Wat we van je bewaren, en waarom

Corameo gaat over de dingen waar je normaal niet zomaar over praat. Dan hoor je precies te weten wat er met je antwoorden gebeurt. Deze pagina beschrijft niet wat mooi klinkt, maar wat de site werkelijk doet.

Wie is hiervoor verantwoordelijk. Corameo is een eenmanszaak, ingeschreven bij de Nederlandse Kamer van Koophandel en gevestigd in Nederland. Dat is één persoon; diezelfde persoon bouwt de site, beheert de server en is ook degene die je aan de lijn krijgt als je iets vraagt. Je bereikt hem op info@corameo.com. Wil je het vestigingsadres weten, bijvoorbeeld voor een brief van een advocaat of een toezichthouder, vraag het dan op dat adres; je krijgt het binnen een week.

Deze verklaring geldt voor corameo.nl en corameo.com en alles wat daar achter inlogt. Laatst bijgewerkt op 15 augustus 2026.

Welke gegevens we van je hebben

Hieronder staat alles wat de site van je kan bewaren. Het meeste daarvan komt er pas als jij een volgende stap zet, en een deel alleen als je het zelf aanzet. Daarom staat het hier op volgorde van wanneer het gebeurt, en niet op een hoop.

Om te beginnen

Bij het aanmelden vragen we twee dingen: de naam waarmee je aangesproken wilt worden en je e-mailadres. Verder kun je op dat scherm aangeven of je alleen komt of samen, en door wie je gevonden zou willen worden. Die twee mag je overslaan. De site maakt er zelf een gebruikersnaam bij en onthoudt in welke taal je leest.

Dat is werkelijk alles. Geen wachtwoord, geen telefoonnummer, geen geboortejaar, geen foto, geen vraag over wie je bent of wat je zoekt. Je komt binnen via een link in je mail, en er staat ook een korte code in die je kunt overtikken.

Twee dingen vult de site zelf in. De vragenlijst bestaat in twee versies en er moet er een klaarstaan; je wisselt hem later met een knop om. En het moment waarop je de voorwaarden aanvinkt leggen we vast, want dat moeten we kunnen aantonen.

Zodra je de lijst gaat invullen

Je antwoorden. Elk antwoord dat je geeft, de toelichting die je er zelf bij typt, je antwoorden op de open vragen, en hoe lang je over een vraag deed. Ook wat je van je eigen profielbeeld vindt en de opmerkingen die je daarbij schrijft. Wijzig je later een antwoord, dan bewaart de site ook de eerdere versie. Dat is nodig om te kunnen laten zien hoe je in de tijd bent geschoven, maar het betekent wel dat een gewijzigd antwoord niet verdwijnt.

Een eigen wachtwoord. Na drie antwoorden vragen we je er een te kiezen, zodat je altijd bij je eigen werk kunt en niet afhankelijk bent van een link die verloopt. We bewaren het nooit als tekst, alleen als een onomkeerbare versleuteling.

Wie je bent. Onderweg vragen we je geboortejaar, op wie je valt, wat je hier komt zoeken en welke versie van de lijst je invult. En de instellingen die je zelf kiest, zoals je leeftijdsbereik en hoeveel post je wilt.

Alleen als je het zelf aanzet

Je telefoonnummer. Nodig voor het deel van de lijst dat over intimiteit gaat, voor foto's en voor het uitnodigen van iemand anders. Zolang je die stappen niet neemt, hebben we geen nummer van je.

Foto's. Als je ervoor kiest: je gezichtsfoto's en de controlefoto met de houding van die dag. Bij het opslaan worden de verborgen gegevens uit het bestand gehaald. De plaats waar de foto is gemaakt gaat er dus af. De controle of er een gezicht op staat gebeurt op onze eigen server; er gaat geen beeld naar een andere partij.

Wat je met anderen doet. Met wie je gekoppeld bent en hoe dat tot stand kwam, de briefjes die je stuurt, de anonieme gesprekken vanuit de pool, de spellen (wat je van de ander gokte, wat je van jezelf voorspelde), de tijdcapsules, praatkaarten, afspraken die je voorstelt en wat je daar achteraf zelf over opschrijft. Of je in de pool meedoet, kies je zelf.

