Data	What for	Who can see it
Account: email address; your password (we only store an unreadable hash); if you turn on two-step verification, its secret; for each device you are signed in on, a sign-in session (when you signed in and last used the app there, with the IP address and the type of device and app); the language of the app (Dutch, English or Spanish)	Signing in and staying signed in, securing your account, emails about your account (confirmation, sign-in code, password reset), in your language	Only us. Other users don't see your email address.
Profile: username, display name and, if you add them, a bio and profile photo	Showing your profile and letting people find you	Other Parels users
Date of birth	Only to check that you are 16 or older	Nobody else, not even other users
Quotes: the quote, the context you add, who you quote (a user or a name), the group and the visibility (pending, private or public)	The core of the app	Depending on the visibility: the quoted person, the members of the group, people tagged in the quote, or (if the quoted person makes it public) their followers or all Parels users. A quote still waiting for the quoted person is seen only by its author and the quoted person. The author, the quoted person and the group's owner keep seeing a quote in the group, also after a block or a report (section 3).
Groups: name, description, group photo, members and their role, invite code, and who the owner removed from the group	Making groups work. The owner can remove quotes and members from the group; someone who was removed cannot rejoin.	The members of the group. Whoever has the invite code sees the group's name, photo and number of members before joining. Who was removed from the group is recorded only by us.
Group invites: who invited whom to which group, until the invite is accepted or declined; and, if you declined, that you did	Letting members invite people to a group in the app. A decline counts for 30 days: during that time a new invite to that group does nothing.	The person invited, with who invited them. The members of the group only see that someone has been invited, not by whom and not whether they declined. Nobody is told that you declined; that is recorded only by us.
Messages: in a chat between two people or in a group's messages: who wrote which message, when and in which conversation, the text, and for a quoted message who is quoted and the context; for each conversation, how far you have read it	Sending and showing messages; counting unread messages, and not sending a push notification for a conversation you have already read. You can only start a chat with someone you share a group with or who follows you while you follow them.	The people in that conversation. A chat between two people, and the messages in an encrypted group, are end-to-end encrypted: we store only ciphertext, and see only who wrote when in which conversation (section 5). In a group without encryption the members can read the messages, and so can we, as with the group's quotes. How far you have read: only you; nobody sees whether you read a message.
What you do in the app: who you follow and who follows you, likes, "I was there" in groups (who marked which quote), saved quotes, tags (who tagged whom in which quote, and whether that person accepted), in-app notifications, your settings (such as private account and notification preferences)	The social features of the app	Follows: other users, as the app shows them. A like: the quote's owner (the quoted person, or the author when the quote names someone without an account) gets a notification with your name; the app shows everyone else only the number of likes. "I was there": your name, shown to the members of the group, except to someone you blocked or who blocked you; the quoted person counts as there automatically, and nobody gets a notification about it. A tag: once the person tagged accepts it, everyone who can see the quote, as a link to their profile; until then only the author, the quoted person and the person tagged. Saved quotes and settings: only you.
Blocks and reports (of a quote, profile, group or message), and which quotes you reported	Fighting abuse and enforcing the community rules; a quote you report is hidden for you straight away, except a quote about you or in a group you own (you must be able to decline or remove those)	Only us. People you block are not notified; people you report don't see that it was you.
Push notifications: your phone's push token, its platform (Android or iOS) and the language of the app on that phone (Dutch, English or Spanish), only after you switched push notifications on in the app (Settings → Notifications → Turn on notifications) and while your phone allows notifications for Parels. The app asks first, also on phones that allow notifications by default (Android 12 and lower). A push notification contains a short sentence in that language with the display name of whoever did something, never the text of a quote or a message, plus the account ids of that person and of you and, if it is about a quote or a message, the id of the quote or the conversation, so the app opens the right screen when you tap it.	Delivering push notifications	Us and the push service (Google; on iPhone, Apple)
Encryption keys: the public keys of your account and your devices; your device list (a random id per device, no name or model, and when each was added or removed); notices when your keys change (a device added or removed, a new security key); group keys encrypted for each device of each member, and for each group key who created it	End-to-end encryption (see section 5). From the device list and the notices, the other members can see when an unknown device turns up for someone.	The members of your encrypted groups see your public keys, your device list, those notices and who created which group key. An encrypted group key can only be opened by the device it is meant for.
