Privacybeleid

Een woord vooraf

We hebben Libelo gebouwd omdat we van de natuur houden, en we denken dat je die het best deelt door je een beetje te kennen — waar je nieuwsgierig naar bent, waar je graag wandelt, wat een route voor jou goed doet voelen. Daarvoor beheren we wat persoonlijke informatie over jou.

Dat nemen we serieus. Dit Privacybeleid legt eerlijk en in gewone taal uit wat we verzamelen, waarom, wat we ermee doen, met wie we het delen en wat je van ons kunt vragen. Er zijn geen verborgen kleine lettertjes, en we hebben geprobeerd geen wollige woorden te gebruiken.

Is er iets onduidelijk, schrijf ons dan op info@libelo.app en we leggen het uit.

1. Wie op je gegevens let

De "verwerkingsverantwoordelijke" — het bedrijf dat juridisch verantwoordelijk is voor je persoonsgegevens — is:

Libelo spółka z ograniczoną odpowiedzialnością ("Libelo sp. z o.o."), ingeschreven in het Nationaal Gerechtsregister (KRS) onder nummer 0001225346 bij de Districtsrechtbank voor de hoofdstad Warschau te Warschau, XIII Handelsafdeling van het Nationaal Gerechtsregister, met statutaire zetel aan ul. Władysława Pytlasińskiego 16/13, 00-777 Warschau, Polen. NIP: 5214154016. REGON: 544044447. Maatschappelijk kapitaal: PLN 125.000, volledig volgestort.

Contact voor privacyvragen: info@libelo.app Post: ul. Władysława Pytlasińskiego 16/13, 00-777 Warschau, Polen

We zijn momenteel niet verplicht een functionaris voor gegevensbescherming aan te stellen op grond van artikel 37 AVG, maar we hebben een interne privacyverantwoordelijke die bereikbaar is op bovenstaand adres. Stellen we in de toekomst een FG aan, dan publiceren we de contactgegevens hier.

2. Voor wie dit beleid geldt

Dit beleid geldt voor iedereen die de Libelo-app gebruikt, onze website libelo.app bezoekt of contact met ons opneemt. Het geldt of je nu een account hebt of niet.

Je moet minstens 16 jaar zijn om Libelo te gebruiken. We verzamelen niet bewust persoonsgegevens van mensen onder de 16. Denk je dat iemand jonger zich heeft aangemeld, schrijf ons dan en we sluiten het account.

3. Wat we verzamelen

We doen ons best alleen te verzamelen wat we nodig hebben. Hieronder de volledige lijst — per categorie, met wat erin zit, waar het vandaan komt, en of je het moet geven.

3.1 Account en profiel

E-mailadres, weergavenaam, wachtwoord (opgeslagen als eenrichtingshash, nooit als leesbare tekst).

Optioneel: profielfoto, korte bio, interessegebieden (bijvoorbeeld: "vogels", "wilde bloemen", "lange wandelingen").

Taal- en regiovoorkeuren.

Dit geef je zelf. E-mail en wachtwoord zijn verplicht voor een account; de rest is optioneel.

3.2 Locatie

Precieze locatie (GPS): wanneer je een waarneming vastlegt, een route plant, of een functie gebruikt die moet weten waar je bent.

Bij benadering locatie (op basis van IP): om de juiste regio, taal en inhoud voor je te kiezen.

Precieze locatie verzamelen we alleen als je daar actief toestemming voor geeft en alleen zolang je een functie gebruikt die het nodig heeft (we volgen je niet op de achtergrond, tenzij je een functie aanzet die expliciet zegt dat we dat doen, zoals een route die loopt). Je kunt de locatietoestemming altijd intrekken in je apparaatinstellingen.

3.3 Foto's en andere media die je uploadt

Foto's en de bijschriften, notities of tags die je eraan hangt.

Beeldmetadata (EXIF) die je camera meegeeft — dat kan tijd en GPS-coördinaten omvatten. We verwijderen GPS-metadata standaard bij openbaar delen, maar ze blijven wel gekoppeld aan je privéwaarneming. Je kunt kiezen om ze te delen, te vervagen of te verwijderen.

