Privacyverklaring

1. Verwerkingsverantwoordelijke

Verantwoordelijk voor de verwerking van je gegevens is Johannes Claudi, Amsterdam, Nederland. E-mail: privacy@klubfish.com.

Er is geen functionaris voor gegevensbescherming aangesteld; dat is wettelijk ook niet verplicht. Voor alle vragen over privacy en om je rechten uit te oefenen is een e-mail naar het adres hierboven genoeg.

2. De website klubfish.com

Als je de website bezoekt, verwerkt onze hostingpartij Vercel technisch noodzakelijke toegangsgegevens: IP-adres, tijdstip, opgevraagde pagina, browser en besturingssysteem. Dat dient om de site te leveren en te beveiligen (art. 6 lid 1 sub f AVG); de logs worden na korte tijd verwijderd.

De website plaatst geen cookies, laadt niets van andere servers (lettertypen en afbeeldingen staan op onze eigen server) en bevat geen tracking. Een klein script leest de taalinstelling van je browser om je naar de Duitse of Nederlandse pagina te sturen; daarbij wordt niets opgeslagen of verstuurd.

3. Wachtlijst en toegang tot de bèta

De bèta is alleen open voor goedgekeurde e-mailadressen. Als je inlogt, controleren we eerst of je adres is goedgekeurd. Is dat niet zo, dan kun je je op de wachtlijst zetten. We bewaren dan je e-mailadres, een vrijwillige notitie (bijvoorbeeld wie je heeft uitgenodigd), de taal van de pagina en het tijdstip.

De beheerder krijgt de aanvraag te zien in de app en per e-mail en beslist over de toegang; word je toegelaten, dan krijg je een e-mail. De grondslag is art. 6 lid 1 sub b AVG (stappen vóór een overeenkomst op jouw verzoek). De aanvraag blijft bewaard tot 30 dagen na de beslissing, een aanvraag zonder beslissing hoogstens 6 maanden; op verzoek verwijderen we haar meteen.

4. Account en inloggen

Voor je account hebben we je e-mailadres nodig. Je logt in met een code van zes cijfers die we je per e-mail sturen; een wachtwoord is er niet. De inlogdienst legt inlogpogingen vast met tijdstip en IP-adres om misbruik te herkennen. Zodat je ingelogd blijft, staat er een sessiesleutel op je apparaat.

De grondslag is art. 6 lid 1 sub b AVG (de gebruiksovereenkomst); voor het beveiligingslog art. 6 lid 1 sub f AVG (ons belang bij een veilige dienst).

5. Profiel en instellingen

Je profiel bestaat uit de naam waaronder anderen je zien (een voornaam is genoeg), je initialen en, als je wilt, een profielfoto. De foto wordt op je apparaat bijgesneden en verkleind; locatie- en opnamegegevens worden verwijderd voordat hij je apparaat verlaat. Alleen mensen met wie je verbonden bent zien je foto (een gedeelde club, volgers, mensen die jij volgt).

We bewaren ook je instellingen: taal, eenheden, wie je vangsten ziet, meldingen en, als je het gebruikt, je plaats voor het weer. Deze instellingen ziet alleen jij. Grondslag: art. 6 lid 1 sub b AVG.

6. Vangsten en foto's

Bij een vangst bewaren we wat je invult: soort, lengte en gewicht, datum en tijd, of de vis is teruggezet of meegenomen, water of plaats, notities, methode en materiaal, het weer op het moment van de vangst en tot vijf foto's. Uit je vangsten berekenen we persoonlijke records en, in je clubs, clubrecords en ranglijsten.

Jij bepaalt wie wat ziet: soort, maat en of je hem hebt teruggezet ziet iedereen die de vangst mag zien; foto's, notities, methode en materiaal, weer en plaats alleen zoals jij dat voor clubs en volgers hebt ingesteld. De zichtbaarheid wordt op de server gecontroleerd, niet in de app.

Foto's: datum en plaats uit de opnamegegevens (EXIF) worden alleen op je apparaat gelezen. De plaats wordt je aangeboden, nooit zonder jou overgenomen. Voor het uploaden verwijdert de app alle opnamegegevens; de server verwijdert ze nog een keer voordat de foto wordt opgeslagen. Foto's worden alleen via tijdelijke links geleverd. Grondslag: art. 6 lid 1 sub b AVG.

7. Plaats en locatie

Voor elke vangst zijn er drie niveaus: precies, omgeving of geen plaats. Het precieze punt bewaren we voor jou. Anderen zien hoogstens wat jij toestaat: „omgeving” betekent een cirkel van ongeveer 5 km, nooit de stek. Een club kan precieze stekken voor iedereen verbergen, maar nooit meer laten zien dan jij toestaat.

