Rex Get the beta

Nederlandse versie hieronder ↓

Privacy Policy

Last updated: 11 October 2026

Rex is an app for discovering hotels, restaurants, and services through personal recommendations from friends. This policy explains what data Rex collects, who can see it, who we share it with, and your rights under the General Data Protection Regulation (GDPR). Rex is operated from the Netherlands, and we are the controller of your personal data. You can reach us at lunadevs26@gmail.com.

Data we collect

  • Account: the email address you sign in with (including an Apple private relay address if you use Sign in with Apple) and the sign-in identifiers from Apple or Google. We also store a one-way hash of your email so that people who already know your email can find you.
  • Profile: your first and last name, and either a generated avatar or a profile photo you take or choose from your photo library. Only the cropped photo you confirm is uploaded.
  • Friends: your friends, friend requests you send and receive, users you block, friend suggestions you dismiss, and your personal invite code.
  • Recommendations: the places you recommend (a "Rex"), with their strength, tags and any review text, and the places you save to your Want to go list.
  • Questions and requests: questions you ask about a Rex and the answers you give, and recommendation requests you send or receive, including any message you add.
  • Reports: when you report content or a user, we store what you reported, the reason, and that the report came from you.
  • Contacts (optional): only when you choose to find friends from your contacts. The names and email addresses in your address book are used to look for matching Rex users. Email addresses are hashed on your device before they are sent; names are sent as text. We use them only to find matches and do not store them.
  • Location (optional): only while you use the app and only if you allow it. We use your location to show nearby places, centre the map, and sort by distance. It is sent along with place searches and turned into a city name, but we do not store it and never track you in the background.
  • Camera: used to scan a friend's QR code (these images never leave your device) and, if you choose, to take a profile photo.
  • Push notifications: a device token so we can notify you, for example when a friend accepts your request or answers your question.
  • Feedback: when you send feedback from your profile, we receive your message, any screenshot you attach, your email address, and basic device and app information (model, OS and app version).
  • App integrity: Firebase App Check uses Apple's App Attest to confirm that requests come from the genuine Rex app.
  • Crash data: when the app crashes or hits an error, a crash report with technical details (what went wrong in the app's code, device model, OS and app version) and your Rex user ID, so we can find and fix the problem. It does not include your name or email address.

Your recent searches are stored only on your device.

Who can see your data

  • Other Rex users (signed in) can see your name, avatar or profile photo, and your friend list, and can find you by searching for your name.
  • Your recommendations are shown in the app to your friends. Technically, any signed-in Rex user can read them, so do not put anything in a review that you would not want other Rex users to see.
  • Anyone with your invite link, even without an account, sees your name, avatar and a preview of up to two of your recommendations (place and strength, without review text).
  • Your profile photo is stored at a public web address so it can be shown in the app.
  • Questions, answers and recommendation requests are visible only to the people involved.
  • Your email address, Want to go list, blocked users and reports are visible only to you. Someone who already knows your email address can find your account by entering it, once you have verified that address.

How we use your data and on what basis

  • To provide Rex (your account, friends, recommendations, questions, requests and notifications): necessary to perform our agreement with you.
  • Contacts, location, camera, photos and notifications: your consent, given through your phone's permission prompts. You can withdraw it at any time in your phone's settings.
  • Safety and moderation (reports, blocking, preventing abuse and fraud) and improving Rex from your feedback and crash reports: our legitimate interest in keeping Rex safe and working.

We do not sell your data, show ads, or use your data for advertising or tracking across other apps.

Third parties

We use these service providers, who process data on our behalf:

  • Google Firebase / Google Cloud: authentication, database (Firestore), Cloud Functions, file storage (profile photos), push notifications, App Check, crash reporting (Crashlytics) and website hosting. Our backend runs in the European Union.
  • Google Places API: place search, details and photos. Searches (and your location, when you search nearby) are sent through our servers to Google.
  • Google Maps: the map in the app. Your device loads map tiles directly from Google.
  • Google Sign-In and Sign in with Apple: signing in.
  • Apple: push notification delivery, App Attest, converting your location into a city name, and app distribution.
  • Wiredash: in-app feedback.

