would.
privacyverklaring

jouw geheim is heilig, en zo beschermen we het.

versie 1.6 · 26 oktober 2026

Would draait op één belofte: niemand ziet wie jij leuk vindt, tenzij het wederzijds is. Deze pagina legt in gewone taal uit welke gegevens we daarvoor nodig hebben, wat we ermee doen, en wat we nadrukkelijk níet doen.

in het kort

  • We slaan zo min mogelijk op. Je account en je keuzes staan op servers in de EU.
  • Wie jij toevoegt bewaren we niet leesbaar, maar als een code (hash) met een geheime sleutel. Die gebruiken we alleen om te matchen. Niemand bij Would kijkt erin, en er is geen scherm of knop om het te zien.
  • Niemand ziet dat jij iemand toevoegde. Pas als het wederzijds is, ontstaat er een match.
  • We verkopen nooit gegevens, tonen geen advertenties en gebruiken geen tracking-cookies.
  • Een sms naar iemand die je toevoegt sturen we alléén als jij daar zelf voor kiest: van Would, zonder jouw naam, met een vaste tekst, en per persoon hooguit één keer ooit.
  • Is er iets mis met een match? Meld of blokkeer hem in de app. Vragen en hulp: support@wouldyouapp.com, of kijk op wouldyouapp.com/support.
  • Date Night komt later. Kies je straks na een match een aanbieding, dan krijgt de zaak van ons niets over jou: alleen de code die je aan de kassa laat zien, niet je naam en niet met wie je matchte.
  • Account weg = je gegevens weg. De knop zit onder instellingen. Alleen ons betaalregister moeten we voor de belasting 7 jaar bewaren, los van je account, het logboek van onze inlogdienst gaat niet vanzelf mee (zie “IP-adres en browser”), en tegen misbruik houden we 12 maanden een code van je nummer apart (zie “hoe lang we bewaren”). Werd je ooit gemeld, dan blijft een code van je nummer in de blokkade van wie jou meldde, zolang diegene een account heeft.

wie we zijn

Would is een Nederlandse app van Still Rendering Studios (Aletta Jacobsweg 57, 9408 EA Assen; KvK 42014684, btw NL005434323B21). Still Rendering Studios is verantwoordelijk voor je gegevens (in AVG-taal: de verwerkingsverantwoordelijke). Voor vragen over je gegevens en voor je privacyrechten mail je privacy@wouldyouapp.com; voor hulp bij de app, of als je iets wilt melden, support@wouldyouapp.com. Beide adressen, en wat je zelf meteen kunt doen, staan ook op wouldyouapp.com/support.

