Privacyverklaring van Rondje Mee

In deze verklaring lees je welke persoonsgegevens Rondje Mee verwerkt, waarom, hoe lang, en welke rechten je hebt. Ze geldt voor de website en de app van Rondje Mee.

1. Wie is verantwoordelijk?

[Naam rechtspersoon, bijv. Stichting Rondje Mee i.o.], [adres], KvK-nummer [KvK-nummer], is de verwerkingsverantwoordelijke voor je gegevens op Rondje Mee.

Vragen over privacy? Mail ons via hallo@rondjemee.nl. [Te controleren: of een functionaris gegevensbescherming verplicht is. Zo ja, contactgegevens hier vermelden.]

2. In het kort

• We verzamelen zo weinig mogelijk gegevens.
• Je exacte adres is nooit openbaar. Anderen zien alleen ongeveer waar je woont (afgerond op zo'n 500 meter).
• Je telefoonnummer ziet de ander pas als een verzoek is geaccepteerd.
• Je locatie delen we alleen tijdens een wandeling die jij zelf start. Routes verwijderen we na 30 dagen.
• We bewaren geen kopie van je identiteitsbewijs.
• Je stemming-check-ins blijven alleen op je eigen telefoon. Wij krijgen ze nooit.
• Geen advertenties, geen trackingcookies, en we verkopen nooit gegevens.

3. Welke gegevens verwerken we?

Account en profiel

• e-mailadres, wachtwoord (versleuteld opgeslagen) of passkey (we bewaren alleen de publieke sleutel), of je Google- of Apple-account als je daarmee inlogt;
• voornaam, profielfoto, geboortejaar, land en stad;
• ongeveer waar je woont, afgerond op zo'n 500 meter;
• korte tekst over jezelf, ervaring met honden, talen;
• telefoonnummer.

Hondenprofielen (van eigenaren en opvangen)

• foto's, verhaal, karakter, energie, benodigde ervaring;
• afspraken over snoepjes, allergieën, loslopen, wandelduur en beschikbaarheid;
• wat de eigenaar meegeeft (zoals poepzakjes, lijn, tuig);
• afgeschermde gegevens: afspraakplek of adres, contactgegevens van de dierenarts, chipnummer;
• je bevestigingen over verzekering, chip, vaccinaties en eerder gedrag, zoals bijtincidenten.

Verzoeken en wandelingen

• verzoeken, berichten bij een verzoek, acceptaties en afzeggingen;
• geplande en gelopen wandelingen, vaste afspraken, solo-vertrouwen per hond;
• aanwezigheid bij groepswandelingen van opvangen;
• chatberichten tussen wandelaar en eigenaar of opvang over een verzoek.

Voortgang en herinneringen

• je punten, niveau en penningen, berekend uit wat je op Rondje Mee deed (zoals gelopen rondjes, de veiligheidsquiz of een foto voor de eigenaar). Alleen jij ziet ze;
• welke lessen van de Hondenschool je hebt afgerond en wanneer, zonder score;
• je weekdoel, als je er een kiest, en of je vriendelijke herinneringen wilt;
• welke herinneringen we je stuurden en wanneer, zodat we er nooit te veel sturen.

Veiligheid

• dat de ID-check bij de kennismaking is gedaan: wie het aanvinkte en wanneer. Geen kopie, geen documentnummer;
• of je de veiligheidsquiz hebt gehaald, en wanneer;
• je bevestiging over een PPP-vergunning (alleen in Spanje);
• privé-feedback na wandelingen;
• meldingen, blokkades, waarschuwingen en andere maatregelen;
• resultaten van de automatische controle op betaalverzoeken, rekeningnummers en links.

Locatie tijdens een wandeling

• GPS-punten van de telefoon van de wandelaar, met tijdstip, alleen tijdens een actieve wandeling.

Technische gegevens

• IP-adres, type apparaat en browser, inlogmomenten, foutmeldingen en beveiligingslogs.

Opvangen

• naam van de organisatie, KvK-, KBO- of CIF/NIF-nummer, adres, website, Instagram, logo en foto's;
• openbare contactgegevens voor wandelaars (e-mailadres en telefoon) en praktische informatie zoals wandeltijden;
• een contactpersoon voor Rondje Mee (naam, e-mailadres, telefoon). Die gegevens zijn niet openbaar: alleen beheerders van Rondje Mee zien ze, voor de controle van de opvang en voor vragen;
• accounts van medewerkers.

