← Relieved
🔒

Privacyverklaring

Laatst bijgewerkt: oktober 2026 (versie 2026-09.3)
English Nederlands Français Deutsch Español Italiano Magyar

Privacybeleid

Laatst bijgewerkt: oktober 2026 (versie 2026-09.3)

De korte versie

De rest van dit beleid legt alles in detail uit: wat we in iedere situatie verwerken, waarom, met wie we het delen, hoe lang we het bewaren, en wat je rechten zijn.

1. Wie we zijn

Het Relieved-platform (relievedapp.com en de Relieved-app) wordt geëxploiteerd door REBA Software, een eenmanszaak gevestigd in Nederland, ingeschreven bij de Kamer van Koophandel onder nummer 42051273, Prins Hendrikstraat 51, Egmond aan Zee, Nederland. REBA Software is de verwerkingsverantwoordelijke voor de verwerkingen in dit beleid. Ons privacycontactpunt is support@relievedapp.com. We zijn in de EU gevestigd, dus een EU- of VK-vertegenwoordiger is niet vereist, en we zijn niet verplicht een functionaris voor gegevensbescherming aan te stellen; de ondernemer behandelt privacyzaken persoonlijk.

Eén belangrijke uitzondering: betalingen. Stripe Technology Europe, Limited, een door de Ierse centrale bank vergunde betaalinstelling, is de zelfstandige verwerkingsverantwoordelijke voor betaalgegevens. Kaart- en rekeninggegevens gaan rechtstreeks naar Stripe en bereiken onze systemen nooit; wij ontvangen alleen transactiereferenties, bedragen en statussen. Op die verwerking is het eigen privacybeleid van Stripe van toepassing (stripe.com/privacy). Je Relieved Credit-saldo is iets anders: dat is een vooruitbetaling die wij aan je verschuldigd zijn en die wij zelf administreren, dus daarop is dit privacybeleid van toepassing.

2. Wat we verwerken, per situatie

2.1 Een account aanmaken en gebruiken

E-mailadres, wachtwoord (alleen opgeslagen als hash), je land en je valuta, je taal, je marketingvoorkeur, en het tijdstip en de versie van je aanvaarding van de Voorwaarden en van dit beleid. Optioneel: je naam, een emoji-avatar, een profielfoto (vóór publicatie beoordeeld door onze moderatie en alleen voor jou zichtbaar), een korte bio en de talen die je spreekt, een verwijscode en wie je heeft verwezen, en in de app het token waarmee we je meldingen sturen. We houden het aantal afgeronde bezoeken bij, dat je zelf in je profiel ziet, en de annuleringstelling uit hoofdstuk 3. Schakel je tweestapsverificatie in, dan bewaren we het authenticatiegeheim dat nodig is om je codes te verifiëren. Een account is optioneel: je kunt ook boeken als gast (paragraaf 2.5).

Inloggen met Google of Apple (waar aangeboden). Kies je ervoor om in te loggen met Google of Apple, dan ontvangen we van die aanbieder alleen je e-mailadres en, bij de eerste keer, je naam; Google stuurt ook een adres van je profielfoto mee, dat we niet gebruiken en direct wissen. We gebruiken deze gegevens uitsluitend om je account aan te maken en je te laten inloggen; we delen ze met niemand, gebruiken ze niet voor advertenties of profilering en bewaren ze zolang je account bestaat. Je naam kun je in je profiel aanpassen of weghalen. Google en Apple zijn voor het inloggen zelf verwerkingsverantwoordelijke onder hun eigen privacybeleid; beide nemen deel aan het EU-VS Data Privacy Framework (hoofdstuk 6). Kies je bij Apple voor 'Verberg mijn e-mail', dan ontvang je onze berichten via het doorstuuradres van Apple. Ons gebruik van gegevens uit Google-API's voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten.

2.2 De kaart en je locatie

Wanneer je de kaart opent, vraagt je apparaat of browser toestemming om je locatie te gebruiken. We gebruiken haar op dat moment om nabijgelegen toiletten te tonen en, wanneer je boekt, om te controleren dat je op loopafstand bent. We volgen je niet op de achtergrond, we bouwen geen locatiegeschiedenis op, en we gebruiken je locatie nergens anders voor. De kaart op de website wordt getekend door een open-sourcebibliotheek die geen gebruiksgegevens verstuurt; Mapbox, onze kaartaanbieder, ontvangt alleen de kaarttegels, stijlen, adresopzoekingen en statische kaartjes die je opvraagt (je IP-adres, het kaartgebied dat je bekijkt en wat je in de adreszoeker typt) en verwerkt die als onze verwerker. Je eigen locatie gaat nooit naar ons, en niet naar Mapbox tenzij je zelf Mapbox Telemetry aanzet (zie hieronder); wat wel naar ons gaat is het kaartbeeld dat je bekijkt, om de toiletten daarin op te halen, en dat slaan we niet op.