welke gegevens we hebben

  • Je telefoonnummer: nodig om in te loggen (je krijgt een sms-code) en om jou te kunnen matchen. Opgeslagen bij onze inlogdienst in de EU. De code ervan gebruiken we ook om je te beschermen: wie op Would zit, krijgt nooit het sms’je van Would dat iemand die jou toevoegt kan laten sturen. Naar je eigen nummer sturen we alleen inlogcodes, nooit reclame.
  • Wie jij toevoegt (een telefoonnummer of een gebruikersnaam op Instagram, TikTok, Snapchat of Facebook): om te matchen bewaren we alleen een code (een hash met een geheime sleutel). Onze software gebruikt die code alleen om te zien of twee mensen elkaar kozen. Daarnaast bewaren we, versleuteld, de naam en/of het nummer dat jij bij je brief invoerde, zodat jij later kunt zien naar wie je brief ging. Die naam kan uit je adresboek komen, of je zet hem er zelf bij: bij “Via nummer” kun je naast het nummer een naam invullen, en bij een brief die nog wacht kun je later een naam toevoegen of wijzigen. Dat ziet alleen jij, in je eigen overzicht van je brieven. Niemand bij Would bekijkt wie er in jouw lijst staat. Voeg je iemand toe via een gebruikersnaam, dan kan er een match ontstaan met wie die gebruikersnaam op Would koppelde. We controleren (nog) niet of een gebruikersnaam echt van diegene is: onthul je zo’n match, dan staat erbij dat hij “niet geverifieerd” is, en onthult diegene de match, dan ziet die je voornaam.
  • Je eigen gebruikersnamen (optioneel): geef je bij “Socials” je eigen Instagram/TikTok/Snapchat/Facebook op, dan kan een match ook via die weg tot stand komen. We bewaren er een code van om te matchen, plus de leesbare vorm versleuteld zodat alleen jij ze terugziet. Per platform koppel je één gebruikersnaam. Die zit daarna 30 dagen vast; pas dan kun je hem weghalen en een andere koppelen. Om misbruik te beperken kun je hooguit 5 keer per 24 uur proberen een gebruikersnaam te koppelen; die pogingen tellen we (zie “technische beveiligingsgegevens”). We controleren (nog) niet of een gebruikersnaam echt van jou is, dus koppel alleen je eigen. Wil je hem binnen die 30 dagen toch kwijt, verwijder dan je account. We loggen niet in bij die diensten en plaatsen er niets.
  • Je adresboek: alleen als jij de app daar toestemming voor geeft, en alleen op je eigen telefoon, zodat je iemand kunt kiezen. Alleen het nummer en de naam van wie jij kiest gaan naar ons: het nummer wordt meteen een code, de naam bewaren we versleuteld voor jouw eigen overzicht.
  • Je 18+-bevestiging: Would is alleen voor volwassenen.
  • Je voornaam: nodig voordat je iemand toevoegt, zodat je match bij een onthulling weet wie je bent. Wijzigen kan altijd, leegmaken niet: zonder naam kun je niemand toevoegen. We bewaren hem versleuteld. Je match ziet hem pas als het wederzijds is en diegene de match opent. De beheerders van Would zien hem, met je zegelsaldo, in hun beheerscherm: om je te helpen als je ons mailt, om zegels toe te kennen (bijvoorbeeld aan ambassadeurs) en om een melding over jou te beoordelen.
  • Date Night (optioneel, komt later): kies je na een match een aanbieding van een zaak, dan bewaren we welke aanbieding en welke code je kreeg, wanneer je hem koos, tot wanneer die geldig is en of de zaak hem al innam. Zie “date night” hieronder.
  • Zegels en aankopen: je saldo, en welke zegels je kocht en gebruikte. Koop je op de website, dan vraagt Stripe om je e-mailadres; dat zien wij alleen in ons account bij Stripe, niet in onze eigen database. Van elke betaling op de website houden we een betaalregister bij (zie “betalingen”). Je volledige rekening- of kaartnummer zien wij nooit. Koop je in de app, dan blijven je betaalgegevens bij Apple of Google; van zo’n aankoop bewaren wij alleen wanneer en hoeveel zegels je kocht, en het transactienummer (zie “betalingen”).
  • Pushmeldingen: zet je meldingen aan, dan bewaren we een apparaatcode (push-token) om je te laten weten dat je een match hebt. Daarnaast kun je zelf herinneringen aanzetten, met de schakelaar “Herinneringen” in instellingen (de app vraagt het je ook één keer, nadat je meldingen toestond). Ze staan uit tot jij ze aanzet. Staan ze aan, dan sturen we je hooguit eens per 7 dagen een herinnering als je nieuwste brief 3 tot 30 dagen oud is en je nog geen match hebt. Daarvoor kijken we alleen óf je brieven stuurde en óf je een match hebt, niet naar wie. We onthouden of je herinneringen aan hebt staan. We onthouden wanneer we je voor het laatst zo’n herinnering stuurden.
  • Meldingen en blokkades: meld je een match, dan bewaren we wie meldde, welke match het is (en dus met wie), de reden die je kiest, je toelichting als je die geeft (hooguit 500 tekens) en wanneer. De match verdwijnt dan voor jullie allebei (ook een onthulling die al gedaan was), en we onthouden dat jullie elkaar niet meer kunnen matchen, zodat er tussen jullie geen nieuwe match ontstaat. Dat geldt ook als diegene zijn account verwijdert en zich opnieuw aanmeldt met hetzelfde nummer: daarvoor bewaren we bij jouw account een code van zijn nummer (dezelfde code met geheime sleutel waarmee we matchen, niet het nummer zelf). Je brieven aan diegene doen daarna niets meer (geen match, geen sms-berichtje); onthulde je de match al, dan wissen we ze. Anders laten we ze staan: aan een brief die opeens verdwijnt, zou je zien wie je match was, zonder onthulling. De ander krijgt daar van ons geen bericht over. De beheerders van Would zien je melding in hun beheerscherm, om misbruik aan te pakken.
  • Welke versie van deze verklaring je zag: klik je de melding over een nieuwe versie weg (of open je de link erin), dan onthouden we het versienummer bij je account (zie “wijzigingen”). Een nieuw account krijgt meteen het nummer van de versie die dan geldt. Geen tijdstip, geen apparaat.
  • Technische beveiligingsgegevens: beperkte logs (bijvoorbeeld dát een account een match onthulde, of welke Date Night-aanbieding het bij een match koos en wanneer) en tellers (bijvoorbeeld hoe vaak iets geprobeerd wordt) om misbruik en fraude te stoppen. Daarin staat een willekeurige accountcode in plaats van je nummer of naam. Logs wissen we na 12 maanden, tellers na 30 dagen. Alleen het bewijs dat je toestemming gaf voor het matchen bewaren we zolang je account bestaat.
  • IP-adres en browser: als je inlogt, bewaart onze inlogdienst bij je inlogsessie het IP-adres en het type browser of apparaat (de user-agent), tot je uitlogt of je account verwijdert. Bij “Log in voor alleen dit bezoek” trekt de website die sessie ook in als je bezoek voorbij is en het tabblad nog eens laadt; komt het tabblad nooit meer terug, dan blijft die sessie op de server staan tot je je account verwijdert (uitloggen geldt alleen voor de inlog in de browser of app waar je uitlogt). Daarnaast houdt die dienst een logboek bij van wat er met je inlog gebeurt (inloggen, uitloggen, je inlog verversen), met je nummer (bij ondernemers: je e-mailadres) en je IP-adres. Dat logboek hoort bij de inlogdienst, niet bij je account: het gaat niet vanzelf mee weg als je je account verwijdert. Ook de servers van onze website en van onze database zien bij elk bezoek je IP-adres en houden dat kort bij in hun eigen logboeken. Voordat we je een sms-code (of als ondernemer een inloglink) sturen, laat ons inlogscherm Cloudflare Turnstile controleren of je een mens bent. Op de website gebeurt dat op het inlogscherm; in de app via een pagina van onze website die meelaadt zodra je het inlogscherm opent, dus al voordat je op versturen tikt. Daarvoor gaan je IP-adres en technische kenmerken van je browser of telefoon (zoals het type browser of apparaat) naar Cloudflare. We gebruiken dit alleen om je te laten inloggen en om misbruik te stoppen.

Wie je leuk vindt kan iets zeggen over je seksuele voorkeur. De wet noemt dat een bijzonder persoonsgegeven. Daarom vragen we je apart en uitdrukkelijk toestemming voordat je iemand toevoegt. Wie je toevoegt staat bij ons als code, en de naam of het nummer dat jij invoerde alleen versleuteld en alleen voor jou zichtbaar. We gebruiken het alleen om te matchen, om jou te laten zien naar wie je brieven gingen en, als jij daarvoor kiest, om dat ene sms’je van Would te sturen. Je toestemming trek je altijd in via instellingen (“wis mijn keuzes”); dan wissen we iedereen die je toevoegde. Matches waarin de ander nog niet onthulde wie jij bent, vervallen dan: daar kan niemand je naam meer zien. Zelf onthul je ook niets meer tot je opnieuw toestemming geeft. Wat al onthuld is, blijft staan, want dat is al gebeurd: wie je naam al zag, ziet hem nog, en andersom. Wil je ook die matches weg, verwijder dan je account.

