Spot Events
Privacybeleid
Versie 1.2 · augustus 2026
1. Wie zijn wij?
Spot Events ("Spot") is een mobiele applicatie waarmee gebruikers lokale evenementen kunnen ontdekken, aanmaken en bijwonen. De app wordt ontwikkeld en beheerd door Lowie Trio en Victor Lambert, gevestigd in België.
E-mail: privacy@spotevent.be
Als aanbieder van deze dienst treden Lowie Trio en Victor Lambert gezamenlijk op als verwerkingsverantwoordelijken in de zin van de AVG/GDPR (EU 2016/679).
2. Welke gegevens verwerken wij?
Accountgegevens
Weergavenaam, e-mailadres, wachtwoord (gehashed - nooit leesbaar), profielfoto (optioneel), biografie (optioneel), stad.
Authenticatiegegevens
Sessietokens (JWT). Bij aanmelding via Google of Facebook: account-ID en publieke profielinfo (naam, e-mail, foto) - eenmalig overgenomen bij eerste login.
Sociale interacties
Vriendschapsverbindingen, volgersrelaties, uitnodigingen, RSVP-status, aanwezigheidscheck-ins.
Door jou aangemaakte content
Evenementen, reacties op evenementen, likes op reacties.
Gedragsdata (automatisch)
Klikgedrag en interacties voor personalisering van de Discover-feed. Geanonimiseerd na 90 dagen.
Technische logs
Login-tijdstippen, registratie, event-aanmaken - voor beveiliging (max. 90 dagen).
Wachtlijst (vóór de lancering)
Als je je op spotevent.be aanmeldt voor vroege toegang: naam, e-mailadres, stad (optioneel) en waarvoor je Spot wil gebruiken. Daarnaast leggen wij vast wanneer en op welke versie van deze verklaring je toestemming gaf. Dit staat los van een account - je hebt er geen.
Wij verwerken geen gevoelige categorieën zoals gezondheidsdata, politieke overtuigingen of biometrische gegevens.
3. Waarvoor gebruiken wij jouw gegevens?
- Account & dienstverlening: uitvoering overeenkomst (Art. 6.1.b AVG)
- Gepersonaliseerde aanbevelingen: gerechtvaardigd belang (Art. 6.1.f AVG)
- Beveiliging & fraudepreventie: gerechtvaardigd belang (Art. 6.1.f AVG)
- Moderatie van schadelijke content: gerechtvaardigd belang (Art. 6.1.f AVG)
- Productanalyse en verbetering van de app: gerechtvaardigd belang (Art. 6.1.f AVG)
- Wachtlijst & bericht bij lancering: toestemming (Art. 6.1.a AVG)
Voor productanalyse bekijken wij hoe de app gebruikt wordt: hoeveel events er worden aangemaakt, welke tags aanslaan, en of uitnodigingen tot nieuwe aanmeldingen leiden. Een deel daarvan is herleidbaar tot een gebruiker — wie iemand uitnodigde, of wie zich voor een event opgaf — en is alleen zichtbaar voor de beheerders van Spot. Wij delen dit met niemand, verkopen het niet, en koppelen het niet aan gegevens van derden. Je kan hiertegen bezwaar maken via privacy@spotevent.be.
Wij gebruiken jouw gegevens niet voor advertenties en versturen geen commerciële mailings. De enige e-mail die je op basis van de wachtlijst krijgt, is een bevestiging en een bericht wanneer Spot beschikbaar is. Je kan je toestemming op elk moment intrekken via privacy@spotevent.be; wij verwijderen je dan volledig van de lijst.
4. Hoe lang bewaren wij jouw gegevens?
| Gegeven | Bewaartermijn |
|---|---|
| Accountgegevens | Tot je je account verwijdert |
| Events, RSVP's, check-ins | 1 uur na end_time, of 5 uur na start_time bij events zonder einduur |
| Reacties | Verwijderd samen met het event; geanonimiseerd bij accountverwijdering |
| Sessietokens | Vervallen na 30 dagen inactiviteit |
| Gedragsdata & logs | Maximaal 90 dagen |
| Profielfoto's | Verwijderd bij accountverwijdering |
| Wachtlijst-inschrijving | Tot je je uitschrijft, en uiterlijk 6 maanden na de lancering |
Na afloop van een event bewaren wij anonieme, geaggregeerde statistieken (zoals aantal deelnemers per categorie en stad) voor analytische doeleinden. Deze data bevat geen persoonsgegevens en is niet herleidbaar tot individuele gebruikers.
