WayliLoc (“wij”, “ons” of “onze”) hecht veel waarde aan je privacy. Dit privacybeleid legt uit hoe we informatie verzamelen, gebruiken en delen wanneer je de mobiele app WayliLoc en de bijbehorende diensten (de “Dienst”) gebruikt.
1. Welke informatie we verzamelen
Accountgegevens: Wanneer je een account aanmaakt, verzamelen we je naam, e-mailadres en profielfoto (als je die opgeeft). Je kunt ook inloggen via diensten van derden zoals Google, Apple of Facebook; in dat geval ontvangen we basisprofielgegevens van die diensten.
Locatiegegevens: Onze kernfunctie vereist toegang tot de locatie van je apparaat. We verzamelen gps-coördinaten om locatiedeling, locatiegeschiedenis en de SOS-noodfuncties met realtime tracking te leveren. Locatiegegevens worden verzameld terwijl de app in gebruik is en, met jouw toestemming, op de achtergrond.
Plekken en routes: als je deze functies gebruikt, bewaren we ook de plekken die je opslaat, de zones die je tekent (hun naam en contour), de bestemming en het adres van de routes die je maakt — inclusief de persoon uit je kring naar wie je onderweg was, als je een route naar iemand maakte, en of die route een reactie was op diens SOS — en de meldingen over aankomst in of vertrek uit je zones — die meldingen bewaren we even lang als je locatiegeschiedenis.
Geluid (microfoon): Als je een SOS-alarm start en geluid inschakelt, neemt de app het geluid van je microfoon op en zendt het live uit naar de mensen die met je verbonden zijn, zodat zij kunnen horen wat er om je heen gebeurt. Opnemen gebeurt alleen zolang je eigen SOS actief is en stopt zodra je die beëindigt. Niemand kan je microfoon op afstand aanzetten. Het geluid wordt alleen naar je verbonden gebruikers verzonden en wordt niet opgeslagen op onze servers.
Apparaatgegevens: We verzamelen het apparaattype, de versie van het besturingssysteem, unieke apparaat-identificatoren en de tijdzone en taal van je apparaat, zodat de app correct werkt en we meldingen op een redelijk tijdstip kunnen sturen. Bij elk locatiepunt leggen we ook je batterijniveau vast, zodat de mensen die met je verbonden zijn kunnen zien of je telefoon bijna leeg is.
Gebruiksgegevens: We gebruiken Firebase Analytics (Google) om crashes en trage schermen te vinden en om de app beter te maken. We sturen geen eigen gebeurtenissen, dus wat ons bereikt is de standaardset die de SDK zelf verzamelt: het openen van de app en de sessieduur, app-versie, updates en installaties, apparaatmodel, besturingssysteem en taal, land, geopende meldingen en aankopen in de app. We volgen geen afzonderlijke tikken en we gebruiken deze gegevens nooit voor advertenties. Advertentie-identificatoren (IDFA / AD_ID) zijn in de app uitgeschakeld. Verzamelen staat standaard aan en je kunt het op elk moment uitzetten bij de instellingen; bij kinderaccounts wordt het uitgeschakeld zodra het account is ingesteld.
2. Hoe we je informatie gebruiken
We gebruiken de verzamelde informatie om:
- Locatiedeling tussen verbonden gezinsleden mogelijk te maken
- Locatiegeschiedenis en afgelegde routes te tonen
- SOS-noodmeldingen met locatiegegevens naar gezinsleden te sturen
- Pushmeldingen te sturen (locatiemeldingen, geozone-meldingen, SOS-alarmen)
- De Dienst te onderhouden en te verbeteren
- Te reageren op je supportverzoeken
- De veiligheid en integriteit van de Dienst te waarborgen
Rechtsgronden (AVG art. 6): we verwerken je gegevens om onze overeenkomst met jou uit te voeren (art. 6(1)(b)) — het leveren van de Dienst, locatiedeling en SOS; op basis van je toestemming (art. 6(1)(a)) — marketingmails, analyse, toegang tot locatie en microfoon, en de kindmodus; op basis van onze gerechtvaardigde belangen (art. 6(1)(f)) — de Dienst veilig houden en misbruik voorkomen; en om te voldoen aan wettelijke verplichtingen (art. 6(1)(c)) — fiscale en boekhoudkundige administratie. Waar we ons op toestemming baseren, kun je die op elk moment intrekken zonder dat dit afdoet aan de rechtmatigheid van de verwerking daarvóór.