waarvoor we ze gebruiken

  • Inloggen: een sms-code ter controle (uitvoering van onze dienst).
  • Matchen: de codes vergelijken; alleen als het wederzijds is maken we een match zichtbaar (jouw uitdrukkelijke toestemming, zie hierboven, en de uitvoering van onze dienst).
  • Je eigen overzicht: jou (en alleen jou) laten zien naar wie je verzegelde brieven gingen (jouw uitdrukkelijke toestemming en de uitvoering van onze dienst).
  • Je laten weten dat het raak is: een pushmelding bij een match, zonder naam erin (uitvoering van onze dienst; uitzetten kan altijd in de instellingen van je telefoon).
  • Je herinneren: de herinnering per push als je brief nog geen match heeft, zonder naam erin, en alleen als je herinneringen zelf aanzette (jouw toestemming). Je zet ze altijd weer uit met dezelfde schakelaar “Herinneringen” in instellingen; daarna sturen we er geen meer. Zet je meldingen uit in de instellingen van je telefoon, dan krijg je ze ook niet meer, maar dan ook geen melding bij een match.
  • Date Night (komt later): je code uitgeven, je match jouw keuze laten zien en de zaak de code laten innemen (uitvoering van onze dienst, op jouw verzoek).
  • Zegels en betalingen: je saldo bijhouden, aankopen verwerken en bij een terugbetaling of chargeback terugboeken (uitvoering van onze dienst, en de wettelijke plicht om een administratie te voeren).
  • Het optionele sms-berichtje: kies jij bij het toevoegen voor “Laat Would het sturen”, of later vanuit je brief voor “Laat Would alsnog een seintje sturen” (dat kan zolang je brief nog wacht, en per brief één keer), dan sturen wij namens jou, maar zonder jouw naam, één sms met een vaste, vriendelijke tekst. Kies je het later, dan halen de app en de website het nummer uit je eigen versleutelde notitie bij de brief (zie “wie jij toevoegt”), of typ je het zelf in. Voordat er iets weggaat, controleert onze server of dat nummer bij jouw brief hoort: hij vergelijkt alleen de code van het nummer met de code van je brief en bewaart het nummer daarbij niet. Hoort het er niet bij, dan gaat er niets uit. Hoe vaak je zo’n controle doet, tellen we (hooguit 20 keer per uur; zie “technische beveiligingsgegevens”). Voor jou is dat de uitvoering van onze dienst, op jouw verzoek. Voor de ontvanger is de grondslag gerechtvaardigd belang: iemand laten weten dat er iets voor diegene klaarligt. Omdat de ontvanger daar niet zelf om vroeg, gelden harde grenzen: een vaste tekst zonder naam of hint, alleen naar Nederlandse nummers, een limiet per afzender, en per persoon hooguit één sms ooit, hoeveel mensen diegene ook toevoegen. Die vaste tekst noemt Would en onze website, want daar ligt de brief; het is een berichtje namens iemand die jou toevoegde, geen reclame, en we gebruiken het nummer voor niets anders. Kreeg je zo’n sms? Met de afmeldlink erin meld je je meteen af. Bezwaar maken kan ook via privacy@wouldyouapp.com.
  • Jou beschermen tegen het sms’je van Would: met de code van je nummer zien we dat je al op Would zit, zodat je dat berichtje nooit krijgt (gerechtvaardigd belang: jou met rust laten).
  • Het portaal voor ondernemers: je inlogaccount, je zaak en je aanbiedingen, en die aanbiedingen aan Would-gebruikers laten zien (uitvoering van de overeenkomst met jou); de Shopify-koppeling als je daarvoor kiest (idem, op jouw verzoek); facturen en het betaalregister (de wettelijke plicht om een administratie te voeren); een zaak pauzeren en misbruik controleren, met een log van belangrijke handelingen zoals codes toevoegen (gerechtvaardigd belang: een eerlijke en veilige dienst voor gebruikers en zaken).
  • Melden en blokkeren: de match voor jullie allebei weghalen en een nieuwe match tussen jullie tegenhouden, ook met een nieuw account op hetzelfde nummer (uitvoering van onze dienst, op jouw verzoek); je melding bekijken en misbruik aanpakken, ook als de gemelde zijn account verwijderde (gerechtvaardigd belang: een veilige dienst voor iedereen, en jou blijven beschermen).
  • Misbruik voorkomen: limieten, controles, het IP-adres en de browser bij het inloggen, de controle door Cloudflare of je een mens bent vóór een sms-code (tegen sms-fraude), en de code van je nummer die we na het verwijderen van je account, of na een nummerwissel voor je oude nummer, nog 12 maanden apart houden (gerechtvaardigd belang: een veilige dienst, en fraude met sms’jes, welkomstzegels en gebruikersnamen voorkomen).
  • Bezoekersstatistieken van de website: we tellen bezoeken aan vaste pagina’s, zoals de voorpagina en de veelgestelde vragen, met Vercel Web Analytics. Daarvoor gaan de pagina, de website waar je vandaan kwam, je globale locatie (land, regio, stad), je browser en het type apparaat naar Vercel. Er komen geen cookies aan te pas. Om bezoekers niet dubbel te tellen maakt Vercel een code uit je verzoek aan de website, die na 24 uur vervalt. Wij zien alleen opgetelde cijfers, nu tot een maand terug, en niet wie je bent. Pagina’s met iets persoonlijks in het adres tellen we niet mee, en de controlepagina die de app opent ook niet (gerechtvaardigd belang: weten hoe de website gebruikt wordt).
  • Je laten weten dat deze verklaring of de voorwaarden veranderden: de melding bovenaan je postvak, en voor ondernemers een e-mail (uitvoering van onze dienst).

date night

Date Night staat nog niet aan: je kunt nog geen aanbieding kiezen en er doen nog geen zaken mee. Zodra het aangaat, geldt wat hieronder staat.

Na een wederzijdse match kunnen jullie allebei één aanbieding kiezen van een zaak die meedoet, zoals een bioscoop of een restaurant. Dat kan pas nadat je zelf hebt onthuld wie het is. De code is gratis; de zaak betaalt ervoor.

