Privacyverklaring Figgy
Laatst bijgewerkt: 8 november 2026
In deze privacyverklaring lees je welke persoonsgegevens de app Figgy verwerkt, waarom we dat doen, met wie we gegevens delen, hoe lang we ze bewaren en welke rechten je hebt. We hebben geprobeerd dit zo duidelijk mogelijk uit te leggen.
1. Wie zijn wij?
Figgy wordt gemaakt door Get Figgy (eenmanszaak), ingeschreven bij de Kamer van Koophandel onder nummer 72785284, gevestigd aan Boerhoorn 54, 9481 HE Vries, Nederland ("wij" of "Get Figgy").
Get Figgy is de verwerkingsverantwoordelijke voor de persoonsgegevens die via Figgy worden verwerkt.
Vragen over privacy? Mail naar [email protected].
2. Kort samengevat
- Je gezondheidsgegevens (zoals gewicht, eten en stappen) gebruiken we alleen om de app voor jou te laten werken. We bewaren ze pas in je account nadat je daar uitdrukkelijk toestemming voor hebt gegeven.
- Live locatie delen staat standaard uit. Alleen als jij het zelf aanzet, zien leden van een besloten groep (of deelnemers van een groepswandeling in zo'n groep) je huidige plek tijdens een wandeling. Nooit in je privézones, nooit als je onzichtbaar bent, en we bewaren geen geschiedenis.
- Andere gebruikers zien alleen wat nodig is: je naam, en bij wandelrondes de gegevens van de ronde. Het exacte startpunt zien alleen deelnemers. In groepen zien leden elkaars naam en de groepsberichten.
- Je kunt Figgy vragen stellen via de Figgy Support-chat.
- Je kunt onzichtbaar meedoen aan een wandelronde.
- In het forum zien alle ingelogde gebruikers wat je plaatst. Plaats je anoniem, dan ziet niemand wie je bent, behalve de beheerder van Figgy. Foto's voor het forum worden verkleind en zonder locatiegegevens opgeslagen.
- We verkopen je gegevens niet en gebruiken ze niet voor reclame.
- Met je stappen verdien je bonnen voor Figgy Rewards. Welke beloning je kiest, geven we niet door aan de partner.
- Je kunt je account in de app volledig verwijderen.
3. Welke gegevens verwerken we, waarom en op welke grondslag?
3.1 Account en inloggen
| Gegevens | Waarvoor | Grondslag |
|---|---|---|
| E-mailadres (bij inloggen met een code per e-mail) | Account aanmaken, inloggen, inlogcode sturen | Uitvoering van de overeenkomst |
| De naam die je zelf kiest (weergavenaam) | Je profiel; zichtbaar voor andere gebruikers (zie hoofdstuk 4) | Uitvoering van de overeenkomst |
| Bevestiging dat je 16 jaar of ouder bent, datum van akkoord met de voorwaarden, datum van je toestemming voor gezondheidsgegevens, aanmaakdatum van je account | Aantonen dat je akkoord en toestemming hebt gegeven; leeftijdsgrens | Wettelijke verplichting / gerechtvaardigd belang |
3.2 Gezondheid, voeding en voortgang (bijzondere persoonsgegevens)
| Gegevens | Waarvoor | Grondslag |
|---|---|---|
| Gewicht en gewichtsverloop, lengte, leeftijd, geslacht, streefgewicht, wat je eet en drinkt (calorieën, eiwit, water), stappen, je dagdoelen. Als je ze zelf invult: lichaamsmetingen (zoals taille en heup), hoe je je voelt (check-in), of je ongesteld bent, je gewoontes, eigen doelen en overwinningen | Je dagdoel berekenen, je voortgang tonen, en een back-up in je account zodat je gegevens niet verloren gaan en op een nieuwe telefoon terugkomen | Je uitdrukkelijke toestemming (artikel 9 lid 2 sub a AVG). Die geef je in de app bij het aanmaken van je profiel. Zonder die toestemming kun je geen account aanmaken, en slaan we deze gegevens dus ook niet in een account op. |
| Stappen per dag | Je eigen back-up en voortgang | Je uitdrukkelijke toestemming |
| Gegevens uit Apple Gezondheid (alleen als je dat zelf koppelt): stappen, gewicht en slaap. Figgy schrijft het gewicht dat je in Figgy invult ook terug naar Apple Gezondheid. | Je stappen en gewicht automatisch bijhouden | Je uitdrukkelijke toestemming (via het venster van Apple). Gegevens uit Apple Gezondheid gebruiken we nooit voor reclame en delen we niet met anderen. |
Je gezondheidsgegevens zijn niet zichtbaar voor andere gebruikers.