Tips voor opvangen

• welke opvang je tipt of waar je wilt wandelen (naam, plaats, website), je toelichting, en dat de tip van jou komt;
• we bewaren nooit gegevens over particulieren die je noemt. Wil je iemand met een hond helpen? Dan vraag je het zelf, en meldt die persoon zich zelf aan.

Gezondheidsgegevens. Rondje Mee vraagt niet naar je gezondheid. Zet ook zelf geen gezondheidsgegevens in je profiel of in het verhaal van je hond, niet van jezelf en niet van anderen. Schrijf bijvoorbeeld "ik kan zelf niet ver meer lopen" in plaats van een diagnose.

4. Waarvoor gebruiken we je gegevens, en op welke grondslag?

Doel	Grondslag (art. 6 AVG)
Je account maken en beheren, inloggen	Overeenkomst
Profielen tonen en wandelaars en honden aan elkaar koppelen	Overeenkomst
Verzoeken, kennismakingen en wandelingen regelen, met een herinnering vooraf (ook voor groepswandelingen), en contactgegevens na acceptatie delen	Overeenkomst
Live locatie tijdens een wandeling, melding bij een te late wandeling, SOS-scherm	Overeenkomst, en ons gerechtvaardigd belang en dat van eigenaren en wandelaars bij veiligheid
ID-check registreren, veiligheidsquiz, beperkingen voor nieuwe accounts	Gerechtvaardigd belang: veiligheid van mensen en dieren
Privé-feedback, meldingen, moderatie, blokkades en uitsluitingen	Gerechtvaardigd belang: veiligheid en misbruik voorkomen. Deels wettelijke plicht (DSA)
Controle op betaalverzoeken, IBAN's en links; limieten op het aantal verzoeken	Gerechtvaardigd belang: oplichting en spam voorkomen
Punten, niveau, penningen en weekdoel tonen	Overeenkomst
Vriendelijke herinneringen (hooguit één per drie dagen) over je eerste stappen, je weekdoel en de uitdaging in je stad	Gerechtvaardigd belang: je helpen de rondjes vol te houden. Uitzetten kan altijd in je profiel
Opvangen verifiëren	Overeenkomst met de opvang, en gerechtvaardigd belang: nepaccounts voorkomen
Tips en stemmen voor opvangen verwerken: opvangen zelf benaderen en je laten weten als ze aansluiten	Gerechtvaardigd belang: meer opvangen en honden op Rondje Mee. Je kunt altijd bezwaar maken
Beveiliging, foutoplossing, back-ups	Gerechtvaardigd belang: een veilig en werkend platform
Service-e-mails (bijvoorbeeld bij een nieuw verzoek of een wijziging van de voorwaarden)	Overeenkomst
Optionele functies, zoals pushmeldingen of inloggen met Google of Apple	Toestemming (die je altijd kunt intrekken) of overeenkomst
Vragen van politie, justitie of toezichthouders beantwoorden	Wettelijke plicht

Gebruiken we een gerechtvaardigd belang? Dan hebben we afgewogen dat dat belang zwaarder weegt dan de inbreuk op je privacy. Je kunt daar altijd bezwaar tegen maken (zie artikel 12).

5. Locatiegegevens

• Je woonplaats tonen we alleen afgerond op zo'n 500 meter. Het exacte adres of de afspraakplek ziet de ander pas na acceptatie, en alleen als jij die invult.
• Live locatie verzamelen we alleen als je als wandelaar een wandeling start, en tot je die beëindigt. Je telefoon vraagt hiervoor toestemming. Je kunt die toestemming in de instellingen van je telefoon intrekken, maar dan werkt de live kaart niet.
• De eigenaar of opvang van de hond ziet tijdens de wandeling een live kaart met de route. Jij ziet je eigen route.
• Duurt de wandeling veel langer dan gepland? Dan krijgt de eigenaar of opvang een melding.
• We verwijderen routepunten na 30 dagen. Is er een open melding over een incident? Dan bewaren we de route van die wandeling tot de melding is afgehandeld.
• We gebruiken locatiegegevens niet voor reclame of profilering, en we verkopen ze nooit.

