Privacybeleid

1. Welke gegevens verzamelen we?

Om Hierzo te kunnen laten werken, verzamelen we de volgende categorieën van persoonsgegevens:

• Accountgegevens — naam, gebruikersnaam, e-mailadres, wachtwoord (versleuteld opgeslagen) en, indien je die toevoegt, een profielfoto.
• Locatiegegevens — je precieze geografische locatie (GPS), zowel wanneer de App actief in gebruik is als op de achtergrond. Real-time locatiedeling is de kernfunctie van Hierzo en daarom noodzakelijk voor de werking van de App.
• Vrienden- en groepsgegevens — je connecties, groepslidmaatschappen, uitnodigingen en de daarbij horende interacties.
• Apparaat- en technische gegevens — apparaattype, besturingssysteem en -versie, app-versie, unieke installatie-identificatoren, IP-adres en taalinstelling.
• Gebruiksgegevens — hoe en wanneer je de App gebruikt, welke functies je opent, en technische foutrapporten (crashlogs) bij problemen.
• Push-notificatiegegevens — het push-token van je toestel, zodat we je meldingen kunnen sturen (bijvoorbeeld wanneer een vriend in de buurt is).

We verzamelen geen bijzondere categorieën van persoonsgegevens (zoals gezondheids- of religieuze gegevens, art. 9 AVG), tenzij je deze zelf vrijwillig in de App zou delen.

2. Waarom verzamelen we deze gegevens?

We verwerken je gegevens uitsluitend voor de volgende doeleinden en op basis van de volgende rechtsgronden:

• De werking van de App en het delen van je live locatie met de vrienden en groepen die jij zelf kiest — noodzakelijk voor de uitvoering van de overeenkomst tussen jou en ons (art. 6.1.b AVG).
• Account aanmaken en beheren, authenticatie — noodzakelijk voor de uitvoering van de overeenkomst (art. 6.1.b AVG).
• Klantenservice en ondersteuning — uitvoering van de overeenkomst en ons gerechtvaardigd belang om je goed te kunnen helpen (art. 6.1.b en 6.1.f AVG).
• Pushmeldingen versturen — uitvoering van de overeenkomst, in combinatie met de toestemming die je op besturingssysteemniveau geeft (art. 6.1.b AVG).
• Beveiliging, misbruik- en fraudepreventie — ons gerechtvaardigd belang om de App en haar gebruikers te beschermen (art. 6.1.f AVG).
• Verbetering van de App, foutopsporing en geaggregeerde, niet-herleidbare statistieken — ons gerechtvaardigd belang (art. 6.1.f AVG).
• Naleving van wettelijke verplichtingen, bijvoorbeeld boekhoudkundige verplichtingen (art. 6.1.c AVG).

3. Hoe beveiligen we de gegevens?

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies, misbruik en ongeoorloofde toegang:

• Gegevens worden versleuteld verzonden via TLS/HTTPS.
• Wachtwoorden worden gehasht opgeslagen en zijn voor ons nooit in leesbare vorm zichtbaar.
• Toegang tot de productiegegevens is beperkt tot geautoriseerd personeel via rolgebaseerde toegangscontroles.
• Onze hosting-, databank- en authenticatie-infrastructuur wordt beheerd door Supabase, dat eigen beveiligingsmaatregelen en versleuteling van gegevens in rust ("encryption at rest") toepast.
• We evalueren onze beveiligingsmaatregelen regelmatig en passen ze aan waar nodig.

Mocht er zich toch een datalek voordoen dat een risico inhoudt voor jouw rechten en vrijheden, dan brengen we jou en/of de bevoegde toezichthouder hiervan op de hoogte conform art. 33-34 AVG.

