Privacy

Kort samengevat

• Pebble bewaart wat een groepsreis nodig heeft: wie meegaat, de planning, de kamers, de chats en de documenten.
• Je locatie wordt alleen verstuurd als je ze zelf deelt in een chat. Pebble volgt niemand live.
• We verkopen je gegevens niet, tonen geen advertenties en maken geen profiel van je.
• Deze website zet geen cookies en gebruikt geen analytics of tracking.
• Je kunt je account op elk moment zelf verwijderen in de app.

Wie is verantwoordelijk

Pebble wordt uitgebaat door yvan vander sanden, die verantwoordelijk is (de "verwerkingsverantwoordelijke") voor de persoonsgegevens op deze pagina.

E-mail: nog niet gepubliceerd; binnenkort vind je hier een contactadres.

Organisatoren, zoals een school of een jeugdorganisatie, gebruiken Pebble om hun reizen te organiseren. De organisator beslist wie uitgenodigd wordt en vult een deel van de reisinformatie in. Heb je een vraag over waarom je op een reis staat, of over wat een organisator over jou invulde? Dan kun je ook bij die organisator terecht.

Waarover dit beleid gaat

Dit beleid gaat over:

• Pebble, de app voor iOS en Android die reizigers en begeleiders tijdens de reis gebruiken;
• Pebble Creator, de webapp op creator.pebble.world waarmee organisatoren een reis voorbereiden;
• deze website, pebble.world.

De demoreis in de app (de reis naar Londen die je zonder account kunt openen) staat op je gsm: niets wat je daarin doet, gaat naar de databank van Pebble.

Welke gegevens we verzamelen

Je account

Je meldt je aan met Google of met Apple. Via die aanmelding krijgen we je naam, je e-mailadres en je profielfoto (als je er een hebt). Gebruik je "Verberg mijn e-mailadres" van Apple, dan zien we alleen het doorstuuradres dat Apple ons geeft. We bewaren ook welke reis je het laatst opende, je instellingen voor meldingen en een toestelcode om je pushmeldingen te kunnen sturen.

Jouw plaats op een reis

Voor elke reis waarop je staat, bewaren we je voor- en achternaam, je foto, je rol (reiziger, begeleider of editor), je groep, je kamer en je keuzes waar de planning een keuze tussen activiteiten biedt. Voor je meedoet, kan een organisator je naam, e-mailadres en telefoonnummer invullen om je uit te nodigen. Die uitnodiging wordt verwijderd zodra je ermee aansluit.

Wat je zelf toevoegt

• Je telefoonnummer, als je het invult, en of andere reizigers het mogen zien.
• Een noodcontact, als je er een invult: de naam en het telefoonnummer van iemand anders. Laat die persoon dat zeker weten.
• Chatberichten en foto's die je in groepschats en privéchats verstuurt, met je naam en het tijdstip.
• Je locatie, maar alleen als je tikt om ze in een chat te delen. Pebble stuurt dan één keer je huidige positie, als bericht in die chat. Ook het tabblad Ontdek en de planning lezen je positie, om te tonen hoe ver plaatsen liggen, maar dat blijft op je gsm. Je kunt locatietoegang weigeren in de instellingen van je gsm; de rest van de app blijft werken.
• Een profielfoto, als je er zelf een oplaadt in plaats van die van je aanmelding.

Wat begeleiders en organisatoren toevoegen

• Notities die een begeleider of organisator over een reiziger schrijft. Notities kunnen gevoelige informatie bevatten, zoals medische noden of een dieet, als de organisator die invult. Organisatoren schrijven best alleen op wat de reis nodig heeft.
• Kamercontroles en groepscontroles: wie afgevinkt werd als aanwezig, en wanneer.
• Documenten die ze bij de reis opladen, zoals tickets, lijsten of formulieren.
• De reis zelf: planning, activiteiten, plaatsen, hotels en kamers.

Betalingen (alleen organisatoren)

Extra plaatsen betaal je in de Creator via Stripe. Je vult je kaart- of betaalgegevens in op de pagina van Stripe, niet bij ons; je volledige kaartnummer zien we nooit. We bewaren de status en het bedrag van de betaling. Om betalingen aan je account te koppelen, geeft onze betaalkoppeling je e-mailadres en account-id aan Stripe. Dat kan gebeuren voor elk account zodra het aangemaakt wordt, niet alleen als het betaalt.

