Privacyverklaring
1. Wie zijn wij
Lurify wordt gemaakt door Versure. Vragen over je gegevens: privacy@lurify.app.
2. Aanmelden voor de bèta via lurify.app
Wat: je e-mailadres, het tijdstip van aanmelding en, als je via een gedeelde link kwam, de herkomst van die link (de utm-parameters in het adres, bijvoorbeeld de naam van het kanaal of de social waar je op klikte). Waarvoor: één of meer uitnodigingen voor de Lurify-bèta (Firebase App Distribution / Google Play-test) en om te zien via welke kanalen vissers zich aanmelden. Niet voor een nieuwsbrief, niet gedeeld met derden. Grondslag: je toestemming, die je geeft door het formulier te versturen. Intrekken kan altijd via privacy@lurify.app. Bewaartermijn: tot uiterlijk drie maanden na de publieke lancering in de app-store, of eerder op verzoek. Opslag: Google Cloud Firestore (Firebase), regio europe-west4 (Nederland).
3. Je account
Voor een account gebruik je je e-mailadres en een wachtwoord, of je Google-account (Firebase Authentication). Zonder e-mailadres of Google-account kun je geen account maken, en zonder account kun je de app niet gebruiken. Log je in met Google, dan krijgen we van Google je naam, je e-mailadres en de link naar je profielfoto. Andere vissers zien je naam, nooit je e-mailadres. Heb je geen naam ingesteld, dan zien anderen je als 'Visser'. Om misbruik te voorkomen controleert de app met Google Play Integrity (Firebase App Check) of een verzoek van een echte Lurify-app komt. Grondslag: uitvoering van de dienst die je gebruikt.
4. Vangsten, stekken en foto's
Wat je vastlegt: de soort, de lengte, het gewicht, het tijdstip, het aas en de techniek, je notities en, als je dat wilt, de locatie van een stek of vangst. Lurify gebruikt de locatie van je toestel alleen terwijl je de app gebruikt, nooit op de achtergrond. Wat je in een groep vastlegt, zien de leden van die groep. Wat je in een kanaal plaatst, zien de volgers van dat kanaal. Een kanaal deelt vangsten, nooit stekken. Alleen jij ziet je persoonlijke logboek. Een foto bij een vangst staat op je toestel en wordt ook opgeslagen in Firebase Storage, zodat jij hem op je andere toestellen en de leden van je groep hem kunnen zien. Bij een vangst in je persoonlijke logboek ben jij de enige die de foto kan zien. Een kleine versie van de foto staat bij de vangst in onze database. Voordat een foto je toestel verlaat, halen we de locatie- en toestelgegevens (EXIF) eruit. Volg je een kanaal, dan ziet de maker van dat kanaal je naam en, als je met Google inlogt, je profielfoto. Grondslag: uitvoering van de dienst die je gebruikt.
5. Wat anderen buiten je groep kunnen zien
Je vangsten en stekken blijven binnen je groepen en kanalen, tenzij je zelf iets openbaar maakt of meedoet aan een wedstrijd, competitie, winactie of uitdaging zoals hieronder beschreven. Met Deel mijn vangsten openbaar (Instellingen, standaard uit) komen je grootste vangsten op de Globale ranglijst. Iedereen met een Lurify-account ziet dan je naam, de soort, de lengte en het gewicht, het tijdstip, de naam van de stek en een locatiecode van die stek die tot op enkele meters nauwkeurig is. Zet je dit uit, dan worden ze verwijderd. Zet je een stek op Openbaar terwijl openbaar delen aan staat, dan ziet iedereen met een Lurify-account de naam van die stek, het soort water en de precieze locatie. Deel je een vangst via een link, dan ziet iedereen die de link heeft die vangst, ook zonder account. Je kiest bij het delen of de foto, de lengte, het gewicht, het aas en de techniek en je naam meegaan. De locatie gaat nooit mee. Zet je Vangst van de week/maand aan (Instellingen, standaard uit), dan mogen we een van je vangsten uitkiezen. De gekozen vangst is dan met je naam, de soort, de lengte en het gewicht, het tijdstip en een kleine foto zichtbaar voor iedereen met een Lurify-account, en kan op onze sociale kanalen verschijnen, zoals Instagram. Ook daar gaat geen locatie mee. Een bericht dat al geplaatst is, halen we op verzoek weg. Grondslag voor openbaar delen, delen via een link en Vangst van de week/maand: je toestemming. Intrekken kan in Instellingen. Wedstrijden en competities: de maker van een wedstrijd of competitie kan die openbaar maken. Iedereen met