3.4 Wat je in de app doet (activiteit en voorkeuren)

Waarnemingen die je vastlegt, routes die je bewaart, plekken die je markeert, beoordelingen die je geeft.

Zoekopdrachten en filters die je gebruikt.

Met welke schermen, aanbevelingen en inhoud je iets doet — waar je op tikt, waar je doorheen scrolt, wat je wegklikt of bewaart. Dit voedt je gepersonaliseerde ervaring (meer daarover in § 5).

Beoordelingen, reacties, meldingen en berichten die je via de Dienst verstuurt.

3.5 Apparaat, techniek en diagnostiek

Apparaattype, OS-versie, app-versie, taal, tijdzone, schermgrootte, prestatie- en crashlogs.

Beperkte identificatoren — bijvoorbeeld een installatie-identificatie die wij genereren, of de advertentie-identificatie op je apparaat (alleen als je dat hebt toegestaan via Apple's App Tracking Transparency of de vergelijkbare instellingen van Google).

Netwerkinformatie — IP-adres, mobiele provider, verbindingstype.

3.6 Betalingen, abonnementen, donaties

Wanneer je iets koopt of doneert:

Apple / Google / onze betaalverwerker behandelt de kaartgegevens. Wij zien ze niet.

Wij ontvangen een transactieregistratie (bedrag, valuta, datum, plan, anonieme transactiereferentie) en je factuurland voor belastingdoeleinden.

3.7 Communicatie met ons

Wanneer je ons schrijft bewaren we je bericht en ons antwoord, zodat we je kunnen helpen en de volgende collega context heeft.

3.8 Informatie die we van anderen krijgen

Van de App Store en Google Play: installatiebevestigingen, geanonimiseerde analytics over installaties en verwijderingen.

Van analytics-partners die in de Cookie- en trackerverklaring staan: geaggregeerde rapportages over hoe functies presteren. We voeren momenteel geen advertenties.

We kopen geen persoonsgegevens van datahandelaren en we verrijken je profiel niet uit externe bronnen.

4. Waarom we je informatie gebruiken, en op welke grondslag

Volgens de AVG moeten we voor elk gebruik van je gegevens een "rechtsgrondslag" hebben. Hier is het volledige beeld, in gewone woorden:

Wat we ermee doen	Waarom	Onze grondslag
Je account aanmaken en beheren; je laten inloggen; je spullen synchroniseren tussen apparaten	Dit hebben we nodig om je de app te geven waarvoor je je hebt aangemeld	Uitvoering van de overeenkomst tussen ons (art. 6(1)(b) AVG)
Kaarten, routes en waarnemingen tonen bij jou in de buurt	Zelfde reden	Uitvoering van de overeenkomst (art. 6(1)(b))
Betalingen, donaties en terugbetalingen verwerken	Zelfde reden	Uitvoering van de overeenkomst (art. 6(1)(b)) en wettelijke verplichting voor belasting en boekhouding (art. 6(1)(c))
De ervaring personaliseren (zie § 5)	Om de app specifiek voor jou nuttiger te maken	Gerechtvaardigd belang (art. 6(1)(f)) — een relevant, behulpzaam product bieden. Je kunt altijd bezwaar maken
De app verbeteren, bugs oplossen, nieuwe functies ontwikkelen	Om Libelo beter te maken voor iedereen	Gerechtvaardigd belang (art. 6(1)(f))
Website-analytics (Google Analytics)	Om te zien welke pagina's nuttig zijn en welke mensen kwijtraken	Toestemming (art. 6(1)(a)). Er laadt niets tenzij je akkoord gaat, en je kunt altijd intrekken via de footer
Advertenties tonen, inclusief gepersonaliseerde waar toegestaan	Om een gratis versie van de Dienst mogelijk te maken	Toestemming (art. 6(1)(a)) voor gepersonaliseerde advertenties en tracking-SDK's; gerechtvaardigd belang (art. 6(1)(f)) voor niet-gepersonaliseerde, contextuele advertenties
Pushmeldingen sturen, e-mails over je activiteit, productnieuws	Om je op de hoogte te houden van waar je je voor hebt aangemeld	Uitvoering van de overeenkomst voor transactionele berichten; toestemming (art. 6(1)(a)) voor marketingberichten
De Dienst veilig houden — fraude, misbruik en illegale inhoud tegengaan	Het moet, en we willen het	Gerechtvaardigd belang (art. 6(1)(f)) en wettelijke verplichting onder de Digitaledienstenverordening (art. 6(1)(c))
Voldoen aan verzoeken van opsporingsdiensten, belastingautoriteiten of rechterlijke bevelen	Het moet	Wettelijke verplichting (art. 6(1)(c))

Je kunt ons altijd vragen hoe we ons gerechtvaardigd belang hebben afgewogen tegen jouw rechten en vrijheden — schrijf ons op info@libelo.app.

