Wie is verantwoordelijk

WesWorks is verantwoordelijk voor je gegevens. In de privacywet (AVG) heet dat de verwerkingsverantwoordelijke. Vragen stuur je naar wesworksdevelopment@gmail.com.

Welke gegevens en waarom

• Account: naam, gebruikersnaam, e-mailadres en wachtwoord (alleen versleuteld opgeslagen). Om in te loggen en je account te beheren.
• Je atlas en reizen: plekken waar je was of heen wilt, beoordelingen, bucketlists, reizen, dagboek en routes. Om de app te laten werken en je gegevens tussen je toestellen te bewaren.
• Foto's die je zelf toevoegt: een verkleinde kopie zonder cameragegevens. De datum en plek van de foto worden apart bewaard om hem op de juiste reisdag te zetten. Het origineel blijft op je toestel.
• Profielfoto en achtergrond: deze zijn op te vragen door iedereen die de link heeft, zodat vrienden ze kunnen zien.
• Vrienden: wie je vrienden zijn, verzoeken, wie je hebt geblokkeerd en meldingen die je doet.
• Cijfers voor andere reizigers: alleen als je dat per plek aanzet. Ze tellen mee zonder je naam, en alleen als gemiddelde van minstens drie mensen.
• Foutmeldingen: gaat er iets mis, dan bewaren we wat er misging, je app-versie en je soort telefoon. Zo kunnen we het oplossen. We bewaren dit 90 dagen.
• Inlogpogingen: een versleutelde vorm van je e-mailadres en je IP-adres, om inbreken te voorkomen. Na 5 foute pogingen moet je even wachten. We bewaren dit 1 dag.

Je locatie

Alleen met je toestemming, en je kunt die altijd intrekken in de instellingen van je telefoon.

• Tijdens gebruik: je positie op de kaart en het startpunt van een route.
• Op de achtergrond: alleen als je zelf automatisch bijhouden aanzet of een opname start. De punten vormen de route van je reis. Zet je het uit, dan stopt het direct.

Waarom we dit mogen

Voor je account, je atlas, reizen en vrienden: anders werkt de app niet (in de wet: de overeenkomst met jou). Voor je locatie en het delen van cijfers: omdat jij dat aanzet (toestemming). Voor foutmeldingen, inlogpogingen en meldingen over anderen: om de app veilig te houden (gerechtvaardigd belang).

Wat we niet doen

Geen advertenties, geen analytics of trackers van derden, geen profilering en geen verkoop of verhuur van gegevens.

Waar je gegevens staan en wie ze ziet

• Op je toestel. In gastmodus blijft alles daar.
• Supabase: opslag en inloggen voor je account. Supabase verwerkt de gegevens alleen in onze opdracht, onder een verwerkersovereenkomst, in een datacenter in de Europese Unie.
• OpenStreetMap (Overpass-servers): bij het downloaden van een stadskaart krijgen zij het kaartgebied en je IP-adres, niet wie je bent.
• Esri: levert de satellietkaart en ziet daarbij je IP-adres en het kaartgebied.
• Open-Meteo: levert de hoogtes van een stad (voor heuvels). Met een account loopt dit via onze server; Open-Meteo krijgt dan alleen het kaartgebied.
• Google Maps: alleen als je zelf op de link naar Google Maps tikt.
• Andere reizigers zien alleen wat jij zichtbaar maakt (Alle instellingen, Privacy en delen).

Hoe lang

Zolang je account bestaat. Verwijder je je account, dan wissen we je gegevens en bestanden direct van de server; uit back-ups verdwijnen ze binnen 30 dagen. Meldingen bewaren we maximaal 12 maanden.

Cookies en opslag op je toestel

TerraTrail gebruikt geen cookies om je te volgen. De app en de webversie bewaren alleen wat nodig is om te werken: je login, je instellingen (zoals taal en weergave) en je gegevens. Daar is geen toestemming voor nodig en er is dus geen cookiemelding.