6. Wat we niet doen

• We bewaren geen kopie of foto van je identiteitsbewijs. Bij de kennismaking kijkt de eigenaar of opvang naar je ID. In de app vinkt die persoon alleen aan dat de check is gedaan.
• Je stemming-check-ins (hoe voel je je voor en na de wandeling) worden alleen op je eigen apparaat opgeslagen. Ze komen nooit op onze servers. Verwijder je de app of de app-gegevens, dan zijn ze weg.
• Geen advertenties, geen trackingcookies, geen analyse door derden, geen verkoop van gegevens.
• Geen streaks of verslavende trucs. Je punten en penningen ziet alleen jij. Ze gaan nooit verloren en geven geen voorrang. Herinneringen dreigen nooit met verlies.
• We lezen je chats niet. Gaat een bericht over geld of staat er een link in, dan ziet de ontvanger automatisch een waarschuwing. Beheerders zien alleen dat het gebeurde en hoe vaak, niet de tekst.
• Geen besluiten over jou die alleen door een computer worden genomen. Onze automatische controles geven een waarschuwing of markeren een bericht. Een medewerker beslist.

7. Wie ziet je gegevens?

• Andere gebruikers zien je openbare profiel: voornaam, foto, leeftijd of geboortejaar [te controleren: wat precies], ongeveer waar je woont, bio, ervaring en talen.
• Na acceptatie van een verzoek zien beide kanten ook elkaars telefoonnummer, en de wandelaar ziet de afgeschermde gegevens die de eigenaar daarvoor heeft vrijgegeven.
• Opvangen zien de gegevens van wandelaars die zich bij hen aanmelden, en de aanwezigheid bij groepswandelingen. Gebruikt een opvang die gegevens in de eigen vrijwilligersadministratie? Dan is de opvang daarvoor zelf verantwoordelijk.
• Privé-feedback ziet de ander nooit. Alleen een beperkt aantal medewerkers van Rondje Mee kan die lezen.
• Instanties zoals politie of justitie krijgen gegevens alleen als de wet dat verplicht, of als iemands leven of veiligheid in gevaar is.

8. Verwerkers en andere ontvangers

We werken met deze partijen. Met verwerkers sluiten we een verwerkersovereenkomst.

Partij	Wat	Waar
Vercel Inc.	Hosting van website, app-server en opslag van foto's (Vercel Blob)	EU-regio waar mogelijk; Vercel is een Amerikaans bedrijf [te controleren: regio's]
Neon Inc.	Database (Postgres)	EU-regio [te controleren: welke]
Resend Inc. (zodra e-mail aanstaat)	Versturen van e-mails: een nieuw wachtwoord, en meldingen zoals een nieuwe aanvraag of een rondje dat uitloopt (die zet je uit in je profiel)	VS; doorgifte op basis van standaardcontractbepalingen [te controleren]
Google of Apple	Inloggen, alleen als je daarvoor kiest	Eigen verantwoordelijkheid van Google of Apple
Apple, Google of Mozilla	Pushmeldingen via je telefoon of browser, alleen als je die aanzet. Ze krijgen de tekst van de melding, geen route of berichten	Eigen voorwaarden van Apple, Google of Mozilla
OpenStreetMap Foundation	Kaartafbeeldingen (tiles)	Verenigd Koninkrijk [te controleren]

Kaarten. Als je een kaart opent, laadt je apparaat kaartafbeeldingen van de servers van de OpenStreetMap Foundation. Daarbij ontvangen die servers je IP-adres en technische gegevens over je apparaat. De OpenStreetMap Foundation is daarvoor zelf verantwoordelijk [te controleren] en heeft een eigen privacybeleid.

App stores. Download je de app via de App Store of Google Play? Dan verwerken Apple of Google daarbij gegevens onder hun eigen privacybeleid.

9. Doorgifte buiten de EU

We bewaren gegevens zo veel mogelijk in de EU. Sommige dienstverleners zijn Amerikaanse bedrijven. Daardoor kunnen gegevens in de Verenigde Staten terechtkomen, bijvoorbeeld bij onderhoud of ondersteuning. In dat geval zorgen we voor passende waarborgen:

• het EU-VS Data Privacy Framework, als de dienstverlener daarbij is aangesloten [te controleren per dienstverlener];
• of standaardcontractbepalingen van de Europese Commissie, met aanvullende maatregelen waar nodig.

