Privacyverklaring van Hiero (privacy policy)
Laatst bijgewerkt: 28 oktober 2026
In het kort
- Hiero is een app om spontaan iets te doen met mensen in je stad. Je moet 18 jaar of ouder zijn.
- We verzamelen zo weinig mogelijk: je e-mailadres, je profiel, je quests en je chatberichten.
- Je live locatie slaan we nooit op. Vóór acceptatie zien anderen alleen een globale plek van een quest, ongeveer 150 meter nauwkeurig. De exacte plek zien alleen mensen die geaccepteerd zijn.
- Chatberichten verwijderen we 48 uur na afloop van de quest.
- Geen advertenties, geen trackers en geen analyticsdiensten in de app. We tellen alleen zelf op welke dagen mensen de app gebruiken. Op onze website tellen we bezoekers zelf, zonder cookies en zonder IP-adres of browsergegevens te bewaren (zie paragraaf 2). We verkopen je gegevens nooit.
- Onze database staat in de EU. Voor pushmeldingen gebruiken we Expo, Google en Apple. Die werken ook buiten de EU. Een pushmelding zegt daarom alleen wat voor soort melding het is, nooit wie of wat.
- Je kunt in de app je gegevens downloaden en je account verwijderen.
- Vragen? Mail naar mark@markmaaktmedia.nl.
1. Wie zijn wij
Hiero wordt gemaakt door twee mensen in Nederland: Mark Mossing Holsteijn en Teun Slokker. We hebben nog geen bedrijf. We beslissen samen wat er met je gegevens gebeurt. Daarom zijn we samen verantwoordelijk voor je gegevens. In de wet heet dat “gezamenlijke verwerkingsverantwoordelijken” (artikel 26 AVG).
- E-mail: mark@markmaaktmedia.nl
- Post: we hebben nog geen postadres. Heb je er een nodig, mail ons dan.
We hebben geen functionaris voor gegevensbescherming.
Wat we onderling hebben afgesproken. We hebben op papier gezet wie van ons wat doet. De kern:
- Voor alle vragen en verzoeken over privacy mail je naar één adres: mark@markmaaktmedia.nl. Wij zorgen dat het bij de juiste persoon komt.
- Je mag je rechten bij ieder van ons uitoefenen. Je hoeft niet uit te zoeken wie van ons iets doet.
- We zijn allebei verantwoordelijk voor de beveiliging, voor het melden van datalekken en voor de afspraken met de bedrijven die voor ons werken.
2. Welke gegevens we gebruiken
| Gegevens | Wat precies | Verplicht? |
|---|---|---|
| Account | E-mailadres, inlogcodes (10 minuten geldig), een account-ID, wanneer je de voorwaarden accepteerde | Ja |
| Profiel | Voornaam, gebruikersnaam (zoals @mila4821), profielfoto, korte bio, talen die je spreekt, je interesses en de buurt die je kiest | Voornaam en gebruikersnaam ja (kies je zelf geen gebruikersnaam, dan maken we er een van je voornaam en een paar cijfers). De rest nee |
| Geboortedatum | Om te checken dat je 18 of ouder bent. Anderen zien je leeftijd in jaren, nooit je geboortedatum | Ja |
| Gender | Alleen nodig voor quests alleen voor vrouwen. Nooit zichtbaar voor anderen | Nee |
| Quests die je plaatst | Titel, type, beschrijving, tijd, duur, maximaal aantal personen, kosten per persoon (als je die invult), talen, instellingen, tot 4 foto’s, de exacte plek en de globale plek | Alleen als je een quest plaatst |
| Meedoen | Je aanvragen, of je geaccepteerd bent, afmeldingen, een +1, of je een melding wilt als er plek vrijkomt, en je plek op de wachtrij van een volle quest | Alleen als je meedoet |
| Chat | Berichten in de groepschat van een quest. De chat gaat 1 uur voor de start open en sluit 1 uur na afloop, daarna kun je hem alleen nog lezen. Updates van de host over tijd, plek of afgelasten | Alleen als je chat |
| Inchecken | Wie wie heeft gescand, bij welke quest, en wanneer. Niet je locatie | Alleen als je incheckt |
| Tellers en paspoort | Hoeveel quests je hebt gedaan en georganiseerd, hoe vaak je kwam opdagen nadat je was geaccepteerd, en je stempels en prestaties in het questpaspoort (soorten quests, buurten, hoeveel mensen je ontmoette). Nooit met wie. Je paspoort zie alleen jij | Ontstaat vanzelf |
| Na een quest | Een cijfer van 1 tot 5 met een korte notitie, alleen voor ons. En wie je nog eens wilt zien: dat ziet de ander alleen als jullie elkaar allebei kiezen | Nee |
| Toegang tot de app | Of je op de wachtlijst van de app staat of binnen bent, en sinds wanneer. Uitnodigingscodes die je maakt of gebruikt: wie de code maakte en wie hem gebruikte. De code zelf bewaren we niet op onze server, alleen een hash met sleutel en de laatste 2 tekens, zodat je je codes uit elkaar houdt. De volledige code staat versleuteld op de telefoon van wie hem maakte | Ontstaat vanzelf |
| Actieve dagen | Op welke dagen je de app gebruikte, alleen de datum. Om te tellen hoeveel mensen Hiero gebruiken | Ontstaat vanzelf |