3. Locatiegegevens
Locatiegegevens vormen de kern van onze Dienst. Zo gaan we ermee om:
- Delen: Je locatie wordt alleen gedeeld met gezinsleden die je uitdrukkelijk hebt goedgekeurd. Niemand anders kan je locatie zien.
- Opslag: Locatiegeschiedenis wordt veilig op onze servers opgeslagen. Je kunt je locatiegeschiedenis in de app bekijken. Ze wordt automatisch verwijderd volgens het schema in sectie 6, en als je je account verwijdert, wordt alles gewist.
- Locatie op de achtergrond: de toestemming ‘Altijd’ maakt vier functies mogelijk die moeten blijven werken terwijl de app gesloten is of het scherm uit staat: je positie vastleggen op het interval uit je instellingen (van 10 minuten tot 1 uur, afhankelijk van je abonnement; op iPhone vanaf 15 minuten) zodat de mensen die met je verbonden zijn een actuele speld zien; SOS-alarmen, waarbij je positie ongeveer elke 20 seconden wordt ververst; meldingen bij geozones wanneer je een gemarkeerde plek binnenkomt of verlaat; en de widget op het startscherm actueel houden. Op iOS blijft de locatiestroom actief, ook als de telefoon niet beweegt — anders zet het systeem de app stil en stopt het vastleggen; dit geldt voor elk abonnement, ook zonder abonnement, waarbij je positie één keer per uur wordt vastgelegd. Android toont de hele tijd een permanente melding zolang tracking op de achtergrond draait, en iOS houdt de systeemindicator voor locatie aan. Je kunt achtergrondtoegang intrekken in de instellingen van je apparaat of tracking op elk moment uitzetten in de app — deze functies werken dan niet meer.
- Nauwkeurigheid: We gebruiken gps, wifi en gegevens van het mobiele netwerk om de locatie zo nauwkeurig mogelijk te bepalen.
4. Delen van gegevens
We verkopen je persoonlijke gegevens of locatiegegevens niet aan derden. In de volgende beperkte gevallen kunnen we informatie delen:
- Met je gezinsleden: Locatiegegevens worden gedeeld met de gezinsleden met wie je in de app verbonden bent.
- Dienstverleners: We gebruiken betrouwbare diensten van derden (cloudhosting, analyse, pushmeldingen) die gegevens namens ons verwerken onder strikte geheimhoudingsafspraken.
- Wettelijke verplichtingen: We kunnen informatie verstrekken als de wet of een rechterlijk bevel dat vereist, of om de veiligheid van onze gebruikers te beschermen.
5. Opslag en beveiliging van gegevens
Je gegevens worden opgeslagen op beveiligde servers van onze cloudpartners. We gebruiken versleuteling volgens de industriestandaard (TLS/SSL) voor gegevens onderweg en in rust. Toegang tot persoonlijke gegevens is beperkt tot bevoegd personeel.
6. Bewaartermijnen
We bewaren persoonlijke gegevens zolang dat nodig is om de Dienst te leveren en om aan onze wettelijke verplichtingen te voldoen. Specifieke bewaarregels:
- Locatiegeschiedenis — automatisch verwijderd door een dagelijkse achtergrondtaak, afhankelijk van het abonnement in je kring: 3 dagen als noch jij noch iemand die met je verbonden is een abonnement heeft, en 30 dagen als jij of iemand die jou volgt er wel een heeft.
- Meldingen en alarmen — dezelfde bewaartermijn als de locatiegeschiedenis: zonder abonnement 3 dagen, met abonnement 30 dagen.
