Privacybeleid

1. Wie de gegevens verwerkt en waarop dit beleid van toepassing is

De verwerkingsverantwoordelijke voor persoonsgegevens van ConvoyMeet is Dzemyanovich Aliaksandr, Italië; vragen over persoonsgegevens: info@convoymeet.com. ConvoyMeet is een dienst voor wederzijdse hulp tussen chauffeurs met een kaart, statussen, chats, informatie over parkeerplaatsen en een SOS-functie. Dit beleid geldt voor de website convoymeet.com, de Telegram Mini App en toekomstige Android- en iOS-apps voor zover die de hier beschreven verwerkingen toepassen. Vóór de release van elke zelfstandige mobiele versie wordt het document getoetst aan de werkelijke SDK’s, machtigingen en inlogmethode.

ConvoyMeet is geen hulpdienst. Bij direct gevaar voor leven of gezondheid neem je contact op met de lokale hulpdiensten (in de EU: 112).

2. Welke gegevens we ontvangen

3. Doeleinden en rechtsgronden van de verwerking

Levering van de dienst en uitvoering van de gebruiksvoorwaarden (art. 6, lid 1, onder b AVG): aanmaken van account en profiel, tonen van gekozen statussen, contactverzoeken, chats, SOS, parkeerfuncties, bewaren van gekozen instellingen en verwijderen van het account. Sommige gegevens zijn nodig voor de betreffende functie: zonder Telegram-identificatie is de Telegram Mini App niet beschikbaar; zonder locatie zijn de daarvan afhankelijke functies niet beschikbaar.

Toestemming van het apparaat en, waar van toepassing, toestemming (art. 6, lid 1, onder a AVG): toegang tot de locatie van het apparaat wordt apart gevraagd via het systeemmechanisme van Telegram/Android/iOS. Je zet zelf statussen en SOS aan die coördinaten publiceren. De systeemmachtiging voor GPS en de bevestiging dat je dit beleid hebt gelezen zijn niet dezelfde handeling; die bevestiging vervangt op zichzelf geen toestemming als die wettelijk vereist is. De machtiging van het apparaat kun je in de instellingen intrekken; een al gepubliceerde status moet je ook in de app uitzetten.

Gerechtvaardigde belangen (art. 6, lid 1, onder f AVG): voorkomen van spam en misbruik, beveiliging van de dienst, beperken van de frequentie van verzoeken en meldingen, behandelen van meldingen, technische diagnose en bescherming van de rechten van gebruikers. Bij deze grondslag houden we rekening met de te verwachten gevolgen voor gebruikers en hun rechten; in de door de AVG voorziene gevallen kun je bezwaar maken.

Berichten aan ons: de tekst van je bericht en een vrijwillig opgegeven e-mailadres worden verwerkt om je bericht te behandelen, erop te antwoorden en contact met je op te nemen hierover (gerechtvaardigd belang bij het behandelen van vragen, art. 6 lid 1 onder f AVG). Je kunt ook een bericht sturen zonder e-mailadres; dan kunnen we je niet per e-mail antwoorden.

Wettelijke verplichtingen (art. 6, lid 1, onder c AVG): verwerken of bewaren van gegevens wanneer toepasselijke wetgeving of een rechtmatig verzoek van een bevoegde autoriteit dat vereist. We verkopen geen gegevens aan adverteerders en nemen geen uitsluitend geautomatiseerde besluiten met rechtsgevolgen of vergelijkbaar aanmerkelijke gevolgen.

4. Locatie: wanneer exacte coördinaten zichtbaar zijn voor anderen

De locatie wordt meestal op het apparaat bepaald. We bouwen in onze database geen reisgeschiedenis of doorlopende route op: het betreffende record bevat het actuele of laatste punt, niet de reeks van alle verplaatsingen. Het doorgeven van coördinaten aan externe kaart- en geodiensten bij bepaalde functies wordt beschreven in sectie 8.

