Privacybeleid – Finelly

Laatst bijgewerkt: 28 september 2026

1. Verwerkingsverantwoordelijke

Eduviku SL — Fiscaal nummer (NIF/CIF) B27643162
Paseo de Gracia, 19, 08007 Barcelona, Spanje
E-mail: privacidad@finelly.app

2. Welke gegevens verwerken we?

Eventchat: de berichten die je in de chat van een event schrijft, met je zichtbare naam en het tijdstip. Alleen de organisator en de deelnemers die dat event hebben geaccepteerd kunnen ze lezen. Als iemand een bericht meldt, bewaart de melding een kopie van de tekst en van de naam van de schrijver.
Registratiegegevens: e-mailadres en wachtwoord (versleuteld opgeslagen).
Gebruikersnaam (nickname): openbaar binnen de app, zodat andere gebruikers je kunnen vinden en uitnodigen voor evenementen.
Gebruiksgegevens: evenementen die je aanmaakt of waaraan je deelneemt, check-intijd, minuten vertraging, toegekende boetes en je geschiedenis en punctualiteitsstatistieken.
Locatie op het moment van de check-in: wanneer je op “Ik ben er” tikt, verzendt je toestel je GPS-coördinaten. Ze worden gebruikt om te controleren of je binnen de radius van het afgesproken punt bent en worden samen met je check-inregistratie bewaard als bewijs van aanwezigheid en van de bijhorende boete. Alleen jij en de beheerders van Finelly kunnen je coördinaten zien: de andere deelnemers zien je aankomsttijd, nooit je locatie. Ze worden na 12 maanden verwijderd.
Toestelgegevens: platform (web, iOS of Android), browser en besturingssysteem, en de datums van je eerste en laatste verbinding. Als je de iOS- of Android-app gebruikt en meldingen activeert, bewaren we ook de identificator (token) die je toestel aanmaakt om ze te ontvangen. Ze dienen om ondersteuning te bieden, je meldingen te sturen en te begrijpen vanaf welke toestellen Finelly wordt gebruikt. Finelly bewaart je IP-adres niet in eigen logs, onverminderd het feit dat de in punt 6 beschreven aanbieders het kunnen verwerken in het kader van hun eigen diensten.
Meldingen en blokkeringen: als je een gebruiker of evenement rapporteert, bewaren we wie rapporteert, wie of wat, de gekozen reden, je opmerking als je die schrijft, en de datum. Als je iemand blokkeert, bewaren we die blokkering zolang je die actief houdt. Rapporten worden handmatig beoordeeld door het team van Eduviku SL.
Beveiligingslog: pogingen om toegang te krijgen tot het beheerpaneel en relevante beveiligingsgebeurtenissen. In deze specifieke logs wordt het IP-adres wel bewaard, maar enkel dat van de beheerders van Finelly, nooit dat van gebruikers.
Technische gegevens, cookies en advertenties op het web: op finelly.app gebruiken we Google Analytics om het gebruik van de site te meten, de Meta Pixel van Meta (Facebook en Instagram) om de prestaties van onze advertenties op die platforms te meten, de X Pixel van X om de prestaties van onze advertenties op X te meten, en Google AdSense om advertenties te tonen. Google Analytics, de Meta Pixel en de X Pixel worden alleen geactiveerd na jouw toestemming in onze cookiebanner; de toestemming voor de advertenties van Google AdSense wordt verzameld door het gecertificeerde toestemmingsformulier van Google (TCF v2.2), dat wordt weergegeven in de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland. De Meta Pixel en de X Pixel werken alleen op het web: de iOS- en Android-apps bevatten ze niet. Zie het Cookiebeleid.
Technische gegevens en advertenties in de iOS- en Android-apps: in de native apps worden geen cookies gebruikt, maar toestel-identificatoren en de SDK’s van Google en RevenueCat. Ze staan uitvoerig beschreven in punt 3.
Betaalgegevens, enkel als je de optie koopt om advertenties te verwijderen: status van de aankoop, datum, bedrag en een transactie-identificator. Koop je via het web, dan wordt de betaling verwerkt door Stripe; koop je via de app op iOS of Android, dan wordt de betaling beheerd door de Apple App Store of Google Play, met RevenueCat die de aankoop valideert. Finelly ziet of bewaart nooit je kaartnummer.

We vragen of verwerken je echte naam, foto, telefoonnummer of exacte geboortedatum niet — bij de registratie bevestig je enkel dat je ouder dan 16 bent.

