Wat we van je weten

1. Wie is verantwoordelijk

GELAND is een onafhankelijk project. Voor alles wat met je gegevens te maken heeft, mail info@geland.app — dat adres wordt gelezen.

Dat GELAND niet achter een groot bedrijf zit, verandert niets aan de regels: de app wordt aan iedereen aangeboden en niet alleen aan een kring vrienden, dus de AVG geldt onverkort. Wij zijn de verwerkingsverantwoordelijke, en dus ook verantwoordelijk voor wat de partijen in §6 met je gegevens doen.

2. Welke gegevens we verwerken

Je account

Je meldt je aan met Apple of Google. Wij ontvangen daarbij een gebruikers-id en je e-mailadres; je wachtwoord komt nooit langs ons. Verder slaan we op wat je zelf invult: je gebruikersnaam en je profielfoto.

Je locatie

Dit is het gevoeligste dat we van je hebben, dus in detail:

• Je route en je stops tijdens een avond. Zolang er een avond loopt, slaan we locatiepunten op met breedtegraad, lengtegraad, nauwkeurigheid en tijdstip. Daaruit leiden we af bij welke kroeg, café of club je was en hoe lang.
• Je thuiszone. Een middelpunt met een radius, en het adres dat je erbij hebt gekozen. Dit is nodig om te merken dat je thuis bent. Je kunt een tweede zone instellen.
• Je locatie op de achtergrond. De app meet ook als hij niet open is, want anders kan hij niet zien dat je thuiskomt terwijl je telefoon in je zak zit. Dat is de kernfunctie en de reden dat de app om “altijd toestaan” vraagt.

Buiten een lopende avond meet de app niet mee. Wat er wel blijft staan, zijn drie zones bij het besturingssysteem (je thuiszone, de ring eromheen en je uitgaansstad) die de app een seintje geven — die geven ons geen locatie, alleen “hij is de zone in of uit gegaan”.

Je squad

De squad waar je in zit, de leden en de uitnodigingscode. Voeg je iemand zonder account toe als gast, dan slaan we de naam op die je intypt. Typ daar dus geen achternamen of andere gegevens van iemand anders in dan nodig is — je vult daarmee gegevens over een derde in.

Je foto's

Voeg je een foto aan een avond toe, dan slaan we die op, samen met het opnametijdstip en — als je camera dat in de foto heeft gezet — de locatie waar hij gemaakt is.

Meldingen

Om je een bericht te kunnen sturen als een squadgenoot thuiskomt, slaan we per app-installatie een pushtoken op. Dat is een sleutel van Apple of Google waarmee een bericht op jouw toestel aankomt; het zegt niets over je identiteit en is niet te gebruiken om je te volgen.

Gebruik en storingen

We meten hoe de app gebruikt wordt, om te zien waar mensen vastlopen — bijvoorbeeld hoeveel mensen de onboarding afmaken. Daarbij gaan er geen adressen, coördinaten, kroegnamen, squadnamen, uitnodigingscodes of e-mailadressen mee. Alleen categorieën: “stap 3 getoond”, “permissie geweigerd”. Automatisch meelezen van je scherm en het opnemen van sessies staan uit.

Crasht de app, dan ontvangen we een foutrapport met technische gegevens over je toestel en de app-versie, zodat we het kunnen repareren.

Je stappen worden op iPhone bij je toestel opgevraagd om ze op je nachtkaart te zetten. Dat getal slaan wij niet op.

3. Waarom we ze verwerken, en op welke grond

We gebruiken je gegevens niet voor advertenties, we verkopen ze niet, en we voeren geen profilering uit waar een besluit over jou uit volgt.

4. Wie kan wat zien

In één regel: je squadgenoten kunnen je gegevens zien, en verder niemand — tenzij je zelf een link deelt.

Delen met je squad staat standaard aan. Dat is niet verstopt en het is ook niet per ongeluk: een squad-app die standaard niets deelt doet niets. Concreet zien je squadgenoten van jou:

• Je gebruikersnaam en je profielfoto.
• Dat je een avond bent begonnen, en dat je thuis bent gekomen.
• Je gelogde avond: je route en al je stops, van waar je begon tot waar je eindigde.
• De foto's die je aan een avond toevoegt.
• Je laatst gemeten positie zolang je avond loopt.
• In welke kroeg of club je nu zit.

