Privacyverklaring
Laatst bijgewerkt: 17 oktober 2026
De boekenvrienden brengt lezers bij elkaar om live af te spreken. Daarvoor moeten we iets van je weten: je boeken, je voornaam, je leeftijd en waar je woont. We vragen niet meer dan nodig is. We verkopen niets, laten geen advertenties zien en volgen je niet met analysetools.
Wie zit erachter
De boekenvrienden is een privéproject van mij, Harm Luijkx. Er zit geen bedrijf achter. Ik ben verantwoordelijk voor je gegevens.
Vragen, of wil je iets laten aanpassen of verwijderen? Mail naar [email protected]. Je krijgt binnen een maand antwoord, meestal veel sneller.
De app
Je account
Je logt in met je e-mailadres en een code die we je mailen. We bewaren je e-mailadres en de taal van de app. Andere lezers zien je e-mailadres nooit. Een inlogcode is 10 minuten geldig en verdwijnt na een dag uit de database. Per toestel waarop je inlogt, bewaren we een inlogsleutel met de naam van het toestel (bijvoorbeeld "iPhone") en wanneer die voor het laatst gebruikt is.
Je e-mailadres, voornaam, geboortedatum, geslacht en woonplaats zijn nodig om de app te gebruiken: zonder kunnen we je niet laten inloggen of geen voorstellen doen. Een foto en je leeslijst zijn niet verplicht.
Je profiel
- Voornaam. Die zien andere lezers.
- Geboortedatum. Om te controleren dat je 18 of ouder bent, om je leeftijd te tonen en voor het filter op leeftijd. Anderen zien je leeftijd in jaren, nooit je geboortedatum.
- Geslacht (vrouw, man of anders). Alleen voor het filter "met wie wil je contact" en voor wie een club openstaat. Anderen zien het niet.
- Woonplaats. Je kiest zelf een plaats uit de lijst. We vragen geen adres en gebruiken geen gps. Anderen zien je plaats en de afstand tussen jullie plaatsen, afgerond op 5 km.
- Boeken en genres: wat je nu leest, je top 5, je leeslijst en je genres. Die zien anderen op je profiel.
- Foto, als je die toevoegt. We halen de metadata eruit, ook een eventuele locatie, en maken hem kleiner. Een nieuwe foto ziet niemand anders totdat we hem hebben goedgekeurd. De foto staat in afgeschermde opslag en is alleen te zien via een link die na 10 minuten verloopt.
- Met wie je contact wilt: leeftijdsgroepen, geslacht en afstand. Dat ziet alleen jij. Bij geslacht werkt het twee kanten op: wie je uitzet, ziet jou nergens in de app. Leeftijd en afstand zijn een voorkeur: zijn er bij jou in de buurt weinig lezers, dan stellen we soms iemand voor die iets ouder, jonger of verder weg is (hooguit 50 km). Ben je 18 tot 25, dan krijg je nooit iemand buiten je eigen leeftijdsgroepen, en word je zelf ook niet zo voorgesteld.
Voorstellen
Elke week krijg je een paar boekenvrienden voorgesteld. De app kiest ze automatisch op basis van gedeelde boeken en genres en de afstand tussen jullie plaatsen. Jullie moeten allebei binnen elkaars filter op geslacht passen. Leeftijd en afstand gebruiken we als voorkeur, zoals hierboven staat. We bewaren wie je voorgesteld kreeg, waarom, en of je een bericht stuurde. Je profiel is alleen te zien voor wie jou voorgesteld kreeg of met wie je een gesprek hebt. Een voorstel is alleen een suggestie: de app neemt geen besluiten over je die rechtsgevolgen hebben.
Gesprekken en afspraken
Je berichten staan versleuteld in de database. We lezen ze niet, behalve als iemand een bericht meldt (zie hieronder). Van een afspraak bewaren we de plek, de dag en tijd, wie er komt en of de afspraak is doorgegaan.
Boekenclubs
Start je een boekenclub, dan zien andere lezers de naam, de plaats, de genres, het aantal leden en vrije plekken, het leeftijdsbereik, de boeken die jullie lazen met het gemiddelde cijfer, en je voornaam als organisator. De ledenlijst en de cijfers per lid ziet alleen wie lid is. Leden die niet in de app zitten, vul je zelf in met alleen een voornaam. Bij een bijeenkomst bij iemand thuis bewaart de app geen adres. Een aanvraag om lid te worden is een gesprek met de organisator en wordt net zo bewaard als andere berichten.
Meldingen op je telefoon
Als je meldingen aanzet, bewaren we een code van je toestel of browser om ze te kunnen sturen. Een melding bevat nooit de tekst van een bericht, hooguit een voornaam, zoals "Nieuw bericht van Sanne". Je kunt meldingen altijd weer uitzetten in de instellingen van je telefoon of browser.
Krijg je geen meldingen en heb je een bericht na 10 minuten nog niet gelezen, dan sturen we je een mail met de voornaam van wie je een bericht kreeg. Hooguit één per dag, tussen 8:00 en 22:00. Ook die mail bevat nooit de tekst van een bericht. Je zet dit uit bij Instellingen.