3. In de mobiele app (iOS en Android)

De native apps van Finelly bevatten hulpmiddelen die niet in de webversie bestaan. Hier worden geen cookies gebruikt: de diensten in dit punt steunen op identificatoren van het toestel zelf.

Google AdMob (advertenties): toont banners en schermvullende advertenties. Gebruikt de advertentie-identificator van je toestel — de IDFA op iOS en de Android-advertentie-ID — die je kunt herstellen of beperken in de instellingen van je telefoon.
Firebase Analytics (meting): registreert gebruiksgebeurtenissen van de app om te begrijpen welke functies worden gebruikt.
Firebase Crashlytics (stabiliteit): verzamelt crashrapporten en diagnostische gegevens wanneer de app onverwacht sluit, zodat we die kunnen verhelpen. Aan deze rapporten wordt je interne gebruikersidentificator gekoppeld; je e-mailadres wordt niet naar Crashlytics gestuurd.
Firebase Cloud Messaging (meldingen): om je berichten over je evenementen te kunnen sturen, wordt het token bewaard dat je toestel identificeert, samen met het platform. Dat gebeurt alleen als je de meldingstoestemming aanvaardt.
RevenueCat (aankopen): valideert bij Finelly de aankoop om advertenties te verwijderen en bewaart de aankoopgeschiedenis gekoppeld aan je e-mailadres, dat je account bij die dienst identificeert.
Nauwkeurige locatie: werkt net als op het web. Ze wordt alleen op het moment van de check-in verkregen, samen met die check-in bewaard als bewijs van je aankomst en na 12 maanden verwijderd. Finelly benadert je locatie niet op de achtergrond en niet buiten dat moment.

Hoe je toestemming op mobiel wordt verzameld

Er is geen cookiebanner omdat er geen cookies zijn. In plaats daarvan:

Advertenties en meting zijn twee afzonderlijke beslissingen, die op verschillende plaatsen worden genomen. De ene aanvaarden betekent niet de andere aanvaarden.

Advertenties. In de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland wordt het toestemmingsformulier van Google (UMP, volgens de TCF v2.2-standaard) weergegeven de eerste keer dat je de app opent. Weigeren laat je niet zonder dienst of zonder advertenties: je blijft advertenties zien, maar niet gepersonaliseerd. De app werkt in elk geval normaal.
Op iOS vraagt het systeem daarnaast de trackingtoestemming van Apple (ATT). Weiger je die, dan zijn de advertenties die je ziet eveneens niet gepersonaliseerd.
Gebruiksmeting (Firebase Analytics). Die wordt niet in het Google-formulier beslist, maar in een eigen instelling van Finelly. Waar de regelgeving toestemming vereist — Europese Economische Ruimte, Verenigd Koninkrijk en Zwitserland — staat de meting uit en blijft ze uit tot jij ze aanzet; waar dat niet vereist is, staat ze aan en kun je ze uitzetten wanneer je wil. Je beslissing wordt op je toestel bewaard.
Je kunt elk van de twee beslissingen afzonderlijk en op elk moment wijzigen via je profiel, bij Privacy-instellingen: daar vind je het Google-formulier voor advertenties en een eigen schakelaar, «Gebruiksgegevens delen», voor de meting. Beide blijven beschikbaar, ook als je het verwijderen van advertenties hebt gekocht.
Registratie van je beslissing. Om te kunnen aantonen waarmee je hebt ingestemd, zoals de AVG vereist, bewaren we de beslissing zelf, gekoppeld aan je account: het platform, of je de advertenties aanvaardde, of je de personalisatie aanvaardde, of je de meting aanvaardde, je antwoord op de trackingtoestemming van Apple op iOS, waar de beslissing is vastgelegd, en de datum. Ze bevat niets over je surfgedrag of je gebruik van de app.

Als je de optie koopt om advertenties te verwijderen, wordt je geen advertentie getoond en wordt AdMob niet gebruikt.

