Privacyverklaring

StickyMaps is een app waarmee groepen hun stickers bijhouden op een gedeelde kaart. Hier lees je welke gegevens we daarvoor verwerken, waarom we dat doen en welke rechten je hebt.

Kort gezegd: we verwerken alleen wat nodig is om de app te laten werken. Je groep is privé. We tonen geen advertenties, volgen je niet en verkopen niets.

Wie zijn wij

StickyMaps is verantwoordelijk voor de verwerking van je persoonsgegevens. Heb je een vraag of verzoek? Mail naar [email protected].

Welke gegevens we verwerken

• Account: je naam, e-mailadres (en of je dat hebt bevestigd) en wachtwoord. Je wachtwoord bewaren we alleen als hash (Argon2id), dus wij kunnen het zelf niet lezen.
• Groepen: van welke groepen je lid bent, je rol (beheerder of lid) en eventueel een titel die de beheerder je geeft.
• Stickers: de plek (coördinaten, nauwkeurigheid en adres), de foto’s, de tijdstippen, wie de sticker plakte en controleerde, en of hij er nog hangt.
• Likes en reacties die je bij stickers plaatst.
• Meldingen: je meldingen in de app en je instellingen daarvoor. Zet je pushmeldingen aan, dan bewaren we ook het adres dat je browser daarvoor aanmaakt.
• Taal: je taalkeuze, zodat meldingen in jouw taal komen.
• Beveiliging: het aantal mislukte inlogpogingen en je sessie. Van je sessie bewaren we alleen een hash.

Locatie

De app vraagt pas om je locatie als je een sticker toevoegt. Die locatie gebruiken we alleen om de sticker op de kaart te zetten. We houden je locatie niet bij op de achtergrond. Toon je je eigen positie op de kaart, dan blijft die op je toestel.

Foto’s

Bij het opslaan halen we alle metadata (EXIF) uit je foto’s, zoals het type toestel en de GPS-gegevens. Voeg je een foto uit je galerij toe, dan leest de app de plek en het tijdstip op je eigen toestel uit. Die gebruiken we alleen voor de sticker.

Wie je gegevens kan zien

Stickers, foto’s, likes en reacties zijn alleen zichtbaar voor de leden van de groep waarin ze zijn geplaatst. Leden van je groep zien je naam. Beheerders van een groep zien ook de e-mailadressen van de leden, zodat ze de groep kunnen beheren. De kaart is niet openbaar en verschijnt niet in zoekmachines.

Wij, de beheerders van StickyMaps, gebruiken een beheeroverzicht voor support, verwijderverzoeken en het tegengaan van misbruik. Daarin zien we welke accounts er zijn (naam, e-mailadres, of dat bevestigd is, wanneer je je aanmeldde, in welke groepen je zit, hoeveel stickers je plakte en wanneer je voor het laatst actief was) en per groep de naam, de beheerders en het aantal leden en stickers. Stickers, foto’s en reacties staan daar niet in.

Waarom we je gegevens gebruiken

We gebruiken je gegevens om de app te laten werken. Dat is nodig om onze afspraak met jou uit te voeren (artikel 6 lid 1 sub b AVG). Daarnaast gebruiken we gegevens om de app te beveiligen tegen misbruik, zoals het afremmen van inlogpogingen. Dat is ons gerechtvaardigd belang (artikel 6 lid 1 sub f AVG). Pushmeldingen sturen we alleen als je die zelf aanzet.

We gebruiken geen advertenties, trackers of analysediensten. We verkopen je gegevens niet en gebruiken ze niet voor andere doelen.

Diensten van anderen

• OVHcloud host onze server en database in een datacenter in Frankrijk.
• Cloudflare beveiligt en versnelt de verbinding met de app en deze website. Al het verkeer gaat via hun netwerk.
• Esri (ArcGIS) levert de kaart. Je browser haalt de kaartbeelden rechtstreeks bij Esri op. Esri ziet daarbij je IP-adres en welk deel van de kaart je bekijkt.
• OpenStreetMap (Nominatim) zoekt adressen op. Zoek je een adres of plaats je een sticker, dan stuurt je browser de zoekterm of de coördinaten naar Nominatim, samen met je IP-adres.
• Have I Been Pwned controleert of een nieuw wachtwoord in bekende datalekken voorkomt. We sturen alleen de eerste 5 tekens van een hash van je wachtwoord mee. Je wachtwoord en je e-mailadres verlaten onze server nooit.
• Resend verstuurt onze e-mails, zoals de bevestigingsmail en de link om een nieuw wachtwoord in te stellen. Resend krijgt daarvoor je naam en e-mailadres en verstuurt vanuit de EU (Ierland).
• Pushdiensten van Apple, Google, Mozilla of Microsoft (afhankelijk van je browser) bezorgen pushmeldingen. De inhoud is versleuteld, zodat alleen jouw toestel hem kan lezen.

Sommige van deze partijen zitten buiten de Europese Unie. Gegevens die daar terechtkomen, worden beschermd met passende waarborgen, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

Cookies en opslag in je browser

De app gebruikt één cookie: een inlogcookie, zodat je ingelogd blijft. Die is 90 dagen geldig en wordt verlengd zolang je de app gebruikt. Daarnaast bewaart de app je taalkeuze en wat gegevens om sneller te starten in je browser. Omdat dit allemaal nodig is om de app te laten werken, vragen we hiervoor geen toestemming.

Deze website gebruikt geen cookies en geen analysediensten. De lettertypes staan op onze eigen server.

Hoe lang we gegevens bewaren

• Je account, stickers, foto’s, likes en reacties bewaren we zolang je account bestaat.
• Verlaat je een groep, dan blijven de stickers die je daar hebt geplakt zichtbaar voor de groep.
• Verwijdert een beheerder een groep, dan verdwijnen alle stickers, foto’s, likes en reacties van die groep meteen.
• Een sessie verloopt na 90 dagen zonder gebruik. Een link om je wachtwoord opnieuw in te stellen verloopt na een uur (per mail) of 24 uur (van je beheerder). Een bevestigingslink verloopt na 7 dagen.
• Serverlogboeken met IP-adressen bewaren we kort, alleen voor beveiliging en het oplossen van fouten.
• We maken dagelijks een back-up van de database en bewaren die 14 dagen.

Je kunt je account zelf verwijderen via Profiel → Account verwijderen. Je naam, e-mailadres, wachtwoord, likes, reacties en meldingen verdwijnen dan meteen. Stickers die je plakte blijven zichtbaar voor je groep, zonder je naam. Wil je die ook weg, dan kies je dat bij het verwijderen. Groepen waarin je het enige lid bent, verdwijnen helemaal. In back-ups blijven gegevens daarna nog maximaal 14 dagen bestaan. Lukt het niet? Mail dan naar [email protected].

Beveiliging

De verbinding met de app is altijd versleuteld (HTTPS). Wachtwoorden worden alleen als hash opgeslagen, inlogpogingen worden afgeremd en foto’s zijn alleen op te vragen door leden van de groep.

Je rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren of verwijderen, de verwerking te laten beperken, bezwaar te maken en je gegevens mee te nemen naar een andere dienst. Je naam pas je zelf aan in je profiel, en daar kun je ook je account verwijderen. Voor al het andere mail je naar [email protected]. We reageren binnen een maand.

Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons weten. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Als de app verandert, passen we deze verklaring aan. Bovenaan zie je wanneer dat voor het laatst is gebeurd.