een Lurify-account ziet dan de naam ervan, de naam van de maker, de naam van de groep, de gekozen locatie en, na afloop, de uitslag met de namen en de resultaten van de deelnemers. Dat kiest de maker, niet de deelnemer. Doe je mee aan een wedstrijd die openbaar is, dan staat je naam dus in een uitslag die iedereen met een Lurify-account kan zien. Waarvoor: andere vissers laten zien welke wedstrijden er zijn en wie er won. Grondslag: gerechtvaardigd belang, namelijk openbare wedstrijden met een uitslag die vissers kunnen vinden. Winacties in een kanaal: doe je mee, dan ziet de maker van het kanaal je deelname, met je naam en de vangst waarmee je meedoet (de soort, de lengte, het tijdstip en een kleine foto). Na de loting zien alle volgers van het kanaal de naam en die vangst van de winnaars. De maker van het kanaal regelt de prijs. Gesponsorde uitdagingen: doe je mee, dan ziet Lurify je deelname, met dezelfde gegevens. Na de loting ziet iedereen met een Lurify-account de naam en die vangst van de winnaars. Win je, dan zie je in de app hoe je je prijs krijgt. Wij geven zelf geen gegevens van deelnemers of winnaars door aan de sponsor. Winnaars van winacties en uitdagingen worden willekeurig geloot. Waarvoor: de actie uitvoeren, de winnaars bekendmaken en de prijs regelen. Grondslag: uitvoering van de dienst, want je kiest zelf om mee te doen. Bij openbare en gedeelde gegevens staan ook technische codes, zoals de code van je account, je groep en je vangst. Daar zit geen naam of e-mailadres in, alleen wat hierboven staat.
6. Meldingen
Om je een pushmelding te sturen, bijvoorbeeld bij een nieuwe vangst in je groep, bewaren we een push-token van je toestel (Firebase Cloud Messaging). Log je uit, dan verwijderen we het token van dat toestel. Een token dat niet meer werkt, bijvoorbeeld omdat je de app hebt verwijderd, ruimen we op. Meldingen in je meldingenoverzicht worden na 30 dagen automatisch verwijderd. Grondslag: uitvoering van de dienst die je gebruikt.
7. Soortherkenning, weer en water
Soortherkenning (Instellingen, standaard uit): als je die aanzet en een foto laat herkennen, sturen we die foto zonder EXIF-gegevens naar Fishial.AI. Fishial stelt een soort voor. Sla je de vangst op, dan laten we Fishial weten of het voorstel klopte en welke soort je koos, zodat de herkenning beter wordt. Het antwoord van Fishial bewaren we niet, alleen de soort die je zelf bij de vangst kiest. Grondslag: je toestemming. Intrekken kan in Instellingen. Weer en waterconditie: als je die functie gebruikt, sturen we alleen het middelpunt van een ruim gebied van ongeveer 5 kilometer rond een stek, nooit de exacte locatie, naar MET Norway (weerdata, CC BY 4.0) en Rijkswaterstaat (waterdata). Dat verzoek gaat via onze server, dus zij ontvangen niets over jou of je toestel. We slaan de weer- en waterconditie op het moment van vangst bij die vangst op (dezelfde grove gebiedsdata van ongeveer 5 kilometer, geen extra locatie verstuurd). Grondslag: uitvoering van de dienst die je gebruikt.
8. Feedback
Feedback geven kan alleen als bètatester. Wat je in het feedbackformulier invult, plaatsen we als issue in onze GitHub-repository. Die repository is privé, alleen wie toegang heeft tot de repository kan het issue zien. Bij het issue zetten we gegevens die helpen om een probleem te vinden. Dat zijn de app-versie, het platform en de versie van het besturingssysteem, het type toestel, het scherm waar je was, je taal, eenheden, regio en thema, de interne code van je actieve groep met het aantal vangsten en stekken daarin, het tijdstip van je melding en je naam, of 'Visser' als je geen naam hebt ingesteld. Je melding staat ook in onze database. Grondslag: gerechtvaardigd belang, namelijk problemen in Lurify vinden en oplossen.
9. Rapporteren en blokkeren
Als je iets rapporteert, bewaren we wie rapporteerde, wat je rapporteerde, de reden en je toelichting. Alleen de beheerder van Lurify ziet je rapportage. De maker van de inhoud ziet nooit wie rapporteerde. Een afgehandelde rapportage verwijderen we na 90 dagen. Als je iemand blokkeert, bewaren we dat in je account, met de naam die je op dat moment zag. Alleen jij ziet die lijst. De ander krijgt hier geen melding van.
