Privacybeleid

Versie 1.0 · Laatst bijgewerkt op 13 oktober 2026

Raccollect is een gratis app waarmee je stickers verzamelt van dieren en alledaagse dingen die je buiten tegenkomt. In dit beleid lees je in gewone woorden wat de app met je persoonsgegevens doet. Is iets niet duidelijk, mail ons dan via raccollect@gmail.com.

1. Wie we zijn

Raccollect wordt gemaakt en beheerd door Kev Amir in Nederland ("wij", "ons"). Wij bepalen wat er met de persoonsgegevens in dit beleid gebeurt, dus wij zijn de "verwerkingsverantwoordelijke" volgens de AVG.

Voor alle vragen en verzoeken over privacy: raccollect@gmail.com.

2. Wat we verzamelen en waarom

Gegevens	Waarvoor we ze gebruiken	Grondslag	Wie ze kan zien
Account: e-mailadres, wachtwoord, account-ID. Of, als je inlogt met Google, de gegevens uit artikel 4.	Inloggen, mails om je wachtwoord te resetten, je gegevens aan je account koppelen.	Overeenkomst	Alleen jij. Je wachtwoord bewaren we alleen als onomkeerbare hash; wij kunnen het niet lezen.
Profiel: weergavenaam, @gebruikersnaam, avatar en de kleur ervan, woonplaats (optioneel), de datum waarop je begon met verzamelen.	Je verzamelaarskaart, en zodat vrienden je kunnen vinden op naam of @gebruikersnaam.	Overeenkomst	Iedereen die Raccollect gebruikt.
Vangsten: welk item je hebt gevangen, wanneer, en je sticker ervan.	Je verzameling, sets, badges en de feed.	Overeenkomst	Jij. Anderen alleen zolang je profiel openbaar is.
Precieze plek van een vangst: coördinaten en plaatsnaam. Alleen als je locatie toestaat.	Je eigen kaart en de details van je vangst.	Overeenkomst	Alleen jij.
Gebied en land van een vangst, bijvoorbeeld "Utrecht-Oost", NL.	Wat anderen zien in plaats van de precieze plek; het aantal landen in je statistieken.	Overeenkomst	Anderen, zolang je profiel openbaar is en "Vanggebieden tonen" aan staat, en nooit bij vangsten binnen je thuiszone of uit de sets "Welcome" en "At Home".
Herkenningen: per foto die we controleren de uitkomst (welk item, hoe zeker, of het leek op een scherm, een herhaling of ongepaste inhoud), welke dienst antwoordde, het tijdstip en de vangst die eruit volgde. Nooit de foto zelf.	Controleren dat een vangst van een echte foto komt, de daglimiet, moderatie, en nagaan hoe goed de herkenning werkt.	Overeenkomst; gerechtvaardigd belang (eerlijk spel en veiligheid)	Niet zichtbaar voor anderen.
Raadsels: welke raadsels je hebt opgelost. We controleren je gok op onze server, maar bewaren de tekst ervan niet.	Laten zien welke items je hebt ontgrendeld.	Overeenkomst	Alleen jij.
Sociaal: wie je volgt, likes, reacties (tot 280 tekens), activiteiten, badges die je hebt gehaald.	De feed, het activiteitenscherm en je profiel.	Overeenkomst	Zie artikel 6.
Blokkades en meldingen: wie je hebt geblokkeerd; meldingen die je doet (reden, een optionele toelichting, de gebruiker of vangst, en een kopie van een gemelde reactie).	Raccollect veilig houden en meldingen afhandelen.	Gerechtvaardigd belang (veiligheid)	Alleen wij. Wie je meldt, hoort niet van wie de melding komt.
Instellingen: openbaar profiel, vanggebieden tonen, keuzes voor meldingen.	Je keuzes toepassen.	Overeenkomst	Alleen jij.
Tellers: hoeveel foto's je dit uur en vandaag liet controleren, gokken per uur, verkeerde wachtwoordpogingen.	Limieten en bescherming tegen misbruik.	Gerechtvaardigd belang (beveiliging)	Niemand; de app kan ze niet lezen.
Technische logs: onze herkenningsfunctie logt een verkort account-ID (de eerste 8 tekens), de uitkomst, de duur en de grootte van de afbeelding. Onze hostingprovider logt verzoeken, waar je IP-adres in kan staan.	De dienst laten werken, fouten oplossen, beveiliging.	Gerechtvaardigd belang	Wij en onze hostingprovider.