5. Met wie delen wij jouw gegevens?
Wij verkopen nooit persoonsgegevens.
- MongoDB Atlas - database-hosting (EU)
- Cloudflare R2 - afbeeldingsopslag (EU)
- Render - server-hosting (VS, met standaard contractbepalingen AVG)
- Resend - verzending van e-mails zoals wachtwoordherstel en de bevestiging van je wachtlijst-inschrijving (VS, met standaard contractbepalingen AVG)
- Google / Facebook - enkel bij OAuth-aanmelding, éénmalig
- Google Tag Manager / Google Analytics - meting van het gebruik van de website spotevent.be, niet van de app (VS, met standaard contractbepalingen AVG). Zie sectie 8.
6. Jouw rechten
Recht op inzage (Art. 15)
Via de app: Instellingen → Mijn gegevens opvragen
Recht op rectificatie (Art. 16)
Via de app: Instellingen → Profiel bewerken
Recht op verwijdering (Art. 17)
Via de app: Instellingen → Account verwijderen
Recht op overdraagbaarheid (Art. 20)
Via de app: Instellingen → Mijn gegevens opvragen (JSON-export)
Overige rechten (beperking, bezwaar)
Via e-mail: privacy@spotevent.be
Wij reageren binnen 30 kalenderdagen.
Klacht indienen bij de GBA: www.gegevensbeschermingsautoriteit.be · contact@apd-gba.be · +32 2 274 48 00
7. Beveiliging
Wachtwoorden worden gehashed opgeslagen (bcrypt). Alle communicatie verloopt via HTTPS. Sessies verlopen automatisch na 30 dagen inactiviteit.
8. Cookies & lokale opslag
In de app. De app gebruikt geen tracking-cookies. Jouw sessie wordt veilig opgeslagen op je eigen apparaat.
Op deze website (spotevent.be). Wij gebruiken Google Tag Manager om te meten hoe de site gebruikt wordt. Bij je eerste bezoek vragen wij je toestemming. Zolang je die niet geeft worden er geen statistiek- of marketingcookies geplaatst en meten wij enkel anoniem en cookieloos. Je keuze bewaren wij in de lokale opslag van je browser (spot-consent-v1) en kan je op elk moment wijzigen via Cookievoorkeuren onderaan elke pagina.
| Categorie | Waarvoor | Toestemming nodig |
|---|---|---|
| Noodzakelijk | Je cookiekeuze onthouden en de taalkeuze op deze pagina | Nee |
| Statistieken | Bezoekersaantallen en verkeersbronnen (Google Analytics) | Ja |
| Marketing | Advertenties meten en afstemmen | Ja |
Google Tag Manager laadt vanaf servers van Google en daarbij wordt je IP-adres aan Google doorgegeven, ook als je weigert. Dit gebeurt op grond van ons gerechtvaardigd belang om te weten hoe de site presteert. Wil je dit volledig vermijden, dan kan je scripts van googletagmanager.com blokkeren in je browser; de site blijft dan gewoon werken.
9. Wijzigingen
Materiële wijzigingen worden minstens 14 dagen vooraf gemeld via de app of per e-mail.
10. Contact
privacy@spotevent.be
Lowie Trio & Victor Lambert
11. Gegevens verwijderen
Je kunt je account en alle bijbehorende persoonsgegevens op elk moment volledig laten verwijderen.
In de app (snelst)
Open Instellingen → Account verwijderen. Dit start onmiddellijk een onomkeerbare verwijdering (recht op vergetelheid, Art. 17 AVG).
Via e-mail (bv. als je enkel met Facebook of Google inlogde)
Stuur "Verwijder mijn gegevens" naar privacy@spotevent.be vanaf het e-mailadres van je account. Wij verwerken je verzoek binnen 30 dagen en bevestigen per e-mail.
Sta je enkel op de wachtlijst?
Dan heb je geen account en dus ook geen knop in de app. Stuur "Verwijder mij van de wachtlijst" naar privacy@spotevent.be vanaf het adres waarmee je je aanmeldde. Wij wissen je inschrijving volledig - er blijft geen "uitgeschreven"-spoor achter.
Wat wij verwijderen
Je profiel (naam, e-mail, foto, bio, stad), inloggegevens en sessietokens, sociale verbindingen, uitnodigingen en RSVP's, en de events die je aanmaakte. Je reacties worden losgekoppeld en geanonimiseerd. Anonieme, geaggregeerde statistieken die niet tot jou herleidbaar zijn, kunnen behouden blijven.
