Privacybeleid

1Wie is verantwoordelijk voor jouw gegevens?

De verwerkingsverantwoordelijke voor jouw persoonsgegevens is:

"SpotVib" verwijst naar de mobiele applicatie en de bijbehorende diensten die onder die naam worden geëxploiteerd. In dit document verwijst "wij" naar de hierboven aangeduide verantwoordelijke, en "jij" / "jou" naar de gebruiker van SpotVib.

Gezien de aard van onze verwerkingen (geolocatie op de voorgrond, niet bewaard op jouw profiel; community-inhoud) is de aanstelling van een functionaris voor gegevensbescherming (DPO) niet verplicht. Je kunt ons niettemin op elk moment contacteren met elke vraag over jouw gegevens via het bovenstaande adres.

2Toepassingsgebied

Dit beleid legt uit welke gegevens we via SpotVib verzamelen, waarom, op welke rechtsgrond, met wie we ze delen, hoelang we ze bewaren, en wat jouw rechten zijn. Het is van toepassing op de mobiele applicatie (Android en iOS) en de bijbehorende website.

3Gegevens die we verzamelen en waarom

De onderstaande tabel geeft een overzicht van de gegevenscategorieën, hun doel en hun rechtsgrond in de zin van de AVG. De details van de meest gevoelige verwerkingen worden gepreciseerd in de secties 4 tot en met 9.

Verplicht karakter. Het verstrekken van jouw e-mailadres en geboortedatum is noodzakelijk voor het aanmaken van jouw account en de verificatie van jouw leeftijd: zonder deze is registratie niet mogelijk. De overige gegevens zijn optioneel; de afwezigheid ervan belet het gebruik van de applicatie niet, maar kan bepaalde functies beperken.

4Geolocatie

SpotVib gebruikt jouw positie uitsluitend wanneer de applicatie geopend en actief is. We volgen jouw positie nooit op de achtergrond, en de positie van jouw toestel wordt nooit bewaard: ze wordt op het moment zelf gebruikt om de kaart te centreren en je de plaatsen in de buurt te tonen, en wordt vervolgens niet op jouw profiel opgeslagen.

Wanneer je daarentegen een plaats ("spot") publiceert, wordt de locatie ervan openbaar: ze verschijnt op de ontdekkingskaart, ook voor niet-ingelogde bezoekers. Publiceer dus alleen plaatsen waarvan je aanvaardt dat de locatie voor iedereen zichtbaar is.

Je kunt de locatietoestemming op elk moment in- of uitschakelen in de instellingen van jouw telefoon.

5Foto's en media

Wanneer je een foto toevoegt (plaats, beoordeling, avatar), passen we verschillende bewerkingen toe vóór elke verzending, om jouw privacy en die van derden te beschermen:

• Verwijdering van de locatiemetadata (EXIF/GPS) van al jouw foto's — inclusief jouw avatar — op jouw toestel en vervolgens nogmaals aan de serverzijde, zodat de exacte locatie waar de foto is gemaakt niet wordt verspreid.
• Gezichtsanalyse op jouw toestel, voor foto's van plaatsen en beoordelingen: selfies worden geblokkeerd en de gedetecteerde gezichten worden vervaagd, om derden te beschermen. We slaan geen biometrische gegevens op en geven die ook niet door; alleen een technische indicator ("gezicht vervaagd" / "geen gezicht") wordt bewaard. Deze bewerking is niet van toepassing op jouw avatar, waar het normaal is dat je je eigen gezicht toont.
• Tekstherkenning (OCR) op jouw toestel wanneer je informatie scant: de bronafbeelding wordt na het lezen verwijderd.
• Anti-duplicaatvingerafdruk: voor elke foto van een plaats berekenen we een technische vingerafdruk (een onomkeerbare reeks tekens, waarmee de afbeelding niet kan worden gereconstrueerd) die uitsluitend dient om duplicaten op te sporen.

