Privacyverklaring

Versie 1 · Roamsters · info@roamsters.nl

Jouw reizen, je locatie en je foto's zijn persoonlijk. Hier staat precies wat Roamsters ermee doet, waarom, met wie het gedeeld wordt en hoe lang we het bewaren. Kort: we verkopen niets, tonen geen advertenties en volgen je niet over andere websites.

1. Wie verantwoordelijk is

Roamsters is verwerkingsverantwoordelijke voor de website (roamsters.nl, roamsters.com) en de app. Vragen over privacy: info@roamsters.nl.

2. Welke gegevens we verwerken

• Account: naam, e-mailadres, wachtwoord (alleen versleuteld opgeslagen), taal, abonnement, en als je dat aanzet de sleutel voor tweestapsverificatie.
• Profiel: @naam, bio, profielfoto, wie je volgt en wie jou volgt, blokkades.
• Reizen: titels, teksten, stops met plaats en tijd, tips, medereizigers.
• Foto's en video's: het bestand, en bij foto's het origineel met de metadata van je camera (zoals GPS en opnametijd). Anderen zien alleen een versie zonder metadata; het origineel ziet alleen jij. Van video's bewaren we alleen een omgezette versie zonder metadata.
• Route (app): als je in de app "route volgen" aanzet, GPS-punten (plaats, tijd, nauwkeurigheid). Dat gebeurt alleen voor de reis die je kiest en stopt als je het uitzet; je ziet het aan een vaste melding op je telefoon.
• Berichten en groepen: privéberichten en groepsgesprekken (tekst en foto's), wie er lid is, en wanneer je las. Gesprekspartners zien bij hun laatste bericht of je het gelezen hebt; dat zet je uit in je profielinstellingen (dan zie je het bij hen ook niet). Terwijl je typt, krijgen zij een seintje "typt…"; dat bewaren we niet.
• Reacties, likes en meldingen die je plaatst of krijgt.
• Meldingen en moderatie: wat je meldt of wat over jouw content gemeld wordt, en de besluiten daarover.
• Betalingen: abonnement, bedrag, land (voor de btw), naam en e-mailadres op de factuur, de status bij Mollie. Je bank- of kaartgegevens krijgen wij niet; die verwerkt Mollie. Bij een gedrukt reisboek ook het bezorgadres en de printbestanden.
• Reisdocumenten: tickets, boekingen of een kopie van je paspoort die je bij een reis bewaart, slaan we versleuteld op. Alleen jij ziet ze, tenzij je een document deelt met je medereizigers. Ze verdwijnen als je ze verwijdert, met de reis of met je account.
• Lijsten: paklijsten en checklists zie alleen jij en je medereizigers.
• Budget, spraakmemo's: uitgaven die je bij een reis bijhoudt (wie betaalde, hoeveel, de verdeling) zie alleen jij en je medereizigers; verwijder je je account, dan blijven ze voor je medereizigers zonder koppeling aan jou bestaan zodat hun saldo klopt. Spraakmemo's slaan we op zonder metadata en zijn net zo zichtbaar als de reis.
• Live-link: deelt een reiziger een live-link, dan kunnen thuisblijvers zonder account hun e-mailadres achterlaten voor een mail bij "veilig aangekomen" (pas na bevestigen). We gebruiken dat adres alleen daarvoor; het verdwijnt bij afmelden, als de reiziger het verwijdert of de link intrekt, en met de reis. "Veilig aangekomen"-meldingen (tijd, plek, bericht) horen bij de reis.
• Technisch: IP-adres en browser in onze logbestanden en bij foutmeldingen, toestel-token voor pushmeldingen (app), en functionele cookies: inloggen, taal, weergave (licht of donker, als je die zelf kiest), beveiliging tegen vervalste formulieren. Geen tracking- of advertentiecookies.

3. Waarvoor en op welke grond

• De dienst leveren (overeenkomst): je reisdagboek, delen met wie jij kiest, berichten, groepen, abonnementen. Daar horen ook "op deze dag"-herinneringen bij (een melding en een mail op dagen dat je eerder op reis was); de mail zet je uit in je profielinstellingen of met de link in de mail.
• Veiligheid en misbruik voorkomen (gerechtvaardigd belang): botcontrole bij aanmelden, inlogbeveiliging, foutmeldingen, het controleren en modereren van content, blokkeren van misbruik.
• Wettelijke plichten: facturen en betalingen 7 jaar bewaren (fiscale bewaarplicht), meldingen en besluiten volgens de Digital Services Act, en meewerken aan geldige bevelen van autoriteiten.
• Jouw keuze: locatie in de app en pushmeldingen vraagt je telefoon apart; je kunt ze altijd uitzetten. Wat openbaar is, bepaal je zelf per reis.