In de app laadt de kaart pas nadat je op 'Kaart tonen' tikt. De kaartbibliotheek van Mapbox bewaart dan een anoniem nummer op je toestel waarmee Mapbox het kaartgebruik telt en aan ons in rekening brengt; dat nummer is niet aan jou of je account gekoppeld en wordt niet voor advertenties of tracking gebruikt. Het versturen van locatie- en gebruiksgegevens aan Mapbox (Mapbox Telemetry) staat in onze app uit en wij zetten het nooit voor je aan; alleen als je het zelf aanzet in het menu van Mapbox op de kaart, ontvangt Mapbox gede-identificeerde locatie- en gebruiksgegevens. Zet je de kaart uit (de regel onder de kaart of het info-scherm), dan laadt de app de kaartbibliotheek niet meer en wist ze het nummer. Mapbox verwerkt deze gegevens volgens zijn eigen voorwaarden, verwerkersovereenkomst en privacyverklaring: mapbox.com/legal/tos, mapbox.com/legal/dpa en mapbox.com/legal/privacy.

2.3 Boeken en bezoeken

Een boekingsrecord bevat de boekingsreferentie, het gekozen toilet, tijdstempels en status, de prijsopbouw en je eenmalige toegangscode. De Host verifieert je code, nooit je identiteit: je naam, profiel en contactgegevens worden niet met de Host gedeeld, en het Host-Addendum verbiedt Hosts om bezoekersgegevens te verzamelen. Omdat een boeking een plaats aan een tijdstip koppelt, behandelen we deze gegevens met dezelfde zorg als locatiegegevens.

2.4 Betalen

Opwaarderingen en betalingen lopen via Stripe als zelfstandig verantwoordelijke (hoofdstuk 1). Wij verwerken de transactiereferenties, bedragen, valuta, kostenopbouw en uitbetalingsreferenties die nodig zijn om de marktplaats te exploiteren, plus fraudesignalen die de systemen van Stripe (zoals Stripe Radar) aan ons teruggeven zodat we misbruik kunnen voorkomen. Betaal je in een andere valuta, dan verwerken we de wisselkoers en de marge die je vóór de betaling te zien krijgt. Om onze terugbetalingstoezegging waar te maken, houden we een grootboek bij dat je Credit-saldo koppelt aan de oorspronkelijke betalingsreferenties (top-up-lots). Terugbetalingen gaan via Stripe terug naar het oorspronkelijke betaalmiddel; alleen als dat niet meer kan, verwerken we het bankrekeningnummer (IBAN) dat je opgeeft voor een gedocumenteerde bankterugbetaling. De betrokken bedragen, data en referenties vallen onder de fiscale bewaartermijn van zeven jaar uit hoofdstuk 5.

2.5 Gastbetaling

Boek je zonder account, dan verwerken we alleen je e-mailadres (om je toegangscode en de wettelijk verplichte boekingsbevestiging te sturen), de boekings- en betaalreferenties, en je vastgelegde aanvaarding van de Voorwaarden. Er wordt geen account of betaalprofiel aangemaakt; de gegevens dienen precies één bezoek. Je e-mailadres verwerken we zowel om de boeking uit te voeren als om te voldoen aan onze wettelijke plicht die op een duurzame drager te bevestigen (artikel 6, lid 1, onder b en c, AVG). Je land, nodig om je de wettelijk vereiste informatie te tonen, wordt afgeleid uit je IP-adres binnen de infrastructuur van onze hostingprovider Cloudflare; het IP-adres wordt daarvoor niet opgeslagen en niet aan een andere partij doorgegeven.

2.6 Reviews

Een review bevat je tekst, je beoordeling, de publicatiedatum en de datum van het bezoek waarop hij betrekking heeft, gekoppeld aan je account. Wordt je account of de advertentie verwijderd, dan wordt de review verwijderd of geanonimiseerd. We betalen nooit voor reviews.

Een Host kan na een bezoek ook een review over jou als bezoeker schrijven. Die review is alleen voor jou zichtbaar, met de bedrijfsnaam van de Host, wordt nooit aan andere Hosts getoond en wordt nooit tot een cijfer over jou samengevoegd dat anderen zien; hij volgt dezelfde bewaartermijn als je eigen reviews.