„Hier gestopt” en „Zoek gezelschap”: zolang de status aan staat en niet verlopen is, kunnen de exacte coördinaten worden gezien door andere ingelogde chauffeurs die ten minste één gekozen taal met je delen en het betreffende deel van de kaart bekijken. Er is geen extra beperking van de zichtbaarheid op afstand; het kaartgebied begrenst een concrete opvraag, maar betekent niet dat alleen de dichtstbijzijnde chauffeurs je zien. De coördinaat van zo’n status is het punt waar hij is ingesteld en wordt bij normaal rijden niet bijgewerkt.

„Zoek parkeerplaats”: deze status wordt niet als gewoon punt aan andere chauffeurs getoond; de positie en het zoekgebied worden gebruikt om parkeerplaatsen te zoeken en te controleren of contact mogelijk is. Contact: het zien van de kaart van een chauffeur garandeert nog niet het recht om een verzoek te sturen; de app controleert daarnaast de geldende contactvoorwaarden.

SOS: actieve SOS in het bekeken kaartgebied zijn beschikbaar voor alle ingelogde gebruikers, ongeacht de taal. Voor de categorieën „Technisch” en „Info” kunnen exacte, bijgewerkte coördinaten, de beschrijving en de naam van de auteur worden getoond. Bij een nood-SOS worden het exacte punt van het incident en de stad getoond, maar niet de naam van de auteur in de openbare kaart. De SOS-chat en foto’s zijn alleen beschikbaar voor deelnemers met toegang. Een nood-SOS vervangt het bellen van de hulpdiensten niet.

Om het land van een SOS te bepalen, kunnen coördinaten rechtstreeks vanaf het apparaat naar BigDataCloud worden gestuurd. Voor routes en het zoekgebied worden coördinaten aan kaartdiensten doorgegeven; de exacte voorwaarden hangen af van de gebruikte functie. Als je je locatie deelt, kunnen andere gebruikers die buiten onze controle zien of vastleggen.

5. Communicatie, blokkeringen en meldingen

Een persoonlijke chat wordt beschikbaar na een door de app voorzien verzoek en de acceptatie daarvan. Afhankelijk van de functie zien de gesprekspartner of de deelnemers van de betreffende parkeer-/SOS-chat de berichten en de naam van de auteur. Als pushmeldingen van Telegram aan staan en de ontvanger niet in de app is, kan Telegram de naam van de afzender en de eerste 200 tekens van het bericht ontvangen. Al afgeleverde meldingen kunnen niet gegarandeerd uit de Telegram van de ontvanger worden verwijderd.

In een persoonlijke chat kun je de gesprekspartner permanent blokkeren. Na blokkering zijn nieuwe persoonlijke berichten, contactverzoeken en bijbehorende persoonlijke pushmeldingen tussen dit paar in beide richtingen verboden; een aparte deblokkeerfunctie bestaat niet. Blokkering ontneemt de persoon niet de toegang tot gezamenlijke parkeerchats en SOS. Het technische blokkeringsrecord blijft bewaard zolang het betreffende account bestaat.

In een parkeerchat kun je een specifiek bericht van iemand anders melden: kies een reden (spam/reclame, beledigingen/bedreigingen, fraude of overig) en voeg desgewenst een opmerking toe. De melding wordt voor controle door de beheerders bewaard samen met een kopie van het bericht, inclusief een bijgevoegde foto; een melding verwijdert het bericht niet vanzelf en blokkeert de auteur niet. Om misbruik te voorkomen geldt een limiet op het aantal meldingen. Meldingen worden per e-mail aan de beheerders gestuurd zodra de e-mailverzending is ingesteld; het opslaan van de melding in het systeem hangt niet af van het succesvol versturen van de e-mail.

6. Bewaartermijnen

Statussen: tot ze worden uitgezet of de gekozen duur verloopt; verlopen records worden meestal binnen 5 minuten verwijderd. De interface beperkt de maximale duur van gewone statussen tot 45 uur en van het zoeken naar een parkeerplaats tot 60 minuten. SOS: tot 3 uur bij een nood-SOS of 6 uur bij de overige, kan eerder worden gesloten; na sluiting wordt het, rekening houdend met periodieke opschoning, na ongeveer 30 minuten verwijderd. Meldingen van vrije plaatsen: ongeveer 5 uur.

