Privacybeleid

Heldere Nacht geeft per plek en per uur de kans op een heldere nacht. Dit beleid zegt welke gegevens de app en onze server gebruiken, waarvoor, en hoe lang. Het geldt voor de app op iOS en Android, die in het Duits Sternklar heet en in het Engels Starclear.

Kort: je hebt geen account nodig. Er zijn geen advertenties, geen analytics en geen tracking, en de app leest geen advertentie-ID. De server bewaart alleen wat nodig is voor Pro en voor de melding.

Wie verantwoordelijk is

Lodevane, een eenmanszaak in Nederland (KvK 42144638), is verantwoordelijk voor de verwerking. Vragen over privacy: privacy@helderenacht.com.

Welke gegevens we gebruiken

• Je plek, voor de verwachting. Voor de verwachting en voor Helder in de buurt stuurt de app de coördinaten van een plek naar onze server, afgerond op ongeveer 1 km. De server rekent er het antwoord mee uit en bewaart ze niet. Er is geen locatiegeschiedenis, en de app volgt je niet op de achtergrond.
• Je locatie op het toestel. Alleen als je kiest voor Gebruik mijn locatie, en na je toestemming, vraagt de app het systeem om een globale locatie. Je kunt ook zelf een plek zoeken. Je toestemming trek je in via de instellingen van je toestel.
• Een plek zoeken. Zoeken op een plaatsnaam, en de naam bij je locatie opzoeken, gaat via de dienst van je toestel: op iOS die van Apple, op Android de locatiedienst van het toestel (meestal van Google). Die dienst krijgt de zoekterm of de coördinaten. Wij krijgen de zoekterm niet.
• Je plekken en instellingen. Ze staan op je toestel. iOS en Android kunnen ze meenemen in je eigen back-up bij Apple of Google.
• De melding (Pro). Zet je voor het eerst een melding aan, dan meldt de app je toestel aan bij onze server, en daarna bij elke start. De server bewaart: een willekeurig installatie-ID, een hash van een geheim uit de app, het pushadres van je toestel bij Apple of Google (versleuteld), je taal, de versie van de app, de plekken waarvoor de melding aanstaat (de naam en de afgeronde coördinaten), je meldingskeuzes en eigen drempels, en een verwijzing naar je aankoop. Per nacht onthoudt de server of er een melding uitging.
• Pro. Apple of Google regelt de betaling; wij krijgen geen naam, e-mailadres of betaalgegevens. De app stuurt het aankoopbewijs naar onze server, die het controleert. De server bewaart het transactienummer van Apple of het aankooptoken van Google, het product (maand of jaar), of het een testaankoop is, de einddatum, en of de aankoop is terugbetaald of ingetrokken. Apple en Google melden ons de verlenging, de opzegging en de terugbetaling van die aankoop.
• Technische gegevens. Elk verzoek komt met je IP-adres binnen. Onze proxy gebruikt het alleen even in het geheugen, om misbruik te begrenzen. De logs bevatten geen IP-adressen, geen adressen van verzoeken (dus geen coördinaten) en geen headers. Een foutmelding van de server kan een installatie-ID of een verwijzing naar een aankoop bevatten.

Waarom we dit mogen

• Om de dienst te leveren die je vraagt (artikel 6, lid 1, onder b, AVG): de verwachting, Pro en de melding.
• Uit gerechtvaardigd belang (artikel 6, lid 1, onder f, AVG): de server veilig en bereikbaar houden, met de grens tegen misbruik en de foutlogs.

Locatie en meldingen gebruikt de app alleen na je toestemming in het systeem. We maken geen profielen en nemen geen geautomatiseerde besluiten over je.

Wie de gegevens ook verwerkt

• OVHcloud host onze server in een datacenter in Frankfurt (Duitsland), in onze opdracht.
• Apple regelt de App Store, de betaling en het abonnement, en bezorgt de melding op iOS (Apple Push Notification service).
• Google regelt Google Play, de betaling en het abonnement, controleert een aankoop voor onze server, en bezorgt de melding op Android (Firebase Cloud Messaging). Firebase maakt daarvoor een eigen ID voor de installatie, soms al bij de eerste start van de app.

Apple en Google zijn zelf verantwoordelijk voor wat ze in hun winkels en diensten verwerken. Daarvoor gelden het privacybeleid van Apple, het privacybeleid van Google en de privacy-informatie van Firebase. Zij kunnen gegevens buiten de Europese Economische Ruimte verwerken, met de waarborgen die de AVG vraagt. Wij verkopen geen gegevens en geven ze aan niemand anders, tenzij de wet ons daartoe verplicht.

Hoe lang we gegevens bewaren

• Coördinaten van een verzoek: niet; alleen zolang de server rekent.
• De aanmelding voor de melding: tot je ons vraagt haar te wissen, of tot Apple of Google bij een melding laat weten dat je toestel niet meer bereikbaar is. Zet je alle meldingen uit, dan haalt de app de plekken uit je aanmelding. Of er per nacht een melding uitging, wist de server na 3 nachten.
• Een aankoop: zolang het abonnement loopt. Daarna blijft het record bewaard, zonder naam of betaalgegevens, tot je ons vraagt het te wissen.
• Logs: ze roteren vanzelf, per dienst hoogstens 3 bestanden van 10 MB. Hoe lang een regel blijft, hangt af van de drukte.
• Back-ups: OVHcloud maakt automatisch back-ups van de server. Een gewist gegeven kan daarin nog staan tot die back-up is vervangen.

Je rechten

Je hebt recht op inzage, correctie en verwijdering van je gegevens, op beperking van de verwerking, op overdraagbaarheid en op bezwaar. Zet je alle meldingen uit in de app, dan haalt de app je plekken uit je aanmelding op de server. Voor al het andere, ook om de aanmelding helemaal te wissen, mail je naar privacy@helderenacht.com. De app heeft geen account, dus we weten niet zonder meer welke gegevens van jou zijn. We vragen je dan om een kenmerk; vinden we niets, dan zeggen we dat.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens of bij de toezichthouder in je eigen land.

Wijzigingen

Verandert wat de app of de server verwerkt, dan passen we dit beleid aan. De datum bovenaan zegt wanneer dat het laatst gebeurde.

Deze website

Deze website gebruikt geen analytics, advertentiepixels, cookies of lokale opslag. Lettertypen en scripts staan op de website zelf. Bij een bezoek verwerkt de hostingdienst Netlify technische verbindingsgegevens, zoals je IP-adres en het opgevraagde bestand, om de pagina te leveren en te beveiligen. Dit gebeurt op basis van ons gerechtvaardigde belang bij een veilige, bereikbare website. Technische gegevens kunnen buiten de EER worden verwerkt. Netlify beschrijft de toepasselijke waarborgen in zijn verwerkersovereenkomst. Hostinglogs vallen onder het bewaarbeleid van de hostingdienst; voor informatie of een verwijderverzoek kun je contact met ons opnemen. Netlify Data Processing Agreement.