3.3 Locatie
| Gegevens | Waarvoor | Grondslag |
|---|---|---|
| Je locatie terwijl je de app gebruikt (toestemming "Tijdens gebruik"; we vragen nooit om "Altijd"). Alleen tijdens een wandeling die je zelf start gebruikt Figgy je locatie ook op de achtergrond, bijvoorbeeld als je scherm op slot staat. Je telefoon toont dan een blauwe balk of pil bovenin. Zodra je de wandeling stopt of het wandelscherm sluit, stopt dit. Buiten een wandeling gebruikt Figgy je locatie nooit op de achtergrond. | Je plek op de kaart, routes, het eikelspel en het bos; tijdens een wandeling je gelopen route en afstand precies bijhouden. Het spel (eikels, bomen, bonussen) gebruikt alleen je locatie terwijl de app open is. | Toestemming (via je telefoon) |
| Je gelopen route (de plekken van een wandeling) | Je route laten zien op de kaart en in het overzicht na je wandeling. De route staat alleen op je telefoon: hij gaat niet naar onze server en niet in je back-up. Alleen de afstand en duur van de wandeling (zonder plekken) horen bij je back-up. | Toestemming (via je telefoon) |
| Je startpunt bij het opvragen van een wandelroute | We sturen je startpunt en de gewenste afstand via onze server naar OpenRouteService. Je naam of account sturen we niet mee. | Toestemming |
| Plekken waar je zelf een boom plant (Figgy-bos) | Deel van je eigen back-up; niemand anders ziet ze | Je uitdrukkelijke toestemming (back-up) |
| Het startpunt en eventueel de coördinaten van een wandelronde die je zelf organiseert | De ronde organiseren; alleen zichtbaar voor deelnemers (zie hoofdstuk 4) | Uitvoering van de overeenkomst |
Belangrijk:
- Live locatie delen is een eigen keuze en staat standaard uit (zie 3.17). Zet je het niet aan, dan wordt je actuele locatie niet op onze server bewaard en niet met andere gebruikers gedeeld. Je gelopen routes deelt Figgy nooit.
- Waar je eikels vindt, je privézones en je gelopen routes blijven alleen op je telefoon.
- Je telefoon bewaart de routes van je laatste 50 wandelingen. Ze worden gewist als je uitlogt of je account verwijdert (of als je de app verwijdert).
- Kies je bij een ronde voor "route openen", dan opent de kaartenapp van je telefoon (Apple Kaarten, of Google Maps op andere telefoons) met het startpunt. Wat die app daarmee doet, valt onder het privacybeleid van Apple of Google.
3.4 Wandelrondes
| Gegevens | Waarvoor | Grondslag |
|---|---|---|
| Rondes die je organiseert: titel, omschrijving, land, plaats, datum en tijd, tijdzone, afstand, maximaal aantal deelnemers, startpunt, status (gepland/geannuleerd) | Samen wandelen | Uitvoering van de overeenkomst |
| Je deelname aan een ronde, of je zichtbaar of onzichtbaar meedoet, en wanneer je je aanmeldde | Samen wandelen | Uitvoering van de overeenkomst |
| Of je door een organisator van een ronde bent gehaald | Voorkomen dat je je opnieuw aanmeldt | Gerechtvaardigd belang (veiligheid) |
3.5 Chat
| Gegevens | Waarvoor | Grondslag |
|---|---|---|
| Chatverzoeken (van wie, aan wie, geaccepteerd of niet, via welke ronde), je berichten, en of jullie allebei "In contact blijven" hebben gekozen | Contact tussen wandelaars | Uitvoering van de overeenkomst |
Een chatverzoek kun je sturen aan zichtbare medewandelaars van een ronde, aan leden van je groepen, aan mensen die je vindt via "Mensen zoeken" (alleen wie zelf "Vindbaar op naam" aanzette) en aan wandelmaatjes (zie 3.15). Een gesprek begint pas als de ander het verzoek accepteert.
Wij lezen je privégesprekken niet, behalve als iemand een gesprek meldt (zie 3.7). Over groepsberichten en de Support-chat lees je meer in 3.15 en 3.16. Scheldwoorden worden automatisch vervangen door sterretjes. Om misbruik te voorkomen controleren we automatisch op bepaalde links (zie 3.7).
3.6 Pushmeldingen
| Gegevens | Waarvoor | Grondslag |
|---|---|---|
| De pushcode (token) van je telefoon | Je een melding sturen bij een nieuw bericht (ook in je groepen en de Support-chat), een chatverzoek of een aanvraag voor je besloten groep | Toestemming (via je telefoon) |
Een pushmelding over een nieuw bericht bevat de naam van de afzender en de tekst van het bericht (bij een groepsbericht ook de naam van de groep). Die melding gaat via Expo en Apple naar je telefoon en kan op je vergrendelscherm zichtbaar zijn. Dit kun je aanpassen of uitzetten in de instellingen van je telefoon.
Herinneringen die de app je stuurt (bijvoorbeeld om je eten in te vullen) worden op je telefoon zelf ingepland en gaan niet via onze server.