- Accountprofiel (e-mail, weergavenaam, avatar) — bewaard zolang je een account hebt. Bij inactieve accounts zonder abonnement (3 maanden niet geopend) worden de persoonlijke activiteitsgegevens (locatiegeschiedenis, meldingen, geozones, pushtokens) automatisch gewist, maar het account zelf blijft bestaan zodat je kunt terugkeren en we contact met je kunnen opnemen om je terug te winnen (alleen als je toestemming voor marketing hebt gegeven).
- Logboek van abonnementsgebeurtenissen — 12 maanden bewaard en daarna automatisch verwijderd. De volledige betaalgeschiedenis ligt bij de App Store / Google Play en bij onze provider voor abonnementsbeheer; onze kopie is een technische spiegel voor support. Ze wordt samen met je account verwijderd.
- Opgeslagen plekken en ritten — blijven bewaard totdat je ze verwijdert of je account verwijdert; er staat geen termijn op; van je ritten bewaren we wel alleen de 50 meest recente, oudere verdwijnen automatisch. Het zijn Premium-functies: verlaat je Premium, dan stopt de toegang meteen, en kom je niet terug binnen de respijtperiode, dan worden ze verwijderd.
- Account verwijderen — wanneer je verwijdering aanvraagt via de functie Account verwijderen in de app of via wayliloc.com/delete-account, worden je account en alle bijbehorende persoonlijke gegevens meteen verwijderd — de verwijdering loopt terwijl je wacht. Kopieën blijven nog korte tijd in onze back-ups staan en worden daarna automatisch gewist: tot 14 dagen voor back-ups met locatiegeschiedenis en tot 90 dagen voor de rest.
7. Marketing- & promotiemails
We sturen marketingmails (productnieuws, speciale aanbiedingen, tips) alleen als je je daar uitdrukkelijk voor hebt aangemeld. We zetten marketingcommunicatie nooit standaard aan.
- Je wordt één keer gevraagd, op een apart scherm na je eerste geslaagde login, of je promotiemails wilt ontvangen.
- Elke marketingmail bevat onderaan een afmeldlink met één klik. Klik je erop, dan staan marketingmails voor je account meteen uit.
- Wil je je later afmelden, gebruik dan de afmeldlink in een e-mail die we je hebben gestuurd of mail ons op support@wayliloc.com.
- Afmelden voor marketing stopt niet de transactionele e-mails (wachtwoordherstel, beveiligingsmeldingen, factuurberichten van de app stores) — die moeten we wettelijk blijven sturen.
- We delen je e-mailadres niet met externe adverteerders.
8. Jouw rechten
Je hebt het recht om:
- Inzage te krijgen in de persoonlijke gegevens die we van je bewaren
- Onjuiste persoonlijke gegevens te laten corrigeren
- Je account en alle bijbehorende gegevens te verwijderen
- Locatiedeling op elk moment uit te schakelen via de app of de instellingen van je apparaat
- Je gegevens te exporteren — schrijf ons en we sturen binnen een maand een kopie in een machineleesbaar formaat; in complexe gevallen kunnen we dit met nog twee maanden verlengen en leggen we uit waarom
- Je aan of af te melden voor marketingmails (zie de sectie Marketing hierboven) en voor analyse (de schakelaar ‘Analyse’ bij de instellingen van de app — die werkt meteen en heeft geen invloed op de werking van de Dienst)
- Overdraagbaarheid — je gegevens ontvangen in een machineleesbaar formaat en ze laten overdragen aan een andere aanbieder
- Bezwaar of beperking — ons vragen de verwerking die op onze gerechtvaardigde belangen berust te stoppen of te beperken
- Klagen — een klacht indienen bij de toezichthouder voor gegevensbescherming in jouw land; in Spanje is dat de AEPD (aepd.es)
Wil je een van deze rechten uitoefenen, neem dan contact met ons op via support@wayliloc.com.
Inwoners van Californië (CCPA/CPRA): we verkopen je persoonlijke informatie niet en we delen ze niet voor context-overstijgende gedragsreclame. Je kunt opvragen welke categorieën persoonlijke informatie we verzamelen en om verwijdering of correctie vragen via support@wayliloc.com. We zullen je de Dienst nooit weigeren of een ander serviceniveau aanbieden omdat je deze rechten uitoefent.