Berichten: 7 dagen na verzending; door de dagelijkse opschoning worden ze in de praktijk tot ongeveer 8 dagen bewaard; berichten in de SOS-chat kunnen eerder samen met de SOS worden verwijderd. Foto’s: worden verwijderd zodra geen bericht of SOS er nog naar verwijst; geüploade maar niet bijgevoegde foto’s worden na ongeveer 15 minuten opgeschoond. De foto uit een gemeld bericht wordt samen met de melding bewaard. Bestanden worden asynchroon verwijderd, wat een nieuwe poging kan vereisen.

Contactverzoeken: 7 dagen na het einde van de activiteit. Feedback en meldingen: tot 12 maanden. Ongebruikte inlogsessies: worden verwijderd als ze 30 dagen niet zijn vernieuwd; technisch logboek van cron-taken: 14 dagen. Blokkeringen, beoordelingen, favorieten en profiel: tot verwijdering van het account of een andere voorziene verwijdering. Automatische verwijdering van inactieve accounts is op de datum van deze versie niet voorzien.

Het e-mailadres voor het antwoord wordt samen met het bericht bewaard en samen ermee verwijderd: na afloop van de bewaartermijn voor berichten of bij verwijdering van het account. De melding van een nieuw bericht (tekst en e-mailadres, indien opgegeven) en verdere correspondentie hierover staan in onze mailbox bij Aruba; deze e-mails worden niet automatisch samen met het databaserecord verwijderd — op verzoek via info@convoymeet.com verwijderen we ze.

De bewaartermijnen van logs en back-ups van infrastructuurleveranciers hangen af van hun werkelijke instellingen en regels; de exacte termijnen op de datum van deze versie vereisen afzonderlijke bevestiging. In uitzonderlijke gevallen kunnen bepaalde gegevens langer worden bewaard als de wet of de gegronde beslechting van een geschil dat vereist.

7. Accountverwijdering en resterende gegevens

Je kunt je account verwijderen in de ConvoyMeet-app: Profiel → Account → „Account verwijderen”, en de actie bevestigen. De huidige serverprocedure verwijdert het profiel, bijbehorende statussen, chats, SOS, verzoeken, blokkeringen, beoordelingen, favorieten, inlogsessies en bijbehorende foto’s, rekening houdend met asynchrone opschoning. Het opnieuw openen van de Mini App na verwijdering kan alleen een nieuw account aanmaken volgens de geldende registratievolgorde.

Berichten die via ‘Contact’ zijn verstuurd, worden samen met het account verwijderd, inclusief het opgegeven e-mailadres voor het antwoord. Over e-mails over zulke berichten in onze mailbox: zie sectie 6.

Na verwijdering kunnen achterblijven: eerder afgeleverde pushmeldingen in de Telegram van ontvangers; de chatcache op apparaten van andere gebruikers; kortstondige technische antwoorden van serveraanroepen (tot 6 uur in de eerder gecontroleerde configuratie); logs en back-ups van leveranciers tot hun werkelijke termijnen verlopen. Meldingen die jij hebt ingediend, worden samen met je account verwijderd. Meldingen over jouw berichten kunnen tot 12 maanden worden bewaard met een kopie van het bericht en een pseudonieme hash van je Telegram ID, zonder directe koppeling aan het verwijderde profiel. De hash is niet volledig anoniem.

Heb je geen toegang tot de app of lukt het verwijderen niet, schrijf dan naar info@convoymeet.com. We kunnen om een redelijke bevestiging vragen dat het verzoek van de accounthouder komt. Openbare instructies: convoymeet.com/delete-account.

8. Ontvangers van gegevens en internationale doorgifte

Voor de werking van ConvoyMeet worden gebruikt: Telegram (inloggen in de Mini App, bot en push); Supabase (database, authenticatie, bestanden, serverfuncties; regio van de hoofddatabase: Frankfurt); Vercel (hosting van de Mini App/website en serverfuncties voor routeberekening); OpenRouteService/HeiGIT (berekening van routes en zoekgebieden); BigDataCloud (omgekeerde geocodering); OpenFreeMap en Esri (kaartlagen); Google Fonts, unpkg en jsDelivr (laden van lettertypen en softwarebibliotheken). Kies je een externe route, dan kunnen bestemmingsgegevens op jouw actie aan Google Maps of Apple Maps worden doorgegeven.

