Privacyverklaring

Verwerkingsverantwoordelijke voor de hier beschreven verwerking is SCAI GmbH, Quettinger Straße 143a, 51381 Leverkusen, Duitsland, telefoon +49 2171 776960-0, e-mail admin@frelestray.com. Alle overige gegevens over de aanbieder staan in het colofon onder „Juridisch”.

1. Uitgangspunt

De dienst mag de gegevens zien die hij nodig heeft om te antwoorden; hij onthoudt ze niet. Tochten en locaties kunnen ook zonder account naar een persoon wijzen: wie zijn tochten altijd voor de eigen voordeur begint, verraadt daarmee zijn woonplaats. Wij behandelen ze daarom als persoonsgegevens, of er nu een account achter staat of niet. Er is geen reclame, geen tracking, geen analysetool van derden en geen doorgifte voor reclamedoeleinden. Wij verkopen geen gegevens. Alle verbindingen tussen uw toestel en onze server zijn versleuteld met TLS (HTTPS).

2. Gebruik zonder account

Tochten zoeken, plannen, bewerken: uw startpunt, tussenpunten en instellingen gaan naar onze server en worden voor het antwoord verwerkt. Ze worden niet opgeslagen en niet aan uw IP-adres gekoppeld. Rechtsgrond: art. 6, lid 1, onder b AVG (levering van de gevraagde dienst).

Onderwegmodus (app): bij het starten van de navigatie en bij „Terug naar de route" gaat uw actuele positie naar onze server, zodat hij de weg naar de tocht berekent. Ze wordt na het antwoord verworpen: wij slaan uw positie niet op en houden geen reeks van uw posities bij. De voortgang langs de tocht wordt alleen op uw toestel bijgehouden. Rechtsgrond: art. 6, lid 1, onder b AVG.

Locatiebepaling op het toestel: de positie zelf komt van de locatiedienst van uw toestel. Op toestellen met Google Play-services is dat voor de navigatie hun dienst, die satellieten, wifi, zendmasten en bewegingssensoren combineert; zonder Play-services de locatiebepaling van het systeem. Hoe die dienst de positie bepaalt en welke gegevens hij daarbij aan Google doorgeeft, bepaalt Google op eigen verantwoordelijkheid; u stelt dit in bij de locatie-instellingen van uw toestel. Wij geven daaraan niets door.

Plaatsen zoeken en adressen: zoektermen en coördinaten gaan naar onze eigen Nominatim-instantie op onze server. Er is geen derde bij betrokken.

Kaart: de kaarttegels levert onze eigen server. In het toegangslogboek staat daarover alleen dát er tegels zijn opgevraagd (de padklasse „/kacheln/*”), niet welke. Welke kaartuitsnede u bekijkt, staat dus niet naast uw IP-adres (zie paragraaf 5).

Tochtnamen: voor het naamvoorstel van een tocht gaan naar Amazon Web Services (dienst Amazon Bedrock; de verwerking vindt plaats in datacenters in de EU, regio Frankfurt en andere EU-regio's): namen uit de omgeving van de tocht (wateren, bossen, uitzichtpunten, plaatsen en wijken — waaronder de plaats van het startpunt) en aandeelwaarden van de tocht zoals „71 % van de tocht rustig“. Coördinaten, lengte, uw IP-adres, uw account en uw actuele positie gaan niet mee. Amazon Web Services is verwerker in de zin van art. 28 AVG (AWS-verwerkersovereenkomst, die voor een eventuele doorgifte naar derde landen de standaardcontractbepalingen van de Europese Commissie bevat). Rechtsgrond: art. 6, lid 1, onder f AVG (ons belang bij begrijpelijke tochtnamen).

3. Gebruik met account

Bij het account slaan wij op: uw e-mailadres, een hash van uw wachtwoord (indien ingesteld), per aanmelding (sessie) een hash van het token, de soort toepassing (web, Android of iPhone) en wanneer die begon en het laatst werd gebruikt, uw taalkeuze, het tijdstip van aanmaken, uw opgeslagen tochten (verloop, startpunt, instellingen, naam en uw beoordeling met favoriet en sterren) en uw bevestigingen van de gebruiksvoorwaarden en van de waarschuwing bij gegenereerde tochten (tijdstip, controlesom van de bevestigde versie, gelezen taal). Een aanmelding eindigt na 30 dagen zonder gebruik, uiterlijk 90 dagen na het begin; daarna wissen wij haar binnen een dag. Onder „Ingelogde apparaten” ziet u uw aanmeldingen en kunt u elke aanmelding beëindigen. Rechtsgrond: art. 6, lid 1, onder b AVG; voor de bevestigingen bovendien art. 6, lid 1, onder f AVG (bewijs).

