Privacyverklaring

1. Wie is verantwoordelijk?

Hogeschool Rotterdam is de verantwoordelijke organisatie voor deze app. Privacyvragen en verzoeken kun je sturen aan s.a.van.geijn@hr.nl, ter attentie van Sue van Geijn.

2. Welke gegevens bewaren we, en waarom?

• Deelname zonder account: je opgegeven naam en een willekeurig bezoekersnummer. Ze worden op je toestel onthouden en bij je bijdragen gebruikt om de maker weer te geven. Zonder account deelnemen betekent niet dat je bijdrage volledig anoniem is.
• Een account: e-mailadres, accountnummer, gebruikersnaam en zichtbare naam, plus aanmeldgegevens voor je sessie. Daarmee kun je terugkeren, je profiel beheren en je eigen bijdragen vanaf andere toestellen verwijderen.
• Bijdragen: titel, omschrijving, tekst, foto, video of geluid, eventuele videopreview, gekozen kaartcoördinaten, uploadtijd, auteursnaam en bezoekers- of accountnummer. Dit maakt het mogelijk ontdekkingen op de kaart te delen en te onderzoeken.
• AI-labels: een hoofdcategorie en eventuele soortnamen. Deze helpen bijdragen te ordenen en terug te vinden. Het zijn automatische suggesties, geen bevestigde soortidentificaties.
• Reacties, agenda en forum: de geplaatste tekst, titel, naam, tijdstip, koppeling aan je account of bijdrage en bij agenda-items de plaats en evenementdatum. Deze gegevens ondersteunen gesprekken en activiteiten in de wijk.
• Verwijderbeveiliging: een geheime sleutel op het publicerende toestel en een daarvan afgeleide controlewaarde bij bijdragen en reacties. Hiermee kan de app controleren of een bezoeker zonder account iets zelf mag verwijderen.

Locatie, camera en microfoon worden gebruikt wanneer je een daarvoor bedoelde functie kiest en je browser toestemming geeft. Een bijdrage bewaart de gekozen pinlocatie; de app bewaart geen afzonderlijke wandelgeschiedenis.

3. Wat kunnen anderen zien?

Bijdragen op de kaart en reacties zijn zichtbaar voor andere bezoekers, inclusief auteursnaam, inhoud, gekozen locatie, tijdstip en labels. Agenda-items zijn publiek leesbaar; forumberichten en forumreacties zijn op dit moment alleen leesbaar na aanmelding. Je e-mailadres wordt niet als auteursnaam getoond.

Beheerders kunnen bijdragen beheren en voor onderzoek exporteren, inclusief auteursnaam, account- of bezoekersnummer, coördinaten, uploadtijd, labels en eventueel media. De export bevat geen e-mailadres. De download is niet vanzelf anoniem. Publicatie op een andere waarnemingsdienst gebeurt niet automatisch.

Plaats geen gevoelige persoonsgegevens en deel geen herkenbare personen of gesprekken zonder dat je daarvoor een geldige reden en eventuele benodigde toestemming hebt.

4. Hoe lang worden gegevens bewaard?

Het door Hogeschool Rotterdam opgegeven bewaarbeleid is 1 jaar voor accountgegevens, bijdragen met media, reacties, agenda- en forumberichten en onderzoeksexports.

Uitvoering nog te regelen: er is nog geen automatische verwijdering na één jaar ingesteld. Ook het startmoment van de termijn en het opruimen van gedownloade onderzoeksexports, achtergebleven mediabestanden en eventuele leverancierskopieën moeten door de organisatie worden vastgelegd en uitgevoerd. Deze verklaring belooft daarom niet dat alle kopieën al binnen één jaar worden gewist.

Je kunt eigen bijdragen en reacties eerder verwijderen. Zonder account kan dat met de sleutel op het toestel waarmee je ze plaatste; met een account controleert de app je eigenaarschap. Bij het verwijderen van een kaartbijdrage kan het oorspronkelijke mediabestand nog in de opslag achterblijven. Vraag via het privacycontact om volledige verwijdering.

Op je toestel blijven naam, bezoekersnummer, rondleidingstatus en verwijdercodes bewaard totdat je ze wist of de browser ze verwijdert. De aanmeldsessie is lokaal opgeslagen; uitloggen beëindigt die sessie, maar verwijdert je account en eerdere bijdragen niet. Een lokale kopie van bijdragen wordt bij opnieuw ophalen vervangen. Niet-verstuurde bijdragen, inclusief media, blijven in de lokale wachtrij totdat ze zijn verstuurd of verwijderd. Kaart- en appbestanden kunnen in de browsercache blijven staan zonder vaste verwijdertermijn. Het wissen van sitegegevens verwijdert ook je lokale verwijdersleutels en nog niet verstuurde bijdragen.