2.7 Host worden en zijn

Van Hosts verwerken we bedrijfs- en contactgegevens, de locatie en foto's van het toilet (vóór publicatie beoordeeld door onze moderatie), het btw-nummer met het VIES-verificatieresultaat, je verklaring als ondernemer of particulier, je Stripe Connect-accountreferentie, uitbetalings- en factuurgegevens, en de fiscale velden (fiscaal identificatienummer, pandadres en kadastraal nummer) die de Europese regels voor platformrapportage (DAC7) ons kunnen verplichten te verzamelen, te verifiëren en te rapporteren aan de Nederlandse Belastingdienst, die ze uitwisselt met de belastingdienst van jouw land. Bij eenmanszaak-hosts zijn bedrijfsgegevens zoals facturen ook persoonsgegevens en zo behandelen we ze. Omdat jij als Host de verkoper van het bezoek bent, tonen we je handelaarsgegevens (de naam van je onderneming, je ingeschreven adres, het e-mailadres en telefoonnummer dat je voor bezoekers opgeeft, en je registratie- en btw-nummer) bij elk live toilet vóór de boeking, zoals het consumentenrecht voorschrijft; bij een eenmanszaak kunnen dat je eigen naam en adres zijn. Je bankrekening geef je alleen bij Stripe op; wij leggen hem niet vast. Om je onderneming te verifiëren raadplegen we openbare registers (het Nederlandse, Franse en Spaanse kadaster, het Franse bedrijfsregister en het Hongaarse handelsregister); we sturen hun de bedrijfsgegevens die je ons gaf en niets over bezoekers. Koppel je je Stripe-account, dan geven we de bedrijfs- en contactgegevens die je ons gaf alvast aan Stripe door zodat je ze niet opnieuw hoeft in te voeren; je controleert en bevestigt ze bij Stripe voordat je de overeenkomst van Stripe aanvaardt. Stop je als Host, dan bewaren we je hostgegevens nog 24 maanden volledig voor vragen en geschillen over bezoeken, afrekeningen en reviews uit die periode; daarna beperken we ze tot de fiscale kern uit hoofdstuk 5. DAC7-gegevens bewaren we gedurende de wettelijke termijn van vijf tot tien jaar, afhankelijk van de lidstaat, en we informeren je voordat gegevens over jou voor het eerst aan een belastingdienst worden gerapporteerd.

2.8 Support, klachten en geschillen

Neem je contact met ons op, dan verwerken we de correspondentie, je boekingsreferentie en het bewijs dat nodig is om een claim te beoordelen, zoals boekingsgegevens en tijdstempels. Gaat een klacht naar buitengerechtelijke geschillenbeslechting, dan wordt het dossier gedeeld met de bevoegde instantie, zoals een consumentenmediator of een geschillencommissie; deze instanties treden op als zelfstandig verantwoordelijke.

2.9 Meldingen, moderatie en ernstige incidenten

Meldingen over advertenties, reviews of gebruikers verwerken we onder de digitaledienstenverordening: we leggen de melding, onze beoordeling en onze gemotiveerde beslissing vast. Voor meldingen van ernstige strafbare feiten, zoals verborgen opnameapparatuur, houden we een apart, strikt afgeschermd incidentdossier bij dat strafrechtelijke gegevens en slachtoffergegevens kan bevatten; we verwerken het op grond van artikel 10 AVG in samenhang met de Nederlandse uitvoeringswet, volgen een vast intern protocol, informeren de bevoegde autoriteiten waar de wet dat vereist, en vernietigen het materiaal zodra het niet meer nodig is.

2.10 Juridische logs

Om naleving te kunnen aantonen, leggen we serverzijdig je aanvaarding van de Voorwaarden en van dit beleid (met de versie van elk) en eventuele herroepingsverklaringen via de herroepingsfunctie vast, inclusief de naam, boekings- of contractreferentie en het e-mailadres die je daar invult en de ontvangstbevestiging die wij versturen met datum en tijdstip, telkens met tijdstip en versie. Deze vastleggingen bewaren we niet langer dan nodig om naleving aan te tonen, uiterlijk tot de toepasselijke verjaringstermijnen zijn verstreken.

2.11 E-mail

Transactionele e-mail (toegangscodes, boekingsbevestigingen, betaalbewijzen, beveiligingsberichten) versturen we via onze e-maildienstverleners. Marketingmail versturen we alleen als je je hebt aangemeld, en ieder bericht bevat een afmelding met één klik; je afmelding wordt gelogd zodat we haar respecteren.

