Privacybeleid

Laatst bijgewerkt: 19 oktober 2026

Herzien op 19 oktober 2026: Sectie 1.2 noemt nu ook de dagelijkse limieten op zoekopdrachten naar locaties en controles van de accountstatus. Herzien op 13 oktober 2026: Als je inlogt met Apple, bewaren we nu een versleuteld token dat we alleen gebruiken om de toegang van Naola tot je Apple Account in te trekken wanneer je je Naola-account verwijdert (secties 1.7, 3, 4, 5.1 en 7). Sectie 1.7 noemt nu ook het apparaatlabel dat per sessie wordt bewaard, sectie 3 beschrijft wat Apple en Google ontvangen als je met hen inlogt, en sectie 1.5 somt alles op wat de app op je apparaat bewaart, ook wat op een iPhone kan achterblijven nadat je de app verwijdert. Advertenties bevatten geen affiliate-links meer. Herzien op 11 oktober 2026: We bewaren geen locatie meer om de nauwkeurigheid van voorspellingen te meten; die wordt nu gemeten bij vaste weerstations, en het scherm Bronnauwkeurigheid stuurt alleen het land dat je kiest (Secties 1.1, 1.10 en 4). De secties 1.3 en 4 vertellen nu ook wat we ontvangen als je support mailt, inclusief de foutgegevens die de app voor je kan invullen, en hoelang we die bewaren. De secties 3 en 5.1 vertellen nu ook dat onze support-inbox een Gmail-mailbox is, en waar Google de e-mails daarin kan opslaan. Herzien op 6 oktober 2026: Weerdiensten ontvangen de plaats waarnaar je vraagt nu afgerond op ongeveer 1 km, nooit je precieze locatie (Secties 1.1 en 3), en Sectie 5.1 legt duidelijk uit hoe gegevens die naar Apple en Visual Crossing gaan, worden beschermd. Herzien op 5 oktober 2026: Nieuwe secties vermelden wie verantwoordelijk is voor je gegevens (Wie we zijn), de rechtsgrondslag voor elk gebruik ervan (Sectie 1.10) en hoe doorgiften buiten Europa worden beschermd (Sectie 5.1); Sectie 7 noemt de autoriteiten waarbij je een klacht kunt indienen; Secties 1.2, 1.3, 4 en 7 beschrijven nu de tellers voor rate limiting, feedback en hoelang gegevens worden bewaard, back-ups inbegrepen.

Naola ("wij", "ons", "de app") is een weerapplicatie. Wij zijn toegewijd aan het beschermen van je privacy. Dit beleid legt uit welke gegevens we verzamelen, waarom en hoe ze worden verwerkt.

Wie we zijn

De uitgever van Naola, hieronder genoemd en gevestigd in Spanje, is verantwoordelijk voor je persoonsgegevens. Volgens de Algemene verordening gegevensbescherming (AVG) van de EU is dat de "verwerkingsverantwoordelijke": die bepaalt hoe je gegevens worden gebruikt.

• Uitgever: New0 apps
• Contact: [email protected]

1. Gegevens die we verzamelen

1.1 Locatiegegevens

Wanneer je locatietoestemming verleent, heeft de app toegang tot de geografische coördinaten van je apparaat (breedte- en lengtegraad) om weergegevens voor je omgeving op te halen. Locatiegegevens worden:

• Lokaal opgeslagen op je apparaat (in app-opslag), zodat we je geselecteerde locatie tussen sessies kunnen onthouden.
• Per aanvraag naar onze backendserver verzonden om weergegevens op te halen. Ze worden in het geheugen verwerkt en niet in ruwe vorm opgeslagen. Onze server rondt ze af op ongeveer 1 km en bewaart die afgeronde locatie, met de voorspelling of plaatsnaam die ervoor gevonden is, in kortlevende caches (van 2 minuten tot 1 dag), zodat aanvragen uit de buurt één antwoord kunnen delen. Deze caches zijn niet gekoppeld aan een gebruiker, IP-adres of apparaat, en we bewaren voor geen enkel ander doel een locatie.
• Doorgestuurd naar externe weerleveranciers (zie Sectie 3) om voorspellingen op te vragen. Elke leverancier ontvangt je coördinaten afgerond op ongeveer 1 km, nooit je precieze locatie, en alleen voor de duur van de API-aanroep.

