Privacyverklaring

Weekend Wissel brengt huishoudens bij elkaar die hetzelfde weekend in elkaars huis willen slapen. Daarvoor is een beperkte hoeveelheid gegevens nodig, en we vragen niets meer dan dat. Wat we niet nodig hebben, slaan we niet op — je adres bijvoorbeeld niet: een aanbod staat op stad, niet op straat. Wat we wél hebben, staat hieronder, geordend op waar we het voor gebruiken. Hoe lang we het bewaren staat in één apart blok, want dat antwoord is voor bijna alles hetzelfde.

We gebruiken je gegevens voor zes doelen. Per doel staat hieronder welke gegevens daarvoor nodig zijn, wie ze kan zien, en op welke grondslag we ze verwerken.

Doel 1 — Je account laten werken

Om je te laten inloggen, je wachtwoord te kunnen herstellen en je berichten over je account te sturen, hebben we je e-mailadres nodig en de manier waarop je inlogt. Kies je voor een wachtwoord, dan slaan we dat nooit als leesbare tekst op; onze technische leverancier bewaart er een onomkeerbare versleuteling van. Log je in met je Google-account, dan krijgen we van Google je e-mailadres en een kenmerk waaraan we je account herkennen, en komt er bij ons geen wachtwoord aan te pas; voegen we later een andere aanbieder toe, dan geldt daarvoor hetzelfde. Bij je eerste stappen verklaar je één keer dat je 23 jaar of ouder bent — die verklaring leggen we vast met het moment erbij, zodat we hem je niet telkens opnieuw hoeven te vragen. We bewaren alleen dat tijdstip, niet je geboortedatum. Hier hoort ook bij hoe je je account hebt ingesteld: of je nieuwe gesprekken hebt gepauzeerd en sinds wanneer, of je je aanbod hebt verborgen, en per soort e-mail of je die wilt ontvangen. Dit alles is alleen zichtbaar voor jou en voor ons.

Grondslag: uitvoering van de overeenkomst.

Doel 2 — Je huis en je huishouden tonen aan anderen

Een wissel begint ermee dat iemand kan zien met wie en met welk huis hij zou wisselen. Daarvoor tonen we je profiel — de voornamen van je huishouden, je woonplaats, een korte introductie en een profielfoto, plus wat je er zelf bij zet, zoals de samenstelling van je huishouden (alleen of samen, en of er een kind of een hond bij hoort), met wat voor huishoudens je graag wisselt, de talen die je spreekt en de steden waar je graag heen wilt — en je aanbod: de titel en de omschrijving van je huis, de stad, kenmerken van de woning zoals het type woning, het aantal slaapkamers en of huisdieren welkom zijn, foto's en je huisregels. Bij je profiel staan ook een paar cijfers die we zelf uit je gebruik afleiden, zoals hoeveel wissels je afrondde, hoe vaak je een wissel annuleerde of een wisselverzoek introk, en hoe snel je op een wisselverzoek reageert. En de beoordelingen die anderen na een afgeronde wissel over je schreven, met het cijfer en de toelichting erbij; die zijn de reden dat een volgende gast je durft te vertrouwen.

Het meeste hiervan is alleen zichtbaar voor ingelogde leden. Eén deel staat op het open web: de openbare woningpagina, die je aanbod krijgt zodra je een foto van je huis op internet zet. Daarop staan alleen de foto's die je op internet zette, en de titel, de stad, het aantal slaapkamers en de omschrijving van je huis. Die pagina is voor iedereen te bekijken en te delen, ook zonder account, en zoekmachines mogen hem vinden, tonen en bewaren; we geven ze zelf een lijst van deze pagina's. Al het andere blijft achter de inlog, zoals je profiel en de namen van je huishouden, je overige foto's, je beoordelingen, je huisregels en wanneer je huis vrij is, ook bij benadering.

Wil je niet meer op het open web staan, haal je foto's dan van internet: dan halen we de pagina en die foto's meteen weg. Verberg je je aanbod, dan verdwijnt de pagina ook. Wat een zoekmachine al had opgenomen, kan daar nog een tijd te vinden zijn, tot hij de pagina opnieuw bezoekt; dat hebben wij niet in de hand.

De weekends waarop je huis vrij is, zijn de gevoeligste informatie op het platform, want ze zeggen wanneer je huis leegstaat. Daarom: beschikbare weekends zijn alleen zichtbaar voor ingelogde leden, en wélke weekends het precies zijn zien alleen leden met een lidmaatschap. Ze staan niet op het open web en we laten ze niet indexeren door zoekmachines. Wil je even niet gevonden worden, dan kun je je aanbod tijdelijk verbergen via Instellingen.