Technical data: IP address, time and technical details of every request to our servers, and a log of sign-ins, sign-outs and password resets (with your email address and often your IP address)	Security, preventing abuse, fixing outages	Only us and our hosting providers
Emails to us: what you write to parels.app@gmail.com, with your email address	Answering questions, requests, reports and complaints	Only us

Purpose	Legal basis (GDPR, Article 6(1))
Your account, profile, quotes, groups, group invites, messages, follows, likes, "I was there", saves, tags and in-app notifications	Performance of the contract: our terms of use (point b)
Data about people who are quoted	The legitimate interest of the user and of us in capturing and sharing quotes (point f). As a safeguard, a quoted user decides whether a quote becomes public.
Age check using your date of birth	Legitimate interest: Parels is not meant for people under 16 (point f)
Push notifications	Consent: push notifications only start after you switch them on in the app, and only while your phone allows notifications for Parels; you switch them off again in the app (Settings → Notifications) or in your phone's settings (point a)
Security, technical logs, fighting abuse, reports and moderation	Legitimate interest in a safe service (point f) and, where they apply, legal obligations such as the Digital Services Act (point c)

Party	What for	Where
Supabase (Supabase, Inc.)	Database, accounts, storage of profile and group photos, server functions	Servers in Frankfurt (Germany, EU)
Google Firebase Cloud Messaging (Google)	Delivering push notifications on Android, only after you switched them on in the app	Worldwide, including the United States
Apple Push Notification service (Apple)	Delivering push notifications on iPhone, once Parels is available there, only after you switched them on in the app	Worldwide, including the United States
Resend (Resend, Inc.)	Sending emails about your account	Sent from Ireland (EU); account data and email logs in the United States
Gmail (Google)	Our mailbox parels.app@gmail.com: the emails you send us and our replies	Worldwide, including the United States
Cloudflare (Cloudflare, Inc.)	Serving the parels.app website	Worldwide network

Gegevens	Waarvoor	Wie kan het zien
Account: e-mailadres; je wachtwoord (we bewaren alleen een onleesbare hash); als je tweestapsverificatie aanzet, de sleutel daarvan; per toestel waarop je bent ingelogd een inlogsessie (wanneer je inlogde en de app daar het laatst gebruikte, met het IP-adres en het type toestel en app); de taal van de app (Nederlands, Engels of Spaans)	Inloggen en ingelogd blijven, je account beveiligen, e-mails over je account (bevestiging, inlogcode, wachtwoord herstellen), in jouw taal	Alleen wij. Andere gebruikers zien je e-mailadres niet.
Profiel: gebruikersnaam, weergavenaam en, als je die invult, een bio en profielfoto	Je profiel tonen en je laten vinden	Andere Parels-gebruikers
Geboortedatum	Alleen om te controleren dat je 16 jaar of ouder bent	Niemand anders, ook andere gebruikers niet
Parels: de uitspraak, de context die je toevoegt, wie je quotet (een gebruiker of een naam), de groep en de zichtbaarheid (wachtend, privé of openbaar)	De kern van de app	Afhankelijk van de zichtbaarheid: de gequote persoon, de leden van de groep, wie in de parel getagd is, of (als de gequote persoon de parel openbaar maakt) diens volgers of alle Parels-gebruikers. Een parel die nog wacht op de gequote persoon, zien alleen de schrijver en de gequote persoon. De schrijver, de gequote persoon en de eigenaar van de groep blijven een parel in de groep zien, ook na een blokkade of rapportage (hoofdstuk 3).