Het scherm Bronnauwkeurigheid, dat weerdiensten vergelijkt, gebruikt je locatie niet. Het stuurt alleen de tweeletterige code van het land dat je kiest, die de app voorstelt op basis van de stad op het scherm of de regio-instelling van je telefoon. Oudere versies van de app stuurden bij die aanvraag ook je locatie mee; onze server negeert die en slaat niets op.

Je kunt locatietoestemming weigeren en in plaats daarvan handmatig een stad zoeken. Je kunt locatietoestemming op elk moment intrekken via de instellingen van je apparaat.

1.2 IP-adres en tellers voor rate limiting

Voor rate limiting-doeleinden slaan we een eenrichtings cryptografische hash (SHA-256, gemaakt met een geheime sleutel) van je IP-adres op. Het originele IP-adres kan niet uit deze hash worden hersteld. Gehashte IP-records worden automatisch verwijderd na 7 dagen.

Sommige limieten beschermen een account in plaats van een netwerk: dagelijkse maxima per account aan weerverzoeken, zoekopdrachten naar locaties en controles van de accountstatus, een limiet op webactiveringscodes, en limieten op verkeerde wachtwoorden, op e-mails voor wachtwoordherstel en registratie, en op aanmeldingen van apparaten. Hun tellers zijn gekoppeld aan hetzelfde soort hash, gemaakt van je account-id, je e-mailadres (bij verkeerde wachtwoorden ook gecombineerd met je netwerk) of het geheim van je apparaat. Elke teller bevat alleen zijn naam, een dag en een aantal, en wordt automatisch verwijderd na 7 dagen, ook als je je account eerder verwijdert. De tellers die alleen aan je account-id, e-mailadres of apparaatgeheim zijn gekoppeld, zitten in je gegevensexport (Sectie 7).

1.3 Feedback en e-mails aan support

Als je feedback via de app verstuurt, slaan we de berichttekst, je app-taal en de appversie op. Om een bericht te herkennen dat per ongeluk twee keer is verstuurd, slaan we ook een eenrichtingshash (SHA-256, gemaakt met een geheime sleutel) op van het bericht, gecombineerd met je IP-adres en het uur waarop het is verstuurd; die bewaren we zolang het bericht. Je IP-adres zelf wordt niet opgeslagen. Feedback is niet aan jou gekoppeld: er wordt geen e-mail, naam, account-id of apparaat-id aan toegevoegd.

Als je mailt naar [email protected], ontvangen we je e-mailadres en alles wat je schrijft. Als de app een fout toont, opent de knop Contact opnemen met support een e-mail aan ons in je eigen e-mailapp, al ingevuld met de foutcode, een referentie, de appversie, het besturingssysteem van je apparaat en de versie ervan, en de taal van de app. Verder voegt de app niets toe: geen locatie en geen account- of apparaat-id. Je kunt alles lezen en aanpassen voordat je het verstuurt, en er bereikt ons niets tenzij je het verstuurt. De referentie is een willekeurige code die alleen voor dat ene verzoek is gemaakt en niet aan jou gekoppeld is. Ze komt overeen met één regel in het foutenlogboek van onze server, waarin alleen de fout, het soort verzoek en het tijdstip staan, en die na hoogstens 7 dagen wordt verwijderd. Cloudflare ontvangt deze e-mails voor ons en stuurt ze door naar onze support-inbox. Onze support-inbox is een Gmail-mailbox die Google levert (Secties 3 en 5.1). We bewaren je e-mail en ons antwoord alleen zolang we ze nodig hebben om je te helpen. Net als bij feedback is de rechtsgrond ons gerechtvaardigd belang om van je te horen (Sectie 1.10).

1.4 Abonnementsgegevens

Als je een in-app-aankoop doet, ontvangt RevenueCat (de dienst die onze abonnementen verwerkt) je numerieke Naola-account-id (het id van het anonieme apparaataccount als je je nooit hebt geregistreerd), samen met je platform (iOS/Android) en het aankoopbewijs van de store. We slaan je abonnementsstatus op onder dat account-id. Je naam en e-mailadres worden nooit naar RevenueCat gestuurd.

