Privacybeleid

Laatst bijgewerkt: 25 september 2026

Dit privacybeleid legt uit welke persoonsgegevens CarpWeather ("de app", "wij") verwerkt, waarvoor, en welke rechten je hebt. We verwerken zo min mogelijk gegevens en verkopen je gegevens nooit.

1. Wie is verantwoordelijk?

Verwerkingsverantwoordelijke is CarpWeather, een in Nederland gevestigde eenmanszaak, ingeschreven bij de Kamer van Koophandel onder nummer 42114185, te bereiken via privacy@carpweather.app.

2. Welke gegevens verwerken we?

• Accountgegevens: je e-mailadres en (optioneel) je naam/weergavenaam, via inloggen met Google of Apple.
• Visgegevens die jij invoert: vangsten (vissoort, gewicht, lengte, aas, tijd, foto's), stekken (locaties, notities), sessies en geplande trips.
• Locatiegegevens: als je dit toestaat, gebruiken we je GPS-locatie om je stek te herkennen en het juiste weer en de karperscore te tonen. Op de iPhone kun je daarnaast "altijd toestaan" kiezen; dan herkent de app ook op de achtergrond je stek en volgt het weerbericht je op een trip — zuinig (alleen bij een duidelijke verplaatsing) en uitsluitend hiervoor. Op Android gebruiken we je locatie alleen terwijl de app open is. Je locatie gebruiken we nooit voor advertenties en verkopen we nooit. Om het weer, de radar en je karperscore te tonen sturen we je coördinaten naar onze weer- en kaartbronnen (zie 4) — zonder je account of naam. Coördinaten worden bij je vangsten en stekken opgeslagen.
• Crew-gegevens: als je deelneemt aan een crew (een besloten groep van 2–8 personen), deel je de door jou gekozen gegevens (zoals vangsten, stekken en berichten) met je crewleden. Je stekken en locaties delen we nooit met anderen zonder dat jij daar zelf voor kiest — buiten een crew die je zelf aanmaakt of waaraan je deelneemt, zijn ze alleen voor jou zichtbaar.
• Co-op (live samen vissen): start of volg je een co-op-sessie, dan bepaal je zelf wat je crew ziet: je exacte stek op de kaart, of alleen de streek waarin je vist. Ook is zichtbaar wie er meekijkt. Dat geldt alleen zolang de sessie loopt en alleen binnen je eigen crew.
• Technische gegevens: minimale gegevens die nodig zijn om de app te laten werken (bijv. app-versie, instellingen) en — als de app een storing tegenkomt — een geanonimiseerd foutrapport zonder persoonsgegevens, zodat we problemen kunnen opsporen en oplossen. Daarnaast meten we hoe lang bepaalde handelingen duren (bijvoorbeeld het laden van je crew of het versturen van een chatbericht) en of ze mislukken. Die metingen bevatten je gebruikers-ID, de app-versie, het platform en de versie van iOS of Android — geen namen, locaties of inhoud — zodat we kunnen zien of een probleem bij één gebruiker speelt of bij iedereen. Ze worden na 30 dagen automatisch verwijderd. We gebruiken geen advertentie- of trackingtechnologie en geen analytics-SDK's.
• Meldingen van ongewenst gedrag: meld je een andere gebruiker binnen een crew (of word je gemeld), dan verwerken we die melding (reden, betrokken gebruiker, tijdstip) om te kunnen ingrijpen. De melding zelf wordt na verwerking gewist; we bewaren alleen een minimale teller van hoe vaak een gebruiker is gemeld, om herhaald misbruik te herkennen.
• Feedback en reviews: stuur je ons via de app een idee of een bugmelding, dan bewaren we je naam en je bericht om ermee aan de slag te kunnen. Schrijf je een review op onze website, dan bewaren we de naam die je invult, je tekst en je beoordeling — die staan er om getoond te worden. Zie sectie 6 voor hoe lang.
• Logboek van beheerhandelingen: als wij als beheerders iets doen dat jou raakt — een blokkade opleggen of opheffen, je founder-status toekennen, of je Premium geven via een partnercode — leggen we vast wat er gebeurde, door wie en wanneer. Dat is er om verantwoording te kunnen afleggen: wie deed wat, en waarom. Zie sectie 6 voor hoe lang we dat bewaren.
• Partnercode: werk je als winkel of maker met ons samen en vul je in de app een partnercode in, dan koppelen we die code aan je account. We bewaren daarbij je gebruikers-ID, je e-mailadres (bij inloggen met Apple mogelijk een verborgen doorstuuradres), het moment van koppelen en, als wij je Premium geven, hoe lang en onder welke titel. Om het raden van codes te beperken tellen we per dag hoeveel onjuiste codes er vanaf je account worden ingevuld. Vul je geen code in, dan verwerken we hiervoor niets.