Groepen: naam, beschrijving, groepsfoto, leden en hun rol, uitnodigingscode, en wie de eigenaar uit de groep heeft verwijderd	Groepen laten werken. De eigenaar kan parels en leden uit de groep verwijderen; wie verwijderd is, kan niet opnieuw lid worden.	De leden van de groep. Wie de uitnodigingscode heeft, ziet vóór het lid worden de naam, de foto en het aantal leden van de groep. Wie uit de groep is verwijderd, houden alleen wij bij.
Uitnodigingen voor groepen: wie wie voor welke groep uitnodigde, totdat de uitnodiging is geaccepteerd of geweigerd; en, als je weigerde, dat je dat deed	Leden in de app mensen voor een groep laten uitnodigen. Een weigering telt 30 dagen: in die tijd doet een nieuwe uitnodiging voor die groep niets.	Wie is uitgenodigd, met wie de uitnodiging stuurde. De leden van de groep zien alleen dat iemand is uitgenodigd, niet door wie en niet of die persoon weigerde. Niemand krijgt te horen dat je weigerde; dat houden alleen wij bij.
Berichten: in een gesprek tussen twee mensen of bij de berichten van een groep: wie welk bericht schreef, wanneer en in welk gesprek, de tekst, en bij een bericht met een quote wie er gequote wordt en de context; per gesprek tot waar je het hebt gelezen	Berichten versturen en tonen; ongelezen berichten tellen, en geen pushbericht sturen voor een gesprek dat je al hebt gelezen. Een gesprek begin je alleen met iemand met wie je samen in een groep zit, of die jou volgt terwijl jij hem of haar volgt.	De mensen in dat gesprek. Een gesprek tussen twee mensen, en de berichten in een versleutelde groep, zijn end-to-end versleuteld: wij bewaren alleen de versleutelde tekst en zien alleen wie wanneer in welk gesprek schreef (hoofdstuk 5). In een groep zonder versleuteling kunnen de leden de berichten lezen, en wij ook, net als bij de parels van de groep. Tot waar je hebt gelezen: alleen jij; niemand ziet of je een bericht hebt gelezen.
Wat je doet in de app: wie je volgt en wie jou volgt, vind-ik-leuks, "Ik was erbij" in groepen (wie welke parel markeerde), bewaarde parels, tags (wie wie in welke parel tagde, en of die persoon dat accepteerde), meldingen in de app, je instellingen (zoals privé-account en meldingsvoorkeuren)	De sociale functies van de app	Volgen: andere gebruikers, zoals de app dat toont. Een vind-ik-leuk: de eigenaar van de parel (de gequote persoon, of de schrijver als de parel iemand zonder account noemt) krijgt een melding met je naam; anderen laat de app alleen het aantal vind-ik-leuks zien. "Ik was erbij": je naam, zichtbaar voor de leden van de groep, behalve voor wie jij blokkeerde of wie jou blokkeerde; de gequote persoon telt automatisch als erbij, en niemand krijgt er een melding van. Een tag: zodra de getagde persoon hem accepteert, iedereen die de parel kan zien, als link naar diens profiel; tot dan alleen de schrijver, de gequote persoon en wie getagd is. Bewaarde parels en instellingen: alleen jij.
Blokkades en rapportages (van een parel, profiel, groep of bericht), en welke parels je hebt gerapporteerd	Misbruik tegengaan en de gemeenschapsregels handhaven; een parel die je rapporteert, verbergen we meteen voor jou, behalve een parel over jou of in een groep waarvan jij de eigenaar bent (die moet je kunnen weigeren of verwijderen)	Alleen wij. Wie je blokkeert, krijgt daar geen bericht van; wie je rapporteert, ziet niet dat jij dat was.
