1. Wie is verantwoordelijk
Booomy is een product. De partij die bepaalt waarom de vragen gesteld worden en wat er met je antwoorden gebeurt, en die daarvoor verantwoordelijk is, is:
| Verwerkingsverantwoordelijke | V.O.F. Mister Wise Guy |
|---|---|
| Adres | Weesperstraat 98G, 1112 AP Diemen |
| KvK | 93999089 |
| Contact | vrienden@booomy.nl |
De techniek wordt gebouwd en gedraaid door StraMax B.V., in opdracht van Mister Wise Guy en op basis van een verwerkersovereenkomst. StraMax mag niets met je gegevens doen wat daar niet in staat.
Wij hebben geen functionaris voor gegevensbescherming. Dat hoeft ook niet: we zijn te klein en we doen geen grootschalige monitoring. Je kunt met elke vraag terecht op het adres hierboven.
2. Wat we van je opslaan
Wat je zelf invult
- Je voornaam, je geslacht en je woonplaats, plus de vier cijfers van je postcode.
- Je e-mailadres en een wachtwoord, als je een account maakt.
- Elk antwoord dat je geeft, woordelijk. Niet samengevat, niet geanonimiseerd. De hele zin zoals jij hem hebt getypt, met de vraag erbij die gesteld werd.
De vragen gaan over hoe je in het leven staat. Over terugtrekken uit contact, over eenzaamheid, over wat je mist, over waar je ja tegen zegt terwijl het je leegtrekt. Het is goed mogelijk dat je in je eigen woorden iets vertelt over je gezondheid, je geloof, je afkomst, je politieke voorkeur of je seksuele gerichtheid. Dat hoeft nergens, maar als je het doet, slaan we die woorden op zoals je ze schrijft. Daarom vragen we daar apart en uitdrukkelijk toestemming voor.
Wat de app eruit afleidt
- Een profiel: levensfase, intentie, spanningsprofiel, sociale activiteit, openingsstijl en energie. Dat komt uit een vaste regeltabel op de opties die je aanklikt, niet uit een taalmodel.
- Een rijker profiel in woorden, kernwoorden, observaties en een waarnemingsregister. Dat schrijft een taalmodel wel.
- Voorgestelde ontmoetingen met andere deelnemers, met een onderbouwing waarin citaten uit je antwoorden kunnen staan.
Wat het systeem bijhoudt
- Gebeurtenissen: dat je een vraag opende, dat je een antwoord gaf, welk toestel je gebruikte. Wat je op dat moment aan het typen bent verdwijnt zodra je antwoord is opgeslagen. De gebeurtenis zelf gaat na dertig dagen weg.
- Elke aanroep van een taalmodel, met de kosten en de duur. Daar staat een verwijzing naar je antwoord in, geen kopie ervan.
- Notities die de oprichters over een deelnemer maken.
Wat we niet opslaan
Geen foto's van deelnemers, geen locatiegegevens, geen telefoonnummers, geen betaalgegevens. We slaan geen persoonlijkheidsscores op in de vorm van Big Five of MBTI.
3. Wie het kan lezen
Remco, Danielle en Mike kunnen elk antwoord dat je geeft woordelijk lezen.
Dat is geen bijwerking en geen lek. Het is hoe deze test werkt: drie mensen bouwen iets en kijken mee of het klopt. Er zit geen scherm tussen dat je woorden onleesbaar maakt voordat zij ze zien. Wie wanneer een dossier opende wordt vastgelegd, zodat het achteraf na te gaan is.
Remco en Danielle zijn de vennoten van Mister Wise Guy. Mike is betrokken bij Booomy, maar geen eigenaar. Hij leest mee onder een schriftelijke geheimhoudings- en instructieverklaring.
4. Waar je tekst naartoe gaat
Je tekst gaat voor het schrijven van de vragen en de spiegel naar OpenAI en Anthropic in de Verenigde Staten en kan daar tot dertig dagen blijven staan.
