Privacybeleid

1. Verwerkingsverantwoordelijke

Buurplein wordt aangeboden door Buurtapp Studio.

Dit privacybeleid is van toepassing op de Buurplein mobiele applicatie en beschrijft hoe Buurtapp Studio persoonsgegevens verwerkt.

Buurtapp Studio is verwerkingsverantwoordelijke in de zin van de AVG (Algemene Verordening Gegevensbescherming).

2. Waar we je gegevens opslaan

De gegevens die je in Buurplein invoert, worden opgeslagen in een Cloudflare D1-database die is geconfigureerd met EU-jurisdictie en fysiek draait in een Cloudflare-datacenter in Oost-Europa. Geüploade foto's en video's worden opgeslagen in een Cloudflare-opslagbucket (R2) in West-Europa. Je gegevens verlaten hiermee in beginsel de Europese Unie niet.

Een uitzondering hierop is de doorgifte aan Google (AdMob) voor advertentiedoeleinden. Zie sectie 7 voor meer informatie over deze doorgifte naar de Verenigde Staten en de daarbij toegepaste waarborgen.

3. Welke persoonsgegevens verwerken wij

Buurplein verwerkt de volgende categorieën persoonsgegevens:

• Accountgegevens: e-mailadres, weergavenaam, profielfoto of -icoon
• Adres- en locatiegegevens: postcode, straat, huisnummer, woonplaats, GPS-coördinaten en buurtafbakening
• Inhoud die je plaatst: meldingen, hulpvragen, evenementen, foto's, chatberichten en reacties, en vragen en reacties binnen Vraag de buurt
• Abonnementsgegevens (Buurplein+): status en vervaldatum
• Arcade: arcadenaam en scores
• Feedback: bug reports (titel, beschrijving, herhalingsstappen, apparaatgegevens en optioneel maximaal 2 screenshots) en suggesties
• Pushmeldingen: een toestel-token voor het bezorgen van pushmeldingen
• Crash- en foutgegevens: app-versie, besturingssysteem, apparaatmodel en technische foutdetails zoals een stack trace (zie sectie 8)
• Technische gegevens: advertentie-ID, besturingssysteem, provincie en gebruiksstatistieken (geaggregeerd)

4. Grondslagen voor verwerking

Wij verwerken persoonsgegevens op de volgende rechtsgrondslagen:

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): voor accountbeheer, berichtenverkeer en het leveren van de app-diensten
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): voor veiligheidsmaatregelen, gezichtsblurring bij veiligheidsmeldingen, het handhaven van de gedragsregels, het bezorgen van pushmeldingen, en het opsporen en verhelpen van technische fouten en crashes
• Toestemming (art. 6 lid 1 sub a AVG): voor locatiegegevens (GPS) en gepersonaliseerde advertenties via AdMob

Gegevens worden niet verkocht aan derden en niet gebruikt voor geautomatiseerde besluitvorming die rechtsgevolgen heeft.

5. Locatiegegevens

Buurplein vraagt toestemming voor toegang tot je locatie (GPS) voor de volgende doeleinden:

• Adresverificatie: bevestigen dat je daadwerkelijk in de opgegeven buurt woont
• Buurtafbakening: bepalen welk buurtgebied bij jouw locatie hoort

Locatiegegevens worden niet continu bijgehouden. GPS wordt alleen gebruikt op het moment dat je actief de verificatiestap uitvoert of een locatie kiest bij een melding. Je kunt locatietoegang intrekken via de app-instellingen van je apparaat.

6. Bewaartermijnen

Buurplein hanteert de volgende bewaartermijnen conform de AVG (artikel 5 lid 1 sub e):