Daarnaast tellen wij uw GPX-exports: één getal per account en dag, meer niet — geen tocht, geen coördinaat, geen tijdstip. De teller handhaaft de grens uit paragraaf 3 van de gebruiksvoorwaarden, die wij ontlenen aan de licentievoorwaarden van de kaartgegevens (art. 6, lid 1, onder f AVG). Hij wordt uiterlijk overmorgen gewist.

Rechten: bij uw account slaan wij op welke rechten het heeft, bijvoorbeeld Premium, elk met de geldigheid (tot wanneer, of zonder einddatum) en de herkomst (standaard voor nieuwe accounts, toegekend door een beheerder of op een andere manier door ons ingesteld), en elke wijziging daarvan met het tijdstip; heeft een beheerder de wijziging aangebracht, ook zijn identificatie. Inzage volgens art. 15 noemt deze vermeldingen zonder de beheerder, zoals bij het logboek hieronder. Bent u zelf beheerder, dan noemt uw inzage ook de rechten die u aan andere accounts hebt toegekend of ingetrokken, zonder het andere account; verwijdert u uw account, dan verdwijnt uw identificatie uit deze vermeldingen. Een prijs, een betaalmethode of een contract slaan wij daarbij niet op. Een verlopen recht verwijderen wij 90 dagen na het einde, de vermeldingen van de wijzigingen eveneens; met het account wordt alles verwijderd. Rechtsgrond: art. 6, lid 1, onder b AVG.

Toegang vanuit zelfgekozen toepassingen: als de functie voor uw account is vrijgegeven, kunt u Frelestray met uw account ook gebruiken vanuit een toepassing die u zelf hebt gekozen, bijvoorbeeld een AI-assistent. Deze toepassing praat met onze interface voor AI-toepassingen (Model Context Protocol, MCP). Daarvoor meldt u zich in de toepassing aan bij Frelestray en geeft u toestemming voor de toegang. De toepassing noemt ons daarbij als kenmerk een internetadres van haar aanbieder; bij het aanmelden laadt onze server daar een kort document dat de toepassing beschrijft. Bij deze opvraging geven we geen gegevens over u door. Bij elk verzoek van de toepassing controleren we de aanmelding en beantwoorden we uw verzoeken alleen binnen de omvang die u hebt vrijgegeven: plaatsen, tochten en parkeerplaatsen zoeken, resultaten opvragen, tochten opslaan en beoordelen, uw opgeslagen tochten opsommen. Tochten verwijderen of delen en uw account wijzigen kan de toepassing niet. Ze stuurt ons uw wensen voor de tocht, bijvoorbeeld een startpunt, een lengte en antwoorden op onze vragen over de beleving. We antwoorden met beschrijvingen van de gevonden tochten: lengte, looptijd, scores, aanwijzingen over de paden en de namen van bezienswaardigheden en eetgelegenheden met hun plek langs de tocht, maar zonder het verloop van de tocht; de enige coördinaat daarin is het startpunt dat de toepassing heeft genoemd. Bij plaatsen en parkeerplaatsen noemen we namen en coördinaten, bij parkeerplaatsen ook de afstand. Uit „Mijn tochten” noemen we naam, lengte, looptijd, score, beoordeling, favoriet en de datum van aanmaken, maar geen startpunten en geen routepunten. De aanbieder van de toepassing kiezen we niet en we geven hem geen opdracht. Uit de opvraging kunnen we niet betrouwbaar vaststellen wie de toepassing beheert, waar de toepassing of u zich bevindt en waarvoor de resultaten daar verder worden gebruikt. Of en hoe de toepassing de resultaten verder verwerkt, hangt af van hoe ze werkt en van de informatie van haar aanbieder. We bewaren de aanmelding (het kenmerk van de toepassing, wanneer ze is aangemaakt en voor het laatst gebruikt en wanneer ze eindigt) en haar toegangssleutels alleen als controlewaarde. De aanmelding staat onder „Ingelogde apparaten”. Ze eindigt na hoogstens 90 dagen, eerder als u haar daar beëindigt, „Alle andere uitloggen” kiest of uw wachtwoord wijzigt. Is ze beëindigd, dan verwijderen we haar met haar sleutels, uiterlijk een uur later. Zoekresultaten die u via de toepassing opvraagt, blijven 24 uur in uw account staan, zodat u ze kunt opslaan, en worden daarna verwijderd. Een inzageverzoek volgens art. 15 noemt de aanmeldingen en de zoekresultaten. Rechtsgrond: art. 6, lid 1, onder b AVG (u vraagt de opvraging zelf aan).