"Overeenkomst" betekent dat we de gegevens nodig hebben om je de app te geven waarvoor je je aanmeldde (AVG artikel 6 lid 1 sub b). "Gerechtvaardigd belang" betekent dat we een goede reden hebben die niet zwaarder weegt dan je privacy (artikel 6 lid 1 sub f); je kunt daartegen bezwaar maken (artikel 10).

We verzamelen niet: je contacten, je fotobibliotheek, advertentie-ID's, betaalgegevens of gezondheidsgegevens. De app gebruikt alleen de camera; op de iPhone vraagt hij toestemming om stickers in Foto's te bewaren als je daarvoor kiest.

3. Foto's en herkenning

1. Je maakt een foto met de camera aan de achterkant. Foto's uit je galerij uploaden kan niet.
2. Eerst controleert de app de foto op je telefoon: te donker, wazig, dezelfde foto nog eens, een groot gezicht, geen duidelijk onderwerp, of een document of scherm. Voor deze controle wordt niets verstuurd. Een foto die afvalt, wordt verwijderd.
3. Daarna stuurt de app een kleine kopie (hooguit 1024 pixels aan de lange kant, zonder locatie- of cameragegevens) via een versleutelde verbinding naar onze herkenningsfunctie bij Supabase.
4. Die functie vraagt een AI-model van Anthropic (Claude) welk item van het huidige seizoen op de foto staat. Anthropic krijgt alleen de kleine foto en de lijst met items. Het krijgt niet je account-ID, e-mailadres of locatie.
5. Het antwoord gaat terug naar je telefoon en we bewaren een herkenning (artikel 2). De foto wordt niet bewaard: die bestaat alleen in het geheugen zolang hij gecontroleerd wordt, en wordt nooit in onze database, opslag of logs gezet.
6. Op je telefoon wordt de foto verwijderd zodra het antwoord is afgehandeld. Is het een match, dan knipt de app het item op je telefoon uit de foto (Android: Google ML Kit; iPhone: Apple Vision) en uploadt die sticker naar afgeschermde opslag.
7. Ben je offline, is de daglimiet bereikt of staat de herkenning even stil, dan wachten maximaal 5 foto's op je telefoon. Ze worden verwijderd zodra ze zijn afgehandeld, of 3 dagen nadat ze zijn gemaakt (of nadat een pauze voorbij is). Tot de controle worden ze nergens heen gestuurd.

Gaan we een eigen herkenningsserver gebruiken, dan passen we dit beleid aan voordat die ook maar één foto ontvangt.

4. Inloggen

• E-mail en wachtwoord. Onze provider Supabase bewaart je e-mailadres en een hash van je wachtwoord. Mails, zoals om je wachtwoord te resetten, worden door Supabase verstuurd.
• Gast. Je kunt beginnen zonder e-mailadres. Een gastaccount is vanaf het begin privé. Log je uit bij een gastaccount, dan verdwijnen de vangsten van je telefoon en kom je er niet meer in. Gastaccounts die 30 dagen niet gebruikt worden, worden automatisch verwijderd. Bewaar je een gastaccount met een e-mailadres, dan wordt je profiel openbaar, net als bij elk nieuw account; in Instellingen kun je het privé maken.
• Google. Kies je "Inloggen met Google", dan stuurt Google een inlogtoken naar Supabase met je naam, e-mailadres en een link naar je Google-profielfoto. Je naam gebruiken we om je profielnaam in te vullen (die kun je aanpassen) en je e-mailadres voor je account. Je profielfoto gebruiken we niet. Google weet dat je bij Raccollect bent ingelogd; daarvoor geldt het privacybeleid van Google.
• Je inlogsessie wordt versleuteld op je telefoon bewaard (Android Keystore, iPhone-sleutelhanger).