3. Waarvoor en op welke grondslag?

• Om de app te leveren en je gegevens te bewaren/synchroniseren — op basis van de uitvoering van de overeenkomst (je gebruik van de app).
• Om de karperscore en het weer te berekenen — op basis van jouw toestemming voor locatiegebruik.
• Om crew-functies mogelijk te maken — op basis van jouw keuze om gegevens te delen.
• Om onze karperscore te verbeteren — we tellen geaggregeerd, over alle gebruikers heen, bij welke scores er daadwerkelijk gevangen wordt. Er worden geen vangsten, locaties of namen bewaard, alleen aantallen. Op basis van ons gerechtvaardigd belang bij een betere voorspelling.
• Om gebruikers te beschermen tegen ongewenst gedrag en herhaald misbruik te herkennen — op basis van ons gerechtvaardigd belang bij een veilige omgeving voor alle gebruikers.
• Om storingen op te sporen en op te lossen (foutrapporten en metingen) — op basis van ons gerechtvaardigd belang bij een app die werkt.
• Om een samenwerking met winkels en makers mogelijk te maken (partnercode) — op basis van de uitvoering van de overeenkomst: je vult de code zelf in om de afgesproken Premium te krijgen. Het tellen van onjuiste codes gebeurt op basis van ons gerechtvaardigd belang bij het tegengaan van misbruik.

4. Derden die we gebruiken

• Google Firebase (authenticatie, database, foto-opslag, serverfuncties en pushmeldingen) voor je account en cloud-opslag. Gegevens worden versleuteld verzonden via HTTPS.
• Open-Meteo en KNMI voor weer- en radargegevens. Hiervoor worden (alleen) coördinaten van je locatie meegestuurd om het lokale weer op te halen; er wordt geen accountgegeven gedeeld.
• Netlify voor het hosten van onze website carpweather.app.
• RevenueCat voor het afhandelen van abonnementen (je aankoop en een app-specifiek gebruikers-ID).
• OpenStreetMap (Nominatim) om coördinaten om te zetten naar een plaatsnaam.
• MapTiler (MapTiler AG, Zwitserland) voor de kaartweergave. Bij het laden van de kaart maakt je toestel rechtstreeks verbinding met MapTiler; je IP-adres wordt daarbij kortstondig (max. 20 min) verwerkt voor beveiliging en daarna verwijderd. MapTiler volgt je kaartgebruik niet en verkoopt geen gegevens. Zie het privacybeleid van MapTiler. De kaartgegevens zijn gebaseerd op OpenStreetMap.

Waar staan je gegevens: je vangsten, stekken, sessies en foto's worden opgeslagen in de Europese Unie (database en foto-opslag in de EU, serverfuncties in europe-west1).

Twee onderdelen staan buiten de EU, en dat kunnen we niet instellen. Je inloggegevens (e-mailadres en weergavenaam) worden door Firebase Authentication uitsluitend in de Verenigde Staten verwerkt. Hetzelfde geldt voor de aflevering van pushmeldingen en de webhosting. Google is voor die doorgifte gecertificeerd onder het EU-VS Data Privacy Framework, en er gelden modelcontractbepalingen.

We sluiten waar nodig verwerkersovereenkomsten en delen je gegevens nooit voor commerciële doeleinden.

4a. Onze website

Op carpweather.app staan geen cookies, geen trackers en geen analytics. We meten niet wie er langskomt en er wordt niets op je toestel bewaard. Daarom zie je ook geen toestemmingsvenster: er valt niets toe te stemmen.

Eén uitzondering: de reviews op de startpagina en het contactformulier op de hulppagina lopen via Firebase (Google). Daarbij worden twee dingen geladen: de Firebase-bibliotheek zelf, en Google reCAPTCHA — dat laatste beschermt tegen misbruik door robots. Bij beide is je IP-adres zichtbaar voor Google, en reCAPTCHA kijkt naar je gedrag op de pagina om te bepalen of je een mens bent. Google kan daarvoor cookies plaatsen. Op de rest van de site gebeurt dat niet.

Vul je het contactformulier in, dan slaan we je naam, e-mailadres en bericht op om je vraag te kunnen beantwoorden. Zodra we je vraag hebben afgehandeld, wordt het bericht na drie maanden automatisch verwijderd — die tijd houden we aan voor het geval je erop terugkomt. Zie ook het privacybeleid van Google.

De lettertypen staan op onze eigen server, niet bij Google.

5. Foto's

Foto's die je aan een vangst toevoegt, worden bij die vangst opgeslagen en — als je bent ingelogd — meegesynchroniseerd naar de cloud en (indien gedeeld) zichtbaar voor je crew. Voeg geen foto's toe die je niet wilt delen binnen je crew.

6. Bewaartermijn

We bewaren je gegevens zolang je een account hebt. Verwijder je je account, dan worden je gegevens — je vangsten, stekken, sessies, foto's, crew-bijdragen, een eventueel founder-record (met je e-mailadres en naam), een eventuele partnerkoppeling (met je e-mailadres) en inloggegevens — direct en volledig verwijderd. We bewaren je gegevens dus tot je zelf besluit je account te verwijderen.