Verwijdering is permanent en kan niet ongedaan gemaakt worden.
12. Kindveiligheid
Spot hanteert een nultolerantie voor materiaal met seksueel misbruik en uitbuiting van kinderen (CSAE). Dit zijn onze gepubliceerde normen.
Wat verboden is
Het delen, aanbieden, vragen of promoten van beeldmateriaal of tekst met seksueel misbruik van minderjarigen is verboden op Spot, zonder enige uitzondering. Hetzelfde geldt voor het benaderen van minderjarigen met seksuele bedoelingen (grooming) en voor elke poging om zulk materiaal via de app te verspreiden.
Onze doelgroep
Spot is bedoeld voor gebruikers van 18 jaar en ouder. Accounts waarvan blijkt dat ze aan een minderjarige toebehoren, worden verwijderd.
Iets melden
Elk profiel, event, bericht en reactie in de app heeft een rapporteerknop. Meldingen komen rechtstreeks bij ons moderatieteam terecht. Je kan ons ook rechtstreeks bereiken op privacy@spotevent.be; zet "CSAE" in het onderwerp zodat we voorrang geven.
Wat wij doen na een melding
Wij beoordelen elke melding met voorrang. Bevestigd materiaal wordt onmiddellijk verwijderd, het betrokken account wordt permanent geblokkeerd, en wij melden het bij de bevoegde instanties, waaronder de Belgische Federal Computer Crime Unit en waar van toepassing het National Center for Missing & Exploited Children (NCMEC). Wij bewaren het bewijsmateriaal dat nodig is voor die aangifte en werken volledig mee aan onderzoeken van politie en justitie.
Contact voor autoriteiten
Wetshandhavers en Google kunnen ons bereiken op privacy@spotevent.be.
Spot Events
Privacy Policy
Version 1.2 · August 2026
1. Who are we?
Spot Events ("Spot") is a mobile application that allows users to discover, create and attend local events. The app is developed and managed by Lowie Trio and Victor Lambert, based in Belgium.
Email: privacy@spotevent.be
Lowie Trio and Victor Lambert jointly act as data controllers under the GDPR (EU 2016/679).
2. What data do we process?
Account data
Display name, email address, password (hashed - never readable), profile picture (optional), biography (optional), city.
Authentication data
Session tokens (JWT). When signing in via Google or Facebook: account ID and public profile info (name, email, photo) - imported once at first login.
Social interactions
Friend connections, followers, invitations, RSVP status, event check-ins.
User-created content
Events, comments on events, likes on comments.
Behavioural data (automatic)
Clicks and interactions for personalising the Discover feed. Anonymised after 90 days.
Technical logs
Login timestamps, registration, event creation - for security purposes (max. 90 days).
Waitlist (before launch)
If you sign up for early access on spotevent.be: name, email address, city (optional) and what you want to use Spot for. We also record when you consented and against which version of this policy. This is separate from an account - you do not have one.
We do not process special categories of data such as health data, political opinions or biometric data.
3. Why do we use your data?
- Account & service delivery: performance of contract (Art. 6.1.b GDPR)
- Personalised recommendations: legitimate interest (Art. 6.1.f GDPR)
- Security & fraud prevention: legitimate interest (Art. 6.1.f GDPR)
- Content moderation: legitimate interest (Art. 6.1.f GDPR)
- Product analysis and improving the app: legitimate interest (Art. 6.1.f GDPR)
- Waitlist & launch notification: consent (Art. 6.1.a GDPR)
For product analysis we look at how the app is used: how many events are created, which tags catch on, and whether invitations lead to new sign-ups. Some of that is traceable to an individual user — who invited whom, or who signed up for an event — and is visible only to Spot's administrators. We share this with nobody, do not sell it, and do not combine it with third-party data. You can object to this via privacy@spotevent.be.
We do not use your data for advertising and send no commercial mailings. The only emails you receive on the basis of the waitlist are a confirmation and a notice when Spot becomes available. You can withdraw your consent at any time via privacy@spotevent.be; we then remove you from the list entirely.
4. How long do we keep your data?
| Data | Retention |
|---|---|
| Account data | Until you delete your account |
| Events, RSVPs, check-ins | 1 hour after end_time, or 5 hours after start_time for events without an end time |
| Comments | Deleted together with the event; anonymised on account deletion |
| Session tokens | Expire after 30 days of inactivity |
| Behavioural data & logs | Maximum 90 days |
| Profile pictures | Deleted when account is deleted |
| Waitlist sign-up | Until you unsubscribe, and at the latest 6 months after launch |
After an event ends, we retain anonymous, aggregated statistics (such as attendance numbers per category and city) for analytical purposes. This data contains no personal information and cannot be traced back to individual users.