3.7 Melden, blokkeren en moderatie
| Gegevens | Waarvoor | Grondslag |
|---|---|---|
| Meldingen die je doet: wat je meldt (een ronde, bericht, gesprek, groep of persoon), de categorie, je toelichting, het tijdstip. Bij een gemeld gesprek een kopie van de laatste berichten (maximaal 30); bij een gemeld groepsbericht een kopie van dat bericht; bij een gemelde ronde een kopie van de gegevens van die ronde. | De melding beoordelen | Gerechtvaardigd belang (veiligheid van gebruikers) |
| Wie je hebt geblokkeerd | Voorkomen dat iemand contact met je zoekt of je ziet | Gerechtvaardigd belang |
| Moderatiemaatregelen (zie hieronder) en de reden ervan | Veiligheid in de app, verantwoording | Gerechtvaardigd belang |
| Bij een verbanning: een onomkeerbare code (hash met een geheime sleutel) van het e-mailadres | Voorkomen dat iemand met hetzelfde adres of dezelfde Apple ID terugkomt. Het adres zelf bewaren we hiervoor niet. | Gerechtvaardigd belang |
Zo werkt de moderatie:
- Alleen de beheerder van Figgy kan meldingen lezen.
- Figgy controleert openbare tekst van wandelrondes, de naam en beschrijving van groepen en je weergavenaam automatisch. Links, e-mailadressen en telefoonnummers zijn daarin niet toegestaan. Ongepaste of verdachte woorden (in meerdere talen) laten een ronde tijdelijk verbergen tot de beheerder kijkt.
- In de chat zijn verkorte links en uitnodigingslinks niet toegestaan. Nieuwe accounts kunnen de eerste 48 uur geen links of e-mailadressen sturen.
- Een ronde die door 3 verschillende betrouwbare gebruikers wordt gemeld, wordt tijdelijk verborgen. Een account dat binnen 7 dagen door 5 verschillende betrouwbare gebruikers wordt gemeld, wordt automatisch 7 dagen beperkt (lezen en melden kan nog). "Betrouwbaar" betekent: een account van minstens 7 dagen oud dat niet eerder herhaaldelijk onterecht meldde.
- Er wordt nooit automatisch iemand verbannen. Dat beslist alleen de beheerder.
- Je ziet in de app waarom een ronde of account is beperkt of verborgen. Ben je het er niet mee eens, mail ons dan (zie hoofdstuk 1).
- Nieuwe accounts hebben de eerste 48 uur lagere limieten (bijvoorbeeld voor het aantal rondes, groepen en chatverzoeken). Ook voor bestaande accounts gelden limieten tegen spam.
- Een tijdelijk beperkt account kan geen groep maken, geen lid worden, geen berichten sturen en zijn live locatie niet delen of die van anderen zien.
- Er vindt geen geautomatiseerde besluitvorming plaats met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen: automatische maatregelen zijn tijdelijk en kunnen altijd door de beheerder worden teruggedraaid.
3.8 Abonnementen
| Gegevens | Waarvoor | Grondslag |
|---|---|---|
| Of je een abonnement hebt, welk abonnement, start- en einddatum, proefperiode, en je account-ID | Controleren of je Figgy Premium hebt, ook op een andere telefoon | Uitvoering van de overeenkomst |
Betalen gaat via Apple. Wij zien je betaalgegevens niet. Voor het bijhouden van abonnementen gebruiken we RevenueCat (zie hoofdstuk 5).
3.9 Voedingsproducten opzoeken
Als je een barcode scant of een product zoekt, vraagt je telefoon de productgegevens rechtstreeks op bij Open Food Facts. Daarbij wordt de barcode of zoekterm verstuurd, en ziet Open Food Facts het IP-adres van je telefoon. Je naam of account wordt niet meegestuurd.
3.10 Kaart
De kaart in de app wordt geladen van OpenFreeMap. Je telefoon haalt daarvoor kaarttegels op. De dienst ziet daarbij je IP-adres en welk gebied je bekijkt, niet wie je bent.
3.11 Foto's en camera
Voortgangsfoto's die je maakt of kiest blijven alleen op je telefoon en gaan nooit naar ons, naar je account of naar anderen. Alleen een foto die je zelf bij een forumbericht zet, gaat naar onze server (zie 3.18). De camera gebruik je ook om barcodes te scannen en voor de camera-stand van het spel; die beelden worden niet opgeslagen of verstuurd.
3.12 Technische gegevens
Om de dienst te laten werken en te beveiligen verwerken onze dienstverleners technische gegevens zoals je IP-adres, tijdstippen en het type verzoek (bijvoorbeeld in serverlogboeken). Voor het opvragen van routes houden we per account per dag bij hoe vaak je een route opvraagt (om misbruik te beperken). Grondslag: gerechtvaardigd belang (beveiliging en goede werking).
Figgy gebruikt geen advertentie- of trackingtools en geen analysediensten van derden.
