Privacyverklaring

SpotKat (de app en spotkat.nl) is van Spartak Kagramanyan, een particulier in Nederland. Wij zijn verwerkingsverantwoordelijke voor je persoonsgegevens volgens de AVG.

Vragen, verzoeken of klachten: [email protected].

Je account. Als je inlogt met Apple of Google krijgen we je e-mailadres (bij Apple kan dat een doorstuuradres zijn), je naam en een account-ID van die dienst. We bewaren de naam die je kiest en je taal. Dat is nodig om je account te laten werken (uitvoering van de overeenkomst).

Je katten. Naam, foto's, beschrijving (kleuren, tekening, halsband en zo), geslacht, gecastreerd of gesteriliseerd, leeftijd, binnen- of buitenkat, ras en, als je dat invult, een chipnummer. Alleen jij ziet het chipnummer.

Een melding van een vermiste kat. De plek en tijd waar je kat het laatst is gezien, de naam van de buurt, hoe je kat zich gedraagt en je bericht aan spotters. Als je wilt een telefoonnummer en korte notitie zodat mensen je kunnen bereiken, en of dat op je poster mag. Dat is nodig voor de zoektocht waar je om vraagt.

Foto's die je van een kat stuurt. De foto's, de precieze plek en tijd waarop je ze maakte, en je opmerking. Je telefoon haalt de verborgen fotogegevens (EXIF) eruit voor het versturen.

Je plekken. Als je meldingen instelt: de plekken die je bewaart (een naam en een punt op de kaart) en welke meldingen je wilt.

Je locatie. Alleen terwijl je de app gebruikt, en alleen als je toestemming geeft. We gebruiken hem om vermiste katten bij jou in de buurt te laten zien en om je foto's een plek te geven. Je positie voor de lijst in de buurt bewaren we niet; wel als je foto's stuurt, een kat meldt of een plek bewaart.

Je telefoon. Een installatie-ID en een pushtoken om je meldingen te sturen, en wanneer de app voor het laatst contact had.

Punten en tellingen: je punten, en hoeveel foto's je stuurde en hoeveel katten je thuis hielp.

Gebruikscijfers. Om te zien of SpotKat werkt, tellen we op welke dagen een account de app gebruikt, hoe vaak pagina's van vermiste katten worden geopend (via de QR-code op een poster, een gedeelde link of de website) en hoe vaak posters worden gemaakt. Bij paginabezoeken bewaren we geen IP-adres en geen browsergegevens, alleen een code die elke dag verandert, zodat niemand van dag tot dag te volgen is. Als je je account verwijdert, zijn je gebruiksdagen niet meer aan jou gekoppeld.

Aankopen. Koop je een SpotKat Go-pas, dan regelt Apple of Google de betaling. Wij en RevenueCat krijgen je SpotKat-account-ID en de aankoop, nooit je betaalgegevens.

Foutmeldingen. Als de app of onze server vastloopt, krijgt Sentry de fout, gegevens over toestel en app en je account-ID, maar niet je naam, e-mailadres of locatie.

Veiligheid en misbruik. Foto's en teksten worden automatisch gecontroleerd op dingen die hier niet horen. Als we een account verbannen, bewaren we het inlog-ID en een onomkeerbare hash van het e-mailadres, zodat het niet terugkomt.

We verkopen je gegevens niet, tonen geen advertenties en volgen je niet in andere apps. Onze serverlogs bewaren geen IP-adressen.

• Iedereen, op de openbare pagina van een vermiste kat en op de poster: de foto's, de naam, de beschrijving, de buurt en tijd waarop de kat het laatst is gezien, en het bericht van de eigenaar. Nooit de precieze plek, de naam van de eigenaar of het chipnummer.
• Ingelogde gebruikers die erom vragen: het telefoonnummer en de notitie van de eigenaar, als die zijn ingevuld. Iedereen kan dat hooguit vijf keer per dag vragen, en we houden bij wie het vroeg.
• De eigenaar van een vermiste kat die op jouw foto kan staan: je foto's, de precieze plek en tijd, je opmerking en je voornaam.
• Mensen met een bewaarde plek in de buurt: dat daar een kat vermist is, met de openbare gegevens hierboven.
• Verder ziet niemand je plekken, je locatie of je e-mailadres.