| Meldingen | Het pushtoken van je telefoon, of het een Android of iPhone is, de taal van je telefoon en je instellingen voor meldingen. Gebruik je UnifiedPush: het adres dat je meldingsapp geeft en de sleutels om berichten te versleutelen. Als je meldingen over nieuwe quests in de buurt aanzet: een buurt die je zelf kiest, afgerond op ongeveer 1 km | Nee |
| Melden en blokkeren | Wie je blokkeert. Meldingen die jij doet of die over jou gaan: de reden (bijvoorbeeld kinderveiligheid of iemand lijkt jonger dan 18), je toelichting en de inhoud waar het om gaat. Of we je over een melding die jij deed mogen mailen (alleen als je “Stuur mijn gegevens mee” aanzet) | Alleen als het gebeurt |
| Schorsingen | Als we je account schorsen: tot wanneer, de reden en wie van ons het besloot. Wordt een geschorst account verwijderd: alleen een code die we met een geheime sleutel uit het e-mailadres maken en die niet terug te rekenen is naar het adres (een hash met sleutel) | Alleen als het gebeurt |
| Technische gegevens | IP-adres, tijdstip en soort verzoek, in beveiligingslogs | Ja, dit gebeurt bij elk verzoek |
| Contact | E-mails die je ons stuurt | Alleen als je mailt |
Mensen zonder account. Open je een deellink van een quest in je browser, dan komt je IP-adres in de logs van onze webserver. Meld je iets per e-mail (zie onze pagina Melden), dan bewaren we je naam, je e-mailadres en je melding.
De wachtlijst op onze website. Zet je je e-mailadres op de lijst (“Kom erbij”), dan bewaren we je adres, de taal en de datum. We sturen je één bevestiging met je persoonlijke code (via Brevo). Maak je later een account met hetzelfde adres, dan ziet de app dat je al op de lijst stond en krijg je die datum als plek op de wachtlijst van de app. Ben je aan de beurt, dan sturen we je één mail dat je erin bent (ook via Brevo), met de links naar de app. Log je daarna in de app in met hetzelfde adres, dan sla je de wachtlijst van de app over; hebben we je al binnengelaten terwijl je al een account had, dan ben je meteen binnen. We bewaren wanneer je toegang kreeg en of die mail verstuurd is. Verder mailen we je alleen als Hiero opengaat.
Ideeën en feedback. Stuur je via onze website een idee, feedback of een bug, dan bewaren we je bericht, de soort en je e-mailadres, zodat we je kunnen antwoorden. Verwijder je je account, dan halen we je e-mailadres en je account van je bericht af; het bericht zelf blijft tot de bewaartermijn om is.
Bezoekersstatistieken op onze website. Op onze website en op de openbare questpagina (de deellink) tellen we zelf hoeveel mensen komen en wat ze doen, zonder dienst van een derde en zonder cookies. Er wordt niets in je browser opgeslagen (geen cookie, geen localStorage, geen ID). Per paginaweergave en per gebeurtenis (je tikt op een downloadknop van Google Play, de App Store of de APK, je meldt je aan voor de wachtlijst, of je wisselt van taal) sturen we een klein bericht naar onze eigen server in de EU. Daarin zit alleen: de pagina (zonder alles na een vraagteken, en een deellink telt als /q/*, dus de code uit de link nemen we niet over), de naam van de website waar je vandaan komt (nooit de volledige link), de taal van je browser, of je een telefoon, tablet of computer gebruikt, en het land als onze server dat uit je verbinding kan afleiden. Je IP-adres en de gegevens van je browser (user agent) bewaren we hiervoor niet. We gebruiken ze alleen op het moment van het bericht om met een geheime sleutel een korte afkorting (een hash met sleutel) te maken, waarmee we iemand op één dag niet dubbel tellen. Die sleutel is willekeurig, bestaat maar één dag en wordt aan het einde van die dag weggegooid, samen met alle afkortingen van die dag. Daardoor kan niemand, ook wij niet, iemand van de ene dag herkennen op een andere dag, en volgen we niemand over meerdere bezoeken. Bewaard worden alleen aantallen per dag: hoe vaak welke pagina, welke verwijzende website, welk land, welke taal en welk soort apparaat voorkomt, elk apart geteld (de combinatie daarvan bewaren we niet). Er staan geen namen, e-mailadressen, quests of andere gegevens van personen in. Staat in je browser Do Not Track of Global Privacy Control aan, dan tellen we je niet. Robots en linkvoorbeelden (zoals die van WhatsApp) tellen we ook niet. Doen er te veel berichten vanaf één netwerkadres, dan weigeren we ze; daarvoor bewaren we maximaal twee uur een afkorting met sleutel van het adres, ook zonder het adres zelf. Zie ook de grondslag in paragraaf 3 en de bewaartermijn in paragraaf 9.