  • Wat we bewaren: welke aanbieding je koos, wanneer je hem koos en welke code je kreeg, tot wanneer die geldig is, en of en wanneer de zaak hem innam. Je codes zie je terug onder “Mijn codes”.
  • Wat je match ziet: welke zaak en aanbieding jij koos, de voorwaarden en tot wanneer jouw code geldig is, maar nooit de code zelf. Je keuze ziet diegene pas nadat hij of zij de match ook zelf onthulde. Andersom zie jij hetzelfde van je match.
  • Wat de zaak ziet: behalve wat je aan de kassa zelf laat zien niets van jou: geen naam, geen telefoonnummer, geen account en niet met wie je matchte. Laat je je code zien, dan ziet de zaak alleen of die code geldig is en bij welke aanbieding hij hoort, en markeert hem als ingeleverd. In het portaal ziet de zaak per aanbieding alleen tellers: hoeveel codes er in voorraad, gekozen en ingeleverd zijn. Eerlijk is eerlijk: aan zijn eigen codes kan een zaak daardoor wel zien óf en ongeveer wanneer een code gekozen is, of hij verloopt, en of hij later weer verdwijnt (bijvoorbeeld omdat de match er niet meer is). Nooit door wie of met wie.
  • Wanneer het weg is: verwijdert een van jullie zijn account, dan verdwijnt de match, en daarmee jullie allebei je Date Night-code, ook uit de voorraad van de zaak. Alleen de code zelf onthouden we als “al gebruikt”, zonder koppeling met jou en zonder tijdstip, zodat hij nooit aan iemand anders wordt gegeven. In onze logs blijft alleen staan dát er ooit een code is gekozen, niet bij welke zaak of match. Verwijder je je account, dan gaan ook al je andere codes weg.

voor ondernemers

Zaken die meedoen aan Date Night gebruiken het portaal voor ondernemers op wouldyouapp.com/merchant. Dat portaal is nog niet open; zodra het opengaat, hebben we hiervoor het volgende nodig:

  • Je zakelijke e-mailadres: je logt in met een link die we per e-mail sturen; het adres staat bij onze inlogdienst in de EU. Een ondernemersaccount heeft geen telefoonnummer en kan niet daten.
  • Je zaak: naam, categorie en stad, en een logo als dat is ingesteld. Zolang je zaak actief is, kunnen ingelogde Would-gebruikers die gegevens zien; zo weten ze bij wie een aanbieding hoort. Daarnaast bewaren we welke versie van de voorwaarden je bij het aanmelden accepteerde, en wanneer; dat zien alleen de beheerders van Would.
  • Je aanbiedingen en codes: titel, korting, voorwaarden, stad en geldigheid van elke aanbieding, de codes die je toevoegt, je saldo aan credits en de tellers (gekozen, ingeleverd). Van een actieve aanbieding kunnen ingelogde Would-gebruikers de titel, korting, voorwaarden en stad zien, en hoeveel codes er nog over zijn (zo zien ze of hij nog te kiezen is); je codes, je credits en je tellers niet. Voeg je codes toe uit een bestand, dan leest je browser dat bestand zelf uit; alleen de codes gaan naar ons. Scan je aan de kassa een QR-code, dan gebruikt je browser de camera alleen op je eigen apparaat: er gaan geen beelden naar ons.
  • Aankopen en facturen: credits koop je via Stripe. Stripe vraagt daarbij je factuurgegevens: naam (of bedrijfsnaam), adres, e-mailadres en, als je dat invult, je btw-nummer. Die staan bij Stripe en op je factuur; wij zien ze in ons account bij Stripe, niet in onze eigen database. In ons betaalregister staat per aankoop wat er gekocht is en voor welke zaak (zie “betalingen”).
  • Shopify (optioneel): koppel je je Shopify-winkel, dan bewaren we je winkeldomein en je Shopify-token. Dat token staat versleuteld opgeslagen en gaat nooit terug naar je browser; onze server gebruikt het alleen om je kortingen en kortingscodes bij Shopify op te halen. Shopify ziet daardoor dat Would die opvraagt; gegevens van Would-gebruikers sturen we Shopify niet. Ontkoppel je, dan wissen we domein en token.
  • Inloggen: ook als ondernemer kies je of je ingelogd blijft of alleen voor dit bezoek; zie “cookies en opslag in je browser”.
  • Pauze: zetten we je zaak op pauze (bijvoorbeeld na een teruggedraaide betaling), dan bewaren we waarom en sinds wanneer. Dat zien alleen de beheerders van Would.
  • Stoppen: mail privacy@wouldyouapp.com. Dat handelen we met de hand af, binnen een maand: we verwijderen je inlogaccount met je e-mailadres en je Shopify-koppeling, en zetten je zaak uit, zodat er geen nieuwe codes meer worden uitgegeven. Je zaak en aanbiedingen bewaren we tot de laatste code die Would-gebruikers ervan hebben, is verlopen, want daar staat de naam van je zaak bij; daarna wissen we ze, ook met de hand. Je betalingen en facturen bewaren we 7 jaar na afloop van het boekjaar (zie “betalingen”).

betalingen

Zegels (en voor ondernemers: credits) koop je op de website via Stripe. Je betaalt daar met een van de betaalmethodes die Stripe je aanbiedt, zoals iDEAL | Wero of je kaart; welke je ziet, hangt af van wat wij in Stripe aanzetten en van je land. Komt het geld bij een methode pas later binnen (zoals bij een incasso), dan schrijven we je zegels of credits pas bij als de betaling gelukt is. Van elke betaling op de website houden we zelf een betaalregister bij: wat er gekocht is (zegels of credits, het aantal, het bedrag en de btw), voor welk account of welke zaak, de status, het betaalkenmerk van Stripe en of er geld is teruggegaan. Dat register hebben we nodig voor onze boekhouding en om elke betaling precies één keer bij te schrijven.

