Privacyverklaring
Welke gegevens Gotu gebruikt, waarom, hoelang en wat je ermee kunt.
Wie wij zijn
Gotu app (Gotu), gevestigd aan Beethovenstraat 25-3, 1077 HM Amsterdam, KvK 91569087, is verantwoordelijk voor de verwerking van je persoonsgegevens in de Gotu-app, op gotu.world en in de Gotu-portal voor zaken. Vragen over privacy? Mail privacy@gotu.world.
Gotu is bedoeld voor mensen van 18 jaar en ouder. Wij verzamelen niet bewust gegevens van minderjarigen.
Welke gegevens we gebruiken en waarom
| Waarvoor | Gegevens | Grondslag |
|---|---|---|
| Je account: inloggen, je deals en rewards aan jou koppelen | Naam, e-mailadres, de gekozen inlogmethode (e-mailcode, Apple of Google), de taal die je in de app gebruikt (Nederlands of Engels, zodat berichten in jouw taal aankomen), een beveiligde sessie, je geboortedatum en de versie van de voorwaarden die je accepteerde, met datum en tijd | Uitvoering van de overeenkomst; gerechtvaardigd belang om 18+-toegang, leeftijdsgeschikte deals en de wettelijke alcoholleeftijd te beschermen. Zaken zien je geboortedatum nooit. |
| Reserveren en inwisselen | Reserveringen, inwisselingen en de bevestiging door het personeel (pincode-versie), groepsgrootte, no-show- en geschilmeldingen, favorieten, voorkeuren | Uitvoering van de overeenkomst; wettelijke bewaarplicht voor de administratie |
| Uitnodigen en Gotu-tegoed | Wie wie uitnodigde, de voortgang naar het tegoed, verdiend en besteed tegoed en bijbehorende betalingen bij zaken | Uitvoering van de overeenkomst |
| Misbruik en fraude voorkomen | Een willekeurige installatiecode die in de beveiligde opslag (keychain) van je toestel staat en bij inloggen, uitnodigingen en inwisselingen wordt meegestuurd; signalen bij een inwisseling: buiten de openingstijden, ver van de zaak (alleen als je locatie al met de app deelt; de locatie zelf bewaren we niet) en meerdere accounts op één toestel | Gerechtvaardigd belang: Gotu-tegoed en deals beschermen tegen misbruik, ook ter bescherming van zaken. De installatiecode is geen hardware-id en wordt nergens anders voor gebruikt. |
| Gebruiksmeting (beperkte analytics) | Welke schermen en acties worden gebruikt (bijvoorbeeld een plek bekeken, een deal geopend). Alleen met een willekeurige code die minstens elke 30 dagen wisselt: nooit gekoppeld aan je account, je naam of je e-mailadres. Geen zoektekst, geen locatie. Als je dit toestaat, kunnen zaken vanaf tien deelnemers alleen een leeftijdsverdeling als groep zien; nooit namen of geboortedata. | Gerechtvaardigd belang: de app verbeteren en zaken tellingen laten zien. De losse metingen worden na 30 dagen gewist; zaken krijgen alleen geaggregeerde tellingen. Je kunt de meting uitzetten bij Account, Gebruiksmeting. |
| Locatie | Je apparaatlocatie, alleen als je daarvoor toestemming geeft, om plekken in de buurt te tonen | Toestemming (via je toestel). Je kunt deze intrekken in de instellingen van je toestel. |
| Meldingen | Een apparaatcode voor pushberichten en je keuzes voor herinneringen, nieuwe deals en rewards | Toestemming (via je toestel) |
| Crashrapporten | Technische gegevens als de app vastloopt: toesteltype, besturingssysteem, appversie en de foutmelding. Geen inhoud van je account. | Gerechtvaardigd belang: de app betrouwbaar houden |
| Hulp en vragen | Je bericht, je e-mailadres en wat nodig is om je te helpen | Uitvoering van de overeenkomst; gerechtvaardigd belang |
| Wachtlijst op gotu.world | Je e-mailadres, het moment van aanmelding en bevestiging. Elke mail bevat een afmeldlink. | Toestemming. Je kunt je op elk moment afmelden. |
| Zaken en hun medewerkers (portal) | Naam, e-mailadres, rol en toegang per venue; bedrijfsgegevens voor facturatie | Uitvoering van de overeenkomst; wettelijke bewaarplicht |
We verkopen je gegevens niet en gebruiken ze niet voor advertenties van derden.