Grondslag: uitvoering van de overeenkomst.

Doel 3 — Een match vinden en een wissel afstemmen

Om te kunnen wisselen moeten twee huishoudens elkaar kunnen spreken en afspraken kunnen maken. Daarvoor verwerken we de inhoud van je gesprekken en wat je daarin meestuurt, zoals foto's en pdf's; de wisselverzoeken die je stuurt en ontvangt, het weekend waar zo'n verzoek over gaat, de status ervan en het moment waarop een verzoek is geaccepteerd, inclusief de bevestiging dat de afspraken over huisregels, schade, schoonmaak en sleuteloverdracht zijn doorgenomen. Ook leggen we vast welke aanbiedingen je bewaart.

Berichten en hun bijlagen zijn zichtbaar voor jou en voor de ontvanger. Medewerkers lezen niet mee, met één uitzondering: als iemand een bericht meldt, kan een beheerder dat bericht inzien om de melding te kunnen beoordelen. Je bewaarde aanbiedingen zijn alleen voor jou zichtbaar; de eigenaar van een aanbod ziet uitsluitend hóéveel mensen zijn aanbod bewaarden, nooit wie.

Grondslag: uitvoering van de overeenkomst. Dat een gesprek bij de ander blijft staan nadat jij je account hebt verwijderd, berust op ons gerechtvaardigd belang bij een gesprekshistorie die voor hem bruikbaar blijft; zie “Hoe lang we je gegevens bewaren”.

Doel 4 — Het platform veilig houden

Hier slapen vreemden in elkaars huis. Een platform dat dat mogelijk maakt, moet kunnen ingrijpen als er iets misgaat, en moet kunnen vaststellen dat er echte mensen achter de accounts zitten.

Daarvoor verwerken we wie je hebt geblokkeerd, en als je iemand meldt: wie je meldt, waarover en met welke reden. Een blokkade is alleen voor jou zichtbaar; een melding gaat naar de beheerders en niet naar andere leden. Schorsen we je account, dan zien de leden met wie je een gesprek hebt dát je geschorst bent, zoals een wisselpartner die een lopende wissel met je nog wil afronden — niet waarom, voor hoe lang of door wie. Van onze eigen besluiten houden we een logboek bij: wie een account schorste of een beoordeling verborg, wanneer, om wie het ging en waarom. Dat logboek is er om besluiten te kunnen uitleggen en herzien — ook aan degene die het betreft.

Daarnaast controleren we bij het betaalde deel of er een echt persoon achter de handeling zit. Bij je betaling krijgen we van Mollie de naam van de rekeninghouder door (bij een kaartbetaling: de naam van de kaarthouder). We bewaren die naam bij de betaling en vergelijken hem met de namen op je account; een verschil is voor ons een reden om te kijken, geen automatische afwijzing.

Betaal je via iDEAL, dan krijgen we ook je rekeningnummer door. Dat rekeningnummer zelf bewaren we nooit — alleen een onomkeerbare, met een geheime sleutel versleutelde weergave ervan (een “hash”), in een eigen rij die los staat van je profiel. Daarmee kunnen we vaststellen dat er een echte bankrekening achter je account zit, en herkennen wanneer iemand die eerder is geschorst met een nieuw e-mailadres terugkomt. Dit anker kan alleen herkennen: het geeft ons geen enkele weg terug naar de inhoud van een verwijderd account — geen oude berichten, geen oude beoordelingen, geen naam. Juist daarom is het het enige gegeven dat de definitieve verwijdering van je account overleeft, op het betaalkenmerk bij een verwijzing na (zie “Hoe lang we je gegevens bewaren”). Bij ons ligt géén financiële administratie die onder een wettelijke bewaarplicht valt; die plicht rust volledig op Mollie. De enige grondslag voor het anker is dus ons belang bij het weren van misbruik, en dat is ook de enige waarop we ons ervoor beroepen.

Grondslag: gerechtvaardigd belang — een platform waar vreemden in elkaars huis slapen moet kunnen ingrijpen, en moet misbruikers kunnen weren.

Doel 5 — Lidmaatschap en betaling

Een deel van Weekend Wissel is gratis, een deel vraagt een lidmaatschap voor je huishouden, en een deel vraagt daarnaast een geverifieerde persoon (zie doel 4). Welke handelingen waaronder vallen, staat in artikel 7 van de voorwaarden en op de lidmaatschapspagina. Voor het lidmaatschap bewaren we tot wanneer het loopt en of het via een betaling is ontstaan of door ons handmatig is toegekend. Van elke betaling bewaren we het betaalkenmerk van Mollie, de status, de betaalmethode en een paar tijdstippen (aangemaakt, verwerkt, eventueel terugbetaald). Wat we niet hebben: het bedrag van je betaling, je rekeningnummer, je kaartgegevens en je betaalhistorie. Die staan bij Mollie, niet bij ons. Het bedrag van een beloning uit het verwijsprogramma hieronder bewaren we wél, omdat die als korting afgaat van een volgende periode lidmaatschap.

