Australië) binnen 30 dagen indien ernstige schade waarschijnlijk is (Notifiable Data Breaches scheme); melding aan het Office of the Privacy Commissioner of New Zealand zo spoedig als redelijkerwijs mogelijk is indien ernstige schade waarschijnlijk is (Privacy Act 2020, Part 6A); bijhouden van een inbreukregister gedurende minimaal 24 maanden.

Samenvatting: HoopFrog Inc. leeft PIPEDA, Alberta PIPA en Québec Law 25 na aan de hand van de 10 Fair Information Principles.

Wij vallen onder PIPEDA, Alberta PIPA en Québec Law 25. Wij passen de 10 Fair Information Principles toe:

1. Verantwoordingsplicht: Privacyfunctionaris via privacy@hoopfrog.com
2. Vaststellen van de doeleinden: Secties 3 en 4
3. Toestemming: Betekenisvolle toestemming vóór verzameling, gebruik of verstrekking
4. Beperking van de verzameling: Uitsluitend verzamelen wat noodzakelijk is
5. Beperking van gebruik, verstrekking en bewaring: Sectie 5
6. Juistheid: Te allen tijde bij te werken in Instellingen
7. Waarborgen: Versleuteling volgens de industriestandaard, toegangscontroles, beveiligingsaudits
8. Openheid: Dit beleid is openbaar beschikbaar op /legal/privacy
9. Individuele inzage: Instellingen of een DSAR-verzoek
10. Aanvechten van de naleving: privacy@hoopfrog.com of OPC / OIPC

Aangewezen Privacyfunctionaris: HoopFrog Inc., 3-11 Bellerose Drive, Suite 312, St. Albert, AB T8N 5C9, Canada | privacy@hoopfrog.com

Samenvatting: Als u in Québec woont, kunt u ons verzoeken de verspreiding van uw persoonsgegevens te staken en links daarnaar uit de index te laten verwijderen voor zover de wet dat toestaat.

Op grond van artikel 28.1 van de Québecse Act respecting the protection of personal information in the private sector (zoals gewijzigd door Law 25) hebt u het recht te verlangen dat wij de verspreiding van uw persoonsgegevens staken, of dat elke aan uw naam gekoppelde hyperlink die langs technologische weg toegang geeft tot die informatie uit de index wordt verwijderd of opnieuw wordt geïndexeerd, wanneer de verspreiding in strijd is met de wet of met een rechterlijk bevel, of wanneer zij u, met betrekking tot uw recht op privacy of uw reputatie, ernstige schade toebrengt die duidelijk zwaarder weegt dan het openbaar belang bij de informatie of het recht op vrije meningsuiting.

Om een dergelijk verzoek in te dienen, neemt u contact op met onze Privacyfunctionaris via privacy@hoopfrog.com of selecteert u “De-indexering door zoekmachines aanvragen” in het menu voor privacyverzoeken in uw dashboard. Wij reageren binnen 30 dagen.

Samenvatting: Wij leven de privacywetten van Amerikaanse staten na, waaronder de California Consumer Privacy Act. Wij verkopen uw gegevens nooit.

Hoewel HoopFrog Inc. een Canadese onderneming is, respecteren wij de privacyrechten die aan inwoners van de Verenigde Staten worden toegekend op grond van de toepasselijke staatswetgeving, waaronder:

• Californië (CCPA/CPRA): California Consumer Privacy Act, zoals gewijzigd door de California Privacy Rights Act
• Virginia (VCDPA): Virginia Consumer Data Protection Act
• Colorado (CPA): Colorado Privacy Act
• Connecticut (CTDPA): Connecticut Data Privacy Act
• Overige Amerikaanse staten met wetgeving inzake consumentenprivacy

Uw rechten op grond van deze wetten

Afhankelijk van uw staat kunt u het recht hebben om:

• Te weten welke persoonsgegevens wij verzamelen, gebruiken en delen
• Uw persoonsgegevens te laten verwijderen
• Onjuiste persoonsgegevens te laten corrigeren
• Zich af te melden voor de verkoop of het delen van persoonsgegevens
• Niet te worden gediscrimineerd omdat u uw rechten uitoefent
• Uw gegevens over te dragen naar een andere dienst

Onze toezeggingen

• Wij verkopen uw persoonsgegevens nooit aan enige derde partij.
• Wij delen uw persoonsgegevens niet ten behoeve van contextoverschrijdende gedragsgerichte reclame.
• Wij gebruiken uw persoonsgegevens niet om externe AI- of machinelearningmodellen te trainen.
• Wij gebruiken gevoelige persoonsgegevens niet voor doeleinden die verder gaan dan wat noodzakelijk is om de Dienst te leveren.
• Wij verrichten geen profilering met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen zonder uw uitdrukkelijke toestemming.