1.5 Lokale opslag

De app slaat het volgende op je apparaat op:

• Je geselecteerde locatie (coördinaten en stadsnaam) en de stad die je kiest voor de dagelijkse weermelding
• De laatst opgehaalde voorspellingen, zodat de app ze offline kan tonen en de dagelijkse melding vooraf kan voorbereiden
• De locaties van je widgets en wat ze tonen; op de iPhone lezen de widgets dit uit een opslagruimte die Naola alleen met zijn eigen widgets deelt
• Je instellingen: taal, eenheden, meldingen, of je de introductie hebt voltooid en welke weerwaarschuwingen je al hebt gezien of weggeklikt
• In de beveiligde opslag van je apparaat (de Android Keystore of de iOS-sleutelhanger): het geheim van je apparaataccount (sectie 1.7), een willekeurige code voor deze installatie die je inlogsessies in de juiste sessieplaats houdt en, zolang je bent ingelogd, je sessietoken, account-id en e-mailadres

Hiervan ontvangen we niets, behalve wat de secties 1.1 en 1.7 beschrijven: de plaats waarvoor je een voorspelling opvraagt, en het apparaatgeheim, de installatiecode en het sessietoken die de app verstuurt om je in te loggen.

Uitloggen verwijdert het sessietoken, het account-id en het e-mailadres van je apparaat. Op Android wist het verwijderen van de app al deze gegevens. Op de iPhone wist het verwijderen alles behalve de beveiligde opslag: iOS kan sleutelhangeronderdelen bewaren nadat een app is verwijderd, dus het geheim van het apparaataccount en de installatiecode, en ook je sessietoken, account-id en e-mailadres als je niet hebt uitgelogd, kunnen op de telefoon blijven, en Naola gebruikt ze opnieuw als je de app opnieuw installeert. De webversie bewaart je geselecteerde locatie en instellingen in de opslag van je browser totdat je die wist.

1.6 Advertentieweergaven en -klikken

Gebruikers van de gratis versie zien één kleine advertentiekaart onderaan het hoofdweerscherm. We gebruiken geen enkel extern advertentienetwerk. Alle advertenties worden vanaf onze eigen backend geserveerd en bevatten geen tracking pixels, cookies of scripts van derden.

De enige gegevens die we opslaan met betrekking tot advertenties zijn:

• Een weergaveteller: een enkel geheel getal per advertentierij, verhoogd telkens wanneer de backend die advertentie levert. Niet gekoppeld aan een gebruiker, apparaat of sessie.
• Een klikteller: een enkel geheel getal per advertentierij, verhoogd telkens wanneer de backend een klikmelding ontvangt. Niet gekoppeld aan een gebruiker, apparaat of sessie.

Het schema bevat geen foreign key, IP-adres, tijdstempel of enig ander veld dat een advertentieweergave of -klik aan een individuele gebruiker kan koppelen. Het is technisch onmogelijk om te reconstrueren welke gebruiker een bepaalde advertentie heeft gezien of erop heeft geklikt, zelfs met volledige databasetoegang.

Advertenties lezen geen reclamekenmerken van het apparaat (IDFA, GAID), plaatsen geen cookies en delen geen gegevens met derden.

Affiliate-links

Advertenties in Naola bevatten geen affiliate-links. Tot 11 oktober 2026 linkten sommige advertenties naar Amazon via het Amazon Associates-programma, met een tag in de link die Naola als verwijzende bron noemde en niets over jou bevatte; als je erop tikte, behandelde Amazon je bezoek volgens zijn eigen privacybeleid. We werken deze sectie bij voordat een advertentie weer een affiliate-link bevat.

Geavanceerd-gebruikers zien geen advertenties en er worden geen advertentiegerelateerde gegevens over hen vastgelegd.

1.7 Accountgegevens

Je hoeft je niet te registreren om Naola te gebruiken. Bij de eerste start maken de Android- en iOS-apps een anoniem apparaataccount aan: een numeriek id, een placeholder-adres waarop niemand e-mail kan ontvangen (…@device.naola.invalid) en een hash van een willekeurig geheim dat in de keystore van je apparaat wordt bewaard. Het bevat geen persoonsgegevens. Het bestaat zodat een abonnement dat op dat apparaat is gekocht wordt herkend zonder dat we om je e-mailadres vragen.

Registreren met een e-mailadres, Apple of Google is optioneel. Je hebt het alleen nodig om een abonnement tussen Android en iOS over te zetten. De webversie maakt nooit accounts aan: om Geavanceerd op het web te gebruiken, genereer je een activeringscode in de mobiele app.

