Privacybeleid
Jouw plannen, jouw gegevens, jouw keuzes. Vragen of verzoeken? Mail naar hello@what2do.lol.
Laatst bijgewerkt op 2026-09-30
Wie we zijn
What2Do wordt gemaakt door Vagabonder. Dit beleid geldt voor de What2Do-app, what2do.lol, de wachtlijst en pagina’s die je opent via gedeelde links uit de app.
De verwerkingsverantwoordelijke is Senne Van Heghe, een zelfstandige natuurlijke persoon die werkt onder de naam Vagabonder, ondernemingsnummer 0745.714.422, btw BE 0745.714.422. Ons bedrijfsadres is Langenakker 26, 9340 Lede, België. Je bereikt ons via hello@what2do.lol.
Accounts en profielen
We verwerken je account-ID, e-mailadres, inloggegevens of identificatiegegevens van je inlogprovider en sessiegegevens om je account aan te maken en te beveiligen. We bewaren ook de profielinformatie die je verstrekt, zoals je voornaam, gebruikersnaam, foto, interesses en woonomgeving.
We gebruiken deze informatie om je account aan te bieden, anderen je te laten herkennen en de functies te ondersteunen die je kiest. De rechtsgrond is de uitvoering van onze overeenkomst met jou. Accountbeveiliging en het voorkomen van misbruik steunen ook op ons gerechtvaardigd belang om What2Do veilig te houden.
Plannen, vrienden en berichten
We bewaren de plannen, lijsten, trips, uitnodigingen, reacties, peilingen, vriendschappen en chatberichten die je maakt of waaraan je deelneemt. We bewaren ook je activiteitengeschiedenis en Momo-voortgang om die functies aan te bieden. De rechtsgrond is de uitvoering van onze overeenkomst met jou.
Anderen zien informatie volgens het publiek dat je kiest en de functie die je gebruikt. Hosts en deelnemers zien de details en reacties die nodig zijn om hun plan te organiseren; chatdeelnemers zien de berichten. Openbare profielen en plannen zijn zichtbaar voor hun openbare publiek. Iedereen die een gedeelde link ontvangt, kan die openen en doorsturen. Deel daarom geen privégegevens via openbare pagina’s of links.
Locatie en aanbevelingen
Je gekozen omgeving, interesses, stemming, budget en activiteiten helpen ons dingen voor te stellen en je feed in te richten. We gebruiken je interacties met suggesties, zoals bewaren en wegklikken, om aanbevelingen relevanter te maken. Deze verwerking levert de persoonlijke dienst die je vraagt op basis van onze overeenkomst.
De locatie van je toestel is optioneel en vereist je toestemming. Je kunt die uitschakelen in de toestelinstellingen en zelf een omgeving kiezen. We publiceren je precieze toestellocatie niet voor andere gebruikers. Op de website kunnen we de tijdzone van je browser of een bij het verzoek meegestuurde geschatte stad gebruiken om lokale voorbeelden te tonen. Aanbevelingen nemen geen beslissingen die rechtsgevolgen of vergelijkbare grote gevolgen voor je hebben.
De wachtlijst
Als je een melding bij de lancering vraagt, verwerken we de volgende informatie om een bevestiging en de gevraagde lanceringsmail te sturen:
- je e-mailadres
- of je meldingen voor iPhone of Android wilt
- de taal van de pagina
- de pagina waarop je je aanmeldde
- de gekozen of geschatte stad die bij de aanmelding is gebruikt
Je komt pas op de lijst nadat je op de bevestigingslink klikt. Die link vervalt na zeven dagen. Resend verstuurt de mails en bewaart je e-mailadres en bevestigde platformvoorkeur. De bevestigingsmail en onze bevestigingslogs bevatten ook taal, stad en aanmeldbron. De rechtsgrond is je toestemming. Je kunt die intrekken door te mailen naar hello@what2do.lol of via de afmeldlink in een lanceringsmail; dit verandert niets aan eerdere rechtmatige verwerking. Aanmelden voor What2Do schrijft je niet in voor andere Vagabonder-producten.
Reageren zonder account
Als je via de website op een uitnodiging reageert, verwerken we je ingevulde naam, je antwoord (ik kom, misschien of ik kan niet) en het plan-ID. We maken de reactie beschikbaar voor de host en de betrokken deelnemers.
We bewaren de reactie zolang het plan bestaat, tenzij die eerder wordt verwijderd. De rechtsgrond is de stap die je hebt gevraagd om het plan te organiseren. Je hoeft niet op de wachtlijst te staan of toestemming voor marketing te geven om te reageren.
Contact, veiligheidsmeldingen en verwijderingsverzoeken
Als je via een formulier of per mail contact opneemt, verwerken we je naam, e-mailadres, bericht en onderwerp om je te antwoorden. Formulierberichten worden via Resend verstuurd; inkomende mail wordt door Cloudflare Email Routing doorgestuurd naar onze zakelijke inbox bij Google.