De app vraagt je locatie alleen op als je erop tikt (bijvoorbeeld „Mijn locatie” bij het invoeren of voor het weer). Je browser vraagt eerst om toestemming; die kun je altijd intrekken in de instellingen van je browser. De grondslag is je toestemming (art. 6 lid 1 sub a AVG).

8. Clubs, groepen en volgers

Als je lid wordt van een club (een vereniging of een groep), bewaren we je lidmaatschap, je rol, aanvragen om lid te worden en, om clubcodes te beschermen tegen raden, je pogingen om lid te worden gedurende één dag. Leden van een club zien je naam en de vangsten die je met de club deelt. Daarbij komt wat je in de club doet: reacties op afspraken, uitslagen van wedstrijden, gelezen mededelingen en je „Petri Heil” bij vangsten.

Wie een vereniging aanmeldt, geeft naam, plaats en een notitie op; de beheerder beoordeelt de aanmelding. Gebruikt een vereniging de contributielijst, dan staat daar of je contributie is betaald; er gaat geen geld via klubfish. Deze vermelding wordt 13 maanden na het einde van het lidmaatschap verwijderd.

Beheerders van een club kunnen een vangstlijst exporteren van de vangsten die met de club zijn gedeeld. Voor een geëxporteerde lijst is dan de club verantwoordelijk.

Volgen kan alleen met jouw goedkeuring: wie je wil volgen, stuurt een verzoek dat jij accepteert of weigert. Voert iemand een vangst voor jou in, dan is dat een voorstel dat jij accepteert of weigert. De grondslag voor dit alles: art. 6 lid 1 sub b AVG.

9. Meldingen en e-mails

Meldingen in de app ziet alleen jij. E-mails sturen we alleen over je account, zoals de inlogcode, toegang tot de bèta, berichten over het verwijderen van je account of over je gegevensexport, en beslissingen die jou aangaan. Grondslag: art. 6 lid 1 sub b AVG.

Pushberichten krijg je alleen als je ze op een apparaat aanzet (art. 6 lid 1 sub a AVG). Daarvoor bewaren we het pushadres en de sleutels die je browser daarvoor maakt. Bezorging loopt via de pushdienst van de maker van je browser (bijvoorbeeld Google, Apple of Mozilla). Een pushbericht is versleuteld en bevat geen namen en geen vangstgegevens, alleen het soort bericht en een verwijzing; de details leest de app pas als je hem opent. Push zet je op elk moment uit in de instellingen.

10. Weer, plaatsen zoeken en kaarten

Weer: voor de weersverwachting en het weer op het moment van de vangst wordt de positie eerst afgerond op een raster van ongeveer 5 km (op je apparaat en nog een keer op de server). Onze server vraagt Open-Meteo daarna alleen met dat afgeronde vak; Open-Meteo ziet nooit je IP-adres. Verwachtingen bewaren we per vak hoogstens drie uur. Het weer op het moment van de vangst wordt bij de vangst opgeslagen.

Plaatsen zoeken: als je een plaats zoekt of bij een punt een plaatsnaam voorgesteld krijgt, vraagt onze server de dienst Nominatim van OpenStreetMap, met je zoektekst of met een punt dat op ongeveer 100 m is afgerond. Nominatim ziet onze server, niet jou. We leggen zoekopdrachten niet vast.

Kaarten: de kaarttegels laadt je browser rechtstreeks van de servers van OpenStreetMap. Die zien daarbij je IP-adres en welk deel van de kaart je laadt. De grondslag is ons gerechtvaardigd belang om je een kaart te tonen (art. 6 lid 1 sub f AVG).

11. Beveiliging en bescherming tegen misbruik

Om de dienst te beschermen, beperken we hoe vaak bepaalde handelingen kunnen (bijvoorbeeld aanvragen voor de wachtlijst of pogingen om lid te worden), en de servers van onze dienstverleners leggen toegang korte tijd vast. Wordt een account verwijderd, dan bewaren we als bewijs alleen een onomkeerbare vingerafdruk van de account-ID met datum en resultaat. Grondslag: art. 6 lid 1 sub f AVG.

12. Wat er op je apparaat wordt opgeslagen

klubfish plaatst geen cookies. Op je apparaat bewaart de app alleen wat hij nodig heeft om te werken:

• je inlogsessie en je instellingen (taal, eenheden, weergave),
• een tussenopslag van de schermen die je het laatst zag, zodat de app ook zonder verbinding start (hoogstens 7 dagen, gewist bij uitloggen),
• vangsten die nog niet zijn verstuurd, tot ze op de server zijn aangekomen,
• de bestanden van de app zelf, zodat hij offline werkt.