Wat we voor een account opslaan:

• E-mailadres: alleen als je je registreert (een apparaataccount heeft alleen het placeholder-adres). In kleine letters opgeslagen zodat we hetzelfde account op verschillende apparaten kunnen koppelen. Sommige gebruikers loggen in met het privérelay-e-mailadres van Apple; in dat geval zien we alleen het relayadres, nooit het onderliggende e-mailadres.
• Wachtwoord-hash (alleen als je een wachtwoord instelt): gehasht met PBKDF2 (100.000 iteraties, SHA-256, willekeurige salt per gebruiker). Gebruikers die met Apple of Google inloggen stellen nooit een wachtwoord in.
• Openstaande registratie: als je je met e-mail registreert, wachten je adres en wachtwoord-hash in een tijdelijk record tot je de 6-cijferige code invoert die we je mailen. De code is 15 minuten geldig; een registratie die nooit wordt bevestigd, wordt binnen een dag verwijderd. We maken het account pas aan zodra de code is bevestigd.
• OAuth-providerkoppelingen (Apple-/Google-subject-ID's, met het e-mailadres dat de provider bij die inlog doorgaf): alleen als je via een van deze providers hebt ingelogd.
• Token voor "Log in met Apple" (alleen als je met Apple hebt ingelogd): wanneer je inlogt met Apple, wisselt onze server een eenmalige code van Apple in voor een token, slaat dat versleuteld op en gebruikt het voor één ding: Apple vragen de toegang van Naola tot je Apple Account in te trekken wanneer je je Naola-account verwijdert (sectie 7). Elke nieuwe inlog met Apple vervangt het. Het zit niet in je gegevensexport, omdat het een inloggegeven is: samen met onze sleutel kan het handelen namens je inlog met Apple.
• Apparaat-identifiers per sessie: een ondoorzichtige UUID voor elk van twee sessieplaatsen: één telefoon en één browser. Een abonnement kan tegelijk op één telefoon en één browser worden gebruikt. Inloggen op een tweede telefoon (of een tweede browser) logt de eerste uit na een korte overgangsperiode.
• Apparaatlabels per sessie: het model van de telefoon (bijvoorbeeld "iPhone 15") of de browser en het systeem (bijvoorbeeld "Chrome · Windows") dat in elke plaats is ingelogd, zodat de app je kan vertellen welk apparaat door een nieuwe inlog zou worden uitgelogd. Elke inlog vervangt het label van zijn plaats. De labels zitten in je gegevensexport.
• Activeringscodes: kortlopende NA-XXXX-XXXX-codes (10 minuten geldig, eenmalig gebruik) aangemaakt in de mobiele app om Geavanceerd op het web te ontgrendelen. We slaan de code op, wie hem heeft aangemaakt, wanneer en of hij is ingewisseld.
• Aanmaakdatum van het account

De webversie heeft geen registratieformulier. Om Geavanceerd op het web te gebruiken, genereer je een activeringscode in de mobiele app (Instellingen → Account → Naola op het web activeren) en plak je die op naola.net/activate. Het web kan zelfstandig geen nieuwe accounts of nieuwe abonnementen aanmaken.

Sessies worden beheerd via JSON Web Tokens (JWT's) ondertekend met HMAC-SHA256, 30 dagen geldig. Elk JWT is gekoppeld aan de apparaat-identifier van zijn sessieplaats.

1.8 Browsercookies (website en webapp)

De Naola-website (naola.net) en de webapp (naola.net/app) gebruiken alleen deze cookies, beide strikt noodzakelijk:

• lang: slaat je taalvoorkeur op (bijv. fr, ja) zodat volgende bezoeken de site in jouw taal laden zonder die opnieuw te detecteren. Levensduur één jaar, SameSite=Lax, Secure. Bevat uitsluitend de taalcode (bijvoorbeeld fr of pt-BR).
• session: wordt alleen geplaatst als je Naola op het web met een code activeert. Hij houdt je ingelogd in de webapp. Levensduur 30 dagen, HttpOnly, Secure, SameSite=Strict, zodat scripts op de pagina hem niet kunnen lezen. Hij wordt gewist wanneer je uitlogt of je account verwijdert.

Onder AVG/ePrivacy vereisen strikt noodzakelijke cookies geen voorafgaande toestemming. De lang-cookie wordt geplaatst wanneer je een taal kiest in de footer, of wanneer de site de Accept-Language-header van je browser detecteert en je de eerste keer naar de bijbehorende taal doorstuurt.

Onze webanalyse plaatst geen cookies (zie Sectie 1.9). Je kunt cookies op elk moment wissen in de instellingen van je browser. De Android- en iOS-apps gebruiken geen browsercookies.

