Privacyverklaring
Bijgewerkt op
In het kort
- Je exacte vangstplek ziet alleen jij. Op je telefoon, en op onze server versleuteld in een aparte kluis.
- Deel je iets, dan hooguit een zone van ongeveer 0,7 km², nooit een punt. Delen staat standaard uit.
- De locatiegegevens (EXIF) gaan uit elke foto voordat hij je telefoon verlaat.
- Geen advertenties, geen trackers en geen analysesoftware van andere partijen in de app of op de site.
- We verkopen geen gegevens. Je account en alles wat erbij hoort, wis je zelf of via privacy@devisapp.nl.
1. Wie is verantwoordelijk?
Visapp wordt gemaakt door Oscar Rijpstra in Nederland ([in te vullen door Oscar: KvK, adres]). Hij is verantwoordelijk voor de verwerking van persoonsgegevens in de app en op devisapp.nl, zoals bedoeld in de Algemene verordening gegevensbescherming (AVG).
Vragen, of iets laten inzien of verwijderen? Mail naar privacy@devisapp.nl.
2. Wat je in de app bijhoudt
Je logboek staat eerst op je telefoon: je sessies en vangsten met soort, lengte, gewicht, aas en foto, je tacklebox en je statistieken. Het logboek werkt ook zonder bereik.
Heb je een account, dan zet de app je logboek ook op onze server, zodat je het op een nieuwe telefoon terugkrijgt. Dat gebeurt versleuteld over het internet. Wij gebruiken je logboek niet voor iets anders en kijken er niet in, tenzij je ons om hulp vraagt.
Je vangstplek
De precieze plek van een vangst ziet alleen jij. Op je telefoon staat hij in de app; op onze server staat hij in een aparte kluis, versleuteld met een eigen sleutel. Alleen jij kunt hem opvragen, met je eigen account. Andere vissers, je groep en ook onze statistieken zien hem niet.
Kies je ervoor om een vangst te delen, dan deel je hooguit de zone: een zeshoek van ongeveer 0,7 km². Je kunt ook later delen of alleen in je groep. Een zone zegt waar het ongeveer was, niet op welke stek.
Foto's
Een foto van je vangst verkleint de app op je telefoon. De locatiegegevens in de foto (EXIF, met GPS) gaan eruit voordat hij naar onze server gaat; we bewaren hem zonder locatie. Maakt de app een suggestie welke vis het is, dan kies jij altijd zelf.
Je account
Een account maak je met je e-mailadres, of met inloggen via Apple of Google. Van Apple of Google krijgen we een vaste code voor je account en, als je dat toestaat, je e-mailadres. Bij Apple kun je je echte adres verbergen. We vragen geen telefoonnummer. Inloggen loopt via onze eigen inlogserver.
Zonder account kun je de kaart en je logboek op je telefoon gebruiken; delen en groepen hebben een account nodig.
Groepen en delen
In een groep zien alleen de leden wat erin gedeeld wordt: je naam of bijnaam, en de vangsten die je in de groep deelt, met hooguit de zone. Een uitnodiging is een link met een lange, willekeurige code. Wie de link heeft, kan de uitnodiging openen; deel hem dus alleen met wie je erbij wilt hebben. Verlaat je een groep, dan zien de anderen je nieuwe vangsten niet meer.
Komt de vangstmelder, dan meld je "gevangen" of "gezien" voor een zone, nooit voor een punt. Zo'n melding verloopt na 48 uur.
Locatie, camera en meldingen
- Locatie: alleen terwijl je de app gebruikt, om je plek op de kaart te tonen en, als je dat wilt, een vangst op de goede plek te loggen. Nooit op de achtergrond.
- Camera en foto's: alleen voor de foto's die je zelf maakt of kiest. De camera neemt geen geluid op.
- Meldingen: alleen als je ze aanzet, bijvoorbeeld voor een uitnodiging in een groep. Uitzetten kan in de instellingen van je telefoon.
Wat we niet doen
- Geen advertenties, geen advertentie-ID en geen volgen over apps of sites heen.
- Geen analyse- of crashsoftware van andere partijen in de app.
- Geen contacten, geen microfoon, geen locatie op de achtergrond.
- We verkopen geen gegevens en geven ze aan niemand door, behalve aan de verwerkers in hoofdstuk 6.
3. De website devisapp.nl
- Hosting: de site draait op onze eigen server in de EU.
- Serverlogs: bij elk bezoek legt de server je IP-adres vast, het tijdstip, de opgevraagde pagina en je browser. Dat is nodig voor de beveiliging en om storingen op te sporen. De logs worden automatisch doorgerold en overschreven, en we gebruiken ze nergens anders voor.
- Geen bezoekersstatistiek: we tellen geen bezoekers en plaatsen geen cookies.
- Lettertypen en scripts staan op onze eigen server. Er worden geen externe diensten geladen, zoals Google Fonts of een kaartdienst van een ander.
- Gedeelde links (/groep, /vangst, /water) openen de app. De code in zo'n link komt alleen in de kortlevende serverlogs.
- Cookies: de site plaatst geen cookies. Daarom is er ook geen cookiemelding.
Het supportformulier en e-mail
Stuur je ons een bericht via devisapp.nl/support, dan krijgen we je e-mailadres, je bericht, het onderwerp dat je kiest en, als je die invult, je naam en je toestel. Onze server stuurt dat meteen als e-mail door naar onze mailbox en bewaart zelf niets. Hetzelfde geldt als je ons rechtstreeks mailt. We gebruiken je gegevens alleen om je vraag te beantwoorden.
