Privacy bij Clubje
Clubje is een plek voor jou en je vrienden. Wat jullie daar delen, is van jullie. Hieronder leggen we in gewone taal uit wat we wel en niet met jullie gegevens doen.
Het korte antwoord
- Alleen de mensen in je groep zien wat erin staat. Wij kijken niet mee, tenzij je ons zelf om hulp vraagt bij een probleem.
- We verkopen niets. Geen advertenties, geen verkoop van gegevens, geen schimmige "partners".
- We bewaren alleen wat strikt noodzakelijk is om de app te laten werken, en verder zo min mogelijk.
- We gebruiken AI voor precies één ding: een link die je plakt uitlezen zodat je het formulier niet hoeft over te typen. Er gaat niets persoonlijks naartoe.
- Alles staat in Europa, bij Europese bedrijven. Er gaat niets naar een Amerikaanse cloud.
- Je kunt je gegevens altijd opvragen of laten wissen. Dit gaat nu nog per mail, automatische knoppen hiervoor zijn in de maak.
Wat we bewaren
Alleen wat je zelf invult of in je groep plaatst:
- Om in te loggen: je e-mailadres. Wachtwoorden hebben we niet, dus die kunnen we ook niet lekken. Om een telefoonnummer vragen we niet.
- Wie je bent in de groep: je naam en, als je wilt, een profielfoto. Vul je je verjaardag in? Dan bewaren we alleen de dag en de maand. Nooit het jaar, en dus ook nooit je leeftijd.
- Wat je in de groep doet: plannen, je aanwezigheid, foto's, reacties en likes. Een foto bewaren we precies zoals je hem uploadt, inclusief de technische informatie (EXIF-data) die je camera of telefoon eraan heeft toegevoegd.
- Om de app te laten werken: je IP-adres en browser bij elke actieve sessie, plus de inlogcodes die je aanvraagt en de passkeys die je aanmeldt.
Wat we niet bewaren: je contacten, je locatie, wat je buiten Clubje doet, of profielen over je interesses. We volgen je niet over het internet.
Waarom we dat bewaren
Puur om de app te laten werken zoals je verwacht: je binnenlaten, je plannen en foto's aan de juiste mensen tonen en deze veilig bewaren. Juridisch heet dit de "uitvoering van de overeenkomst". Voor de technische gegevens, dus om de veiligheid te garanderen, misbruik te voorkomen en storingen op te lossen, is de grondslag ons "gerechtvaardigd belang".
We gebruiken je gegevens nadrukkelijk niet om je langer in de app te houden of om je iets te verkopen. Er is geen algoritme dat bepaalt wat je ziet; je ziet gewoon wat er is gebeurd, in chronologische volgorde. We tellen wel welke schermen gebruikt worden, zonder te bewaren wie daar was -- hoe dat werkt staat hieronder bij Cookies.
Wie erbij kan
- Je groepsgenoten: zij zien alles wat in de groep staat. Zij kunnen foto's op volle grootte openen en opslaan, want dat is één van de redenen dat Clubje bestaat. Ga er dus van uit dat wat je deelt bij je vrienden terecht kan komen, net als in een gewone groepsapp.
- Wij: wij kunnen er technisch bij omdat we het opslaan. We kijken er echter nooit in, behalve als je zelf om hulp vraagt om een probleem op te lossen, of als de wet ons dit verplicht.
- Partijen die voor ons werken, in onze opdracht:
- De app draaien en bestanden opslaan: Zerops (Tsjechië), op hun eigen hardware in Praag.
- Inlogcodes per mail versturen: Scaleway (Frankrijk), op Europese infrastructuur.
- Een geplakte link uitlezen: Mistral AI (Frankrijk). Alleen dat, en alleen als iemand er zelf om vraagt — zie Wat we met AI doen.
- Foutmeldingen bijhouden: Bugsink B.V. (Nederland), op Europese servers. Gaat er iets stuk, dan sturen we het foutrapport via onze eigen server door.
- Bezoekcijfers bijhouden: niemand. Die tellen we op onze eigen server.
Alles staat in Europa, bij Europese bedrijven. Er gaan geen gegevens naar de Verenigde Staten of andere landen buiten de EER, en we geven niets door aan adverteerders, datahandelaren of sociale netwerken.
Eén kleine uitzondering: onze domeinnaam clubje.app wordt vertaald via het Amerikaanse Cloudflare. Dat gaat alleen om het webadres. Het verkeer zelf loopt rechtstreeks tussen jouw browser en Praag, dus jouw gegevens komen niet langs de Verenigde Staten.
Op één stap na, en die gaat niet over jouw gegevens: het uitlezen van een pagina die je zelf plakt. Wat daarbij hoort staat onder Wat we met AI doen.
Wat we met AI doen
Eén ding. Plak je bij een nieuw plan een link — een ticketshop, de agenda van een zaal, een festivalpagina — dan laten we die pagina uitlezen en vullen we het formulier alvast in, zodat je de datum en het adres niet hoeft over te typen. Je kijkt het daarna zelf na voordat je het plaatst.
Dat is de hele lijst. Er is geen AI die meeleest in je groep. We gebruiken het niet om je berichten of foto's te bekijken, niet om te bepalen wat je te zien krijgt, niet om iets over je te voorspellen, en niet om beslissingen te nemen over jou of je groep.