Categorieën van persoonsgegevens

Binnen de CCPA-categorieën verzamelen wij: identificatoren (naam, e-mailadres), commerciële informatie (abonnementsgegevens), internetactiviteit (gebruikslogboeken, cookies), geolocatie (bij benadering) en gevoelige persoonsgegevens (gender, seksuele geaardheid, religieuze of levensbeschouwelijke overtuigingen, politieke opvattingen en ras of etnische afkomst - vrijwillig verstrekt met uitdrukkelijke toestemming; gender, geaardheid, overtuigingen en politieke opvattingen zijn van invloed op de compatibiliteitsrangschikking, etniciteit niet).

Het uitoefenen van uw rechten

Om een van deze rechten uit te oefenen, neemt u contact op met onze Privacyfunctionaris via privacy@hoopfrog.com of gebruikt u de functies voor gegevensexport en accountverwijdering in de Instellingen van uw dashboard. Wij reageren binnen 45 dagen (of binnen 30 dagen waar dit vereist is). Wij verifiëren uw identiteit voordat wij verzoeken in behandeling nemen. U wordt niet gediscrimineerd omdat u uw rechten uitoefent.

Gemachtigde vertegenwoordigers: Inwoners van Californië mogen een gemachtigde vertegenwoordiger aanwijzen om namens hen verzoeken in te dienen. Vertegenwoordigers moeten een schriftelijke machtiging overleggen en wij kunnen verificatie van de identiteit van zowel de vertegenwoordiger als de consument verlangen.

Beroep: Als wij uw verzoek afwijzen, kunt u in beroep gaan door contact op te nemen via privacy@hoopfrog.com met als onderwerpregel “Privacy Rights Appeal”. Wij reageren binnen 60 dagen.

Samenvatting: Wij leven de Mexicaanse federale wet inzake gegevensbescherming na. Gebruikers in Mexico hebben ARCO-rechten met een reactietermijn van 20 werkdagen.

Voor gebruikers in Mexico leeft HoopFrog Inc. de Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) en de bijbehorende uitvoeringsregels na.

Uw ARCO-rechten

Op grond van de LFPDPPP hebt u de volgende rechten met betrekking tot uw persoonsgegevens:

• Acceso (inzage): Vraag een kopie op van de persoonsgegevens die wij over u bewaren
• Rectificación (rectificatie): Verzoek om correctie van onjuiste of onvolledige persoonsgegevens
• Cancelación (annulering): Verzoek om verwijdering van uw persoonsgegevens wanneer deze niet langer noodzakelijk zijn voor de doeleinden waarvoor zij zijn verzameld
• Oposición (verzet): Maak bezwaar tegen de verwerking van uw persoonsgegevens voor specifieke doeleinden

Hoe u uw rechten uitoefent

Dien uw ARCO-verzoek in bij onze aangewezen afdeling voor persoonsgegevens via privacy@hoopfrog.com, of gebruik de functies voor gegevensexport en accountverwijdering in de Instellingen van uw dashboard. Uw verzoek moet uw naam bevatten, een omschrijving van de betreffende gegevens en eventuele documenten waarmee uw identiteit kan worden geverifieerd. Wij zullen:

• De ontvangst bevestigen binnen 5 werkdagen
• Op uw verzoek reageren binnen 20 werkdagen vanaf de datum waarop wij uw volledige verzoek ontvangen
• Deze termijn kan eenmaal met 20 extra werkdagen worden verlengd indien dit gerechtvaardigd is

Toestemming

Op grond van de LFPDPPP verwerken wij uw persoonsgegevens op basis van:

• Uitdrukkelijke toestemming: Voor gevoelige persoonsgegevens (seksuele geaardheid, genderidentiteit, religieuze of levensbeschouwelijke overtuigingen, politieke opvattingen, ras of etnische afkomst) - verkregen op het punt waar elke categorie wordt verzameld
• Stilzwijgende toestemming: Voor niet-gevoelige gegevens die noodzakelijk zijn om de Dienst te leveren - afgeleid uit uw voortgezette gebruik nadat u via dit beleid en ons Aviso de Privacidad bent geïnformeerd

Internationale doorgiften

Uw gegevens kunnen worden doorgegeven aan Canada (ons hoofdkantoor) en aan externe verwerkers in de Verenigde Staten en de EU. Deze doorgiften vinden plaats in overeenstemming met de artikelen 36–37 van de LFPDPPP en worden beheerst door verwerkersovereenkomsten die een gelijkwaardig beschermingsniveau waarborgen.