Verspreiding. De foto's van plaatsen en beoordelingen die je publiceert zijn openbaar: ze worden verspreid via een netwerk voor contentdistributie (CDN) en zijn toegankelijk voor iedereen die over hun adres beschikt. Jouw avatar wordt op zijn beurt aan de gebruikers van de applicatie getoond binnen jouw profiel.

Vervaging van gezichten: een bescherming, geen garantie. De automatische vervaging vermindert sterk het risico dat een persoon herkenbaar is, maar kan niet voor 100% worden gegarandeerd. Als een gezicht herkenbaar blijft op een gepubliceerde foto, kun je dit melden via privacy@spotvib.com (of via de meldfunctie van de applicatie): we verwijderen het zo snel mogelijk.

Respect voor derden en privé-eigendom. Door een foto te publiceren, verklaar je over het recht te beschikken om ze te verspreiden en verbind je je ertoe geen inbreuk te maken op de privacy, het portretrecht of de eigendommen van anderen — bijvoorbeeld door een privé-eigendom, een interieur of identificeerbare personen te fotograferen zonder hun toestemming. Elke inhoud kan worden gemeld en verwijderd. De gedetailleerde inhoudsregels en de daaruit voortvloeiende verantwoordelijkheden staan in onze Gebruiksvoorwaarden.

6Jouw profiel: wat openbaar is en wat privé is

SpotVib onderscheidt twee niveaus:

• Openbaar (zichtbaar voor de andere gebruikers van de applicatie; voor de plaatsen die je publiceert, ook voor niet-ingelogde bezoekers van de kaart): jouw gebruikersnaam, jouw avatar, jouw biografie, jouw regio, jouw niveau, jouw badges, jouw teller van "bedankjes", jouw premium- of partnerstatus, evenals de plaatsen, beoordelingen en bijdragen die je publiceert.
• Privé (uitsluitend toegankelijk voor jou en, indien nodig, voor het beheer van de app): jouw e-mail, jouw geboortedatum, jouw stad, jouw Vibs-saldo, jouw voorkeuren, jouw favorieten, jouw abonnementen en jouw geschiedenis.

Jouw e-mail, jouw geboortedatum en jouw stad worden nooit openbaar gemaakt.

7Reclame

SpotVib kan reclame tonen, inclusief beloonde reclame (bijvoorbeeld: een reclame bekijken om zones van de kaart te ontgrendelen). De reclame wordt geleverd door Google AdMob.

Vóór elke reclamevertoning verzamelen we jouw keuze via een daarvoor bestemd toestemmingsvenster (dat zowel reclame als audiometing dekt). Als je gepersonaliseerde reclame weigert, kan alleen niet-gepersonaliseerde reclame worden getoond. Waar toestemming wettelijk vereist is (Europese Economische Ruimte, Verenigd Koninkrijk en Zwitserland), kun je deze keuze op elk moment opnieuw openen en wijzigen vanuit de instellingen van de applicatie ("Privacyinstellingen").

Als je jonger bent dan 18 jaar, krijg je uitsluitend niet-gepersonaliseerde reclame te zien.

Op iOS verricht SpotVib geen enkele reclametracking tussen applicaties en krijgt het geen toegang tot de reclame-identificator (IDFA): de reclame is er niet-gepersonaliseerd. De enige meting die wordt uitgevoerd, is een anonieme attributie van installaties (via het SKAdNetwork-mechanisme van Apple), die de gebruikers niet identificeert. Er zal je dus geen iOS-"trackingvenster" worden voorgelegd.