Doe je mee aan het programma waarmee je iemand kunt uitnodigen, dan hoort daar een persoonlijke deellink bij met een eigen code, de koppeling tussen jou en degene die via jouw link binnenkwam, en de stand van de beloning die daaruit volgt. Wie er via jouw link binnenkwam, zie je niet: je eigen overzicht toont per verwijzing alleen de datum en de stand, nooit een naam of een e-mailadres. Verwijdert degene die via jouw link binnenkwam zijn account, dan blijft de verwijzing bij je account staan, zonder gegevens van die persoon, op het kenmerk van zijn betaling na, dat we nog tot 180 dagen na die betaling bewaren (zie “Hoe lang we je gegevens bewaren”).

Deze gegevens zijn alleen zichtbaar voor jou en voor ons.

Grondslag: uitvoering van de overeenkomst. Dat het kenmerk van een betaling bij de verwijzing blijft nadat degene die via jouw link binnenkwam zijn account heeft verwijderd, berust op ons gerechtvaardigd belang bij het voorkomen van misbruik van de beloning; zie “Hoe lang we je gegevens bewaren”.

Doel 6 — Begrijpen wat werkt, en de dienst laten draaien

Kom je binnen via een link uit een campagne of een samenwerking, dan zit daar een label in — bijvoorbeeld het kanaal waar de link stond. Registreer je, dan leggen we dat label bij je account vast. Zo weten we welke kanalen werken. Het label staat in de link zelf; er wordt daarvoor niets op je apparaat gezet.

Klik je op zo'n link, dan gebruiken we je IP-adres en je browsergegevens één keer om er een onomkeerbare code van te maken, met een sleutel die elke dag wordt vervangen. Die code dient uitsluitend om te voorkomen dat dezelfde bezoeker die dag dubbel wordt geteld. Je IP-adres wordt niet opgeslagen. Wat er overblijft is een dagtelling per kanaal, zonder enige verwijzing naar jou.

Zoek je in de app, dan leggen we die zoekopdracht vast — zoals vanuit welke stad je zoekt, naar welke bestemming of binnen welke afstand, of je een vast weekend en het OV- of parkeerfilter koos, en hoeveel aanbiedingen je te zien kreeg; nooit tekst die je zelf typt, en nooit welk weekend.

Probeer je een bericht of wisselverzoek te sturen of te beantwoorden terwijl daar nog een lidmaatschap of een verificatie voor nodig is, dan leggen we vast dát je het probeerde, of het om een bericht of een wisselverzoek ging, in welke stad het aanbod lag en welke van die twee ontbrak. Open je een woning vanuit de lijst met zoekresultaten, dan leggen we vast op welke plek in die lijst ze stond en in welke stad. Nooit tekst die je zelf typt, en nooit welk aanbod of welk ander huishouden.

Tegen deze metingen kun je bezwaar maken, met één schakelaar onder “Metingen” in Instellingen; zie “Je rechten”.

Verder houden onze hosting- en databaseleverancier technische logbestanden bij (bijvoorbeeld foutmeldingen en inlogpogingen), waarin ook je IP-adres kan voorkomen. Dat is nodig om de dienst te laten werken en misbruik te herkennen.

Gaat er in de app iets technisch mis, dan sturen we een foutmelding naar Bugsink zodat we het kunnen herstellen. Die melding bevat het onderdeel van de app waar het misging, een foutcode en een foutmelding die we van e-mailadressen, id's, sleutels en de parameters in links hebben schoongemaakt. We sturen geen berichten, bijlagen, bio's of wachtwoorden mee. Een foutmelding kan toch toevallig een stukje gegevens bevatten; daarom is Bugsink een verwerker, onder een verwerkersovereenkomst.

Grondslag: gerechtvaardigd belang — bij inzicht in wat werkt, en bij een dienst die beschikbaar en beveiligd is.

De hoofdregel is er één, en hij geldt voor bijna alles hierboven: we bewaren je gegevens zolang je account bestaat. Haal je zelf iets eerder weg — een foto, je aanbod, een bewaarde aanbieding — dan is het daarmee weg.