5. Locatie

• Locatie is optioneel. De app vraagt er alleen om terwijl je de app gebruikt, nooit op de achtergrond.
• We gebruiken de locatie van je telefoon op het moment dat je de foto maakt, niet locatiegegevens die in een foto staan.
• Om coördinaten om te zetten in een plaats- en gebiedsnaam gebruikt de app de ingebouwde dienst van je telefoon: Google op Android, Apple op de iPhone. Die krijgen de coördinaten voor die opzoeking.
• Zonder locatie heeft een vangst geen plek en geen speld op de kaart. De app kan het land dan nog wel afleiden van je mobiele netwerk (Android) of de regio-instelling van je telefoon (iPhone).
• Anderen krijgen je coördinaten nooit. Ze zien hooguit het gebied, en dat kun je uitzetten met "Vanggebieden tonen" in Instellingen → Privacy.
• Thuiszone (Instellingen → Privacy): vangsten binnen een cirkel die je zelf instelt, tonen hun gebied nooit aan anderen. De zone zelf blijft op je telefoon en wordt nooit naar ons gestuurd.
• De kaart komt van OpenFreeMap. Om hem te tonen downloadt je telefoon kaartstukjes van het gebied dat je bekijkt, dus OpenFreeMap ziet je IP-adres en welk gebied geladen wordt. Verder krijgt het niets van ons.

6. Wat anderen zien, en delen

• Andere gebruikers zien altijd je naam, @gebruikersnaam, avatar, woonplaats en de datum waarop je begon. Zolang je profiel openbaar is, zien ze ook je vangsten, stickers, badges, vanggebieden (artikel 5) en volgerslijsten. Is het privé, dan zien ze daar niets van. Wie elkaar blokkeert, ziet elkaars vangsten niet.
• Reacties worden met je naam, @gebruikersnaam en avatar getoond aan iedereen die die vangst kan zien. Jij en de eigenaar van de vangst kunnen ze verwijderen.
• Uitnodigingslinks die je deelt, openen je profiel in de app.
• Deelkaarten gaan via het deelmenu van je telefoon naar de app die je kiest. Op een kaart staat je @gebruikersnaam en, alleen als je dat wilt, het gebied. De voorwaarden van die app gelden dan.
• Stickerpakketten voor WhatsApp en Berichten (iMessage) worden op je telefoon gemaakt. Voeg je een pakket toe, dan gaan je stickers naar die app op je telefoon, en gelden de voorwaarden van die app.
• Dienstverleners die voor ons werken, staan in artikel 7.
• We delen gegevens alleen met instanties als de wet dat verplicht.

We verkopen geen gegevens, tonen geen advertenties en gebruiken geen analyse- of crashtools.

7. Diensten die we gebruiken

Dienst	Waarvoor	Gegevens	Waar
Supabase	Accounts, database, opslag van stickers, de herkenningsfunctie, inlogmails	Alles uit artikel 2; de foto gaat er alleen doorheen	Database en opslag in de EU (Frankfurt, Duitsland)
Anthropic	Herkennen wat er op een foto staat	De kleine foto en de lijst met items	Verenigde Staten
Google	Inloggen met Google (als je dat gebruikt); plaatsnamen en fototools op het toestel bij Android	Inlogtoken; coördinaten voor een plaatsnaam	Servers van Google
Apple	Plaatsnamen op de iPhone	Coördinaten voor een plaatsnaam	Servers van Apple
OpenFreeMap	Kaartstukjes	IP-adres en het geladen kaartgebied	Servers van OpenFreeMap

8. Doorgifte buiten de EU

Onze belangrijkste gegevens blijven bij Supabase in de EU. Anthropic zit in de Verenigde Staten, en Google en Apple kunnen gegevens buiten de EU verwerken. Gaan persoonsgegevens buiten de EU, dan vertrouwen we op de waarborgen in de verwerkingsvoorwaarden van die dienst, zoals de standaardcontractbepalingen van de Europese Commissie. Mail ons als je hier meer over wilt weten.