1.9 Webanalyse

Om te begrijpen hoeveel mensen naola.net en de webapp bezoeken, en welke pagina's ze gebruiken, draaien we Matomo, een opensource-analysetool, op een server die we huren van o2switch, een hostingbedrijf in Frankrijk, en die bereikt wordt via Cloudflare. Zij slaan deze gegevens alleen op of geven ze door om de dienst voor ons te laten draaien, en gebruiken ze nooit voor iets anders. De Android- en iOS-apps bevatten helemaal geen analytics.

Dit is analyse, geen tracking:

• Geen cookies. Matomo draait in de cookieloze modus en slaat niets op je apparaat op.
• Je IP-adres wordt niet opgeslagen. Je browser moet het meesturen om de analyseserver te bereiken, maar Matomo kort het in tot het eerste blok (bijvoorbeeld 81.0.0.0) voordat er iets wordt opgeslagen.
• Geen herkenning door de tijd heen of tussen sites. Paginaweergaven worden tot één bezoek gegroepeerd met een code die elke 24 uur verandert, zodat het bezoek van de ene dag niet kan worden gekoppeld aan dat van de volgende dag of aan andere websites.
• Geen gevoelige pagina's of links. De analyse draait niet op de pagina's voor wachtwoordherstel, activering en accountverwijdering, en legt nooit iets vast wat in een webadres na een "?" komt, waar codes en links staan.
• Niets wordt verkocht, gedeeld of gebruikt voor reclame.

Wat Matomo vastlegt: de pagina's die je bekijkt, de site die je hierheen heeft verwezen, je browser, besturingssysteem, schermgrootte en taal, en bij benadering je land. Afzonderlijke bezoeken worden na 6 maanden verwijderd; daarna bewaren we alleen totalen, zoals het aantal paginaweergaven per maand.

De rechtsgrondslag is ons gerechtvaardigd belang om te weten hoe de site wordt gebruikt (Art. 6(1)(f) AVG). Wil je niet meedoen, zet dan "Do Not Track" of Global Privacy Control aan in je browser: Matomo wordt dan helemaal niet geladen.

1.10 Waarom we je gegevens gebruiken (rechtsgrondslagen)

Volgens de AVG heeft elk gebruik van persoonsgegevens een rechtsgrondslag nodig. De onze zijn:

• De dienst leveren waar je om vraagt (uitvoering van onze overeenkomst met jou volgens de Servicevoorwaarden, art. 6(1)(b) AVG): je locatie of de stad die je zoekt doorsturen om een voorspelling te krijgen, en die kort bewaren, afgerond op ongeveer 1 km, zodat aanvragen uit de buurt één antwoord kunnen delen (Secties 1.1 en 3); je apparaataccount en, als je een account aanmaakt, je registratie, aanmeldingen en sessies (Sectie 1.7); je abonnementsstatus en de aankoopgebeurtenissen ervan (Sectie 1.4); activeringscodes en de session-cookie voor het web (Secties 1.7 en 1.8); en de e-mails die we je sturen.
• De dienst beschikbaar en veilig houden (ons gerechtvaardigd belang, art. 6(1)(f) AVG): de tellers voor rate limiting in Sectie 1.2. Ons belang is dat Naola voor iedereen blijft werken, dat de kosten beheersbaar blijven en dat accounts beschermd zijn tegen aanvallen zoals het raden van wachtwoorden.
• Van je horen (ons gerechtvaardigd belang, art. 6(1)(f) AVG): de feedback die je stuurt opslaan en lezen (Sectie 1.3), om problemen op te lossen en Naola te verbeteren.
• Begrijpen hoe de website wordt gebruikt (ons gerechtvaardigd belang, art. 6(1)(f) AVG): de webanalyse uit Sectie 1.9.

Je kunt op elk moment bezwaar maken tegen een gebruik dat op ons gerechtvaardigd belang is gebaseerd (Sectie 7).

