Privacybeleid

Laatst bijgewerkt: 8 november 2026

Dit is een vertaling. Als deze afwijkt van de Engelse versie, geldt de Engelse versie, tenzij het recht van jouw land iets anders voorschrijft.

Dit privacybeleid legt uit welke persoonsgegevens Rawly OÜ verzamelt wanneer je de Rawly-app en de website rawly.app gebruikt (samen de "Dienst"), waarom we die verzamelen, hoe lang we ze bewaren, met wie we ze delen en welke rechten je hebt. We verkopen je gegevens niet en we tonen geen advertenties.

1. Wie verantwoordelijk is

Rawly OÜ is de verwerkingsverantwoordelijke voor je persoonsgegevens: registratienummer 17484887, Narva mnt 5, 10117 Tallinn, Harju maakond, Estonia, hello@rawly.app.

2. Wat we verzamelen

Account. Je gebruikersnaam, e-mailadres en geboortedatum. We gebruiken je geboortedatum alleen om te controleren of je minstens 18 bent en tonen die nooit. Als je inlogt met Apple of Google, ontvangen we het e-mailadres dat zij met ons delen. Je wachtwoord wordt alleen als veilige hash opgeslagen. We vragen niet om een telefoonnummer. Als iemand je heeft uitgenodigd, leggen we vast wie.

Je acceptatie van de Voorwaarden. Wanneer je je account aanmaakt, leggen we vast wanneer je de Servicevoorwaarden hebt geaccepteerd en welke versie je te zien kreeg. Wanneer je in de app een bijgewerkte versie bevestigt, leggen we dat ook vast. We bewaren dit om te kunnen laten zien met welke Voorwaarden je hebt ingestemd.

Profiel. Je weergavenaam, bio, website, profielfoto en omslagfoto. Als je je profielfoto met beide camera's tegelijk maakt, wordt de tweede kant ermee opgeslagen en ernaast op je profiel getoond; je kunt er op elk moment voor kiezen maar één kant te houden.

Wat je plaatst. Foto's en video's die je met de in-app camera maakt (uit je galerij kan niets worden geüpload), bijschriften, reacties, spraakreacties, emoji-reacties en story's. Elke foto of video wordt op hetzelfde moment samen met een beeld van de andere camera van je telefoon gemaakt. Die verificatiefoto wordt bij je post bewaard. Alleen jij ziet hem, tenzij je ervoor kiest hem bij die post te tonen. Onze moderators kunnen hem zien wanneer ze een melding over de post beoordelen.

Stemmen. Je antwoorden in de stemstapel (+1 of overslaan) en je stemmen in challenges, RAW NOW, VS en spots, zodat ze geteld kunnen worden en, waar een challenge zijn stemmers betaalt, zodat je je deel krijgt. Anderen zien het aantal stemmen, nooit wie er heeft gestemd.

VS. Een VS zet je foto naast die van iemand anders, met beide namen. Tenzij degene die het VS is begonnen het tot één chat of één club beperkt, kunnen ingelogde mensen 24 uur lang beide foto's zien en stemmen, en de pagina die een VS-link op het web opent, toont alleen de namen en wat er gefotografeerd moet worden, nooit een foto. Wie het VS begint, kan tot vijf mensen uitnodigen die hem of haar volgen en die hij of zij zelf ook volgt; ieder van hen krijgt te horen wie het heeft gestuurd. Een VS dat tot een chat beperkt is, zien alleen de twee spelers en niemand stemt; een VS dat tot een club beperkt is, zien alleen de leden van de club en alleen zij stemmen erop. Een foto die je maakt om op een beperkt VS te antwoorden, blijft in je Archief en wordt alleen in dat VS getoond. Wanneer een VS-link in een chat of een club wordt gestuurd, vraagt de app onze server naar de actuele stand van het VS om het weer te geven; de foto van iemand anders blijft wazig tot je in dat VS speelt of tot het voorbij is.

Berichten. Directe berichten en groepschats zijn end-to-end versleuteld (zie paragraaf 5). Om ze te bezorgen bewaren we wie wanneer een bericht naar wie heeft gestuurd, totdat de berichten door jou of de ander worden verwijderd, of totdat een account wordt verwijderd.

