Privacybeleid

BeerApp is een app om je biertjes bij te houden, vrienden te volgen en challenges te doen. In dit privacybeleid leggen we uit welke gegevens we verzamelen, waarom, en wat jouw rechten zijn. We houden het zo kort en duidelijk mogelijk.

1. Wie is verantwoordelijk?

BeerApp wordt gemaakt en beheerd door Sem Ridderbos (hierna: “wij”). Wij zijn de verantwoordelijke voor de verwerking van je persoonsgegevens. Contact: support@beerapp.nl.

2. Welke gegevens verzamelen we?

• Accountgegevens: je naam (gebruikersnaam), e-mailadres en wachtwoord. Je wachtwoord slaan we alleen versleuteld op, zodat niemand het kan teruglezen.
• Profiel: optioneel een bio en profielfoto.
• Verjaardag (optioneel): als je die zelf opgeeft, bewaren we je geboortedatum. Je kunt dit overslaan.
• Je activiteit in de app: check-ins met bier, foto, bijschrift en tijdstip, likes, reacties, opgeslagen posts, tags van vrienden, wie je volgt en wie jou volgt, challenges en badges.
• Instellingen: je privacy- en meldingsinstellingen.
• Pushmeldingen: een technisch pushtoken van je toestel, zodat we meldingen kunnen sturen.
• Veiligheid: meldingen die je doet of die over jou gedaan worden, en wie je geblokkeerd hebt.
• Technische gegevens: serverlogs met onder meer je IP-adres en tijdstip van verzoeken, om fouten op te sporen en misbruik tegen te gaan, en het moment waarop je de app voor het laatst gebruikte.
• Berichten aan ons (Help): als je ons via Instellingen › Help een bericht stuurt, bewaren we je bericht, het soort bericht, onze antwoorden en de appversie en het toesteltype (Android-versie en model), zodat we je kunnen helpen. Mail je ons op support@beerapp.nl, dan bewaren we die mail zolang dat nodig is om je te helpen.
• Wachtwoord vergeten: vraag je een code aan, dan sturen we die naar je e-mailadres. De code zelf bewaren we niet, alleen een versleutelde afgeleide waarde, en die verwijderen we na korte tijd.
• Foutrapporten: als de app crasht of een fout geeft, sturen we een technisch rapport (soort fout, toesteltype, Android-versie en appversie) naar onze foutmeldingsdienst. Hierin zit geen naam of e-mailadres.

De camera en je fotobibliotheek gebruiken we alleen als jij een foto maakt of kiest. Je toestel vraagt daar eerst toestemming voor.

3. Wat zien anderen van mij?

Je naam, profielfoto, bio, posts en badges zijn zichtbaar voor andere gebruikers van de app. Met een privé-account zien alleen mensen die je goedkeurt je posts. Met een openbaar account kun je per post kiezen: voor iedereen zichtbaar (de post kan dan op het homescherm van alle gebruikers verschijnen, ook van mensen die je niet volgt) of alleen voor je volgers. Je laatste keuze wordt onthouden. Posts staan 7 dagen op het homescherm; daarna staan ze alleen nog op je profiel. Reacties en likes zijn zichtbaar bij de post waar ze bij horen.

4. Waarvoor gebruiken we je gegevens?

• Om de app te laten werken: inloggen, je feed, volgen, reageren, challenges en badges (uitvoering van de overeenkomst).
• Om je verjaardagschallenge en bijbehorende badge te kunnen geven, als je je verjaardag hebt opgegeven (toestemming; vrijwillig). Je geboortedatum is voor andere gebruikers niet zichtbaar. Geef je een geboortedatum op waaruit blijkt dat je jonger bent dan 18, dan blokkeren we je account.
• Om je pushmeldingen te sturen, als je die aan hebt staan (toestemming; je kunt dit per soort aanpassen in Instellingen › Meldingen).
• Om de app veilig en prettig te houden: meldingen beoordelen, misbruik tegengaan en accounts verbannen (gerechtvaardigd belang).

