Privacybeleid — Wij zijn Hilversum
1. Wie is verantwoordelijk voor je gegevens?
De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG/GDPR) is:
- Wij zijn Hilversum
- Hilversum, Nederland
- E-mail: allard@hilversummers.nl
- Website: https://wijzijnhilversum.nl
Voor alle vragen over dit privacybeleid, je rechten of klachten kun je contact opnemen via bovenstaand e-mailadres.
2. Doel van de app
De app Wij zijn Hilversum is een informatieplatform voor inwoners van en bezoekers aan Hilversum. Met de app kun je:
- Activiteiten, hulpvragen, hulppunten, vacatures en organisaties uit Hilversum bekijken.
- Activiteiten, hulpvragen, hulppunten, vacatures en organisaties op de kaart vinden.
De app is alleen bedoeld om te lezen/bekijken. Er is geen inlogfunctie en gebruikers kunnen via de app zelf geen items plaatsen, aanpassen of verwijderen. Content wordt centraal beheerd door Wij zijn Hilversum en getoond in de app.
3. Welke gegevens verwerken wij?
Omdat je niet kunt inloggen en geen content kunt plaatsen, verwerken wij geen accountgegevens, geen naam, geen e-mailadres en geen door jou geplaatste content. Wel worden er een paar technische gegevens verwerkt die nodig zijn om de app te laten werken.
3.1 Technische gegevens
Voor het goed functioneren van de app worden de volgende technische gegevens kortstondig verwerkt:
- Type apparaat en besturingssysteem (iOS/Android)
- App-versie
- Netwerkverzoeken richting onze server (IP-adres, tijdstip, opgevraagde content) — dit is nodig om content te kunnen tonen.
3.2 Locatiegegevens (alleen met jouw toestemming)
De app gebruikt je locatie alleen wanneer je de kaart opent én expliciet toestemming geeft. Je locatie wordt niet doorlopend gevolgd en niet naar onze servers gestuurd. De locatie wordt alleen op je apparaat gebruikt om een "stip" op de kaart te tonen en om afstanden tot activiteiten/hulppunten te berekenen.
Je kunt de locatietoestemming op elk moment intrekken via de instellingen van je toestel (iOS: Instellingen → Wij zijn Hilversum → Locatie; Android: Instellingen → Apps → Wij zijn Hilversum → Machtigingen).
3.3 Gegevens die we niet verzamelen
- Geen login, dus geen accountgegevens (naam, e-mailadres, wachtwoord).
- Geen mogelijkheid om zelf content te plaatsen, dus geen gebruikers-content (tekst, foto's).
- We gebruiken geen advertentienetwerken.
- We gebruiken geen trackingcookies of tracking-SDK's (geen Facebook SDK, geen AdMob, geen Google Analytics).
- We koppelen je gedrag niet aan een reclameprofiel.
- We verkopen je gegevens nooit aan derden.
4. Grondslagen en doelen van verwerking
| Doel | Gegevens | Grondslag (AVG) |
|---|---|---|
| Content tonen (activiteiten, hulpvragen, etc.) | IP-adres, opgevraagde content | Gerechtvaardigd belang (art. 6 lid 1 sub f) |
| Locatie op de kaart | GPS-locatie van je toestel | Toestemming (art. 6 lid 1 sub a) |
| App laten werken / beveiligen | Technische gegevens | Gerechtvaardigd belang (art. 6 lid 1 sub f) |
5. Opslag op je eigen apparaat
Omdat er geen inlog- of accountfunctionaliteit is, slaan we geen persoonsgegevens op je toestel op. Wel kan de app een kleine lokale cache bewaren (bijvoorbeeld laatst opgehaalde lijsten of kaart-tegels) om de app sneller te laten werken en om te zorgen dat je ook met een kortstondig slechte verbinding content kunt zien. Deze cache bevat geen persoonsgegevens en wordt automatisch opgeruimd wanneer je de app verwijdert.