• Accountgegevens: bewaard zolang je account actief is. Na verwijdering worden persoonsgegevens binnen 30 dagen gewist.
• Groepschats (bij veiligheidsmeldingen): worden gearchiveerd op het moment dat de melding verwijderd wordt, en daarna automatisch en volledig verwijderd 90 dagen na archivering (maximaal 120 dagen na publicatie van de melding).
• Privéberichten (DM) (bij hulpvragen): worden gearchiveerd op het moment dat de hulpvraag verwijderd wordt, en daarna automatisch en volledig verwijderd 90 dagen na archivering (maximaal 120 dagen na publicatie van de hulpvraag).
• Feed-meldingen en berichten: bewaard zolang ze actief zijn. Na verwijdering door de auteur worden ze direct gewist.
• Foto's bij meldingen en evenementen: foto's worden automatisch verwijderd 90 dagen na de publicatiedatum van het bijbehorende bericht. De tekst van het bericht blijft bewaard. Bij een actief media-onderzoek door de beheerder wordt de bewaartermijn van de foto opgeschort totdat het onderzoek is afgerond.
• Bug reports en crashrapporten: bewaard zolang nodig is om de melding te onderzoeken en het technische probleem op te lossen. Deze worden niet automatisch na een vaste termijn verwijderd, maar kun je laten verwijderen via een AVG-verzoek (zie sectie 11).
• Vraag de buurt: vragen en reacties blijven zichtbaar zolang je account actief is, tenzij ze via moderatie worden verwijderd. Bij verwijdering van je account worden ook je vragen en reacties binnen 30 dagen gewist, samen met je overige persoonsgegevens.

De automatische verwijdering vindt dagelijks plaats. Een wettelijke bewaarplicht (bijvoorbeeld bij samenwerking met opsporingsinstanties) kan afwijkende termijnen vereisen. Berichten die je hebt geplaatst kunnen na verwijdering van je account geanonimiseerd worden bewaard.

7. Advertenties en AdMob

Buurplein toont advertenties via Google AdMob (Google LLC) op twee plaatsen: in de Arcade-modus en tussen nieuwsartikelen op het startscherm.

AdMob kan apparaat-identifiers (zoals het advertentie-ID) gebruiken voor het tonen van gepersonaliseerde advertenties. Dit valt onder de ePrivacy-richtlijn (2002/58/EG) en de AVG.

Bij het eerste gebruik van de Arcade vraagt Buurplein via het Google UMP Consent-raamwerk (IAB TCF v2.2) om jouw toestemming voor gepersonaliseerde advertenties.

Bij het eerste gebruik van de Arcade vraagt Buurplein via de App Tracking Transparency-prompt (ATT) om jouw toestemming, conform de vereisten van Apple en de AVG.

Je kunt gepersonaliseerde advertenties uitschakelen via:
Android: Instellingen → Google → Advertenties → Advertenties personaliseren uitschakelen iOS: Instellingen → Privacy en beveiliging → Tracking → schakel Buurplein uit

Google is verwerkingsverantwoordelijke voor de door AdMob verwerkte gegevens. De gegevensoverdracht naar de Verenigde Staten is gedekt door Google's Standaard Contractbepalingen conform artikel 46 AVG. Zie het privacybeleid van Google voor meer informatie.

8. Crash- en foutrapportage, en serverlogs

Buurplein beschikt over de technische mogelijkheid om crashgegevens automatisch te verzamelen wanneer de app onverwacht vastloopt of afsluit: app-versie, besturingssysteem, apparaatmodel, type fout, foutmelding en een technische stack trace. Deze functionaliteit is uitsluitend bedoeld om technische problemen op te sporen en te verhelpen.

Als je op het moment van een crash bent ingelogd, kan het crashrapport worden gekoppeld aan jouw account; ben je niet ingelogd, dan is het rapport volledig anoniem. Crashgegevens worden nooit gedeeld met of doorgestuurd naar externe crash-analyseplatforms van derden (zoals Firebase Crashlytics); ze worden uitsluitend opgeslagen in onze eigen database (zie sectie 2).

Daarnaast houdt onze hostingpartij Cloudflare kortdurende technische serverlogs bij van verzoeken aan onze backend, waaronder foutmeldingen bij API-verzoeken, ten behoeve van het onderhouden, beveiligen en foutvrij houden van de dienst. Deze logs bevatten geen inhoud van je berichten en worden niet gebruikt voor profilering of advertentiedoeleinden.

Grondslag voor beide vormen van technische foutverwerking: gerechtvaardigd belang (art. 6 lid 1 sub f AVG), namelijk het waarborgen van een stabiel, veilig en correct werkende app.