Tegen spam controleert het formulier of je geen robot bent. Dat gebeurt met ALTCHA, dat helemaal op onze eigen server draait: je browser lost een kleine rekenpuzzel op, zonder cookies en zonder dat er iets naar een andere partij gaat. Om te voorkomen dat iemand het formulier bestookt, houdt de server je IP-adres hooguit tien minuten bij in zijn werkgeheugen en slaat het nergens op.
Aanmelden als tester
Meld je je aan via devisapp.nl/testen, dan krijgen we je e-mailadres, je toestel (iPhone of Android) en wat je verder invult: je naam, waar je op vist en je regio. Dat komt als e-mail in onze mailbox. We gebruiken het alleen om je uit te nodigen voor de test en je over de test te berichten. Na de lancering, of eerder als je dat vraagt, halen we je van de lijst.
Test je via TestFlight (iPhone) of een test in Google Play (Android), dan geldt ook de privacyverklaring van Apple of Google. Zij laten ons zien met welk e-mailadres je bent uitgenodigd, en geven ons de crashrapporten en feedback die je via hun testprogramma instuurt.
4. Op welke grond?
- De app zelf, zoals je logboek, je account, sync, groepen en delen: we verwerken alleen wat nodig is om te doen wat je de app vraagt (artikel 6 lid 1 sub b AVG).
- Serverlogs van de website en de API: ons gerechtvaardigd belang om alles veilig te houden en te weten of het werkt (artikel 6 lid 1 sub f AVG).
- Berichten aan support en testeraanmeldingen: ons gerechtvaardigd belang, en dat van jou, om je vraag te beantwoorden of je uit te nodigen (artikel 6 lid 1 sub f AVG).
- Meldingen over iemand anders, bijvoorbeeld in een groep: ons gerechtvaardigd belang, en dat van alle gebruikers, om misbruik tegen te gaan (artikel 6 lid 1 sub f AVG).
5. Waar staan je gegevens?
Op je eigen telefoon, en op onze eigen server in de EU. Je gegevens gaan niet naar een land buiten de EU, behalve wat Apple en Google zelf verwerken als je hun winkel, inlogdienst of testprogramma gebruikt.
6. Wie verwerkt gegevens voor ons?
- [in te vullen door Oscar: hostingpartij van de server (naam en land)], voor de server waarop de app-server, de kaart en de website draaien.
- [in te vullen door Oscar: mailprovider (naam en land)], voor onze e-mail: berichten via het formulier en mail aan support@ en privacy@ komen in onze mailbox daar.
- Apple en Google, voor de App Store, Google Play, inloggen met Apple of Google, pushmeldingen en de testprogramma's. Dat kan ook buiten de EU gebeuren, onder meer in de Verenigde Staten. Beide zijn daarvoor aangesloten bij het EU-VS Data Privacy Framework.
Er zijn geen andere partijen.
7. Hoe lang bewaren we wat?
| Gegevens | Waar | Hoe lang |
|---|---|---|
| Logboek, tacklebox en instellingen | Je telefoon, en onze server als je een account hebt | Tot je ze verwijdert of je account wist |
| Exacte vangstplekken | Je telefoon, en de versleutelde kluis op onze server | Tot je de vangst verwijdert of je account wist |
| Foto's (zonder locatie) | Je telefoon, en onze server als je een account hebt | Tot je de vangst verwijdert of je account wist |
| Account: e-mailadres of code van Apple of Google | Onze inlogserver | Tot je je account wist |
| Groepen en wat je erin deelt | Onze server | Tot je het weghaalt, de groep verlaat of je account wist |
| Meldingen in de vangstmelder | Onze server | 48 uur |
| Serverlogs | Onze server | Kort: ze worden automatisch doorgerold en overschreven |
| Berichten aan support en privacy | Onze mailbox | Zolang nodig om je vraag af te handelen, en daarna hooguit een jaar |
| Aanmelding als tester | Onze mailbox | Tot de lancering, of korter als je dat vraagt |
| IP-adres bij het formulier | Werkgeheugen van onze server | Hooguit tien minuten (los van de serverlogs) |
8. Je rechten
Je hebt het recht om je gegevens in te zien, te laten verbeteren of verwijderen, de verwerking te laten beperken, bezwaar te maken en je gegevens mee te nemen. Veel doe je zelf in de app: vangsten verwijderen, delen uitzetten, een groep verlaten of je account wissen. Voor de rest mail je naar privacy@devisapp.nl. We reageren binnen een maand.
Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. We horen het graag eerst zelf.
9. Beveiliging
Alle verbindingen van de app en de website zijn versleuteld. Exacte plekken staan apart en versleuteld in de kluis, met een eigen sleutel, zodat ze niet meelekken als er ooit iets anders misgaat. Codes in uitnodigingslinks zijn willekeurig en te lang om te raden.
10. Kinderen
Visapp is niet speciaal voor kinderen gemaakt en vraagt niet naar je leeftijd. Ben je jonger dan 16, vraag dan je ouders mee te kijken voordat je een account maakt.
11. Wijzigingen
Verandert er iets aan hoe Visapp met gegevens omgaat, dan passen we deze verklaring aan en zetten we de datum bovenaan bij. Gaat het om een wezenlijke wijziging, dan melden we dat ook in de app.