6. Delen met derden / Sub-verwerkers
Wij delen je gegevens alleen met partijen die wij nodig hebben om de app te laten werken. Elke partij verwerkt uitsluitend de gegevens die strikt nodig zijn.
| Partij | Waarvoor | Wat wordt gedeeld |
|---|---|---|
| Hosting backend (Liferay) — wijzijnhilversum.nl / gehilversum.nl | Content ophalen (alleen lezen) | IP-adres, opgevraagde content |
| Apple Inc. (App Store) | Distributie en updates van de iOS-app | Gegevens zoals beschreven in Apple's privacybeleid |
| Google LLC (Google Play) | Distributie en updates van de Android-app | Gegevens zoals beschreven in Google's privacybeleid |
| OpenStreetMap Foundation / CARTO | Kaart-tegels (alleen bij openen van kaart) | IP-adres en opgevraagde kaart-tegels |
| Google Maps | Route-links die jij opent naar Google Maps / Apple Maps | Alleen wanneer je zelf op een route-link tikt |
Met alle sub-verwerkers die dat vereisen, hebben we een verwerkersovereenkomst gesloten conform artikel 28 AVG.
7. Doorgifte buiten de EU
Onze primaire server staat in Nederland. Enkele sub-verwerkers (o.a. Apple, Google) kunnen gegevens verwerken buiten de Europese Economische Ruimte (EER). Waar dat gebeurt, vertrouwen we op passende waarborgen zoals de EU-Standaardcontractbepalingen (SCC's) en — waar van toepassing — het EU–US Data Privacy Framework.
8. Bewaartermijnen
- Lokale cache op je apparaat: tot je de app verwijdert of de cache wist.
- Server-logs: maximaal 90 dagen, daarna automatisch verwijderd of geanonimiseerd.
9. Je rechten
Omdat we geen accountgegevens van je verwerken, hebben wij in de praktijk weinig tot geen persoonsgegevens van je in beheer. Toch heb je onder de AVG de volgende rechten. Je kunt ze uitoefenen door een e-mail te sturen naar allard@hilversummers.nl. We reageren binnen 3 werkdagen.
- Inzage in jouw gegevens
- Correctie of verwijdering van jouw gegevens
- Beperking van de verwerking
- Bezwaar tegen de verwerking
- Gegevensoverdraagbaarheid (dataportabiliteit)
- Intrekking van gegeven toestemming (zonder dat dit eerdere verwerking ongeldig maakt)
9.1 Klacht indienen
Ben je het niet eens met de manier waarop wij met je gegevens omgaan? Dan heb je het recht een klacht in te dienen bij de Nederlandse toezichthouder: Autoriteit Persoonsgegevens .
10. Kinderen
De app is niet specifiek gericht op kinderen jonger dan 16 jaar. We verzamelen niet bewust gegevens van kinderen zonder toestemming van hun ouder(s)/voogd. Denk je dat dit toch is gebeurd? Neem dan contact met ons op, dan verwijderen we de gegevens.
11. Beveiliging
We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder:
- Versleutelde verbindingen (HTTPS/TLS) tussen app en server.
- Toegang tot backend-systemen is beperkt en gelogd.
- Regelmatige updates van de app en gebruikte bibliotheken.
12. Toestemmingen (permissies)
Voor de volledigheid: dit zijn de toestemmingen die de app op je toestel kan vragen, en waarom.
| Toestemming | Wanneer | Waarvoor |
|---|---|---|
| Locatie (alleen bij gebruik) | Bij openen van de kaart | Je eigen positie tonen, afstand berekenen |
| Internet | Altijd | Content ophalen van onze server |
13. Wijzigingen in dit privacybeleid
Als de app verandert, kan dit privacybeleid ook veranderen. De meest recente versie staat altijd op https://wijzijnhilversum.nl/privacy-app. Bij belangrijke wijzigingen laten we dit weten via de app of onze website. De datum bovenaan deze pagina geeft aan wanneer het beleid voor het laatst is bijgewerkt.
14. Contact
Heb je vragen, opmerkingen of een verzoek met betrekking tot je privacy? Neem dan contact met ons op:
- E-mail: allard@hilversummers.nl
- Website: https://wijzijnhilversum.nl
Kunnen geven,
durven vragen
Wil je liever contact met een echt persoon?
Neem dan contact met ons op.
