Privacybeleid

Dit privacybeleid beschrijft welke persoonsgegevens worden verwerkt wanneer je de mobiele applicatie N'ice (de "App") gebruikt, met welk doel, op welke rechtsgrond, en welke rechten je hebt onder de Algemene Verordening Gegevensbescherming (AVG / GDPR).

1. Verwerkingsverantwoordelijke

Mira Geraerts, handelend onder de naam Nicecremerie, Beringen (België). Contact: cremerienice@hotmail.com.

2. Welke gegevens verwerken wij?

2.1 Klantgebruik van de App (anoniem)

Wanneer je de App gebruikt om de ijskar te volgen of een tussenstop aan te vragen, gebruik je een anonieme account. We vragen geen naam, e-mailadres of telefoonnummer.

• Anoniem apparaat-ID — een willekeurig identificatie­nummer dat door Firebase Authentication wordt gegenereerd. Hiermee kunnen we je tussenstopverzoek aan jouw apparaat koppelen zonder je identiteit te kennen.
• Locatiegegevens — alleen wanneer je dit uitdrukkelijk toestaat. Locatie wordt gebruikt (a) om je positie op de kaart te tonen ten opzichte van de ijskar, en (b) optioneel op de achtergrond om je een melding te sturen wanneer de ijskar in de buurt is. Locatiegegevens worden niet historisch opgeslagen op onze servers.
• Push-notificatietoken — een unieke code die door Expo, Apple (APNs) of Google (FCM) aan je apparaat is toegekend. Hiermee kunnen we je pushmeldingen sturen. Deze code bevat geen persoonsgegevens.
• Stopverzoeken — adresgegevens of een door jou gekozen locatie die je in een tussenstop­verzoek opgeeft, samen met eventuele opmerkingen. Deze gegevens worden gedeeld met de chauffeur van de ijskar zodat hij/zij weet waar te stoppen.

2.2 Beheerdersgebruik (chauffeur / eigenaar)

• E-mailadres en wachtwoord — voor de inlog van de beheerder van de App. Het wachtwoord wordt versleuteld opgeslagen door Firebase Authentication.
• Realtime locatie van de ijskar — terwijl de chauffeur ingelogd is en de "Rijden"-modus actief is, wordt de GPS-positie van de ijskar continu gedeeld zodat klanten de kar live kunnen zien. Deze locatie wordt overschreven en niet historisch opgeslagen.

3. Doeleinden en rechtsgronden

• Tonen van de ijskar op de kaart — uitvoering van de dienst (art. 6.1.b AVG).
• Verwerken van tussenstopverzoeken — uitvoering van de dienst (art. 6.1.b AVG).
• Versturen van nabijheidsmeldingen — uitsluitend op basis van jouw expliciete toestemming (art. 6.1.a AVG). Je kunt deze toestemming op elk moment intrekken in de instellingen van de App of van je toestel.
• Beveiliging en misbruikpreventie — gerechtvaardigd belang (art. 6.1.f AVG).

4. Met wie delen we gegevens?

We verkopen jouw gegevens nooit aan derden. We gebruiken de volgende verwerkers, die uitsluitend in onze opdracht handelen:

• Google Firebase (Google Ireland Limited) — authenticatie, database (Firestore), opslag, serverloze functies. Gegevens worden opgeslagen in de Europese Unie (europe-west1).
• Google Maps Platform — voor het tonen van de kaart en adresgegevens.
• Expo (650 Industries, Inc., VS) — voor het doorgeven van pushmeldingen aan Apple en Google. Expo ontvangt enkel je push­token en de inhoud van de melding; geen persoons­gegevens.
• Apple Push Notification service (APNs) en Firebase Cloud Messaging (FCM) — voor het feitelijk afleveren van pushmeldingen op iOS- respectievelijk Android-toestellen.

Voor doorgiften naar de Verenigde Staten (Expo, Apple) zijn passende waarborgen aanwezig (standaardcontract­bepalingen van de Europese Commissie en/of EU-VS Data Privacy Framework).

5. Bewaartermijnen

• Tussenstopverzoeken worden uiterlijk 30 dagen na afhandeling automatisch verwijderd.
• Push-notificatietokens worden bewaard zolang je meldingen wenst te ontvangen of tot je de App verwijdert.
• Anonieme apparaat-ID's blijven bestaan zolang je de App-gegevens op je toestel niet wist.
• Realtime locatie van de ijskar wordt continu overschreven en niet historisch bewaard.
• Beheerdersaccount blijft bestaan zolang de eigenaar van Nicecremerie de App gebruikt.

6. Beveiliging

Alle communicatie met onze servers verloopt versleuteld via HTTPS (TLS). De databasetoegang is beperkt door Firestore Security Rules zodat een gebruiker enkel zijn eigen verzoeken kan zien, en beheerdersfuncties beschermd zijn met e-mail/wachtwoord-authenticatie.

7. Jouw rechten onder de AVG

Je hebt het recht om:

• inzage te krijgen in je gegevens (art. 15);
• onjuiste gegevens te laten corrigeren (art. 16);
• je gegevens te laten verwijderen (art. 17);
• de verwerking te beperken (art. 18);
• gegevensoverdraagbaarheid te vragen (art. 20);
• bezwaar te maken tegen de verwerking (art. 21);
• je toestemming voor nabijheidsmeldingen op elk moment in te trekken.

De eenvoudigste manier om al je gegevens te wissen is via de ingebouwde knop in de App: ga naar het tabblad Info → "Privacy en juridisch" → "Gegevens verwijderen". Hiermee verwijder je je meldingsinstellingen en opgeslagen locatie meteen en volledig. Zie ook onze aparte pagina Gegevens verwijderen.

Heb je vragen of lukt het niet via de App? Stuur je verzoek naar cremerienice@hotmail.com. We reageren binnen één maand.

8. Klachten

Ben je niet tevreden over hoe wij met je gegevens omgaan? Dan heb je het recht een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be, www.gegevensbeschermingsautoriteit.be.

9. Kinderen

De App is niet specifiek gericht op kinderen jonger dan 13 jaar. We verzamelen niet bewust gegevens van kinderen. Voor het gebruik van de App door minderjarigen blijft de ouder of voogd verantwoordelijk.

10. Wijzigingen aan dit beleid

We kunnen dit privacybeleid van tijd tot tijd aanpassen. De laatst bijgewerkte datum bovenaan dit document geeft aan wanneer de meest recente wijziging is doorgevoerd. Bij ingrijpende wijzigingen zullen we je via de App informeren.