Privacybeleid

HELD - Communist Sightseeing

Laatst bijgewerkt: 8 oktober 2026

Dit beleid geldt voor de mobiele app HELD - Communist Sightseeing, waarmee je plekken uit de communistische geschiedenis ontdekt en bijhoudt welke je hebt bezocht.

Wat we verzamelen en waarom

Accountgegevens. Als je een account aanmaakt, slaan we je e-mailadres en een wachtwoord op (dat beheert onze infrastructuurleverancier, Supabase; het wachtwoord zelf zien en bewaren we nooit). Je e-mailadres wordt gebruikt om je in te loggen en om je accountmails te sturen, bijvoorbeeld om je wachtwoord te herstellen – verder niets. Nooit marketingmail.

Taal. De app onthoudt de taal die je kiest, op je toestel. Als je een account hebt, wordt de taal waarin de app wordt getoond ook bij je account opgeslagen, zodat accountmails zoals die om je wachtwoord te herstellen je in die taal bereiken. Die wordt bijgewerkt zodra de taal van de app verandert.

Profielgegevens. Je gebruikersnaam en, als je wilt, een profielfoto en een thuisland. Je gebruikersnaam, foto en land zijn zichtbaar voor andere ingelogde gebruikers, zodat ze je kunnen vinden en herkennen.

Je archief. De plekken die je als bezocht markeert (met de datum die je kiest), je verlanglijst, de badges die je behaalt, en plekken of correcties die je voorstelt. Je bezoeken zijn alleen zichtbaar voor kameraden van wie je het verzoek hebt geaccepteerd – niets uit je archief is openbaar. Foto's en voorstellen voor plekken die je instuurt, beoordelen wij, en als ze worden goedgekeurd, zijn ze openbaar bij de plek te zien.

Connecties. Verzoeken die je stuurt en accepteert, en gebruikers die je blokkeert of meldt. Meldingen zijn alleen voor ons zichtbaar.

Locatie. Met je toestemming gebruikt de app de locatie van je toestel om plekken bij jou in de buurt te tonen en je een check-in aan te bieden als je dicht bij een plek bent. Je locatie wordt op dat moment op het toestel gebruikt en nooit op onze servers opgeslagen – een check-in legt alleen de plek en de datum vast, niet waar je was.

Adres opzoeken. Als je een plek voorstelt, zoekt het adresveld al terwijl je typt, en als je de pin op de kaart verschuift, wordt het adres ingevuld voor de plaats waar je hem neerzet. Daarvoor worden de tekst die je typt en de coördinaten van de pin naar Photon gestuurd, een zoekdienst voor adressen die komoot op basis van OpenStreetMap-gegevens beheert. Alleen wat je in dat formulier invult gaat daarheen – nooit je eigen locatie, en niets wat jou of je account herkenbaar maakt. Als je nooit een plek voorstelt, wordt daar helemaal niets naartoe gestuurd.

Crashrapporten. Als de app crasht, wordt er automatisch een rapport verstuurd, zodat we de fout kunnen vinden en oplossen. Het bevat de technische details van de fout – de foutmelding, waar in de code die optrad, het model van je toestel en de versies van het besturingssysteem en de app. Het bevat niet je naam, e-mailadres, gebruikersnaam, locatie of IP-adres, en het is niet aan je account gekoppeld. Deze rapporten worden verwerkt door Sentry, op servers in de Europese Unie.

Wat we niet doen

• Geen advertenties, geen advertentienetwerken, geen analyse- of tracking-SDK's. De enige diagnostische gegevens die we ontvangen zijn de crashrapporten hierboven, en die maken jou niet herkenbaar.
• We verkopen je gegevens niet en delen ze niet voor de doeleinden van anderen. De enige derde partijen die erbij betrokken zijn, staan onder Waar gegevens staan, elk omdat ze een deel van de app leveren – opslag, crashrapporten, adres opzoeken, kaarten, updates – en voor geen ander doel.
• We lezen je contacten, je berichten of iets anders buiten de app niet.

Waar gegevens staan

Gegevens worden opgeslagen bij Supabase (onze leverancier voor database, authenticatie en bestandsopslag). Crashrapporten worden apart verwerkt door Sentry, ook binnen de Europese Unie. Adreszoekopdrachten in het formulier om een plek voor te stellen gaan naar Photon, beheerd door komoot; die verzoeken bevatten alleen de tekst die je typte en de coördinaten van de pin, en wij slaan daardoor niets op.

Nog twee diensten waar je toestel rechtstreeks contact mee maakt; ze horen bij hoe de app is gebouwd en zijn geen plaatsen waar wij iets bewaren. De kaarten komen van Google Maps: als je over een kaart beweegt, vraagt je toestel Google om de tegels die getekend moeten worden, en als je toestemming voor je locatie hebt gegeven, tekent de kaart je positie met Googles eigen locatielaag. Wij ontvangen daar niets van. Updates van de app worden geleverd door Expo: elke keer dat de app start, vraagt die Expo of er een nieuwere versie is, en dat verzoek bevat de appversie, het platform en een willekeurige ID voor de installatie – niet voor jou, en niet gekoppeld aan je account.

Al het verkeer tussen de app en de server is onderweg versleuteld (TLS). Je inlogsessie wordt op je toestel bewaard in de beveiligde sleutelopslag van het besturingssysteem.

Bewaren en verwijderen

Je gegevens worden bewaard zolang je account bestaat. Je kunt je account op elk moment verwijderen in de app, via Profiel bewerken → Account verwijderen – daarmee worden je account, profiel, bezoeken, verlanglijst, foto's, connecties en blokkeringen definitief verwijderd. Goedgekeurde voorstellen voor plekken blijven deel van de openbare catalogus (het zijn geen persoonsgegevens), maar hun koppeling met je account wordt verwijderd.

Kinderen

De app is niet gericht op kinderen onder de 13, en we verzamelen niet bewust gegevens van hen.

Wijzigingen

Als dit beleid verandert, verandert de datum hierboven mee, en belangrijke wijzigingen kondigen we in de app aan.

Contact

Vragen of verzoeken: dialectical-development@proton.me