8Audiometing en diagnostiek

We gebruiken tools voor audiometing om te begrijpen hoe de applicatie wordt gebruikt (bijvoorbeeld: het aantal weergaven van een plaats, het traject in de feed). Elke meting die jou zou kunnen identificeren (bijvoorbeeld gekoppeld aan jouw account) wordt uitsluitend met jouw toestemming geactiveerd. Zuiver geaggregeerde en anonieme statistieken — zoals het totale aantal weergaven van een plaats, berekend via onze ontdekkingsfeed-database — kunnen daarentegen worden opgesteld zonder jou te identificeren. De meetgegevens hebben hoofdzakelijk betrekking op inhoudsidentificatoren (plaatsen), en niet op jouw e-mail, jouw gebruikersnaam of jouw positie. Wanneer je hiermee instemt, wordt een technische account-identificator (afzonderlijk van jouw e-mail en jouw gebruikersnaam) aan Google doorgegeven om deze metingen uit te voeren. Jouw toestemming voor de meting wordt verzameld via hetzelfde venster als voor reclame (getoond bij het opstarten van de applicatie) en blijft op elk moment wijzigbaar via Instellingen → "Privacyinstellingen".

We gebruiken eveneens een crashrapportagetool om bugs op te lossen. Deze tool is zo geconfigureerd dat jouw persoonsgegevens niet worden doorgegeven: e-mails, identificatoren en tokens worden vóór verzending gemaskeerd.

Geautomatiseerde besluitvorming en profilering. We nemen geen enkele beslissing die uitsluitend gebaseerd is op een geautomatiseerde verwerking met rechtsgevolgen voor jou of die jou in aanzienlijke mate treft. De automatische vervaging van gezichten en de anti-misbruikfilters zijn geautomatiseerde beschermingsverwerkingen, onderworpen aan een menselijke heroverweging in geval van betwisting. Gepersonaliseerde reclame, wanneer je hiermee instemt, brengt een profilering met zich mee die door Google wordt uitgevoerd; je kunt deze op elk moment weigeren of intrekken.

9Minderjarigen

SpotVib is voorbehouden aan personen van minstens 16 jaar oud. Deze leeftijd wordt gecontroleerd bij de registratie en toegepast aan de serverzijde. Deze drempel van 16 jaar is bewust strenger dan de wettelijke minimumleeftijd in bepaalde landen (15 jaar in Frankrijk, 13 jaar in België), om een uniforme bescherming te bieden.

Jouw geboortedatum wordt uitsluitend voor deze verificatie gebruikt, wordt niet op jouw toestel opgeslagen, en wordt na 12 maanden verwijderd. Daarna bewaren we enkel het bewijs dat de leeftijdsverificatie heeft plaatsgevonden, evenals jouw geboortejaar, om leeftijdsgepaste instellingen toe te passen — bijvoorbeeld niet-gepersonaliseerde reclame voor wie jonger is dan 18 jaar.

Als we vernemen dat een account is aangemaakt door een persoon jonger dan 16 jaar, verwijderen we het.

10Met wie delen we jouw gegevens?

We doen een beroep op technische dienstverleners (verwerkers) die gegevens voor onze rekening verwerken, evenals op externe diensten die noodzakelijk zijn voor de werking van de app. We verkopen jouw gegevens niet.

Partnerhandelaars. Wanneer je een aanbieding gebruikt, ontvangt de partnerhandelaar de bovenstaande informatie en treedt hij op als onafhankelijke verwerkingsverantwoordelijke voor de opvolging van zijn aanbiedingen. We geven hem noch jouw e-mail, noch jouw geboortedatum, noch jouw positie door.

11Doorgifte buiten de Europese Unie

Jouw belangrijkste gestructureerde gegevens worden in Europa gehost: onze database en onze serverfuncties bevinden zich in België en Nederland, en onze ontdekkingsfeed-database bevindt zich in Zwitserland (een land dat een adequaatheidsbesluit van de Europese Commissie geniet).