De hieronder genoemde bezoekersstatistieken hebben een eigen bewaartermijn: gedetailleerde gegevens 90 dagen en dagelijkse samenvattingen één jaar.

5. Welke diensten ontvangen gegevens?

• Lovable Cloud: verzorgt de app, aanmelding en opslag van profielen, bijdragen, media en gemeenschapsberichten. Hiervoor verwerkt de dienst de ingestuurde gegevens en technisch noodzakelijke verzoekgegevens.
• Google-aanmelding: als je deze kiest, verwerkt Google je aanmelding en ontvangt de app accountgegevens zoals e-mailadres en naam. Zie het privacybeleid van Google.
• E-mailaanmelding: de aanmelddienst verwerkt je e-mailadres om een eenmalige inloglink te versturen.
• AI-herkenning via Lovable en Google Gemini: voor automatische labels worden titel en omschrijving en, afhankelijk van de bijdrage, de foto, een videopreview of het geluidsbestand aangeboden. Accountgegevens en kaartcoördinaten worden niet als aparte velden meegestuurd; je media of tekst kunnen zelf wel persoonsgegevens bevatten.
• Mapbox: levert kaartbeelden, stijlen en kaartlettertypen. Je browser vraagt de betreffende kaartgebieden op; Mapbox ontvangt daarbij technische verzoekgegevens, zoals je IP-adres en browsergegevens, en kan gebruikstelemetrie ontvangen. Zie het privacybeleid van Mapbox.
• Google Fonts en de bestandsdienst voor beeldmerken: leveren lettertypen en logo’s aan je browser. Bij het ophalen ontvangen deze diensten technische verzoekgegevens, zoals je IP-adres en browsergegevens.

De precieze opslaglanden, internationale doorgiften, contractuele waarborgen en bewaartermijnen van deze leveranciers zijn voor deze verklaring nog niet bevestigd. Vraag het privacycontact om de actuele informatie; deze pagina doet hierover geen garanties.

6. Bezoekersstatistieken van Lovable

Op de gepubliceerde site worden voor iedere bezoeker pagina’s, herkomst, land, browser, besturingssysteem, apparaattype, verblijfsduur, laadsnelheid en fouten geregistreerd. Ook klikken op knoppen en links worden geregistreerd. Er is op dit moment geen toestemmingsvenster dat deze registratie uitstelt.

Deze statistieken gebruiken geen cookies, slaan niets op je toestel op, bewaren geen IP-adressen en identificeren geen bezoekers. Gedetailleerde gegevens worden 90 dagen bewaard en dagelijkse samenvattingen één jaar.

Lovable verzamelt deze gegevens voor ons. Het privacybeleid van Lovable legt uit hoe Lovable ermee omgaat.

7. Cookies en opslag op je toestel

De app gebruikt browseropslag voor je naam, sessie, verwijdercodes, rondleidingstatus, lokale bijdragen en gecachte kaart- en appbestanden. Dit is iets anders dan een volgcookie, maar valt ook onder regels voor opslag op apparaten. In de app is geen eigen advertentiepixel of advertentiecookiesysteem ingericht. Externe diensten hebben hun eigen privacybeleid.

De regels voor toestemming verschillen per land en soort verwerking. Hogeschool Rotterdam moet met een privacydeskundige controleren welke informatie en eventuele toestemming voor deze app nodig zijn.

8. Je rechten en contact

Je kunt verzoeken om inzage, correctie, verwijdering, beperking van verwerking en, waar van toepassing, overdraagbaarheid van je gegevens. Je kunt bezwaar maken tegen een verwerking en eventueel gegeven toestemming intrekken, zonder dat eerdere rechtmatige verwerking daardoor verandert.

Mail s.a.van.geijn@hr.nl en vermeld welke bijdrage of welk account je bedoelt. Stuur geen wachtwoord of geheime verwijdersleutel mee. De organisatie kan aanvullende informatie vragen om je identiteit veilig te controleren en behandelt je verzoek in beginsel binnen één maand. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Nog vast te leggen door de organisatie

Deze verklaring beschrijft de huidige app en het opgegeven bewaarbeleid. De wettelijke grondslag per doel, het volledige organisatieadres, de uitvoering van verwijdering en afspraken met leveranciers moeten nog door Hogeschool Rotterdam worden bevestigd. Een privacypagina alleen is geen bewijs dat aan alle AVG-verplichtingen is voldaan.