Privacybeleid

Laatst bijgewerkt: 7 augustus 2026

Dit privacybeleid legt uit welke persoonsgegevens CarpWeather ("de app", "wij") verwerkt, waarvoor, en welke rechten je hebt. We verwerken zo min mogelijk gegevens en verkopen je gegevens nooit.

1. Wie is verantwoordelijk?

Verwerkingsverantwoordelijke is CarpWeather, een in Nederland gevestigde eenmanszaak, ingeschreven bij de Kamer van Koophandel onder nummer 42114185, te bereiken via privacy@carpweather.app.

2. Welke gegevens verwerken we?

• Accountgegevens: je e-mailadres en (optioneel) je naam/weergavenaam, via inloggen met Google of Apple.
• Visgegevens die jij invoert: vangsten (vissoort, gewicht, lengte, aas, tijd, foto's), stekken (locaties, notities), sessies en geplande trips.
• Locatiegegevens: als je dit toestaat, gebruiken we je GPS-locatie om je stek te herkennen en het juiste weer/de karperscore te tonen. Geef je "altijd toestaan", dan herkent de app ook op de achtergrond je stek en volgt het weerbericht je op een trip — zuinig (alleen bij een duidelijke verplaatsing) en uitsluitend hiervoor. Je locatie gebruiken we nooit voor advertenties en verkopen we nooit. Om het weer, de radar en je karperscore te tonen sturen we je coördinaten naar onze weer- en kaartbronnen (zie 4) — zonder je account of naam. Coördinaten worden bij je vangsten en stekken opgeslagen.
• Crew-gegevens: als je deelneemt aan een crew (een besloten groep van 2–8 personen), deel je de door jou gekozen gegevens (zoals vangsten, stekken en berichten) met je crewleden. Je stekken en locaties delen we nooit met anderen zonder dat jij daar zelf voor kiest — buiten een crew die je zelf aanmaakt of waaraan je deelneemt, zijn ze alleen voor jou zichtbaar.
• Co-op (live samen vissen): start of volg je een co-op-sessie, dan zien je crewleden tijdens die sessie op de kaart waar je zit, en is zichtbaar wie er meekijkt. Dat geldt alleen zolang de sessie loopt en alleen binnen je eigen crew.
• Technische gegevens: minimale gegevens die nodig zijn om de app te laten werken (bijv. app-versie, instellingen) en — als de app een storing tegenkomt — een geanonimiseerd foutrapport zonder persoonsgegevens, zodat we problemen kunnen opsporen en oplossen. We gebruiken geen advertentie- of trackingtechnologie en geen analytics-SDK's.
• Meldingen van ongewenst gedrag: meld je een andere gebruiker binnen een crew (of word je gemeld), dan verwerken we die melding (reden, betrokken gebruiker, tijdstip) om te kunnen ingrijpen. De melding zelf wordt na verwerking gewist; we bewaren alleen een minimale teller van hoe vaak een gebruiker is gemeld, om herhaald misbruik te herkennen.

3. Waarvoor en op welke grondslag?

• Om de app te leveren en je gegevens te bewaren/synchroniseren — op basis van de uitvoering van de overeenkomst (je gebruik van de app).
• Om de karperscore en het weer te berekenen — op basis van jouw toestemming voor locatiegebruik.
• Om crew-functies mogelijk te maken — op basis van jouw keuze om gegevens te delen.
• Om onze karperscore te verbeteren — we tellen geaggregeerd, over alle gebruikers heen, bij welke scores er daadwerkelijk gevangen wordt. Er worden geen vangsten, locaties of namen bewaard, alleen aantallen. Op basis van ons gerechtvaardigd belang bij een betere voorspelling.
• Om gebruikers te beschermen tegen ongewenst gedrag en herhaald misbruik te herkennen — op basis van ons gerechtvaardigd belang bij een veilige omgeving voor alle gebruikers.

4. Derden die we gebruiken

• Google Firebase (authenticatie, database, foto-opslag, serverfuncties en pushmeldingen) voor je account en cloud-opslag. Gegevens worden versleuteld verzonden via HTTPS.
• Open-Meteo en KNMI voor weer- en radargegevens. Hiervoor worden (alleen) coördinaten van je locatie meegestuurd om het lokale weer op te halen; er wordt geen accountgegeven gedeeld.
• Netlify voor het hosten van de app.
• RevenueCat voor het afhandelen van abonnementen (je aankoop en een app-specifiek gebruikers-ID).
• OpenStreetMap (Nominatim) om coördinaten om te zetten naar een plaatsnaam.
• MapTiler (MapTiler AG, Zwitserland) voor de kaartweergave. Bij het laden van de kaart maakt je toestel rechtstreeks verbinding met MapTiler; je IP-adres wordt daarbij kortstondig (max. 20 min) verwerkt voor beveiliging en daarna verwijderd. MapTiler volgt je kaartgebruik niet en verkoopt geen gegevens. Zie het privacybeleid van MapTiler. De kaartgegevens zijn gebaseerd op OpenStreetMap.
• Google Fonts voor de lettertypen.

