Privacybeleid

Laatst bijgewerkt: 2 oktober 2026

Jouw privacy is belangrijk voor ons. Dit beleid legt uit welke persoonsgegevens Dixi verzamelt, waarom, op welke rechtsgrond, met wie we ze delen, hoe lang we ze bewaren en welke rechten je hebt onder de Algemene Verordening Gegevensbescherming (AVG). Het geldt voor de Dixi-website, de progressive web app en de Dixi Android-app.

1. Wie wij zijn

Dixi is een locatiegebaseerde sociale app voor volwassenen (18+) waarmee mensen op een kaart kunnen zien wie er in de buurt is en direct kunnen chatten. Dixi wordt vanuit Nederland beheerd en is de verwerkingsverantwoordelijke in de zin van de AVG voor de persoonsgegevens die in dit beleid worden beschreven.

Voor vragen over privacy, of om je rechten uit te oefenen, kun je contact opnemen via support@dixiapp.me of via de app.

2. Welke persoonsgegevens we verzamelen

Afhankelijk van hoe je Dixi gebruikt, verwerken we de volgende categorieën persoonsgegevens:

  • Accountgegevens: e-mailadres, gebruikersnaam of weergavenaam, geboortedatum, bevestiging dat je 18 jaar of ouder bent, en je wachtwoord. Je wachtwoord wordt nooit leesbaar opgeslagen; het wordt gehasht door onze authenticatieprovider.
  • Profielgegevens: bio, statustekst, geslacht, wie je wilt ontmoeten, interesses, en de foto's en video's die je aan je profiel of mediabibliotheek toevoegt.
  • Locatiegegevens: je laatst bekende coördinaten en het tijdstip van de update, maar alleen als je toestemming geeft. Uit je coördinaten leiden we ook een bij benadering plaats af (stad, regio en land), die getoond wordt in de lijst van je ingelogde apparaten.
  • Berichten en media: de berichten, foto's, GIF's en spraakberichten die je verstuurt, reacties, vastgezette gesprekken, en de bezorg- en leesstatus.
  • Interactiegegevens: favorieten, profielweergaven, blokkades, en meldingen die je doet of die over jou gedaan worden.
  • Aanwezigheidsgegevens: je online status en laatst-gezien-tijd, als je ervoor kiest die te delen.
  • Apparaat- en technische gegevens: apparaattype, browser- of appversie, IP-adres, sessie-informatie, taal, pushnotificatietoken (een web push-endpoint of een Firebase Cloud Messaging-token) en beveiligingslogs.
  • Beveiligingsgegevens: je instellingen voor tweefactorauthenticatie.
  • Abonnement- en cosmetische instellingen: ingewisselde codes en de cosmetische opties die je hebt gekozen.
  • Inloggen met Google: als je kiest voor inloggen met Google, ontvangen we je naam, e-mailadres en profielfoto van Google.

3. Gevoelige informatie

Informatie zoals je geslacht en wie je wilt ontmoeten kan je seksuele gerichtheid onthullen. Dit is een bijzondere categorie persoonsgegevens op grond van artikel 9 AVG. We verwerken dit alleen op basis van je uitdrukkelijke toestemming, die je tijdens de onboarding geeft. Je kunt je toestemming op elk moment intrekken door je profiel aan te passen of je account te verwijderen.

We gebruiken foto's niet voor gezichtsherkenning of andere biometrische identificatie, en we gebruiken gevoelige informatie nooit voor reclame.