10. Je account verwijderen
Je account verwijderen kan in de app via Instellingen → Account verwijderen, of door te mailen naar privacy@lurify.app. We verwijderen dan je account, je persoonlijke logboek, je foto's, je notities en je privéstekken definitief. Vangsten en stekken die je met een groep deelde blijven bewaard, maar anoniem als 'Voormalig lid', zonder je naam, foto of notities. Wat blijft staan is de soort, de maat, het tijdstip, het aas en de weersomstandigheden. De grondslag daarvoor is gerechtvaardigd belang: andere leden houden zo de gebiedsstatistieken en aanbevelingen, zoals welke soort er met welk aas is gevangen. Groepen en kanalen die je hebt gemaakt blijven bestaan zonder beheerder. Ook je feedbackmeldingen in onze database en je bèta-aanmelding met hetzelfde e-mailadres verwijderen we. Een issue op GitHub verwijderen we op verzoek.
11. Bewaartermijnen
Je account, vangsten, stekken en foto's bewaren we zolang je account bestaat, of tot je ze zelf verwijdert, behalve wat in 10 staat over gedeelde vangsten en stekken. Verwijder je een vangst, dan verwijderen we ook de foto. Verwijder je een stek die je met een groep deelde, en hebben andere vissers daar vangsten bij vastgelegd, dan krijgt elk van hen een eigen privékopie van die stek, met de naam, het soort water en de locatie, maar zonder je notities. Hun vangsten blijven zo bij een stek staan. Die kopie is van hen en blijft bestaan. Verwijdert de maker een groep of kanaal, dan verwijderen we alles wat erin is vastgelegd, ook de foto's en wat daaruit openbaar was gemaakt, zoals een gedeelde link naar een vangst. Deed een vangst uit die groep mee aan een winactie of uitdaging die al is geloot, dan blijft die deelname bewaard. Stekken horen bij de visser die ze maakte en blijven bestaan. Een groep zonder leden, en een kanaal zonder beheerder en zonder volgers, verwijderen we op dezelfde manier automatisch. Je bèta-aanmelding en je e-mailadres op onze testerlijsten bij Firebase App Distribution en Google Play bewaren we tot uiterlijk drie maanden na de publieke lancering. Je bèta-aanmelding verwijderen we dan automatisch uit onze database. Een feedbackmelding is afgehandeld als het issue op GitHub is gesloten. De melding in onze database verwijderen we 30 dagen daarna, en uiterlijk twee jaar nadat je hem stuurde. Binnen twee jaar na het versturen halen we ook de tekst van je melding van GitHub. Meldingen in je meldingenoverzicht worden na 30 dagen automatisch verwijderd. Een push-token bewaren we tot je uitlogt of tot het niet meer werkt. Afgehandelde rapportages: 90 dagen na afhandeling. Maak je in de app een download van je gegevens, dan werkt de link daarnaar 24 uur. Daarna verwijderen we het bestand automatisch. Verzoeken aan onze servers komen, met onder meer je IP-adres, in de logboeken van Google Cloud. Die worden na 30 dagen verwijderd. Elke dag maken we een back-up van onze database, van de accounts en van de foto's. Die back-ups staan bij Google Cloud in de regio europe-west4 (Nederland), een deel ervan in een apart project. We gebruiken ze alleen om Lurify te herstellen na een storing of een fout. Wat je verwijdert, of wat we volgens deze bewaartermijnen verwijderen, staat daarna nog uiterlijk vier weken in die back-ups. Zetten we een back-up terug, dan verwijderen we opnieuw de accounts, groepen en kanalen die na die back-up zijn verwijderd, en wat volgens deze bewaartermijnen al weg moest. Daarvoor bewaren we na zo'n verwijdering vijf weken een beveiligde code, zonder naam of e-mailadres. Een vangst, stek of foto die je zelf los had verwijderd, kan na zo'n herstel wel terugkomen. Die kun je dan opnieuw verwijderen.
12. Verwerkers en andere ontvangers
Deze partijen verwerken gegevens in onze opdracht: Google Ireland Ltd. (Firebase Authentication, Cloud Firestore, Cloud Storage for Firebase, Cloud Functions, Firebase Cloud Messaging, Firebase Hosting en Cloud Run voor de website, Firebase App Check met reCAPTCHA Enterprise en Play Integrity, Firebase App Distribution voor de bèta, en Cloud Logging) en GitHub (alleen bij feedback). Andere partijen ontvangen gegevens als zelfstandige partij, met hun eigen privacybeleid. Fishial.AI ontvangt je foto als zelfstandige partij, met een eigen privacybeleid (alleen bij soortherkenning). De kaart komt van de OpenStreetMap Foundation (tile.openstreetmap.org) en de waterlaag van OpenFreeMap (tiles.openfreemap.org). Je toestel haalt die rechtstreeks bij hen op, waarbij ze je IP-adres ontvangen en zien welk deel van de kaart je bekijkt. Google Play ontvangt gegevens als je Lurify via Google Play installeert of test. Een QR-code lees je met Google ML Kit op je toestel. De camerabeelden verlaten je toestel niet, maar ML Kit stuurt wel gegevens over het gebruik en de werking van die functie naar Google. Op Android bepaalt je toestel de locatie met de locatiedienst van Google Play-services, die daarbij gegevens met Google kan uitwisselen volgens de voorwaarden van Google. Tik je bij een stek op Route, dan opent Google Maps met de locatie van die stek. MET Norway en Rijkswaterstaat ontvangen alleen het gebied uit 7, niets over jou.