Ondersteuning voor je account steunt op onze overeenkomst met jou. Algemene vragen en het onderzoeken van veiligheidsmeldingen steunen op ons gerechtvaardigd belang om mensen te helpen en de community te beschermen. Het beantwoorden van wettelijke privacyverzoeken en wettelijk verplichte verstrekkingen steunt op onze wettelijke verplichtingen. Meldingen kunnen informatie over anderen bevatten. Alleen mensen die die informatie nodig hebben om de melding af te handelen, krijgen toegang.
Beveiligings- en operationele logs
Onze gewone toegangslogs van de website registreren het tijdstip, de methode, het paginapad, het resultaat en de duur van een verzoek. Ze bevatten geen IP-adressen, querystrings of browserdetails. Een paginapad kan een openbare gebruikersnaam of plan-ID bevatten. Bevestigingslogs registreren platform, taal, stad en aanmeldbron zonder het e-mailadres of bevestigingstoken.
De website houdt een op het IP-adres gebaseerde teller in het geheugen bij om misbruik van formulieren te beperken, zonder die teller op schijf te schrijven. Hosting- en mailproviders verwerken ook verbindings- en aflevergegevens, waaronder mogelijk IP-adressen, voor bezorging, beveiliging en het voorkomen van misbruik. Dit steunt op ons gerechtvaardigd belang om een veilige, betrouwbare dienst te bieden.
Hoelang we gegevens bewaren
We bewaren accountgegevens en inhoud zolang dat nodig is voor je account en de functies die je gebruikt. Als je je account verwijdert, verdwijnt het meteen. We verwijderen de gegevens binnen 30 dagen en uit back-ups binnen 90 dagen, zoals beschreven op onze pagina over accountverwijdering.
Wachtlijstcontacten blijven bewaard tot je je toestemming intrekt, de gevraagde lanceringsmail ontvangt of de lijst sluit. Onbevestigde links vervallen na zeven dagen. Resend bewaart mailinhoud en afleverlogs 30 dagen op ons gratis abonnement; het vervallen van een bevestigingslink wist het mailrecord niet meteen.
We bewaren ondersteuningsgesprekken zolang dat nodig is om het verzoek af te handelen en op te volgen. Gewone websitelogs worden binnen begrensde opslag geroteerd wanneer nieuwe logs binnenkomen. Veiligheidsgegevens en informatie die nodig is voor wettelijke verplichtingen bewaren we alleen zolang die verplichting geldt, met beperkte toegang. Mail- en beveiligingsproviders kunnen beperkte gegevens volgens hun eigen schema’s bewaren; de algemene verwerkersvoorwaarden van Google staan maximaal 180 dagen toe voor het voltooien van bepaalde mailverwijderingen. Die mailgegevens staan los van de hierboven beschreven app-accountgegevens en back-ups.
Je keuzes en rechten
Mail naar hello@what2do.lol om je rechten uit te oefenen. Afhankelijk van de toepasselijke voorwaarden kun je ons vragen om:
- inzage te krijgen in je persoonsgegevens
- onjuiste gegevens te corrigeren
- gegevens te verwijderen
- de verwerking te beperken of bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen
- overdraagbare gegevens te ontvangen wanneer dat recht geldt
- je toestemming in te trekken, ook voor lanceringsmails
We kunnen redelijkerwijs noodzakelijke informatie vragen om je identiteit te controleren. We antwoorden binnen één maand. Bij ingewikkelde of meerdere verzoeken kan de wet een verlenging met maximaal twee extra maanden toestaan; we leggen dat binnen de eerste maand uit. Verzoeken zijn normaal gratis. Toestemming intrekken verandert niets aan verwerking die vóór de intrekking rechtmatig was.
Je kunt een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit / Autorité de protection des données, Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be, of bij de autoriteit waar je woont, werkt of denkt dat een inbreuk is gebeurd.
Informatie die je zelf verstrekt
Een e-mailadres en inloggegevens zijn nodig voor een account op basis van e-mail. Zonder die gegevens kunnen we dat account niet aanmaken of aanmelden. Voor een wachtlijstmelding is een e-mailadres nodig. Voor een reactie op een plan via de website zijn een naam en antwoord nodig. Voor een contactverzoek hebben we contactgegevens en een bericht nodig om te kunnen antwoorden.
Optionele profielgegevens en toestelrechten zijn jouw keuze. Weigeren kan de bijbehorende functie beperken, maar schrijft je niet in voor marketing en verhindert niet dat andere functies werken.
Minimumleeftijd
What2Do is voor mensen van 16 jaar en ouder. We verzamelen niet bewust persoonsgegevens van jongere kinderen. Denk je dat een jonger kind gegevens heeft verstrekt? Mail naar hello@what2do.lol, zodat we dit kunnen onderzoeken en de gegevens verwijderen.
Wijzigingen
We werken deze pagina en de datum bij wanneer het beleid verandert. Als een wijziging wezenlijk verandert hoe we je gegevens gebruiken, brengen we je daarvan op de hoogte via de app of een ander passend kanaal voordat ze ingaat.