Betaling. Je abonnement, de bedragen, de status ervan en de kenmerken die de betaaldienst ons teruggeeft. Je rekeningnummer of je kaartgegevens komen nooit op onze server: die vul je in bij de betaaldienst zelf.

Wat de site zelf noteert

Wanneer je inlogde, welke post de site je stuurde (met de inhoud daarvan), en bij mislukte inlogpogingen tijdelijk je IP-adres. Van de geautomatiseerde tekstonderdelen registreren wij het gebruik in aantallen, zonder inhoud.

De gevoelige antwoorden

Een groot deel van de lijst gaat over nabijheid, verlangen en intimiteit, tot in het persoonlijke. Dat zijn in de wet bijzondere persoonsgegevens: gegevens die extra bescherming krijgen. Wij mogen die alleen bewaren als jij daar uitdrukkelijk toestemming voor geeft.

Die toestemming vragen we niet bij het aanmaken van je account, maar op het moment dat je bij dat deel van de lijst aankomt. Daar staat met zoveel woorden waar het over gaat en waar je ja op zegt, en je kunt er nee op zeggen: dan blijft dat deel dicht en verandert er verder niets aan je account. We doen het zo omdat een toestemming die je weken van tevoren geeft voor iets wat nog nergens over gaat, weinig waard is.

En daarna geef je hem opnieuw bij elke vraag afzonderlijk, door hem te beantwoorden: geen enkele vraag is verplicht, en bij elke vraag staat “liever niet zeggen” als volwaardig antwoord. Wat je niet zegt, bewaren we niet.

Je kunt die toestemming altijd intrekken. Dat doe je door het antwoord te wijzigen of te wissen, of door je hele account te verwijderen. Intrekken werkt vanaf dat moment; het maakt niet ongedaan wat er daarvoor met je toestemming is gebeurd.

Waarom we ze gebruiken, en op welke grond

Om de dienst te leveren waar je je voor hebt aangemeld: je lijst bijhouden, je profielbeeld opbouwen, je met iemand kunnen vergelijken, jullie samen verder laten gaan, je lidmaatschap regelen. Grondslag: de overeenkomst tussen jou en ons (artikel 6 lid 1 sub b AVG).

Met jouw toestemming voor de antwoorden over nabijheid en intimiteit (artikel 9 lid 2 sub a AVG), voor je foto's, en voor de geautomatiseerde tekstonderdelen die je zelf aanzet.

Om de boel veilig te houden: de tweede stap bij het inloggen, de rem op inlogpogingen, de stille controle op de eerste berichten tussen twee mensen die nepprofielen verraadt, en de nachtelijke reservekopie. Grondslag: ons gerechtvaardigd belang om deelnemers te beschermen tegen misbruik en om je gegevens niet kwijt te raken (artikel 6 lid 1 sub f AVG).

Omdat het moet: de administratie rond betalingen bewaren we omdat de belastingwet dat voorschrijft (artikel 6 lid 1 sub c AVG).

Om de vragen en de site te verbeteren bekijken we hoe Corameo gebruikt wordt in cijfers en patronen: hoe vaak een antwoord gekozen wordt, waar mensen stoppen, welke schermen bezocht worden. Nooit als losse antwoorden van een herkenbaar persoon. Een cijfer verschijnt pas als er minstens vijf verschillende mensen achter zitten, en elke opsplitsing die daaronder zou uitkomen blijft leeg. Grondslag: ons gerechtvaardigd belang om de dienst te verbeteren (artikel 6 lid 1 sub f AVG).

Wat we niet doen: reclame, profielen verkopen, gegevens delen met adverteerders, of je volgen over andere websites. Je e-mailadres wordt gebruikt om je te bereiken over je eigen account en over de site, nooit om je iets te verkopen dat niet van ons is.

Wie je gegevens kan zien

Jij. Alles wat we van je hebben staat op je eigen overzichtspagina, en je kunt het in één bestand downloaden.

Degene met wie jij het deelt. Iemand die jij uitnodigt of van wie je een uitnodiging aanneemt, ziet jouw antwoorden per deel dat jullie allebei hebben afgerond, niet eerder, en alleen die delen.

