Privacybeleid

Laatst bijgewerkt: september 2026

Osso respecteert je privacy. Deze pagina legt uit welke gegevens we verzamelen, waarom, op welke rechtsgrond, en welke rechten je hebt onder de GDPR.

1. Verwerkingsverantwoordelijke

Osso is een project van Hans Maas, een natuurlijke persoon in België, geen vennootschap. Vragen over je gegevens, een verzoek om ze in te kijken, te corrigeren of te verwijderen, of een postadres voor formele briefwisseling: info.osso.app@gmail.com. We antwoorden binnen 30 dagen, zoals de GDPR vraagt.

2. Welke gegevens

Je profiel: voornaam en naam, geboortedatum, geslacht, foto’s, beroep, je bio, je talen en interesses, en je lifestyle-antwoorden. Je contactgegevens: e-mailadres en telefoonnummer. Waar je woont of zoekt: je adres, postcode en gemeente, en — enkel als je op “gebruik mijn locatie” tikt — eenmalig de coördinaten van je toestel, om dat adres in te vullen. Wat je in de app doet: je advertenties, je swipes, je matches, je berichten en de foto’s die je in een gesprek stuurt, je meldingen en blokkeringen. Technisch: een pushtoken per toestel als je meldingen aanzet, en een foutrapport als de app vastloopt. Neem je een abonnement, dan bewaren we dát je er een hebt en tot wanneer — nooit je kaartgegevens, die geef je enkel aan Apple of Google.

3. Waarom, en op welke rechtsgrond

Om je te matchen met woonplekken en huisgenoten, die gesprekken mogelijk te maken en je abonnement te beheren: uitvoering van de overeenkomst. Om fraude, misbruik en nep-profielen tegen te gaan, en om te zien waar de app vastloopt: gerechtvaardigd belang. Om je e-mailadres te verifiëren: veiligheid, en waar die geldt een wettelijke verplichting. Om je nieuws over Osso te sturen: enkel als je dat vakje zelf aanvinkt bij het aanmaken van je account of in Instellingen — toestemming, die je op elk moment kan intrekken. We verkopen je gegevens nooit en we gebruiken ze niet voor advertenties van derden.

4. Hoe we je matchen

We berekenen een matchpercentage uit de lifestyle-antwoorden die jij en de andere persoon allebei gaven — roken, gasten, ochtend- of avondmens — en we gebruiken dat om je stapel te ordenen. Wie een woonplek aanbiedt, kan daarnaast instellen wie hij zoekt (geslacht, leeftijdsbereik, student of werkend), en die voorkeur bepaalt of jij die advertentie te zien krijgt. Dat is de hele logica. Er wordt geen geautomatiseerd besluit genomen met rechtsgevolgen voor jou: of iemand je liket, beslist die persoon zelf.

5. Wie je berichten kan lezen

Je gesprekken zijn niet end-to-end versleuteld. Naast jou en je match kan een klein aantal beheerders van Osso berichten inkijken, en enkel de gesprekken waarover een melding is gemaakt — uitsluitend om die melding van misbruik of fraude te onderzoeken. Elke toegang gebeurt via een aparte, met een wachtwoord beveiligde beheeromgeving, en elke beheerdersactie wordt gelogd.

6. Meldingen op je telefoon

Zet je meldingen aan, dan bewaren we per toestel een pushtoken. Om je te laten weten dat iemand geantwoord heeft, sturen we de voornaam van de afzender en de eerste 120 tekens van het bericht naar de pushdienst van Expo, en die geeft ze door aan Apple (APNs) of Google (FCM). Die diensten staan in de Verenigde Staten. Een stukje van je gesprek verlaat dus je toestel en de EER op het moment dat er een melding vertrekt. Wil je dat niet, zet meldingen dan uit in Instellingen of in de instellingen van je toestel — de rest van de app blijft gewoon werken.