3.13 Figgy Rewards (beloningen)
| Gegevens | Waarvoor | Grondslag |
|---|---|---|
| Je stappen per dag (maximaal 60.000 per dag tellen mee) | Op onze server uitrekenen hoeveel bonnen je hebt verdiend (elke 100.000 stappen één bon), zodat niemand een beloning dubbel kan kiezen | Je uitdrukkelijke toestemming (deze stappen zijn al deel van je back-up, zie 3.2) |
| Welke beloning je kiest, de code die je daarbij krijgt, de partner, de geldigheid en het tijdstip | Je gekozen beloningen en codes tonen onder "Mijn beloningen"; voorkomen dat je dezelfde beloning twee keer kiest; misbruik beperken (maximaal 5 per week) | Uitvoering van de overeenkomst |
- Wij geven geen gegevens door aan de partner van een beloning. De partner ziet alleen de code als je die zelf in zijn winkel of app gebruikt. Wat de partner dan met je gegevens doet, valt onder het privacybeleid van die partner.
- Een unieke code gaat naar precies één persoon. Verwijder je je account, dan verwijderen we je gekozen beloningen. De code zelf blijft bij ons gemarkeerd als "uitgegeven", zonder koppeling aan jou, zodat hij niet aan iemand anders wordt gegeven.
3.14 Je wandeling delen en het vergrendelscherm
- Wandeling delen: met de knop "Deel je wandeling" maakt je telefoon een plaatje met je route, afstand, tijd en stappen. Dat plaatje wordt op je telefoon gemaakt en niet naar ons gestuurd. Het gaat alleen naar de app of persoon die jij in het deelmenu kiest; daarvoor geldt het privacybeleid van die app. Let op: de route laat zien waar je liep, bijvoorbeeld in de buurt van je huis. Kies je "Bewaar afbeelding", dan vraagt je telefoon toestemming om het plaatje in je Foto's te zetten.
- Vergrendelscherm: tijdens een wandeling toont je telefoon de tijd, afstand en stappen op je vergrendelscherm (en bij sommige iPhones bovenin het scherm). Dat gebeurt alleen op je telefoon; wij ontvangen hier niets extra van. Iemand die naar je telefoon kijkt, kan dit zien. Je kunt dit uitzetten in de instellingen van je iPhone (Figgy → Live Activities).
3.15 Groepen, groepschat, groepswandelingen en weekuitdaging
| Gegevens | Waarvoor | Grondslag |
|---|---|---|
| Groepen die je maakt: naam, beschrijving, open of besloten, wie de beheerder van de groep is, aanmaakdatum | Een groep aanbieden en vindbaar maken | Uitvoering van de overeenkomst |
| Je lidmaatschap: van welke groepen je lid bent, of je aanvraag nog wacht, je rol en sinds wanneer | Groepen laten werken (wie mag meelezen en meedoen) | Uitvoering van de overeenkomst |
| Je berichten in de groepschat | Contact binnen de groep | Uitvoering van de overeenkomst |
| Groepswandelingen: titel, verzamelplek, datum en tijd, afstand, wie meegaat | Samen wandelen met je groep | Uitvoering van de overeenkomst |
| Weekuitdaging: je stappen per dag (al deel van je back-up, zie 3.2) en of je "Doe mee" hebt gekozen | Het weektotaal (vanaf maandag) van deelnemers tonen aan de leden van je groepen | Je uitdrukkelijke toestemming: alleen als je zelf op "Doe mee" tikt; je kunt altijd stoppen |
| "Vindbaar op naam" (standaard uit) | Anderen kunnen je naam vinden bij "Mensen zoeken" en je een chatverzoek sturen | Toestemming (je zet het zelf aan) |
| Wandelmaatje zoeken (standaard uit): je gebied (vrije tekst), tempo, voorkeurstijden en een korte toelichting | Andere zoekers laten zien met wie ze kunnen wandelen | Toestemming (je zet het zelf aan) |
- Naam en beschrijving van een groep, en of hij open of besloten is, zijn zichtbaar voor alle ingelogde gebruikers (om groepen te kunnen vinden). Wie lid is, wat er in de groep wordt geschreven en welke groepswandelingen er zijn, zien alleen de leden.
- In een open groep kan iedereen meteen lid worden. In een besloten groep keurt de beheerder van de groep nieuwe leden goed; hij krijgt een pushmelding bij een aanvraag.
- De beheerder van een groep kan leden verwijderen en berichten in de groep verwijderen. De beheerder van Figgy kan groepsberichten lezen en verwijderen, en groepen opheffen, om meldingen te behandelen en de veiligheid te bewaken.
- Verlaat je een groep, dan blijven je eerdere berichten in die groep staan (tot je account wordt verwijderd). Heft de beheerder van de groep de groep op, dan worden alle berichten en wandelingen van die groep verwijderd.
- Je weektotaal aan stappen zien alleen leden van je groepen, en alleen als je zelf "Doe mee" hebt gekozen. Je stappen per dag ziet niemand anders.
- Je profiel als wandelmaatje zien alleen andere gebruikers die zelf ook een wandelmaatje zoeken.