Bedrijven die zich aanmelden. Meld je je zaak aan via “Voor bedrijven” op onze website, dan bewaren we de gegevens van de zaak (naam, adres, soort, website of Instagram, je voorstel voor de deal en waarom het past) en van de contactpersoon: naam, e-mailadres en, als je dat invult, telefoonnummer. Het team zet er notities bij. Zie ook de partnervoorwaarden.
Wat we niet verzamelen. Je contacten, je live locatie, je locatie op de achtergrond, een advertentie-ID, wat je in de app aantikt of bekijkt, en geluid. De app gebruikt geen analyticsdiensten en geen tracking-SDK’s. We bewaren alleen op welke dagen je de app gebruikte (zie de tabel). Op de website gebruiken we alleen de eigen, anonieme teller hierboven.
Gevoelige onderwerpen. Sommige quests gaan over iets gevoeligs, zoals geloof, gezondheid of een LGBTQ+-meetup. Wie meedoet aan zo’n quest, laat daarmee iets over zichzelf zien aan de host en de andere deelnemers. Denk daarover na voordat je zo’n quest plaatst of eraan meedoet. Wij gebruiken deze informatie nergens anders voor.
3. Waarom we je gegevens gebruiken, en op welke grondslag
De AVG noemt een aantal grondslagen. Wij gebruiken er vier:
- Overeenkomst (artikel 6 lid 1 onder b AVG): we hebben de gegevens nodig om Hiero te laten werken, zoals je in de voorwaarden hebt afgesproken.
- Gerechtvaardigd belang (artikel 6 lid 1 onder f AVG): we hebben een goede reden die zwaarder weegt dan je privacybelang, en we houden het zo klein mogelijk.
- Wettelijke plicht (artikel 6 lid 1 onder c AVG): de wet verplicht ons.
- Toestemming (artikel 6 lid 1 onder a AVG): je kiest er zelf voor, en je kunt het altijd weer intrekken.
| Doel | Gegevens | Grondslag |
|---|---|---|
| Account maken en inloggen | E-mailadres, inlogcodes, account-ID | Overeenkomst |
| Checken dat je 18 of ouder bent | Geboortedatum | Overeenkomst |
| Je profiel en je paspoort laten zien | Voornaam, gebruikersnaam, foto, bio, talen, interesses, buurt, leeftijd, tellers. Het paspoort alleen aan jou | Overeenkomst |
| Laten zien wie iemand is en voorkomen dat iemand zich voordoet als een ander | Je gebruikersnaam, wanneer je hem veranderde en je vorige gebruikersnaam. Je kunt hem een keer per week veranderen. Je vorige gebruikersnaam houden we 14 dagen (of tot je volgende wijziging) voor je vast, zodat niemand anders hem kan nemen en kan doen alsof hij jou is | Gerechtvaardigd belang (een veilige app) |
| Quests alleen voor vrouwen | Gender | Overeenkomst (je kiest zelf of je dit invult) |
| Quests plaatsen, tonen en zoeken in de buurt | Questgegevens, foto’s, globale en exacte plek, je afgeronde positie (niet bewaard) | Overeenkomst |
| Meedoen en chatten | Aanvragen, deelnames, wachtrij van een volle quest, berichten | Overeenkomst |
| Na een quest een cijfer geven en kiezen wie je nog eens wilt zien | Cijfer, notitie, je keuzes en wederzijdse keuzes | Overeenkomst (je kiest zelf of je het doet) |
| De wachtlijst van de app en uitnodigingscodes | Je plek op de lijst, wanneer je binnenkwam, wie je uitnodigde | Gerechtvaardigd belang (Hiero rustig laten groeien en misbruik tegengaan) |
| Tellen hoeveel mensen Hiero gebruiken | Actieve dagen, alleen de datum | Gerechtvaardigd belang (weten of Hiero gebruikt wordt, zonder analyticsdienst) |
| De wachtlijst op de website, de bevestigingsmail en de mail dat je erin bent | E-mailadres, taal, datum, je code, wanneer je toegang kreeg en of de mail verstuurd is | Overeenkomst (je vraagt er zelf om, voordat je een account hebt) |
| Ideeën en feedback lezen en beantwoorden | Je bericht en je e-mailadres | Gerechtvaardigd belang (Hiero beter maken) |
| Inchecken met een QR-code | Check-in-token, je locatie op dat moment (niet bewaard), het resultaat | Overeenkomst |
| Pushmeldingen sturen | Pushtoken, instellingen voor meldingen | Overeenkomst. Je kunt meldingen altijd uitzetten |