Clubs. Als je in een club zit, bewaren we dat je lid bent, je rol (eigenaar, moderator of lid), je lidnummer en wie je heeft uitgenodigd. Wat leden in een club delen (berichten, rondefoto's en reacties), wordt alleen aan de leden van de club getoond; niets uit een club verschijnt in feeds, in de zoekfunctie of op het web. Om lid te worden van een club die aan een plek gebonden is (een stad, een wijk of een campus) of er een te beginnen, stuur je een foto die je binnen die plek hebt gemaakt en een optionele notitie: alleen jij en de moderators van de club zien ze, en medewerkers van Rawly beoordelen een aanvraag om een nieuwe club te beginnen. De foto wordt je ledenkaart als je wordt toegelaten, en wordt verwijderd als dat niet gebeurt of als je je aanvraag intrekt. In de zoekfunctie, op de kaart en op de webpagina die een uitnodigingslink opent, toont een club alleen zijn naam, symbool, soort en aantal leden; de kaart toont ook of er een ronde loopt, en de uitnodigingspagina noemt wie de link heeft gestuurd. De clubs waarin je zit, staan alleen op je profiel als je dat per club aanzet.

Spots. Een spot is een openbare plek die Rawly heeft gekozen. Een foto die je daar maakt om de spot te houden, uit te dagen of in het album ervan achter te laten, wordt alleen getoond aan ingelogde mensen die zelf een foto op die spot hebben gemaakt, behalve als een van jullie de ander heeft geblokkeerd, en is nooit een post. Ieder ander ziet de naam van de spot en hoeveel foto's er zijn, nooit een foto of een naam. Een uur lang nadat je de foto hebt gemaakt, worden de foto en je naam aan niemand anders getoond, zodat de kaart nooit verraadt waar iemand op dat moment is, en terwijl je een spot uitdaagt, blijft je naam verborgen tot de uitslag van de finale. Als je notificaties aanzet voor nieuwe foto's op spots die je hebt geopend (die staan uit tot je dat doet), laten we je hoogstens één keer per dag per spot weten dat er daar een nieuwe foto is, minstens een uur nadat die is gemaakt, en nooit wie hem heeft gemaakt. Je kunt je spotfoto op elk moment weghalen, en iedereen die hem kan zien, kan hem melden. Elke week tellen de foto's die op spots in een wijk zijn gemaakt mee voor de clubs waarin hun makers zitten, één keer per persoon, op het bord van die wijk: dat toont alleen clubnamen en aantallen, nooit wie, en alleen clubs die in de zoekfunctie te vinden zijn en minstens drie leden hebben, doen mee.

Goede vrienden en afspraken. Je lijst met goede vrienden (mensen die jij volgt en die jou volgen, door jou gekozen) ziet alleen jij, en niemand krijgt te horen dat hij erop staat. De plek, de tijd en de tekst van een afspraak zien alleen jij en de goede vrienden naar wie je hem stuurt; de plek is het punt dat je op de kaart zet, nooit de positie van je telefoon, en de notificatie die de afspraak verstuurt, zegt wie uitnodigt, niet waar of wanneer. Als je zegt dat je komt, wordt je naam getoond aan de anderen die zijn uitgenodigd. Een afspraak en de antwoorden erop worden een dag nadat hij is afgelopen verwijderd, of meteen als je hem afzegt.

Locatie. Alleen als je dat toestaat, en nooit voordat je iets opent waarvoor die nodig is. Als je ervoor kiest een post met een plek te taggen, blijft die plek bij de post. Bij een challenge ter plaatse, een spot of een club die aan een plek gebonden is, wordt de positie van je telefoon één keer gecontroleerd, op het moment dat je daar de foto maakt, en niet opgeslagen: we bewaren alleen om welke plek het ging en wanneer je daar was. Je eigen stip op de kaart wordt nooit naar ons gestuurd. Als je je live locatie deelt met een goede vriend (dat begint pas als die ja zegt, duurt hoogstens acht uur en ieder van jullie kan het stoppen), wordt je positie zolang het duurt elke halve minuut verstuurd vanaf de geopende kaart in de app, alleen in het geheugen van onze server bewaard, nooit in onze database of logs geschreven, en is die weg zodra het delen stopt. De kaart zelf en plaatsnamen komen van andere diensten (paragraaf 7).