5. Personalisatie — het deel dat je goed moet lezen

Je vroeg ons je te kennen. Dus hier staat precies hoe dat werkt.

5.1 Wat we met personalisatie bedoelen

Libelo leert van hoe je de app gebruikt — welke routes je bewaart, welke soorten je vastlegt, welke aanbevelingen je aanneemt of overslaat, welk tijdstip en welk soort terrein je verkiest. Uit die signalen bouwen we een model van wat voor natuurervaring je lijkt te waarderen, en gebruiken dat om nieuwe routes, soorten of plekken voor te stellen die bij je kunnen passen.

5.2 Anoniem, pseudoniem, en wat er echt waar is

We willen eerlijk tegen je zijn. Je hebt ons, of andere apps, profilering misschien "anoniem" horen noemen. In ons geval is dat niet helemaal het juiste woord.

Je personalisatieprofiel is pseudoniem: het hangt aan een interne identificatie in plaats van aan je naam of e-mailadres, en de engineers die aan het aanbevelingssysteem werken zien je contactgegevens niet. Maar het is nog steeds terug te koppelen aan je account, want zo personaliseert het jouw ervaring. Volgens de AVG zijn dat persoonsgegevens, en zo behandelen we ze.

Wat we niet doen:

We verkopen je personalisatieprofiel niet.

We delen je ruwe activiteit niet met adverteerders of datahandelaren.

We proberen geen gevoelige dingen over je af te leiden (gezondheid, religie, politieke opvattingen, seksualiteit, etniciteit). Vertel je ons die dingen in een reactie of foto, dan behandelen we ze met extra zorg, maar we raden er niet proactief naar.

5.3 Geautomatiseerde besluiten

De aanbevelingen die Libelo je toont zijn geautomatiseerd in de zin dat een machine ze maakt — maar ze hebben geen rechtsgevolg of vergelijkbaar aanmerkelijk gevolg voor jou. Het zijn suggesties, geen besluiten over jou. Artikel 22 AVG (dat geautomatiseerde besluiten met rechtsgevolg beperkt) is dus niet van toepassing.

Omdat het suggesties zijn en geen gezaghebbende antwoorden, moet je er niet op vertrouwen voor veiligheid, het identificeren van planten of dieren, het verzamelen van eetbare planten, medische of navigatiebeslissingen, of andere keuzes waarbij een fout schade kan veroorzaken. De Gebruiksvoorwaarden (§ 13.1) leggen dit in detail uit en bevatten belangrijke regels over wat onze aanbevelingen niet zijn — lees ze alsjeblieft. Eet, hanteer of medicijneer nooit op basis van een aanbeveling uit de app.

Introduceren we ooit een functie waarbij een geautomatiseerd besluit wel aanmerkelijke gevolgen heeft (bijvoorbeeld een geautomatiseerd moderatiebesluit dat je account schorst), dan vertellen we je dat, geven we je een manier om menselijke toetsing te vragen, en leggen we de gehanteerde logica uit.

5.4 Hoe je het uitzet

Je kunt:

personalisatie pauzeren in Instellingen → Privacy → Personalisatie;

je activiteitengeschiedenis verwijderen;

je profiel en waarnemingen exporteren;

je account sluiten, waarmee het personalisatieprofiel wordt verwijderd.

6. Met wie we je gegevens delen

We delen gegevens alleen met partijen die ons helpen de Dienst te draaien, en alleen wat zij nodig hebben.