Some of these providers may process data outside the European Economic Area. Where they do, they rely on safeguards such as the EU Standard Contractual Clauses or the EU-US Data Privacy Framework. Tapping the Ko-fi button opens Ko-fi's website, which has its own privacy policy.

Answering without an account (shared links)

A Rex user can share a link to one of their requests, for example in a group chat. Anyone who opens it can recommend a place from their browser without creating an account. When you do, we store the name you enter, the place you recommend, how strongly you recommend it and your optional note, plus a random identifier saved in your browser so the page recognises you next time. If you enter an email address, we store only a one-way fingerprint (hash) of it, never the address itself, and we never email you. It is used only to offer you your recommendations if you later join Rex with that email address.

Your recommendation is shown to the person who shared the link and, if they allow it, to others who open the same link. It is not shown to anyone else on Rex unless you later join and choose to keep it as your own. The person who shared the link can remove it at any time; it is also deleted when they delete the request or their account. To have it removed yourself, email lunadevs26@gmail.com with the link and the name you used.

Data retention

We keep your data for as long as your account exists. You can delete your account at any time in the app under Profile → Settings → Delete account. We then delete your account and personal data, including your profile and photo, recommendations, Want to go list, friends, questions, answers and requests. We may keep reports and moderation records for as long as needed to handle them and prevent abuse, and data that we are required to keep by law. Crash reports are kept for up to 90 days. Deleted data can remain in backups for a short period before it is overwritten.

Your rights

You have the right to access, correct, export, or delete your personal data, and to object to or restrict its processing. You can edit your profile and delete your account in the app; for anything else, email lunadevs26@gmail.com. You also have the right to lodge a complaint with the Dutch Data Protection Authority (Autoriteit Persoonsgegevens).

Children

Rex is not directed at children under 16, and we do not knowingly collect their data.

Changes

We may update this policy. If we make material changes we will let you know in the app.

Contact

For any privacy questions or requests, email lunadevs26@gmail.com.

Governing law

This policy is governed by the laws of the Netherlands.

Privacybeleid

Laatst bijgewerkt: 11 oktober 2026

Rex is een app om hotels, restaurants en diensten te ontdekken via persoonlijke aanbevelingen van vrienden. Dit beleid legt uit welke gegevens Rex verzamelt, wie ze kan zien, met wie we ze delen en welke rechten je hebt onder de Algemene Verordening Gegevensbescherming (AVG). Rex wordt beheerd vanuit Nederland en wij zijn verwerkingsverantwoordelijke voor je persoonsgegevens. Je bereikt ons via lunadevs26@gmail.com.