Als je foto's stuurt, kijkt het Gemini-model van Google of er een kat op staat en beschrijft het de kleuren en tekening, zodat we de kat kunnen vergelijken met vermiste katten in de buurt. Als je je eigen kat toevoegt, kan het model van OpenAI de beschrijving invullen op basis van je foto's; je controleert die altijd zelf. Het moderatiemodel van OpenAI controleert foto's en teksten op misbruik.

Deze diensten krijgen alleen de foto's en teksten die ze nodig hebben, niet je naam of e-mailadres, onder API-voorwaarden die niet toestaan dat ze er hun modellen mee trainen. Een match is een suggestie: alleen de eigenaar beslist of het zijn of haar kat is.

Deze bedrijven verwerken gegevens voor ons, elk alleen voor hun taak en met een verwerkersovereenkomst:

• Hetzner (Duitsland): onze server en database.
• Cloudflare R2 (EU): opslag van foto's.
• Apple en Google: inloggen, pushmeldingen en betalingen in de app.
• Expo: het afleveren van pushmeldingen.
• Google Gemini en OpenAI: de automatische controles hierboven.
• RevenueCat: bijhouden van je SpotKat Go-pas.
• Sentry: foutmeldingen.
• Plausible (EU): bezoekersaantallen van spotkat.nl, zonder cookies en zonder persoonsgegevens.
• Apple Kaarten (iPhone) of Google Maps (Android): de kaarten in de app.

Een deel van deze bedrijven zit in de Verenigde Staten. Doorgifte daarheen gebeurt op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

• Foto's die je stuurt: 30 dagen, daarna verwijderen we ze met plek en opmerking. Een foto die een eigenaar aanwijst als de foto waardoor de kat thuiskwam, blijft bij die zoektocht.
• Een zoektocht naar een vermiste kat: loopt 30 dagen of tot je je kat als thuis meldt. Je kat en eerdere zoektochten blijven in je account tot je de kat of je account verwijdert.
• Meldingen in je inbox: 7 dagen.
• Inloggen op een telefoon: stopt na een jaar zonder gebruik, of als je uitlogt.
• Je account: tot je het verwijdert. Zie hieronder.
• De gehashte e-mail en het inlog-ID van een verbannen account: zolang de ban geldt.

In de app: Ik, dan Account verwijderen. Je account, katten, zoektochten en foto's verdwijnen meteen uit SpotKat. Binnen 14 dagen kun je nog terug door opnieuw in te loggen. Daarna verwijderen we je account en alles erin definitief, foto's ook. Meer op de pagina Account verwijderen: spotkat.nl/nl/delete-account

Je mag je gegevens inzien, laten verbeteren, laten verwijderen of meenemen, en bezwaar maken tegen of beperken hoe we ze gebruiken. Het meeste kan in de app. Voor de rest mail je [email protected]; we antwoorden binnen een maand.

Vind je dat we verkeerd met je gegevens omgaan? Zeg het ons eerst. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl

SpotKat is voor mensen van 16 jaar en ouder. Ben je jonger, vraag dan een ouder om de app samen met jou op zijn of haar account te gebruiken.

Alle verbindingen zijn versleuteld. Inlogtokens bewaren we alleen als hash, foto's in een afgeschermde opslag, en chipnummers zijn alleen zichtbaar voor de eigenaar. Alleen wij hebben toegang tot de server en de beheertools.

Als we deze verklaring aanpassen, verandert de datum bovenaan. Bij grote wijzigingen laten we het je eerst weten in de app.