Jouw rechten

• Inzien en meenemen: Profiel, Alle instellingen, Privacy en delen, Download mijn gegevens.
• Aanpassen: Profiel, Bewerken.
• Verwijderen: Profiel, Alle instellingen, Account verwijderen. Kun je de app niet meer gebruiken? Mail dan naar wesworksdevelopment@gmail.com met als onderwerp "Account verwijderen", vanaf het e-mailadres van je account. We verwijderen alles binnen 30 dagen.
• Toestemming intrekken: zet locatie of community-beoordelingen uit.
• Bezwaar of een ander verzoek: mail naar wesworksdevelopment@gmail.com. We reageren binnen een maand.

Ben je het niet met ons eens, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

Alle verbindingen zijn versleuteld. Op de server kan iedereen alleen bij zijn eigen gegevens. Alle foto's staan in afgesloten opslag en de server controleert of het echt een foto is (jpg, png of webp).

Leeftijd

TerraTrail is bedoeld voor mensen van 16 jaar en ouder.

Wijzigingen

Veranderen we dit beleid, dan zie je dat in de app. Bij grote wijzigingen vragen we je opnieuw om akkoord.

Who is responsible

WesWorks is responsible for your data (the controller under the GDPR). Send questions or requests to wesworksdevelopment@gmail.com.

Which data and why

• Account: name, username, email address and password (stored encrypted only). To sign in and manage your account.
• Your atlas and trips: places you have been or want to go, ratings, bucket lists, trips, journal and routes. To make the app work and keep your data across your devices.
• Photos you add yourself: a smaller copy without camera data. The date and place of the photo are kept separately to put it on the right day of your trip. The original stays on your device.
• Profile photo and banner: anyone with the link can view these, so friends can see them.
• Friends: who your friends are, requests, who you blocked and reports you make.
• Scores for other travellers: only when you turn this on per place. They count without your name, and only as the average of at least three people.
• Error reports: when something goes wrong, we keep what went wrong, your app version and your type of phone, so we can fix it. We keep this for 90 days.
• Sign-in attempts: a scrambled form of your email address and your IP address, to stop break-ins. After 5 wrong tries you have to wait a while. We keep this for 1 day.

Your location

Only with your permission, which you can withdraw at any time in your phone settings.

• While using the app: your position on the map and the start of a route.
• In the background: only when you turn on automatic tracking or start a recording yourself. The points form the route of your trip. Turn it off and it stops right away.

Legal basis

For your account, atlas, trips and friends: our agreement with you (making the app work). For location and community ratings: your consent. For reports and preventing abuse: our legitimate interest in a safe app.

What we do not do

No ads, no third-party analytics or trackers, no profiling and no selling or renting of data.

Where your data is and who sees it

• On your device. In guest mode, everything stays there.
• Supabase: storage and sign-in for your account. Supabase processes the data only on our behalf, under a data processing agreement, in a data centre in the European Union.
• OpenStreetMap (Overpass servers): when you download a city map they receive the map area and your IP address, not who you are.
• Esri: provides the satellite map and sees your IP address and the map area.
• Open-Meteo: provides the heights of a city (for hills). With an account this goes through our server; Open-Meteo then only gets the map area.
• Google Maps: only when you tap the link to Google Maps yourself.
• Other travellers only see what you make visible (All settings, Privacy & sharing).

How long

As long as your account exists. When you delete your account we erase your data and files from the server right away; they leave our backups within 30 days. Reports are kept for at most 12 months.

Cookies and storage on your device

TerraTrail uses no cookies to follow you. The app and the web version only keep what they need to work: your sign-in, your settings (such as language and appearance) and your data. This needs no consent, so there is no cookie banner.

Your rights

• See and take your data: Profile, All settings, Privacy & sharing, Download my data.
• Correct it: Profile, Edit.
• Delete it: Profile, All settings, Delete account. Cannot use the app any more? Email wesworksdevelopment@gmail.com with the subject "Delete my account", from the email address of your account. We delete everything within 30 days.
• Withdraw consent: turn off location or community ratings.
• Objections or other requests: email wesworksdevelopment@gmail.com. We reply within a month.

If you disagree with us, you can complain to your data protection authority (in the Netherlands: Autoriteit Persoonsgegevens).

Security

All connections are encrypted. On the server everyone can only reach their own data. All photos are in private storage, and the server checks that each one really is a photo (jpg, png or webp).

Age

TerraTrail is meant for people aged 16 and over.

Changes

If we change this policy you will see it in the app. For big changes we ask you to agree again.