Heb je op maandag nieuwe voorstellen, dan sturen we je een mail met hun voornaam, woonplaats en waarom we ze voorstellen. Ook die zet je uit bij Instellingen.
Veiligheid
Je kunt iemand blokkeren of melden. Bij een melding over een bericht bewaren we een kopie van dat bericht en de 10 berichten ervoor, versleuteld, zodat we kunnen beoordelen wat er gebeurde. Verbannen we iemand, dan bewaren we een onleesbaar gemaakte versie (hash) van het e-mailadres, zodat diegene niet met hetzelfde adres terugkomt.
Wat de beheerder ziet
In het beheerpaneel ziet Harm van lezers de voornaam, het e-mailadres, de woonplaats en de status van het account, plus nieuwe foto's om goed te keuren. Berichten ziet hij alleen als ze gemeld zijn. Het beheerpaneel is beveiligd met een wachtwoord en een code uit een authenticator-app.
Waarom we dit mogen
We verwerken je gegevens om de app te laten werken zoals je hem gebruikt: profiel, voorstellen, chat en afspraken (uitvoering van de overeenkomst). Melden, blokkeren, verbannen en het controleren van foto's doen we om de app veilig te houden (gerechtvaardigd belang). Pushmeldingen sturen we alleen als je ze aanzet.
Hoe lang we gegevens bewaren
- Zolang je account bestaat bewaren we je profiel, voorstellen, gesprekken en afspraken. Pauzeren verandert daar niets aan.
- Gebruik je de app twee jaar niet, dan mailen we je. Kom je niet binnen 30 dagen terug in de app, dan verwijderen we je account, net als wanneer je dat zelf doet.
- Verwijder je je account (in de app, bij Instellingen), dan wissen we direct je profiel, boeken, foto, voorkeuren, voorstellen en toestellen. De tekst van jouw berichten wordt gewist; de ander ziet "Account verwijderd". Alleen een kopie in een melding blijft bewaard (zie het volgende punt).
- Meldingen over jou bewaren we tot ze zijn afgehandeld en daarna nog 6 maanden na het verwijderen van je account, voor het geval van misbruik.
- Sluiten we een account vanwege misbruik, dan verwijderen we het 3 maanden later. De hash van het e-mailadres bewaren we zolang de app bestaat.
- IP-adressen: om te voorkomen dat iemand eindeloos inlogcodes aanvraagt of raadt, tellen we pogingen per IP-adres en e-mailadres. Die tellers zijn onleesbaar gemaakt (hash) en verdwijnen na een uur. Onze hostingpartij bewaart ook gewone serverlogs met IP-adressen, een dag lang.
- Technische gegevens: taken die mislukten bewaren we hooguit 7 dagen. Back-ups van de database worden na hooguit 7 dagen overschreven.
Wie ons helpt
Voor een paar onderdelen gebruiken we andere bedrijven. Met hen zijn afspraken gemaakt over je gegevens (verwerkersovereenkomsten). Waar een partij buiten de EU zit, gebeurt de doorgifte op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
- Laravel Cloud (op Amazon Web Services in Frankfurt): de server en de database van de app.
- Cloudflare R2, via Laravel Cloud, in de EU: opslag van profielfoto's.
- Resend, EU-regio: verstuurt de mail met je inlogcode, de maandagmail met je voorstellen en de mail als je een bericht mist.
- Expo (VS) en Apple: bezorgen pushmeldingen op je iPhone.
- Google, Apple, Mozilla of Microsoft (afhankelijk van je browser): bezorgen meldingen in de web-app.
- Cloudflare (VS): host van deze site en de web-app. Ziet daardoor je IP-adres.
- Google Books en Open Library: als je een boek zoekt, sturen we alleen je zoekterm. De omslagen laadt je telefoon rechtstreeks bij hen, waardoor zij het IP-adres van je telefoon zien.
- Google Fonts levert de lettertypes van deze site en ziet daardoor je IP-adres.
- Gmail (Google): onze mailbox, voor mails die je ons stuurt.
- Apple TestFlight: test je een proefversie van de app, dan deelt Apple volgens zijn eigen voorwaarden crashgegevens met ons.
Beveiliging
Alle verbindingen zijn versleuteld (https). Berichten en de kopieën in meldingen over misbruik staan versleuteld in de database. De app bewaart je inlogsleutel in de beveiligde sleutelhanger van je iPhone, of in de opslag van je browser als je de web-app gebruikt. Een inlogsleutel die 90 dagen niet gebruikt is, werkt niet meer.
Minimumleeftijd
De app is voor mensen van 18 jaar en ouder. Lijkt iemand jonger, dan kun je dat melden. Klopt het, dan sluiten we het account.
Je rechten
Je mag je gegevens inzien, laten verbeteren, laten verwijderen of in een gangbaar bestand meekrijgen. Je mag ook bezwaar maken tegen wat we met je gegevens doen. Veel kun je zelf in de app: je profiel aanpassen en je account verwijderen. Voor de rest mail je naar [email protected].
Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Wijzigingen
Verandert er iets aan deze verklaring, dan passen we de datum bovenaan aan. Bij grote veranderingen laten we het je in de app weten.