Krijg je geld terug (een terugbetaling), of draai je een betaling terug via je bank of kaart (een chargeback), dan boeken we die zegels of credits weer af. Een saldo gaat daarbij nooit onder nul. Had een ondernemer de credits al gebruikt, dan zetten we de zaak op pauze en nemen we contact op om het tekort te verrekenen; daarna zetten we de zaak weer aan. Gaat een terugbetaling toch niet door, of wint Would de chargeback alsnog, dan zetten we terug wat we afboekten.

Zegels kun je ook in de app kopen, via de App Store of Google Play. Daarvoor houden we geen eigen betaalregister bij: de betaling zelf staat bij Apple of Google. Van het bericht dat we via RevenueCat over je aankoop krijgen, bewaren we alleen wanneer en hoeveel zegels je kocht, en het transactienummer. Daarmee schrijven we de zegels precies één keer bij, en vinden we de aankoop terug als Apple of Google je je geld teruggeeft. Een terugbetaling vraag je bij hen aan. Krijg je je geld terug, dan boeken we die zegels weer af, en ook hier gaat je saldo nooit onder nul. Draait Apple de terugbetaling terug, dan krijg je terug wat we afboekten. Verwijder je je account, dan blijven alleen die transactienummers staan, zonder koppeling met je account, zodat dezelfde aankoop nooit nog eens wordt bijgeschreven.

De belastingwet verplicht ons die administratie 7 jaar te bewaren, gerekend vanaf het einde van het boekjaar. Daarna wissen we de regel automatisch. Verwijder je je Would-account, dan blijft de regel tot dan staan, maar zonder koppeling met je account; er staat geen naam, nummer of e-mailadres in. Via het betaalkenmerk is de betaling bij Stripe nog terug te vinden, zoals die administratieplicht vraagt.

wat we nooit doen

  • Gegevens verkopen of delen voor advertenties.
  • Je adresboek uploaden. Je telefoon laat je kiezen; alleen het nummer en de naam van wie jij kiest gaan naar ons: het nummer als code, de naam versleuteld, alleen voor jouw eigen overzicht.
  • Aan wie dan ook laten zien dat jij iemand toevoegde, ook niet aan onze eigen support, ook niet als iemand het lief vraagt. Daar is ook geen scherm of knop voor. Alleen een bevel van justitie of de rechter kan ons dwingen gegevens af te geven, en dan geven we niet meer dan we moeten.
  • Een zaak laten zien wie een Date Night-code koos, of met wie.
  • Sms’jes, dm’s of snaps sturen zonder jouw expliciete keuze.

wie ons daarbij helpt

We gebruiken een klein aantal diensten. Elk krijgt alleen wat nodig is voor zijn taak:

  • Supabase: database, inloggen (ook de inloglink per e-mail voor ondernemers) en opslag, op servers in Ierland (EU).
  • Twilio: het versturen van sms’jes (inlogcodes en het optionele sms’je van Would). Twilio krijgt daarvoor het telefoonnummer en de tekst, en verwerkt die in de Verenigde Staten.
  • Expo: het bezorgen van pushmeldingen (Verenigde Staten).
  • RevenueCat: het verwerken van aankopen in de app, en ons laten weten als Apple of Google je je geld daarvoor teruggeeft (Verenigde Staten).
  • Apple en Google: betalingen in de app, via de App Store en Google Play.
  • Stripe: betalingen op de website (met de betaalmethode die je daar kiest, zoals iDEAL | Wero of je kaart), en de facturen voor ondernemers (Ierland, met doorgifte naar de Verenigde Staten).
  • Shopify: alleen als een ondernemer zijn Shopify-winkel koppelt; dan halen we daar de kortingscodes van die winkel op. Shopify krijgt van ons geen gegevens van Would-gebruikers.
  • Vercel: het hosten van deze website, ook van de controlepagina die de app bij het inloggen opent. Vercel ziet daarbij je IP-adres en browser, en bewaart die kort in zijn logboeken. Ook telt Vercel voor ons bezoeken aan de website (zie “bezoekersstatistieken van de website”) (Verenigde Staten).
  • Cloudflare (Turnstile): de controle of je een mens bent, voordat we een sms-code of inloglink sturen (zie “IP-adres en browser”). Cloudflare krijgt daarvoor je IP-adres en technische kenmerken van je browser of telefoon, en verwerkt alleen wat nodig is om bots te herkennen (Verenigde Staten).

Zij mogen je gegevens alleen voor Would gebruiken. Apple, Google en Stripe zijn voor betalingen deels zelf verantwoordelijk, onder hun eigen privacybeleid; voor de winkel van een ondernemer is Shopify diens eigen dienst, onder het privacybeleid van Shopify. Cloudflare gebruikt de gegevens van de controle daarnaast, als zelf verantwoordelijke en onder zijn eigen privacybeleid, om zijn herkenning van bots te verbeteren. Gaan gegevens naar de Verenigde Staten, dan is dat geregeld via het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

cookies en opslag in je browser

De website plaatst geen tracking-, advertentie- of analysecookies, en gebruikt ook voor het inloggen geen cookie. Wat de website onthoudt, staat in de opslag van je browser zelf: local storage (blijft in deze browser staan tot het gewist wordt, en is van alle tabbladen samen) en session storage (hoort bij één tabblad; sluit je dat, dan is het weg, al bewaart je browser het nog even zodat je een gesloten tabblad kunt terugzetten). Niets daarvan is voor advertenties of tracking; het blijft tussen je browser en onze eigen dienst. Je inlog is een sleutel plus je accountgegevens, zoals je telefoonnummer (bij ondernemers: je e-mailadres). Waar je browser die bewaart, kies je zelf bij het inloggen:

  • “Log in en blijf ingelogd”: je browser bewaart je inlog in local storage tot je uitlogt, zodat je niet elke keer een nieuwe sms-code nodig hebt. Daarnaast een vlaggetje dat er op dit apparaat zo’n blijvende inlog is.
  • “Log in voor alleen dit bezoek”: je inlog staat alleen in de session storage van dat ene tabblad. Zolang daar een Would-pagina open is, houdt de website elke 20 seconden bij dat je bezoek nog loopt (met een paar tijdstempels in dat tabblad, zonder iets persoonlijks erin). Ligt dat langer dan 3 minuten stil (je sloot het tabblad, of je browser legde het op de achtergrond stil), dan is het bezoek voorbij: laadt het tabblad daarna opnieuw, dan wist de website je inlog, samen met al het andere dat Would in dat tabblad bewaarde, en trekt de inlog ook op onze server in. Zet je een gesloten tabblad binnen 3 minuten terug, dan ben je nog ingelogd. Ga je afrekenen, dan telt terugkomen via Stripe (na het betalen, of met de terugknop op de betaalpagina) binnen 20 minuten nog als hetzelfde bezoek.