7. Met wie we je gegevens delen

Osso draait op Supabase: de database en de bestandsopslag staan in de EU (Frankfurt, Duitsland). Daarnaast schakelen we een klein aantal verwerkers in, elk voor één taak. Brevo (Frankrijk) verstuurt de e-mails voor accountverificatie, wachtwoordherstel en de wachtlijst. Expo, en daarna Apple of Google, bezorgt de pushmeldingen (zie punt 6). Sentry, met opslag in Frankfurt, ontvangt een foutrapport als de app vastloopt, zonder je naam of je gebruikers-ID. PostHog (EU-servers, Frankfurt) telt wat er in de app gebeurt - hoeveel mensen aanmelden, swipen, matchen, een abonnement nemen - onder je gebruikers-ID en zonder je naam, e-mail, berichten, adres of foto’s, en zonder je locatie uit je IP-adres af te leiden. Photon van Komoot (Duitsland) vult adressen aan terwijl je typt, en zet je coördinaten om in een adres als je erom vraagt. DeepL (Duitsland) krijgt enkel de tekst waarop jij op “vertaal” tikt. Neem je een abonnement, dan lopen de aankoop en de verlenging via Apple of Google, en houdt RevenueCat (Verenigde Staten) bij of je abonnement nog loopt; die krijgt je Osso-gebruikers-ID, niet je naam of je adres. De website zelf staat bij Vercel (Verenigde Staten). Expo, RevenueCat en Vercel verwerken gegevens ook buiten de EER; dat gebeurt op grond van de modelcontractbepalingen van de Europese Commissie. Verder geven we niets door, en we verkopen niets.

8. Je rechten

Je kan je gegevens inkijken, corrigeren, laten verwijderen of meenemen (overdraagbaarheid), bezwaar maken tegen de verwerkingen die op gerechtvaardigd belang steunen, en je toestemming voor nieuwsmails op elk moment intrekken. Je profiel pas je zelf aan in de app; je account verwijder je zelf in Instellingen, en de nieuwsmails zet je daar ook uit. Voor een kopie van al je gegevens, of voor eender welk ander verzoek: info.osso.app@gmail.com — we antwoorden binnen 30 dagen. Ben je niet tevreden met ons antwoord, dan kan je klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be.

9. Hoe lang we je gegevens bewaren

Zolang je account bestaat. Verwijder je het, dan wissen we binnen 30 dagen alles wat jou identificeert: je naam, je profielfoto’s, je geboortedatum, je adres, je telefoonnummer en je e-mailadres. Je advertenties en de foto’s daarbij, je swipes en je pushtokens verdwijnen mee, en je kan niet meer inloggen. Twee dingen blijven staan. Ten eerste wat je in een gesprek geschreven hebt, en de foto’s die je daarin gestuurd hebt, zonder je naam erbij: dat gesprek is ook het dossier van de andere persoon — daar zijn afspraken over datums, prijzen en sleutels in gemaakt — en één kant eruit knippen zou die persoon achterlaten met een half gesprek. Je bent er niet meer bereikbaar. Ten tweede meldingen van misbruik en de schorsing die eruit volgde: die houden we tot twee jaar na de melding bij, zodat we zien of iemand terugkomt. Wil je dat we een specifiek bericht of een specifieke foto uit een gesprek toch weghalen, vraag het dan via info.osso.app@gmail.com; we bekijken dat geval per geval, afgewogen tegen het belang van de andere persoon.

10. Leeftijd

Osso is enkel voor personen van 18 jaar en ouder. Je geboortedatum wordt gevraagd bij het aanmaken van je account, en de database weigert een profiel van iemand die jonger is. We verzamelen bewust geen gegevens van minderjarigen; komen we er toch achter dat een account van een minderjarige is, dan verwijderen we het.

11. Wachtlijst

Schrijf je je op de website in op de wachtlijst, dan bewaren we enkel je e-mailadres en, als je die invult, je stad. We gebruiken je e-mailadres om je te laten weten wanneer Osso opengaat, en je stad om te zien waar de vraag zit. We verkopen ze niet en gebruiken ze niet voor reclame. Om misbruik van het formulier tegen te gaan bewaren we ook een versleutelde versie van je IP-adres, maximaal één dag, los van je e-mailadres. Je hoeft geen account te hebben, en je kan op elk moment vragen om verwijderd te worden via info.osso.app@gmail.com. We verwijderen de lijst zodra Osso open is, of eerder als je het vraagt.

12. Wijzigingen aan dit beleid

Verandert er iets aan wat we verzamelen of aan wie we het geven, dan passen we deze pagina aan en verzetten we de datum bovenaan. Gaat het om een wezenlijke wijziging, dan laten we het je weten in de app of per e-mail voordat ze ingaat. De actuele versie staat altijd in Instellingen en op osso-app.be.

Deze tekst beschrijft correct hoe Osso vandaag werkt en met je gegevens omgaat, maar is niet door een jurist nagelezen.