Je account verwijder je zelf, via Instellingen; je hoeft daar niemand voor te mailen. Het verdwijnt op dat moment meteen uit de app. Drie maanden lang kun je het terughalen door gewoon weer in te loggen; daarna worden je gegevens definitief verwijderd. Wil je niet wachten, dan kies je in hetzelfde scherm voor “nu definitief” en gebeurt dat meteen.

Op die hoofdregel bestaan de volgende uitzonderingen, en alleen deze:

• Berichten en wisselverzoeken. Een gesprek heeft twee kanten. Verwijder jij je account, dan blijft het gesprek — met jouw berichten en bijlagen erbij — staan bij de ander, zolang díé nog een account heeft. Jouw naam is er dan vervangen door “Verwijderd huishouden”. Hetzelfde geldt voor de wisselverzoeken die jullie elkaar stuurden.
• Beoordelingen. Een beoordeling die jij over een ander schreef, blijft staan bij degene over wie hij ging, tot díé zijn account verwijdert. Jouw naam wordt daar “Verwijderd huishouden”.
• Niet geplaatste foto's en bijlagen. Een foto van je huis of een bijlage die je uploadt maar niet plaatst of verstuurt, wissen we binnen twee dagen.
• Meldingen en blokkades. Een melding over een account dat nog bestaat kent geen einddatum: zolang iemand meedoet, is zijn meldingsgeschiedenis precies waar een patroon in zit. Is het gemelde account eenmaal definitief verwijderd, dan bewaren we de melding met de bijgevoegde bestanden daarna nog een jaar. Staat er na de drie maanden nog een melding over je account open, dan wacht de definitieve verwijdering tot die melding is afgehandeld; terughalen kan dan niet meer. Een blokkade bewaren we tot je hem opheft, of tot een van beide accounts verdwijnt.
• Moderatiebesluiten. Die bewaren we tot twee jaar na afloop van de maatregel. Bij een schorsing telt die termijn vanaf het opheffen van de schorsing of het verdwijnen van het account, bij elk ander besluit vanaf het besluit zelf.
• Het persoonsanker. Dit is het enige gegeven dat de definitieve verwijdering van je account overleeft, op het betaalkenmerk bij een verwijzing hieronder na, en het kan alleen herkennen — zie doel 4. We bewaren het zolang een schorsing loopt, en daarna nog twee jaar.
• Het herkomstlabel en de bezoekerstelling. De dagtellingen bewaren we onbeperkt: na afloop van de dag staat er niets meer in dat naar een persoon verwijst, dus vanaf dat moment is het een statistiek en geen persoonsgegeven meer. De sleutel van de dag leeft één dag. Het label bij je account koppelen we los zodra je je account verwijdert of bezwaar maakt; wat overblijft is een getal dat niet meer naar een persoon te herleiden is.
• Zoekopdrachten en andere metingen. Wat we vastleggen over hoe de dienst gebruikt wordt — zoekopdrachten, welke plek in de lijst een geopend aanbod had, en pogingen om een bericht of wisselverzoek te sturen of te beantwoorden waarvoor een lidmaatschap of verificatie nodig was — bewaren we achttien maanden en wissen we daarna. Verwijder je je account of maak je bezwaar, dan koppelen we ze eerder los van je account en blijft er tot die achttien maanden om zijn een telling over die niet meer naar jou verwijst.
• Technische logbestanden bij onze leveranciers. Daarvoor geldt de bewaartermijn van de betreffende leverancier.
• Foutmeldingen. De foutmeldingen die we naar Bugsink sturen, bewaren we negentig dagen.
• Het betaalkenmerk bij een verwijzing. Kwam je binnen via de link van een ander lid en verwijder je je account, dan bewaren we het kenmerk dat Mollie aan je betaling gaf nog bij die verwijzing, zonder je naam of andere gegevens, tot 180 dagen na de betaling. Zo kan een terugboeking of terugbetaling van die betaling de beloning van degene die je uitnodigde nog laten vervallen, zoals artikel 16 van de voorwaarden zegt.
• Betalingen. Wat wij van een betaling bewaren, volgt de hoofdregel. De financiële administratie zelf — bedragen, data, uitbetalingen — staat bij Mollie en valt dáár onder de fiscale bewaarplicht van zeven jaar; bij ons ligt daar niets van dat een eigen bewaartermijn zou vragen.

We verkopen je gegevens niet. We tonen geen advertenties van derden. We stellen geen profielen samen om je gedrag te voorspellen, en er wordt niets over je besloten door een computer zonder dat er een mens aan te pas komt. We plaatsen geen trackingcookies.