Je keuze geldt per tabblad (dat tabblad onthoudt hem in zijn session storage): een nieuw tabblad is alleen ingelogd als je op dit apparaat voor “Log in en blijf ingelogd” koos. Ondernemers vragen een inloglink per e-mail aan en kiezen daarbij op dezelfde manier: “Stuur inloglink — blijf ingelogd” of “Gedeelde kassa? Link voor alleen dit bezoek”. Tot die link verloopt (hooguit een uur) bewaart de browser die hem aanvroeg een geheime controlecode en die keuze in local storage (ook bij alleen dit bezoek, want de link opent vaak in een nieuw tabblad), zodat alleen die browser met de link kan inloggen. Inloggen met de link ruimt beide meteen op. Wordt de link niet gebruikt, dan telt de code na dat uur niet meer; de website ruimt hem op zodra je in die browser weer een Would-pagina opent waarop je kunt inloggen of ingelogd bent (zoals het inlogscherm, je postvak of het portaal), of als je uitlogt. Staat opslag in je browser uit, dan staat je inlog alleen in het geheugen van de pagina en ben je na herladen of sluiten uitgelogd.

Wat meelift met je inlog: je browser onthoudt welke matches je al zag, zodat alleen nieuwe matches oplichten. Dat is een lijstje losse codes zonder namen of nummers, en het volgt dezelfde keuze (blijvend, of alleen dat tabblad). Bij een aankoop onthoudt de browser kort je saldo van vóór de betaling, alleen om na je terugkomst van Stripe te kunnen laten zien dat het is bijgeschreven. Bij zegels staat dat in de session storage van dat tabblad: het gaat weg zodra je weer op de zegelpagina bent (na het betalen, na een afgebroken betaling of via de terugknop) of uitlogt, en anders met de rest van die opslag. Bij ondernemers staat het in local storage, samen met het gekochte aantal credits, de interne code van de zaak en het tijdstip, ook bij “Gedeelde kassa? Link voor alleen dit bezoek”: het gaat weg zodra je via Stripe terug in het portaal bent (betaald of afgebroken) of uitlogt, en telt na een uur niet meer.

Kies je bij het toevoegen voor het sms’je van Would, dan geeft de website het nummer via de session storage van dat tabblad door aan de volgende stap, niet via de adresbalk (zo komt het niet in je browsergeschiedenis). Die stap haalt het er meteen weer uit en houdt het daarna alleen in het geheugen van de pagina: weg zodra je het sms’je verstuurt of “Misschien later” kiest, uitlogt, de pagina herlaadt of het tabblad sluit. Kies je het sms’je later, vanuit je wachtende brief, dan gaat het nummer niet via de session storage of de adresbalk: de pagina van het sms’je haalt het zelf uit je versleutelde notitie bij de brief, of je typt het daar in. Ook dan staat het alleen in het geheugen van die pagina: weg zodra je die pagina verlaat, uitlogt of het tabblad sluit (herlaad je haar, dan haalt ze het opnieuw uit je notitie).

Kies je zelf een taal (op het inlogscherm of in instellingen), dan onthoudt je browser die in local storage: alleen een taalcode van twee letters, zonder iets persoonlijks. Zonder die keuze volgt de website de taal van je browser. Je keuze hoort bij deze browser, niet bij je account: hij blijft na uitloggen staan, zodat ook het inlogscherm daarna in jouw taal is, tot je een andere taal kiest of de gegevens van deze website in je browser wist. Staat opslag in je browser uit, dan geldt je keuze tot je de pagina herlaadt of sluit.

Uitloggen wist alles wat Would in deze browser bewaarde, op je taalkeuze na: je inlog, je keuze, het lijstje met matches die je al zag en een eventueel sms-nummer. Dat gebeurt meteen in dit tabblad en in local storage. Andere tabbladen met een Would-pagina waarop je kunt inloggen of ingelogd bent, krijgen meteen een seintje: ze wissen hun eigen session storage en gaan weg van een pagina met jouw gegevens. Een tabblad dat dat seintje niet krijgt (er staat een andere website of een informatiepagina zoals deze open, of je browser legde het stil), is uitgelogd zodra er weer een Would-pagina in laadt; een inlog voor alleen dit bezoek wist de website dan samen met de rest van wat Would in dat tabblad bewaarde. Daarna trekken we de inlog ook op onze server in (lukt dat niet omdat je offline bent, dan is hij in elk geval uit je browser weg). Verder blijft alleen een tijdstempel van het uitloggen staan, zonder iets persoonlijks erin, zodat ook een tabblad dat je later terugzet weet dat je bent uitgelogd. Na een half uur telt het niet meer; de website ruimt het op zodra je daarna een Would-pagina opent. Je app op je telefoon blijft gewoon ingelogd. In de app zelf staat je inlog in de beveiligde opslag van je telefoon, tot je uitlogt.

Het inlogscherm laadt een script en een (meestal onzichtbaar) venster van Cloudflare Turnstile, dat technische kenmerken van je browser leest om bots te herkennen; in de app gebeurt hetzelfde in de controlepagina die meelaadt. Wat Turnstile daarbij in je browser doet, valt onder het privacybeleid van Cloudflare; Would bewaart er zelf niets van, alleen de eenmalige uitkomst van de controle gaat mee met het verzoek om een sms-code.

