GeoTrackMe - Privacybeleid

Inleiding

Met GeoTrackMe deel je je live locatie met vrienden en familie die je hebt goedgekeurd. Dit Privacybeleid legt uit welke informatie de GeoTrackMe-apps voor iPhone en Android (‘de App’) verzamelen, waarom, wie die kan zien, hoe lang die wordt bewaard en hoe je die kunt verwijderen.

GeoTrackMe wordt ontwikkeld door Apppico (‘wij’, ‘ons’). Wij zijn verantwoordelijk voor de hier beschreven persoonsgegevens. Je kunt ons bereiken via uzunoglu.nt@gmail.com.

1. Samenvatting

• Je locatie is end-to-end versleuteld. Ze wordt op je telefoon versleuteld voordat ze wordt verstuurd. Onze servers bewaren alleen versleutelde tekst die wij niet kunnen lezen; alleen de mensen die je hebt goedgekeurd kunnen die ontsleutelen.
• Alleen je laatste positie wordt bewaard. Er is geen locatiegeschiedenis. Als je delen uitzet, wordt je opgeslagen locatie verwijderd.
• Je e-mailadres wordt nooit aan andere gebruikers getoond. Anderen vinden je via een uitnodigingscode die je op elk moment kunt vervangen.
• We verkopen je gegevens niet en we volgen je niet in apps of op websites van andere bedrijven.
• Je kunt je account op elk moment verwijderen, vanuit de App of via het web. Je gegevens worden binnen enkele minuten automatisch verwijderd.

2. Welke informatie we verzamelen

2.1 Accountgegevens

Je logt in met Google (iPhone en Android) of met Apple (iPhone). Van je inlogdienst ontvangen we:

• Naam en link naar je profielfoto — getoond aan de mensen met wie je verbonden bent. Je kunt de naam in Instellingen vervangen door een naam naar keuze.
• E-mailadres — alleen gebruikt om je in te loggen en je account te beheren. Het wordt bewaard door Firebase Authentication, niet opgeslagen in onze app-database en niet aan andere gebruikers getoond. Als je inlogt met Apple en ‘Verberg mijn e-mailadres’ kiest, ontvangen we alleen het doorstuuradres van Apple.
• Gebruikers-ID — een willekeurige code die Firebase Authentication aanmaakt.

2.2 Locatie

Als je ‘Mijn locatie delen’ aanzet, leest de App de precieze locatie van je apparaat met het interval dat je kiest (van elke 5 seconden tot elke 10 minuten), ook als de App gesloten is of niet wordt gebruikt. Op Android wordt in die tijd een blijvende melding getoond.

Je coördinaten worden op je apparaat met AES-256-GCM versleuteld voordat ze het verlaten. Elke persoon die je goedkeurt, krijgt de ontsleutelingssleutel, verpakt voor zijn of haar eigen apparaat. Onze servers bewaren alleen de versleutelde waarde, en alleen de meest recente; elke update vervangt de vorige.

Sommige bijbehorende informatie is niet versleuteld, omdat de dienst die nodig heeft om te werken: het tijdstip van je laatste update, met wie je deelt of wie je volgt, en of delen met iemand is gepauzeerd. Die informatie kunnen wij zien; waar je bent, kunnen wij niet zien.

2.3 Verbindingen

• Uitnodigingen tussen jou en andere gebruikers, en of ze in afwachting of geaccepteerd zijn.
• Bijnamen en labels die je aan je contacten geeft (bijvoorbeeld ‘Mama’ of ‘Ouder’).
• Je uitnodigingscode — een willekeurige code die aan je account is gekoppeld en waarmee anderen je uitnodigen. Je kunt hem op elk moment vervangen; de oude code werkt dan niet meer.
• Lidmaatschap van een Gezinsabonnement, als je er een beheert of eraan deelneemt.

2.4 Versleutelingssleutels en herstel

• Elk van je apparaten maakt een eigen sleutelpaar aan. De openbare sleutel wordt bij je profiel opgeslagen, zodat je contacten met dat apparaat kunnen delen. De privésleutel verlaat het apparaat nooit.
• Als je een herstelcode aanmaakt, wordt er een back-up van je sleutel opgeslagen, versleuteld met een sleutel die van die code is afgeleid. Wij hebben de code niet en kunnen de back-up niet ontsleutelen.

2.5 Aankopen

Als je een abonnement koopt, bewaren we je abonnement, het product, de vervaldatum en de store (App Store of Google Play), zodat de App de bijbehorende functies kan ontgrendelen. Betalingen worden volledig door Apple of Google afgehandeld; we ontvangen nooit je kaart- of betaalgegevens. Om te voorkomen dat één aankoop door te veel accounts wordt gebruikt, bewaren we de aankoop-ID van de store en de account-ID's waarop die is toegepast (maximaal zes).

