komby
ENDownload Komby

Privacyverklaring Komby

Versie: 25 augustus 2026

Deze Privacyverklaring legt uit hoe Trofsof Group B.V. persoonsgegevens verwerkt wanneer je gebruikmaakt van Komby, waaronder de mobiele Komby-app, getkomby.app en diensten die daarmee samenhangen.

Wij vinden het belangrijk dat je begrijpt welke gegevens wij verwerken, waarom wij dat doen, hoe lang wij deze bewaren en welke rechten je hebt.

1. Wie is verantwoordelijk voor je persoonsgegevens?

De verwerkingsverantwoordelijke voor Komby is:

Trofsof Group B.V.
Bargelaan 200
2333 CW Leiden
Nederland
KvK-nummer: 95131396
E-mail: [email protected]

Wanneer in deze Privacyverklaring wordt gesproken over "Komby", "wij", "ons" of "onze", wordt daarmee Trofsof Group B.V. bedoeld, tenzij uit de context anders blijkt.

2. Voor wie is Komby bedoeld?

Komby is uitsluitend bedoeld voor personen van 18 jaar en ouder.

Personen jonger dan 18 jaar mogen geen account aanmaken of gebruikmaken van Komby.

Wanneer wij redelijke gronden hebben om aan te nemen dat een gebruiker jonger dan 18 jaar is, kunnen wij het account beperken, blokkeren of verwijderen.

Als je vermoedt dat een minderjarige gebruikmaakt van Komby, kun je dit melden via [email protected].

3. Welke persoonsgegevens verwerken wij?

Welke gegevens wij verwerken hangt af van hoe je Komby gebruikt.

3.1 Accountgegevens

Wij kunnen onder andere verwerken:

Een account kan onder andere worden aangemaakt via:

Authenticatie wordt ondersteund via Firebase Authentication.

Wanneer je Google of Apple gebruikt, kunnen wij gegevens ontvangen die de betreffende provider volgens jouw instellingen met ons deelt, zoals je naam en e-mailadres.

Wij ontvangen je Google- of Apple-wachtwoord niet.

4. Profielgegevens

Afhankelijk van wat je toevoegt kunnen wij verwerken:

Een gedeelte van deze informatie is zichtbaar voor andere Komby-gebruikers.

Wij geven andere gebruikers niet rechtstreeks toegang tot je exacte GPS-coördinaten.

5. Profielvideo's en media

Komby is een video-first platform.

Profielvideo's worden opgeslagen via Firebase Storage / Google Cloud Storage binnen de infrastructuur van het Komby Firebase-project.

Profielvideo's worden gekoppeld aan het account van de gebruiker.

Komby kan technische bewerkingen uitvoeren die noodzakelijk zijn om media:

Wij verkopen je profielvideo's niet aan derden.

6. Automatische moderatie van foto's en video's

Om Komby veiliger te maken worden geüploade profielmedia onderworpen aan geautomatiseerde veiligheidscontrole.

Voor afbeeldingen kan Komby gebruikmaken van Google Cloud Vision SafeSearch.

Bij profielvideo's kunnen representatieve frames uit de video worden gehaald en automatisch worden gecontroleerd op mogelijk expliciete of onveilige inhoud.

Wanneer geautomatiseerde systemen content met voldoende waarschijnlijkheid als ongepast of verboden classificeren, kunnen wij:

Geautomatiseerde moderatie is niet foutloos.

Wanneer geautomatiseerde moderatie technisch niet beschikbaar is of content niet detecteert, kan content nog steeds via gebruikersmeldingen worden onderzocht.

Komby gebruikt daarom zowel geautomatiseerde moderatie als menselijke moderatie en user reports.

7. Locatiegegevens

Komby gebruikt locatiegegevens om gebruikers in een relevante geografische omgeving te kunnen tonen.

Wanneer je hiervoor toestemming geeft, kan Komby de locatievoorzieningen van je apparaat gebruiken.

Je apparaat kan daarvoor aanvankelijk een nauwkeurige GPS-locatie leveren.

Voordat locatiecoördinaten naar het profiel in onze database worden geschreven, vermindert Komby de nauwkeurigheid van de coördinaten tot twee decimalen.

Hierdoor wordt geen exacte GPS-locatie opgeslagen, maar een locatiegebied met een nauwkeurigheid van grofweg ongeveer één kilometer, afhankelijk van de geografische positie.