4. Waarvoor gebruiken we je gegevens? (Doeleinden)

Je account aanmaken en beheren.
Het aanmaken van evenementen, de uitnodigingen en het check-insysteem met locatieverificatie mogelijk maken.
Je geschiedenis en punctualiteitsstatistieken berekenen en tonen.
Je meldingen sturen over je evenementen, als je de bijhorende toestemming aanvaardt.
Je advertenties tonen: Google AdSense op het web en Google AdMob in de iOS- en Android-apps.
De prestaties van onze advertenties bij Meta (Facebook en Instagram) meten via de Meta Pixel, op het web.
De prestaties van onze advertenties op X meten via de X Pixel, op het web.
Het gebruik van de dienst meten: Google Analytics op het web en Firebase Analytics in de apps.
Storingen in de applicatie opsporen en verhelpen (Firebase Crashlytics).
De optionele aankoop om advertenties te verwijderen beheren en het bijhorende bewijsstuk afgeven.
Je vragen en verzoeken over je gegevens behandelen.

5. Rechtsgrond van de verwerking

Uitvoering van de gebruiksovereenkomst van Finelly (registratie, evenementen, check-in, meldingen over je evenementen, beheer van de aankoop): artikel 6, lid 1, onder b) AVG.
Toestemming (artikel 6, lid 1, onder a) AVG) voor advertenties en meting. Je kunt die op elk moment intrekken, en hoe je ze geeft hangt af van waar je Finelly gebruikt:
- Op het web, via onze cookiebanner voor Google Analytics, de Meta Pixel en de X Pixel, en via het gecertificeerde toestemmingsformulier van Google (TCF v2.2) voor de advertenties van Google AdSense.
- In de iOS- en Android-apps, via twee verschillende wegen beschreven in punt 3: het toestemmingsformulier van Google (UMP) voor de advertenties van Google AdMob, en een eigen instelling van Finelly — «Gebruiksgegevens delen», bij Privacy-instellingen — voor de meting met Firebase Analytics. Op mobiel geldt de cookiebanner niet.
Gerechtvaardigd belang (artikel 6, lid 1, onder f) AVG) voor Firebase Crashlytics: de applicatie stabiel en veilig houden is een gerechtvaardigd belang van Eduviku SL, en de crashrapporten blijven beperkt tot technische diagnostische gegevens. Je kunt bezwaar maken door te mailen naar privacidad@finelly.app.
Toegang tot je GPS-locatie en het versturen van meldingen vereisen bovendien de toestemming van je browser of toestel, die je op elk moment kunt intrekken in de instellingen daarvan.

6. Met wie delen we je gegevens?

Base44 Ltd., aanbieder van de technische infrastructuur van Finelly, die optreedt als verwerker en de gegevens van de app host op servers in de Europese Unie.
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ierland), als aanbieder van Google Analytics en Google AdSense op het web, en van Google AdMob, Firebase Analytics, Firebase Crashlytics en Firebase Cloud Messaging in de iOS- en Android-apps. Ontvangt de gegevens beschreven in punten 2 en 3, onder de daar uitgelegde toestemmingsvoorwaarden. Je kunt het beleid nalezen op https://policies.google.com/privacy.
Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland), als aanbieder van de Meta Pixel op het web. Ontvangt technische gegevens over je bezoek — zoals de bekeken pagina en een browser-identifier — om de prestaties van onze advertenties op Facebook en Instagram te meten. Je kunt het beleid nalezen op https://www.facebook.com/privacy/policy/.
X Internet Unlimited Company (One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ierland), als aanbieder van de X Pixel op het web. Ontvangt technische gegevens over je bezoek — zoals de bekeken pagina en een browser-identifier — om de prestaties van onze advertenties op X te meten. Je kunt het beleid nalezen op https://x.com/en/privacy.
RevenueCat, Inc., als verwerker voor het valideren van aankopen gedaan via de iOS- en Android-apps. Ontvangt je e-mailadres als identificator van je account en de geschiedenis van die aankoop.
OpenStreetMap: het zoeken naar plaatsen bij het aanmaken van een evenement wordt vanaf onze eigen server richting OpenStreetMap opgelost, zodat die dienst je IP-adres of enige identificator van jou niet ontvangt.
Stripe, als verwerker voor de betalingen gedaan via het web (aankoop om advertenties te verwijderen).
Apple en Google, wanneer je het verwijderen van advertenties koopt via de app op iOS of Android: in dat geval beheren de Apple App Store of Google Play de betaling en facturatie direct, volgens hun eigen voorwaarden.

We verkopen je gegevens niet aan derden en gebruiken ze niet voor andere doeleinden dan hier beschreven.