Crashrapporten en gebruiksstatistieken

• Als de app crasht of op een fout loopt, stuurt ze een crashrapport naar Firebase Crashlytics: wat er misliep, het model van je toestel, de versie van het besturingssysteem, de versie van de app en een installatie-id.
• Als de Creator op een fout loopt, stuurt die een gelijkaardig rapport naar Sentry, met je browser en de versie ervan.
• De app en de Creator bevatten Google Analytics for Firebase. We registreren er zelf geen gebeurtenissen mee. De standaard automatische statistieken van Google (bijvoorbeeld dat de app geopend werd, en op welk soort toestel) kunnen toch verzameld worden. We gebruiken daar niets van voor advertenties.

Wie op een reis wat ziet

Alles op een reis blijft binnen die reis. Mensen van andere reizen zien het niet. Binnen een reis:

• Iedereen op de reis ziet je naam, foto, rol en groep, de planning, de kamers en wie erin slaapt, en de berichten in de chats waar die persoon deel van uitmaakt.
• Je telefoonnummer zien begeleiders en organisatoren. Andere reizigers zien het alleen als je het openbaar zet.
• Notities en je noodcontact zien alleen begeleiders en organisatoren.
• Kamercontroles, groepscontroles en documenten zijn voor begeleiders en organisatoren.
• Een gedeelde locatie zien de mensen in de chat waar je ze deelde, en alleen daar.

Pushmeldingen voor chatberichten bevatten de naam van de afzender en de tekst van het bericht, zodat ze op het vergrendelscherm van de mensen in die chat kunnen verschijnen.

Waarom we ze gebruiken

We gebruiken je gegevens alleen om Pebble te laten werken. In de termen van de AVG (GDPR):

• Om de dienst te leveren (uitvoering van een overeenkomst): je account, je reizen, de planning, chats, kamers, controles, documenten, uitnodigingen en pushmeldingen.
• Met je toestemming: je locatie delen in een chat, pushmeldingen (je gsm vraagt het je) en het optionele telefoonnummer en noodcontact. Je trekt die toestemming in door niet te delen, meldingen uit te zetten of het nummer te verwijderen.
• Ons gerechtvaardigd belang bij een app die werkt en veilig is: crashrapporten en basale gebruiksstatistieken.
• Wettelijke verplichtingen: betalingsgegevens bewaren zoals de boekhoudwetgeving vraagt.

We verkopen geen persoonsgegevens, gebruiken ze niet voor advertenties en nemen geen geautomatiseerde beslissingen over je.

Diensten die we gebruiken

Pebble draait op de diensten hieronder. Ze verwerken gegevens voor ons, alleen om hun dienst te leveren. Voor wat zij doen, geldt hun eigen privacybeleid.

Tik je in de app op een routebeschrijving, dan opent Pebble Google Maps met die bestemming. Vanaf dan geldt het privacybeleid van Google Maps.

Waar je gegevens staan

• De databank van Pebble (Cloud Firestore) staat in de Europese Unie, in Googles multiregionale locatieeur3 (België en Nederland).
• De servercode van Pebble (Cloud Functions), die bijvoorbeeld pushmeldingen en uitnodigingsmails verstuurt, draait in Googles regio us-central1 in de Verenigde Staten. Gegevens die ze verwerkt, passeren daar.
• Firebase Authentication, Cloud Messaging, Crashlytics en Analytics, en Stripe kunnen gegevens verwerken in de Verenigde Staten. Sentry ontvangt de crashrapporten van de Creator in zijn EU-regio (Duitsland). Mailgun gebruiken we via zijn EU-adres.

Waar gegevens de Europese Economische Ruimte verlaten, steunen deze aanbieders op het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) of op de standaardcontractbepalingen van de Europese Commissie.

Deze website

pebble.world zet geen cookies, gebruikt geen analytics, trackingpixels of chatwidgets en laadt geen scripts van derden. Lettertypes en iconen komen van de site zelf. Zoals elke webhost verwerkt Firebase Hosting je IP-adres en de pagina's die je opvraagt, om ze te kunnen tonen; wij voegen daar niets aan toe.

Op de pagina om je account te verwijderen (/nl/account-delete.html) kun je je account vanuit de browser verwijderen. Ze vraagt je om je aan te melden met Google of Apple, uitsluitend om te bevestigen dat het account van jou is en het te verwijderen. Aanmelden maakt daar verbinding met Google of Apple en met Firebase Authentication.