Deze locatie wordt onder andere gebruikt om:

Andere gebruikers ontvangen je exacte GPS-coördinaten niet.

Je kunt locatietoegang beheren via de instellingen van je apparaat.

Wanneer je locatietoegang uitschakelt, kunnen locatie-afhankelijke Komby-functies beperkt worden.

8. Compatibility Quiz

Komby kan je vragen om een Compatibility Quiz in te vullen.

De antwoorden worden gekoppeld aan stabiele interne vraag- en antwoordidentifiers en kunnen worden opgeslagen bij je gebruikersprofiel.

De antwoorden worden gebruikt om compatibility tussen gebruikers te analyseren.

Compatibility-data kan onder andere betrekking hebben op:

De Compatibility Quiz is niet bedoeld als medische, psychologische of diagnostische test.

9. Bijzondere persoonsgegevens

Komby is niet ontworpen om bijzondere persoonsgegevens zoals medische dossiers, politieke overtuigingen of religieuze overtuigingen nodig te hebben om de basisdienst te leveren.

Toch kan informatie die een gebruiker vrijwillig verstrekt in bepaalde omstandigheden informatie onthullen die volgens de AVG als bijzondere categorie persoonsgegevens wordt beschouwd.

Wij vragen gebruikers om geen gevoelige informatie te delen die niet noodzakelijk is voor het gebruik van Komby.

Wanneer een toekomstige Komby-functionaliteit doelbewust verwerking van bijzondere categorieën persoonsgegevens vereist en daarvoor op grond van de wet uitdrukkelijke toestemming nodig is, zullen wij die toestemming afzonderlijk vragen.

10. Compatibility Score en kunstmatige intelligentie

Komby gebruikt geautomatiseerde verwerking om compatibility tussen gebruikers te analyseren.

Daarbij kunnen Compatibility Quiz-antwoorden en bijbehorende profielinformatie van twee gebruikers met elkaar worden vergeleken.

Komby maakt voor bepaalde AI-functionaliteit gebruik van technologie van Anthropic.

Deze technologie kan worden gebruikt voor onder andere:

Compatibility-resultaten zijn bedoeld als hulpmiddel.

Een score zoals 87% compatibility is geen garantie dat twee personen:

Een Compatibility Score is geen medische, psychologische of professionele beoordeling.

Komby gebruikt Compatibility Scores niet om besluiten te nemen die juridische gevolgen voor een gebruiker hebben.

11. Deep Compatibility Insights

Komby kan betaalde, uitgebreidere compatibility-analyses aanbieden.

Wanneer een gebruiker een dergelijk rapport koopt, kunnen bestaande compatibility-data en quizantwoorden worden gebruikt om aanvullende uitleg te genereren.

Dat kan bijvoorbeeld bestaan uit:

AI-gegenereerde informatie kan onvolledig of onjuist zijn en moet niet worden behandeld als professioneel advies.

12. Discovery en aanbevelingen

Komby bepaalt welke profielen in Discovery worden weergegeven aan de hand van verschillende factoren.

Deze kunnen onder andere bestaan uit:

Niet iedere factor hoeft hetzelfde gewicht te hebben.

De precieze werking van Discovery kan worden gewijzigd om Komby te verbeteren, misbruik te voorkomen en relevantere resultaten te leveren.

13. Connections en connection requests

Wanneer je een connection request verstuurt of ontvangt, verwerken wij gegevens over:

Komby kan het aantal gelijktijdige actieve connections beperken als onderdeel van het productmodel.

14. Berichten

Komby maakt communicatie tussen bepaalde verbonden gebruikers mogelijk.

Chatberichten worden server-side opgeslagen in Firebase Firestore.

Komby-chat is momenteel niet end-to-end versleuteld.

De berichten worden beschermd door technische toegangsregels die bepalen welke accounts toegang hebben tot een conversation.

Verbindingen met onze infrastructuur worden beschermd tijdens transport en Google biedt infrastructuurbeveiliging voor opgeslagen gegevens.

Desondanks betekent dit niet dat uitsluitend afzender en ontvanger technisch toegang tot de leesbare inhoud kunnen hebben.

Bevoegde systemen of medewerkers kunnen toegang krijgen wanneer dit noodzakelijk is voor bijvoorbeeld:

15. Pushnotificaties

Wanneer je pushnotificaties toestaat, kunnen wij technische identifiers verwerken die noodzakelijk zijn om notificaties te bezorgen.