Welke gegevens we verzamelen

  • Account: het e-mailadres waarmee je inlogt (ook een privé-doorstuuradres van Apple als je Inloggen met Apple gebruikt) en de inloggegevens van Apple of Google. We bewaren ook een niet-terug te rekenen hash van je e-mailadres, zodat mensen die je e-mailadres al kennen je kunnen vinden.
  • Profiel: je voor- en achternaam, en een gegenereerde avatar of een profielfoto die je maakt of kiest uit je fotobibliotheek. Alleen de bijgesneden foto die je bevestigt wordt geüpload.
  • Vrienden: je vrienden, vriendschapsverzoeken die je verstuurt en ontvangt, gebruikers die je blokkeert, vriendsuggesties die je wegklikt en je persoonlijke uitnodigingscode.
  • Aanbevelingen: de plekken die je aanraadt (een "Rex"), met de sterkte, tags en eventuele review, en de plekken die je op je Want to go-lijst zet.
  • Vragen en verzoeken: vragen die je stelt over een Rex en de antwoorden die je geeft, en aanbevelingsverzoeken die je verstuurt of ontvangt, inclusief een eventueel bericht.
  • Meldingen: als je inhoud of een gebruiker rapporteert, bewaren we wat je hebt gemeld, de reden en dat de melding van jou komt.
  • Contacten (optioneel): alleen als je ervoor kiest vrienden te zoeken in je contacten. De namen en e-mailadressen in je adresboek worden gebruikt om bijpassende Rex-gebruikers te vinden. E-mailadressen worden op je toestel gehasht voordat ze worden verstuurd; namen worden als tekst verstuurd. We gebruiken ze alleen om overeenkomsten te vinden en bewaren ze niet.
  • Locatie (optioneel): alleen terwijl je de app gebruikt en alleen als je dat toestaat. We gebruiken je locatie om plekken in de buurt te tonen, de kaart te centreren en op afstand te sorteren. Ze wordt meegestuurd met zoekopdrachten en omgezet in een plaatsnaam, maar we bewaren haar niet en volgen je nooit op de achtergrond.
  • Camera: om de QR-code van een vriend te scannen (deze beelden verlaten je toestel nooit) en, als je dat wilt, om een profielfoto te maken.
  • Pushmeldingen: een toestelcode zodat we je een melding kunnen sturen, bijvoorbeeld als een vriend je verzoek accepteert of je vraag beantwoordt.
  • Feedback: als je vanuit je profiel feedback stuurt, ontvangen we je bericht, een eventuele schermafbeelding, je e-mailadres en basisgegevens over je toestel en de app (model, besturingssysteem en appversie).
  • Betrouwbaarheid van de app: Firebase App Check gebruikt App Attest van Apple om te controleren dat verzoeken van de echte Rex-app komen.
  • Crashgegevens: als de app crasht of een fout tegenkomt, een crashrapport met technische details (wat er misging in de code van de app, toestelmodel, besturingssysteem en appversie) en je Rex-gebruikers-ID, zodat we het probleem kunnen vinden en oplossen. Je naam en e-mailadres zitten er niet in.

Je recente zoekopdrachten worden alleen op je toestel bewaard.

Wie je gegevens kan zien

  • Andere Rex-gebruikers (ingelogd) kunnen je naam, avatar of profielfoto en je vriendenlijst zien, en je vinden door op je naam te zoeken.
  • Je aanbevelingen worden in de app aan je vrienden getoond. Technisch kan elke ingelogde Rex-gebruiker ze lezen, dus zet niets in een review wat andere Rex-gebruikers niet mogen zien.
  • Iedereen met je uitnodigingslink, ook zonder account, ziet je naam, avatar en een voorproefje van maximaal twee van je aanbevelingen (plek en sterkte, zonder review).
  • Je profielfoto staat op een openbaar webadres zodat hij in de app getoond kan worden.
  • Vragen, antwoorden en aanbevelingsverzoeken zijn alleen zichtbaar voor de betrokkenen.
  • Je e-mailadres, Want to go-lijst, geblokkeerde gebruikers en meldingen zijn alleen voor jou zichtbaar. Iemand die je e-mailadres al kent, kan je account vinden door het in te voeren, zodra je dat adres hebt bevestigd.

Waarvoor we je gegevens gebruiken en op welke grondslag

  • Om Rex te leveren (je account, vrienden, aanbevelingen, vragen, verzoeken en pushmeldingen): noodzakelijk voor de uitvoering van onze overeenkomst met jou.
  • Contacten, locatie, camera, foto's en pushmeldingen: jouw toestemming, gegeven via de toestemmingsvragen van je telefoon. Je kunt die altijd intrekken in de instellingen van je telefoon.
  • Veiligheid en moderatie (meldingen, blokkeren, misbruik en fraude voorkomen) en Rex verbeteren met je feedback en crashrapporten: ons gerechtvaardigd belang om Rex veilig en werkend te houden.

We verkopen je gegevens niet, tonen geen advertenties en gebruiken je gegevens niet voor advertenties of om je te volgen in andere apps.