De matchpool ziet je niet. Daar wordt je profiel anoniem vergeleken over de hele lijst. Wat een ander te zien krijgt is één totaalcijfer, nooit een los antwoord, en je naam pas als jullie allebei ja hebben gezegd.

Wij, om de site te laten werken. Corameo wordt gebouwd en onderhouden door één persoon, op een server in eigen beheer. Voor storingen, ondersteuning en beheer is er technische toegang tot de gegevens. De briefjes tussen jou en de ander en de anonieme gesprekken worden in geen enkel beheerscherm getoond.

Andere partijen

Voor een aantal taken schakelt Corameo dienstverleners in. Per soort dienstverlener staat hieronder welke gegevens zij verwerken en waarvoor.

• Hosting. De server waarop de site en de database draaien, binnen de Europese Economische Ruimte.
• E-mail. Verzending van onze berichten. Verwerkt het adres van de ontvanger en de inhoud van het bericht. Binnen de Europese Economische Ruimte.
• Sms. Verzending van de code bij het inloggen. Verwerkt uitsluitend het telefoonnummer en die ene code. Binnen de Europese Economische Ruimte.
• Betalingen. Afhandeling van het lidmaatschap. Verwerkt naam, e-mailadres, bedrag en een verwijzing naar het account. Binnen de Europese Economische Ruimte.
• Taalmodel. De geautomatiseerde tekstonderdelen van de site. Buiten de Europese Economische Ruimte; zie hieronder.
• Botcontrole op het inlogscherm. Een controle die onderscheidt of er een mens of een geautomatiseerd programma inlogt. Verwerkt het IP-adres van de bezoeker en technische kenmerken van de browser, uitsluitend op het inlogscherm en uitsluitend op dat moment. Er gaan geen antwoorden, namen of e-mailadressen langs deze partij. Buiten de Europese Economische Ruimte.

Voor elk van deze dienstverleners gelden verwerkersvoorwaarden die deel uitmaken van de overeenkomst met die partij. Daarin staat dat zij de gegevens uitsluitend verwerken om die ene taak voor ons uit te voeren, en voor niets anders. Verder worden er geen gegevens gedeeld.

Wil je weten welke ondernemingen dit zijn, dan krijg je die namen op verzoek via info@corameo.com.

Wat er naar het taalmodel gaat

Een deel van de teksten op de site komt geautomatiseerd tot stand: de voorzetten bij een toelichting, en de brief en het portret aan het eind van een deel. Daarvoor wordt een taalmodel gebruikt. Wat daarheen gaat en wat niet, staat hieronder.

Bij een voorzet gaan uitsluitend de vraag, het gekozen antwoord en de taal mee. Geen naam, geen e-mailadres, en niets wat je zelf hebt getypt.

Bij de brief en het portret gaat er meer mee: de voornaam zoals die op het scherm staat, de antwoorden, de toelichtingen die je er zelf bij schreef, de antwoorden op de open vragen en je oordeel over het profielbeeld. Alles wat met “liever niet zeggen” is beantwoord blijft eruit; daarvan gaat alleen het aantal mee.

Wat er nooit heen gaat: e-mailadres, telefoonnummer, wachtwoord, foto's, de briefjes aan een ander en de anonieme gesprekken.

Gegenereerde teksten worden bewaard en hergebruikt. Een voorzet die bij een bepaalde vraag en een bepaald antwoord is ontstaan, wordt opgeslagen en later ook aan anderen aangeboden. Daar zit geen verwijzing naar een persoon in: die teksten komen tot stand zonder dat er iets persoonlijks in de opdracht zit. Naarmate die verzameling groeit, wordt het taalmodel voor dit onderdeel minder vaak aangesproken.

Grondslag van de doorgifte. Deze verwerking vindt plaats buiten de Europese Economische Ruimte. Daarvoor gelden de door de Europese Commissie goedgekeurde modelcontracten (de standaardbepalingen uit uitvoeringsbesluit 2021/914), die deel uitmaken van de verwerkersvoorwaarden bij die dienst. Daarin staat dat de aangeleverde gegevens niet worden gebruikt om modellen te trainen en dat ze hoogstens dertig dagen worden bewaard voor het opsporen van misbruik.