Komby gebruikt hiervoor:

Je kunt pushnotificaties beheren via de instellingen van je apparaat.

16. Reports en blocks

Komby-gebruikers kunnen andere gebruikers blokkeren en rapporteren.

Bij een report kunnen wij onder andere verwerken:

Wanneer je iemand blokkeert, kunnen technische gegevens over die block worden verwerkt om te voorkomen dat jullie elkaar in relevante delen van de dienst opnieuw tegenkomen of berichten sturen.

17. Safety- en moderation-retentie

Om herhaald misbruik, ban-evasion, fraude en ernstige veiligheidsschendingen te voorkomen kunnen wij beperkte moderation- en enforcementgegevens langer bewaren dan gewone profieldata.

Wanneer content of een account onze regels heeft overtreden, kunnen beperkte gegevens over die overtreding en getroffen maatregel worden bewaard gedurende maximaal 24 maanden na de relevante moderation decision of accountbeëindiging.

Wij streven ernaar daarbij niet meer gegevens te bewaren dan redelijkerwijs noodzakelijk.

Waar mogelijk bewaren wij alleen een beperkt enforcementrecord in plaats van de volledige oorspronkelijke content.

Bepaalde informatie kan langer worden bewaard wanneer dit noodzakelijk is voor:

18. Betalingen

Komby kan betaalde digitale functionaliteit aanbieden.

Afhankelijk van de feature, het platform en de beschikbare betaalmethode kan een betaling onder andere worden verwerkt via:

Voor bepaalde in-app digitale aankopen kan Apple de betalingsverwerking uitvoeren.

Komby ontvangt daarbij niet je volledige betaalkaartgegevens.

Stripe kan voor bepaalde toegestane web- of andere betaalflows betalingsgegevens verwerken als zelfstandige of afzonderlijke verwerkingsverantwoordelijke/verwerker volgens de toepasselijke omstandigheden.

19. Technische en operationele gegevens

Voor het functioneren en beveiligen van Komby kunnen technische gegevens worden verwerkt, zoals:

Komby gebruikt momenteel geen algemene third-party productanalyticsdienst zoals Google Analytics, Mixpanel, Amplitude of PostHog.

Wij kunnen wel geaggregeerde of interne operationele statistieken genereren voor eigen beheer en productmonitoring.

20. Crashgegevens

Komby gebruikt momenteel geen afzonderlijke dienst zoals Firebase Crashlytics of Sentry.

Apple kan op platformniveau geaggregeerde crash- en diagnostische informatie aan ons beschikbaar stellen afhankelijk van de instellingen en diensten van Apple.

21. Waarom verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens onder andere om:

22. Rechtsgronden

Afhankelijk van het doel verwerken wij persoonsgegevens op basis van één of meer van de volgende rechtsgronden.

Uitvoering van de overeenkomst

Wanneer gegevens noodzakelijk zijn om de Komby-dienst aan jou te leveren.

Dit kan bijvoorbeeld gelden voor:

Toestemming

Wanneer de wet toestemming vereist.

Dit geldt bijvoorbeeld voor toegang tot locatievoorzieningen van je apparaat.

Je kunt toestemming altijd intrekken.

Intrekking heeft geen terugwerkende kracht.

Gerechtvaardigd belang

Wij kunnen persoonsgegevens verwerken wanneer dit noodzakelijk is voor een gerechtvaardigd belang en jouw belangen of grondrechten daar niet zwaarder tegen opwegen.

Dit kan bijvoorbeeld betrekking hebben op:

Wettelijke verplichting

Wij kunnen gegevens verwerken of bewaren wanneer dit wettelijk vereist is.

23. Dienstverleners en ontvangers

Wij verkopen je persoonsgegevens niet.

Voor het leveren van Komby kunnen wij gebruikmaken van externe dienstverleners.

Google / Firebase / Google Cloud

Onder andere voor:

Anthropic

Voor bepaalde AI-functionaliteit, waaronder compatibility-analyse, reports en icebreakers.

Wij beperken de gegevens die naar AI-diensten worden gestuurd tot wat redelijkerwijs noodzakelijk is voor de betreffende functie.

Apple

Onder andere voor:

Google Sign-In

Voor authenticatie wanneer je ervoor kiest met Google in te loggen.

Stripe

Voor bepaalde betalingsflows.