De app schrijft zelf geen vragen en geen teksten. Dat doen taalmodellen van OpenAI en Anthropic. Om dat te kunnen doen krijgen zij je antwoorden te zien, woordelijk. Beide leveranciers zeggen dat ze de invoer niet gebruiken om hun modellen te trainen. Beide bewaren de invoer wel korte tijd om misbruik te kunnen opsporen: OpenAI tot dertig dagen, Anthropic verwijdert binnen dertig dagen, en wordt een aanroep door hun geautomatiseerde controle gemarkeerd, dan kan die tot twee jaar bewaard blijven.
Dit is een doorgifte naar een land buiten de Europese Economische Ruimte. De Verenigde Staten kennen niet dezelfde bescherming als Nederland, en Amerikaanse autoriteiten kunnen onder hun eigen wetgeving toegang vragen tot gegevens die daar staan. Dat risico kunnen wij niet wegnemen. Daarom vertellen we het je vooraf en vragen we je uitdrukkelijk om toestemming, en is deelnemen aan Booomy vrijwillig.
Hieronder staat waar alles staat, gemeten en niet aangenomen:
| Partij | Waarvoor | Waar |
|---|---|---|
| Supabase | de database en de inlog | Frankfurt, Duitsland |
| Vercel | de website en de serverfuncties | Frankfurt, Duitsland |
| OpenAI | het schrijven van vragen, observaties en het profiel | Verenigde Staten |
| Anthropic | het beoordelen van geschreven teksten | Verenigde Staten |
| Forward Email | alle e-mail van en naar booomy.nl | Denver, Verenigde Staten |
Dat de e-mail in de Verenigde Staten staat hebben we op 25 augustus 2026 zelf ontdekt en nagemeten. Het staat hier omdat het waar is, niet omdat het goed uitkomt. Of we naar een Europese mailleverancier verhuizen is een open punt.
5. Ayumi is een computerprogramma
Ayumi is geen mens. Zij is een computerprogramma dat de vragen kiest en de teksten schrijft, met behulp van taalmodellen van OpenAI en Anthropic. Wat zij schrijft is door een machine gemaakt en niet door iemand die je kent.
Elke tekst in de app die door een model is geschreven, is als zodanig gemarkeerd. Zowel zichtbaar voor jou als machineleesbaar in de pagina zelf.
6. Waarom we dit mogen: jouw toestemming
Alles wat je invult en alles wat de app daaruit afleidt, verwerken we op grond van je toestemming, artikel 6 lid 1 onder a van de AVG. Voor wat je in je eigen woorden vertelt over je gezondheid, geloof, afkomst, politieke voorkeur of seksuele gerichtheid vragen we apart en uitdrukkelijk toestemming, artikel 9 lid 2 onder a.
Op één punt is toestemming niet de grondslag, en dat hoort hier te staan. Om de app te laten werken en misbruik tegen te gaan houden we bij welke aanroepen er zijn gedaan, wat ze kostten en of er iets misging. Dat doen we op grond van ons gerechtvaardigd belang, artikel 6 lid 1 onder f: zonder die gegevens kunnen we een storing niet vinden en kan iemand de rekening laten oplopen zonder dat het opvalt. Er staat geen tekst van jou in. Je kunt daar bezwaar tegen maken op het adres in hoofdstuk 11.
Voor de doorgifte naar de Verenigde Staten baseren we ons op je uitdrukkelijke toestemming nadat we je hebben verteld welk risico daaraan vastzit, artikel 49 lid 1 onder a.
Je bent nergens toe verplicht. Meedoen is vrijwillig, en niet meedoen heeft geen enkel gevolg. Wil je een van de twee verplichte vinkjes niet zetten, dan kun je niet meedoen, en dat is een prima uitkomst.
Je mag je toestemming altijd intrekken. Dat is net zo makkelijk als geven: een mail naar vrienden@booomy.nl is genoeg. Wat er tot dat moment is gebeurd blijft rechtmatig, en alles wat we van je hebben halen we daarna weg, met de twee uitzonderingen die in hoofdstuk 7 staan: het bewijs dat je ooit toestemming gaf, zonder je naam erbij, en de kale meetgegevens over hoe de app draaide.
7. Hoe lang we het bewaren
Alles wat je hebt ingevuld wordt twaalf maanden na je laatste antwoord gewist.
Gebeurtenissen gaan eerder weg, na dertig dagen. Wat je aan het typen was verdwijnt meteen zodra je antwoord is opgeslagen.