4. Waarom we je gegevens verwerken en op welke rechtsgrond

  • Om je account, de kaart, chat en meldingen te bieden (uitvoering van een overeenkomst, artikel 6 lid 1 sub b AVG).
  • Om je locatie te gebruiken en pushnotificaties te sturen (jouw toestemming, artikel 6 lid 1 sub a AVG). Je kunt je toestemming op elk moment intrekken in de app of in de instellingen van je apparaat.
  • Om gevoelige profielinformatie zoals geslacht en voorkeuren te verwerken (jouw uitdrukkelijke toestemming, artikel 9 lid 2 sub a AVG).
  • Om Dixi veilig te houden: moderatie, het afhandelen van meldingen, het voorkomen van misbruik, fraude en nepprofielen, het controleren of een locatie aannemelijk is, en het bijhouden van beveiligingslogs (ons gerechtvaardigd belang, artikel 6 lid 1 sub f AVG).
  • Om service-e-mails te sturen zoals accountbevestiging, wachtwoordherstel en beveiligingsmeldingen (uitvoering van een overeenkomst en ons gerechtvaardigd belang).
  • Om te voldoen aan wettelijke verplichtingen, waaronder verzoeken van bevoegde autoriteiten (artikel 6 lid 1 sub c AVG).

5. Berichten en media

Berichten worden versleuteld opgeslagen (encryptie-at-rest). Dit beschermt je gegevens tegen ongeautoriseerde toegang tot onze database. Dixi is echter geen end-to-end versleutelde dienst: waar nodig kunnen bevoegde medewerkers berichten en media inzien om meldingen van misbruik of ongepast gedrag te onderzoeken, voor moderatie en om te voldoen aan wettelijke verplichtingen.

We doen dit uitsluitend om de veiligheid van onze gebruikers te waarborgen en niet voor commerciële doeleinden. We lezen berichten om geen enkele andere reden.

6. Locatie

Je locatie delen is optioneel en staat standaard uit. We vragen er pas om nadat je op het kaartscherm uitdrukkelijk akkoord geeft, los van deze voorwaarden, en je kunt de rest van Dixi zonder gebruiken. Als je akkoord geeft, gebruiken we de GPS-positie van je toestel alleen terwijl Dixi open staat op je scherm, om je op de kaart te tonen en mensen in de buurt te laten zien. We volgen je niet op de achtergrond.

Andere gebruikers zien je positie alleen op de kaart zolang je zichtbaar bent. Als je de app sluit en "Laatste locatie zichtbaar houden" aan staat in Instellingen (standaard), blijft je laatste positie maximaal 1 uur zichtbaar als "recent gezien"; zet het uit om meteen te verdwijnen. We slaan je laatste positie alleen op om dit te laten werken. Als je stopt met delen, verwijderen we de opgeslagen coördinaten. Je kunt op elk moment met één tik stoppen in Instellingen of op het kaartscherm, en je kunt ook de toegang intrekken in de instellingen van je toestel. Intrekken van toestemming heeft geen invloed op eerder gebruik.

Om gebruikers te beschermen draaien we een geautomatiseerde controle die onmogelijke of verdachte locatiewijzigingen markeert. Als je account wordt gemarkeerd, kan de toegang tijdelijk worden geblokkeerd totdat je je locatie vernieuwt. Dit heeft geen rechtsgevolgen, en je kunt contact met ons opnemen als je denkt dat het een vergissing was.

7. Wat andere gebruikers kunnen zien

Andere gebruikers kunnen je weergavenaam, profielfoto's, bio en status zien, en als je die deelt je positie op de kaart en je online status of laatst-gezien-tijd. We tonen je e-mailadres of exacte geboortedatum niet aan andere gebruikers.

8. Met wie we gegevens delen

We verkopen je persoonsgegevens niet. We gebruiken de volgende dienstverleners (verwerkers) die namens ons gegevens verwerken op basis van verwerkersovereenkomsten:

  • Supabase: database, authenticatie en bestandsopslag.
  • Vercel: hosting van de website en app.
  • Resend: het versturen van service-e-mails.
  • Mapbox: het tonen van de kaart en het opzoeken van plaatsnamen. Mapbox ontvangt de technische gegevens die nodig zijn om kaarten te laden en, voor plaatsopzoekingen, coördinaten.
  • Google (Firebase Cloud Messaging en Google Sign-In): het bezorgen van pushnotificaties op Android en, als je dat kiest, inloggen met Google. Firebase Analytics staat uit.
  • Cloudflare: het leveren van de downloadbestanden en updates van de Android-app. Hierbij zijn geen profielgegevens betrokken.