Internationale doorgiften. Sommige van deze aanbieders, in het bijzonder Google, Meta, X en RevenueCat, kunnen gegevens buiten de Europese Economische Ruimte verwerken. Wanneer dat gebeurt, steunt de doorgifte op de door de Europese Commissie goedgekeurde standaardcontractbepalingen of, waar van toepassing, op het EU-VS-gegevensbeschermingskader. Je kunt informatie over deze waarborgen vragen door te mailen naar privacidad@finelly.app.

7. Hoe lang bewaren we je gegevens?

Berichten in de eventchat: worden 7 dagen na het afsluiten van het event verwijderd.
Supporttickets: worden 180 dagen nadat je ze als opgelost hebt gemarkeerd verwijderd. Zolang een ticket open is, blijft het bewaard, en alle tickets worden verwijderd wanneer je je account verwijdert.
Kopie van een gemeld bericht (tekst en naam van de schrijver): wordt 24 maanden met de melding bewaard.
Account- en profielgegevens: zolang het account actief is. Bij verwijdering worden ze onmiddellijk gewist.
Evenementen, deelnames en boetes: zolang het account actief is.
Check-incoördinaten: 12 maanden.
Toestelgegevens, inclusief het meldingstoken: 12 maanden na de laatste verbinding, of tot je meldingen uitschakelt of het account verwijdert.
Meldingen: 24 maanden na hun afhandeling. Openstaande meldingen worden bewaard tot ze zijn afgehandeld.
Blokkeringen: zolang de gebruiker ze actief houdt.
Beveiligingslog: 12 maanden.
Log van beheeracties: 24 maanden.
Aankoopbewijzen: worden op grond van boekhoudkundige en fiscale verplichtingen bewaard, ook als je het account verwijdert, losgekoppeld van je identiteit (het e-mailadres wordt vervangen door een anoniem adres).
Gebruik zonder account (gastmodus): gebruik je Finelly zonder je te registreren, dan worden je gegevens 30 dagen na afsluiting van je evenement verwijderd: het evenement, de deelnames en de gastsessie. Sessies die nooit tot een evenement kwamen, worden na 7 dagen verwijderd.
Als je aan het evenement van iemand anders deelnam: je deelname wordt anoniem bewaard — zonder sessie-identificator, met een algemene naam en zonder coördinaten — omdat ze deel uitmaakt van de geschiedenis van degene die dat evenement organiseerde (zijn deelnemerslijst, zijn boetes en zijn uitslag); verwijderen zou een evenement uit zijn verleden veranderen.
Als je je registreert: die gegevens gaan over naar je account en worden bewaard zoals die van elke gebruiker, volgens de termijnen in deze lijst.
Teller voor de limiet op gastsessies: om misbruik te voorkomen bewaren we een dagteller die is gekoppeld aan een onomkeerbare waarde afgeleid van je IP-adres (gehasht met een servergeheim). Het IP-adres zelf wordt niet bewaard. De teller wordt na 7 dagen verwijderd.

8. Je rechten

Je kunt op elk moment je rechten op inzage, rectificatie, verwijdering, bezwaar, beperking en overdraagbaarheid uitoefenen door te mailen naar privacidad@finelly.app.

Om je toestemming voor advertenties en meting in te trekken hoef je ons niet te mailen: op het web via de link Cookievoorkeuren in de voettekst; in de iOS- en Android-apps via je profiel, bij Privacy-instellingen.

Als je je recht op verwijdering uitoefent, worden ook je geregistreerde toestellen, je blokkeringen en de tellers verbonden aan je account gewist. Meldingen die je had ingediend worden geanonimiseerd bewaard, omdat ze de veiligheid van andere gebruikers betreffen.

Als je vindt dat we je verzoek niet correct hebben behandeld, kun je een klacht indienen bij het Spaanse gegevensbeschermingsagentschap (www.aepd.es) of bij je plaatselijke toezichthoudende autoriteit.

9. Minderjarigen

Finelly is niet gericht op personen onder de 16. Als we een account van iemand onder die leeftijd vaststellen, verwijderen we het.

10. Beveiliging

We nemen redelijke technische en organisatorische maatregelen (versleutelde wachtwoorden, beperkte toegang, infrastructuur van Base44 met versleuteling en hosting in de EU) om je gegevens te beschermen tegen ongeoorloofde toegang, verlies of wijziging.

11. Wijzigingen in dit beleid

We kunnen dit Privacybeleid bijwerken om het aan te passen aan juridische wijzigingen of wijzigingen van de dienst. Is de wijziging belangrijk, dan brengen we je via de app op de hoogte.