Aviso de Privacidad

Een volledig Aviso de Privacidad in het Spaans is beschikbaar op /legal/aviso-de-privacidad, zoals vereist door de LFPDPPP.

Toezichthoudende autoriteit

Als u niet tevreden bent met onze reactie, kunt u een klacht indienen bij de Secretaría Anticorrupción y Buen Gobierno : gob.mx/buengobierno.

Samenvatting: Als u zich in Brazilië bevindt, geeft de LGPD (wet nr. 13,709/2018) u specifieke rechten met betrekking tot uw persoonsgegevens. Deze sectie licht die rechten toe en legt uit hoe wij daaraan voldoen.

Als u zich in Brazilië bevindt, verleent de Lei Geral de Proteção de Dados (LGPD, wet nr. 13,709/2018) u specifieke rechten met betrekking tot uw persoonsgegevens. Deze sectie legt uit hoe HoopFrog Inc. de LGPD naleeft.

Rechtsgrondslag voor de verwerking

Wij verwerken uw persoonsgegevens op de volgende rechtsgrondslagen van de LGPD: uw uitdrukkelijke toestemming (artikel 7, I) voor de verwerking van datingvoorkeuren en gevoelige persoonsgegevens; de uitvoering van een overeenkomst (artikel 7, V) voor het leveren van de platformdiensten waarom u hebt verzocht; en het voldoen aan wettelijke verplichtingen (artikel 7, II) waar de toepasselijke wetgeving dit vereist.

Gevoelige persoonsgegevens

Datingvoorkeuren en informatie over uw relatiewensen kunnen op grond van de LGPD gevoelige persoonsgegevens vormen. Wij verwerken deze gegevens uitsluitend op basis van uw uitdrukkelijke toestemming, die u tijdens de registratie geeft. U kunt deze toestemming te allen tijde intrekken door uw account te verwijderen.

Uw rechten op grond van de LGPD

Als inwoner van Brazilië hebt u de volgende rechten met betrekking tot uw persoonsgegevens:

• Bevestiging van het bestaan van een verwerking en inzage in uw gegevens
• Correctie van onvolledige, onjuiste of verouderde gegevens
• Anonimisering, blokkering of verwijdering van onnodige of bovenmatige gegevens
• Dataportabiliteit van uw gegevens naar een andere dienstverlener
• Verwijdering van gegevens die met uw toestemming zijn verwerkt
• Informatie over derden met wie uw gegevens zijn gedeeld
• Informatie over de mogelijkheid om toestemming te weigeren en over de gevolgen daarvan
• Intrekking van uw toestemming op elk moment

Om een van deze rechten uit te oefenen, neemt u contact op met onze functionaris voor gegevensbescherming via privacy@hoopfrog.com. Wij reageren binnen 15 dagen in overeenstemming met de LGPD.

Internationale doorgifte van gegevens

Uw persoonsgegevens worden in Canada opgeslagen en verwerkt. De Braziliaanse nationale gegevensbeschermingsautoriteit (ANPD) erkent doorgiften naar landen met een passend niveau van gegevensbescherming. De Canadese PIPEDA biedt een beschermingsniveau dat vergelijkbaar is met dat van de LGPD. Alle doorgiften vinden plaats in overeenstemming met artikel 33 van de LGPD.

Samenvatting: Wij verzamelen uw telefoonnummer voor accountverificatie en tweefactorauthenticatie. Het wordt in rust versleuteld en verwerkt door onze aanbieder voor sms-bezorging. U kunt zich te allen tijde afmelden.

