Privacybeleid

01In het kort

Getijden & Weer heeft geen persoonlijke accounts — je hoeft je nergens voor aan te melden, geen e-mailadres, geen wachtwoord — toont geen advertenties en verkoopt of deelt je gegevens met niemand. Elke installatie krijgt een anonieme, willekeurig gegenereerde apparaat-ID (via Firebase Anonymous Authentication), zodat de app je voorkeuren — je gekozen getijdenlocatie en bewaarde locaties, je voorkeuren voor meldingen en het toegangsscherm, en je weergavevoorkeuren op onze server kan bewaren; er wordt niets over wie jij bent aan gekoppeld. We verzamelen ook geaggregeerde gebruiksstatistieken, die je in de app kunt uitzetten — zie §06 voor precies wat dat wel en niet omvat.

02Locatie

De app vraagt alleen om je locatie als je op de kompasknop in het zoekscherm voor getijdenlocaties tikt, om de getijdenlocatie te vinden die het dichtst bij je ligt. Die locatie wordt:

• één keer op het apparaat uitgelezen, op het moment dat je op de knop tikt;
• één keer naar onze server gestuurd om de dichtstbijzijnde getijdenlocaties op te zoeken, en alleen voor die zoekopdracht gebruikt;
• nooit bij je installatie bewaard — alleen de getijdenlocatie die je uiteindelijk kiest, wordt bewaard (zie hieronder). Zoals bij elk webverzoek kan ze kort in de verzoeklogboeken van onze hostingprovider verschijnen.

Je kunt elk onderdeel van de app gebruiken, ook zoeken naar een getijdenlocatie op naam, zonder ooit toegang tot je locatie te geven.

03Wat er op onze server wordt bewaard

De anonieme apparaat-ID van je installatie is de enige sleutel tot wat onze backend (Firebase Cloud Functions en Firestore, die wij beheren) ervoor bewaart:

• Je getijdenlocatie en bewaarde locaties — de gekozen getijdenlocatie (ID, naam, land, coördinaten en welke getijdendataset wordt getoond) en alle locaties die je met een ster hebt gemarkeerd;
• Je voorkeuren — weergave-, BootScore- en BeetScore-voorkeuren, en je schema's voor slimme meldingen en het toegangsscherm, zodat onze server kan sturen waar je om hebt gevraagd en een herinstallatie ze weer kan oppakken;
• Je abonnementsstatus — welk abonnement en wanneer het afloopt, overgenomen uit Apple's ondertekende bevestiging, zodat de Pro-functies die op onze server draaien weten dat je er recht op hebt;
• Uitnodigingen, als je die gebruikt — de uitnodigingscodes die de app voor je aanmaakt als je vrienden uitnodigt, en de maanden PRO die je hebt verdiend. Een code die voor één bepaalde vriend is gemaakt, kan een naam of initialen bevatten die jij typt: alleen jij ziet die, ze wordt met de code op onze server bewaard en nooit aan de vriend getoond. Als je zelf bent uitgenodigd, bewaren we ook welke code je hebt gebruikt en op welke dagen in je eerste week je de app hebt geopend (alleen datums, in de tijdzone van je apparaat bij de eerste start), om te bepalen of jullie allebei een maand PRO verdienen. Als je een uitnodigingscode van een club, winkel of andere groep invoert, registreren we welke code, om te zien welke clubs en winkels de app bereikt, met de datum en het land, het apparaatmodel en de appversie die hieronder worden beschreven;
• Je apparaat en appversie — model, iOS-versie, schermgrootte en een land dat bij het starten van de app uit je IP-adres wordt afgeleid (niets nauwkeurigers), zodat we weten welke apparaten en builds we moeten ondersteunen;
• De dag waarop de app voor het laatst is geopend, en het instellingenrapport dat in §06 wordt beschreven;
• Pushtokens en een widgetsleutel — zie §04.