Pebble Creator is een aparte webapp, waarvoor de rest van dit beleid geldt.

Hoe lang we ze bewaren

• Je account blijft bestaan tot je het verwijdert.
• Reisgegevens (leden, planning, chats, controles, notities) blijven bestaan tot een organisator de reis verwijdert. Reizen worden momenteel niet automatisch verwijderd als ze voorbij zijn. Een reis verwijderen wist de gegevens ervan uit de databank. Foto's en documenten die bij de reis opgeladen werden, staan apart en worden momenteel niet mee verwijderd; vraag het ons en we verwijderen ze.
• Een uitnodiging wordt verwijderd zodra ze gebruikt is, of als de reis verwijderd wordt.
• Crashrapporten en gebruiksstatistieken blijven een beperkte tijd bewaard, zoals ingesteld in die diensten, en worden dan verwijderd.
• Betalingsgegevens bewaren we zo lang als de boekhoud- en belastingwetgeving vraagt.

Je account verwijderen

Open in de Pebble-app het tabblad Ik en tik op Account Verwijderen. Heb je de app niet meer? Gebruik dan de pagina om je account te verwijderen.

Dat verwijdert meteen je aanmelding en je accountgegevens (e-mailadres, foto, instellingen, toestelcode voor pushmeldingen).

Let op: je plaats op de reizen waar je deel van uitmaakte, is een apart gegeven dat momenteel niet mee verwijderd wordt met je account. Je naam, telefoonnummer, noodcontact, notities, en de berichten en foto's die je verstuurde, blijven in die reizen staan tot de reis verwijderd wordt. Wil je dat ze nu al weg zijn? Vraag de organisator van de reis om je van de reis te verwijderen, of neem contact met ons op.

Je rechten

Volgens de AVG heb je het recht om:

• de persoonsgegevens die we over je hebben in te kijken en er een kopie van te krijgen;
• foute gegevens te laten verbeteren (het meeste kun je zelf aanpassen in de app);
• je gegevens te laten verwijderen;
• het gebruik ervan te laten beperken, of er bezwaar tegen te maken;
• de gegevens die je ons gaf in een machineleesbaar formaat te krijgen;
• je toestemming op elk moment in te trekken.

Wil je een van die rechten gebruiken? Mail ons: nog niet gepubliceerd; binnenkort vind je hier een contactadres. We antwoorden binnen een maand. Vind je dat we verkeerd met je gegevens omgaan, dan kun je klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be) of bij de toezichthouder in het land waar je woont.

Kinderen en schoolreizen

Pebble is gemaakt voor school- en jeugdreizen, dus veel reizigers zijn jonger dan 16. Kinderen schrijven zich niet zelf in voor een reis: een organisator nodigt hen uit.

• De organisator (de school of de jeugdorganisatie) laat reizigers en hun ouders of voogd weten dat de reis Pebble gebruikt, en vraagt toestemming waar dat nodig is voor die een kind uitnodigt.
• Reizigers jonger dan 16 gebruiken Pebble alleen met toestemming van een ouder of voogd, of zoals hun school dat regelt.
• We gebruiken gegevens van kinderen alleen om de reis te laten werken, en nooit voor advertenties.
• Ouders en voogden kunnen ons vragen om de gegevens van hun kind in te kijken, te verbeteren of te verwijderen:nog niet gepubliceerd; binnenkort vind je hier een contactadres.

Beveiliging

Al het verkeer tussen de apps en onze servers is versleuteld. Regels in de databank beperken reisgegevens tot de leden van die reis. Aanmelden gebeurt via Google of Apple; een wachtwoord zien of bewaren we nooit. Geen enkel systeem is volmaakt veilig, maar loopt er iets mis dat je gegevens raakt, dan laten we dat jou en de overheid weten zoals de wet het vraagt.

Wijzigingen aan dit beleid

Verandert Pebble hoe het met gegevens omgaat, dan passen we deze pagina aan, en de datum "laatst bijgewerkt" bovenaan. De versie op deze pagina is de versie die geldt.

Contact

Vragen over dit beleid of over je gegevens? Neem contact op met yvan vander sanden.

E-mail: nog niet gepubliceerd; binnenkort vind je hier een contactadres.