Spraakbesturing: met Premium kunt u de app met een zin bedienen, getypt of gesproken. Uw toestel zet spraak zelf om in tekst; de opname verlaat het toestel niet. Een getypte zin verstuurt de app als u op „Versturen” tikt. Een gesproken zin verstuurt ze vanzelf 2 seconden nadat de herkenning is afgelopen. Tikt u eerder in het veld, dan gaat de zin pas met „Versturen” weg; tikt u op het kruisje, dan gaat hij helemaal niet weg. De zin sturen we samen met een stand van de app (bijvoorbeeld welke weergave open is, uw instellingen voor de tocht, de getoonde tochten en uw opgeslagen tochten met naam en beoordeling; tijdens de navigatie alleen of het de terugweg is, of u bent aangemeld, of de tocht een hoogteprofiel heeft en wat voor plaats er als volgende komt) naar een taalmodel dat we zelf op een eigen server draaien. De server staat in het datacenter van Hetzner Online GmbH in Helsinki, Finland; de verbinding van onze server daarheen is versleuteld. Geen andere aanbieder ontvangt uw zin. Het model verwerkt de tekst en kan daarna functies van Frelestray aanroepen: plaatsen zoeken, de instellingen voor een zoekopdracht vastleggen (de app start de zoekopdracht dan zelf, zoals met „Tocht vinden”), parkeerplaatsen opvragen, tochten opslaan en beoordelen, uw opgeslagen tochten opsommen. Wat deze functies opleveren, geven we terug aan het model, zodat het de volgende stap kan kiezen. Daarin kunnen enkele of alle gegevens staan die u in Frelestray hebt opgeslagen of die wij bij uw account bijhouden, ook gegevens over plaatsen en posities: bijvoorbeeld de namen van plaatsen, parkeerplaatsen en bezienswaardigheden in de buurt van uw startpunt of uw positie en hoe ver ze weg liggen, of namen die u aan uw tochten hebt gegeven. Bij elke zin buiten de navigatie stuurt de app het ingestelde startpunt naar onze server en, als ze uw positie kent, ook die. Geen van deze coördinaten gaat naar het model. Tijdens de navigatie stuurt de app geen startpunt en geen positie mee; een zin heeft daar geen plaats nodig. Of de navigatie gepauzeerd is en of de aanwijzingen aan staan, hoort alleen onze server, niet het model. Uw positie dient als startpunt als u bijvoorbeeld „vanaf hier” zegt of geen startpunt hebt ingesteld. De app voert de stappen uit die het model kiest. Tijdens de navigatie roept het model geen van deze functies aan; het kiest alleen stappen van de app, bijvoorbeeld pauze, aanwijzingen, omdraaien of een vraag over de rest van de tocht, en de app beantwoordt die met haar eigen cijfers op het toestel. Een zoekopdracht die zo ontstaat, verloopt zoals elke zoekopdracht in de app (paragraaf 2) en wordt niet opgeslagen. De instellingen die de zin wijzigt, behandelt de app als uw eigen invoer (paragraaf 4). De zin en de antwoorden van het model bewaren we niet, ook niet op de server van het model; ons logboek telt alleen de aanroepen (tijdstip, duur, doel, omvang in tokens) en wordt na 90 dagen verwijderd. Voor spraakbesturing maakt de app een aanmelding aan die aan uw sessie gebonden is en daarmee eindigt; ze staat niet onder „Ingelogde apparaten”, wel in een inzageverzoek volgens art. 15. Hetzner is verwerker volgens art. 28 AVG (zie paragraaf 6). Rechtsgrond: art. 6 lid 1 sub b AVG.