Bepaalde dienstverleners kunnen echter gegevens verwerken buiten de Europese Economische Ruimte, met name in de Verenigde Staten (diensten van Google, Mapbox, Resend) of via een wereldwijd netwerk (Cloudflare). Wanneer dit het geval is, zijn deze doorgiften omkaderd door passende waarborgen in de zin van de AVG: adequaatheidsbesluit, modelcontractbepalingen van de Europese Commissie, of toetreding tot het kader voor gegevensbescherming EU–Verenigde Staten (Data Privacy Framework), naargelang de dienstverlener. Je kunt een kopie van deze waarborgen verkrijgen door ons te schrijven naar privacy@spotvib.com.

12Hoelang bewaren we jouw gegevens?

13Jouw rechten

In overeenstemming met de AVG beschik je over de volgende rechten op jouw gegevens:

• Toegang: een kopie verkrijgen van de gegevens die we over jou bewaren.
• Rectificatie: onjuiste gegevens corrigeren (grotendeels wijzigbaar via de instellingen van de app).
• Wissing ("recht op vergetelheid"): zie hieronder.
• Beperking van de verwerking en bezwaar tegen bepaalde verwerkingen.
• Overdraagbaarheid: jouw gegevens ontvangen in een herbruikbaar formaat.
• Intrekking van de toestemming op elk moment, voor de verwerkingen die op toestemming zijn gebaseerd (reclame, audiometing, locatie, notificaties), zonder gevolgen voor de rechtmatigheid van de reeds uitgevoerde verwerkingen.

Verwijdering van jouw account. Je kunt jouw account rechtstreeks in de applicatie verwijderen: Instellingen → Mijn account verwijderen. Voor jouw veiligheid vereist de handeling een herauthenticatie en een bevestiging. De verwijdering leidt tot de wissing van jouw account en jouw persoonsgegevens, en de anonimisering van de inhoud die je met de community hebt gedeeld (een gepubliceerde plaats blijft zichtbaar maar is niet langer gekoppeld aan jouw identiteit).

Je kunt jouw rechten op toegang en verwijdering ook uitoefenen via ons online formulier: spotvib.com/supprimer-mon-compte. Voor jouw veiligheid wordt elk verzoek dat via dit formulier wordt verzonden onderworpen aan een verificatie (bevestiging per e-mail) vóór behandeling.

Om een recht uit te oefenen, schrijf ons naar privacy@spotvib.com. We antwoorden binnen een termijn van één maand.

14Cookies en lokale opslag

De applicatie slaat bepaalde informatie op jouw toestel op uitsluitend voor haar goede werking (bijvoorbeeld: jouw inlogsessie, jouw voorkeuren, in de cache geplaatste gegevens om de weergave te versnellen). Onze website (presentatiepagina en pagina's gerelateerd aan jouw rechten) gebruikt geen reclamecookies of externe trackers voor opvolgingsdoeleinden.

15Beveiliging

We stellen technische en organisatorische maatregelen in om jouw gegevens te beschermen, met name:

• versleuteling van alle communicatie (HTTPS);
• versleuteling in rust door onze hosts;
• strikte toegangsregels aan de serverzijde (standaard is geen enkel gegeven toegankelijk zonder uitdrukkelijke toestemming);
• bescherming tegen misbruik en identiteitsdiefstal (integriteitscontrole van toestellen, beperking van het aantal verzoeken);
• versleutelde opslag op het toestel van gevoelige informatie.

Aangezien geen enkel systeem onfeilbaar is, kunnen we geen absolute beveiliging garanderen, maar we streven ernaar middelen te gebruiken die in overeenstemming zijn met de stand van de techniek.

16Wijzigingen van dit beleid

We kunnen dit beleid bijwerken om wijzigingen aan de applicatie of de regelgeving weer te geven. Bij een belangrijke wijziging informeren we je via een passend middel (notificatie of informatie in de app). De datum van de laatste bijwerking staat bovenaan dit document.

17Klacht

Als je van mening bent dat de verwerking van jouw gegevens niet in overeenstemming is met de regelgeving, kun je op elk moment een klacht indienen bij de Belgische toezichthoudende autoriteit: