Privacyverklaring

1. Wie beheert Vislog?

Vislog is de naam van de dienst. De beheerder wordt aangeduid als Vislog. Voor privacyvragen kun je mailen naar support@vislog.nl of het contactformulier gebruiken.

Deze verklaring geldt voor de Vislog-website, webapp en Android-app.

2. Welke gegevens verwerken we?

• Accountgegevens: je naam, e-mailadres, beveiligde wachtwoordhash en instellingen. Je wachtwoord wordt niet als leesbare tekst opgeslagen.
• Vangstgegevens: wat je zelf invoert, zoals vissoort, datum, tijd, lengte, gewicht, aas, techniek en notities.
• Foto’s: de vangstfoto’s en eventuele profielfoto die je uploadt.
• Locatiegegevens: de plek die je vastlegt bij een vangst. Als je de huidige locatie gebruikt, vraagt je apparaat daarvoor toestemming.
• Visvrienden en deelkeuzes: uitnodigingen, relaties en instellingen waarmee je bepaalt welke gegevens je deelt.
• Technische gegevens: sessiegegevens en technische serverinformatie voor de werking, beveiliging en het oplossen van fouten. Om misbruik tegen te gaan gebruiken we tijdelijke tellers op basis van je e-mailadres en internetadres. Deze tellers bewaren geen leesbare adressen of wachtwoorden.

Je hoeft geen locatie- of cameratoestemming te geven om de landingspagina te bekijken. In de app kies je zelf of je deze functies gebruikt.

3. Waarom verwerken we deze gegevens?

Account- en vangstgegevens worden gebruikt om je account, logboek, kaart en inzichten te leveren. Dat is nodig om de dienst te kunnen uitvoeren. Verificatie- en beveiligingsgegevens helpen accounts en de dienst te beschermen; daarvoor heeft Vislog een gerechtvaardigd belang.

We gebruiken toestemming voor de afzonderlijke tester-aanmelding. Een apparaatmachtiging bepaalt of een functie toegang krijgt tot je camera of locatie. Als een verwerking toestemming vereist, kun je die weer intrekken. Gegevens die we wettelijk moeten bewaren worden op grond van die verplichting verwerkt.

4. Wat deel je met anderen?

De gegevens die visvrienden kunnen zien hangen af van jouw deelinstellingen. Controleer die instellingen voordat je vangsten of locaties deelt. Een ander kan gegevens die je bewust hebt gedeeld zelf bewaren; accountverwijdering haalt zulke eigen kopieën niet automatisch terug.

5. Welke externe diensten worden gebruikt?

Vislog gebruikt hosting en e-maildiensten voor de app en accountberichten. Voor de kaart, automatische waterherkenning en weersinformatie gebruiken we de volgende diensten:

• PDOK / Kadaster: ontvangt coördinaten voor Nederlandse plaatsinformatie en watercontouren uit BRT/TOP10NL.
• OpenStreetMap / Nominatim: ontvangt coördinaten van je gekozen pin of de locatie in je foto voor waternamen, watertypen, watercontouren en internationale plaatsinformatie. Dat kan al gebeuren tijdens het invullen, vóór je de vangst opslaat. De zoekvraag gaat via de Vislog-server naar nominatim.openstreetmap.org.
• Overpass: kan als terugvaldienst dezelfde coördinaten ontvangen om waterobjecten uit OpenStreetMap te zoeken via overpass-api.de.
• Open-Meteo: ontvangt coördinaten en de vangstdatum voor historische weersinformatie.
• OpenStreetMap-kaarttegels en, afhankelijk van de kaartinstelling, MapTiler: je apparaat vraagt kaartbeelden voor het bekeken gebied op. Deze aanbieders ontvangen daarbij je IP-adres en technische verzoekgegevens.

Bij waterherkenning verstuurt Vislog coördinaten, geen vangstfoto, accountnaam, account-ID, e-mailadres of notities naar deze kaartdiensten. Ondersteunde JPEG-foto's worden op je apparaat op locatie- en datumgegevens gelezen; waar nodig verwerkt Vislog de fotometadata op de eigen server. De foto wordt bij het opslaan naar Vislog geüpload. Eerder gekozen waternamen en watertypen worden binnen je eigen account hergebruikt wanneer de nieuwe pin in een bekende watercontour ligt.

Om herhaalde verzoeken te beperken hergebruikt Vislog openbare kaartantwoorden. De geldigheid voor automatisch hergebruik is standaard 30 dagen voor plaatsinformatie, 7 dagen voor waterzoekresultaten en 90 dagen voor watergeometrie. Verlopen kaartcaches kunnen in de technische opslag blijven staan. De bewaartermijn voor je eigen vangsten staat hieronder. Een handmatig ingevulde privé-steknaam wordt bij deze herkenning niet als zoekterm aan een kaartdienst doorgegeven.

Externe lettertypen en bibliotheken, onder andere Google Fonts en Leaflet via unpkg, kunnen rechtstreeks door je browser worden geladen. Die aanbieders ontvangen daarbij je IP-adres en technische verzoekgegevens. Bij serververzoeken ontvangen kaart- en weerdiensten het IP-adres van de Vislog-server. Voor externe diensten kunnen eigen bewaartermijnen en internationale gegevensverwerkingen gelden. Lees onder meer het privacybeleid van OpenStreetMap en het privacybeleid van MapTiler. Voor vragen kun je ons contactadres gebruiken.

6. Cookies en lokale opslag

Vislog gebruikt functionele sessiecookies om je ingelogd te houden en formulieren te beveiligen. Een sessie kan maximaal 30 dagen blijven bestaan. Je browser kan ook voorkeuren, zoals de weergave, lokaal opslaan.

De landingspagina voegt geen advertentiecookies of bezoekersanalyse toe. De ingebouwde formulieren gebruiken functionele cookies. Je kunt cookies en lokale opslag via je browser verwijderen; mogelijk moet je daarna opnieuw inloggen.

7. Hoe lang bewaren we je gegevens?

Je accountgegevens en vangsten blijven beschikbaar zolang je je account gebruikt, totdat je ze verwijdert of een verwijderingsverzoek is uitgevoerd. Je kunt een vangst zelf aanpassen of verwijderen.

Bij accountverwijdering worden je account en gekoppelde gegevens uit de actieve appopslag verwijderd, inclusief je vangsten, bijbehorende foto’s, instellingen en visvriendrelaties. Technische loggegevens kunnen tijdelijk nodig blijven voor beveiliging en het oplossen van fouten. Als gegevens wettelijk bewaard moeten blijven, leggen we uit welke gegevens dat zijn en waarom.

Gegevens kunnen nog aanwezig zijn in bestaande beveiligingskopieën totdat die volgens de bewaartermijn van de hosting worden vervangen. Neem contact op voor de actuele termijn en de afhandeling van jouw verzoek.

Tweestapsverificatie

Gewone gebruikers kunnen vrijwillig MFA instellen met een authenticator. Voor beheertoegang is MFA verplicht. Bij een bevestigde MFA-instelling bewaren we een versleuteld authenticatorgeheim en hashes van eenmalige herstelcodes. Deze gegevens beschermen de toegang tot je account en verdwijnen bij het uitschakelen van MFA of het verwijderen van je account. Beveiligingswijzigingen en bevestigde MFA-aanmeldingen worden vastgelegd voor controle en misbruikpreventie, met de hieronder genoemde bewaartermijn voor logregels.

Je kunt vrijwillig een ander e-mailadres als herstelmailadres toevoegen. We gebruiken het uitsluitend voor accountbeveiliging en herstel en bewaren het tot je het verwijdert of je account wordt verwijderd. Een onbevestigd adres en de bijbehorende bevestigingslink verlopen na 30 minuten. MFA-herstel via een vooraf bevestigd hersteladres heeft 24 uur wachttijd; de herstellink en aanvraaggegevens verlopen uiterlijk zeven dagen na de aanvraag. Verlopen tijdelijke gegevens worden bij gebruik van de beveiligingsfuncties en handmatig onderhoud opgeruimd. Tokens worden gehasht opgeslagen. Het optionele hersteladres en de herstelgeschiedenis zijn opgenomen in je gegevensexport; geheime tokens en beveiligingsgegevens worden niet geëxporteerd.

Accountbeheer en ondersteuning

Bevoegde beheerders kunnen voor ondersteuning en beveiliging accountgegevens, registratiedatum, de laatste succesvolle login, aantallen vangsten en opslaggebruik bekijken. De loginmeting begint bij ingebruikname; eerdere loginmomenten worden niet achteraf ingevuld. Het beheer toont standaard geen vangstinhoud of exacte vislocaties.

Beheertoegang gebruikt tweestapsverificatie, beperkte rollen en korte beheersessies. Bij een gecontroleerd verzoek kan een beheerder gegevens corrigeren, een herstellink naar de geregistreerde mailbox sturen of een gegevensexport voorbereiden. Beveiligingsmaatregelen kunnen sessies intrekken, een nieuwe wachtwoordkeuze vereisen of een account tijdelijk blokkeren. Verwijdering volgt de bevestigingsprocedure van de gebruiker.

We registreren relevante beheerhandelingen en gevoelige inzage om misbruik te voorkomen en de afhandeling van verzoeken te kunnen controleren. Deze registratie bevat account-ID's, tijdstip, handeling, reden en verzoekreferentie; geen wachtwoorden, herstelcodes of MFA-geheimen. Beheerlogregels vervallen na 180 dagen en worden bij handmatig onderhoud opgeruimd. Opslagmeetgeschiedenis wordt 90 dagen bewaard. Exportlinks verlopen na 24 uur; de tijdelijke bestanden worden bij onderhoud verwijderd. Afgesloten privacyverzoeken worden na 180 dagen bij onderhoud verwijderd. Verwijdering van het account maakt bestaande exports direct ontoegankelijk en ruimt de bijbehorende exportbestanden op.

Accountbeheer en ondersteuning dienen de uitvoering van de dienst; beveiligingsregistraties en controle van beheertoegang dienen ons gerechtvaardigde belang bij een veilige dienst. De gegevens worden alleen voor die doelen gebruikt en niet voor een gebruikersranglijst of reclame.

8. Tester-aanmelding en contactverzoeken

Voor een tester-aanmelding bewaren we je e-mailadres, je optionele naam en je toestemming om contact op te nemen over de test. Deze gegevens worden niet automatisch aan een appaccount gekoppeld en worden niet gebruikt voor een nieuwsbrief.

Formulieren voor contact en accountverwijdering bewaren het opgegeven e-mailadres, de optionele toelichting en de datum van het verzoek. Dat is nodig om je verzoek te behandelen en bij accountverwijdering je identiteit te controleren. We vragen nooit om je wachtwoord via een formulier of e-mail.

Voor de behandeling versturen we ontvangstbevestigingen en noodzakelijke vervolgberichten via e-mail. Bij een verwijderverzoek gebruiken we een tijdelijke bevestigingslink. Voor contactverzoeken en tester-aanmeldingen lezen we reacties in de supportmailbox en koppelen die aan het bijbehorende gesprek in het privé-verzoekenbeheer. We bewaren de berichtinhoud en verzendstatus bij het verzoek. Testers kunnen een uitnodiging en een vraag om feedback ontvangen. Deze berichten bevatten geen trackingpixels.

Je kunt je tester-aanmelding op elk moment intrekken door te mailen naar support@vislog.nl. Tester-aanmeldingen worden verwijderd wanneer ze niet meer nodig zijn voor de test. Afgehandelde verwijderingsverzoeken, de bijbehorende berichtinhoud en mailvoorbeelden worden 60 dagen na de voltooide verwijdering automatisch uit het verzoekenbeheer verwijderd. Contactverzoeken worden verwijderd wanneer ze niet meer nodig zijn voor de behandeling. Kopieën in mailboxen en bestaande back-ups volgen de afzonderlijke bewaartermijnen van die systemen.

9. Jouw rechten

Je kunt vragen om inzage, correctie, verwijdering, beperking of overdracht van je persoonsgegevens. Je kunt ook bezwaar maken tegen bepaalde verwerkingen en eerder gegeven toestemming intrekken. Stuur je verzoek naar het contactadres. Om gegevens van anderen te beschermen kunnen we je identiteit controleren.

We reageren in beginsel binnen één maand. Als een verzoek meer tijd vergt, laten we dat weten. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

10. Wijzigingen

Als Vislog verandert, kan deze verklaring worden aangepast. De datum bovenaan geeft aan wanneer deze voor het laatst is bijgewerkt.