Wat wij verzamelen

Wanneer u tijdens de accountregistratie een mobiel telefoonnummer verstrekt, sms-gebaseerde tweefactorauthenticatie (2FA) inschakelt of om identiteitsverificatie verzoekt bij een privacyverzoek, verzamelen en verwerken wij uw telefoonnummer. Uw telefoonnummer wordt:

• In rust versleuteld met AES-256-GCM-versleuteling
• Gehasht met SHA-256 ten behoeve van opzoeken en ontdubbelen
• Nooit getoond aan andere gebruikers en nooit gedeeld voor marketing
• Gecontroleerd in openbare nummeringsgegevens: voor Canadese nummers zoeken wij het netnummer en de centrale van het nummer op in de openbare Canadese nummeringsgegevens, op onze eigen servers, om te zien aan welke provider het nummerblok is uitgegeven en in welke provincie. Bij deze controle wordt niets naar anderen verstuurd.

Doel van de verwerking

Uw telefoonnummer wordt uitsluitend gebruikt voor:

• Accountverificatie: Een eenmalige sms-code om uw telefoonnummer tijdens de registratie te verifiëren
• Tweefactorauthenticatie (2FA): Een eenmalige sms-code om uw identiteit te verifiëren wanneer u zich aanmeldt vanaf een niet-vertrouwd apparaat
• Identiteitsverificatie: Een eenmalige sms-code om uw identiteit te bevestigen wanneer u een inzageverzoek van een betrokkene (DSAR) of een ander privacyverzoek indient
• Fraudepreventie bij registratie: de hierboven beschreven controle in openbare nummeringsgegevens, als een van de beveiligingscontroles bij registratie

Wij versturen geen marketing-, promotie- of terugkerende campagneberichten via sms.

Soorten sms-berichten en frequentie

De berichtfrequentie varieert naargelang uw gebruik. U ontvangt uitsluitend sms-berichten wanneer u zelf een handeling start waarvoor verificatie nodig is. Doorgaans gaat het om 1 bericht per registratie, 1–5 berichten per maand voor 2FA-aanmeldingen en zelden om een bericht voor DSAR-verificatie.

Er kunnen kosten voor berichten en dataverkeer in rekening worden gebracht. De standaardtarieven voor berichten van uw mobiele aanbieder zijn van toepassing.

Verwerker - onze sms-aanbieder

Sms-berichten worden bezorgd door een sms-aanbieder in de VS, die optreedt als verwerker op grond van een verwerkersovereenkomst (DPA) met HoopFrog Inc.. Voor gebruikers in de EU en het VK bevat de verwerkersovereenkomst standaardcontractbepalingen (SCC's) voor internationale doorgifte van gegevens. De aanbieder verwerkt uw telefoonnummer uitsluitend om sms-berichten te bezorgen.

Bewaring

• Telefoonnummer (versleuteld): Bewaard zolang uw account actief is. Verwijderd wanneer u uw account verwijdert, en in elk geval uiterlijk bij het definitief wissen van uw accountregistratie 30 dagen daarna
• Hash van het telefoonnummer: Verwijderd samen met de rest van uw accountgegevens. Een afzonderlijke eenrichtingshash wordt bewaard bij onze sms-toestemmingsregistraties als bewijs dat toestemming is gegeven om u berichten te sturen, zodat een latere klacht over een nummer kan worden herleid tot de toestemming waaronder deze is gegeven. Die toestemmingsregistraties worden niet volgens een vast schema verwijderd
• Logboeken van sms-bezorging: 90 dagen, daarna definitief verwijderd
• Verificatiecodes: Verlopen kort nadat zij zijn verzonden en worden na gebruik niet bewaard

Afmelden

U kunt te allen tijde stoppen met het ontvangen van sms-berichten door:

• STOP te antwoorden op een bericht van +1 (587) 805-1506
• Sms-2FA uit te schakelen in uw accountinstellingen
• Contact op te nemen via support@hoopfrog.com

Als u zich afmeldt, kunt u als alternatief overstappen op 2FA via een authenticator-app (TOTP).

Voor de volledige sms-informatie, waaronder details over de naleving van TCPA, CASL, CTIA, de AVG en de Australische, Nieuw-Zeelandse, Mexicaanse en Braziliaanse regelgeving, zie onze Algemene Voorwaarden voor sms / berichten.

Wij treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, wijziging, openbaarmaking of vernietiging. Hiertoe behoren versleuteling tijdens verzending en in rust, veilige opslag van wachtwoorden, toegangscontroles, regelmatige beveiligingsaudits en versleutelde back-ups.