3.16 Figgy Support-chat
| Gegevens | Waarvoor | Grondslag |
|---|---|---|
| Je berichten met Figgy Support en onze antwoorden | Je vraag beantwoorden, je helpen bij problemen | Uitvoering van de overeenkomst |
De Support-chat is een gesprek tussen jou en de beheerder van Figgy (Get Figgy). Alleen jij en de beheerder kunnen het lezen. De beheerder krijgt een pushmelding bij een nieuw bericht. Deel in de Support-chat geen gezondheidsgegevens of andere gevoelige gegevens die we niet nodig hebben. In plaats van de chat kun je ook mailen naar [email protected].
3.17 Live locatie delen (standaard uit)
| Gegevens | Waarvoor | Grondslag |
|---|---|---|
| Je huidige positie (breedte- en lengtegraad) en het tijdstip, alleen terwijl je met Figgy wandelt en delen hebt aangezet | Leden van je besloten groep, of deelnemers van dezelfde groepswandeling, laten zien waar je loopt (als eekhoorntje met je naam op de kaart); de "samen wandelen"-bonus in het spel | Je toestemming (artikel 6 lid 1 sub a AVG). Die vragen we in de app voordat je delen voor het eerst aanzet. |
| Je keuzes: voor welke groepen je deelt (of alle besloten groepen), per groepswandeling of je deelt, en wanneer je toestemming gaf | Bijhouden met wie jij wilt delen | Je toestemming |
Zo werkt het:
- Standaard uit. Je deelt pas als je het zelf aanzet: per groepswandeling ("Deelnemers zien mij tijdens deze wandeling") of bij Locatie delen voor gekozen groepen.
- Alleen in besloten groepen. In een open groep kan iedereen lid worden; daar deel je nooit je locatie. Bij openbare wandelrondes deel je nooit je locatie.
- Wie ziet je: alleen actieve leden van de besloten groep waarvoor jij delen hebt aangezet; of, bij een groepswandeling van een besloten groep, de andere deelnemers van die wandeling, van 15 minuten vóór de start tot 3 uur erna. Wie jij hebt geblokkeerd of wie jou heeft geblokkeerd, ziet je nooit (en jij hem niet). Verbannen en tijdelijk beperkte accounts zien niemand en worden door niemand gezien. Dit controleert de server, niet alleen de app.
- Alleen tijdens een wandeling die je zelf in Figgy start. De app stuurt dan ongeveer elke 15 seconden je huidige plek, alleen als de server bevestigt dat je op dat moment deelt.
- Geen geschiedenis. We bewaren alleen je laatste positie (één regel, die steeds wordt overschreven). Anderen zien een positie alleen als die minder dan 2 minuten oud is. Een positie wordt gewist zodra je stopt met wandelen, delen uitzet, onzichtbaar wordt of een privézone binnenloopt, en in elk geval automatisch binnen ongeveer 15 minuten na de laatste update.
- Privézones (bijvoorbeeld je huis) staan alleen op je telefoon. Ben je in een privézone, dan stuurt de app niets en wordt je positie meteen gewist.
- "Onzichtbaar": met één tik op de kaart ben je een uur onzichtbaar; je positie wordt meteen gewist.
- Stoppen kan altijd: zet delen uit per wandeling of bij Locatie delen. Daarmee trek je je toestemming in.
- Ook als je zelf niet deelt, kun je tijdens een wandeling zien wie van je besloten groepen of groepswandeling met jou deelt.
- Deel alleen met mensen die je kent en vertrouwt. Ben je jonger dan 18, overleg dan eerst met je ouders of verzorgers.
3.18 Forum
| Gegevens | Waarvoor | Grondslag |
|---|---|---|
| Onderwerpen en reacties die je plaatst: titel, tekst, categorie, tijdstip, of je anoniem plaatste, of je het hebt bewerkt of verwijderd | Het forum laten werken | Uitvoering van de overeenkomst |
| Foto's die je bij een bericht zet (maximaal 4 bij een onderwerp, 1 bij een reactie) | Tonen bij je bericht | Uitvoering van de overeenkomst |
| "Steun" (hartjes) die je geeft, onderwerpen die je volgt, schrijvers die je verbergt | Steun tellen, pushmeldingen bij nieuwe reacties, berichten verbergen die je niet wilt zien | Uitvoering van de overeenkomst |
| Wanneer je de huisregels van het forum accepteerde; een eventuele forumban (tot wanneer en waarom) | Laten zien dat je de regels kent; moderatie | Uitvoering van de overeenkomst; gerechtvaardigd belang (een veilig forum) |
| Signalen voor de beheerder: als een bericht woorden of getallen bevat die op zorgen kunnen wijzen (bijvoorbeeld heel weinig eten, laxeermiddelen, overgeven na het eten, zelfbeschadiging of zelfmoord), het gevonden woord en een stukje van de tekst | De beheerder kan kijken of iemand hulp nodig heeft en zo nodig een bericht met hulplijnen sturen. Er wordt nooit automatisch geblokkeerd of verwijderd. | Gerechtvaardigd belang (veiligheid van gebruikers) en, bij direct gevaar, het vitale belang van de betrokkene. |
- Wie ziet wat: wat je in het forum plaatst (met je naam en activiteitsrandje) zien alle ingelogde gebruikers van Figgy, behalve mensen die jij hebt geblokkeerd of die jou hebben geblokkeerd.
