Jouw gegevens blijven van jou

1. Wie is verantwoordelijk?

Melvin Pluijmers is de verwerkingsverantwoordelijke voor Hengelmaat. Voor vragen, verzoeken of klachten over privacy kun je mailen naar info.vismaat@gmail.com. Hengelmaat heeft gezien de huidige aard en omvang geen functionaris voor gegevensbescherming aangesteld; dit contactadres is daarom ook het centrale privacycontact.

2. Voor wie is Hengelmaat?

Hengelmaat is alleen bedoeld voor personen van 16 jaar en ouder. Bij het aanmaken of afronden van een account verklaar je dat je minimaal 16 jaar bent. We vragen bewust niet om je volledige geboortedatum, zodat we niet meer persoonsgegevens verzamelen dan nodig.

3. Welke gegevens verwerken we?

• Account: e-mailadres, naam of bijnaam, optionele organisatie of visclub, beveiligde accountgegevens en vastlegging van je 16+- en voorwaardenbevestiging.
• Visgegevens: visplekken en coördinaten, jouw keuze om een gedeelde positie exact of afgerond tot ongeveer één kilometer te tonen, vangsten, materiaal, notities, vistechnieken, omstandigheden en door jou gekozen deelinstellingen, waaronder je keuze om een vangst wel of niet te laten meetellen voor de Top 10. Ook verwerken we vissessies, start- en eindtijd, één of meerdere locaties met hun aankomst- en vertrektijd, doelvis, gekoppelde vangsten, actieve hengels, gekoppeld materiaal, aas- en techniekwissels, verloren aas of onderlijnen, automatische voorraadverminderingen en sessies zonder vangst voor je persoonlijke statistieken.
• Gezamenlijke live sessies: uitnodiging, acceptatie of weigering, rol, aan- en afmeldtijd en de activiteiten die jij binnen de sessie vastlegt. Na acceptatie zien deelnemers live wie een vangst, eigen hengel-/setupwijziging of materiaalverlies vastlegt. Afgeronde sessies kunnen als tijdlijn worden afgespeeld. Tijdelijke live GPS-posities worden daarin niet opgenomen. Alleen wanneer een deelnemer daarnaast bewust ‘Route en standtijd opslaan’ aanzet, kan diens opgeslagen route onderdeel van de sessiehistorie worden.
• Sociale vangstfeed: alleen vangsten en foto’s waarvoor jij al toegang hebt via de bestaande deelinstellingen verschijnen in je feed. We verwerken likes, reacties, auteur en tijdstip. Reacties zijn maximaal 500 tekens, kunnen worden gemeld en kunnen door de schrijver of de eigenaar van de vangst worden verwijderd. Trek de eigenaar de toegang tot een vangst in, dan verdwijnt ook de bijbehorende feedinhoud voor jou.
• Hengelclubs: clubnaam, omschrijving, regio, toegangsinstelling, lidmaatschap, rol, uitnodigingen, chatberichten, trofeeën en de vangstkaarten die je afzonderlijk aan de clubfeed toevoegt. Een clubvangst toont alleen de gekozen foto, vissoort, maat, eigenaar en datum. Spotnaam, coördinaten, GPS-route en materiaal worden niet via het clublidmaatschap gedeeld.
• Tijdelijke live locatie: tijdens een actieve gezamenlijke sessie kun je zelf kiezen om je actuele exacte apparaatpositie en de gemelde nauwkeurigheid met de geaccepteerde deelnemers te delen. Dit staat standaard uit en begint pas nadat je op ‘Deel mijn live locatie’ tikt en je browser of apparaat locatietoegang geeft. Hengelmaat vervangt voor de live kaart telkens de vorige positie door de nieuwste. Routegeschiedenis staat apart standaard uit. Zet je die bewust aan, dan slaan we periodieke routepunten, tijdstip en gemelde nauwkeurigheid op om je gelopen route en vermoedelijke standtijd te tonen. Je kunt je eigen opgeslagen route later verwijderen. De laatste live positie wordt na twee minuten zonder update niet meer getoond. Delen stopt wanneer jij het uitzet, de sessie verlaat of de sessie eindigt. Bij onverwacht afsluiten kan de laatste positie nog maximaal twee minuten zichtbaar blijven. De webapp volgt je niet wanneer de pagina of app niet actief kan blijven.
• Weer bij een vangst, sessie of locatiewissel: temperatuur, wind, luchtdruk, bewolking en regen. Hiervoor sturen we alleen een tot twee decimalen afgeronde locatie en het relevante tijdstip naar Open-Meteo. Je exacte coördinaten, account, foto's en notities worden niet aan de weerleverancier gestuurd.
• Shoplinks: een optionele productlink die je zelf bij materiaal opslaat om later opnieuw te bestellen. Hengelmaat registreert niet wat je bij een externe webshop bekijkt of koopt.
• Foto's: foto's die je zelf uploadt. Nieuwe foto's worden opnieuw verwerkt voordat ze worden opgeslagen, zodat ingebedde locatie- en camerametadata wordt verwijderd.
• Hengelmaat Lens: de foto, meetpunten en gekozen viskenmerken blijven tijdens de assistent lokaal in je geopende browser. De kenmerkenmatch gebruikt alleen de zichtbare keuzes die je zelf aantikt, plus gegevens die Hengelmaat al aan jou mag tonen, zoals waterstype, seizoen, beschikbare watertemperatuur en zichtbare vangsten op de gekozen plek. Er wordt geen foto naar een externe herkenningsdienst gestuurd. De foto wordt pas opgeslagen wanneer je daarna zelf de vangst opslaat.
• Vismaten: uitnodigingen, verbindingen, blokkades en de categorieën die je standaard met een specifieke vismaat wilt delen. Ingelogde gebruikers kunnen je naam en optionele organisatie vinden wanneer ‘Vindbaar op gebruikersnaam’ aanstaat; je e-mailadres wordt daarbij niet getoond. Deze vindbaarheid kun je in je profiel uitzetten.
• Veiligheid: meldreden, toelichting, het gemelde account of item, maatregel, bezwaar, reactie, tijdstip en afhandelstatus. De gemelde gebruiker ziet niet wie de melding heeft gedaan.
• Meldingen in de app: berichten over nieuw gedeelde inhoud, veiligheidsbesluiten en bezwaren, plus het moment waarop je ze als gelezen markeert.
• Persoonlijke inzichten en spotadvies: statistische samenvattingen en kansindicaties op basis van jouw zichtbare vangsten, sessies, locaties, tijdstippen en beschikbare weerdata. Voor een binnenwateradvies vraagt Hengelmaat bij Open-Meteo ook de lokale luchttemperatuur van de voorafgaande zeven dagen en de verwachting op. Daarmee wordt een herkenbaar gemarkeerde watertemperatuurschatting gemaakt; dit is geen meting in het water. Dit zijn ondersteunende schattingen, geen biologische zekerheid of besluit met juridische of vergelijkbare gevolgen.
• Browseropslag: een beveiligde aanmeldsessie, tijdelijke registratie-, uitnodigings- en herstelstatus en jouw voorkeur voor stille sessiemeldingen. De volledige uitleg staat in de cookie- en browseropslagverklaring.
• Techniek en beveiliging: sessie- en foutinformatie die nodig is om inloggen, misbruikpreventie en de beschikbaarheid van de app te laten werken.