Meld zorgen over de beveiliging via security@hoopfrog.com of /.well-known/security.txt.

HoopFrog is alleen voor volwassenen van 18 jaar en ouder. Wij verzamelen niet bewust persoonsgegevens van personen onder de 18.

• Als een geboortedatum die wij ontvangen laat zien dat iemand jonger is dan 18, schorten wij het account direct op zodat het niet gebruikt kan worden, en sturen wij de accounthouder een e-mail voor het geval de datum per ongeluk verkeerd is ingevuld.
• Wij controleren bestaande accounts ook dagelijks en schorten elk account op dat van iemand onder de 18 is.
• Elk account dat vanwege de leeftijd is opgeschort, wordt door een mens beoordeeld. Als wij bevestigen dat de accounthouder jonger is dan 18, blijft het account gesloten en verwijderen wij de persoonsgegevens. Wij bewaren alleen wat de wet ons verplicht te bewaren, zoals gegevens over een melding aan kinderbeschermingsautoriteiten.
• Als wij bevestigen dat wij persoonsgegevens hebben van een kind jonger dan 13, verwijderen wij die binnen 48 uur, in overeenstemming met de Amerikaanse Children's Online Privacy Protection Act (COPPA).

Als u vermoedt dat een kind of tiener HoopFrog gebruikt, of als u ouder of voogd bent en wilt dat de gegevens van een kind worden verwijderd, neem dan contact op via safety@hoopfrog.com. Zie ons Beleid inzake kinderveiligheid.

Wezenlijke wijzigingen worden ten minste 30 dagen voordat zij van kracht worden in de app bekendgemaakt. Eerdere versies zijn verkrijgbaar via privacy@hoopfrog.com.

Wanneer u uw account verwijdert:

• Onmiddellijk: wordt uw profiel voor alle andere gebruikers verborgen. U kunt zich niet meer aanmelden.
• Binnen 30 dagen: definitieve verwijdering van uw accountregistratie en van de resterende persoonsgegevens uit onze primaire database. Uw profiel, foto's, berichten en antwoorden op de vragenlijst worden verwijderd zodra u de verwijdering bevestigt.
• Een item dat iemand heeft gemeld: als een ander lid een bericht, foto of ander item meldt dat u hebt verstuurd, bewaren wij dat ene item, en de melding erover, terwijl ons veiligheidsteam onderzoekt wat er is gebeurd. Wij bewaren het tot de melding is afgesloten of gedurende 30 dagen, afhankelijk van wat eerder is. De rest van uw gegevens wordt nog steeds volgens bovenstaand schema verwijderd
• Back-ups: uw gegevens blijven in onze versleutelde back-ups staan nadat zij uit de live database zijn gewist. Back-ups bestaan zodat wij de dienst na een storing kunnen herstellen. Zij worden volgens een roulerend schema bewaard, en de externe kopieën worden eenmalig weggeschreven, zodat wij daaruit geen afzonderlijke registraties verwijderen. Van onze verwerkers voor gezichts- en fotoverwerking kan alleen VerifyMy biometrische gegevens bewaren, die worden verwijderd volgens het bewaarbeleid van VerifyMy en op onze verwijderingsverzoeken; onze cloudaanbieder voor gezichtsvergelijking werkt zonder statusopslag en bewaart uit onze verzoeken geen gezichtsgeometrie of biometrische sjablonen, en de aanbieders van hashcontroles op bekend CSAM (waaronder Project Arachnid Shield) verwerken uitsluitend onomkeerbare afbeeldingshashes en bewaren geen biometrische gegevens.
• Bewaard na verwijdering van het account (gepseudonimiseerd): niet-identificerende toestemmingsregistraties als bewijs voor CASL/AVG (7 jaar); geanonimiseerde fraudesignalen voor het opsporen van oplichtingsnetwerken; financiële gegevens die op grond van de belastingwetgeving vereist zijn (7 jaar).

• Privacyfunctionaris: privacy@hoopfrog.com
• Beveiliging: security@hoopfrog.com
• Algemene ondersteuning: support@hoopfrog.com
• Postadres: HoopFrog Inc., Privacyfunctionaris, 3-11 Bellerose Drive, Suite 312, St. Albert, AB T8N 5C9, Canada