2.6 Apparaat- en meldingsgegevens

• Pushmeldingstoken — zodat we je kunnen laten weten wanneer iemand die jou als ouder heeft gemarkeerd stopt met delen met jou, en voordat je abonnement afloopt. Het wordt verwijderd als je uitlogt.
• Apparaatnaam (bijvoorbeeld ‘iPhone 13’) van het apparaat dat op dat moment je locatie deelt, zodat je kunt kiezen welk van je apparaten deelt.
• App-taal — zodat meldingen in jouw taal aankomen.

2.7 Advertenties

Het gratis abonnement toont advertenties van Google AdMob; betaalde abonnementen niet. De AdMob-software in de App verzamelt voor Google: je IP-adres (waaruit een globale locatie kan worden afgeleid), apparaat- en advertentie-ID's, interacties met advertenties en diagnostische gegevens. We vragen alleen niet-gepersonaliseerde advertenties aan en geven Google niet je naam, e-mailadres of account-ID. Op de iPhone vragen we geen toestemming om je te volgen en wordt de advertentie-ID niet gebruikt. In de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland wordt de toestemmingsmelding van Google getoond voordat advertenties laden, en je kunt je keuze later wijzigen via Instellingen → Privacyopties voor advertenties.

2.8 Wat op je apparaat blijft

• Je pincode en biometrische gegevens (Face ID, Touch ID, vingerafdruk). De App krijgt van je apparaat alleen een ja/nee-antwoord.
• Foto's die je voor je contacten kiest.
• QR-codes die je met de camera scant. Ze worden op het apparaat gelezen; afbeeldingen worden niet geüpload.
• De laatst bekende locaties van je contacten, versleuteld bewaard zodat de kaart ook zonder verbinding werkt.
• Je instellingen.

2.9 Wat we niet verzamelen

We verzamelen geen locatiegeschiedenis, contacten of adresboek, foto's of gebruiksstatistieken. De App bevat geen eigen analyse- of crashrapportagedienst.

3. Hoe we informatie gebruiken en rechtsgronden

• Om de dienst te leveren — je account, verbindingen, het delen van je locatie, meldingen, het abonnement dat je hebt gekocht. Rechtsgrond: uitvoering van onze overeenkomst met jou.
• Om de dienst veilig te houden — controleren dat verzoeken van de echte App komen, abonnementslimieten handhaven, voorkomen dat een aankoop opnieuw wordt gebruikt. Rechtsgrond: ons gerechtvaardigd belang bij beveiliging en fraudepreventie.
• Om advertenties te tonen in het gratis abonnement. Rechtsgrond: ons gerechtvaardigd belang bij het aanbieden van een gratis abonnement, en je toestemming waar de wet die vereist.
• Om aan de wet te voldoen. Rechtsgrond: wettelijke verplichting.

Toegang tot je locatie op de achtergrond wordt pas gevraagd na een uitleg in de app, en je kunt die op elk moment intrekken in de instellingen van je apparaat.

4. Wie je informatie kan zien

4.1 Mensen die je goedkeurt

Iemand die je hebt geaccepteerd, ziet je naam, je profielfoto en — zolang je met diegene deelt en het niet hebt gepauzeerd — je laatste locatie en wanneer die is bijgewerkt. Als je iemand als ouder markeert, krijgt die persoon een melding wanneer je stopt met delen met hem of haar. Je kunt op elk moment stoppen met delen met één persoon of met iedereen, of iemand verwijderen.

4.2 Dienstverleners

We gebruiken de volgende aanbieders, die gegevens namens ons verwerken of het platform leveren waarop de App draait:

• Google Firebase (Google Ireland Ltd. / Google LLC) — inloggen (Authentication), database (Cloud Firestore), serverfuncties (Cloud Functions), pushmeldingen (Cloud Messaging) en integriteitscontroles van de app (App Check, met Play Integrity op Android en App Attest op de iPhone). Privacyinformatie van Firebase
• Kaarten — Google Maps op Android en Apple Kaarten op de iPhone tonen de kaart. De ontsleutelde locaties van je contacten worden op jouw apparaat op de kaart getekend.
• Apple App Store en Google Play — aankopen en abonnementen.

4.3 Google AdMob

In het gratis abonnement ontvangt Google de advertentiegegevens die in paragraaf 2.7 zijn beschreven en verwerkt die volgens zijn eigen privacybeleid. Hoe Google informatie gebruikt van apps die zijn diensten gebruiken

4.4 Wettelijke verplichtingen

We kunnen informatie verstrekken als de wet of een geldig juridisch verzoek dat vereist. Omdat je locatie end-to-end versleuteld is, kunnen we je coördinaten niet verstrekken; we hebben ze niet.

We verkopen je persoonsgegevens niet en delen ze niet voor contextoverschrijdende gedragsgerichte advertenties.