Reken je af, dan ben je even op de betaalpagina van Stripe; die gebruikt eigen cookies, onder het privacybeleid van Stripe.

hoe lang we bewaren

Zolang je een account hebt. Verwijder je je account (instellingen → “verwijder mijn account”), dan wissen we je telefoonnummer, je profiel, je keuzes, je matches, je Date Night-codes, je zegels en je push-token, en halen we je accountcode uit onze logs. Er blijft alleen een kale regel staan dát er een account is verwijderd, zonder nummer, naam of accountcode. Ook die wissen we na 12 maanden, net als onze andere beveiligingslogs. Een melding die jij deed, en de blokkade die erbij hoort, wissen we mee met jouw account; anders wissen we een melding na 12 maanden, en blijft de blokkade staan zolang jij je account hebt. Werd jij gemeld en verwijder je je account, dan blijft de melding staan tot die 12 maanden om zijn, met een code van je nummer in plaats van je account (dezelfde code met geheime sleutel waarmee we matchen, niet het nummer zelf). Zo zien de beheerders een melding ook als iemand opnieuw begint. De blokkade blijft ook gelden als je je met hetzelfde nummer opnieuw aanmeldt: de code van je nummer in die blokkade bewaren we zolang wie jou meldde een account heeft, dus soms langer dan 12 maanden (gerechtvaardigd belang: misbruik aanpakken en wie meldde blijven beschermen). Wel houden we, apart van alles, 12 maanden lang een code van je telefoonnummer bij (dezelfde code met geheime sleutel waarmee we matchen, niet het nummer zelf), met alleen: of je je welkomstzegel al kreeg, en tot wanneer je geen nieuwe gebruikersnaam mag koppelen (het slot van 30 dagen en de grens per 24 uur). Wat daarvan verloopt (een afgelopen slot, pogingen ouder dan 24 uur), halen we er elke nacht uit. Zo kan niemand door zijn account te verwijderen en opnieuw aan te melden steeds een nieuwe gratis zegel krijgen of die grenzen omzeilen (gerechtvaardigd belang: fraude voorkomen). Meld je je binnen die 12 maanden opnieuw aan met hetzelfde nummer, dan krijg je dus geen nieuwe welkomstzegel en geldt een lopend slot nog. Wissel je van nummer, dan houden we zo’n code ook bij voor je oude nummer, 12 maanden vanaf de wissel. Daarna wissen we de code automatisch. In het logboek van onze inlogdienst kunnen je nummer en IP-adres (van het inloggen, en van het verwijderen zelf) daarna nog staan (zie “IP-adres en browser”). Het betaalregister bewaren we 7 jaar na afloop van het boekjaar, zonder koppeling met je account (zie “betalingen”).

Heb je zelf geen account, maar voegde iemand jou toe? Dan kregen we je nummer of gebruikersnaam van die persoon. We bewaren het nooit leesbaar, alleen als code in de lijst van wie jou toevoegde, zolang diegene je daar laat staan. Zo kan er een match ontstaan als je zelf meedoet. Kreeg je van ons een sms, dan bewaren we daarnaast een code met de betekenis “deze persoon nooit meer sms’en”, juist om je met rust te laten, plus de willekeurige code van de afmeldlink en of en wanneer je je afmeldde. Twilio, die de sms verstuurde, houdt daarvan ook een verzendlog bij met je nummer en de tekst. Wil je dat we jouw codes wissen, mail ons; dan vervalt wel de bescherming tegen een nieuwe sms.

De betaaldiensten (Stripe, Apple of Google) bewaren de betaling zo lang als de belastingwet voorschrijft; daarin staat nooit wie jij toevoegde. RevenueCat — dat alleen bijhoudt welke aankopen bij je account horen — wissen we mee zodra je je account verwijdert.

jouw rechten

Je mag altijd vragen wat we van je hebben (inzage), het laten corrigeren of wissen, het gebruik laten beperken, bezwaar maken of je gegevens meenemen. Dat geldt ook als je geen account hebt en iemand jou toevoegde of je van ons een sms kreeg. Je toestemming voor het matchen trek je altijd zelf in via “wis mijn keuzes”. De herinneringen per push zet je zelf uit in instellingen (“Herinneringen”). Voor de rest: mail privacy@wouldyouapp.com; we reageren binnen een maand. Niet tevreden? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

beveiliging

Codes met een geheime sleutel die zelf versleuteld in een aparte kluis staat, toegangsregels tot op rijniveau in de database, servers in de EU, en een eigen beveiligingstest (2026). Beveiliging is nooit af; we blijven testen.

18+

Would is uitsluitend voor volwassenen. We vragen er één keer expliciet naar en richten ons niet op minderjarigen.

wijzigingen

Verandert er iets wezenlijks in deze verklaring of in de voorwaarden, dan zie je bovenaan je postvak een melding, in de app en op de website: met de nieuwe versie, de datum waarop de nieuwe voorwaarden ingaan, in het kort wat er verandert en een link naar dit blok. De melding blijft staan tot je hem wegklikt of de link opent. Dat onthouden we bij je account (alleen het versienummer), zodat je hem op je andere apparaten niet nog eens ziet. Ben je ondernemer, dan mailen we je de wijziging naar het e-mailadres waarmee je inlogt.

Een wijziging van de voorwaarden melden we minstens 30 dagen vóórdat het ingaat. Ga je niet akkoord, dan kun je vóór die datum stoppen: verwijder je account (instellingen → “verwijder mijn account”), of mail ons als ondernemer. Deze privacyverklaring beschrijft wat we nu met je gegevens doen en geldt daarom meteen; gaan we je gegevens voor iets nieuws gebruiken, dan staat dat hier voordat we ermee beginnen. Een nieuw account begint op de versie die op dat moment geldt en krijgt dus geen melding. De versie en datum staan bovenaan deze pagina.

De voorwaarden van deze versie gelden voor een bestaand account vanaf 25 november 2026; tot dan gelden daarvoor de voorwaarden van versie 1.5 (had je je account al vóór 8 oktober 2026, dan gelden tot 16 november 2026 nog de voorwaarden van versie 1.4). Deze privacyverklaring geldt meteen.

