Privacyverklaring

1. Wie we zijn

Friend Tracker is een app en website van Laraben BV (KBO 0756.758.069), Zandvoordedorpstraat 149, 8400 Oostende (België), gericht op gebruikers in België. Laraben BV is de verwerkingsverantwoordelijke voor de persoonsgegevens die in deze verklaring beschreven staan. Voor alle vragen over privacy bereik je ons op info@laraben.be.

2. Welke gegevens we verwerken

We vragen geen gegevens over je gezondheid, geloof, politieke voorkeur of andere bijzondere categorieën, en we gebruiken je gegevens niet voor advertenties of profilering.

3. Je locatie: wie ziet wat, en wanneer

• Alleen eventleden. Je locatie is uitsluitend zichtbaar voor de andere leden van een event waarin jij zelf zit. Vrienden die niet in dat event zitten en andere gebruikers zien je locatie niet.
• Standaard alleen tijdens het event. Per event geldt de instelling “Alleen tijdens event” (standaard) of “Altijd”. Bij de standaardinstelling wordt je locatie enkel gedeeld op de dagen van dat event.
• Standaard alleen als de app open is. De app vraagt eerst toegang tot je locatie “bij gebruik van de app”.
• Delen op de achtergrond is optioneel. Zet je zelf “Delen op de achtergrond” aan, dan deelt de app je locatie ook als hij gesloten is, zodat je vrienden je terugvinden met je telefoon in je zak. Dat gebeurt alleen zolang er een event loopt waar je lid van bent, stopt automatisch na het event, en is zichtbaar op je toestel (blauwe locatie-indicator op iPhone, een vaste melding op Android). Je kunt het op elk moment uitzetten in de app.
• Jij beslist. Je kunt de locatietoestemming op elk moment intrekken in de instellingen van je telefoon, of een event verlaten. De radar toont dan geen nieuwe positie meer van jou.

4. Pushmeldingen

De app vraagt pas na het inloggen of je meldingen wilt ontvangen. Zeg je ja, dan bewaren we het apparaat-token van je toestel. Daarmee sturen we je een melding als een vriend je pingt, als je aan een event wordt toegevoegd, als iemand je als vriend toevoegt, en op de ochtend dat een event waarin je zit begint.

• Via Apple en Google. Meldingen worden afgeleverd via Apple Push Notification service (iPhone) en Google Firebase Cloud Messaging (Android). Zij ontvangen het apparaat-token en de inhoud van de melding (bijvoorbeeld de naam van de vriend die je pingt of de naam van het event), uitsluitend om de melding af te leveren.
• Geen locatie in meldingen. Een melding bevat nooit je locatie of die van je vrienden.
• Jij beslist. Je kunt meldingen op elk moment uitzetten in de instellingen van je telefoon. Log je uit of verwijder je je account, dan wissen we het apparaat-token. Tokens die Apple of Google als ongeldig melden, verwijderen we automatisch.

5. Doelen en rechtsgronden

• De dienst leveren — account, vrienden, events, radar en pings. Rechtsgrond: uitvoering van de overeenkomst (art. 6.1.b AVG).
• Je locatie delen met eventleden — Rechtsgrond: je toestemming (art. 6.1.a AVG), die je geeft via de locatietoestemming van je telefoon en kunt intrekken wanneer je wilt.
• Pushmeldingen sturen — Rechtsgrond: je toestemming (art. 6.1.a AVG), die je geeft via de meldingentoestemming van je telefoon en kunt intrekken wanneer je wilt.
• Beveiliging en misbruik voorkomen — bijvoorbeeld het blokkeren van accounts die de dienst misbruiken en het beperken van het aantal aanvragen. Rechtsgrond: gerechtvaardigd belang (art. 6.1.f AVG).
• Geanonimiseerde statistiek — zoals het aantal actieve gebruikers en downloads, om de app te verbeteren. Rechtsgrond: gerechtvaardigd belang (art. 6.1.f AVG).

6. Bewaartermijnen

• Locatiegeschiedenis: 7 dagen. Oudere locaties worden dagelijks automatisch verwijderd.
• Accountgegevens, vrienden en events: zolang je account bestaat. Verwijder je je account, dan worden deze gegevens gewist, behalve wat we wettelijk moeten bewaren. Hoe je je account verwijdert, lees je op Account verwijderen.
• Apparaat-tokens voor pushmeldingen: tot je uitlogt, je account verwijdert of Apple of Google het token ongeldig verklaart.
• Downloadstatistiek van de website: enkel in gehashte vorm (zonder IP-adres) en niet langer dan nodig voor de statistiek.

7. Met wie we gegevens delen

We verkopen of verhuren je gegevens nooit. Je locatie, naam en kleur zijn zichtbaar voor de leden van je events, zoals hierboven beschreven. Daarnaast werken we met een hostingpartner die de servers beheert; die verwerkt gegevens enkel in onze opdracht, onder een verwerkersovereenkomst. Voor pushmeldingen gebruiken we Apple (Apple Push Notification service) en Google (Firebase Cloud Messaging), zoals beschreven onder Pushmeldingen. We geven gegevens alleen aan overheden door als de wet ons daartoe verplicht.

Gegevens worden zo veel mogelijk binnen de Europese Economische Ruimte verwerkt. Als een doorgifte buiten de EER toch nodig is, gebeurt dat enkel met passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie.

8. Beveiliging

Verkeer tussen de app, de website en onze servers is versleuteld (HTTPS). Wachtwoorden bewaren we enkel als hash, toegang tot de app verloopt via persoonlijke tokens, en het beheer is beperkt tot een klein aantal beheerders. Mocht er toch een datalek gebeuren dat risico’s voor jou inhoudt, dan melden we dat aan de Gegevensbeschermingsautoriteit en, waar nodig, aan jou.

9. Je rechten

Onder de AVG heb je het recht om:

• je gegevens in te zien en er een kopie van te krijgen;
• onjuiste gegevens te laten verbeteren;
• je gegevens te laten wissen (“recht op vergetelheid”) — je kunt je account ook zelf verwijderen in de app, zie Account verwijderen;
• de verwerking te laten beperken;
• je gegevens in een gangbaar formaat te ontvangen of door te geven (overdraagbaarheid);
• bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang;
• je toestemming voor het delen van je locatie op elk moment in te trekken, zonder dat dit de eerdere verwerking onrechtmatig maakt.

Stuur je verzoek naar info@laraben.be. We antwoorden binnen één maand. Om je gegevens te beschermen, kunnen we je vragen te bevestigen dat het verzoek echt van jou komt.

10. Cookies

Deze website gebruikt enkel strikt noodzakelijke cookies: een sessiecookie en een beveiligingscookie tegen vervalste formulieren (CSRF). Er zijn geen tracking-, advertentie- of analysecookies, dus we vragen er ook geen toestemming voor. Lettertypes worden vanaf onze eigen server geladen; je browser maakt geen verbinding met externe lettertypediensten.

11. Minderjarigen

Friend Tracker is bedoeld voor wie 13 jaar of ouder is. Ben je jonger, dan mag je de app enkel gebruiken met toestemming van je ouders of voogd. Merken we dat een account zonder die toestemming werd aangemaakt, dan verwijderen we het.

12. Wijzigingen

Als de app verandert, kan deze verklaring mee veranderen. De datum bovenaan toont de laatste versie. Bij belangrijke wijzigingen laten we het je vooraf weten in de app of per e-mail.

13. Contact en klachten

Vragen of klachten? Mail naar info@laraben.be — we zoeken graag samen een oplossing. Je hebt daarnaast altijd het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel, www.gegevensbeschermingsautoriteit.be.