- Anoniem plaatsen: zet je "Anoniem plaatsen" aan, dan zien andere gebruikers alleen "Anoniem eekhoorntje", zonder naam, randje of profiel. Je echte account blijft wel bij het bericht opgeslagen, zodat je het zelf kunt bewerken en verwijderen en zodat de beheerder van Figgy misbruik kan aanpakken (bijvoorbeeld bij een melding). Alleen de beheerder kan zien wie een anoniem bericht schreef; andere gebruikers kunnen dat niet, ook niet via de techniek van de app (dit controleert de server). In de categorie "Even voorstellen" kun je niet anoniem plaatsen. Let op: wat je in de tekst zelf schrijft, kan je wel herkenbaar maken.
- Gezondheid: in het forum deel je misschien zelf iets over je gezondheid, gewicht of eten. Dat doe je vrijwillig en het is zichtbaar voor andere gebruikers (anoniem als je dat kiest). Deel niets wat je niet met anderen wilt delen.
- Foto's: je telefoon verkleint een foto (maximaal 1600 pixels) en slaat hem opnieuw op. Daarbij worden de EXIF-gegevens verwijderd, zoals de plek waar de foto is gemaakt en het type telefoon. De foto staat in een afgeschermde opslag bij Supabase (EU). Andere gebruikers kunnen een foto alleen bekijken via een tijdelijke link, en alleen zolang het bericht zichtbaar is. De bestandsnaam bevat geen gegevens over jou. Een gemelde foto is meteen verborgen tot de beheerder hem heeft bekeken. Laat geen gezichten van anderen, adressen of andere persoonlijke gegevens zien.
- Volgen: je volgt je eigen onderwerpen automatisch en krijgt een pushmelding bij een nieuwe reactie. De melding noemt alleen de titel van het onderwerp, niet wie reageerde of wat er staat. Ontvolgen kan altijd.
- Melden en blokkeren: je kunt onderwerpen, reacties en foto's melden (zie 3.7). Wie de melding deed, ziet de schrijver niet. Je kunt iemand blokkeren of "verberg deze schrijver" kiezen (ook bij anonieme berichten, zonder te zien wie het is).
- Moderatie: links, e-mailadressen en telefoonnummers zijn in het forum niet toegestaan; scheldwoorden worden vervangen door sterretjes; berichten met verdachte woorden (zoals oplichting of spam) worden verborgen tot de beheerder kijkt. Er gelden limieten (bijvoorbeeld maximaal 5 onderwerpen per dag) en nieuwe accounts kunnen de eerste 24 uur alleen reageren.
4. Wat zien andere gebruikers?
Zichtbaar voor andere ingelogde gebruikers:
- Je weergavenaam, alleen als dat nodig is: voor mensen met wie je een gesprek hebt, voor zichtbare medewandelaars in dezelfde ronde, en bij rondes die je organiseert.
- Rondes die je organiseert: titel, omschrijving, land, plaats, datum, tijd, afstand, aantal deelnemers en je naam als organisator. Iedereen met een Figgy-account kan rondes zoeken.
- Het exacte startpunt van een ronde zien alleen de organisator en de deelnemers.
- Doe je zichtbaar mee aan een ronde, dan zien de organisator en de andere zichtbare deelnemers je naam.
- Doe je onzichtbaar mee, dan ziet niemand je naam, ook de organisator niet. De organisator ziet alleen dat er een "onzichtbare deelnemer" is (een willekeurig nummer) en kan die deelnemer uit de ronde halen zonder te weten wie het is. Onzichtbare deelnemers zien geen namen van anderen en kunnen niet chatten.
- Je privéberichten ziet alleen degene met wie je chat. Je berichten in de Support-chat ziet alleen de beheerder van Figgy.
- Groepen: naam, beschrijving en of een groep open of besloten is, ziet iedereen met een account. Je naam als lid, je groepsberichten en de groepswandelingen (met verzamelplek en wie meegaat) zien alleen de leden van die groep. De beheerder van een besloten groep ziet ook wie een aanvraag heeft gedaan.
- Weekuitdaging: alleen als je "Doe mee" kiest, zien leden van je groepen je naam en je totaal aantal stappen van deze week.
- Vindbaar op naam (standaard uit): wie zoekt, ziet je naam en kan je een chatverzoek sturen.
- Wandelmaatje (standaard uit): andere zoekers zien je naam, gebied, tempo, tijden en toelichting.
- Live locatie (standaard uit): alleen de mensen die in 3.17 staan, alleen je huidige plek, alleen tijdens een wandeling.
- Forum: je onderwerpen, reacties en foto's met je naam en activiteitsrandje; bij anoniem plaatsen alleen "Anoniem eekhoorntje". Hoeveel steun een bericht kreeg (niet van wie). Wie een onderwerp volgt en wie je verbergt, ziet niemand.