2.12 Lokale opslag en technische logs

Relieved plaatst zelf geen cookies en gebruikt geen analyse- of advertentietools. Wat we wél op je apparaat bewaren is lokale opslag die de site of de app nodig heeft om te werken of die je zelf instelt; niets daarvan vereist je toestemming onder de ePrivacyregels, met één uitzondering: het anonieme nummer van de kaartbibliotheek in de app, dat pas op je toestel komt nadat je op 'Kaart tonen' tikt (paragraaf 2.2); daarom tonen we geen toestemmingsbanner. Concreet: je eigen voorkeuren (interfacetaal, weergavevaluta, het land waarvan de voorwaarden op jou van toepassing zijn en, als host met meerdere locaties, de locatie die je het laatst op je dashboard koos, bewaard tot je ze wijzigt); wat de site nodig heeft om te werken (een cachekopie van onze tarieventabel, je laatste kaartpositie gedurende tien minuten zodat de kaart terugkeert waar je was als een browser de pagina herlaadt, je inlogsessie zolang je bent ingelogd, en de gegevens van een lopende host-aanmelding voor de duur van die browsersessie); kleine vlaggen die onthouden dat je een eenmalige vraag al hebt gezien; en je locatie alleen als je erom vraagt, waarbij we onthouden of je de browser toestemming gaf om haar te delen, niet de locatie zelf. In de app komen daar de versleutelde inlogsessie, een cache van kaarttegels die de kaartbibliotheek zelf ververst en opruimt, je keuze bij 'Kaart tonen' met het tijdstip en, als je die niet uitzet, de systeemopname van het scherm bij het wegschakelen bij. We lezen deze opslag voor geen enkel ander doel uit en delen hem nooit. Lettertypen en scripts worden vanaf ons eigen domein geladen. Beveiligingsmaatregelen van onze hostingprovider (Cloudflare) kunnen een strikt noodzakelijke beveiligingscookie plaatsen wanneer die een mens van een geautomatiseerd verzoek moet onderscheiden; Stripe plaatst tijdens het betalen zijn eigen fraudepreventiecookies. Onze infrastructuur houdt gedurende een beperkte periode standaard beveiligings- en toegangslogs bij. Er zijn geen advertentiecookies en geen trackers van derden.

3. Waarom we je gegevens verwerken, en op welke grondslag

We gebruiken zelf geen geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbaar ingrijpende gevolgen, en we profileren je bezoekgedrag niet; de tellingen die we over je gebruik bijhouden zijn het aantal afgeronde bezoeken, dat je zelf ziet, en de annuleringstelling uit hoofdstuk 3, uitsluitend om misbruik te voorkomen. Stripe past als zelfstandig verwerkingsverantwoordelijke eigen geautomatiseerde fraudescoring (Stripe Radar) toe op betalingen; wordt een betaling ooit op die grond geweigerd, dan kun je ons of Stripe om een menselijke beoordeling vragen. Onze moderatiebeslissingen worden door een persoon genomen of getoetst, en onze standaardranking (afstandsbanden van 100 meter, daarbinnen beschikbaarheid, beoordeling en exacte afstand; prijs speelt geen rol) heeft geen rechtsgevolg of vergelijkbaar ingrijpend effect voor jou. Bezoekpatronen zouden in theorie iets over gezondheid kunnen suggereren; daarom analyseren we bezoekfrequentie bewust nooit, loggen we je gebruik van toegankelijkheidsfilters nooit, en delen we bezoekgegevens met niemand.

4. Met wie we gegevens delen

4.1 Verwerkers die voor ons werken

4.2 Zelfstandige verantwoordelijken

4.3 Met wie we nooit delen

We verkopen of verhuren je gegevens nooit. We delen niets met adverteerders of datahandelaren. En Hosts ontvangen nooit je identiteit: niet je naam, niet je e-mailadres, niet je profiel. Het enige dat een Host kan verifiëren, is je eenmalige toegangscode.