Wat je per onderdeel kunt uitzetten in de instellingen:

• Je live locatie — dan zien ze niet meer waar je op dit moment bent.
• Je huidige kroeg — dan zien ze niet in welke zaak je zit.
• Het automatisch delen van een avond — dan blijft een gelogde nacht met zijn route en foto's alleen voor jou.

Buiten je squad komt er niets, met één uitzondering die je zelf in gang zet: deel je een avond via een link, dan kan iedereen die die link heeft hem bekijken. Die link verloopt niet en wie hem doorstuurt, geeft je avond door.

Staat je telefoon bijna leeg, dan schakelt de app naar een spaarstand en krijgt je squad te zien dat je positie een benadering is en je batterij laag staat. Dat is zo gebouwd omdat een stille app op 4% erger is dan een app die zegt dat hij bijna stopt.

5. Wat je over je foto's moet weten

In de app zien alleen jij en je squad je foto's. Maar Te controleren het bestand zelf staat op dit moment in opslag die met de directe link te openen is, buiten de app om. (deze alinea mag weg zodra de opslag op privé staat en de app met ondertekende URL's werkt; er staat een taak voor klaar) Dat wordt gerepareerd — de opslag gaat op privé, zodat ook het bestand alleen voor je squad te bekijken is. Tot die tijd staat het hier, omdat je het moet weten en niet omdat het zo hoort.

Wil je een foto weg? Verwijder hem in de app, dan gaat het bestand ook weg.

6. Wie we inschakelen

We schakelen andere partijen in om de app te laten werken. Zij mogen je gegevens alleen voor ons gebruiken en niet voor zichzelf.

Onze database staat binnen de Europese Unie. Sentry, PostHog en Expo verwerken gegevens deels buiten de EU; dat gebeurt op grond van de standaardcontractbepalingen van de Europese Commissie of een adequaatheidsbesluit.

7. Hoe lang we ze bewaren

• Je avonden, routes, stops en foto's: zolang je account bestaat. Dit is een logboek — het punt is dat je het volgend jaar nog kunt terugzien. Een losse avond kun je zelf verwijderen.
• Je account, je profiel en je pushtokens: tot je het account verwijdert.
• Foutrapporten en gebruiksgegevens: 90 dagen, daarna gaan ze weg.

8. Je gegevens weghalen of opvragen

Verwijderen kun je zelf, in de app. Instellingen → account verwijderen. Dan gaan je account, je avonden, je routes, je foto's en je squadlidmaatschap weg. Dat is definitief; wij kunnen het niet terugzetten.

Daarnaast heb je onder de AVG het recht om je gegevens op te vragen of mee te krijgen, ze te laten verbeteren, de verwerking te beperken of er bezwaar tegen te maken, en toestemming die je gaf weer in te trekken. Mail daarvoor info@geland.app; je krijgt binnen 30 dagen antwoord. Kom je er met ons niet uit, dan kun je klagen bij de Autoriteit Persoonsgegevens.

9. Leeftijd

GELAND is niet bedoeld voor kinderen. Ben je jonger dan 16, gebruik de app dan alleen met toestemming van je ouder of verzorger. Merken we dat we gegevens van iemand onder de 16 zonder die toestemming hebben, dan verwijderen we ze.

10. Beveiliging

Verkeer tussen de app en onze servers gaat versleuteld. Je inloggegevens staan in de beveiligde opslag van je toestel. In de database staat per rij vast wie hem mag lezen, zodat een squadgenoot niet bij je thuisadres kan en een vreemde niet bij je avond. De uitzondering op dat laatste staat in §5, en die staat daar omdat je het moet weten en niet omdat we het zo willen houden.

11. Wijzigingen

Verandert er iets wezenlijks aan wat we verwerken, dan passen we deze pagina aan en zeggen we het in de app. De datum bovenaan is de laatste inhoudelijke wijziging.