Deelt u een opgeslagen tocht, dan maakt de dienst een link met een willekeurige kenmerkcode zonder verband met uw account. Wie de link opent, ziet niet uw opgeslagen tocht, maar een versluierde weergave: binnen minstens 300 meter rond uw startpunt en rond uw eindpunt ontbreekt de tocht — ook in het GPX-bestand dat een ontvanger downloadt. Bij een rondwandeling is dat dezelfde plek, en de weergave laat haar op een ander punt beginnen. De opening geldt voor de hele lijn, niet alleen voor losse punten. Hoeveel er aan elke rand van een opening extra ontbreekt, is per tocht willekeurig. Dat maakt het moeilijker om start of eindpunt uit de randen terug te rekenen; helemaal uitsluiten kunnen wij dat niet. Deelt u meerdere tochten vanaf hetzelfde startpunt, dan kan een ontvanger uit de openingen de streek afleiden. Uw opgeslagen tocht zelf blijft onveranderd. U kunt de links van een tocht op elk moment intrekken; met het verwijderen van de tocht of het account worden ze ongeldig. GPX-downloads via een gedeelde link tellen wij per link en dag (één getal, meer niet). Rechtsgrondslag: art. 6, lid 1, onder b AVG.

Vraagt u inzage volgens art. 15 aan, dan bewaren wij bij die aanvraag de tijdstippen (aangevraagd, samengesteld, gemeld, gedownload) en, tot het downloaden of ten hoogste 30 dagen, het samengestelde bestand zelf. De tijdstippen blijven als bewijs dat wij aan de aanvraag hebben voldaan (art. 5, lid 2 AVG); ze worden samen met het account gewist.

Wijzigt een beheerder uw account – maakt hij het aan, blokkeert of deblokkeert hij het, kent hij rollen of rechten toe of trekt hij ze in, verstuurt hij een bevestigings- of aanmeldlink of verwijdert hij het –, dan noteren wij dat in een apart logboek: het tijdstip, de soort wijziging, de identificatie van uw account en die van de beheerder. Zo valt na te gaan wie wat heeft gewijzigd, ook als een beheerderstoegang is misbruikt. Bent u zelf beheerder, dan geldt hetzelfde voor uw wijzigingen aan andere accounts en voor een incident dat u vastlegt. Alleen beheerders kunnen het logboek lezen. Elke vermelding wordt na 90 dagen gewist, ook als het account eerder is verwijderd. Inzage volgens art. 15 noemt de vermeldingen over uw account, zonder het andere betrokken account te noemen. Rechtsgrond: art. 6, lid 1, punt f AVG (ons belang om de dienst en de accounts tegen misbruik te beschermen).

Bij de registratie loopt een bevestigingsprocedure: uw e-mailadres wordt ten hoogste 72 uur in onze procesengine bijgehouden: u hebt 48 uur om de link te bevestigen, en na 72 uur eindigt de procedure in elk geval. Daarna wordt zij binnen zeven dagen verwijderd. Berichten over het account versturen wij per e-mail via Amazon Web Services (dienst Amazon SES, verwerking in de regio Frankfurt): bevestigings-, aanmeld- en wachtwoordlinks, het bericht na een wachtwoordwijziging en een melding wanneer iemand zich met uw adres wil registreren terwijl daarvoor al een account bestaat. Langs dezelfde weg gaat het bericht dat een overzicht op grond van art. 15 klaarligt om op te halen. Overgedragen worden uw e-mailadres en de inhoud van precies deze berichten — geen tochten, geen startpunten, geen coördinaten. Amazon Web Services is verwerker in de zin van art. 28 AVG (AWS-verwerkersovereenkomst, die voor een eventuele doorgifte naar derde landen de standaardcontractbepalingen van de Europese Commissie bevat). Rechtsgrond: art. 6, lid 1, onder b AVG voor de account-e-mails, art. 6, lid 1, onder c AVG voor de kennisgeving over het overzicht. Tegen misbruik krijgt een adres hooguit drie keer per uur een link of een melding over de registratie; daarvoor houdt de dienst het adres alleen in het werkgeheugen, niet in de database en niet in het logboek. Is het uur voorbij, dan verwijdert hij het bij het volgende zulke bericht, uiterlijk bij de volgende herstart (art. 6, lid 1, onder f AVG).