9. Doorgifte buiten de EER

Sommige van onze providers zijn gevestigd buiten de Europese Economische Ruimte, of hebben daar groepsmaatschappijen, bijvoorbeeld in de Verenigde Staten. In dat geval vertrouwen we op een adequaatheidsbesluit (zoals het EU-US Data Privacy Framework) of op de modelcontractbepalingen van de Europese Commissie, samen met aanvullende waarborgen waar nodig.

10. Hoe lang we je gegevens bewaren

  • Account, profiel, foto's en berichten: zolang je account bestaat. Als je je account verwijdert in de instellingen, verwijderen of anonimiseren we je persoonsgegevens, op de hieronder genoemde registraties na.
  • Meldingen en veiligheidsregistraties: bewaard zolang nodig is om de melding af te handelen en herhaald misbruik te voorkomen, met een maximum van 12 maanden nadat de zaak is gesloten, tenzij de wet een langere termijn vereist.
  • Pushnotificatietokens: verwijderd wanneer je meldingen uitzet, uitlogt op het apparaat of wanneer het token ongeldig wordt.
  • Technische en beveiligingslogs: beperkt bewaard, met een maximum van 30 dagen, tenzij ze nodig zijn om een incident te onderzoeken.
  • Back-ups: gegevens die uit de live systemen zijn verwijderd, worden binnen 30 dagen overschreven in onze back-ups.

11. Jouw rechten

Op grond van de AVG heb je het recht om:

  • inzage te krijgen in de persoonsgegevens die we over je bewaren;
  • onjuiste gegevens te laten corrigeren;
  • je gegevens te laten wissen (je kunt je account verwijderen in de instellingen);
  • de verwerking van je gegevens te laten beperken;
  • je gegevens in een overdraagbaar formaat te ontvangen (gebruik Download mijn gegevens in de instellingen);
  • bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang;
  • je toestemming op elk moment in te trekken, zonder dat dit de verwerking van voor die tijd aantast.

12. Je rechten uitoefenen en klachten

Neem contact met ons op via support@dixiapp.me om je rechten uit te oefenen. We reageren binnen één maand. Mogelijk vragen we je eerst je identiteit te bevestigen.

Ben je niet tevreden over hoe we met je gegevens omgaan, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of bij de toezichthouder in je eigen land.

13. Cookies en lokale opslag

Dixi gebruikt alleen strikt noodzakelijke cookies en lokale opslag: een sessiecookie die je ingelogd houdt, een cookie voor het toegangswachtwoord van de site, je taal- en weergavevoorkeuren, de status van de installatieprompt, en in de Android-app je pushnotificatietoken. Verandert dit, bijvoorbeeld door optionele cookies waarvoor jouw toestemming nodig is, dan werken we dit beleid bij en vragen we waar nodig om je toestemming.

14. Beveiliging

We beschermen je gegevens met versleutelde verbindingen (TLS), versleuteling in rust voor berichten, toegangscontrole op rijniveau in onze database, optionele tweefactorauthenticatie en beperkte toegang voor medewerkers. Geen enkel systeem is perfect beveiligd. Als een datalek jouw rechten en vrijheden in gevaar brengt, informeren we jou en de toezichthouder zoals de wet vereist.

15. Leeftijdsgrens

Dixi is alleen voor mensen van 18 jaar en ouder. We verzamelen niet bewust gegevens van jongere personen. Als we ontdekken dat iemand onder de 18 een account heeft, verwijderen we het account en de bijbehorende gegevens.

16. Informatie die we van Google ontvangen

Het gebruik en de overdracht door Dixi van informatie die van Google API's is ontvangen, voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten. Als je inlogt met Google, gebruiken we alleen je naam, e-mailadres en profielfoto om je Dixi-account aan te maken en te beveiligen. We gebruiken deze informatie niet voor reclame en we verkopen of geven haar niet door aan anderen.

17. Wijzigingen in dit beleid

We kunnen dit beleid bijwerken. De datum bovenaan toont wanneer het voor het laatst is gewijzigd. Bij belangrijke wijzigingen informeren we je in de app of per e-mail.

18. Contact

Vragen, verzoeken of meldingen over privacy: support@dixiapp.me, of via de app.