9. Privacy van kinderen
WayliLoc biedt een optionele, door ouders beheerde kindmodus, zodat een ouder kan zien waar het kind is en kan helpen het veilig te houden. Op elke andere manier gebruikt, is de Dienst bedoeld voor mensen van 13 jaar en ouder. Bij de eerste start vragen we hoe je de app wilt gebruiken en kun je kiezen tussen een eigen account of meedoen met de code van een ouder. We controleren de leeftijd niet en vragen geen documenten — we vertrouwen op je antwoord en op de bevestiging van de ouder die hieronder wordt beschreven.
- Een ouder stelt het in: een kind kan alleen worden verbonden via een code die speciaal daarvoor is uitgegeven. Op het eigen apparaat opent de volwassene ‘Kind toevoegen’, krijgt precies te zien wat er van de telefoon van het kind wordt verzameld en bevestigt dat hij of zij de ouder of wettelijke voogd van het kind is — of met toestemming van de voogd handelt — en dat hij of zij met die verzameling instemt. Een gewone kringcode kan niet worden gebruikt om een kind te verbinden, en we leggen elke bevestiging vast.
- We verzamelen het minimum: het profiel van een kind is anoniem — geen e-mail, geen wachtwoord, geen sociale login. We verzamelen alleen een voornaam en een optionele foto, de locatie van het apparaat, een SOS-alarm als het abonnement van de ouder dat toestaat, en de technische gegevens die nodig zijn om dit te leveren — niets buiten de lijst in deze sectie.
- Geluid tijdens de SOS van het kind: als het kind vanaf zijn eigen apparaat een SOS-alarm start, zet de app de microfoon aan en zendt het geluid rond het kind live uit, alleen naar de verbonden ouders, zodat zij kunnen begrijpen wat er gebeurt. Dat gebeurt uitsluitend zolang de eigen SOS van het kind actief is en stopt zodra die wordt geannuleerd. Het geluid wordt nooit opgeslagen — niet in onze database, niet in bestandsopslag — dus het kan later niet worden teruggeluisterd. Een ouder kan de microfoon van het kind niet op afstand aanzetten: dat is op onze servers geblokkeerd. Dezelfde lijst wordt aan de volwassene getoond voordat die toestemming bevestigt.
- Waarom we het verzamelen: uitsluitend om de locatie van het kind aan de verbonden ouder(s) te tonen en om een SOS-alarm te sturen — nooit voor advertenties, profilering of verkoop, en nooit gedeeld met iemand anders dan de verbonden ouders.
- De ouder houdt de controle: alleen de ouder kan een abonnement kopen, het kind uitloggen of het account verwijderen. Een ouder kan op elk moment de verbinding verbreken, en het verbreken van de laatste ouderverbinding verwijdert het account en de volledige locatiegeschiedenis van het kind definitief. Meerdere ouders kunnen aan één kind gekoppeld zijn, en ouders kunnen elkaar niet zien.
- Het kind blijft op de hoogte: het kind ziet altijd wie er met hem verbonden is en kan elk van hen rechtstreeks loskoppelen, zolang er minstens één ouder of voogd verbonden blijft; iedereen die al verbonden is, krijgt bericht wanneer er iemand nieuw bij komt; en het apparaat laat zien dat delen aan staat — een doorlopende melding op Android en de systeemindicator voor locatie op iOS tijdens een SOS.
- Bewaren & verwijderen: de locatiegeschiedenis van een kind volgt dezelfde beperkte bewaartermijn als die van andere accounts en wordt volgens schema automatisch verwijderd. Een kinderaccount dat nooit aan een ouder is gekoppeld, of dat geen enkele ouder meer heeft, wordt met al zijn gegevens definitief verwijderd — meteen wanneer de laatste ouder het uit de app verwijdert, en anders automatisch binnen enkele uren. Een kinderaccount dat zes maanden niet is geopend, wordt eveneens met al zijn gegevens verwijderd.