2. Gegevens die we niet verzamelen

• Geen registratie nodig op Android, iOS of het web: de mobiele apps maken alleen een anoniem apparaataccount aan (zie sectie 1.7)
• Geen e-mailadressen, tenzij je ervoor kiest je te registreren (optioneel, zie sectie 1.7)
• Geen namen of andere persoonlijke identificatoren
• Geen tracking: de mobiele apps bevatten geen analytics, en de webanalyse van de website plaatst geen cookies en slaat geen IP-adres op (zie Sectie 1.9)
• Geen reclame-identificatoren (IDFA, GAID)
• Geen externe advertentienetwerken of SDK's
• Geen tracking-cookies (alleen de strikt noodzakelijke cookies lang en session, zie Sectie 1.8)
• Geen crash-rapportage of telemetrie
• Geen koppeling tussen advertentieweergaven/-klikken en een gebruiker of apparaat

3. Diensten van derden

Om weergegevens te leveren, worden je coördinaten bij elke weeraanvraag naar de volgende diensten verzonden:

• Open-Meteo: weergegevens
• OpenWeather: weergegevens en zoeken naar locaties
• Apple Weather: weergegevens en weerwaarschuwingen
• WeatherAPI.com^a: weergegevens
• Visual Crossing^a: weergegevens
• Google^a: weergegevens

^a Beschikbaar met Naola Geavanceerd.

Voor hosting:

• Cloudflare: draait onze backend, onze database (Sectie 5) en deze website.
• o2switch: host de server waarop onze webanalyse draait (Sectie 1.9), in Frankrijk.

Voor in-app-aankopen:

• RevenueCat: abonnementsbeheer

Voor inloggen, alleen als je daarvoor kiest:

• Apple (Log in met Apple): Apple bevestigt wie je bent en geeft de app een identiteitstoken met het id van je Apple Account en je e-mailadres, of een privé-doorstuuradres als je ervoor kiest je adres te verbergen. Naola vraagt Apple niet om je naam. Onze server controleert het token met de door Apple gepubliceerde sleutels. Hij stuurt Apple ook de eenmalige code van je inlog, om het token uit sectie 1.7 te krijgen, en stuurt dat token terug naar Apple wanneer je je account verwijdert (sectie 7).
• Google (Inloggen met Google): Google bevestigt wie je bent en geeft de app een identiteitstoken met het id van je Google-account en je e-mailadres. Het token kan ook de naam en profielfoto van je Google-account bevatten; onze server leest alleen het account-id, het e-mailadres en of Google dat heeft geverifieerd, en slaat verder niets uit het token op. Hij controleert het token met de door Google gepubliceerde sleutels en stuurt Google niets over jou.

Voor e-mail:

• Brevo: verstuurt de e-mails die we je sturen (bevestigingscodes bij registratie en links om je wachtwoord te resetten) en stuurt feedback die je vanuit de app verstuurt door naar onze supportinbox. Brevo ontvangt het e-mailadres van de ontvanger en de inhoud van het bericht.
• Google (Gmail): onze support-inbox. Daarin staan de e-mails die je naar [email protected] stuurt en die Cloudflare daarheen doorstuurt, de feedback die Brevo vanuit de app doorstuurt, en onze antwoorden. Het is een gewoon Gmail-account, geen zakelijke dienst met een verwerkersovereenkomst, dus Google behandelt deze e-mails volgens zijn eigen voorwaarden en privacybeleid.

Elke dienst heeft zijn eigen privacybeleid, hierboven gelinkt. We raden je aan deze te bekijken.

Elke derde partij met wie we je gegevens delen, moet ze dezelfde of een gelijkwaardige bescherming bieden als dit beleid. Onze dienstverleners (Cloudflare, o2switch, RevenueCat en Brevo) mogen je gegevens alleen gebruiken om hun dienst aan ons te leveren, op grond van verwerkersovereenkomsten die hen verplichten ze te beschermen. Apple en Google leveren hun inlogdiensten als onafhankelijke bedrijven, onder hun eigen privacybeleid dat hierboven is gelinkt. De weerleveranciers ontvangen alleen wat een voorspelling of een zoekopdracht nodig heeft: coördinaten afgerond op ongeveer 1 km, of de tekst van een zoekopdracht naar een stad en, waar een dienst die nodig heeft, de taal van de app en het land. Ze ontvangen nooit je IP-adres, je account of een andere identificatie.

Onze webanalyse (Sectie 1.9) draait op een server die we huren van o2switch, en die bereikt wordt via Cloudflare. Zij slaan die gegevens alleen op of geven ze door om de dienst voor ons te laten draaien, en geen enkel analysebedrijf ontvangt ze.

4. Gegevensbewaring

5. Locatie van gegevensverwerking

De database van Naola valt onder de Europese Unie-jurisdictie van Cloudflare, een bindende beperking, vastgelegd bij het aanmaken van de database, die alle account-, abonnements- en feedbackgegevens die we opslaan binnen de EU houdt en verplaatsing elders verhindert. Onze backend draait op Cloudflare Workers, een wereldwijd gedistribueerd netwerk, dus een verzoek kan eerst worden verwerkt op de edge-locatie die het dichtst bij jou ligt voordat het die database bereikt. Locatiecoördinaten worden alleen in het geheugen verwerkt en nooit naar onze database geschreven.