Pushberichten: het push-token van je telefoon, het platform (Android of iOS) en de taal van de app op die telefoon (Nederlands, Engels of Spaans), alleen nadat je pushberichten in de app hebt aangezet (Instellingen → Meldingen → Meldingen aanzetten) en zolang je telefoon meldingen voor Parels toestaat. De app vraagt het eerst, ook op telefoons die meldingen standaard toestaan (Android 12 en ouder). Een pushbericht bevat een korte zin in die taal met de weergavenaam van wie iets deed, nooit de tekst van een parel of een bericht, en daarnaast de account-id's van die persoon en van jou en, als het over een parel of een bericht gaat, de id van de parel of het gesprek, zodat de app bij een tik het juiste scherm opent.	Pushberichten bezorgen	Wij en de pushdienst (Google; op iPhone Apple)
Versleutelingssleutels: de openbare sleutels van je account en je toestellen; je toestellenlijst (per toestel een willekeurige id, geen naam of model, en wanneer het is toegevoegd of verwijderd); meldingen als je sleutels veranderen (een toestel erbij of eraf, een nieuwe beveiligingssleutel); groepssleutels die voor elk toestel van elk lid versleuteld zijn, en per groepssleutel wie hem maakte	End-to-end-versleuteling (zie hoofdstuk 5). Aan de toestellenlijst en de meldingen zien de andere leden of er bij iemand een onbekend toestel bijkomt.	De leden van je versleutelde groepen zien je openbare sleutels, je toestellenlijst, die meldingen en wie welke groepssleutel maakte. Een versleutelde groepssleutel kan alleen het toestel openen waarvoor hij bestemd is.
Technische gegevens: IP-adres, tijdstip en technische details van elk verzoek aan onze servers, en een logboek van inloggen, uitloggen en wachtwoordherstel (met je e-mailadres en vaak je IP-adres)	Beveiliging, misbruik voorkomen, storingen oplossen	Alleen wij en onze hostingpartijen
E-mails aan ons: wat je schrijft aan parels.app@gmail.com, met je e-mailadres	Vragen, verzoeken, meldingen en klachten beantwoorden	Alleen wij

Doel	Grondslag (AVG, artikel 6 lid 1)
Je account, profiel, parels, groepen, uitnodigingen voor groepen, berichten, volgen, vind-ik-leuks, "Ik was erbij", bewaren, tags en meldingen in de app	Uitvoering van de overeenkomst: onze gebruiksvoorwaarden (sub b)
Gegevens over mensen die gequote worden	Gerechtvaardigd belang van de gebruiker en van ons bij het vastleggen en delen van uitspraken (sub f). Als waarborg beslist een gequote gebruiker zelf of een parel openbaar wordt.
Leeftijdscontrole met je geboortedatum	Gerechtvaardigd belang: Parels is niet bedoeld voor mensen jonger dan 16 (sub f)
Pushberichten	Toestemming: pushberichten komen pas als je ze in de app aanzet, en alleen zolang je telefoon meldingen voor Parels toestaat; je zet ze weer uit in de app (Instellingen → Meldingen) of in de instellingen van je telefoon (sub a)
Beveiliging, technische logs, misbruik tegengaan, rapportages en moderatie	Gerechtvaardigd belang bij een veilige dienst (sub f) en, waar dat geldt, wettelijke verplichtingen zoals de Digitaledienstenverordening (sub c)

Partij	Waarvoor	Waar
Supabase (Supabase, Inc.)	Database, accounts, opslag van profiel- en groepsfoto's, serverfuncties	Servers in Frankfurt (Duitsland, EU)
Google Firebase Cloud Messaging (Google)	Pushberichten bezorgen op Android, alleen als je ze in de app hebt aangezet	Wereldwijd, onder meer in de Verenigde Staten
Apple Push Notification service (Apple)	Pushberichten bezorgen op iPhone, zodra Parels daar beschikbaar is, alleen als je ze in de app hebt aangezet	Wereldwijd, onder meer in de Verenigde Staten
Resend (Resend, Inc.)	E-mails over je account versturen	Verzending vanuit Ierland (EU); accountgegevens en e-maillogs in de Verenigde Staten
Gmail (Google)	Onze mailbox parels.app@gmail.com: de e-mails die je ons stuurt en onze antwoorden	Wereldwijd, onder meer in de Verenigde Staten
Cloudflare (Cloudflare, Inc.)	De website parels.app aanbieden	Wereldwijd netwerk