De enige cookie die Weekend Wissel plaatst, is de cookie die je ingelogd houdt. Die is strikt noodzakelijk voor een dienst waar je om vraagt, en daarvoor is volgens de wet geen toestemming nodig. Daarom zie je geen cookiebanner. Komt er ooit een cookie bij die niet noodzakelijk is, dan vragen we daar vooraf toestemming voor.

We doen niet alles zelf. Deze partijen verwerken gegevens in onze opdracht, onder een verwerkersovereenkomst, en mogen ze niet voor eigen doelen gebruiken: Supabase voor de database, het inloggen en de opslag van foto's (EU, Frankfurt, eu-central-1 — productie én staging, nagekeken 02-09-2026), Vercel voor de hosting van de website (EU, Frankfurt, fra1, voor de functies, ingesteld 02-09-2026; het netwerk zelf is wereldwijd), Lettermint voor het versturen van e-mail over je account (EU; Lettermint verwerkt mail alleen binnen de EU), TransIP voor onze postbus, waar de mail binnenkomt die je ons stuurt (Nederland, Amsterdam en Delft), en Bugsink voor het signaleren van technische fouten ([nog invullen: regio]).

Je betaling zelf handel je af bij Mollie B.V. (Amsterdam). Mollie is daarvoor zelf verantwoordelijk — het is geen verwerker in onze opdracht — en heeft een eigen privacyverklaring die bij het betalen geldt. Mollie verwerkt je gegevens binnen de Europese Economische Ruimte. Wat wij van Mollie terugkrijgen staat hierboven onder doel 4 en doel 5: de naam van de rekeninghouder en, bij iDEAL, je rekeningnummer in versleutelde vorm.

Daarnaast delen we gegevens met andere gebruikers, maar alleen wat jij zelf zichtbaar maakt: je profiel, je aanbod, je berichten aan die persoon en je beoordelingen. En we verstrekken gegevens aan een instantie als de wet ons daartoe verplicht.

[nog invullen: alinea over doorgifte buiten de EER]

Al het verkeer met de site is versleuteld. In de database is per tabel vastgelegd wie welke rij mag zien, en dat wordt afgedwongen door de database zelf — niet door de website. Toegang tot de beheerkant is beperkt tot een aparte lijst beheerders, en elk moderatiebesluit wordt gelogd. Ontdekken we toch een datalek met risico voor jou, dan melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren we je als dat risico hoog is.

Je mag ons altijd vragen om:

• Inzage — een overzicht van wat we van je hebben. Een kopie van al je gesprekken kun je zelf aanvragen, via Instellingen: een beheerder zet hem klaar, en de downloadlink werkt daarna een week. Gaat je vraag over iets anders, dan mail je ons.
• Rectificatie — het corrigeren van gegevens die niet kloppen. Je profiel en je aanbod kun je zelf aanpassen.
• Verwijdering — je account met alles erin. Dat kun je zelf doen, via Instellingen; je hoeft daar niemand voor te mailen. Wat er daarna gebeurt, hoe lang je je nog kunt bedenken, en wat er bij anderen blijft staan: dat staat hierboven onder “Hoe lang we je gegevens bewaren”.
• Beperking — tijdelijk stopzetten van een verwerking waarover je het oneens bent met ons.
• Overdraagbaarheid — je gegevens in een gangbaar bestandsformaat.
• Bezwaar — tegen de verwerkingen waarvoor we ons op een gerechtvaardigd belang beroepen. Dat zijn in de praktijk de metingen uit doel 6: hoe je bij ons terechtkwam, de bezoekerstelling, je zoekopdrachten en de andere metingen van hoe je de dienst gebruikt. Dat kun je zelf doen, met één schakelaar onder “Metingen” in Instellingen; je hoeft daar niemand voor te mailen. Zet je hem aan, dan koppelen we het label, je zoekopdrachten en die andere metingen meteen los van je account — de telling blijft staan, maar is niet meer aan jou verbonden — en tellen we je voortaan niet meer mee. Die loskoppeling is niet terug te draaien.

Een verzoek doe je via privacy@weekendwissel.eu. Ben je het oneens met hoe we ermee omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Weekend Wissel is bedoeld voor mensen van 23 jaar of ouder; dat is een voorwaarde die wij zelf stellen. We verwerken niet bewust gegevens van minderjarigen. Denk je dat dat toch is gebeurd, laat het ons weten en we verwijderen het account.

Verandert er iets aan wat we verwerken of waarom, dan passen we deze verklaring aan en veranderen we de datum bovenaan. Bij ingrijpende wijzigingen laten we het je weten via e-mail of in de app. Wat er veranderde, houden we hieronder bij.