Privacybeleid

localthings (localthings.nl) is een platform om je eigen interactieve kaarten te maken en lokale voorzieningen in Nederland te ontdekken. Dit privacybeleid legt uit hoe we omgaan met je persoonsgegevens.

Verwerkingsverantwoordelijke voor de verwerking van je persoonsgegevens is localthings (localthings.nl). Voor vragen of verzoeken kun je contact opnemen via info@localthings.nl.

Dit beleid geldt voor de website localthings.nl én voor de localthings iOS-app in de App Store. Het is één account en dezelfde kaarten: wat je in de app maakt zie je op de website terug, en andersom.

Op een paar punten verschillen web en app wél van elkaar — denk aan cookies, analytics en toegang tot je foto's. Waar dat zo is, staat per onderdeel hieronder expliciet vermeld welk deel over de website gaat en welk deel over de app.

• Accountgegevens: Als je een account aanmaakt, slaan we je e-mailadres op. Inloggen kan met een magic link, met Google of — in de app — met Sign in with Apple. Bij Google ontvangen we ook je naam en profielfoto. Bij Sign in with Apple ontvangen we je naam, maar alléén de allereerste keer dat je inlogt; Apple stuurt die daarna nooit meer mee. Kies je bij Apple voor “Verberg mijn e-mailadres”, dan krijgen wij alleen een doorstuuradres van Apple (op privaterelay.appleid.com) en zien we je echte e-mailadres nooit. Daarnaast kun je zelf een gebruikersnaam, woonplaats, korte bio en profielfoto invullen.
• Kaartgegevens: De kaarten, markeringen en omschrijvingen die je zelf aanmaakt, slaan we op zodat je ze kunt beheren en delen.
• Foto's (app): In de app kun je een foto uit je fotobibliotheek kiezen als afbeelding bij een locatie, een categorie, je profiel of het logo van je kaart. iOS vraagt daar apart toestemming voor. We lezen uitsluitend de foto die je zelf selecteert — we doorzoeken je bibliotheek niet en gebruiken je camera niet. De gekozen foto wordt op je toestel verkleind en daarna opgeslagen in onze opslag (Supabase, servers in de EU) als onderdeel van je kaart.
• Locatiegegevens: Als je toestemming geeft, gebruiken we je locatie om de kaart op jouw omgeving te centreren. In de app vragen we die toestemming alleen tijdens gebruik van de app, om de kaart te centreren en je positie als stip te tonen. Je locatie blijft daarbij op je eigen toestel: we sturen hem niet naar onze servers en slaan hem niet op.
• Gebruiksgegevens (alleen website): Op de website gebruiken we Google Analytics om statistieken te verzamelen over het gebruik, zoals paginabezoeken en apparaattype. De iOS-app bevat geen analytics-SDK: daar meten we geen schermweergaven, sessies of gedrag, en er zit geen Google Analytics of vergelijkbare tracker in.
• Accountgebruik: Van ingelogde gebruikers houden we bij op welke dagen het account localthings gebruikt (website of app) en wanneer er is ingelogd. We bewaren hiervan alleen de dag en het tijdstip — geen IP-adres, geen browser- of apparaatgegevens en niet wat je bekijkt. Zo zien we of localthings daadwerkelijk gebruikt wordt en waar we het moeten verbeteren.

• Om je in te loggen en je account te beheren
• Om de kaart en bijbehorende functies te laten werken
• Om het platform te verbeteren op basis van gebruik
• Om met je te communiceren over je account of belangrijke wijzigingen

We verwerken je gegevens op basis van de uitvoering van de overeenkomst (om de dienst te kunnen leveren), je toestemming (zoals voor locatie, analytische cookies en toegang tot je fotobibliotheek in de app) en ons gerechtvaardigd belang (om het platform veilig en goed werkend te houden).

