Privacybeleid

 

 

Versie 2.0 — van kracht sinds 21 oktober 2026

Het vervangt de twee beleidsteksten van 24 juli 2025 ("volwassenen" en "tieners 13+").

 

Kort samengevat

 

• Dit beleid geldt voor alle Users, vanaf 13 jaar. Het is zo geschreven dat iedereen het begrijpt.

• We verwerken alleen de gegevens die nodig zijn om Balnz te laten werken, Challenges te beoordelen, Users te beschermen en de wet na te leven.

• Balnz leest niet wat je in je andere apps doet en verkoopt je gegevens niet.

• Je foto in de Feed wordt alleen door je vrienden gezien, 24 uur lang, en daarna gewist.

• Je gegevens worden gehost in de Europese Unie (Microsoft Azure, Nederland en Ierland).

• Verwijder je je account, dan wordt alles meteen gewist, behalve je gsm-nummer en de data van je account, die we 12 maanden bewaren om misbruik te voorkomen.

• Je hebt rechten over je gegevens. Mail naar support@balnz.io.

 

1. Wie verantwoordelijk is voor je gegevens

 

BALNZ SRL (merk Balnz), vennootschap naar Belgisch recht

Rue Jules Cockx 10, 1160 Brussel, België — ondernemingsnummer BE 1022.382.572

 

Voor elke vraag over je gegevens: support@balnz.io. Iemand van Balnz is verantwoordelijk voor gegevensbescherming en antwoordt je.

 

We leven de Algemene Verordening Gegevensbescherming na (AVG, verordening (EU) 2016/679) en de Belgische wet van 30 juli 2018 over gegevensbescherming.

 

2. Voor wie dit beleid is

 

• Voor alle Users van Balnz. Er is geen apart beleid meer voor tieners en voor volwassenen: de app is open vanaf 13 jaar en de regels zijn voor iedereen dezelfde.

• In België mag je vanaf 13 jaar zelf beslissen over je gegevens in een app zoals Balnz. Ben je jonger dan 18, dan kan je deze tekst aan je ouders tonen of aan de volwassene die voor je zorgt: zij kunnen ons ook mailen.

• Balnz is niet open voor wie jonger is dan 13. Vernemen we dat een account van iemand jonger dan 13 is, dan sluiten we het en wissen we de gegevens.

 

3. De gegevens die we verwerken

 

 

3.1 Je account

 

• je gsm-nummer (om je aan te melden, met een code die je per sms krijgt);

• je voornaam, je naam en je gebruikersnaam;

• je geboortedatum, je geslacht en je taal;

• je profielfoto, als je er een plaatst;

• je land, je stad en je adres, alleen als je ze geeft: ze dienen om je Rewards in je buurt voor te stellen;

• je interesses, als je ze kiest.

 

3.2 Je Challenges, Diam's en Rewards

 

• de Challenges die je aanmaakt, waaraan je meedoet, die je wint of verliest (datum, duur, deelnemers, resultaat);

• de tekst van de Reward die je schrijft in een persoonlijke Challenge;

• je Diam's: wat je verdient en wat je uitgeeft;

• de Rewards die je ontgrendelt en hun codes.

 

3.3 De meting tijdens een Challenge (Schermtijd)

 

Om een Challenge te beoordelen, gebruikt de app de Schermtijd van je gsm (iPhone) of de toegang tot gebruiksgegevens (Android). Tijdens een Challenge stuurt je gsm ongeveer één keer per minuut aanwezigheidsgegevens naar onze server:

• of de toegang tot Schermtijd gegeven is;

• of je Balnz verlaten hebt, hoe vaak en hoelang;

• of je gsm vergrendeld was;

• de tijd op andere apps en, als je er tijdens de Challenge een gebruikt, de naam van die app en hoelang;

• de reden van een verlies, als dat van toepassing is.

 

Wat Balnz niet verzamelt: de inhoud van je andere apps, je berichten, je foto's, de pagina's die je bezoekt, je contacten. De gebruiksstatistieken die de app toont (bijvoorbeeld je meest gebruikte apps) worden op je gsm berekend en verlaten hem niet.