4. Waarom en op welke grondslag?

Hengelmaat gebruikt je gegevens niet voor advertenties, verkoopt ze niet en neemt geen besluiten met rechtsgevolgen via profilering of volledig geautomatiseerde besluitvorming. De feed staat standaard op nieuwste vangsten eerst en wordt niet gerangschikt op advertentieprofielen.

5. Wie kan gegevens zien?

Nieuwe visplekken, vangsten en materiaal zijn standaard alleen voor jou zichtbaar. Je kunt per item kiezen voor specifieke vismaten of voor al je huidige en toekomstige geaccepteerde vismaten. Ook als je nog geen vismaten hebt, kun je die laatste keuze alvast instellen. Zodra je vismaten hebt, kun je personen per item afzonderlijk in- of uitsluiten. Vismaten krijgen alleen leestoegang en kunnen jouw gegevens niet wijzigen. Bij een gedeelde visplek kun je kiezen voor een exacte positie of een afgeronde positie van ongeveer één kilometer. Kies exact alleen voor mensen die je vertrouwt.

De Top 10 is vrijwillig en staat per vangst standaard uit. Zet je hem aan, dan kunnen alle ingelogde Hengelmaat-gebruikers alleen je naam of bijnaam, vissoort, lengte, eventueel gewicht, vangstdatum en de eerste foto van die vangst zien. Je visplek, coördinaten, materiaal, techniek en notities komen niet in de ranglijst. Je kunt deelname weer uitzetten door de vangst te wijzigen; daarna verdwijnt deze uit de Top 10.