Cadeaus. Wanneer je een cadeau stuurt bij een post of een challenge-inzending, leggen we vast wie het stuurde, wie het ontving, de post, het cadeau en de waarde ervan in Token. Cadeaus zijn openbaar: bij de supporters van een post en de grootste supporters van een profiel over de laatste 30 dagen staan de naam en foto van elke afzender, tenzij de afzender ervoor heeft gekozen zijn naam te verbergen (wie het cadeau ontvangt, ziet nog steeds wie het stuurde).

Betalingen en opnames. Wanneer je Token koopt, verwerkt de App Store of Google Play de betaling en ontvangen wij een bevestiging, nooit je kaartgegevens. Wanneer je Jeton opneemt, voer je je bankgegevens rechtstreeks in bij Stripe, dat ze bewaart. Alleen als een uitbetaling handmatig moet worden geregeld, vragen we om je bankrekeningnummer (IBAN), de naam van de rekeninghouder en het land van de bank. Stripe controleert je identiteit (KYC) vóór een eerste uitbetaling, waarvoor een identiteitsbewijs en een selfie nodig kunnen zijn; wij ontvangen het resultaat, niet de documenten. We bewaren een registratie van elke Token- en Jeton-transactie.

Wat je in de feed doet. Welke posts je te zien kreeg en waar, hoe lang elke post in de feed op je scherm bleef, en je stemmen, reacties en wat je deelt en opslaat. Paragraaf 4 legt uit waarvoor dit dient.

Apparaat en beveiliging. Je apparaatmodel, besturingssysteem en app-versie, apparaat-ID's die we gebruiken om je account te beveiligen en om accounts die een telefoon hebben gedeeld als één persoon te behandelen, het IP-adres van elk verzoek, en de resultaten van de apparaatcontroles in paragraaf 7. Wanneer je in de app een screenshot of een schermopname maakt, meldt de app dat met de naam van het scherm, en wij registreren het om misbruik te onderzoeken.

Gebruik. Welke schermen je opent en een paar belangrijke handelingen (registreren, inloggen, posten), met Google Analytics for Firebase, en crashrapporten met Firebase Crashlytics. Beide zijn gekoppeld aan een pseudonieme identificatiecode, nooit aan je naam of e-mailadres. Met Firebase Performance Monitoring hoe lang een paar dingen duren (het starten van de app, het openen van de camera, tot een foto op het controlescherm staat, het laden van de eerste feedpagina, netwerkverzoeken), samen met je toestelmodel, besturingssysteem en land, gekoppeld aan een ID die Firebase voor de app op je telefoon aanmaakt, niet aan je account. We gebruiken geen advertentie-ID's.

Meldingen en support. Wat je meldt en waarom, en wat je ons schrijft.

Website. rawly.app gebruikt Umami, een zelf gehoste analysetool zonder cookies die je niet over websites heen volgt en je niet identificeert. Bezoeken aan de pagina van een VS-link worden geteld als dagtotalen, zonder adres, account of apparaat.

3. Waarvoor we het gebruiken, en op welke rechtsgrond

We publiceren ook openbare totalen voor het object van de dag op rawly.app/objects: voor elke afgelopen dag hoeveel foto's er zijn gemaakt, hoeveel mensen hebben gestemd en uit hoeveel tijdzones de foto's kwamen. Dit zijn alleen aantallen, nooit een foto, een naam, een profiel of een land, en het aantal tijdzones wordt niet getoond voor een dag met minder dan vijf foto's.

4. Feedweergaven en personalisatie

De feed heeft vier weergaven en je kiest er een in het menu bovenaan. Nieuw toont de nieuwste posts eerst, in tijdsvolgorde, en daarin opent Rawly de eerste keer. Volgend toont de mensen die je volgt, nieuwste eerst. Beste toont de posts met de meeste stemmen van een dag, een week of een maand. Populair is optioneel: deze weergave toont posts die nu in opkomst zijn, automatisch geordend. De app onthoudt de weergave die je hebt gekozen. Nieuw, Volgend en Beste zijn voor iedereen hetzelfde en gebruiken niets over jou behalve wie je volgt.

