Privacyverklaring
Concept. Deze tekst wordt nog juridisch getoetst voordat de apps in de stores staan.
Wie wij zijn
Wissel OV is een reisapp voor het openbaar vervoer in Nederland, gemaakt door Mats Hazebroek en Joost Hagendoorn. Vragen over privacy: [e-mailadres].
Wat de app op je toestel bewaart
- Je plekken op het startscherm (bijvoorbeeld Thuis en Werk) met hun adres en coördinaten.
- Je laatste vijf bestemmingen.
- Je instellingen.
Dit staat alleen op je toestel en in de back-up van je toestel (iCloud of Google). Op Android gaan alleen deze instellingen mee in de back-up. Verwijder je de app, dan is het weg van je toestel.
Wat naar onze server gaat
| Gegeven | Waarvoor | Hoe lang |
|---|---|---|
| Je locatie, afgerond op ongeveer 10 meter | De reizen vanaf waar je bent. Zolang er adressen op je startscherm staan, ongeveer elke minuut. | Niet opgeslagen: alleen gebruikt om de reis te berekenen. |
| Vertrekpunt en bestemming van een reis die je plant | Het reisadvies | Niet opgeslagen. Een looproute ernaartoe blijft kort in het geheugen van de server staan. |
| Een gestarte reis, met het pushtoken van je toestel en op iOS het token van de Live Activity | Meldingen bij vertraging, uitval en ander spoor, en de vertrekherinnering. Op iOS ook het bijwerken van de reis op het vergrendelscherm en in het Dynamic Island als de app dicht is | In het geheugen van de server, tot een uur na aankomst. Daarna verwijderd; ook bij een herstart van de server. |
De server houdt geen geschiedenis bij, maakt geen profiel en koppelt niets aan een account: er zijn geen accounts. Het verkeer tussen app en server is versleuteld (HTTPS).
De server gebruikt je IP-adres alleen in het geheugen, om te beperken hoeveel verzoeken één adres per minuut mag doen. De server schrijft geen adressen of zoekopdrachten naar zijn logboek, met één uitzondering: als het ophalen van een looproute mislukt, kan de aanvraag met coördinaten in het logboek komen.
Wie er nog meer bij komt
- Apple (APNs) en Google (Firebase Cloud Messaging) bezorgen de pushmeldingen. Zij krijgen het pushtoken en de tekst van de melding. Bij de Live Activity krijgt Apple het token daarvan en de stand van de reis: de volgende stap, de tijden en een eventuele vertraging.
- PDOK (Kadaster): als je naar een adres zoekt, gaat je zoekopdracht via onze server naar de Locatieserver van PDOK. Je locatie gaat daar niet heen.
- De routeservice van de OpenStreetMap-gemeenschap (FOSSGIS): voor de looproute en fietsroute stuurt onze server de coördinaten van begin- en eindpunt van dat stuk daarheen. Dat kan je locatie of een adres van je startscherm zijn. Het komt van het adres van onze server, niet van jouw toestel.
- OpenFreeMap en OpenStreetMap (Android) en Apple Kaarten (iOS) leveren de kaart. Zij zien welk kaartgebied wordt geladen.
We verkopen geen gegevens en gebruiken geen advertenties of tracking.
Toestemming
- Locatie heeft de app nodig om te plannen vanaf waar je bent. De app vraagt het bij het instellen of daarna op een eigen scherm, en gebruikt het alleen tijdens het gebruik. Weiger je het, dan blijft de app open en zie je op Start hoe je het alsnog aanzet.
- Meldingen vraagt de app als je ze aanzet. Je kunt beide altijd uitzetten in de instellingen van je toestel.
Je rechten
Je hebt recht op inzage, correctie en verwijdering van je gegevens. Omdat de server niets bewaart buiten een lopende reis, is er meestal niets op te vragen. Stop je een reis of zet je meldingen uit, dan verwijdert de app de registratie meteen. Een klacht kun je indienen bij de Autoriteit Persoonsgegevens.