5.1 Doorgiften buiten de Europese Economische Ruimte

Sommige diensten uit Sectie 3 zijn gevestigd buiten de Europese Economische Ruimte (EER), dus gegevens die we hun sturen, verlaten de EER. Elk van die doorgiften is beschermd zoals de AVG vereist:

• Zwitserland en het Verenigd Koninkrijk. Open-Meteo (Zwitserland), OpenWeather en WeatherAPI.com (Verenigd Koninkrijk) zijn gevestigd in landen waarvan de Europese Commissie heeft vastgesteld dat ze persoonsgegevens passend beschermen (een "adequaatheidsbesluit").
• Verenigde Staten: Data Privacy Framework. Google en Cloudflare zijn gecertificeerd onder het EU-U.S. Data Privacy Framework, dat de Europese Commissie ook passend heeft verklaard. Onze support-inbox is een Gmail-mailbox (Sectie 3): Google levert Gmail in Europa via Google Ireland Limited en kan de e-mails daarin opslaan op servers in de Verenigde Staten, waar Google LLC onder dit kader gecertificeerd is.
• Verenigde Staten: standaardcontractbepalingen. RevenueCat is via zijn verwerkersovereenkomst met ons gebonden aan de standaardcontractbepalingen van de Europese Commissie.
• Verenigde Staten: Apple en Visual Crossing. Geen van beide is gecertificeerd onder het Data Privacy Framework en geen van beide heeft standaardcontractbepalingen met ons ondertekend. Daarom sturen we hun voor voorspellingen alleen wat een voorspelling nodig heeft: de plaats waarnaar je vraagt, afgerond op ongeveer 1 km, en, waar de dienst die nodig heeft, de taal van de app en het land. Daarbij ontvangen ze nooit je precieze locatie, je IP-adres, je account of een andere identificatie. Omdat niets deze gegevens aan jou koppelt, zijn we van mening dat ze jou voor hen niet identificeren. "Log in met Apple" is de enige uitzondering, en alleen als je daarvoor kiest: onze server stuurt Apple de eenmalige code van je inlog en, wanneer je je account verwijdert, het token dat hij daarmee kreeg (sectie 1.7), zodat Apple de toegang van Naola tot je Apple Account kan beëindigen. Beide zijn gekoppeld aan je Apple Account, dat Apple al heeft, en we sturen er niets anders bij. We sturen ze alleen omdat je ervoor koos met Apple in te loggen, en om die toegang te beëindigen wanneer je je account verwijdert.

Brevo en o2switch zijn gevestigd in Frankrijk, binnen de EU. Cloudflare beantwoordt elk verzoek in het datacenter dat het dichtst bij je ligt, en dat kan buiten de EER liggen, terwijl onze database in de EU blijft (Sectie 5). Wil je meer weten over deze waarborgen of een kopie ervan, mail dan naar [email protected].

6. Privacy van kinderen

Naola is niet bedoeld voor kinderen. Je moet minstens 13 jaar zijn om de app te gebruiken, of de leeftijd voor digitale toestemming in je land als die hoger is (14 jaar in Spanje), en we verzamelen niet bewust persoonsgegevens van iemand die jonger is. Voor het gebruik van de app hoef je je niet te registreren. Denk je dat een kind onder die leeftijd ons persoonsgegevens heeft gegeven, neem dan contact met ons op via [email protected], dan verwijderen we die gegevens.

7. Jouw rechten

Op grond van de AVG (artikelen 15, 17 en 20) en vergelijkbare regelgeving heb je het recht om je gegevens in te zien, te laten verwijderen en over te dragen. Naola biedt deze rechten aan als acties die je zelf uitvoert, zodat je geen support hoeft te mailen of op een handmatige afhandeling hoeft te wachten, al kun je ons nog steeds mailen als je de app niet kunt gebruiken.