13. Waar je gegevens staan en doorgifte buiten de EU
Onze database (Google Cloud Firestore), onze serverfuncties en de server van de website staan in de Google Cloud-regio europe-west4 (Nederland). Foto's staan in Firebase Storage in de regio europe-west4 (Nederland). Een paar diensten werken wereldwijd en kunnen gegevens buiten de Europese Economische Ruimte (EER) verwerken. Firebase Authentication, Firebase Cloud Messaging, Firebase Hosting, App Check met reCAPTCHA en Play Integrity, ML Kit en de logboeken van Google Cloud zijn wereldwijde diensten van Google. Google kan daarbij gegevens ook in de Verenigde Staten verwerken, op basis van de standaardcontractbepalingen van de Europese Commissie en de certificering van Google LLC onder het EU-VS Data Privacy Framework. GitHub verwerkt feedback in de Verenigde Staten, op basis van het EU-VS Data Privacy Framework en de standaardcontractbepalingen. Fishial.AI is van WyeFoundation, Inc. in de Verenigde Staten (Florida) en verwerkt je foto daar. Voor die doorgifte is er geen adequaatheidsbesluit en geen contract met standaardcontractbepalingen. Daarom gebeurt hij alleen met je uitdrukkelijke toestemming, die je geeft door soortherkenning aan te zetten. In de Verenigde Staten kan je foto minder goed beschermd zijn dan in de EU. Zet je soortherkenning uit, dan gaat er geen foto meer naar Fishial. De OpenStreetMap Foundation is gevestigd in het Verenigd Koninkrijk, waarvoor een adequaatheidsbesluit van de Europese Commissie geldt. MET Norway zit in Noorwegen, dat onder de EER valt. Rijkswaterstaat zit in Nederland.
14. Leeftijd
Lurify is bedoeld voor vissers van 16 jaar en ouder. Ben je jonger, maak dan geen account aan en meld je niet aan voor de bèta. Horen we dat iemand jonger dan 16 een account heeft, dan verwijderen we dat account. Ouders of verzorgers kunnen dat melden via privacy@lurify.app.
15. Je rechten
Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en overdracht van je gegevens. Mail daarvoor naar privacy@lurify.app. Een kopie van je gegevens kun je ook zelf downloaden in de app, via Instellingen → Mijn gegevens downloaden. Je download bevat ook je eigen rapportages en je lijst met geblokkeerde gebruikers (rapportages.json). Heb je toestemming gegeven, dan kun je die altijd intrekken. We nemen over jou geen besluiten die alleen door een computer worden genomen en die rechtsgevolgen of een vergelijkbaar groot effect voor je hebben. Fishial stelt alleen een soort voor, jij kiest. Winnaars van winacties en uitdagingen worden willekeurig geloot. Een klacht kun je indienen bij de Autoriteit Persoonsgegevens.
16. Cookies
lurify.app plaatst zelf geen cookies en gebruikt geen analytics-scripts. Om de site en onze database tegen bots en misbruik te beschermen, gebruiken we Google reCAPTCHA Enterprise via Firebase App Check. Dat wordt alleen geladen op pagina's die met onze database werken, zoals bij het aanmelden voor de bèta, op de blog en andere artikelen, bij een gedeelde vangst en in het beheergedeelte. reCAPTCHA verwerkt daarbij je IP-adres en gegevens over je browser, en kan een cookie van Google gebruiken. Op die pagina's bewaart Firebase App Check ook een beveiligingstoken in de opslag van je browser, zodat niet elk verzoek opnieuw gecontroleerd hoeft te worden. Dat token is nodig voor de bescherming tegen bots en bevat geen naam of e-mailadres. Wij gebruiken reCAPTCHA en dat token alleen voor die beveiliging. Grondslag: gerechtvaardigd belang, namelijk het beveiligen van de site. Alleen bij aanmelding slaan we de herkomstparameters uit de link op (zie 2).
17. Wijzigingen
Passen we deze verklaring aan, dan verandert de datum bovenaan. De datum die bij je bèta-aanmelding is opgeslagen (consentVersion) verwijst naar de versie die je zag.