5. Hoe lang we gegevens bewaren

6. Internationale doorgiften

Je gegevens worden opgeslagen in de EU. Een beperkt aantal dienstverleners verwerkt sommige gegevens in de Verenigde Staten. Mapbox, Cloudflare en Resend zijn gecertificeerd onder het EU-VS Data Privacy Framework, en Stripe neemt als zelfstandig verwerkingsverantwoordelijke voor de eigen verwerking aan het Framework deel; met elk van hen hebben we daarnaast de Europese standaardcontractbepalingen als vangnet gesloten, zodat doorgiften rechtmatig blijven ook als het Framework ooit wordt opgeschort of ongeldig verklaard, in welk geval we bovendien een hernieuwde doorgiftebeoordeling uitvoeren. Supabase host onze gegevens in de EU maar kan er voor support en beheer vanuit de Verenigde Staten bij; het neemt niet aan het Framework deel en werkt voor ons onder de Europese standaardcontractbepalingen met aanvullende maatregelen. Mapbox kan voor ontwikkeling en beheer een gelieerde onderneming in Wit-Rusland (MapData OOO) als subverwerker inschakelen; voor Wit-Rusland bestaat geen adequaatheidsbesluit, en die doorgifte rust op de Europese standaardcontractbepalingen die Mapbox met zijn gelieerde ondernemingen heeft gesloten en op onze doorgiftebeoordeling. Het gaat daarbij hoogstens om het IP-adres, het kaartgebied en het anonieme nummer uit paragraaf 2.2, nooit om boekingsgegevens. Andere doorgiften buiten de EER vinden niet plaats.

7. Je rechten

Je hebt het recht op inzage, het recht op rectificatie, het recht op wissing, het recht op beperking van de verwerking, het recht van bezwaar (waaronder tegen iedere verwerking op grond van gerechtvaardigde belangen, en altijd tegen direct marketing), het recht op overdraagbaarheid van gegevens, en het recht om toestemming op ieder moment in te trekken zonder gevolgen voor eerdere verwerking.

De twee meest gebruikte rechten zitten rechtstreeks in het product: in je profiel kun je een machineleesbare kopie van je gegevens downloaden, en je kunt je account verwijderen; heb je nog gekocht Credit, dan betalen we dat op je verzoek via support@relievedapp.com eerst terug. Voor al het overige mail je support@relievedapp.com; we kunnen je vragen te bevestigen dat je toegang hebt tot het e-mailadres van je account, en we antwoorden binnen een maand. Het uitoefenen van je rechten is gratis.

8. Klachten

Vind je dat wij verkeerd met je gegevens omgaan, neem dan eerst contact op via support@relievedapp.com, dan proberen we het op te lossen. Je hebt daarnaast altijd het recht een klacht in te dienen bij een toezichthouder (artikel 77 AVG): bij de Nederlandse Autoriteit Persoonsgegevens als onze leidende toezichthouder, of bij de toezichthouder van je eigen land, zoals de CNIL in Frankrijk, de NAIH in Hongarije, de Garante in Italië of de AEPD in Spanje.

9. Hoe we je gegevens beschermen

Al het verkeer is onderweg versleuteld (TLS met HSTS) en gegevens zijn versleuteld opgeslagen. Databasetoegang is beperkt met beveiliging op rijniveau, wachtwoorden worden alleen als hash opgeslagen, tweestapsverificatie is op ieder account beschikbaar en verplicht op onze eigen beheertoegang, en toegangscodes zijn eenmalig. Door het ontwerp is er geen achtergrondlocatie, geen locatiegeschiedenis, geen analytics van derden en geen advertentie-identifier. Levert een inbreuk waarschijnlijk risico voor je op, dan melden we die binnen 72 uur bij de toezichthouder en informeren we je waar de wet dat vereist.

10. Minderjarigen

Relieved is voor volwassenen. Je moet minimaal 18 jaar zijn om het platform te gebruiken, en dat bevestig je bij registratie of bij een gastbetaling. We verwerken niet bewust gegevens van kinderen; merken we dat het toch gebeurt, dan verwijderen we ze. Ouders of voogden kunnen contact opnemen via support@relievedapp.com.

11. Wijzigingen van dit beleid

We kunnen dit beleid bijwerken. Wezenlijke wijzigingen kondigen we ten minste 21 dagen vóór inwerkingtreding aan, per e-mail of in de app, in lijn met hoe we wijzigingen van onze Voorwaarden aankondigen; waar vereist of passend vragen we je opnieuw actief te bevestigen. De actuele versie staat altijd op relievedapp.com/privacy, en het versienummer bovenaan vertelt je wat geldt.

12. Contact

© 2026 REBA Software · Relieved · Privacybeleid versie 2026-09.3

© 2026 REBA Software · Relieved · relievedapp.com · Laatst bijgewerkt: oktober 2026 (versie 2026-09.3)

← Relieved