Je gegevens exporteren (art. 15 en 20)

In de mobiele app: Instellingen → Account → Mijn gegevens exporteren. Je krijgt een JSON-bestand met elke rij die we aan je account hebben gekoppeld (profiel, inclusief het apparaatlabel van elke sessie, OAuth-koppelingen, abonnementsrechten, geschiedenis van abonnementsgebeurtenissen, metadata van activeringscodes, en de tellers voor rate limiting die aan je account zijn gekoppeld, elk met naam, dag en aantal). Inloggegevens, zoals je wachtwoordhash en het token voor "Log in met Apple", worden weggelaten. De export heeft een gestructureerd, machineleesbaar formaat, zodat je de gegevens naar andere diensten kunt overdragen.

Op het web: zodra Naola in je browser is geactiveerd, Instellingen → Account → Mijn gegevens exporteren in de webapp op naola.net/app. Kun je de app niet gebruiken, mail dan naar [email protected].

Je account verwijderen (art. 17)

In de mobiele app: Instellingen → Account → Mijn account verwijderen. Een bevestiging in twee stappen verwijdert elke aan de gebruiker gekoppelde rij uit onze database (profiel, OAuth-koppelingen, het token voor "Log in met Apple", activeringscodes, abonnementsrechten, geschiedenis van webhook-events).

Op het web: naola.net/delete-account, met een activeringscode uit de mobiele app; de verwijdering is direct en definitief. Kun je de app niet gebruiken, mail dan vanaf het adres van je account naar [email protected], dan wissen we het binnen 30 dagen.

Als je met Apple hebt ingelogd, vraagt het verwijderen van je account Apple ook om de toegang van Naola tot je Apple Account in te trekken. Dat doen we nadat je gegevens zijn gewist, en het vertraagt of blokkeert de verwijdering nooit. Als Apple na drie pogingen niet bereikbaar is, of als we geen token voor je account hebben (bijvoorbeeld omdat je voor het laatst met Apple inlogde voordat we er een gingen bewaren), kan Naola in de instellingen van je Apple Account vermeld blijven staan, waar je het zelf kunt verwijderen.

Twee dingen blijven na een verwijdering nog korte tijd bestaan. Tellers voor rate limiting die aan je account zijn gekoppeld, worden niet gewist; ze verlopen vanzelf binnen 7 dagen (Sectie 1.2). En onze databaseprovider, Cloudflare, houdt een herstelgeschiedenis bij van de database (D1 Time Travel), zodat die na een storing kan worden hersteld: verwijderde gegevens verdwijnen binnen 30 dagen uit die geschiedenis.

Belangrijk: abonnementen worden gefactureerd door Apple en Google, niet door ons. Het verwijderen van je Naola-account zegt je abonnement in de App Store of Google Play niet op. Ga vóór het verwijderen op iPhone naar Instellingen → [je naam] → Abonnementen of op Android naar Google Play → Betalingen en abonnementen → Abonnementen en zeg Naola Geavanceerd op, anders blijf je bij elke verlenging betalen. We verwijderen ons abonnementsrecord meteen, zodat de app je niet langer als Geavanceerd-gebruiker behandelt, maar de betaalrelatie blijft bij de store tot je daar opzegt.

Overige rechten

Je hebt ook het recht om onjuiste gegevens te laten corrigeren, het gebruik van je gegevens te laten beperken en bezwaar te maken tegen een gebruik dat op ons gerechtvaardigd belang is gebaseerd (Sectie 1.10). Om een van deze rechten uit te oefenen, of voor elke andere vraag over je gegevens, mail naar [email protected].

Klachten

Je hebt het recht een klacht in te dienen bij een gegevensbeschermingsautoriteit. Voor ons is dat de Spaanse gegevensbeschermingsautoriteit (AEPD), omdat Naola vanuit Spanje wordt uitgegeven. Je kunt ook een klacht indienen bij de autoriteit waar je woont of werkt; het Europees Comité voor gegevensbescherming vermeldt de autoriteiten in de EU en de EER. Je hoeft niet eerst contact met ons op te nemen, maar we proberen het probleem graag samen op te lossen via [email protected].

8. Wijzigingen in dit beleid

We kunnen dit beleid van tijd tot tijd bijwerken. Als we dat doen, publiceren we de nieuwe versie op deze pagina met een nieuwe datum. Is een wijziging ingrijpend, bijvoorbeeld een nieuw soort gegevens of een nieuw gebruik ervan, dan maken we dat ook in de app bekend.

9. Contact

Voor privacygerelateerde vragen of gegevensverzoeken, neem contact met ons op via: [email protected]

Deze vertaling wordt aangeboden voor het gemak. De Engelse versie is de juridisch bindende tekst; bij eventuele afwijkingen prevaleert de Engelse versie.