Eén kanttekening bij “direct”: uit de systemen die de app gebruikt zijn je gegevens meteen weg. Google, dat onze database en inlogdienst levert, verwijdert ze binnen 180 dagen ook uit zijn reservekopieën. Die reservekopieën zijn er voor het geval van een storing en zijn voor ons niet raadpleegbaar.

Een crew verlaten. Verlaat je zelf een crew, dan verwijderen we meteen alles wat je daar deelde: je vangsten en stekken uit de gedeelde feed, je chatberichten en je reacties onder bijdragen van anderen. Word je door een beheerder verwijderd, dan blijven die bijdragen staan — je kunt ze dan zelf wissen met Verwijder al mijn gegevens in die crew.

Ben je uit een crew gezet? Dan blijven je bijdragen daar staan — je bent geen lid meer, dus je kunt ze zelf niet meer weghalen. Wil je ze alsnog verwijderd hebben, mail dan naar privacy@carpweather.app met de naam van de crew. We halen je vangsten, stekken, chatberichten en reacties er dan uit. Dat doen we binnen een maand, meestal veel sneller.

Uitzondering — crew-chat: berichten en foto's in de crew-chat worden na twee maanden automatisch verwijderd, ook als je je account houdt. Zo blijft het gesprek actueel en houden we de opslag beperkt.

Meldingen en misbruik: een melding van ongewenst gedrag wordt na afhandeling per e-mail gewist. Om herhaald misbruik te kunnen herkennen, bewaren we een minimale teller per gemelde gebruiker (aantal meldingen, laatste datum en reden) tot 12 maanden na de laatste melding; daarna wordt deze automatisch verwijderd. Op grond van ons gerechtvaardigd belang om andere gebruikers te beschermen, kan deze minimale teller ook na verwijdering van een account nog tot die termijn bewaard blijven.

Reviews: een review die je op onze website plaatst blijft staan, ook als je later je account verwijdert. Hij staat er immers om gelezen te worden, en er hangt geen account aan vast. Wil je 'm weg, mail dan privacy@carpweather.app — dan halen we hem eraf.

Partnercode: de koppeling blijft staan zolang de samenwerking loopt. Maken we de koppeling los of verwijderen we de code, dan is hij meteen weg, bij de code én bij je account. De telling van onjuiste codes wordt elke dag overschreven.

Metingen: worden na 30 dagen automatisch verwijderd.

Logboek van beheerhandelingen: we bewaren dit 12 maanden; daarna wordt het automatisch verwijderd. Op grond van ons gerechtvaardigd belang om verantwoording te kunnen afleggen over ingrepen, kan een regel die jou betreft ook na verwijdering van je account nog tot die termijn bewaard blijven.

7. Wat er op je toestel blijft staan

Naast wat we in de cloud bewaren, slaat de app ook gegevens op je eigen telefoon op. Die verlaten je toestel niet en zijn voor ons niet zichtbaar.

• Je instellingen — thema, eenheden, meldingsvoorkeuren en de stand van de kaartknoppen.
• Je vangsten, stekken en sessies — zodat de app werkt als je geen bereik hebt. Ben je ingelogd, dan staan ze ook in de cloud.
• Stukjes kaart — van plekken die je hebt bekeken, zodat de kaart blijft werken zonder verbinding. Alleen wat je zelf hebt geopend; we halen niets vooraf op. Ze verdwijnen automatisch na 30 dagen, en de app bewaart er nooit meer dan een paar honderd megabyte.

Wat er op je toestel staat, zie je onder Instellingen → Diagnose → Opslag-gebruik. Daar kun je de bewaarde kaarten ook wissen. Verwijder je de app, dan gaat alles op je toestel mee.

8. Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking en overdracht (een kopie) van je gegevens. Ook kun je je toestemming op elk moment intrekken. Je kunt:

• je account en alle gegevens verwijderen in de app via Instellingen → Profiel → Account verwijderen;
• een kopie van je gegevens downloaden via Instellingen → Juridisch → Download mijn gegevens — je ontvangt ze dan per e-mail in JSON-formaat;
• of een verzoek indienen via carpweather.app/account-verwijderen.

Let op bij het downloaden van je gegevens. In dat bestand staan je foto’s als link, niet als bestand — anders zou de download veel te groot worden. Die links werken zolang je account bestaat. Wil je je foto’s bewaren, sla ze dan op vóór je je account verwijdert.

Vragen of klachten? Mail privacy@carpweather.app. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

9. Beveiliging

Alle communicatie verloopt via versleutelde verbindingen (HTTPS). Toegang tot je gegevens is beveiligd via je account.

10. Kinderen

CarpWeather is bedoeld voor personen van 16 jaar en ouder, en is niet gericht op kinderen. We verwerken niet bewust gegevens van kinderen onder de 16. Komen we er toch achter dat we die hebben, dan verwijderen we ze. Ben je ouder of voogd en denk je dat je kind een account heeft, laat het ons weten via privacy@carpweather.app.

Zie ook onze kinderveiligheidspagina.

11. Wijzigingen

We kunnen dit beleid bijwerken. Bij belangrijke wijzigingen melden we dit in de app. De datum bovenaan toont de laatste versie.