We verzamelen niet bewust persoonlijke gegevens van een kind onder de 13, behalve via deze door ouders beheerde kindmodus, en we behandelen die gegevens in lijn met COPPA, GDPR-K en vergelijkbare privacywetten voor kinderen. Denk je dat gegevens van een kind ons op een andere manier hebben bereikt, mail dan support@wayliloc.com en we verwijderen ze direct. Accounthouders blijven zelf verantwoordelijk voor het verkrijgen van elke toestemming die nodig is voordat ze de locatie van iemand anders via de Dienst delen.
10. Diensten van derden
Om de Dienst te laten draaien, vertrouwen we op een klein aantal betrouwbare externe aanbieders die gegevens namens ons verwerken, elk onder passende voorwaarden voor gegevensbescherming. We gebruiken ze alleen voor de volgende doelen:
- Kaarten, routes & adressen opzoeken — om de kaart te tonen, routes te maken en coördinaten om te zetten in leesbare adressen.
- Cloudhosting & authenticatie — om je account- en app-gegevens veilig op te slaan en je in te loggen.
- Pushmeldingen & analyse — om meldingen af te leveren en te begrijpen hoe de app wordt gebruikt, zodat we hem kunnen verbeteren.
- Abonnementsbeheer — om in-app-aankopen te verwerken en te valideren.
- Betalingsverwerking — volledig afgehandeld door de Apple App Store en Google Play. Wij zien of bewaren je betaalkaartgegevens nooit.
- Foutmonitoring & e-mailbezorging — om de app stabiel te houden en om account- en (met jouw toestemming) marketingmails te versturen.
De aanbieders die locatiegegevens kunnen ontvangen, zijn Supabase, Mapbox en Google Firebase. Abonnementsbeheer, foutmonitoring en e-mailbezorging worden verzorgd door andere aanbieders onder dezelfde voorwaarden voor gegevensbescherming; op verzoek noemen we ze.
Waar locatie onze servers verlaat: om een leesbaar adres te tonen sturen we de coördinaten die worden weergegeven — die van iemand anders kunnen zijn, ook van een kind — naar onze kaartenaanbieder. Pushmeldingen worden bezorgd via de infrastructuur van Google en kunnen coördinaten of een plaatsnaam bevatten. Beide aanbieders verwerken deze gegevens namens ons en mogen ze niet voor eigen doeleinden gebruiken.
Onze website: wayliloc.com gebruikt Google Analytics om bezoeken te tellen en te zien welke pagina’s en knoppen echt gebruikt worden. Het wordt pas geladen nadat je akkoord gaat in de cookiebanner: tot dat moment draait er geen Google-script en wordt er geen cookie geplaatst. Bij akkoord bewaart Google zijn _ga-cookies in je browser en ontvangt het pad van de pagina, de taal, de globale regio en het apparaattype; je naam, e-mailadres of locatie sturen we nooit mee. Je kunt je toestemming altijd intrekken via ‘Cookie-instellingen’ onderaan de pagina; het wissen van de sitegegevens verwijdert alles. Als een pagina misgaat, stuurt je browser ons ook een kort foutrapport — browsertype en -taal, schermgrootte, paginapad en de build van de site — zodat we het kunnen oplossen; accountgegevens en locatie zitten er niet in. De webkaart bewaart je sessie, taal, thema en weergavevoorkeuren in de lokale opslag van je browser zodat je ingelogd blijft.
Deze aanbieders kunnen gegevens buiten jouw land verwerken, altijd onder contractuele waarborgen voor gegevensbescherming. Kies je ervoor om in te loggen met Google, Apple of Facebook, dan geldt voor dat inloggen ook het privacybeleid van die aanbieder.
11. Wijzigingen in dit beleid
We kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij belangrijke wijzigingen brengen we je op de hoogte met een bericht in de app of per e-mail. Blijf je de Dienst gebruiken nadat de wijzigingen zijn gepubliceerd, dan aanvaard je het bijgewerkte beleid.
12. Contact
Heb je vragen over dit privacybeleid of over hoe we met je gegevens omgaan, neem dan contact met ons op:
- Verwerkingsverantwoordelijke: Yurii Tsaiher, Spanje. Contact voor gegevensbescherming: support@wayliloc.com
- E-mail: support@wayliloc.com
- Website: wayliloc.com