Wat er in versie 1.6 verandert:

  • Bezoekersstatistieken van de website: we tellen bezoeken aan vaste pagina’s met Vercel Web Analytics, zonder cookies. De app telt hier niet aan mee.
  • Cloudflare: voordat we een sms-code sturen, controleert Cloudflare Turnstile of je een mens bent, op de website en in de app. Wat Cloudflare daarvoor krijgt, staat bij “IP-adres en browser”, bij de diensten die ons helpen en bij “cookies en opslag”.
  • Een herinnering per push, hooguit eens per 7 dagen, als je brief na een paar dagen nog geen match heeft: alleen als je die zelf aanzet (standaard uit), en hoe je hem weer uitzet. Tot voor kort kreeg iedereen met meldingen aan die herinnering; nu alleen wie er zelf voor kiest.
  • Melden en blokkeren: wat we bewaren als je een match meldt, wie dat ziet, en wanneer het weg is; en dat een melding en de blokkade blijven gelden als de gemelde zijn account verwijdert en opnieuw begint met hetzelfde nummer (de melding tot 12 maanden, de blokkade zolang wie meldde een account heeft).
  • Gebruikersnamen: we controleren (nog) niet of een gebruikersnaam echt van iemand is, en daarom staat een match via een gebruikersnaam als “niet geverifieerd”. Per platform koppel je er één, die daarna 30 dagen vastzit, en je kunt het hooguit 5 keer per 24 uur proberen.
  • Je adresboek: ook bij “wat we nooit doen” staat nu dat van wie jij kiest het nummer als code en de naam versleuteld naar ons gaat (dat stond er eerder alleen als “als code”).
  • Het sms-berichtje kan nu ook later, vanuit je wachtende brief (per brief één keer, met dezelfde regels). Dan halen de app en de website het nummer uit je eigen versleutelde notitie bij de brief, of typ je het in, en controleert onze server eerst of het bij je brief hoort, zonder het nummer te bewaren (zie “het optionele sms-berichtje” en “cookies en opslag”).
  • Een naam bij je brief: bij “Via nummer” kun je er zelf een naam bij zetten, en bij een brief die nog wacht kun je later een naam toevoegen of wijzigen. Die bewaren we versleuteld, net als het nummer, en alleen jij ziet hem, nu ook in de lijsten van je brieven (zie “wie jij toevoegt”).
  • Contact: privacy@wouldyouapp.com voor je gegevens en je rechten, support@wouldyouapp.com voor hulp en meldingen, en de pagina wouldyouapp.com/support met allebei.
  • Betalen op de website: niet meer alleen met iDEAL of je kaart, maar met de betaalmethodes die Stripe je aanbiedt; bij een methode waarbij het geld later binnenkomt, krijg je je zegels pas als de betaling gelukt is.
  • Date Night en het portaal voor ondernemers staan nog niet aan; dat staat er nu bij, in deze verklaring en in de voorwaarden.
  • Na het verwijderen van je account, of na een nummerwissel voor je oude nummer, houden we 12 maanden een code van dat nummer apart, alleen om te onthouden of je je welkomstzegel al kreeg en of er een slot op gebruikersnamen loopt (zie “hoe lang we bewaren”).
  • “Wis mijn keuzes”: matches waarin de ander jou nog niet onthulde, vervallen nu; wat al onthuld is, blijft (zie de alinea over toestemming bij “welke gegevens we hebben”).
  • In de voorwaarden: dat een brief versturen zegels kost (1 zegel; je eerste brief betaal je met je welkomstzegel, en bij een Nederlands mobiel nummer zit het sms-berichtje erbij). Dat staat sinds 10 oktober 2026 in §1 en §3, maar toen pasten we het aan binnen versie 1.5, zonder nieuwe melding; daarom melden we het hier alsnog. Verder: koppel alleen je eigen gebruikersnamen, gebruik als naam je eigen voornaam, een match melden of blokkeren kan in de app, en het sms-berichtje kan ook later, vanuit je wachtende brief, en gaat dan alleen naar het nummer van die brief.

Eerder, in versie 1.5:

  • Date Night staat erin: wat we bewaren, wat je match en wat de zaak ziet (en wat een zaak aan zijn eigen codes kan afleiden), en wanneer het weg is. Nieuw daarbij: verdwijnt een match, dan verdwijnt de code ook uit de voorraad van de zaak, en blijft er in onze logs alleen staan dát er een code is gekozen.
  • Een eigen blok voor ondernemers: het portaal, waarvoor we hun gegevens gebruiken, facturen via Stripe en de Shopify-koppeling.
  • Het betaalregister: wat erin staat, dat we het 7 jaar na afloop van het boekjaar bewaren en daarna wissen, en dat we zegels of credits terugboeken bij een terugbetaling of chargeback. Dat terugboeken geldt ook voor zegels uit de app, als Apple of Google je je geld teruggeeft.
  • Cookies en opslag: precies wat “Log in en blijf ingelogd” en “Log in voor alleen dit bezoek” bewaren, de regel van 3 minuten, en wat uitloggen wist.
  • Je telefoonnummer: we gebruiken de code ervan ook om je nooit het sms’je van Would te sturen dat iemand die jou toevoegt kan laten sturen.
  • Je voornaam: niet optioneel maar nodig voordat je iemand toevoegt, versleuteld bewaard, en wie hem ziet (je match na een onthulling, en de beheerders van Would).
  • IP-adres en browser bij het inloggen: wat onze inlogdienst en hosting daarvan bewaren.
  • Deze melding zelf, bovenaan je postvak, en dat we een wijziging van de voorwaarden minstens 30 dagen vooraf melden (ondernemers per e-mail).
  • In de voorwaarden: een paragraaf voor ondernemers, dat zegels weer van je saldo gaan als je je geld ervoor terugkrijgt (op de website en in de app), en wat je kunt doen als je niet akkoord gaat met een wijziging.