Nooit zichtbaar voor andere gebruikers: je e-mailadres, je gezondheids- en voedingsgegevens, je stappen per dag en je gewicht, je gelopen routes, je privézones, je locatie (behalve als je live locatie delen zelf aanzet, zie 3.17), je abonnement, je gekozen beloningen en codes, je meldingen, wie je hebt geblokkeerd en moderatiegegevens.
Alleen intern (beheerder van Figgy): wie een anoniem forumbericht schreef, signalen bij forumberichten, meldingen en de bijbehorende kopieën, het moderatielogboek, de Support-chat, en bij beheer de gegevens die nodig zijn om een melding af te handelen. De beheerder kan groepsberichten lezen; privégesprekken tussen gebruikers alleen als ze gemeld zijn.
5. Met wie delen we gegevens?
We werken met deze dienstverleners (verwerkers of zelfstandige partijen). Met verwerkers is afgesproken dat ze je gegevens alleen voor Figgy gebruiken.
| Partij | Wat | Waar |
|---|---|---|
| Supabase | Database, accounts, inloggen, serverfuncties, opslag van forumfoto's | Servers in de EU (Ierland). Supabase is een Amerikaans bedrijf. |
| Apple | Betalingen en abonnementen (App Store), pushmeldingen, Apple Gezondheid (op je telefoon) | Wereldwijd; Apple is een zelfstandige verantwoordelijke voor de App Store en je Apple ID |
| RevenueCat | Bijhouden van je abonnement (account-ID en aankoopgegevens, geen gezondheidsgegevens) | Verenigde Staten |
| Expo | Doorsturen van pushmeldingen (pushcode, naam afzender en berichttekst) | Verenigde Staten |
| Resend | Versturen van inlogcodes per e-mail (je e-mailadres en de inlogcode). Resend bewaart e-mail- en loggegevens maximaal 30 dagen. | Verenigde Staten |
| OpenRouteService (HeiGIT) | Berekenen van wandelroutes (startpunt en afstand, zonder naam) | Duitsland |
| Open Food Facts | Productgegevens bij barcode of zoekterm (zonder naam) | Frankrijk |
| OpenFreeMap (Hyperknot Software Kft.) | Kaarttegels. Toegangslogboeken zijn geanonimiseerd zonder IP-adres; bij een serverfout kan het IP-adres in een foutlogboek staan, dat na 7 dagen wordt verwijderd. Het verkeer loopt via Cloudflare. | Hongarije (EU) |
We verkopen je gegevens niet. We kunnen gegevens verstrekken als de wet ons daartoe verplicht, bijvoorbeeld op een rechterlijk bevel, of als dat nodig is bij direct gevaar voor iemands leven of veiligheid.
6. Doorgifte buiten de Europese Economische Ruimte
Je accountgegevens staan bij Supabase in de EU (Ierland). Sommige dienstverleners verwerken gegevens (ook) buiten de Europese Economische Ruimte, vooral in de Verenigde Staten. Daarvoor gelden passende waarborgen:
- Supabase: verwerkersovereenkomst met de standaardcontractbepalingen van de Europese Commissie.
- RevenueCat: verwerkersovereenkomst (onderdeel van hun voorwaarden) met standaardcontractbepalingen.
- Expo: geeft aan te voldoen aan het EU-VS Data Privacy Framework.
- Resend: gecertificeerd onder het EU-VS Data Privacy Framework, plus standaardcontractbepalingen.
- Apple: verwerkt gegevens volgens het eigen privacybeleid van Apple; Apple neemt deel aan het EU-VS Data Privacy Framework.