5. Waar je gegevens worden opgeslagen

De database van de App wordt opgeslagen in de Europese multiregio van Google Cloud en onze serverfuncties draaien in België. Firebase Authentication en Cloud Messaging zijn wereldwijde diensten en kunnen gegevens verwerken in de Verenigde Staten en andere landen. Google beschermt zulke doorgiften met de standaardcontractbepalingen van de Europese Commissie en het EU-VS-kader voor gegevensbescherming.

6. Hoe lang we gegevens bewaren

• Account- en profielgegevens — tot je je account verwijdert.
• Locatie — alleen je laatste positie, die bij elke update wordt vervangen en wordt verwijderd als je delen uitzet.
• Verbindingen — tot jij of de ander de verbinding verwijdert, of een van beide accounts wordt verwijderd.
• Pushtokens — tot je op dat apparaat uitlogt of het token verloopt.
• Serverlogs, die je gebruikers-ID kunnen bevatten — maximaal 30 dagen.

Als je je account verwijdert, wordt het volgende automatisch verwijderd, meestal binnen een minuut: je profiel en openbare profiel, je opgeslagen locatie en de bijbehorende sleutels (inclusief sleutels die anderen met jou hebben gedeeld), je uitnodigingen in beide richtingen, je uitnodigingscodes, je herstelback-up, je pushtokens, de koppeling met je aankoopaccount en je gegevens van het Gezinsabonnement. We bewaren geen aparte back-ups van de database van de App.

Bewaard na verwijdering: de aankoopregistratie uit paragraaf 2.5 (de aankoop-ID van de store, het product en de account-ID's waarop die is toegepast — geen naam of e-mail), zodat een aankoop niet door meer accounts dan toegestaan kan worden gebruikt. Apple en Google bewaren hun eigen gegevens over je aankopen volgens hun eigen beleid.

7. Beveiliging

• End-to-end versleuteling van je locatie (AES-256-GCM; sleutels uitgewisseld met P-256 ECDH en waar mogelijk opgeslagen in de Secure Enclave of Android Keystore).
• Al het verkeer wordt tijdens de overdracht versleuteld (TLS).
• Toegangsregels voor de database waardoor iedereen alleen kan lezen wat hij of zij mag zien.
• App Check, zodat alleen de echte App onze servers kan aanroepen.
• Voor het aan- of uitzetten van locatie delen is je schermvergrendeling nodig, zodat iemand die je telefoon vasthoudt het niet ongemerkt kan wijzigen.

Geen enkele methode van overdracht of opslag is volledig veilig, maar we ontwerpen de App zo dat je locatie voor ons onleesbaar blijft, zelfs als onze servers zouden worden gecompromitteerd.

8. Je keuzes en rechten

• Delen stoppen of pauzeren — voor iedereen of voor één persoon, in de App.
• Machtigingen wijzigen — locatie, meldingen en camera, in de instellingen van je apparaat.
• Advertenties — Instellingen → Privacyopties voor advertenties (indien beschikbaar), of koop een abonnement zonder advertenties.
• Je account verwijderen — in de App via Instellingen → Account verwijderen, of op apppico.com/delete-account.html.

Afhankelijk van waar je woont (bijvoorbeeld onder de AVG in de EU/EER en het VK, de Turkse KVKK of de CCPA/CPRA in Californië) heb je het recht om je gegevens in te zien, te corrigeren, te laten verwijderen, er een kopie van te ontvangen, de verwerking te beperken of er bezwaar tegen te maken, en je toestemming in te trekken. Om deze rechten uit te oefenen, mail je vanaf het adres dat aan je account is gekoppeld naar uzunoglu.nt@gmail.com. We antwoorden binnen een maand. We behandelen je niet anders omdat je je rechten uitoefent. Je hebt ook het recht een klacht in te dienen bij je lokale toezichthouder voor gegevensbescherming.

9. Kinderen en gezinnen

GeoTrackMe is bedoeld voor tieners vanaf 13 jaar en voor volwassenen, ook voor gezinnen die in contact willen blijven met hun tieners. Met de ouderfunctie kan een tiener een ouder laten weten dat hij of zij stopt met delen; een ouder kan er nooit iets mee zien zonder toestemming van de tiener, en de tiener kan altijd stoppen met delen.

GeoTrackMe is niet bedoeld voor kinderen jonger dan 13 jaar, en we verzamelen niet bewust hun persoonsgegevens. Denk je dat een kind jonger dan 13 een account heeft aangemaakt, neem dan contact met ons op en we verwijderen het. Ben je jonger dan de leeftijd waarop je in jouw land toestemming kunt geven voor gegevensverwerking (bijvoorbeeld 16 in sommige EU-landen), gebruik GeoTrackMe dan alleen met toestemming van een ouder of voogd.

10. Wijzigingen in dit beleid

Als we dit beleid wijzigen, passen we de datum bovenaan deze pagina aan. Als een wijziging grote invloed heeft op hoe je gegevens worden gebruikt, laten we je dat ook in de App weten voordat de wijziging ingaat.

11. Contact

Vragen of verzoeken over je privacy: uzunoglu.nt@gmail.com