| Deellink en openbare questpagina | Openbare questgegevens, IP-adres van bezoekers in logs | Overeenkomst (voor de host). Gerechtvaardigd belang (logs van bezoekers) |
| Melden, blokkeren en modereren | Meldingen, de gemelde inhoud, gegevens van het account | Gerechtvaardigd belang (een veilige app). Wettelijke plicht (Digital Services Act) |
| Je mailen over een melding die je deed, als je “Stuur mijn gegevens mee” aanzet | Je e-mailadres, bij die ene melding | Toestemming. Je kunt hem altijd intrekken |
| Meldingen bewaren nadat een account is verwijderd | Meldingen en wat we eraan deden | Gerechtvaardigd belang (herhaling van misbruik voorkomen, ons kunnen verantwoorden) |
| Voorkomen dat iemand een schorsing ontloopt met een ander account, bijvoorbeeld door het account te verwijderen en zich opnieuw aan te melden | Een hash met sleutel van het e-mailadres van een verwijderd, geschorst account. Maakt iemand een profiel of verandert iemand zijn e-mailadres, dan kijken we op dezelfde manier of het het adres is van een geschorst account, verwijderd of niet (ook als het iets anders geschreven is, bijvoorbeeld met een +tag). Is dat zo, dan geldt de schorsing ook voor dat account, tot hetzelfde einde. Schorsen we een account, dan zoeken we op dezelfde manier naar andere accounts die dat adres al hebben, en dan geldt de schorsing ook voor hen | Gerechtvaardigd belang (een veilige app) |
| Tellen hoeveel mensen onze website en deellinks bezoeken en op een downloadknop tikken | Alleen aantallen per dag: pagina, verwijzende website, land, taal, soort apparaat. Een korte afkorting met een dagelijkse geheime sleutel, een dag bewaard, alleen om niemand dubbel te tellen. Geen IP-adres, geen browsergegevens, geen cookie | Gerechtvaardigd belang (weten of de website en de deellink werken en welke pagina’s mensen helpen, zonder iemand te volgen) |
| Beveiliging en misbruik tegengaan | Beveiligingslogs met IP-adres, limieten op het aantal acties | Gerechtvaardigd belang (de app en jouw gegevens beschermen) |
| Politie en andere autoriteiten | Wat nodig is voor de melding of het bevel | Wettelijke plicht |
| Je privacyrechten afhandelen | E-mailadres, je verzoek | Wettelijke plicht |
| Je vragen beantwoorden | E-mailadres, je bericht | Gerechtvaardigd belang |
| Aanmeldingen van bedrijven (Hiero-plekken) beoordelen en samenwerken | Gegevens van de zaak, naam, e-mailadres en telefoonnummer van de contactpersoon, het voorstel, notities van het team | Gerechtvaardigd belang (samenwerken met leuke zaken). Bij een eenmanszaak ook: een overeenkomst voorbereiden |
| Een foto of logo van een zaak op de pagina Partners | De foto of het logo | Toestemming van de zaak, altijd in te trekken |
| Je mailen over belangrijke wijzigingen, zoals nieuwe voorwaarden | E-mailadres | Overeenkomst |
Gerechtvaardigd belang. Waar we een gerechtvaardigd belang gebruiken, hebben we afgewogen of dat eerlijk is tegenover jou. Die afweging sturen we je op verzoek. Je mag altijd bezwaar maken (zie paragraaf 11).
Toestemming. We vragen gebruikers maar voor één ding toestemming. Bij een melding in de app kun je “Stuur mijn gegevens mee” aanzetten (het staat standaard uit). Dan mogen we je mailen over die melding, bijvoorbeeld met een vraag of om te laten weten wat we deden. Je e-mailadres zien alleen de beheerders met de hoogste rechten (nu Mark en Teun), en alleen bij die melding. Je naam ziet ons team bij elke melding, ook zonder deze schakelaar. We zetten het niet in de melding of in de mail die wij over de melding krijgen: we lezen het uit je account, zolang dat bestaat. Verder vragen we gebruikers nergens toestemming voor, omdat we geen marketing doen en alleen onze eigen anonieme bezoekersteller gebruiken (geen cookies, niets op je toestel opgeslagen). Voor een foto of logo van een zaak op de pagina Partners vragen we de zaak om toestemming. Toestemming kun je altijd weer intrekken: mail ons, dan zetten we het uit. Wat we daarvoor al deden, blijft geldig.