6.1 Dienstverleners (verwerkers)

Dit zijn bedrijven die gegevens verwerken in onze opdracht, onder schriftelijke overeenkomsten die voldoen aan de eisen van artikel 28 AVG:

De kolom "waar" doet ertoe: we hebben een mobiele app en een website, en die gebruiken niet dezelfde middelen. Wat als app staat aangemerkt draait niet op de website, en omgekeerd.

Categorie	Waarom	Voorbeelden	Waar
Cloudhosting en databases	Om de app te draaien	Microsoft Azure	App, website, backend
Crashrapportage en diagnostiek	Om bugs te vinden en op te lossen	Sentry, Microsoft Azure	Mobiele app, backend
Productanalytics	Om te begrijpen welke functies werken	Azure Application Insights	Mobiele app, backend
Website-analytics	Om te zien welke pagina's nuttig zijn	Google Analytics — alleen met jouw toestemming	Website
E-mail en pushmeldingen	Om je berichten te sturen waar je om vroeg, en om te ontvangen wat je ons stuurt via de nieuwsbrief- en contactformulieren	Klaviyo	App, website
Klantenservicegereedschap	Om te reageren wanneer je contact opneemt	Azure Foundry	App, website
Kaarten en geografische gegevens	Om kaarten en routes te tonen	OpenStreetMap, MapTiler, MapLibre	App, website

De actuele lijst van cookies en SDK's die we insluiten staat in de Cookie- en trackerverklaring, die we bijhouden als we middelen toevoegen of verwijderen.

6.2 Mensen die je gedeelde inhoud kunnen zien

Kies je ervoor een waarneming openbaar te maken, dan zijn je gebruikersnaam, foto, notities en de (globale) locatie zichtbaar voor andere Libelo-gebruikers en mogelijk voor iedereen die onze website bezoekt. Je kunt waarnemingen privé houden; dat is de standaardinstelling waar de wet dat vereist.

6.3 Autoriteiten

We delen gegevens met overheidsinstanties alleen wanneer dat wettelijk moet — bijvoorbeeld als reactie op een geldig gerechtelijk bevel of een naar behoren geautoriseerd verzoek van opsporingsdiensten. We verzetten ons tegen te ruime verzoeken, en we publiceren een transparantienotitie als er noemenswaardige trends te melden zijn.

6.4 Bij een wijziging in de onderneming

Wordt het bedrijf verkocht, gefuseerd of geherstructureerd, dan kunnen je gegevens overgaan op de koper. We laten het je vooraf weten, en de koper moet dit Privacybeleid respecteren — of je een manier geven om bezwaar te maken vóór enige wijziging.

7. Internationale doorgiften

We proberen je gegevens binnen de Europese Economische Ruimte (EER) te houden. Sommige van onze dienstverleners zijn echter gevestigd in de Verenigde Staten of andere landen.

Wanneer persoonsgegevens de EER verlaten, steunen we op waarborgen die zijn goedgekeurd onder hoofdstuk V AVG — meestal:

de modelcontractbepalingen van de Europese Commissie;

het EU-VS Data Privacy Framework (waar de Amerikaanse ontvanger gecertificeerd is);

aanvullende technische maatregelen, zoals versleuteling en pseudonimisering.

Concreet zijn de ontvangers buiten de EER vandaag Klaviyo (Verenigde Staten — onze e-mailprovider, die ook ontvangt wat je via de nieuwsbrief- en contactformulieren instuurt) en, als je toestemming geeft voor website-analytics, Google (Verenigde Staten). Beide zijn gecertificeerd onder het EU-VS Data Privacy Framework. Onze kaarttegels komen van MapTiler in Zwitserland, waarvan de Europese Commissie heeft erkend dat het een passend beschermingsniveau biedt.

Je kunt ons om een kopie van de waarborgen vragen door te schrijven naar info@libelo.app.

8. Hoe lang we je gegevens bewaren

We bewaren gegevens alleen zolang we ze nodig hebben. De precieze termijn hangt af van de categorie en de grondslag. Als richtlijn:

Accountgegevens — zolang je account open is, plus een korte staart na sluiting (doorgaans tot 30 dagen tot back-ups zijn doorgerold).

Privéwaarnemingen en inhoud die je plaatste — tot je ze verwijdert of je account sluit, daarna verwijderd op dezelfde termijn.