Populair weegt mee hoe nieuw een post is, de recente stemmen en reacties erop, de rang van de maker, of een Praetor of hoger de post heeft aanbevolen, de cameragegevens die zijn vastgelegd toen de post werd gemaakt, of je de maker volgt, of je de post al hebt gezien, en hoeveel posts van dezelfde maker de weergave je net heeft getoond. De weergave gebruikt ook een samenvatting van hoeveel interactie je met elk account hebt: je stemmen en reacties op hun posts, wat je van hun posts deelt en opslaat, en hoe lang hun posts in de feed op je scherm bleven (snel overslaan telt negatief). Populair gebruikt je berichten, je locatie en je leeftijd niet, en ook niets wat je niet in de feed van Rawly hebt gedaan.

Niets op Rawly neemt over jou een besluit dat uitsluitend op geautomatiseerde verwerking berust en rechtsgevolgen heeft of je anderszins in aanmerkelijke mate treft. De automatische controle bij het uploaden kan voorkomen dat een foto wordt gepubliceerd (zie paragraaf 6); over elke maatregel ten aanzien van je account beslist een mens.

5. End-to-end versleutelde berichten

Directe berichten en groepschats zijn end-to-end versleuteld, gebouwd op X3DH-sleutelovereenkomst en de Double Ratchet. Foto's en spraakberichten die je in een direct bericht stuurt, worden versleuteld met een eigen sleutel, die binnen het versleutelde bericht wordt meegestuurd.

Clubgesprekken zijn anders: die zijn niet end-to-end versleuteld. Hun berichten, rondeonderwerpen, notities aan moderators en foto's worden versleuteld op onze servers opgeslagen, met een sleutel die buiten de database en de back-ups ervan wordt bewaard. Leden zien ze, en onze moderators kunnen een gemeld clubbericht lezen of een gemelde clubfoto zien.

6. Moderatie

Elke foto die je uploadt, wordt vóór publicatie automatisch door Google Cloud Vision gecontroleerd op seksuele, gewelddadige of illegale content. Een foto die volgens de controle waarschijnlijk seksueel of gewelddadig is, wordt niet gepubliceerd, en je kunt een andere maken. Challenge-inzendingen worden ook getoetst aan het onderwerp van de challenge. Gemelde content en verificatiefoto's openen alleen in onze beheertools, elke keer achter een nieuwe controle met twee factoren. De e-mail die onze moderators over een melding informeert, bevat alleen het nummer, de reden en de plek ervan, nooit een foto, chatregels of een gebruikersnaam.

7. Met wie we het delen

We verkopen je persoonsgegevens niet. We delen ze alleen met de onderstaande dienstverleners, die ze op basis van een overeenkomst voor ons verwerken (of, waar dat staat vermeld, als zelfstandige verwerkingsverantwoordelijken), met autoriteiten wanneer de wet dat vereist, en met anderen alleen met je toestemming.

8. Doorgiften buiten de EU

Rawly is gevestigd in Estland, en onze servers, database en media-opslag staan in Duitsland. Sommige van de bovenstaande dienstverleners verwerken gegevens in de Verenigde Staten: Google (Cloud Vision, Speech-to-Text, Translation, Firebase Cloud Messaging, Analytics, Crashlytics, Performance Monitoring, Play Integrity en Maps), Apple (App Attest en, op een iPhone, plaatsnamen), RevenueCat en Stripe. Deze doorgiften zijn beschermd door de standaardcontractbepalingen van de Europese Commissie (art. 46 AVG) en, als de dienstverlener gecertificeerd is, door het EU-VS-kader voor gegevensbescherming. Infomaniak zit in Zwitserland, waarvoor een adequaatheidsbesluit van de EU geldt.

9. Hoe lang we het bewaren

We bewaren je gegevens zolang je een account hebt, behalve waar dit beleid een kortere termijn noemt. Je kunt je account op elk moment verwijderen in Instellingen > Account verwijderen. Als je het verwijdert, worden meteen gewist: je profiel, posts en de verificatiefoto's ervan, spraakreacties, story's, emoji-reacties, RAW NOW-inzendingen, challenge-inzendingen, VS (met hun stemmen en uitnodigingen), directe berichten en groepsberichten, volgrelaties, likes, opgeslagen collecties, dempingen en blokkeringen, locatie-check-ins, notificaties (ook die aan anderen zijn getoond en waarin je werd genoemd), meldingen, clublidmaatschappen, clubberichten, rondefoto's en foto's van ledenkaarten, spotfoto's en spotstemmen, lijsten met goede vrienden, afspraken en antwoorden op afspraken, gedeelde live locaties, apparaatsleutels, gegevens voor feedpersonalisatie en beveiligingslogs. De mediabestanden zelf (elke foto, video, verificatiefoto en elk spraakbericht) worden tegelijkertijd uit onze opslag verwijderd.