De gegevens van elke installatie worden gescheiden gehouden van die van alle andere installaties. De verwachtingsgegevens zelf (de getijden- en weercijfers voor een getijdenlocatie) worden in de cache bewaard en gedeeld met elke installatie die die getijdenlocatie gebruikt, omdat ze niet afhangen van wie erom vraagt. Recent bekeken getijdenlocaties blijven op je apparaat.

04Meldingen, toegangsscherm, widgets & Apple Watch

Bij elk van deze onderdelen is onze server alleen betrokken zoals hier beschreven:

• Getijdenmeldingen worden op je apparaat ingepland. Onze server weet alleen of ze aanstaan en hoe ver van tevoren ze je waarschuwen (§06).
• Slimme meldingen: iOS geeft de app een pushtoken, zodat onze server de BootScore- en BeetScore-overzichten en periodemeldingen die je hebt ingesteld kan sturen, via Firebase Cloud Messaging en Apple's Push Notification service. Het token wordt van onze server verwijderd als je ze uitzet of je abonnement afloopt.
• Overzicht op het toegangsscherm: iOS geeft de app een token waarmee onze server een live activiteit kan starten; dat wordt alleen gebruikt als je een schema instelt. Zolang een overzicht loopt, kan onze server het met een tweede token bijwerken, en dat token wordt gewist als het overzicht stopt.
• Widgets op het beginscherm en Apple Watch-complicaties halen hun eigen gegevens op van onze server met een willekeurige sleutel die aan je installatie is gekoppeld en die de app aan ze doorgeeft. De sleutel geeft alleen toegang tot je verwachting en verder niets. Onze server noteert, tot op de dag, welke ervan het laatst gegevens heeft opgehaald, voor de tellingen in §06.

05Gegevensbronnen van derden

Om je een verwachting te tonen, haalt onze backend gegevens op bij de onderstaande aanbieders. Geen van hen ontvangt iets waarmee jij te identificeren bent — hooguit de positie van de getijdenlocatie die je hebt gekozen.

Andere diensten waarop de app steunt:

• Google Firebase (Cloud Functions, Firestore, Hosting, Authentication, Cloud Messaging, Analytics) draait onze backend, bewaart de gegevens die in dit beleid worden beschreven en bezorgt de banners van slimme meldingen.
• Apple: plaatsnamen die je typt, worden op je apparaat opgezocht met Apple's MapKit-zoekfunctie; abonnementen worden volledig door de App Store afgehandeld — wij zien nooit betaalgegevens, alleen Apple's ondertekende bevestiging dat een abonnement actief is; updates op het toegangsscherm en meldingen worden bezorgd door Apple's Push Notification service; en bij de eerste start vraagt de app aan Apple's DeviceCheck-dienst of deze iPhone de app al eerder heeft gebruikt, en zet bij Apple een vlag die aangeeft dat dat nu zo is. DeviceCheck bewaart bij Apple twee bits per apparaat; het geeft ons geen ID voor het apparaat en vertelt ons er verder niets over, en we gebruiken het alleen om te voorkomen dat één iPhone meer dan eens uitnodigingsbeloningen verdient.
• Crisp verzorgt de supportchat in de app, en alleen als je die opent. Crisp ontvangt de berichten die je stuurt, een eventuele naam die je opgeeft, en gegevens waarmee we je beter kunnen helpen: je gekozen getijdenlocatie, de appversie, je apparaatmodel en welke functies aanstaan.