9. Cookies en lokale opslag

Buurplein gebruikt uitsluitend functioneel noodzakelijke lokale opslag:

• Authenticatietokens: opgeslagen in het beveiligde geheugen van je apparaat (Secure Storage) voor inlogbeheeropgeslagen in de beveiligde Keychain van je apparaat voor inlogbeheer
• App-instellingen: taal- en themavoorkeur opgeslagen via AsyncStoragetaal- en themavoorkeur opgeslagen via UserDefaults
• Arcade-gegevens: arcadenaam en dagelijkse voortgang opgeslagen via AsyncStoragearcadenaam en dagelijkse voortgang opgeslagen via UserDefaults

Er worden geen eigen tracking- of advertentiecookies gebruikt. Voor advertenties via Google AdMob gelden de toestemming- en opt-outmogelijkheden zoals beschreven in sectie 7.

Een uitzondering is de inbraakinformatie-kaart bij Veiligheid: deze opent de website van politie.nl rechtstreeks in een ingebouwde browserweergave (WebView). Dit is een externe website die niet door Buurplein wordt beheerd, en waarop het eigen privacy- en cookiebeleid van politie.nl van toepassing is.

10. Gezichtsblurring en beeldverwerking

Bij het uploaden van foto's bij veiligheidsmeldingen past Buurplein automatisch gezichtsblurring toe. Dit gebeurt volledig lokaal op jouw apparaat via Google MLKit (Android)Apple Vision (iOS). Er worden geen ongeblurde afbeeldingen verstuurd naar externe servers, geen biometrische gegevens opgeslagen en de originele foto wordt niet bewaard.

Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG), namelijk bescherming van de privacy van personen die per ongeluk in beeld komen bij een veiligheidsmelding.

Hulpvragen en evenementen (toestemming vereist): bij hulpvragen en evenementen wordt geen automatische gezichtsblurring toegepast. Als je een foto plaatst waarop andere personen herkenbaar zijn, ben je verplicht hun voorafgaande toestemming te hebben verkregen. Dit valt onder jouw eigen verantwoordelijkheid als plaatser (art. 6 lid 1 sub a AVG).

Let op: automatische gezichtsblurring vermindert het risico op identificatie, maar biedt geen garantie voor volledige anonimisering (GDPR Recital 26). Personen kunnen herkenbaar blijven door kleding, postuur of achtergrond.

11. Jouw AVG-rechten

Op grond van de AVG (artikelen 15 tot en met 21) heb je de volgende rechten met betrekking tot jouw persoonsgegevens:

• Recht op inzage (art. 15): je kunt opvragen welke gegevens wij van je verwerken
• Recht op rectificatie (art. 16): je kunt onjuiste gegevens laten corrigeren
• Recht op verwijdering (art. 17): je kunt verzoeken om verwijdering van jouw gegevens
• Recht op beperking (art. 18): je kunt de verwerking tijdelijk laten beperken
• Recht op overdraagbaarheid (art. 20): je kunt jouw gegevens in een gestructureerd formaat ontvangen
• Recht op bezwaar (art. 21): je kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang

Verzoeken kun je indienen via [email protected]. Wij streven ernaar verzoeken binnen 30 dagen te beantwoorden.

12. Vraag de buurt

Binnen Vraag de buurt kun je vragen stellen aan en reacties geven aan andere bewoners van jouw woonplaats. Een vraag en de bijbehorende reacties zijn uitsluitend zichtbaar voor andere gebruikers die aan dezelfde woonplaats zijn gekoppeld als jij. Deze afbakening gebeurt volledig server-zijde, op basis van de woonplaats die aan jouw account is gekoppeld, nooit op basis van een door de app zelf aangeleverde waarde.

Optioneel kun je bij het plaatsen van een vraag een zichtbaarheidsstraal instellen (100 tot 1000 meter) rond je eigen huisadres, als extra afbakening bovenop de woonplaats-afbakening. Je exacte adres wordt hierbij nooit gedeeld met of getoond aan andere gebruikers; alleen de door jou gekozen straal is voor andere gebruikers zichtbaar.

Bij elke vraag en reactie zijn je weergavenaam, profielicoon, verificatiestatus en eventuele Buurplein+-badge zichtbaar voor andere gebruikers uit dezelfde woonplaats.

Rapportages van vragen en reacties worden verwerkt onder dezelfde grondslag en volgens hetzelfde proces als overige rapportages in de app: gerechtvaardigd belang (art. 6 lid 1 sub f AVG), namelijk het handhaven van de gedragsregels en het veilig houden van het platform.

Als je een andere gebruiker blokkeert, zie je diens vragen en reacties binnen Vraag de buurt niet meer, en andersom.