Wat er na verwijdering blijft:

Andere termijnen: gegevens voor feedpersonalisatie zoals in paragraaf 4; logs van screenshots en schermopnames 12 maanden; een afspraak tot een dag nadat hij is afgelopen; live locatie alleen zolang die wordt gedeeld; gebruiksanalyses 2 maanden, crashrapporten 90 dagen en prestatiemetingen hoogstens 60 dagen.

10. Beveiliging

Versleutelde verbindingen (TLS) voor al het verkeer, hashing van wachtwoorden (bcrypt), end-to-end versleutelde directe berichten en groepschats, clubgegevens die versleuteld zijn opgeslagen, versleutelde back-ups, privé media-opslag die alleen bereikbaar is via verzoeken van ingelogde gebruikers, sessies die je op elk apparaat kunt beëindigen door je wachtwoord te wijzigen, optioneel inloggen met twee factoren (TOTP), inloggen met twee factoren en een nieuwe code voor elke keer dat gemelde content in onze tools voor medewerkers wordt bekeken, limieten op het aantal verzoeken, apparaatcontroles en regelmatige beveiligingscontroles. Geen enkel systeem is volledig veilig. Als je een kwetsbaarheid vindt, laat het ons dan weten via hello@rawly.app.

11. Jouw keuzes

12. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

Om deze rechten uit te oefenen, schrijf je naar hello@rawly.app. We antwoorden binnen een maand.

13. Kinderen

Rawly is voor volwassenen: je moet minstens 18 zijn om het te gebruiken. We verzamelen niet bewust persoonsgegevens van iemand onder de 18. Als blijkt dat een account van iemand onder de 18 is, sluiten we het meteen, laten we de eigenaar dat waar mogelijk per e-mail weten, en verwijderen we het account en de gegevens ervan binnen 30 dagen; tot dan kan de eigenaar ons om een kopie vragen. Als je denkt dat iemand onder de 18 een account heeft, schrijf dan naar hello@rawly.app.

14. Datalekken

Als een inbreuk in verband met persoonsgegevens waarschijnlijk een risico vormt voor je rechten en vrijheden, melden we die binnen 72 uur nadat we ervan op de hoogte zijn gekomen aan de Andmekaitse Inspektsioon, de Estse toezichthouder voor gegevensbescherming (art. 33 AVG). Als het risico hoog is, bijvoorbeeld als financiële gegevens of privéberichten zijn uitgelekt, laten we het jou ook rechtstreeks en zonder onredelijke vertraging weten, per e-mail en, waar mogelijk, in de app (art. 34). We houden intern een register bij van elke inbreuk (art. 33(5)).

15. Cookies en opslag op je apparaat

De Rawly-app gebruikt geen cookies. De app bewaart op je telefoon wat hij nodig heeft om te werken: je inlogsessie, je instellingen, de sleutels voor je versleutelde berichten en een lokale kopie van je gesprekken. De website gebruikt geen cookies voor analyse (zie paragraaf 2).

16. Wijzigingen in dit beleid

Als we dit beleid wezenlijk wijzigen, laten we je dat in de app of per e-mail weten voordat de wijziging ingaat. De datum bovenaan laat zien wanneer het voor het laatst is gewijzigd.

17. Taal

Dit beleid wordt in het Engels en in vertaling gepubliceerd. Als een vertaling afwijkt van de Engelse tekst, geldt de Engelse tekst, tenzij het recht van jouw land iets anders voorschrijft.

18. Contact

Rawly OÜ, Narva mnt 5, 10117 Tallinn, Estonia. E-mail: hello@rawly.app. We streven ernaar privacyvragen binnen 5 werkdagen te beantwoorden.