 

3.4 Community (de Feed)

 

• je foto in de Feed en de grootte ervan;

• de Challenge waar hij bij hoort (datum, duur, gewonnen Diam's, deelnemers);

• de datum waarop hij geplaatst werd;

• je Likes en de Likes die je krijgt;

• je vrienden (afgeleid uit de Challenges die jullie samen wonnen) en wie je verwijderde;

• de foto's die je uit je Feed haalde;

• je meldingen en meldingen over jou, met de moderatiebeslissingen;

• de datum waarop je voor het eerst een foto op Instagram deelde.

 

Balnz analyseert geen gezichten op je foto's en gebruikt ze nooit voor reclame.

 

3.5 Als je ons schrijft

 

• je berichten in Support & feedback, de schermafbeelding als je er een toevoegt, het model van je gsm, de versie van het besturingssysteem en van de app;

• je e-mails, en je e-mailadres als je ons mailt.

 

3.6 Technische gegevens

 

• de code waarmee we meldingen naar je gsm sturen, en je keuzes voor meldingen;

• technische en veiligheidslogs (datum, uur, IP-adres);

• de statistieken en crashrapporten van Firebase (een hulpmiddel van Google): gebruiksgebeurtenissen (bijvoorbeeld: een account aangemaakt, een Challenge gestart, gewonnen of verloren), het model en het besturingssysteem van je gsm, de versie van de app, een technische code van de installatie, een benaderende locatie (land, regio) die Google afleidt uit de verbinding, en bij een crash een technisch verslag. Firebase krijgt nooit je naam of je gsm-nummer. Deze statistieken zijn voorzien in de gebruiksvoorwaarden (artikel 22).

 

4. Waarom, en op welke grond

 

Waarom — Gegevens — Rechtsgrond (AVG art. 6)

• Je account aanmaken en beheren, je aanmelden — 3.1, 3.6 — uitvoering van de overeenkomst (de gebruiksvoorwaarden)

• Je Rewards in je buurt voorstellen — 3.1 (adres, als je het geeft) — uitvoering van de overeenkomst

• Challenges, Diam's en Rewards laten werken — 3.2 — uitvoering van de overeenkomst

• Een Challenge beoordelen en valsspelen voorkomen — 3.3 — uitvoering van de overeenkomst en ons gerechtvaardigd belang (een eerlijk verdict voor iedereen)

• De Feed, de Likes en de vrienden laten werken — 3.4 — uitvoering van de overeenkomst

• Modereren, meldingen behandelen, Users beschermen — 3.4, 3.1 — onze wettelijke verplichtingen (Europese digitaledienstenverordening) en ons gerechtvaardigd belang

• Je vragen en klachten beantwoorden — 3.5 — uitvoering van de overeenkomst en ons gerechtvaardigd belang

• Je meldingen sturen — 3.6 — uitvoering van de overeenkomst; voor meldingen over Rewards, je toestemming (de meldingstoestemming van je gsm, in te stellen via Profiel › Meldingen)

• Het gebruik van de app meten en crashes oplossen (Firebase) — 3.6 — ons gerechtvaardigd belang, zoals voorzien in de gebruiksvoorwaarden

• Veiligheid van de app en de server — 3.6 — ons gerechtvaardigd belang

• De wet naleven, autoriteiten antwoorden — wat gevraagd wordt — onze wettelijke verplichtingen

 

Steunen we op ons gerechtvaardigd belang, dan hebben we nagegaan dat het niet zwaarder weegt dan jouw rechten — rekening houdend met het feit dat veel Users jonger zijn dan 18. Je kan er bezwaar tegen maken (artikel 9).

 

De toestemmingen van je gsm (camera, meldingen, Schermtijd) geef je en trek je in via de instellingen van je gsm. Zonder camera kan je geen foto nemen; zonder Schermtijd kan je niet spelen.

 

Geautomatiseerde beslissing. Het verdict van een Challenge wordt automatisch berekend door onze server, op basis van de aanwezigheidsgegevens. Je kan vragen dat iemand van het team het nakijkt (Profiel › Support & feedback of support@balnz.io). Moderatiebeslissingen worden daarentegen altijd door een persoon genomen.

 

5. Wie wat ziet

 

Andere Users

 

Wat ze zien — Wie

• Je gebruikersnaam en profielfoto — de deelnemers aan de Challenges waarin je speelt, en je vrienden

• Je resultaat in een Challenge met meerderen — de deelnemers aan die Challenge

• Je foto in de Feed, de Likes en de deelnemers aan de Challenge — jij en je vrienden, 24 uur lang

• Wie een foto geliket heeft — jij en je vrienden

 

Niemand ziet je gsm-nummer, je geboortedatum, je adres of je Diam's.