Waar staan je gegevens: je account, vangsten, stekken, sessies en foto's worden opgeslagen in de Europese Unie (database en foto-opslag in de EU, serverfuncties in europe-west1). Sommige onderdelen — zoals de aflevering van pushmeldingen en de webhosting — kunnen gegevens buiten de EU verwerken, op basis van de verwerkersovereenkomsten en modelcontractbepalingen van die partijen.

We sluiten waar nodig verwerkersovereenkomsten en delen je gegevens nooit voor commerciële doeleinden.

4a. Onze website

Op carpweather.app staan geen cookies, geen trackers en geen analytics. We meten niet wie er langskomt en er wordt niets op je toestel bewaard. Daarom zie je ook geen toestemmingsvenster: er valt niets toe te stemmen.

Eén uitzondering: de reviews op de startpagina en het contactformulier op de hulppagina lopen via Firebase (Google). Daarbij worden twee dingen geladen: de Firebase-bibliotheek zelf, en Google reCAPTCHA — dat laatste beschermt tegen misbruik door robots. Bij beide is je IP-adres zichtbaar voor Google, en reCAPTCHA kijkt naar je gedrag op de pagina om te bepalen of je een mens bent. Google kan daarvoor cookies plaatsen. Op de rest van de site gebeurt dat niet.

Vul je het contactformulier in, dan slaan we je naam, e-mailadres en bericht op om je vraag te kunnen beantwoorden. We verwijderen die berichten zodra ze zijn afgehandeld en niet langer nodig zijn. Zie ook het privacybeleid van Google.

De lettertypen staan op onze eigen server, niet bij Google.

5. Foto's

Foto's die je aan een vangst toevoegt, worden bij die vangst opgeslagen en — als je bent ingelogd — meegesynchroniseerd naar de cloud en (indien gedeeld) zichtbaar voor je crew. Voeg geen foto's toe die je niet wilt delen binnen je crew.

6. Bewaartermijn

We bewaren je gegevens zolang je een account hebt. Verwijder je je account, dan worden je gegevens — je vangsten, stekken, sessies, foto's, crew-bijdragen, een eventueel founder-record (met je e-mailadres en naam) en inloggegevens — direct en volledig verwijderd. We bewaren je gegevens dus tot je zelf besluit je account te verwijderen.

Uitzondering — crew-chat: berichten en foto's in de crew-chat worden na twee maanden automatisch verwijderd, ook als je je account houdt. Zo blijft het gesprek actueel en houden we de opslag beperkt.

Meldingen en misbruik: een melding van ongewenst gedrag wordt na afhandeling per e-mail gewist. Om herhaald misbruik te kunnen herkennen, bewaren we een minimale teller per gemelde gebruiker (aantal meldingen, laatste datum en reden) tot 12 maanden na de laatste melding; daarna wordt deze automatisch verwijderd. Op grond van ons gerechtvaardigd belang om andere gebruikers te beschermen, kan deze minimale teller ook na verwijdering van een account nog tot die termijn bewaard blijven.

7. Wat er op je toestel blijft staan

Naast wat we in de cloud bewaren, slaat de app ook gegevens op je eigen telefoon op. Die verlaten je toestel niet en zijn voor ons niet zichtbaar.

• Je instellingen — thema, eenheden, meldingsvoorkeuren en de stand van de kaartknoppen.
• Je vangsten, stekken en sessies — zodat de app werkt als je geen bereik hebt. Ben je ingelogd, dan staan ze ook in de cloud.
• Stukjes kaart — van plekken die je hebt bekeken, zodat de kaart blijft werken zonder verbinding. Alleen wat je zelf hebt geopend; we halen niets vooraf op. Ze verdwijnen automatisch na 30 dagen, en de app bewaart er nooit meer dan een paar honderd megabyte.

Wat er op je toestel staat, zie je onder Instellingen → Diagnose → Opslag-gebruik. Daar kun je de bewaarde kaarten ook wissen. Verwijder je de app, dan gaat alles op je toestel mee.

8. Jouw rechten

Je hebt recht op inzage, correctie, verwijdering en overdracht (een kopie) van je gegevens, en je kunt je toestemming intrekken. Je kunt:

• je account en alle gegevens verwijderen in de app via Instellingen → Profiel → Account verwijderen;
• een kopie van je gegevens downloaden via Instellingen → Juridisch → Download mijn gegevens — je ontvangt ze dan per e-mail in JSON-formaat;
• of een verzoek indienen via carpweather.app/account-verwijderen.

Vragen of klachten? Mail privacy@carpweather.app. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

9. Beveiliging

Alle communicatie verloopt via versleutelde verbindingen (HTTPS). Toegang tot je gegevens is beveiligd via je account.

10. Kinderen

CarpWeather is bedoeld voor personen van 16 jaar en ouder, en is niet gericht op kinderen. We verwerken niet bewust gegevens van kinderen onder de 16. Komen we er toch achter dat we die hebben, dan verwijderen we ze. Ben je ouder of voogd en denk je dat je kind een account heeft, laat het ons weten via privacy@carpweather.app.

Zie ook onze kinderveiligheidspagina.

11. Wijzigingen

We kunnen dit beleid bijwerken. Bij belangrijke wijzigingen melden we dit in de app. De datum bovenaan toont de laatste versie.