Wat een zaak van je ziet
Een zaak ziet alleen wat nodig is om je te ontvangen: je voornaam, de grootte van je gezelschap, je reservering en je inwisselcode. Nooit je e-mailadres. Over groepen gasten ziet een zaak alleen totalen en tellingen, zoals hoeveel gasten voor het eerst of opnieuw kwamen.
Met wie we gegevens delen
We werken met verwerkers die alleen op onze instructie handelen. Met elk is een verwerkersovereenkomst of de standaardvoorwaarden van de leverancier gesloten.
- Cloudflare: hosting, database en bestandsopslag van de app, de portal en deze website.
- Resend: het versturen en ontvangen van e-mail (inlogcodes, bevestigingen, hulp).
- Google (Firebase): pushberichten naar Android en iOS, crashrapporten en, als je dat kiest, inloggen met Google.
- Apple: inloggen met Apple en pushberichten naar iOS.
- Emby: AI-hulp in de portal voor zaken, en de Engelse vertaling van de teksten van aanbiedingen die zaken zelf schrijven. Daar gaan alleen zakelijke gegevens en de tekst van de aanbieding heen, nooit gegevens van gasten.
- Google Maps Platform (Places): adres- en openingsgegevens van zaken invullen. Er gaan geen gastgegevens heen.
- Facturatie: de facturen aan zaken maken en bewaren we zelf, in dezelfde opslag (Cloudflare). Daar staan bedrijfsgegevens van zaken in, geen gastgegevens.
Sommige van deze partijen zitten (deels) buiten de Europese Economische Ruimte, bijvoorbeeld in de Verenigde Staten. Dan gebruiken we een door de Europese Commissie goedgekeurd mechanisme, zoals het EU-VS Data Privacy Framework of standaardcontractbepalingen. We geven gegevens verder alleen door als de wet dat verplicht, bijvoorbeeld aan opsporingsdiensten bij een geldige vordering.
Hoelang we gegevens bewaren
| Gegevens | Bewaartermijn |
|---|---|
| Account (naam, e-mailadres, inlogmethodes, favorieten, instellingen) | Tot je je account verwijdert. Een account zonder activiteit gedurende 24 maanden verwijderen we na een waarschuwing per e-mail. |
| Reserveringen, inwisselingen, Gotu-betalingen en facturatiegegevens | 7 jaar (fiscale bewaarplicht). Zodra je account weg is, zonder koppeling aan jou. |
| Gebruiksmeting (losse metingen) | 30 dagen. Daarna blijven alleen dagtellingen per plek over, zonder codes of accounts. |
| Inlogcodes en verlopen sessies | Binnen 30 dagen verwijderd |
| Installatiecodes en fraudesignalen | 12 maanden |
| Hulpberichten | 24 maanden na afsluiting |
| Wachtlijst | Tot je je afmeldt of de lancering is afgerond |
Jouw rechten
Je hebt recht op inzage, correctie, verwijdering, beperking van de verwerking, bezwaar en het meenemen van je gegevens. Je kunt toestemming voor locatie en meldingen altijd intrekken in de instellingen van je toestel; gebruiksmeting zet je uit bij Account, Gebruiksmeting. In de app vind je een kopie van je gegevens en kun je je account verwijderen (Account, Privacy en gegevens); dat kan ook op de webpagina voor verwijdering. Bij verwijderen wissen we je naam, e-mailadres, inlogmethodes, favorieten en meldingsinstellingen. Reserveringen, inwisselingen en Gotu-betalingen bewaren we zonder koppeling aan jou, omdat zaken, facturen en uitgenodigde vrienden ervan afhangen.
Een verzoek doe je via privacy@gotu.world; we reageren binnen een maand. Ben je het niet eens met hoe we met je gegevens omgaan? Neem dan eerst contact met ons op. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
We beveiligen gegevens met versleutelde verbindingen, toegangscontrole per rol en een logboek van beheerhandelingen. Zie je een beveiligingsprobleem? Meld het via security@gotu.world.
Deze verklaring is versie 2, geldig vanaf 1 november 2026. Bij een belangrijke wijziging laten we het je in de app weten.