Voor het Verenigd Koninkrijk geldt een adequaatheidsbesluit van de Europese Commissie [te controleren: geldigheid].

Wil je meer weten over deze waarborgen? Mail ons.

10. Hoe lang bewaren we je gegevens?

Gegevens	Bewaartermijn
Account- en profielgegevens, hondenprofielen	Zolang je account bestaat. Na verwijderen nog maximaal 30 dagen (back-ups)
Routepunten en foto's van wandelingen	30 dagen. Langer alleen als dat nodig is voor een open melding
Privé-feedback	1 jaar
Meldingen en de gegevens die erbij horen	Tot 2 jaar na afsluiten van de melding [voorstel]
Gegevens over een uitsluiting, om te voorkomen dat iemand zich opnieuw aanmeldt	[voorstel: zo kort mogelijk, bijv. 2 jaar – te controleren]
Verzoeken	[bewaartermijn vast te stellen]
Chatberichten tussen wandelaar en eigenaar of opvang	1 jaar
Punten, niveau, penningen en weekdoel	Zolang je account bestaat
Verstuurde herinneringen	Als melding in je account zolang je account bestaat. Om er niet te veel te sturen, kijken we alleen naar het laatste jaar
Tips en stemmen voor opvangen	Tot een jaar nadat we ze hebben afgehandeld; tips waar niets mee gebeurde na twee jaar
Beveiligingslogs	[bewaartermijn vast te stellen, bijv. 90 dagen]
Stemming-check-ins	Niet bij ons. Alleen op je eigen apparaat, tot je ze verwijdert

Moeten we gegevens langer bewaren omdat de wet dat eist, of voor een juridisch geschil? Dan doen we dat alleen zolang het nodig is.

11. Beveiliging

We beveiligen je gegevens met passende technische en organisatorische maatregelen. Bijvoorbeeld:

• versleutelde verbindingen;
• wachtwoorden die we alleen versleuteld (gehasht) opslaan;
• passkeys, waarbij je biometrische gegevens op je eigen apparaat blijven;
• beperkte toegang voor medewerkers;
• limieten op het aantal verzoeken.

Gaat er toch iets mis met je gegevens? Dan melden we dat aan de toezichthouder en, als dat nodig is, aan jou.

12. Je rechten

Je hebt het recht om:

• je gegevens in te zien;
• onjuiste gegevens te laten verbeteren (veel kun je zelf aanpassen in de app);
• je gegevens te laten verwijderen. Je kunt je account zelf verwijderen in de app;
• je gegevens te downloaden in een gangbaar formaat. Dat kan in de app;
• de verwerking te laten beperken;
• bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang;
• je toestemming in te trekken, als we op basis van toestemming verwerken.

Stuur je verzoek via de app of naar hallo@rondjemee.nl. We reageren binnen één maand. Soms vragen we je eerst om aan te tonen dat het om jouw account gaat.

Sommige gegevens kunnen we niet meteen verwijderen, bijvoorbeeld als ze nodig zijn voor een open melding over de veiligheid van anderen. Dat leggen we je dan uit.

13. Klacht indienen

Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten. Je kunt ook altijd een klacht indienen bij de toezichthouder:

• Nederland: Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl)
• België: Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be)
• Spanje: Agencia Española de Protección de Datos (aepd.es)

14. Gegevensbeschermingseffectbeoordeling (DPIA)

Rondje Mee verwerkt locatiegegevens tijdens wandelingen. Ook mensen in een kwetsbare situatie, zoals oudere of zieke eigenaren, kunnen Rondje Mee gebruiken. Daarom voeren we een gegevensbeschermingseffectbeoordeling (DPIA) uit voordat we de dienst lanceren, en we houden die actueel [te controleren: status].

15. Leeftijd

Rondje Mee is alleen voor mensen van 18 jaar en ouder. Merken we dat iemand jonger is? Dan sluiten we het account en verwijderen we de gegevens.

16. Wijzigingen

We kunnen deze privacyverklaring aanpassen. Bij belangrijke wijzigingen laten we je dat vooraf weten in de app of per e-mail. Bovenaan zie je de datum van de laatste versie.