9. Hoe lang we gegevens bewaren

Gegevens	Hoe lang
Je foto	Wij bewaren hem niet. Op je telefoon: tot het antwoord is afgehandeld, of hooguit 3 dagen in de wachtrij.
Vangsten en stickers	Tot je de vangst verwijdert of je account verwijdert.
Profiel, instellingen, volgen, likes, activiteiten, badges, raadsels, herkenningen, blokkades	Tot je je account verwijdert (of ze zelf verwijdert, waar de app dat kan).
Reacties	Tot jij of de eigenaar van de vangst ze verwijdert, of je account wordt verwijderd. De tekst van een verwijderde reactie verdwijnt meteen; een lege markering na 7 dagen.
Meldingen	Bewaard als moderatieverslag. Een kopie van een gemelde reactie verdwijnt 180 dagen nadat de melding is afgehandeld. Wordt een account verwijderd, dan zijn meldingen er niet meer aan gekoppeld.
Tellers (artikel 2)	Oude tellingen verdwijnen zodra je die functie weer gebruikt; allemaal als je account wordt verwijderd.
Gastaccounts	Automatisch verwijderd 30 dagen na het laatste gebruik.
Technische logs en back-ups	Een beperkte tijd bewaard door onze hostingprovider, daarna verwijderd.
Gegevens op je telefoon	Tot je uitlogt (dat wist de gegevens van de app op je telefoon), je account verwijdert of de app verwijdert.

10. Je rechten

Je hebt het recht om je gegevens in te zien, te verbeteren en te laten verwijderen, het gebruik ervan te beperken, een kopie te krijgen, en bezwaar te maken tegen gebruik op basis van gerechtvaardigd belang. In de app kun je:

• je profiel privé maken, vanggebieden verbergen of een thuiszone instellen in Instellingen → Privacy;
• je naam, @gebruikersnaam, avatar, kleur of woonplaats aanpassen via Profiel bewerken;
• een vangst verwijderen vanaf de pagina van het item (dan verdwijnt ook de sticker);
• mensen blokkeren en inhoud melden;
• je account verwijderen via Instellingen → Account verwijderen. Daarmee verdwijnen je stickers, je account en alles wat eraan gekoppeld is.

Voor al het andere, zoals een kopie van je gegevens of je account verwijderen zonder de app, mail je naar raccollect@gmail.com. We antwoorden binnen een maand.

Denk je dat we niet goed met je gegevens omgaan, laat het ons dan weten. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

11. Leeftijd

Raccollect is voor mensen vanaf 16 jaar. Als je begint, bevestig je dat je 16 jaar of ouder bent. Horen we dat iemand jonger een account heeft, dan verwijderen we dat.

12. Beveiliging

• Al het verkeer tussen de app en onze servers is versleuteld (HTTPS).
• Regels in de database zorgen ervoor dat mensen alleen kunnen lezen wat in dit beleid staat. Precieze plekken komen nooit buiten je eigen gegevens. Stickers staan in afgeschermde opslag.
• Je inlogsessie wordt versleuteld op je telefoon bewaard.

13. Gegevens op je telefoon

De app bewaart een kopie van je verzameling, stickers en feed op je telefoon, zodat hij ook offline werkt. Uitloggen wist die kopie. Op Android kan het systeem de gegevens van de app meenemen in je eigen Google-back-up als je back-ups hebt aangezet; je inlogsessie zit daar niet in.

14. Wijzigingen

We passen dit beleid aan als de app verandert, en zetten dan de nieuwe datum bovenaan. Is een wijziging belangrijk voor je, dan laten we je dat weten voordat hij ingaat.