Privacy bij Lurify: wat we met je vangsten en stekken doen

Een goede stek vertel je niet aan iedereen. Dat weet elke visser, en het is ook de reden dat ik bij het bouwen van Lurify vanaf het begin heb nagedacht over wie wat te zien krijgt. Je legt in een visdagboek tenslotte vast waar je vist, wanneer je er bent en wat je er vangt. Dat zijn gegevens waar je zuinig op wilt zijn.

Het korte antwoord: wat je vastlegt zien alleen de mensen met wie je het zelf deelt, je gegevens staan in Nederland, we verkopen niets door en je kan alles zelf downloaden of verwijderen. Hieronder leg ik uit hoe dat precies zit, en waar de grenzen liggen.

Waarom nu een update?

De afgelopen weken hebben we Lurify van voor tot achter nagelopen op de privacyregels uit de AVG. Dat heeft een aantal dingen opgeleverd die er eerder niet waren, en een privacyverklaring die veel uitgebreider is dan de eerste versie. Die verklaring is de officiële tekst. Dit artikel is de uitleg erbij, in gewone woorden.

Wat er in die ronde is veranderd:

• Je kan je account nu zelf verwijderen in de app.
• Je kan al je gegevens zelf downloaden.
• Uit een foto halen we de locatie- en toestelgegevens voordat hij je toestel verlaat.
• Andere vissers zien nooit meer je e-mailadres, ook niet als je geen naam hebt ingesteld.
• Oude gegevens die we niet meer nodig hebben, ruimen we automatisch op.

Wie ziet mijn vangsten en stekken?

Dat hangt af van waar je ze vastlegt, en dat kies je zelf.

Waar je het vastlegt	Wie het ziet
Je persoonlijke logboek	Alleen jij
Een groep	De leden van die groep
Een kanaal	De volgers van dat kanaal, alleen de vangsten

Een kanaal deelt dus vangsten, nooit stekken. Stekken zijn standaard privé.

Wil je iets breder delen, dan moet je dat zelf aanzetten. Openbaar delen staat in Instellingen standaard uit. Zet je het aan, dan komen je grootste vangsten op de globale ranglijst. Iedereen met een Lurify-account ziet dan je naam, de soort, de maat, de naam van de stek en een locatiecode van die stek die tot op enkele meters nauwkeurig is. Zet dit dus alleen aan als je dat goed vindt. Zet je het weer uit, dan halen we ze daar weg. Deel je een vangst via een link, dan kies je zelf wat er meegaat, zoals de foto of je naam. De locatie gaat nooit mee.

Andere vissers zien verder alleen je naam. Je e-mailadres zien ze nooit. Heb je geen naam ingesteld, dan sta je er als 'Visser'.

Wat gebeurt er met mijn locatie en foto's?

Lurify gebruikt de locatie van je toestel alleen terwijl je de app gebruikt, nooit op de achtergrond. De app volgt je dus niet, hij kijkt alleen waar je bent op het moment dat je een vangst of stek vastlegt.

Een foto bij een vangst gaat naar je groep, zodat je maten hem ook kunnen zien. Bij een vangst in je persoonlijke logboek ben jij de enige. Een foto van je telefoon bevat vaak meer dan je denkt, bijv. de exacte plek waar hij genomen is en het type toestel. Die gegevens halen we eruit voordat de foto je toestel verlaat. Zo lekt een foto van een mooie snoek niet alsnog je stek.

Gebruik je de weer- en waterinformatie bij een stek, dan sturen we nooit de precieze plek door. Er gaat alleen het midden van een gebied van ongeveer 5 kilometer naar MET Norway voor het weer en naar Rijkswaterstaat voor de waterstand. Dat verzoek loopt via onze server, dus zij krijgen niets over jou of je toestel te zien.

Waar staan mijn gegevens?

Lurify draait op Firebase van Google. De database, de foto's en onze serverfuncties staan in de Google Cloud-regio europe-west4, en die staat in Nederland.

Daar hoort wel een eerlijk voorbehoud bij. Een paar onderdelen van Firebase, zoals inloggen en pushmeldingen, zijn wereldwijde diensten van Google, en Google kan daarbij gegevens ook in de Verenigde Staten verwerken. Dat gebeurt op basis van de afspraken die de Europese Commissie daarvoor heeft vastgelegd. In de privacyverklaring staat per dienst waar hij draait.

Wat we niet doen: je gegevens verkopen, advertenties tonen of je volgen met analytics. Op lurify.app plaatsen we zelf geen cookies. Alleen op pagina's die met onze database werken laden we Google reCAPTCHA, om bots tegen te houden, en dat kan een cookie van Google gebruiken.

Hoe zit het met soortherkenning?

Soortherkenning is de enige functie waarbij een foto buiten Europa terecht komt, en daarom staat hij standaard uit. Zet je hem aan en laat je een foto herkennen, dan gaat die foto, zonder locatie- en toestelgegevens, naar Fishial.AI in de Verenigde Staten. Fishial stelt een soort voor, jij kiest.

Voor die doorgifte is geen Europees contract, en in de Verenigde Staten kan je foto minder goed beschermd zijn dan hier. Dat vind ik belangrijk genoeg om hier gewoon op te schrijven. Wil je dat niet, dan laat je de functie uit en gaat er geen foto naar Fishial. De rest van Lurify werkt daar niet anders door.

Hoe haal ik mijn gegevens eruit of weg?

Allebei kan je zelf, in de app, zonder iemand te hoeven mailen.

Downloaden. Via Instellingen → Mijn gegevens downloaden maak je een bestand met al je gegevens. De link daarnaar werkt 24 uur, daarna verwijderen we het bestand automatisch.

Verwijderen. Via Instellingen → Account verwijderen verdwijnen je account, je persoonlijke logboek, je foto's, je notities en je privéstekken definitief. Vangsten en stekken die je met een groep deelde blijven wel staan, maar anoniem als 'Voormalig lid', zonder naam, foto of notities. Dat is een bewuste afweging: je maten raken anders in één keer de vangstgegevens kwijt waar ze zelf ook op bouwen, zoals welke soort er op welk aas is gevangen.

Liever per mail? Dat kan ook, via privacy@lurify.app.

Wat ruimen jullie zelf op?

Gegevens bewaren omdat het kan, is geen goede reden. Daarom lopen er automatische opruimacties. Meldingen in je meldingenoverzicht verdwijnen na 30 dagen. Een push-token van je toestel verwijderen we als je uitlogt of als het niet meer werkt. Een groep zonder leden verwijderen we, en de logboeken van onze servers worden na 30 dagen gewist.

Ook je bèta-aanmelding bewaren we niet voor altijd. Die gaat uiterlijk drie maanden na de publieke lancering automatisch weg.

Wat als ik vragen heb?

Mail naar privacy@lurify.app. Er zit geen afdeling achter die mail, je krijgt mij. Lees je in de privacyverklaring iets wat niet klopt met hoe de app zich gedraagt, dan hoor ik dat ook graag. Dat is mijns inziens het beste bewijs dat dit artikel klopt: dat je het zelf kan nagaan.