We gebruiken geen advertenties, we verkopen geen gegevens en we gebruiken geen tracking voor reclame of profilering. De foutrapporten gebruiken we alleen om de app te verbeteren.

5. Controle van foto's met AI

Foto's van check-ins en challenge-inzendingen worden automatisch gecontroleerd met een AI-dienst van Google (Gemini), om te beoordelen of het een echte bierfoto is. Hiervoor wordt elke foto van een post (een post kan meerdere foto's hebben), met een korte beschrijving van het bier of de challenge, naar Google gestuurd. We sturen je naam of e-mailadres daarbij niet mee. Twijfelgevallen kan een beheerder van BeerApp met de hand bekijken. Voor de verwerking door Google gelden ook de voorwaarden van Google.

6. Met wie delen we gegevens?

We schakelen een paar partijen in die gegevens namens ons verwerken:

• Fly.io: hosting van de app-server en de database.
• Tigris (via Fly.io): opslag van foto's.
• Expo: het versturen van pushmeldingen (pushtoken en de tekst van de melding).
• Google: de AI-controle van foto's (zie hierboven).
• Sentry: ontvangt de anonieme foutrapporten van de app (servers in de EU).
• Productdatabases (Open Food Facts en Open Beer Facts): bij het scannen van een barcode sturen we alleen de barcode op om de naam van het bier op te zoeken. Typ je zelf de naam van een biertje bij een gescande barcode, dan bewaren we die naam en barcode voor alle gebruikers van de app, zonder jouw naam erbij.
• Resend: het versturen van e-mails vanuit de app, zoals de code bij Wachtwoord vergeten (servers in de EU).
• Cloudflare: ons domein beerapp.nl en het doorsturen van e-mail naar support@beerapp.nl; de mailbox waar die mails binnenkomen is een gewone mailbox van de maker van BeerApp (Google).

Sommige van deze partijen kunnen gegevens buiten de Europese Economische Ruimte verwerken. Zij hanteren hiervoor passende waarborgen. Verder geven we gegevens alleen door als de wet dat van ons vraagt.

7. Hoe lang bewaren we gegevens?

We bewaren je gegevens zolang je een account hebt. Verwijder je je account (Instellingen › Afmelden), dan verwijderen we je account en je gegevens, inclusief je verjaardag als je die had opgegeven. Meldingen in de app verwijderen we na 7 dagen. Je Help-berichten en onze antwoorden verwijderen we samen met je account. Codes voor Wachtwoord vergeten zijn 15 minuten geldig. Serverlogs bewaren we maar kort.

8. Jouw rechten

Je mag ons vragen om inzage in je gegevens, om ze te corrigeren, te verwijderen of over te dragen, en je kunt bezwaar maken tegen een verwerking. Veel kun je zelf doen in de app (profiel aanpassen, account verwijderen, meldingen instellen). Voor de rest neem je contact met ons op via support@beerapp.nl. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

9. Leeftijd

BeerApp is bedoeld voor mensen van 18 jaar en ouder. Bij het aanmaken van een account (en bij het accepteren van deze tekst) bevestig je dat je 18 of ouder bent. We verzamelen niet bewust gegevens van minderjarigen. Merk je dat iemand jonger dan 18 een account heeft, laat het ons weten, dan verwijderen we het account.

10. Beveiliging

Verkeer tussen de app en onze server gaat versleuteld, en wachtwoorden worden versleuteld opgeslagen. Geen enkele dienst is helemaal onhackbaar, maar we nemen redelijke maatregelen om je gegevens te beschermen.

11. Wijzigingen

We kunnen dit privacybeleid aanpassen. Bij belangrijke wijzigingen vragen we je om opnieuw akkoord te gaan voordat je de app verder gebruikt. De datum bovenaan laat zien wanneer het voor het laatst is aangepast.

12. Contact

Vragen over privacy? Neem contact op via support@beerapp.nl. Zie ook onze gebruiksvoorwaarden.