Wil je hier niet aan meedoen. Laat de voorzetten dan ongebruikt en verzoek ons geen brief of portret op te stellen. Voor je open teksten staat er een schakelaar bij Je gegevens verbeteren: zet je die aan, dan tellen jouw teksten niet mee als wij bekijken welke onderwerpen bij meerdere mensen terugkomen. De rest van de site werkt onveranderd.

Buiten deze verwerking worden er geen gegevens buiten de Europese Economische Ruimte gebracht.

Hoe lang we het bewaren

Zolang je account bestaat. Je antwoorden, je teksten, je gesprekken en je foto's blijven staan zolang jij je account houdt. Jij bepaalt wanneer het weg mag, met één knop op je overzichtspagina.

Voor alles daaromheen geldt een termijn. Elke middag ruimt de site op wat daar overheen is. Hieronder staat precies wat, en waarom.

Als je hier lang niet komt. Ben je een jaar niet ingelogd, dan sturen we je één vriendelijke mail met de vraag of je wilt dat we dit bewaren. Eén klik om alles te laten staan, één klik om alles te wissen. Doe je niets, dan verlies je niets. Na anderhalf jaar stilte volgt nog één bericht, met de aankondiging dat het account een maand later wordt verwijderd. Gewoon een keer inloggen is genoeg om dat te stoppen. Accounts met een lopend abonnement blijven hier buiten.

Bij het verwijderen van je account gaat ook de post aan en over jou eruit. Het spoor van beheerhandelingen en de gebruiksaantallen blijven staan: daar zit geen inhoud in en geen naam, alleen dat er iets gebeurd is en wanneer.

Hoe we het beveiligen

• Alle verkeer loopt versleuteld (HTTPS), en je browser wordt verteld dat het nooit anders mag, een jaar lang, ook voor alle subdomeinen.
• Je wachtwoord wordt niet opgeslagen. Wat er staat is een onomkeerbare versleuteling (scrypt) met een eigen willekeurig stukje per account, zo ingesteld dat het uitproberen ervan traag en duur is.
• Inloggen kan alleen met de tweede stap: een code per sms, tien minuten geldig, hoogstens vijf pogingen.
• Na vijf mislukte pogingen binnen een kwartier gaat de deur even op slot, per gebruikersnaam en per IP-adres.
• Je sessie zit in een cookie dat JavaScript niet kan lezen, verloopt na drie kwartier stilte en na dertig dagen sowieso. Verander je je wachtwoord, dan vervallen alle bestaande sessies onmiddellijk, ook die op andere apparaten.
• De site staat op één eigen server in eigen beheer. Elke nacht wordt de database gekopieerd; die kopieën staan afgeschermd en gaan na veertien dagen weg.
• De pagina's mogen alleen dingen laden van de site zelf, mogen niet in een lijstje op een andere site worden gezet, en de site vraagt nergens om je camera, je microfoon of je locatie.

Geen enkele site kan beloven dat er nooit iets misgaat. Gaat er ooit iets mis met je gegevens, dan hoor je dat van ons, en als de wet het voorschrijft melden we het bij de Autoriteit Persoonsgegevens.

Cookies

Drie stuks, allemaal nodig om de site te laten werken. Daar hoeft geen toestemming voor gevraagd te worden, en daarom zie je hier ook geen cookiebalk.

• vl_sid houdt je ingelogd. Dertig dagen, of korter als je uitlogt.
• vl_taal onthoudt in welke taal je leest, ook vóór je inlogt. Een jaar.
• vl_device: alleen als je zelf aanvinkt dat dit apparaat vertrouwd is, zodat je de sms-stap even niet elke keer hoeft te doen. Dertig dagen, en weg zodra je uitlogt.

Er staat geen enkele meetdienst, teller of advertentiecookie op deze site. In onze e-mail zit geen volgpixel en geen leesbevestiging: we meten niet of je onze post opent.