Een gevonden gebruiker wordt niet direct gekoppeld: eerst wordt een vismaatverzoek verstuurd en pas na acceptatie ontstaat de verbinding. Openstaande verzoeken verlopen na dertig dagen.

Een uitnodiging voor een gezamenlijke sessie geeft nog geen toegang tot de live groepsfeed. Pas na jouw acceptatie zien de deelnemers jouw sessiegebonden vangsten, eigen hengel-, setup- en aaswijzigingen en geregistreerd verlies van aas of onderlijnen. Deze groepszichtbaarheid staat los van je gewone deelinstellingen. Verlaat je een actieve sessie, dan krijg je geen nieuwe groepsactiviteit meer te zien; eerder zichtbare activiteit tot je vertrekmoment blijft onderdeel van de sessiehistorie. De host kan de sessie voor iedereen stoppen of verwijderen. Door verwijdering kan de gezamenlijke sessiecontext verdwijnen, terwijl afzonderlijke vangsten van deelnemers in hun eigen logboek blijven staan.

Live locatie delen vraagt een extra, bewuste keuze binnen iedere actieve sessie. Alleen deelnemers met de status ‘joined’ kunnen een actuele positie zien; uitgenodigde, geweigerde of vertrokken gebruikers niet. De kaart toont de laatste positie alleen zolang die recent is. Een vismaat kan de kaart natuurlijk wel op het eigen scherm zien of vastleggen; deel daarom alleen met mensen die je vertrouwt. Stoppen met delen verwijdert je positie. Bij sessie-einde, verlaten of accountverwijdering gebeurt dat automatisch. Tijdelijke live posities komen niet in de sessiereplay terecht. Alleen apart gekozen en opgeslagen routepunten kunnen achteraf in de sessiehistorie verschijnen; iedere deelnemer kan zijn of haar eigen route verwijderen.

Voor de technische werking gebruiken we Supabase voor authenticatie, database en beveiligde foto-opslag, Brevo voor transactionele e-mails zoals bevestiging en wachtwoordherstel, en OpenAI/ChatGPT Sites voor hosting en infrastructuur. Deze leveranciers ontvangen alleen de gegevens die voor hun onderdeel nodig zijn en verwerken die onder de toepasselijke verwerkers- en beveiligingsafspraken. Als verwerking buiten de Europese Economische Ruimte plaatsvindt, moet daarvoor een geldige AVG-waarborg gelden.

Voor automatisch weer gebruiken we Open-Meteo. De locatie wordt vóór verzending afgerond, zodat de leverancier niet de volledige precisie van je privévisplek ontvangt. Voor spotadvies omvat het weerverzoek de voorafgaande zeven dagen en maximaal 72 uur verwachting. Open je een opgeslagen shoplink, dan verlaat je Hengelmaat en geldt de privacyverklaring van die webshop.

Hengelmaat Lens gebruikt geen externe fotoherkenningsleverancier. De lokale soortassistent verstuurt de foto niet en gebruikt geen betaalaccount of externe API. Alleen wanneer je de volledige vangst opslaat, wordt de foto volgens je gewone vangst- en deelinstellingen naar de beveiligde Hengelmaat-foto-opslag gestuurd.

Persoonsgegevens kunnen daarnaast worden verstrekt aan bevoegde autoriteiten wanneer een geldige wettelijke verplichting of een bindend bevel dat vereist. We delen niet méér dan noodzakelijk. Bij doorgifte buiten de EER gebruiken we, afhankelijk van de leverancier, een adequaatheidsbesluit, het EU-VS Data Privacy Framework of standaardcontractbepalingen en aanvullende waarborgen.