Daarom gaat er ook niets persoonlijks naartoe. Wat wij versturen is de tekst van een pagina die al op het internet staat en die iedereen kan opvragen, plus het webadres dat je hebt geplakt. Geen naam, geen e-mailadres, geen foto's, geen berichten, niets uit je groep. Het gaat om de pagina, niet om jou.
Onze server haalt die pagina zelf op, niet jouw browser. De site die je plakt ziet jouw IP-adres dus niet, en merkt niet dat jij het was. Eén ding om te weten: wij kunnen niet zien of een pagina echt voor iedereen bedoeld is. Plak daarom geen link naar iets dat eigenlijk privé is — wat erop staat gaat dan gewoon mee.
Het uitlezen doet Mistral AI, een Frans bedrijf. Volgens hun voorwaarden wordt wat wij sturen niet gebruikt om hun modellen mee te trainen, tenzij we daar zelf om vragen. Dat doen we niet. Wel een eerlijke kanttekening: die voorwaarden staan toe dat zij gegevens ook buiten de EER verwerken, met de gebruikelijke waarborgen, en ze noemen geen vaste regio. Voor deze ene stap kunnen we Europa dus niet garanderen. Voor de rest van Clubje wel.
Het ingevulde formulier staat tien minuten klaar en verdwijnt daarna. Wat blijft staan is een regeltje voor de rekening: welke groep, wie het vroeg, wanneer, de domeinnaam van de link, en hoeveel werk het kostte. Niet het volledige webadres, niet de pagina, en niet het antwoord.
Hoe lang bewaren we het?
- Je account en wat je plaatst: blijven staan zolang je lid bent. Stap je uit een groep, dan blijft wat je geschreven hebt wel voor de anderen staan, anders vallen er gaten in het gesprek.
- Een inlogcode: is tien minuten geldig en daarna waardeloos.
- Een uitgelezen link: tien minuten, daarna weg. Zie Wat we met AI doen.
- Een uitnodiging: is voor één persoon en vervalt na zeven dagen.
- Een verwijderd plan: gaat naar de prullenbak, waar de groep het nog kan terughalen.
- Foutmeldingen: houden we niet in de app zelf bij. In de foutenmelder blijven de laatste paar duizend staan, oudere schuiven er vanzelf uit.
- Bezoekcijfers: tellingen per pagina, die houden we. Ze zijn niet naar jou te herleiden.
- Back-ups: draaien dertig dagen mee. Verwijderde gegevens verdwijnen daar dus met dezelfde vertraging uit.
Jouw rechten
Je mag je gegevens altijd inzien, laten corrigeren, laten verwijderen, meenemen, en bezwaar maken tegen hoe we ze gebruiken.
- Zelf doen: je naam, profielfoto, verjaardag en taal pas je aan via je accountpagina. Je eigen foto's en reacties kun je zelf weghalen, en uit een groep stappen doe je ook zelf.
- Per mail: een compleet exportbestand van je gegevens opvragen, je e-mailadres wijzigen of je account volledig laten wissen. Knoppen hiervoor zijn in de maak, tot die tijd doen we dit met de hand.
We reageren binnen een maand, maar meestal veel sneller. Ben je het niet met ons eens? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Cookies
In de app gebruiken we er slechts twee: één om je ingelogd te houden, en één om te controleren of een formulier echt door jou is ingevuld. Verder helemaal niets: geen analytics van derden, geen advertentiecookies en geen trackers die je over het internet volgen. Daarom is er ook geen irritante cookiebanner. Deze privacypagina plaatst zelfs helemaal geen cookies.
Van deze pagina en de voorpagina tellen we wel hoe vaak ze bekeken worden, met Umami op onze eigen server in Praag. Dat gaat zonder cookies: we zien aantallen, welke pagina, wat voor apparaat en browser, vanaf welke site je hier kwam, uit welk land en welke plaats je ongeveer komt, en hoe snel de pagina bij je laadde. Je IP-adres bewaren we niet: dat wordt gebruikt om die plaats te bepalen en daarna weggegooid. Er wordt geen profiel opgebouwd, en de sleutel waarmee twee bezoeken van dezelfde persoon bij elkaar horen wisselt elke dag -- morgen ben je dus iemand anders.
In de app tellen we ook mee, maar alleen wat voor soort scherm
bekeken wordt. Het adres wordt eerst teruggebracht tot zijn vorm:
/:community/events/:id in plaats
van het clubje, het feest en de naam die er echt staan. Zo weten we
welke onderdelen gebruikt worden, en niet wie wat van wie bekijkt.
Dat terugbrengen gebeurt op onze eigen server, voordat de telling
wordt opgeslagen.
Kinderen
Clubje is bedoeld voor mensen van zestien jaar en ouder. Merken we dat iemand jonger is zonder expliciete toestemming van een ouder? Dan verwijderen we het account.
Als er iets verandert
Verandert er iets belangrijks aan dit beleid? Dan laten we je dat weten vóórdat het ingaat, niet pas erna. Kleine tekstuele verduidelijkingen voeren we door zonder aankondiging. Onderaan de pagina zie je altijd wanneer deze voor het laatst is bijgewerkt.
Contact
Vragen over je gegevens? Mail naar no-reply@clubje.app. Clubje wordt gemaakt door Nachtegaal, een eenmanszaak: Schiedamsedijk 38, 3134 KK Vlaardingen (KvK 97688363).
Laatst aangepast op 13 september 2026. Deze tekst is geschreven in gewone taal en is nog niet door een jurist nagekeken.