Geen besluiten door alleen een computer. We nemen geen besluiten over je die alleen door een computer worden genomen en die grote gevolgen voor je hebben. Een woordfilter kan een tekst tegenhouden. Over het beperken, schorsen of verwijderen van een account beslist altijd een mens. Gaat een schorsing over op een ander account met hetzelfde e-mailadres, dan volgt dat uit het besluit dat een mens over het eerste account nam.
4. Hoe locatie werkt
Locatie is het gevoeligste deel van Hiero. Zo gaan we ermee om:
- Eerst uitleg. Na het aanmelden legt de app één keer uit wat een quest is, hoe je veilig afspreekt en hoe we locatie gebruiken. Pas daarna vraagt je telefoon om toestemming.
- De kaart. Als je toestemming geeft, gebruikt de app je globale locatie terwijl de app open is. Je telefoon rondt je positie af op 2 decimalen (ongeveer 1 km) voordat de app aan de server vraagt welke quests er in de buurt zijn. We slaan die positie niet op. Zonder toestemming zie je het centrum van Amsterdam en werkt de app gewoon.
- Een quest plaatsen. Je kiest een plek op de kaart. Bij het plaatsen verschuiven we die plek één keer willekeurig, binnen ongeveer 150 meter. Dat is de globale plek die anderen zien. Afstanden rekenen we altijd vanaf de globale plek. Zo kan niemand de echte plek terugrekenen.
- De exacte plek zien alleen de host en de mensen die geaccepteerd zijn.
- Inchecken. Pas als je een QR-code scant, vraagt de app om je precieze locatie. Je telefoon stuurt die één keer. De server checkt of je binnen 200 meter van de quest bent. We bewaren alleen of het gelukt is, niet waar je was.
- Meldingen over quests in de buurt. Daarvoor slaan we geen live locatie op. Je kiest zelf een buurt (afgerond op ongeveer 1 km), of je telefoon bepaalt zelf of een quest dichtbij is.
- Wat er niet is. Geen live locatie, geen locatie op de achtergrond, en geen functie die laat zien waar iemand nu is of wie er in de buurt is.
- Geen locatie in pushmeldingen en logs.
- Kaarttegels. De kaart komt van OpenFreeMap. Die dienst ziet je IP-adres en welk stuk kaart je laadt, niet wie je bent: we sturen geen account, ID of cookie mee. De kaart is gemaakt met gegevens van OpenStreetMap.
- Adres zoeken. Zoek je een adres bij het maken van een quest, dan gaat alleen de tekst die je typt naar Photon van komoot, nooit je locatie.
5. Foto’s
- Je kunt tot 4 foto’s bij een quest zetten en één profielfoto.
- Voordat een foto wordt geüpload, codeert de app hem opnieuw. Daarmee gaan de verborgen gegevens eruit (EXIF), zoals de gps-plek waar de foto gemaakt is.
- Questfoto’s zien alle ingelogde gebruikers zolang de quest zichtbaar is. Kies een foto die de exacte plek niet verraadt, en zonder mensen die daar niet mee hebben ingestemd.
- De app vraagt geen toegang tot je hele fotobibliotheek. Je kiest foto’s met de fotokiezer van je telefoon. De camera gebruikt de app alleen om QR-codes te scannen.
6. Pushmeldingen
- Je krijgt pushmeldingen alleen als je daar toestemming voor geeft. Je kunt ze per soort uitzetten in de app, of helemaal in de instellingen van je telefoon. De app werkt ook zonder.
- Een melding gaat zo: onze server stuurt hem naar de pushdienst van Expo, Expo stuurt hem naar Google (Firebase Cloud Messaging, voor Android) of Apple (Apple Push Notification service, voor iPhone), en die sturen hem naar je telefoon. Die partijen zien je pushtoken en de tekst van de melding.
- Daarom is de tekst van een melding altijd dezelfde per soort, bijvoorbeeld “Iemand wil meedoen met je quest”. Er staat nooit een titel van een quest in, geen naam, geen chattekst en geen plek. Wat er precies is, zie je pas als je de app opent.
- UnifiedPush. Heb je een Android-telefoon zonder Google, dan kun je meldingen laten komen via een meldingsapp die je zelf kiest (zoals ntfy), in Instellingen onder Geavanceerd. De melding gaat dan versleuteld naar de server van die app. Die server ziet dat er een bericht komt en wanneer, nooit wat erin staat.
- Je pushtoken (of je UnifiedPush-adres) verwijderen we als je uitlogt of als het niet meer werkt.