Bewaartermijn: tot u het account verwijdert. „Account verwijderen" wist alle accountgegevens onmiddellijk; alleen de vermeldingen in het logboek van wijzigingen door beheerders blijven tot het einde van hun 90 dagen. Back-ups worden uiterlijk na 30 dagen gewist. Back-ups gebruiken wij uitsluitend om de dienst te herstellen. Moeten wij een back-up terugzetten, dan verwijderen wij onmiddellijk daarna opnieuw de accounts en tochten waarvan u de verwijdering al hebt gevraagd; daarvoor bewaren wij tot het verstrijken van de 30 dagen de identificatie van het verwijderde item en het tijdstip, en niets anders (art. 6, lid 1, punt c AVG). Deze aantekening beschermen en wissen wij net als de back-ups zelf.

4. Gegevens op uw toestel

De webinterface slaat in de browser (localStorage) uw instellingen, taalkeuze, sessie en bevestigingen op. De app slaat hetzelfde op het toestel op, plus de lopende tocht voor navigatie zonder netwerk. Deze opslag is voor de dienst noodzakelijk (§ 25, lid 2 TDDDG); er zijn geen cookies voor trackingdoeleinden.

De app gebruikt de locatie voor twee dingen: het startpunt en de navigatie. Als u het hebt toegestaan, zet de app het startpunt bij het openen op uw positie, en ook als u op „Mijn positie" tikt; daarvoor leest ze de positie één keer. Een navigatie start u zelf; ze loopt daarna door, ook als het scherm uit is of u een andere app gebruikt. Met „Beëindigen" stopt de locatiebepaling. Doorlopend bepaalt de app uw locatie alleen tijdens een navigatie. Waar de positie vandaan komt, staat in paragraaf 2. De app gebruikt de microfoon alleen voor spraakbesturing en alleen zolang u erop tikt; de herkenning gebeurt op het toestel.

Weergave buiten de app: tijdens een navigatie toont de app de volgende aanwijzing ook op het vergrendelscherm: een pijl, de afstand, de tekst van de aanwijzing met de naam van het pad of de straat, en de resterende afstand en tijd. Op Android staat dat in de melding „Lopende tocht". Als het scherm uit is, komt er vóór een afslag een tweede bij, „Afslagmeldingen". Op de iPhone staat het als live-activiteit op het vergrendelscherm en in het Dynamic Island. Is er een horloge gekoppeld, dan geeft het besturingssysteem deze weergave daaraan door: Android de afslagmeldingen, de iPhone de live-activiteit aan een Apple Watch (vanaf iOS 18 en watchOS 11). Op verzoek toont de iPhone de aanwijzingen ook als melding (schakelaar „Afslagmeldingen als melding" in de instellingen van de app, standaard uit); de begeleidende app van een horloge van een andere maker kan deze melding aan het horloge doorgeven. Wij versturen daarbij niets, niet naar onze server en niet naar derden. Hoe de weergave het horloge bereikt en wat de app van uw horloge ermee doet, bepalen de makers van telefoon en horloge. Voor horloges met Wear OS gelden daarvoor de servicevoorwaarden van Google (https://policies.google.com/terms). Uitschakelen kunt u dat op Android in de instellingen van de app onder „Meldingen", categorie „Afslagmeldingen", en op de iPhone in de iOS-instellingen van de app onder „Live-activiteiten", de melding met de schakelaar in de app. De navigatie loopt in beide gevallen door. Meldingen en live-activiteit dienen uitsluitend de lopende navigatie.

Bij het laden vraagt de webinterface uw browser om uw locatie, om de kaart daar te tonen. Of ze die krijgt, beslist u in de vraag van de browser; zonder toestemming toont de kaart een vast gebied. De positie blijft in de browser: ze verschuift alleen het kaartbeeld, zet geen startpunt en gaat niet naar onze dienst. Daarna laadt de kaart de tegels van dat gebied van onze server, zoals bij elk ander kaartbeeld; het logboek bevat geen tegelcoördinaten (paragraaf 5). Waar de browser de positie vandaan haalt, bepaalt hij zelf; sommige browsers vragen daarvoor een locatiedienst van hun maker.