Derde partijen

We gebruiken deze dienstverleners, die namens ons gegevens verwerken:

  • Google Firebase / Google Cloud: inloggen, database (Firestore), Cloud Functions, bestandsopslag (profielfoto's), pushmeldingen, App Check, crashrapportage (Crashlytics) en hosting van de website. Onze backend draait in de Europese Unie.
  • Google Places API: zoeken naar plekken, details en foto's. Zoekopdrachten (en je locatie, als je in de buurt zoekt) gaan via onze servers naar Google.
  • Google Maps: de kaart in de app. Je toestel laadt de kaart rechtstreeks bij Google.
  • Google Sign-In en Inloggen met Apple: inloggen.
  • Apple: bezorging van pushmeldingen, App Attest, het omzetten van je locatie in een plaatsnaam en distributie van de app.
  • Wiredash: feedback in de app.

Sommige van deze partijen verwerken mogelijk gegevens buiten de Europese Economische Ruimte. In dat geval gebruiken ze waarborgen zoals de standaardcontractbepalingen van de EU of het EU-VS Data Privacy Framework. De Ko-fi-knop opent de website van Ko-fi, die een eigen privacybeleid heeft.

Antwoorden zonder account (gedeelde links)

Een Rex-gebruiker kan een link naar een van zijn verzoeken delen, bijvoorbeeld in een groepsapp. Iedereen die de link opent, kan vanuit de browser een plek aanraden zonder een account aan te maken. Doe je dat, dan bewaren we de naam die je invult, de plek die je aanraadt, hoe sterk je die aanraadt en je optionele toelichting, plus een willekeurige code in je browser zodat de pagina je de volgende keer herkent. Vul je een e-mailadres in, dan bewaren we alleen een onomkeerbare vingerafdruk (hash) ervan, nooit het adres zelf, en we sturen je nooit e-mail. Die gebruiken we alleen om je je aanbevelingen aan te bieden als je later met dat e-mailadres lid wordt van Rex.

Je aanbeveling is zichtbaar voor degene die de link deelde en, als die dat toestaat, voor anderen die dezelfde link openen. Niemand anders op Rex ziet hem, tenzij je later lid wordt en ervoor kiest hem als je eigen aanbeveling te bewaren. Degene die de link deelde, kan hem altijd verwijderen; hij wordt ook verwijderd als die het verzoek of zijn account verwijdert. Wil je hem zelf laten verwijderen, mail dan naar lunadevs26@gmail.com met de link en de naam die je gebruikte.

Bewaartermijn

We bewaren je gegevens zolang je account bestaat. Je kunt je account altijd verwijderen in de app via Profiel → Account verwijderen. We verwijderen dan je account en persoonsgegevens, waaronder je profiel en foto, aanbevelingen, Want to go-lijst, vrienden, vragen, antwoorden en verzoeken. Meldingen en moderatiegegevens kunnen we bewaren zolang dat nodig is om ze af te handelen en misbruik te voorkomen, net als gegevens die we wettelijk moeten bewaren. Crashrapporten bewaren we maximaal 90 dagen. Verwijderde gegevens kunnen nog kort in back-ups staan voordat ze worden overschreven.

Je rechten

Je hebt het recht om je persoonsgegevens in te zien, te corrigeren, over te dragen of te laten verwijderen, en om bezwaar te maken tegen of een beperking te vragen van de verwerking. Je profiel bewerken en je account verwijderen kan in de app; voor al het andere mail je naar lunadevs26@gmail.com. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Kinderen

Rex is niet bedoeld voor kinderen onder de 16 en we verzamelen niet bewust hun gegevens.

Wijzigingen

We kunnen dit beleid aanpassen. Bij belangrijke wijzigingen laten we het je in de app weten.

Contact

Voor vragen of verzoeken over privacy mail je naar lunadevs26@gmail.com.

Toepasselijk recht

Op dit beleid is Nederlands recht van toepassing.