Er beslist geen computer over je

De site rekent wel: hoeveel jullie antwoorden op elkaar lijken, wie er in de pool bij je in de buurt komt. Dat cijfer bepaalt hooguit de volgorde van wat je te zien krijgt. Het besluit zelf ligt altijd bij mensen: een koppeling ontstaat pas als jullie allebei ja zeggen, en bij een trio of twee stellen moet iedereen ja zeggen. Eén nee sluit de deur.

Er is dus geen geautomatiseerde besluitvorming die rechtsgevolgen voor je heeft of je in vergelijkbare mate treft, zoals de wet dat bedoelt. Waar een machine wel iets signaleert (of er een gezicht op je foto staat, of een eerste bericht op oplichting lijkt), beslist er altijd een mens over wat ermee gebeurt.

Wat je kunt vragen, en hoe

Inzien en meenemen. Op je overzichtspagina staat een knop die je gegevens in één bestand downloadt: je accountgegevens, al je antwoorden met toelichting, je open teksten, je keuzes, je eigen briefjes en je feedback. Dat is een gewoon bestand dat je ook ergens anders kunt gebruiken. Sinds 15 augustus zit er ook in: je foto's en hun beoordeling, je abonnement en je betalingen, wanneer je inlogde, de koppen van de post die je kreeg, de brieven die de site over je schreef, wat de stille signalering over je noteerde, welke schermen je opende en je eigen meldingen. Mis je er alsnog iets in, mail het ons, dan krijg je dat er binnen een maand bij.

Aanpassen. Elk antwoord kun je altijd wijzigen, zo vaak je wilt. Je naam, je e-mailadres en je taal pas je zelf aan bij Je gegevens verbeteren, te vinden op je overzichtspagina; je zoekrichting en je voorkeuren staan bij de vragen zelf. Drie dingen liggen vast, omdat er andere dingen aan hangen die stukgaan als ze wisselen: je gebruikersnaam (daarmee log je in, en hij staat in links die al verstuurd zijn), je telefoonnummer (dat is de tweede stap bij het inloggen, dus een nieuw nummer moet eerst bevestigd worden) en je geboortejaar (dat weegt mee in wie je te zien krijgt). Moet een van die drie toch veranderen, mail ons en we doen het.

Wissen. Op je overzichtspagina wis je je account en je gegevens definitief, zelf, zonder dat iemand daar tussen zit. Weg zijn dan: je account, je antwoorden en hun geschiedenis, je open teksten, je koppels, je briefjes (ook bij de ander), je feedback, je spellen, je brieven en de post over jou. Wat er nog even ligt: de reservekopieën van de afgelopen nachten (hoogstens veertien dagen), de betaaladministratie die we zeven jaar moeten bewaren. Foto's die je hebt geüpload haal je zelf van de fotopagina af; doe dat vóór je je account verwijdert, dan gaan de bestanden meteen mee.

Beperken en bezwaar maken. Denk je dat we iets ten onrechte bewaren, dan kun je vragen het gebruik ervan stil te zetten terwijl we het uitzoeken. En tegen alles wat we op grond van ons eigen belang doen, kun je bezwaar maken.

Toestemming intrekken. Voor de gevoelige antwoorden, voor je foto's en voor de geautomatiseerde tekstonderdelen geldt: je mag je bedenken, wanneer je wilt, zonder uitleg.

Alles hierboven vraag je aan op info@corameo.com. Je hoort binnen een maand van ons. Om te voorkomen dat iemand anders jouw gegevens opvraagt, vragen we je het te doen vanaf het e-mailadres dat bij je account hoort.

Als je er niet uitkomt

Vind je dat we niet netjes met je gegevens omgaan, zeg het ons dan eerst. Het is één persoon en die neemt het serieus. Kom je er met ons niet uit, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl.

Als deze verklaring verandert. Gaat er iets wezenlijks veranderen (een nieuwe partij die iets van je gegevens krijgt, een ander doel, een andere bewaartermijn), dan lees je dat hier én krijg je er bericht over voordat het ingaat. De datum bovenaan zegt wanneer deze tekst voor het laatst is bijgewerkt.

De voorwaarden Hoe dit werkt ← terug