06Gebruiksstatistieken & wat we niet doen

We gebruiken gebruiksstatistieken, in twee bewust beperkte delen. Firebase Analytics registreert welke schermen worden geopend en benoemde acties — van getijdenlocatie wisselen (hoe die werd gevonden en het land, nooit welke locatie), functies aan- of uitzetten, stappen in de introductie, uitkomsten van de betaalmuur en aankopen, tikken op meldingen en wijzigingen in weergavevoorkeuren. Dit is gekoppeld aan een eigen, aparte anonieme ID van Analytics, die we nooit verbinden met de apparaat-ID die in §03 wordt beschreven. Daarnaast laat de app onze server, samen met de gegevens in §03, weten welke functies zijn ingesteld: welke soorten widgets op het beginscherm en Apple Watch-complicaties zijn geïnstalleerd, of getijdenmeldingen aanstaan, of meldingen zijn toegestaan, en de weergavevoorkeuren (taal, eenheden, kleurmodus, haptische feedback, maanvorm). Onze server leest deze gegevens, en de getijdenlocaties die mensen kiezen, uitsluitend als geaggregeerde dagtellingen — hoeveel installaties elke functie, voorkeur en getijdenlocatie gebruiken — en nooit als registratie van één afzonderlijke installatie. Je kunt dit allemaal uitzetten via Voorkeuren → Gegevens & juridisch → Deel gebruiksanalyses: dat stopt Firebase Analytics op je apparaat en laat je installatie buiten elke telling. Verder:

• Geen persoonlijke accounts, inloggen, e-mail of profiel van welke aard ook, en nooit je naam — het enige wat op een naam lijkt, is een optionele bijnaam of initialen die je kiest voor de uitnodigingscode van een vriend, die alleen jij ziet en die samen met je uitnodigingscodes wordt verwijderd
• Geen advertenties, advertentie-ID's of tracking over apps heen
• Geen verkoop, verhuur of deling van gegevens met derden voor hun eigen doeleinden
• Geen locatietracking op de achtergrond — je locatie wordt alleen uitgelezen op het moment dat je op de kompasknop tikt

07Bewaartermijn & verwijdering

Als je je getijdenlocatie of voorkeuren wijzigt, wordt de vorige waarde overschreven — er wordt geen geschiedenis bijgehouden. Wat voor je installatie is bewaard, blijft staan tot je ons vraagt het te verwijderen: de app verwijderen haalt het niet van onze server, want een verwijderde app ziet er precies hetzelfde uit als een telefoon die de app gewoon een tijdje niet heeft geopend.

Wil je alles laten verwijderen wat voor je installatie is bewaard, stuur ons dan een bericht via Voorkeuren → Ondersteuning in de app — de chat herkent je installatie, zodat we die kunnen vinden — of mail naar het adres in §10, dan zoeken we samen met jou uit welke installatie het is.

Als alles wat voor je installatie is bewaard wordt verwijderd, worden ook je uitnodigingscodes verwijderd, die daarna niet meer werken, net als je eigen registratie van de eerste week en alle PRO die je met uitnodigingen hebt verdiend. Vrienden die je hebt uitgenodigd, houden wat zij hebben verdiend. De DeviceCheck-vlag die in §05 wordt beschreven, wordt door Apple bewaard, niet door ons, en blijft staan.

De dagelijkse gebruikstellingen in §06 bevatten geen gegevens per installatie en worden bewaard. Firebase Analytics bewaart zijn gebeurtenisgegevens volgens de standaard bewaarinstellingen van Google, en Crisp bewaart supportgesprekken tot ze worden verwijderd — vraag het ons en we verwijderen de jouwe.

08Privacy van kinderen

Getijden & Weer is een hulpmiddel voor een algemeen publiek. De app vraagt nooit naar je eigen naam, leeftijd of contactgegevens (de enige naam die de app ooit bewaart, is een optionele bijnaam of initialen die je kunt typen voor de uitnodigingscode van een vriend, en die alleen jij ziet), en verzamelt niet bewust persoonsgegevens van kinderen jonger dan 13 jaar — alleen de voorkeuren en tellingen per installatie die hierboven zijn beschreven.

09Wijzigingen in dit beleid

Als dit beleid verandert, verandert de datum bij "Laatst bijgewerkt" boven aan deze pagina mee. Wezenlijke wijzigingen — alles wat invloed heeft op wat er wordt verzameld of waarom — worden hier vermeld voordat ze ingaan.

10Contact