7. Wie je gegevens ziet
Andere gebruikers
- Je profiel (voornaam, gebruikersnaam, foto, bio, talen, interesses, buurt, leeftijd, sinds wanneer je lid bent en de tellers) zien ingelogde gebruikers, behalve mensen die jij hebt geblokkeerd of die jou hebben geblokkeerd. Je gebruikersnaam staat onder je naam bij een quest en op je kaartje. Wanneer je hem veranderde en je vorige gebruikersnaam ziet niemand anders.
- Een quest zien ingelogde gebruikers zolang hij nog niet voorbij is. Een quest alleen voor vrouwen zien alleen vrouwen.
- Wie er meedoet aan een quest, zien de host en de andere geaccepteerde deelnemers. Anderen zien alleen hoeveel mensen er meedoen.
- De groepschat zien alleen de host en de geaccepteerde deelnemers. De chat is bewust klein: hij gaat 1 uur voor de start open en sluit 1 uur na afloop. Hiero gaat over elkaar echt ontmoeten.
- Updates van de host over tijd, plek of afgelasten staan ook op de questpagina. Een nieuwe exacte plek zien alleen de geaccepteerden.
- Sta je op de wachtrij van een volle quest, dan ziet de host alleen hoeveel mensen wachten, niet wie.
- Je cijfer en notitie na een quest ziet alleen ons team, ook de host niet. Kies je iemand die je nog eens wilt zien, dan hoort die persoon dat nooit, tenzij hij of zij jou ook kiest. Dan zien jullie elkaar in je profiel.
Iedereen met een deellink
- Een deellink opent een webpagina met alleen openbare informatie: titel, type, tijd, buurt en het aantal plekken. Nooit de exacte plek, namen of foto’s van mensen. Zoekmachines nemen deze pagina niet op.
Iedereen op onze website
- De pagina Partners laat goedgekeurde Hiero-plekken zien met wat de zaak openbaar wil: naam, soort, buurt, adres, de deal, openingstijden en website of Instagram. Een foto of logo alleen als de zaak daar toestemming voor gaf. Nooit de contactpersoon of zijn gegevens.
- Zaken krijgen van ons nooit persoonsgegevens van gebruikers.
Bedrijven die voor ons werken (verwerkers) Deze partijen verwerken gegevens alleen in onze opdracht, volgens hun voorwaarden voor gegevensverwerking (een verwerkersovereenkomst).
| Partij | Waarvoor | Waar |
|---|---|---|
| Supabase (Supabase Pte. Ltd., Singapore) | Database, inloggen, opslag van foto’s, serverfuncties, live chat | Gegevens in de EU-regio (Frankfurt, Duitsland). Supabase en een deel van zijn onderaannemers kunnen van buiten de EU bij de gegevens, bijvoorbeeld voor support |
| Expo (650 Industries, Inc., Verenigde Staten) | Pushmeldingen doorsturen | Verenigde Staten |
| Google (Firebase Cloud Messaging) | Pushmeldingen op Android | EU en Verenigde Staten |
| Apple (Apple Push Notification service) | Pushmeldingen op iPhone | EU en Verenigde Staten |
| Brevo (Sendinblue SAS, Frankrijk) | Inlogcodes, de bevestiging van de wachtlijst, de mail dat je erin bent en belangrijke e-mails versturen | Frankrijk (EU) |
| Bunny.net (BunnyWay d.o.o., Slovenië) | De website, de deelpagina, deze privacyverklaring en de pagina Melden | Slovenië (EU). Bunny heeft servers over de hele wereld. Je wordt meestal geholpen door een server bij jou in de buurt |
| Proton (Proton AG, Zwitserland) | Onze mailbox: de e-mails die je ons stuurt | Zwitserland. De EU erkent Zwitserland als land dat gegevens goed genoeg beschermt |
Diensten met een eigen privacyverklaring Deze diensten gebruikt de app rechtstreeks. Ze krijgen van ons geen account, ID of cookie mee, en volgen hun eigen privacyverklaring.
| Dienst | Waarvoor | Waar |
|---|---|---|
| OpenFreeMap (Hyperknot Software Kft., Hongarije) | Kaarttegels. Ziet je IP-adres en welk stuk kaart je laadt | Hongarije (EU). Volgens OpenFreeMap kan Cloudflare als CDN worden gebruikt |
| Photon van komoot (komoot GmbH, Duitsland) | Adres zoeken bij het aanmaken van een quest. Alleen de tekst die je typt gaat mee, nooit je locatie | Duitsland (EU) |
| Je meldingsapp, als je UnifiedPush gebruikt | Meldingen doorgeven. Ziet alleen dat er een versleuteld bericht komt en wanneer | Waar de server staat die je zelf kiest |
Autoriteiten We geven gegevens alleen aan de politie of een andere instantie als de wet ons daartoe verplicht, of als iemands leven of veiligheid in gevaar is.