 

Het Balnz-team heeft toegang tot de gegevens die het voor zijn werk nodig heeft: de moderatie ziet bijvoorbeeld gemelde foto's, de support ziet je berichten. Het team is gebonden aan geheimhouding.

 

Onze dienstverleners verwerken gegevens voor ons, volgens onze instructies en onder contract:

 

Dienstverlener — Waarvoor

• Microsoft (Azure) — de server, de databank en de foto's hosten, in de Europese Unie (regio West Europe, in Nederland, en North Europe, in Ierland)

• Spryng — de aanmeldcode per sms versturen

• Apple en Google — meldingen versturen; appwinkels

• Google (Firebase) — gebruiksstatistieken en crashrapporten

• Atlassian (Jira) — bugs opvolgen die via Support & feedback gemeld worden

• Google (Places) — adressen voorstellen als je het jouwe intikt

 

Instagram (Meta). Deel je je foto, dan stuurt je gsm de afbeelding naar Instagram. Balnz stuurt niets naar Meta. Op Instagram geldt het beleid van Meta.

 

De partnermerken van de Rewards krijgen alleen cijfers zonder naam (bijvoorbeeld het aantal gebruikte bonnen). Ze krijgen niet je naam, je nummer of je adres.

 

De autoriteiten. We geven gegevens alleen door aan de politie of het gerecht als de wet dat verplicht, of als iemands leven of veiligheid in gevaar is.

 

Balnz verkoopt je gegevens niet en gebruikt ze niet voor gerichte reclame.

 

6. Buiten de Europese Unie

 

Onze server, onze databank en de foto's worden gehost in de Europese Unie (Microsoft Azure, Nederland en Ierland). Sommige andere dienstverleners (bijvoorbeeld Google, Apple of Atlassian) kunnen gegevens buiten de Europese Unie verwerken, met name in de Verenigde Staten. In dat geval zorgen we voor een passende bescherming: een besluit van de Europese Commissie (zoals het EU-VS-kader voor gegevensbescherming) of modelcontractbepalingen. Je kan ons om een kopie vragen.

 

7. Hoelang we je gegevens bewaren

 

Gegevens — Hoelang

• Je account en je geschiedenis (Challenges, Diam's, Rewards) — zolang je account bestaat

• Inschrijving gestart maar nooit bevestigd met de sms-code — 7 dagen

• Foto genomen tijdens een Challenge die nog niet afgelopen is — tot het verdict; gewist als je verliest of eruit stapt

• Foto geplaatst in de Feed — 24 uur zichtbaar, daarna gewist (bestand inbegrepen), ook als er nog een melding over loopt

• Foto weggehaald door de moderatie — meteen gewist; het spoor van de beslissing, zonder de foto, wordt 12 maanden bewaard

• Likes, verwijderde vrienden, foto's die je uit je Feed haalde — zolang je account bestaat

• Meldingen — 12 maanden na de beslissing, daarna anoniem gemaakt

• Aanwezigheidsgegevens van een Challenge — zolang je account bestaat (ze verklaren een betwist verdict)

• Berichten via Support & feedback — 12 maanden na het laatste contact

• Technische en veiligheidslogs — maximaal 12 maanden

• Back-ups — uiterlijk 30 dagen later gewist

• Verwijderd account — zie artikel 8

• Wat de wet ons verplicht te bewaren — zolang de wet dat oplegt

 

Om Balnz te verbeteren, kunnen we statistieken maken. Die zijn anoniem: je kan er niet meer in herkend worden.

 

8. Je account verwijderen: wat er echt gebeurt

 

Hoe. In de app: Profiel › "Mijn account verwijderen". Zonder de app: mail naar support@balnz.io met het gsm-nummer van je account; we behandelen je aanvraag binnen 30 dagen.

 

Meteen wordt je account gesloten: je kan je niet meer aanmelden, en niemand ziet je nog in Balnz (niet in de Challenges, niet in de vriendenlijsten).

 

Meteen wissen we:

• je voornaam, je naam, je gebruikersnaam, je geboortedatum, je geslacht en je taal;

• je profielfoto, het bestand inbegrepen;

• je land, je stad, je adres en je interesses;

• de geschiedenis van je Challenges, je Diam's en je Rewards, en de aanwezigheidsgegevens;

• je foto's in de Feed (bestanden inbegrepen), de Likes die je gaf en kreeg, de foto's die je uit je Feed had gehaald en de vrienden die je verwijderde;

• je berichten via Support & feedback.