Deze opslag is strikt noodzakelijk voor de dienst die je gebruikt en vraagt daarom geen toestemming. Wis je de gegevens van de website in je browser, dan gaan vangsten die nog niet zijn verstuurd verloren.

13. Ontvangers en verwerkers

We verkopen geen gegevens en geven ze niet door voor advertenties. Om klubfish te laten werken, gebruiken we deze dienstverleners, met wie we verwerkersovereenkomsten hebben of van wie de voorwaarden vergelijkbare regels bevatten:

• Supabase Inc. (VS): database, inloggen, bestandsopslag en serverfuncties. De gegevens staan in een datacenter in Frankfurt am Main (EU).
• Vercel Inc. (VS): hosting van de app en de website via een wereldwijd leveringsnetwerk.
• Resend (VS): versturen van e-mails.
• OpenStreetMap Foundation (Verenigd Koninkrijk): kaarttegels (de tegelserver ontvangt je IP-adres en het deel van de kaart dat je bekijkt) en plaatsen zoeken via Nominatim (dat alleen onze server, je zoektekst of een afgerond punt ontvangt), zie onderdeel 10.
• Open-Meteo (Zwitserland): weergegevens, alleen met het afgeronde vak van 5 km, zie onderdeel 10.
• de pushdienst van de maker van je browser, alleen als je push aanzet, zie onderdeel 9.

Andere gebruikers zien je gegevens alleen voor zover je instellingen en je clubs dat toelaten.

14. Doorgifte buiten de EU

Supabase, Vercel en Resend zijn bedrijven in de VS; toegang tot gegevens vanuit de VS is niet uitgesloten. Die is beschermd met de EU-modelcontractbepalingen en, als de dienstverlener gecertificeerd is, met het EU-U.S. Data Privacy Framework. Voor het Verenigd Koninkrijk en Zwitserland heeft de Europese Commissie vastgesteld dat het beschermingsniveau passend is.

15. Hoe lang we gegevens bewaren

• Account, profiel, vangsten, foto's en lidmaatschappen: zolang je account bestaat.
• Nadat je vraagt je account te verwijderen: 14 dagen bedenktijd waarin je het kunt terugdraaien; daarna worden profiel, eigen vangsten en foto's, lidmaatschappen, volgers, tacklebox, reacties, instellingen, meldingen en pushaanmeldingen verwijderd. Vangsten die je voor anderen hebt ingevoerd, blijven bij hen, zonder je naam. Clubs die je hebt opgericht, blijven bestaan.
• Gegevensexport: 24 uur, en maar één keer te downloaden.
• Weergegevens per vak: hoogstens drie uur.
• Pogingen om lid te worden: één dag. Contributiestatus: 13 maanden na het einde van het lidmaatschap.
• Wachtlijst: tot 30 dagen na de beslissing; een aanvraag waarover nog niet is beslist hoogstens 6 maanden.
• Toegangslogs en back-ups van onze dienstverleners: korte tijd, daarna worden ze overschreven.

16. Je rechten

Je hebt recht op inzage (art. 15 AVG), rectificatie (art. 16), verwijdering (art. 17), beperking van de verwerking (art. 18), overdraagbaarheid van gegevens (art. 20) en bezwaar tegen verwerkingen die op ons gerechtvaardigd belang berusten (art. 21). Toestemming kun je altijd intrekken voor de toekomst (art. 7 lid 3).

Veel kan direct in de app, onder Instellingen › Account: „Mijn gegevens downloaden” geeft al je gegevens als ZIP-bestand (vangsten als tabel, foto's, profiel, lidmaatschappen, instellingen, tacklebox); „Account verwijderen” start de verwijdering. Voor al het andere mail je naar privacy@klubfish.com.

Je kunt een klacht indienen bij een toezichthouder. Voor ons is dat de Autoriteit Persoonsgegevens; je kunt je ook wenden tot de toezichthouder in je eigen land.

17. Minimumleeftijd

klubfish is voor mensen van 16 jaar en ouder. Als je je account aanmaakt, bevestig je dat je minstens 16 bent.

18. Geen geautomatiseerde besluiten

We nemen geen geautomatiseerde besluiten in de zin van art. 22 AVG en maken geen profielen van je. Records, persoonlijke records en ranglijsten zijn berekeningen uit jullie vangsten, geen besluiten over jou.

19. Verplichte gegevens

Zonder e-mailadres en naam kunnen we geen account aanmaken. Al het andere (foto, plaats, notities, weer, push) is vrijwillig.

20. Wijzigingen

Verandert de manier waarop klubfish gegevens verwerkt, dan passen we deze verklaring aan en veranderen we de datum bovenaan. Over belangrijke wijzigingen laten we het je vooraf in de app weten.