Openbare bijdragen aan het Libelo Community-archief — zie § 8.1 hieronder.

Personalisatieprofiel — doorlopend ververst zolang je de app gebruikt; verwijderd wanneer je je account sluit of personalisatie pauzeert.

Betaal- en belastingadministratie — minstens 5 jaar vanaf het einde van het belastingjaar, zoals de Poolse boekhoudwet (Ustawa o rachunkowości) vereist.

Correspondentie met de klantenservice — tot 3 jaar na je laatste bericht aan ons.

Logs en diagnostiek — doorgaans tot 90 dagen, daarna geanonimiseerd.

Registraties van marketingtoestemming — tot je je toestemming intrekt.

Als de termijn afloopt, verwijderen we de gegevens of anonimiseren we ze onomkeerbaar, zodat ze je niet langer kunnen identificeren.

8.1 Openbare bijdragen aan het Libelo Community-archief

Wanneer je er actief voor kiest een waarneming, foto of natuurhighlight openbaar te maken, wordt je bijdrage onderdeel van het Libelo Community-archief — een gedeeld geheel van natuurwaarnemingen uit onze gemeenschap dat mensen helpt de natuur te leren kennen en er zorg voor te dragen.

Nadat je je account verwijdert, bewaren we deze openbare bijdragen in geanonimiseerde vorm als onderdeel van dat gemeenschapsarchief. We doen dat op grond van ons gerechtvaardigd belang onder artikel 6(1)(f) AVG, en we steunen op de uitzonderingen op het recht op gegevenswissing in artikel 17(3)(a) en artikel 17(3)(d) AVG — vrijheid van meningsuiting en van informatie, en archivering in het algemeen belang. Het onderhouden van een gemeenschapsarchief van biodiversiteitswaarnemingen is een erkend algemeen-informatiedoel, en we hebben deze afweging intern gedocumenteerd.

In de praktijk doen we bij het verwijderen van je account voor elke openbare bijdrage het volgende:

we verbreken de databasekoppeling tussen jou en de bijdrage;

we verwijderen identificerende metadata, waaronder EXIF-cameragegevens en precieze GPS-coördinaten, en vervangen die laatste waar passend door een grover locatieraster;

waar foto's herkenbare personen bevatten, verwijderen we die foto's of passen we vervaging toe;

we schrijven de bijdrage toe aan "Anonieme bijdrager" of laten de vermelding weg — we vermelden Libelo niet als auteur.

Je kunt ons altijd vragen een specifieke openbare bijdrage te verwijderen, vóór of na het verwijderen van je account, door te schrijven naar info@libelo.app of via de optie "Deze bijdrage verwijderen" op de bijdrage zelf in de app. We honoreren die verzoeken snel. De hierboven genoemde grondslag van gerechtvaardigd belang doet niets af aan je recht ons te vragen een specifieke bijdrage te verwijderen.

Houd je een waarneming privé (de standaard voor inhoud waar we dat vragen), dan wordt die behandeld als accountgegevens en verwijderd wanneer je je account verwijdert.

9. Jouw rechten

Onder de AVG heb je de volgende rechten. We honoreren ze allemaal, kosteloos, normaal gesproken binnen één maand na je verzoek.

Recht op inzage (art. 15) — vraag ons welke gegevens we over je hebben en krijg een kopie.

Recht op rectificatie (art. 16) — laat gegevens corrigeren die onjuist of onvolledig zijn.

Recht op gegevenswissing / "vergetelheid" (art. 17) — vraag ons je gegevens te verwijderen, in de gevallen die de wet toestaat.

Recht op beperking van de verwerking (art. 18) — vraag ons de verwerking in bepaalde omstandigheden te pauzeren.

Recht op overdraagbaarheid (art. 20) — krijg je gegevens in een machineleesbaar formaat en laat ze waar technisch haalbaar naar een andere dienst sturen.

Recht van bezwaar (art. 21) — maak bezwaar tegen verwerking op grond van ons gerechtvaardigd belang, inclusief personalisatie. We stoppen, tenzij we een dwingende gerechtvaardigde reden hebben. Tegen direct marketing kun je altijd bezwaar maken, zonder opgaaf van reden.