Daarnaast kunnen persoonsgegevens worden verstrekt wanneer dit:

24. Internationale gegevensdoorgifte

Sommige dienstverleners kunnen persoonsgegevens verwerken in landen buiten Nederland of buiten de Europese Economische Ruimte.

Wanneer persoonsgegevens buiten de EER worden doorgegeven, nemen wij passende maatregelen waar dat wettelijk vereist is.

Die maatregelen kunnen bijvoorbeeld bestaan uit:

Wij streven ernaar kerninfrastructuur waar praktisch mogelijk EU-first te configureren, maar garanderen niet dat iedere verwerking uitsluitend fysiek in Nederland plaatsvindt.

25. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen.

Deze maatregelen kunnen onder andere bestaan uit:

Geen enkel systeem is echter volledig veilig.

Wij kunnen daarom geen absolute beveiliging garanderen.

26. Account verwijderen

Je kunt je account vanuit Komby verwijderen via de instellingen.

Wanneer je om accountverwijdering vraagt, starten wij het verwijderen of anonimiseren van persoonsgegevens die aan het account zijn gekoppeld.

Veel gegevens worden technisch vrijwel direct verwijderd.

Om rekening te houden met verspreide systemen en technische processen hanteren wij echter de volgende maximale termijnen.

Actieve productiesystemen

Persoonsgegevens worden zo snel mogelijk en uiterlijk binnen 30 dagen verwijderd uit actieve productiesystemen, tenzij wij bepaalde informatie rechtmatig langer moeten of mogen bewaren.

Back-ups

Kopieën kunnen tijdelijk aanwezig blijven in beveiligde back-ups.

Deze gegevens zijn niet bedoeld voor normaal productgebruik en worden volgens de backup lifecycle verwijderd of overschreven.

De maximale termijn bedraagt in beginsel 90 dagen.

Safety- en enforcementgegevens

Beperkte moderation- of enforcementgegevens kunnen tot 24 maanden worden bewaard zoals hiervoor beschreven.

Wettelijke uitzonderingen

Bepaalde gegevens kunnen langer worden bewaard wanneer dit noodzakelijk is wegens:

27. Je rechten onder de AVG

Afhankelijk van de omstandigheden heb je onder de AVG onder andere het recht op:

Een verzoek kan worden ingediend via [email protected].

Wij kunnen informatie vragen die redelijkerwijs noodzakelijk is om je identiteit te bevestigen.

Wij behandelen verzoeken binnen de wettelijk geldende termijn.

28. Bezwaar tegen verwerking

Wanneer verwerking is gebaseerd op ons gerechtvaardigd belang, kun je onder omstandigheden bezwaar maken vanwege redenen die verband houden met jouw specifieke situatie.

Wij zullen de verwerking dan beoordelen volgens de AVG.

29. Geautomatiseerde besluitvorming en profilering

Komby gebruikt profiling in brede zin doordat gegevens en voorkeuren kunnen worden geanalyseerd om bijvoorbeeld:

Komby's compatibility- en discoveryfunctionaliteit is niet bedoeld om uitsluitend geautomatiseerde beslissingen te nemen die juridische gevolgen voor je hebben of je op vergelijkbare wijze aanzienlijk treffen.

Wanneer wij in de toekomst dergelijke besluitvorming zouden invoeren, zullen wij de aanvullende wettelijke waarborgen toepassen.

30. Klacht indienen

Je hebt het recht om een klacht in te dienen bij een toezichthoudende autoriteit.

In Nederland is dat de Autoriteit Persoonsgegevens.

Je mag uiteraard ook eerst contact met ons opnemen zodat wij je vraag of klacht kunnen onderzoeken.

31. Links en externe diensten

Komby kan verwijzen naar websites of diensten van derden.

Deze partijen kunnen hun eigen privacybeleid hanteren.

Wij zijn niet verantwoordelijk voor de privacypraktijken van onafhankelijke externe diensten.

32. Wijzigingen in deze Privacyverklaring

Wij kunnen deze Privacyverklaring aanpassen wanneer:

Bij materiële wijzigingen informeren wij gebruikers op passende wijze.

De datum bovenaan deze Privacyverklaring geeft aan wanneer deze versie voor het laatst is bijgewerkt.

33. Contact

Voor privacyvragen, verzoeken of klachten kun je contact opnemen met:

Trofsof Group B.V.
Bargelaan 200
2333 CW Leiden
Nederland
KvK: 95131396
E-mail: [email protected]