Privacybeleid

1. Verwerkingsverantwoordelijke

Dit privacybeleid is van toepassing op de BuurtApp mobiele applicatie en beschrijft hoe Buurtapp Studio persoonsgegevens verwerkt.

Buurtapp Studio is verwerkingsverantwoordelijke in de zin van de AVG (Algemene Verordening Gegevensbescherming).

2. Welke persoonsgegevens verwerken wij

BuurtApp verwerkt de volgende categorieën persoonsgegevens:

• Accountgegevens: e-mailadres, weergavenaam, profielfoto of -icoon
• Adres- en locatiegegevens: postcode, straat, huisnummer, woonplaats, GPS-coördinaten en buurtafbakening
• Inhoud die je plaatst: meldingen, hulpvragen, evenementen, foto's, chatberichten en reacties
• Abonnementsgegevens (Buurtapp+): status en vervaldatum
• Arcade: arcadenaam en scores
• Feedback: bug reports en suggesties
• Technische gegevens: advertentie-ID, besturingssysteem, provincie en gebruiksstatistieken (geaggregeerd)

3. Grondslagen voor verwerking

Wij verwerken persoonsgegevens op de volgende rechtsgrondslagen:

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) — voor accountbeheer, berichtenverkeer en het leveren van de app-diensten
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) — voor veiligheidsmaatregelen, gezichtsblurring bij veiligheidsmeldingen en het handhaven van de gedragsregels
• Toestemming (art. 6 lid 1 sub a AVG) — voor locatiegegevens (GPS) en gepersonaliseerde advertenties via AdMob

Gegevens worden niet verkocht aan derden en niet gebruikt voor geautomatiseerde besluitvorming die rechtsgevolgen heeft.

4. Locatiegegevens

BuurtApp vraagt toestemming voor toegang tot je locatie (GPS) voor de volgende doeleinden:

• Adresverificatie: bevestigen dat je daadwerkelijk in de opgegeven buurt woont
• Buurtafbakening: bepalen welk buurtgebied bij jouw locatie hoort

Locatiegegevens worden niet continu bijgehouden. GPS wordt alleen gebruikt op het moment dat je actief de verificatiestap uitvoert of een locatie kiest bij een melding. Je kunt locatietoegang intrekken via de app-instellingen van je apparaat.

5. Bewaartermijnen

BuurtApp hanteert de volgende bewaartermijnen conform de AVG (artikel 5 lid 1 sub e):

• Accountgegevens — bewaard zolang je account actief is. Na verwijdering worden persoonsgegevens binnen 30 dagen gewist.
• Veiligheidsmeldingen en hulpvragen — de melding zelf wordt automatisch verwijderd 30 dagen na de publicatiedatum, tenzij er een actief onderzoek loopt. De auteur kan het bericht eerder verwijderen.
• Groepschats (bij veiligheidsmeldingen) — worden gearchiveerd op het moment dat de melding verwijderd wordt, en daarna automatisch en volledig verwijderd 90 dagen na archivering (maximaal 120 dagen na publicatie van de melding).
• Privéberichten (DM) (bij hulpvragen) — worden gearchiveerd op het moment dat de hulpvraag verwijderd wordt, en daarna automatisch en volledig verwijderd 90 dagen na archivering (maximaal 120 dagen na publicatie van de hulpvraag).
• Overige feed-berichten (evenementen) — bewaard zolang ze actief zijn. Na verwijdering door de auteur worden ze direct gewist.
• Foto's bij meldingen en evenementen — foto's worden automatisch verwijderd 90 dagen na de publicatiedatum van het bijbehorende bericht. De tekst van het bericht blijft bewaard. Bij een actief onderzoek door de beheerder wordt de bewaartermijn van de foto opgeschort.

De automatische verwijdering vindt dagelijks plaats. Een wettelijke bewaarplicht (bijv. bij samenwerking met opsporingsinstanties) kan afwijkende termijnen vereisen. Berichten die je hebt geplaatst kunnen na verwijdering van je account geanonimiseerd worden bewaard.

6. Advertenties en AdMob

BuurtApp toont advertenties via Google AdMob (Google LLC) op twee plaatsen: in de Arcade-modus en tussen nieuwsartikelen op het startscherm.

AdMob kan apparaat-identifiers (zoals het advertentie-ID) gebruiken voor het tonen van gepersonaliseerde advertenties. Bij het eerste gebruik van de Arcade vraagt BuurtApp via het Google UMP Consent-raamwerk (IAB TCF v2.2) om jouw toestemming voor gepersonaliseerde advertenties.

Je kunt gepersonaliseerde advertenties uitschakelen via:
Android: Instellingen → Google → Advertenties → Advertenties personaliseren uitschakelen
iOS: Instellingen → Privacy en beveiliging → Tracking → Sta apps toe om tracking te vragen (uitschakelen)

Google is verwerkingsverantwoordelijke voor de door AdMob verwerkte gegevens. De gegevensoverdracht naar de Verenigde Staten is gedekt door Google's Standaard Contractbepalingen conform artikel 46 AVG. Zie het privacybeleid van Google voor meer informatie.

7. Cookies en lokale opslag

BuurtApp gebruikt uitsluitend functioneel noodzakelijke lokale opslag:

• Authenticatietokens — opgeslagen in het beveiligde geheugen van je apparaat (Secure Storage) voor inlogbeheer
• App-instellingen — taal- en themavoorkeur opgeslagen via lokale opslag op het apparaat (Android: AsyncStorage, iOS: UserDefaults)
• Arcade-gegevens — arcadenaam en dagelijkse voortgang opgeslagen via lokale opslag op het apparaat (Android: AsyncStorage, iOS: UserDefaults)

Er worden geen eigen tracking- of advertentiecookies gebruikt. Voor advertenties via Google AdMob gelden de toestemming- en opt-outmogelijkheden zoals beschreven in sectie 6.

8. Gezichtsblurring en beeldverwerking

Bij het uploaden van foto's bij veiligheidsmeldingen past BuurtApp automatisch gezichtsblurring toe. Dit gebeurt volledig lokaal op jouw apparaat via Google MLKit (Android) en Apple Vision Framework (iOS). Er worden geen ongeblurde afbeeldingen verstuurd naar externe servers, geen biometrische gegevens opgeslagen en de originele foto wordt niet bewaard.

Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG) — bescherming van de privacy van personen die per ongeluk in beeld komen bij een veiligheidsmelding.

Let op: automatische gezichtsblurring vermindert het risico op identificatie, maar biedt geen garantie voor volledige anonimisering (GDPR Recital 26). Personen kunnen herkenbaar blijven door kleding, postuur of achtergrond.

9. Jouw AVG-rechten

Op grond van de AVG (artikelen 15–20) heb je de volgende rechten met betrekking tot jouw persoonsgegevens:

• Recht op inzage (art. 15) — je kunt opvragen welke gegevens wij van je verwerken
• Recht op rectificatie (art. 16) — je kunt onjuiste gegevens laten corrigeren
• Recht op verwijdering (art. 17) — je kunt verzoeken om verwijdering van jouw gegevens
• Recht op beperking (art. 18) — je kunt de verwerking tijdelijk laten beperken
• Recht op overdraagbaarheid (art. 20) — je kunt jouw gegevens in een gestructureerd formaat ontvangen
• Recht op bezwaar (art. 21) — je kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang

Verzoeken kun je indienen via Juridische-zaken@buurtapponline.nl. Wij streven ernaar verzoeken binnen 30 dagen te beantwoorden.