5. Who do we share your data with?
We never sell personal data.
- MongoDB Atlas - database hosting (EU)
- Cloudflare R2 - image storage (EU)
- Render - server hosting (US, with GDPR standard contractual clauses)
- Resend - sending emails such as password resets and your waitlist confirmation (US, with GDPR standard contractual clauses)
- Google / Facebook - only during OAuth sign-in, one-time only
- Google Tag Manager / Google Analytics - measuring use of the spotevent.be website, not the app (US, with GDPR standard contractual clauses). See section 8.
6. Your rights
Right of access (Art. 15)
In the app: Settings → Request my data
Right to rectification (Art. 16)
In the app: Settings → Edit profile
Right to erasure (Art. 17)
In the app: Settings → Delete account
Right to data portability (Art. 20)
In the app: Settings → Request my data (JSON export)
Other rights (restriction, objection)
By email: privacy@spotevent.be
We respond within 30 calendar days.
File a complaint with the Belgian DPA: www.gegevensbeschermingsautoriteit.be · contact@apd-gba.be · +32 2 274 48 00
7. Security
Passwords are stored as bcrypt hashes. All communication uses HTTPS. Sessions expire automatically after 30 days of inactivity.
8. Cookies & local storage
In the app. The app does not use tracking cookies. Your session is stored securely on your own device.
On this website (spotevent.be). We use Google Tag Manager to measure how the site is used. We ask for your permission on your first visit. Until you give it, no analytics or marketing cookies are set and we only measure anonymously and without cookies. Your choice is kept in your browser's local storage (spot-consent-v1) and you can change it at any time via Cookie settings at the bottom of every page.
| Category | What for | Consent required |
|---|---|---|
| Necessary | Remembering your cookie choice and the language setting on this page | No |
| Analytics | Visitor numbers and traffic sources (Google Analytics) | Yes |
| Marketing | Measuring and tailoring advertising | Yes |
Google Tag Manager loads from Google's servers, which means your IP address is passed to Google even if you decline. We do this on the basis of our legitimate interest in knowing how the site performs. If you want to avoid this entirely, you can block scripts from googletagmanager.com in your browser; the site keeps working.
9. Changes
Material changes will be communicated at least 14 days in advance via the app or by email.
10. Contact
privacy@spotevent.be
Lowie Trio & Victor Lambert
11. Data deletion
You can permanently delete your account and all associated personal data at any time.
In the app (fastest)
Open Settings → Delete account. This immediately starts an irreversible deletion (right to erasure, Art. 17 GDPR).
By email (e.g. if you only signed in with Facebook or Google)
Send "Delete my data" to privacy@spotevent.be from your account's email address. We process your request within 30 days and confirm by email.
Only on the waitlist?
Then you have no account and no button in the app. Send "Remove me from the waitlist" to privacy@spotevent.be from the address you signed up with. We erase your entry completely - no "unsubscribed" trace is kept.
What we delete
Your profile (name, email, photo, bio, city), credentials and session tokens, social connections, invitations and RSVPs, and the events you created. Your comments are detached and anonymised. Anonymous, aggregated statistics that cannot be traced back to you may be retained.
Deletion is permanent and cannot be undone.
12. Child safety
Spot has zero tolerance for child sexual abuse and exploitation (CSAE) material. These are our published standards.
What is prohibited
Sharing, offering, requesting or promoting imagery or text depicting the sexual abuse of minors is prohibited on Spot, without exception. The same applies to approaching minors for sexual purposes (grooming) and to any attempt to distribute such material through the app.
Our audience
Spot is intended for users aged 18 and over. Accounts found to belong to a minor are removed.
Reporting something
Every profile, event, post and comment in the app has a report button. Reports go straight to our moderation team. You can also reach us directly at privacy@spotevent.be; put "CSAE" in the subject line so we prioritise it.
What we do after a report
We review every report as a priority. Confirmed material is removed immediately, the account involved is permanently banned, and we report it to the competent authorities, including the Belgian Federal Computer Crime Unit and, where applicable, the National Center for Missing & Exploited Children (NCMEC). We preserve the evidence required for those reports and cooperate fully with law enforcement investigations.
Contact for authorities
Law enforcement and Google can reach us at privacy@spotevent.be.