5. Toegangslogboeken

Onze servers registreren bij elke aanvraag uw IP-adres, het tijdstip, de soort aanvraag, de antwoordstatus en de duur. De soort aanvraag is de methode en een padklasse, bijvoorbeeld „kaarttegels” of „tochten zoeken”: zonder tegelcoördinaten, zonder de identificaties van afzonderlijke tochten of gedeelde links en zonder inhoud van de aanvraag. Bij technische fouten kan uw IP-adres samen met de foutmelding en de mislukte aanvraag, met inbegrip van het pad ervan, in een foutenlogboek staan. Voor dat logboek geldt dezelfde termijn. Doel is het afweren van misbruik en het opsporen van fouten (art. 6, lid 1, onder f AVG). Deze logboeken wissen wij uiterlijk 14 dagen na de vermelding, met inbegrip van alle kopieën; ze maken geen deel uit van onze back-ups.

Daarnaast telt de dienst hoe vaak zijn functies worden gebruikt en hoe lang verzoeken duren, bijvoorbeeld hoeveel tochten per uur zijn gezocht en met welke gewenste lengte. Alleen totalen over alle gebruikers worden opgeslagen, zonder IP-adres, zonder account en zonder locatie; geen enkel afzonderlijk verzoek is daaruit tot een persoon te herleiden. De cijfers blijven op onze eigen server; geen derde ontvangt ze. Het doel is de dienst stabiel te laten draaien en te verbeteren (art. 6, lid 1, onder f, AVG). Wij verwijderen ze na 400 dagen.

6. Ontvangers

Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Duitsland — server en back-ups staan in Falkenstein, Duitsland, de server van het taalmodel voor spraakbesturing in Helsinki, Finland; geen doorgifte naar derde landen. Verwerker met een overeenkomst volgens art. 28 AVG. E-mailverzending: Amazon Web Services EMEA SARL, Luxemburg (Amazon SES, verwerking in de regio Frankfurt), verwerker (zie paragraaf 3). Taalmodel voor tochtnamen: Amazon Web Services EMEA SARL, Luxemburg (Amazon Bedrock, verwerking in EU-regio’s), verwerker (zie paragraaf 2). Toepassingen die u zelf met uw account verbindt (paragraaf 3): hun aanbieder kiezen we niet en we geven hem geen opdracht; wat ze van ons krijgen, vraagt u zelf via de toepassing op.

Overheidsinstanties ontvangen alleen gegevens als wij daartoe wettelijk verplicht zijn.

7. Uw rechten

U hebt recht op inzage (art. 15 AVG), rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18), overdraagbaarheid (art. 20) en bezwaar tegen verwerkingen op grond van art. 6, lid 1, onder f (art. 21). Account en tochten verwijdert u zelf in de interface; tochten exporteert u als GPX. Inzage volgens art. 15 vraagt u ingelogd aan in het onderdeel „Account”: u ontvangt een bestand met alle bij uw account opgeslagen gegevens, te downloaden in de interface; een e-mail meldt u wanneer het klaarstaat. Voor al het overige schrijft u naar het bovengenoemde e-mailadres. U kunt een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming, bijvoorbeeld die van uw woonplaats. Voor ons bevoegd is de Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, de toezichthouder voor gegevensbescherming van de deelstaat Noordrijn-Westfalen (www.ldi.nrw.de). Onze functionaris voor gegevensbescherming is IITR Datenschutz GmbH, Marienplatz 2, 80331 München, Duitsland, telefoon +49 89 1891 7360; u kunt zich ook rechtstreeks tot haar wenden.

Vermoedt u een inbreuk in verband met persoonsgegevens (datalek), dan kunt u die in de interface onder “Juridisch” melden — ook zonder account. Geeft u daarbij vrijwillig een e-mailadres voor vragen op, dan wordt het alleen in deze zaak bewaard en uiterlijk zeven dagen na afsluiting gewist; de zaak zelf eindigt uiterlijk na 90 dagen; zonder adres kunnen wij niets terugvragen of terugmelden. Meldt u met een account, dan antwoorden wij aan het adres van uw account. Wij onderzoeken elke melding volgens art. 33 en 34 AVG; de blijvende documentatie van een incident bevat geen gegevens over de melder. Rechtsgrondslag: art. 6, lid 1, onder c AVG (art. 33), voor de vrijwillige contactopgave onder a.

Er vindt geen geautomatiseerde besluitvorming in de zin van art. 22 AVG plaats. Een account mag alleen worden aangemaakt door wie minstens 16 jaar oud is.