En dit blijft er wel staan, want anders zou het woord "alles" hierboven niet kloppen. Van je toestemming houden we vast dat er op een bepaald tijdstip toestemming is gegeven of geweigerd, en welke tekst je daarbij hebt gelezen. Je naam gaat daar bij een verwijdering af. Dat bewijsstuk moeten we kunnen tonen als iemand vraagt of we wel toestemming hadden, en daarom bewaren we het vijf jaar.
Verder blijven er kale meetgegevens staan over hoe de app draaide: wat een aanroep kostte, hoe lang hij duurde, of hij lukte. Daar staat geen tekst van jou in, en na een verwijdering staat je naam er ook niet meer bij. De maand blijft, de dag en het tijdstip gaan eraf.
Eerlijk over waar we staan: er zit op dit moment niemand van buiten de drie oprichters in de app, dus die twaalf maanden zijn nog nooit verstreken. De automatische opruiming die de termijn uitvoert draait sinds 26 augustus 2026 elke nacht, en een controle die bij elke uitrol meeloopt gaat op rood als die taak verdwijnt. Vraag je zelf om verwijdering, dan gaat het via dezelfde route en hoef je niet op de nacht te wachten.
8. De wachtlijst
Wie zich op vrienden.booomy.nl heeft aangemeld voor de wachtlijst, staat met zijn gegevens in onze database tot twaalf maanden na die aanmelding, en korter als hij vraagt om verwijdering.
Bij die aanmelding vragen we ook via wie je van Booomy hoorde en hoe je die persoon kent. Dat is om te zien hoe de groep zich verspreidt. We gebruiken die gegevens nergens anders voor, we verkopen ze niet en we delen ze niet met anderen. Je krijgt een bevestigingsmail en later hoogstens een uitnodiging.
9. Wordt er over je besloten door een computer
Booomy maakt een profiel van je. Dat is profilering in de zin van de AVG, en we noemen het zo. Een taalmodel leest je antwoorden en schrijft daaruit een beeld van wie je bent, wat je zoekt en waar spanning zit. Daarnaast rekent de app een score uit tussen jou en andere deelnemers en stelt op basis daarvan een ontmoeting voor.
Er wordt geen enkel besluit genomen dat rechtsgevolgen voor je heeft of je in vergelijkbare mate treft. Een voorstel voor een ontmoeting is een voorstel. Je zegt ja of nee, en een mens kijkt ernaar voordat er iets gebeurt.
10. Hoe we het beveiligen
De database staat versleuteld en het verkeer ernaartoe is versleuteld. Er zijn geen publieke leesrechten op de tabellen: niets is opvraagbaar zonder sleutel. Het beheerpaneel waarmee de oprichters meekijken heeft een persoonlijke inlog met tweestapsverificatie. Wie wanneer een dossier opende wordt vastgelegd in een tabel waaruit niets gewijzigd of verwijderd kan worden, ook niet door onszelf.
11. Wat je van ons kunt vragen
Wil je weten wat we over je hebben opgeslagen, of wil je dat het weg gaat, mail dan naar vrienden@booomy.nl. Je krijgt binnen vijf werkdagen antwoord.
Je hebt het recht om:
- in te zien welke gegevens we van je hebben, en er een kopie van te krijgen;
- iets te laten corrigeren dat niet klopt;
- alles te laten wissen;
- de verwerking te laten beperken;
- je gegevens in een gangbaar bestandsformaat mee te krijgen;
- bezwaar te maken;
- je toestemming in te trekken, op elk moment en zonder opgaaf van reden.
Ben je het oneens met hoe wij hiermee omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl. We horen het liever eerst zelf, maar dat recht heb je hoe dan ook.
12. Cookies
Deze website zet geen cookies om je te volgen en gebruikt geen analysepakket. De app zelf bewaart in je browser wat nodig is om ingelogd te blijven, en verder niets.
13. Als deze tekst verandert
Bovenaan staat de datum van deze versie. Verandert er iets aan wat we opslaan, waar het heen gaat of hoe lang het blijft, dan passen we deze pagina aan en laten we het weten aan iedereen die meedoet. Een stille wijziging is geen wijziging waar je iets aan hebt.