Recht niet te worden onderworpen aan een uitsluitend geautomatiseerd besluit met rechtsgevolg of vergelijkbaar aanmerkelijk gevolg (art. 22) — zie § 5.3.

Recht toestemming in te trekken (art. 7(3)) — waar we op je toestemming steunen, kun je die altijd intrekken. Dat maakt niet ongedaan wat vóór de intrekking rechtmatig was.

Om een van deze rechten te gebruiken, schrijf naar info@libelo.app of gebruik het Privacy-scherm in de app. We moeten mogelijk je identiteit vaststellen voordat we reageren.

Ben je ontevreden over hoe we met je gegevens zijn omgegaan, dan kun je klagen bij:

de voorzitter van het Bureau voor de bescherming van persoonsgegevens in Polen (Prezes Urzędu Ochrony Danych Osobowych — UODO), https://uodo.gov.pl;

de Belgische Gegevensbeschermingsautoriteit, https://www.dataprotectionauthority.be;

de Autoriteit Persoonsgegevens in Nederland, https://autoriteitpersoonsgegevens.nl;

of je lokale toezichthouder als je elders in de EER woont.

We zouden het erg waarderen om het eerst zelf recht te mogen zetten, maar de keuze is aan jou.

10. Hoe we je gegevens veilig houden

We beschermen gegevens met maatregelen die passen bij het risico, waaronder:

versleuteling van gegevens tijdens transport (TLS) en in rust;

pseudonimisering van personalisatieprofielen;

toegangscontrole — alleen medewerkers die gegevens moeten zien kunnen ze zien, en toegang wordt gelogd;

veilige ontwikkelpraktijken en routinematige codereview;

beveiligingstesten van de app en de infrastructuur;

due diligence bij leveranciers en schriftelijke verwerkersovereenkomsten;

een gedocumenteerd responsplan als er iets misgaat.

Gebeurt er een datalek dat waarschijnlijk een risico vormt voor je rechten en vrijheden, dan melden we dat binnen 72 uur bij de Poolse toezichthouder en informeren we jou zonder onnodige vertraging, zoals de AVG vereist.

Geen enkel systeem is perfect veilig. Help ons door een sterk, uniek wachtwoord te gebruiken en je apparaat te beveiligen.

11. Cookies, SDK's en trackers

De Libelo-app en -website gebruiken een klein aantal cookies en SDK's — sommige strikt noodzakelijk, en sommige voor analytics, die we alleen gebruiken waar je toestemming hebt gegeven. We gebruiken op geen van beide advertentiecookies of trackingpixels.

Deze staan in detail beschreven in onze Cookie- en trackerverklaring. Waar je je keuzes beheert, hangt af van wat je gebruikt:

Op deze website: de toestemmingsmelding die je bij je eerste bezoek ziet, en daarna de link Cookie settings onderaan elke pagina. Weigeren kost één klik en werkt meteen — inclusief het verwijderen van eventueel al geplaatste analytics-cookies.

In de mobiele app: Instellingen → Privacy → Advertenties & analytics, of de toestemmingsmelding die verschijnt wanneer je de app voor het eerst opent.

12. Wijzigingen in dit Privacybeleid

We werken dit beleid bij wanneer we onze omgang met gegevens veranderen, of wanneer de wet verandert. Betekenisvolle wijzigingen kondigen we minstens 15 dagen voor inwerkingtreding aan in de app en per e-mail, met een heldere uitleg van wat er verandert en waarom. De actuele versie is altijd beschikbaar op libelo.app/privacy-policy.

13. Hoe je ons bereikt

Voor alles wat met privacy te maken heeft:

E-mail: info@libelo.app

Post: ul. Władysława Pytlasińskiego 16/13, 00-777 Warschau, Polen

In de app: Instellingen → Privacy → Contact met het privacyteam

We streven ernaar binnen 7 werkdagen te antwoorden, en altijd binnen 1 maand bij formele verzoeken op grond van de gegevensbeschermingswetgeving.

Dank dat je ons je tijd buiten toevertrouwt. We blijven eraan werken dat te verdienen.

— Het Libelo-team

---

Dit is een vertaling van het Engelse origineel. Bij verschillen tussen de versies is de Engelse tekst doorslaggevend.