7. Hoe lang bewaren we gegevens?
| Gegevens | Bewaartermijn |
|---|---|
| Account, profiel, back-up, stappen per dag, deelnames, rondes, chatberichten, groepsberichten, lidmaatschappen, Support-chat, keuzes voor vindbaar, wandelmaatje en locatie delen | Zolang je een account hebt. Bij het verwijderen van je account worden ze direct verwijderd. |
| Live locatie (alleen als je delen aanzet) | Alleen je laatste positie; wordt steeds overschreven, gewist zodra je stopt, onzichtbaar wordt of in een privézone komt, en anders automatisch binnen ongeveer 15 minuten. Geen geschiedenis. |
| Groepen en groepswandelingen | Tot de beheerder van de groep de groep opheft. Verwijder je je account terwijl je beheerder van een groep bent, dan gaat de groep over naar de beheerder van Figgy. |
| Meldingen (inclusief kopieën) | Maximaal 12 maanden; daarna automatisch verwijderd. Bij het verwijderen van je account wordt je naam in kopieën vervangen door "Verwijderd account". |
| Moderatielogboek | Maximaal 2 jaar; daarna automatisch verwijderd. Bij het verwijderen van je account halen we je naam en teksten eruit; wat er gebeurde en waarom blijft staan. |
| Verbanningscodes (hashes) | Zolang de verbanning geldt |
| Routetellingen per dag | 30 dagen |
| Gelopen routes (alleen op je telefoon, niet bij ons) | De laatste 50 wandelingen; gewist bij uitloggen, account verwijderen of de app verwijderen |
| Gekozen beloningen (Figgy Rewards) | Zolang je een account hebt. Bij het verwijderen van je account worden ze verwijderd; uitgegeven codes blijven gemarkeerd als "uitgegeven", zonder koppeling aan jou. |
| Forumberichten en -foto's | Zolang je ze niet zelf verwijdert en je een account hebt. Verwijder je een bericht, dan verdwijnen de tekst en de foto's meteen; alleen de plek in het gesprek blijft ("Dit bericht is verwijderd"). Losse foto's die nooit bij een bericht zijn geplaatst, ruimt de beheerder op. |
| Steun, volgen, verborgen schrijvers, acceptatie huisregels, forumban | Zolang je een account hebt |
| Forumsignalen voor de beheerder | Tot de beheerder het signaal heeft afgehandeld, en uiterlijk tot je account wordt verwijderd |
| Pushcode | Tot je uitlogt, de app verwijdert of je account verwijdert |
| Back-ups van de database bij Supabase | Maximaal 7 dagen; daarna automatisch overschreven |
8. Je account verwijderen
Je kunt je account in de app verwijderen (Account → Account verwijderen). Dan gebeurt het volgende:
- We vragen RevenueCat je abonnementsgegevens te wissen.
- We verwijderen je forumfoto's uit de opslag.
- We verwijderen je account, profiel, back-up, deelnames, rondes, chatberichten (ook in groepen en de Support-chat), gesprekken, lidmaatschappen van groepen, je keuzes voor locatie delen en een eventuele laatste positie, blokkades en gekozen beloningen. Van je forumberichten verdwijnen de titel, tekst en foto's en de koppeling met je account; alleen de plek in het gesprek blijft ("Dit bericht is verwijderd"), zodat reacties van anderen niet verdwijnen. Je steun, gevolgde onderwerpen en verborgen schrijvers worden verwijderd.
Lukt een van deze stappen niet, dan verwijderen we je account niet half: je krijgt een melding en kunt het opnieuw proberen of ons mailen.
Let op:
- Een lopend abonnement zeg je zelf op bij Apple (Instellingen → je naam → Abonnementen). Verwijderen van je account stopt het abonnement niet.
- Wat blijft (zie hoofdstuk 7): kopieën in meldingen (maximaal 12 maanden, met je naam vervangen), het moderatielogboek zonder je naam (maximaal 2 jaar), en een verbanningscode als je account verbannen was.
- Verwijdert de beheerder je account (bijvoorbeeld na een verbanning), dan wissen we ook je gegevens bij RevenueCat.
- Een groep waarvan je beheerder was, gaat over naar de beheerder van Figgy, zodat de groep en de berichten van anderen niet verloren gaan. Je eigen berichten in die groep worden wel verwijderd.
9. Je rechten
Je hebt het recht om:
- je gegevens in te zien;
- onjuiste gegevens te laten verbeteren (veel kun je zelf in de app aanpassen);
- je gegevens te laten verwijderen (je kunt je account ook zelf verwijderen);
- de verwerking te laten beperken;
- bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang;
- je gegevens in een gangbaar formaat te ontvangen (dataportabiliteit);
- je toestemming in te trekken. Dat kan voor gezondheidsgegevens door je account te verwijderen; voor live locatie delen, de weekuitdaging, "Vindbaar op naam" en wandelmaatje zoeken door het in de app uit te zetten; en voor locatie (ook de achtergrondlocatie tijdens een wandeling), camera, foto's, Apple Gezondheid en pushmeldingen via de instellingen van je telefoon. Intrekken heeft geen gevolgen voor de verwerking daarvoor.
Mail je verzoek naar [email protected]. We reageren binnen een maand. We kunnen je vragen je identiteit te bevestigen.
10. Klacht
Ben je het niet eens met hoe wij met je gegevens omgaan, laat het ons dan weten. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
11. Beveiliging
Gegevens gaan versleuteld over het internet. In de database kan elke gebruiker alleen zijn eigen gegevens zien, behalve wat je zelf deelt bij wandelrondes, in groepen en in chats. Wie wiens live locatie mag zien, controleert de server bij elke opvraging. Geheime sleutels staan alleen op de server. We controleren de beveiliging met automatische tests.
12. Leeftijd
Figgy is alleen bedoeld voor mensen van 16 jaar en ouder. Ben je 16 of 17, wees dan extra voorzichtig met afspreken en met live locatie delen, en deel je locatie alleen met mensen die je echt kent en vertrouwt. We raden aan dit eerst met je ouders of verzorgers te bespreken.
13. Wijzigingen
Als we deze privacyverklaring veranderen, zie je dat aan de datum bovenaan. Bij belangrijke wijzigingen laten we het je in de app weten.