4. Automatische controle van foto's en video's

Nieuwe foto's, video's en foto's in berichten controleren we automatisch op naakt of seksuele content, met een beeldherkenningsmodel dat op onze eigen server draait (de beelden gaan niet naar een externe dienst). Tot die controle klaar is, ziet alleen jij ze. Vindt het model iets, dan verbergen we het en kijkt een mens ernaar; je krijgt bericht en kunt bezwaar maken. We maken geen profielen voor advertenties.

5. Je locatie en je huis

Met privacyzones (Instellingen) scherm je plekken af, zoals je huis. Stops en routes binnen een zone worden voor anderen verschoven naar een gebied van ongeveer 11 km en zonder plaatsnaam getoond; dat gebeurt op onze server, dus de echte coördinaten verlaten die nooit. Ook in de routefilm, het reisboek en de video die je deelt, gelden je zones.

6. Met wie we gegevens delen

Alleen wat nodig is, met partijen die er niets anders mee mogen doen (verwerkersovereenkomst):

• Onze eigen servers in Nederland: website, database, opslag van foto's en video's, en de realtime-dienst voor berichten (die krijgt alleen een seintje "er is iets nieuws", nooit de inhoud).
• Brevo (EU): het versturen van e-mails.
• Mollie (Nederland): betalingen.
• Cloudflare: alleen tijdens een aanval op de website (DDoS) loopt het verkeer tijdelijk via Cloudflare om de site bereikbaar te houden. Cloudflare kan je IP-adres in de VS verwerken (EU-VS Data Privacy Framework).
• Skubber (onze eigen dienst voor directe meldingen): zorgt dat nieuwe berichten en meldingen meteen verschijnen. Skubber krijgt alleen een seintje dat er iets nieuws is, nooit de inhoud.
• Peecho B.V. (Nederland, support@peecho.com): alleen als je een gedrukt reisboek bestelt. Zij krijgen de printbestanden (binnenwerk en omslag), je naam, bezorgadres en e-mailadres, en geven de bestelling door aan de drukkerij die het boek maakt en verstuurt.
• Kaarten en plaatsnamen: je browser laadt kaartafbeeldingen bij de kaartdienst (die ziet je IP-adres en het kaartgebied). Plaatsnamen zoeken we op met alleen de coördinaten, niet wie je bent.
• Vertalen (als je op 🌐 tikt): de tekst die je wilt laten vertalen gaat naar de vertaaldienst (DeepL in de EU, of onze eigen vertaalserver). We bewaren vertalingen 30 dagen.
• Autoriteiten: alleen op een geldig wettelijk bevel, na onze eigen toetsing en niet meer dan gevraagd. Bij een vermoeden van seksueel misbruik van kinderen melden we dat bij Offlimits (het Nederlandse meldpunt) en zo nodig de politie, en bewaren we de gegevens als bewijs.
• Andere gebruikers: wat je zelf deelt, volgens de zichtbaarheid die je kiest.

7. Hoe lang we het bewaren

• Je account, reizen, foto's en berichten: tot je ze verwijdert of je account verwijdert. Dan wissen we de bestanden meteen en de gegevens uit de database; uit back-ups verdwijnen ze binnen 30 dagen.
• Facturen, creditnota's en betalingen: 7 jaar (wettelijk), los van je account.
• Meldingen en moderatiebesluiten: bewaard voor verantwoording en het transparantieverslag, zonder jouw naam nadat je account weg is.
• Logbestanden: 30 dagen. Vertalingen: 30 dagen.
• Inlogcookie: met "Ingelogd blijven" (staat standaard aan) tot 90 dagen na je laatste bezoek, anders tot je de browser sluit. Uitloggen of je wachtwoord wijzigen beëindigt elke sessie.
• Loopt er een wettelijke bewaarplicht (bevel van een autoriteit of bewijs bij een strafbaar feit), dan wordt het wissen uitgesteld tot die afloopt.

8. Beveiliging

Verbindingen zijn versleuteld (https), wachtwoorden worden gehasht, tweestapsverificatie is beschikbaar (en verplicht voor medewerkers), foto's en video's zijn alleen bereikbaar via tijdelijke, ondertekende links nadat we je toegang controleerden, en bewijsstukken voor autoriteiten worden versleuteld opgeslagen. Medewerkers zien alleen wat nodig is voor hun taak, en elke handeling rond verzoeken van autoriteiten wordt vastgelegd.

9. Je rechten

Je kunt je gegevens inzien en gratis exporteren (alles, inclusief originele foto's en je route), ze aanpassen, verwijderen, bezwaar maken tegen een verwerking of die laten beperken. Je account verwijder je zelf via Instellingen. Voor andere verzoeken: info@roamsters.nl; we antwoorden binnen een maand. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

10. Leeftijd en wijzigingen

Roamsters is voor mensen van 16 jaar en ouder. Verandert deze verklaring wezenlijk, dan laten we dat vooraf weten.