 

In Challenges die je met anderen speelde, veranderen hun resultaten niet, maar je naam en je foto verschijnen er niet meer. Meldingen die je deed, blijven bestaan (de moderatie heeft ze nodig), maar zonder je naam. Meldingen over jou volgen hun eigen termijn (12 maanden na de beslissing, daarna anoniem).

 

We bewaren alleen, 12 maanden lang: je gsm-nummer, de aanmaakdatum en de verwijderdatum van je account.

 

Waarom: om misbruik te voorkomen, bijvoorbeeld iemand die nieuwe accounts aanmaakt om opnieuw bonussen te krijgen, of om terug te komen na een afsluiting wegens een overtreding. Die gegevens dienen voor niets anders, en alleen het Balnz-team heeft er toegang toe. Na 12 maanden worden ze gewist.

 

Je kan bezwaar maken tegen het bewaren van je nummer: mail naar support@balnz.io. We wissen het, tenzij we een ernstige reden hebben om het te bewaren (bijvoorbeeld een afsluiting wegens een zware overtreding); in dat geval zeggen we je waarom.

 

Je niet-gebruikte Diam's en Rewards ben je kwijt: je krijgt ze niet terug als je terugkomt. Technische logs en back-ups volgen de termijnen van artikel 7.

 

9. Je rechten

 

Je kan ons op elk moment vragen:

• te weten welke gegevens we over jou hebben, en er een kopie van te krijgen;

• een fout gegeven te verbeteren (je kan dat ook zelf doen in Profiel);

• je gegevens te wissen (artikel 8);

• te beperken wat we met je gegevens doen, bijvoorbeeld terwijl we een klacht nakijken;

• bezwaar te maken tegen een verwerking op basis van ons gerechtvaardigd belang;

• je gegevens te krijgen in een leesbaar formaat, om ze aan een andere dienst te geven (overdraagbaarheid);

• je toestemming in te trekken, als we die gevraagd hebben (zonder gevolg voor wat ervoor gebeurde).

 

Hoe. Mail naar support@balnz.io. Om zeker te zijn dat jij het bent, kunnen we je vragen te bevestigen met het gsm-nummer van je account (bijvoorbeeld met een sms-code). We vragen geen kopie van je identiteitskaart, tenzij het niet anders kan.

 

Termijn. We antwoorden binnen een maand. Is de vraag ingewikkeld, dan kan die termijn met twee maanden verlengd worden; we laten het je weten en zeggen waarom.

 

Klacht. Je kan klacht indienen bij de Gegevensbeschermingsautoriteit: Drukpersstraat 35, 1000 Brussel — www.gegevensbeschermingsautoriteit.be — contact@apd-gba.be.

 

10. Je staat op een foto, zonder Balnz-account

 

Sta je op een foto die op Balnz geplaatst werd, ook zonder account, dan heb je dezelfde rechten: weten of er een foto van jou bestaat, en vragen dat hij gewist wordt. Mail naar support@balnz.io; we halen de foto weg zodra we hem gevonden hebben. Een foto in de Feed wordt hoe dan ook na 24 uur gewist.

 

11. De veiligheid van je gegevens

 

• De uitwisseling tussen de app en onze server is versleuteld.

• De foto's worden bewaard in een afgeschermde ruimte: ze gaan alleen open via tijdelijke links, één uur geldig, die alleen gegeven worden aan wie ze mag zien.

• Alleen de teamleden die het nodig hebben, hebben toegang tot de gegevens, en ze zijn gebonden aan geheimhouding.

• Houdt een datalek een risico voor jou in, dan verwittigen we de Gegevensbeschermingsautoriteit en, als de wet dat vereist, ook jou.

 

12. Als dit beleid verandert

 

Veranderen we dit beleid op een belangrijk punt, dan laten we het je in de app weten voor de wijziging ingaat. De datum van de geldende versie staat altijd bovenaan de pagina.

 

13. Contact

 

Eén adres voor alles, ook voor je gegevens: support@balnz.io.

 

BALNZ SRL — Rue Jules Cockx 10, 1160 Brussel, België — BE 1022.382.572