Google Play en de App Store Download je Hiero via Google Play of de App Store, dan verwerken Google en Apple gegevens volgens hun eigen privacyverklaring. Daar gaan wij niet over.
We verkopen je gegevens niet en geven ze niet aan adverteerders.
8. Gegevens buiten de EU
Onze database staat in de EU. Toch kunnen gegevens buiten de EU komen:
- Supabase is een bedrijf uit Singapore. Medewerkers en onderaannemers van Supabase kunnen in sommige gevallen van buiten de EU bij de gegevens. Daarvoor gelden de standaardcontractbepalingen van de Europese Commissie (Standard Contractual Clauses, SCC’s).
- Expo, Google en Apple zijn Amerikaanse bedrijven of horen bij een Amerikaans bedrijf. Bij pushmeldingen kunnen je pushtoken en de tekst van de melding in de Verenigde Staten komen. Expo en Google zijn aangesloten bij het EU-US Data Privacy Framework. Apple gebruikt de standaardcontractbepalingen, Google ook.
- Cloudflare kan volgens OpenFreeMap als CDN voor de kaarttegels worden gebruikt. Dan kan je IP-adres ook bij Cloudflare komen, een Amerikaans bedrijf.
Het Data Privacy Framework staat onder druk. Daarom houden we de inhoud van meldingen algemeen en zonder gevoelige gegevens, en kiezen we waar het kan voor Europese partijen. Wil je een kopie van de waarborgen, mail dan naar mark@markmaaktmedia.nl.
9. Hoe lang we gegevens bewaren
| Gegevens | Hoe lang |
|---|---|
| Chatberichten en updates van de host | 48 uur na afloop van de quest |
| Exacte plek van een quest | 48 uur na afloop van de quest, samen met de chat. Wordt de quest eerder verwijderd, dan gaat de exacte plek mee |
| Quests, foto’s bij quests, deelnames en check-ins | 90 dagen na afloop van de quest. Daarna verwijderen we ze of maken we ze anoniem. Op je profiel blijven alleen de tellers staan |
| Je positie op de kaart en bij inchecken | Niet bewaard |
| Profiel en account | Zolang je account bestaat |
| Je vorige gebruikersnaam | 14 dagen na de wijziging, of tot je volgende wijziging. Verwijder je je account, dan zijn je gebruikersnaam en je vorige gebruikersnaam meteen weg en weer vrij voor anderen. Is je profiel gemeld, dan staat de gebruikersnaam die je toen had nog in de kopie bij die melding (zie Meldingen hieronder) |
| Blokkades | Zolang je account bestaat |
| Meldingen en wat we eraan deden | Zolang het account bestaat, en tot 12 maanden nadat de melding is afgesloten. Meld je een profiel, quest, bericht of foto, dan bewaren we een kopie daarvan bij de melding. Bij een profiel zijn dat de voornaam, de gebruikersnaam, de bio en een verwijzing naar de profielfoto van dat moment. Die kopie blijft zo lang als de melding, ook als die persoon de naam later verandert of het account verwijdert. Of we je over een melding mogen mailen, staat bij die melding en gaat er samen mee weg; je e-mailadres staat er niet in en is niet meer te zien zodra je account weg is |
| Schorsingen | Tot 12 maanden nadat de schorsing is afgelopen. Een schorsing voor altijd: zolang het account bestaat |
| Hash met sleutel van het e-mailadres van een verwijderd, geschorst account | Zolang de schorsing loopt. Bij een schorsing voor altijd: tot we hem opheffen. Je kunt ons daarom vragen |
| Pushtokens en UnifiedPush-adressen | Tot je uitlogt of tot het niet meer werkt |
| Wachtrij van een volle quest | Tot de quest voorbij is of afgelast wordt |
| Cijfer en notitie na een quest | 12 maanden na afloop van de quest |
| Wie je nog eens wilt zien | Kiest de ander jou niet, dan 31 dagen na afloop van de quest. Kiezen jullie elkaar allebei: 12 maanden na afloop |
| Paspoort: stempels en prestaties | Zolang je account bestaat. Na 90 dagen blijven alleen aantallen, buurtnamen, de datum van je eerste quest en je hoogste scores over, nooit met wie |
| Actieve dagen | 13 maanden |
| Je plek op de wachtlijst van de app | Zolang je account bestaat |
| Uitnodigingscodes | Een gebruikte code zolang het account van wie hem maakte bestaat. Verwijdert wie hem gebruikte het account, dan halen we die persoon van de code af. Een ongebruikte code 60 dagen nadat hij verliep of werd ingetrokken. Foute pogingen 2 dagen |
| Wachtlijst op de website | Tot Hiero opengaat en we je hebben gemaild, daarna verwijderen we de lijst. Wil je er eerder af, mail ons |