We delen je gegevens met de volgende diensten:

• Supabase: Voor authenticatie, databaseopslag en het opslaan van geüploade foto's (servers in de EU). De app praat rechtstreeks met Supabase.
• Google Analytics: Voor gebruiksstatistieken — alleen op de website, niet in de app
• Mapbox: Voor het weergeven van de kaart, op de website en in de app. De gebruiksstatistieken (telemetrie) die de Mapbox-SDK standaard meestuurt hebben we in de app uitgezet; Mapbox ontvangt alleen wat nodig is om kaarttegels te kunnen laden.
• Google OAuth: Als je kiest om in te loggen met Google
• Apple: Als je in de app kiest voor Sign in with Apple. Apple verwerkt dan je inlogverzoek; kies je voor “Verberg mijn e-mailadres”, dan loopt e-mail van ons naar jou via Apple's doorstuurdienst.

We verkopen je gegevens nooit aan derden.

Op de website gebruiken we functionele cookies voor authenticatie (inlogstatus) en analytische cookies via Google Analytics. Je kunt cookies blokkeren via je browserinstellingen. De bezoekersstatistieken voor kaartmakers (zie hieronder) werken volledig zonder cookies. Ook voor het bijhouden van accountgebruik plaatsen we niets op je apparaat — geen cookie en geen opslag in je browser. Grondslag: ons gerechtvaardigd belang om te zien of de dienst gebruikt wordt en waar die beter kan.

In de app werkt dat anders: daar zijn helemaal geen cookies in het spel, en browserinstellingen zijn er dus ook niet van toepassing. Wat we wél op je toestel bewaren is je inlogsessie, in de lokale opslag van de app, zodat je niet bij elke start opnieuw hoeft in te loggen. Die opslag blijft op je toestel en verdwijnt zodra je uitlogt of de app verwijdert. We gebruiken geen advertentie-ID (IDFA) en geen tracking-identifiers, en we volgen je niet over apps of websites van derden heen.

Maak je zelf een kaart en publiceer je die? Dan bieden we de maker anonieme bezoekersstatistieken aan: het aantal paginaweergaven en unieke bezoekers van de gepubliceerde kaart, welke locaties (markers) worden geopend, en van welke website bezoekers komen (alleen het domein, bijvoorbeeld “instagram.com”). We tellen deze gebeurtenissen per kaart per uur op.

We gebruiken hiervoor geen cookies. Om unieke bezoekers te tellen verwerken we het IP-adres en de browser (user-agent) kortstondig tot een anonieme code die dagelijks wisselt en niet terug te herleiden is — het ruwe IP-adres wordt nooit opgeslagen. Een kaartmaker kan z'n eigen apparaten uitsluiten; daarvan bewaren we alleen een versleutelde (gehashte) versie, geen ruw IP. Het zijn verder uitsluitend geaggregeerde, anonieme aantallen. Deze gegevens blijven binnen onze eigen omgeving (Supabase, servers in de EU) en worden niet met derden gedeeld. Grondslag: ons gerechtvaardigd belang om kaartmakers inzicht te geven in het bereik van hun kaart.

We bewaren je gegevens zolang je een account hebt. Als je je account verwijdert, verwijderen we je persoonsgegevens, behalve waar we wettelijk verplicht zijn ze langer te bewaren.

Je account zelf verwijderen kan altijd, zonder ons daarvoor te hoeven mailen. In de app open je je account (het profielicoon), scroll je naar “Gevarenzone” en tik je op “Account verwijderen”; je krijgt twee bevestigingen voordat er iets gebeurt. Op de website kun je hetzelfde doen vanuit je accountinstellingen, of ons een bericht sturen via info@localthings.nl.

Verwijderen betekent echt verwijderen: naast je profiel en inloggegevens gaan ook al je kaarten, categorieën, locaties en de foto's die je hebt geüpload weg. Gepubliceerde kaarten gaan direct offline. Een eventueel lopend abonnement zeggen we bij dezelfde stap op. Dit kan niet ongedaan worden gemaakt.

De gegevens over je accountgebruik (welke dagen je de app gebruikt en wanneer je inlogt) bewaren we maximaal 24 maanden. Oudere gegevens worden automatisch verwijderd.

Je hebt het recht om je gegevens in te zien, te corrigeren, te laten verwijderen, en om bezwaar te maken tegen verwerking. Neem hiervoor contact met ons op. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Voor vragen over dit privacybeleid kun je contact opnemen via info@localthings.nl.