6. Hoe lang bewaren we gegevens?

• Account-, sessie-, vangst-, materiaal- en visgegevens: zolang je account bestaat of totdat je ze zelf verwijdert.
• Uitnodigingen en deelnamegegevens van gezamenlijke sessies: zolang de sessie bestaat of totdat het betreffende account wordt verwijderd.
• Tijdelijke live locatie: alleen de nieuwste positie. Deze is maximaal twee minuten zichtbaar zonder update en wordt verwijderd zodra je stopt, vertrekt of de sessie eindigt. Oude, niet meer zichtbare punten worden technisch opgeschoond en nooit als route gebruikt.
• Open uitnodigingen: ze verlopen na zeven dagen en worden daarna periodiek opgeschoond.
• Meldingen: maximaal twaalf maanden na de laatste afhandeling, tenzij langer bewaren nodig is voor een wettelijke verplichting of een juridische vordering.
• In-appmeldingen: maximaal twaalf maanden. Moderatiebesluiten en bezwaren bewaren we zolang dat nodig is voor veiligheid, verantwoording en een eventueel geschil.
• Likes en reacties: totdat jij ze verwijdert, de betreffende vangst verdwijnt of het account wordt verwijderd.
• Opgeslagen routes: zolang de sessie bestaat, totdat jij je eigen route verwijdert of je account wordt verwijderd.
• Lensfoto vóór opslaan: Hengelmaat bewaart die alleen tijdelijk in je geopende browser. Als je de vangst opslaat, geldt daarna de gewone bewaartermijn voor vangstfoto's.
• Noodzakelijke browseropslag: zolang de sessie of tijdelijke stap nodig is; voorkeuren totdat je ze wijzigt of de browseropslag wist.
• Noodzakelijke beveiligings- en foutlogs: niet langer dan nodig voor beveiliging, onderzoek en de gedocumenteerde bewaartermijnen van de technische leverancier.

Verwijder je jouw account, dan verwijderen we het account, je eigen visgegevens, foto's en verbindingen uit de actieve systemen. Een melding die nodig blijft voor veiligheid of een juridisch geschil kan tijdelijk gepseudonimiseerd worden bewaard.

7. Jouw privacyrechten

Je kunt gegevens inzien, corrigeren, als ZIP met JSON en je eigen foto's exporteren. De export bevat ook je eigen sessiedeelname, setupwissels, geregistreerde materiaalverliezen en een eventueel op dat moment door jou gedeelde live positie. Je kunt je account met je eigen inhoud verwijderen vanuit je profiel. Daarnaast kun je vragen om inzage, rectificatie, verwijdering, beperking, overdracht of bezwaar. Je kunt toestemming voor live locatie of routeopslag altijd intrekken door de functie uit te zetten; dat tast eerdere rechtmatige verwerking niet aan. Lens verstuurt geen foto voor externe herkenning; je kunt de assistent sluiten zonder een vangst op te slaan. Tegen verwerking op basis van gerechtvaardigd belang kun je bezwaar maken. Mail je verzoek naar info.vismaat@gmail.com. We kunnen om redelijke informatie vragen om je identiteit te controleren en reageren in beginsel binnen één maand.

Ben je niet tevreden, neem dan eerst contact met ons op. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Cookies, browseropslag en wijzigingen

Onafgemaakte vangsten en nog niet verstuurde vangsten kunnen inclusief foto’s in de browser op je apparaat worden bewaard, gekoppeld aan je account. Ze blijven daar totdat je ze verwijdert of de app de succesvolle opslag op de server heeft bevestigd. Het wissen van browsergegevens verwijdert ook deze lokale concepten. Meldingsvoorkeuren worden per account op het apparaat bewaard.

Wanneer de gebruiksmeting is geactiveerd, registreren we per account een bezoek per UTC-dag, een eerste geregistreerde vangst en het starten en afronden van sessies. Daarvoor verzamelen we geen locatie, foto, vangstinhoud of berichttekst. Alleen de app-eigenaar kan samengevoegde aantallen bekijken. Gebeurtenissen ouder dan 90 dagen worden bij het volgende geregistreerde appbezoek verwijderd. Er wordt geen oude gebruikshistorie gereconstrueerd.

Hengelmaat gebruikt noodzakelijke browseropslag voor je beveiligde Supabase-sessie en tijdelijke registratie-, uitnodigings- en herstelstappen. We gebruiken geen advertentie-, tracking- of marketingcookies. Omdat de gebruikte opslag noodzakelijk is voor de gevraagde dienst, wordt hiervoor geen cookietoestemming gevraagd. Lees de gebruikte categorieën en bewaartermijnen in de cookie- en browseropslagverklaring. Als deze verklaring wezenlijk wijzigt, tonen we dat bij het inloggen en vragen we waar nodig opnieuw om bevestiging.

9. Beveiliging en datalekken

Hengelmaat gebruikt toegangsregels per gebruiker, beveiligde verbindingen, afgeschermde foto-opslag, beperkte beheertoegang en controle op deelinstellingen. Geen systeem is volledig risicoloos. Vermoed je verlies, onbevoegde toegang of een datalek, meld dit direct via info.vismaat@gmail.com. We onderzoeken incidenten en melden een meldplichtig datalek waar nodig tijdig aan de Autoriteit Persoonsgegevens en betrokkenen.