| Ideeën en feedback | 12 maanden nadat je het stuurde |
| Beveiligingslogs | Hooguit 7 dagen |
| Bezoekersstatistieken van de website: de dagelijkse sleutel en de afkortingen van bezoekers | Tot het einde van de dag (UTC), gewist uiterlijk een uur daarna. Een afkorting van het netwerkadres voor de limiet: hooguit 2 uur |
| Bezoekersstatistieken van de website: aantallen per dag | 400 dagen (ongeveer 13 maanden), om dezelfde maand van vorig jaar te kunnen vergelijken. Het zijn geen persoonsgegevens meer |
| Welke acties je deed, voor de limieten op het aantal acties | 2 dagen |
| Verstuurde pushmeldingen (soort melding, quest, tijdstip) | 7 dagen |
| E-mails met vragen en privacyverzoeken | Tot 12 maanden nadat we je vraag hebben afgehandeld |
| Aanmeldingen van bedrijven | Afgewezen: 6 maanden na de laatste wijziging. Zolang we in gesprek zijn of samenwerken: zo lang als nodig. Stopt de samenwerking, dan verwijderen we de gegevens van de contactpersoon op verzoek meteen, en anders na 12 maanden |
| Verwijderd account | Binnen 30 dagen definitief verwijderd. Back-ups worden binnen 7 dagen overschreven |
Moeten we gegevens langer bewaren omdat de politie of een rechter daarom vraagt, dan doen we dat alleen zo lang als nodig.
10. Alleen voor 18+
Hiero is alleen voor mensen van 18 jaar en ouder. Bij het aanmelden vragen we je geboortedatum, en de database checkt die ook. Merken we dat iemand jonger is dan 18, dan verwijderen we het account. Lijkt iemand jonger dan 18? Meld het in de app.
11. Je rechten
Je hebt deze rechten:
- Inzage: je mag weten welke gegevens we van je hebben.
- Correctie: je mag onjuiste gegevens laten verbeteren. Veel kun je zelf aanpassen in je profiel.
- Verwijdering: je mag je gegevens laten verwijderen.
- Beperking: je mag vragen dat we je gegevens tijdelijk niet gebruiken, bijvoorbeeld terwijl we een klacht onderzoeken.
- Overdraagbaarheid: je mag je gegevens krijgen in een bestand dat een computer kan lezen.
- Bezwaar: je mag bezwaar maken als we je gegevens gebruiken op basis van een gerechtvaardigd belang. We stoppen dan, tenzij we een zwaarwegende reden hebben die we je uitleggen.
- Toestemming intrekken: je mag een toestemming altijd intrekken, zoals dat we je over een melding mogen mailen. Mail ons, dan zetten we het uit.
Zo gebruik je je rechten
- Je gegevens downloaden: in de app via Profiel, Instellingen, Download mijn gegevens. Je krijgt een JSON-bestand.
- Je account verwijderen: in de app via Profiel, Instellingen, Account verwijderen.
- Zonder de app: volg de stappen op https://hiero.app/account-verwijderen, of mail ons.
- Alle andere verzoeken: mail naar mark@markmaaktmedia.nl. Mail vanaf het e-mailadres van je account, zodat we weten dat het om jouw account gaat. Soms vragen we je om een code te bevestigen die we naar dat adres sturen.
We reageren binnen een maand. Is je verzoek ingewikkeld, dan kan dat twee maanden langer duren. Dat laten we je dan binnen de eerste maand weten. Het is gratis.
12. Klagen
Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten via mark@markmaaktmedia.nl, dan zoeken we samen een oplossing. Je mag ook altijd een klacht indienen bij de Autoriteit Persoonsgegevens: https://autoriteitpersoonsgegevens.nl. Woon je in een ander EU-land, dan kan dat ook bij de privacytoezichthouder van dat land.
13. Beveiliging
- Alle verbindingen zijn versleuteld (HTTPS).
- Elke tabel in de database heeft regels die bepalen wie welke rij mag zien (Row Level Security). De server vertrouwt de app nooit en checkt alles zelf.
- Je sessie staat in de versleutelde opslag van je telefoon. Bij uitloggen wissen we alles op je telefoon.
- Alleen wij tweeën kunnen bij de beheeromgevingen. Daar staat tweestapsverificatie aan.
- Gaat er toch iets mis met je gegevens (een datalek), dan melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens als dat moet. Is het risico voor jou groot, dan laten we het jou ook weten.
14. Wijzigingen
Als Hiero verandert, passen we deze verklaring aan. Bovenaan staat de datum van de laatste versie. Bij belangrijke wijzigingen laten we het je vooraf weten in de app of per e-mail.