4. Delen van gegevens met derden

We verkopen jouw persoonsgegevens nooit aan derden voor marketingdoeleinden. We delen gegevens uitsluitend in de volgende gevallen:

• Met andere gebruikers — je precieze locatie is zichtbaar voor de vrienden en groepsleden met wie jij er via de instellingen van de App bewust voor kiest deze te delen. Jij bepaalt zelf met wie je locatie wordt gedeeld en kan dit op elk moment stopzetten.
• Met verwerkers die ons ondersteunen bij het aanbieden van de App, telkens op basis van een verwerkersovereenkomst:
  • Supabase, Inc. — hosting, databank en authenticatie-infrastructuur;
  • Google Firebase / Google LLC — verzending van pushmeldingen (Firebase Cloud Messaging) en, waar van toepassing, technische foutrapportage;
  • Apple Inc. en Google LLC (Google Play) — wanneer je de App downloadt of installeert via hun respectieve appstores, binnen hun eigen privacybeleid.
• Om te voldoen aan een wettelijke verplichting, een gerechtelijk bevel, of om onze rechten, eigendom of veiligheid, of die van onze gebruikers, te beschermen.

Sommige van deze verwerkers kunnen gegevens verwerken op servers buiten de Europese Economische Ruimte (bijvoorbeeld in de Verenigde Staten). In dat geval zorgen we voor passende waarborgen, zoals de Standard Contractual Clauses (modelcontractbepalingen) van de Europese Commissie.

5. Bewaartermijn

• Accountgegevens worden bewaard zolang je account actief is. Bij verwijdering van je account verwijderen of anonimiseren we je persoonsgegevens binnen een redelijke termijn (maximaal 30 dagen), tenzij een langere bewaartermijn wettelijk verplicht is.
• Locatiegegevens worden real-time doorgegeven aan je vrienden en groepen en niet langer bewaard dan nodig om deze functionaliteit te bieden. Historische locatiegegevens worden na maximaal 30 dagen automatisch verwijderd, tenzij je ze eerder zelf verwijdert.
• Technische logs (beveiliging en foutopsporing) worden maximaal 12 maanden bewaard.
• Gegevens die we wettelijk verplicht zijn langer bij te houden (bijvoorbeeld boekhoudkundige gegevens) worden bewaard conform de daarvoor geldende wettelijke termijnen.

6. Rechten van de gebruiker

Onder de AVG heb je met betrekking tot je persoonsgegevens de volgende rechten:

• recht op inzage;
• recht op verbetering (rectificatie);
• recht op verwijdering ("recht om vergeten te worden");
• recht op beperking van de verwerking;
• recht op overdraagbaarheid van je gegevens (dataportabiliteit);
• recht van bezwaar tegen een verwerking die gebaseerd is op ons gerechtvaardigd belang;
• recht om een eerder gegeven toestemming op elk moment in te trekken, zonder gevolgen voor de rechtmatigheid van de verwerking vóór de intrekking;
• recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel — contact@apd-gba.be — www.gegevensbeschermingsautoriteit.be.

Om een van deze rechten uit te oefenen, kan je ons contacteren via simon.verzelen@gmail.com. We reageren binnen de wettelijke termijn van één maand.

Je kan je locatietoestemming op elk moment intrekken via de instellingen van je besturingssysteem (iOS/Android) of via de instellingen binnen de App. Zonder locatietoestemming kan de kernfunctionaliteit van Hierzo echter niet werken.

7. Kinderen

Hierzo is niet gericht op kinderen jonger dan 16 jaar. Ben je jonger dan 16, dan heb je toestemming van een ouder of voogd nodig om de App te gebruiken. Vernemen we dat we zonder verifieerbare ouderlijke toestemming persoonsgegevens hebben verzameld van een kind jonger dan 16, dan verwijderen we deze gegevens.

8. Cookies op de website

Onze website gebruikt uitsluitend functionele/technische cookies of vergelijkbare technieken die strikt noodzakelijk zijn voor de werking van de website. We plaatsen geen tracking- of advertentiecookies zonder jouw voorafgaande toestemming.

9. Wijzigingen in dit privacybeleid

We kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld bij wijzigingen in de App of de toepasselijke wetgeving. Bij belangrijke wijzigingen informeren we je via de App of per e-mail, en werken we de datum "laatst bijgewerkt" bovenaan dit document bij. We raden aan dit beleid regelmatig te raadplegen.

10. Contact

Voor vragen, opmerkingen of klachten over dit privacybeleid of de verwerking van je persoonsgegevens kan je ons contacteren via: simon.verzelen@gmail.com