Aruba (Italië) — e-maildienst van het domein convoymeet.com. Via de SMTP-server van Aruba worden meldingen van nieuwe berichten en rapportages (met hun inhoud en het e-mailadres voor het antwoord, indien opgegeven) afgeleverd in onze servicemailbox; via dezelfde dienst beantwoorden we e-mails.

Gegevens kunnen buiten de Europese Economische Ruimte worden verwerkt, ook door infrastructuur en leveranciers met wereldwijde netwerken. De serverfuncties van Vercel voor routeberekening draaien in de regio Frankfurt (fra1). Ook een Europese regio voor de hoofdservers sluit internationale doorgifte via Telegram, wereldwijde CDN’s, support en subverwerkers niet uit. Voor doorgiften die onder hoofdstuk V AVG vallen, moeten geldige juridische mechanismen gelden (bijvoorbeeld een adequaatheidsbesluit of modelcontractbepalingen, waar van toepassing). We beweren niet dat er onbevestigde ondertekende overeenkomsten bestaan. Informatie over de toepasselijke waarborgen kun je opvragen via info@convoymeet.com.

9. Cookies, lokale opslag en externe bronnen

Volgens de uitgevoerde audit gebruikt de Telegram Mini App geen eigen analytische cookies of advertentiepixels. Voor interface-instellingen, onboarding en een cache van recente berichten wordt de localStorage van het apparaat gebruikt. De cache kan op het apparaat blijven tot hij door de app, de browser/WebView of de gebruiker wordt gewist; opschoning op de server garandeert niet dat kopieën op apparaten van anderen worden verwijderd. De openbare website gebruikt de functionele cookie cm_lang voor ongeveer een jaar en de localStorage cm-site-lang om de gekozen taal te onthouden. Volgens de audit zijn er geen analytische trackers op de website of in de Mini App. Externe lettertypen, bibliotheken en kaarten kunnen bij het laden je IP-adres en technische gegevens ontvangen.

Als toekomstige Android-/iOS-versies nieuwe SDK’s, analyse, advertentie-ID’s of andere manieren van gegevensopslag introduceren, moeten het beleid en de informatie in de appwinkels vóór gebruik worden bijgewerkt.

10. Beveiliging en je rechten

We passen toegangscontrole op de database, autorisatiecontroles, frequentiebeperking, tijdelijk geldige links naar foto’s en het verwijderen van overbodige metadata van afbeeldingen in de bijgewerkte client toe. Toch kan de overdracht van gegevens via internet en via apparaten van andere gebruikers niet absoluut veilig zijn. Publiceer in chats en SOS geen informatie die je niet met de betreffende deelnemers wilt delen.

In de gevallen en binnen de grenzen van de AVG heb je het recht op inzage in je gegevens, rectificatie, wissing, beperking van de verwerking, overdraagbaarheid van gegevens, bezwaar tegen verwerking op grond van gerechtvaardigd belang en het intrekken van toestemming waar die de rechtsgrond is. Intrekking van toestemming doet niets af aan de rechtmatigheid van de verwerking vóór de intrekking. Stuur verzoeken, ook om een kopie van je gegevens, naar info@convoymeet.com; ter bescherming van het account kan een identiteitscontrole nodig zijn. We antwoorden binnen de door toepasselijk recht gestelde termijnen, meestal binnen een maand, met door de wet toegestane verlengingen.

Je hebt ook het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, met name de Garante per la protezione dei dati personali (Italië), of bij de bevoegde autoriteit van het land van je gewone verblijfplaats, werkplek of de vermoedelijke inbreuk. Contact Garante: www.garanteprivacy.it.

11. Kinderen, wijzigingen van het beleid en contact

ConvoyMeet is bedoeld voor chauffeurs, niet voor kinderen. Als blijkt dat persoonsgegevens van een kind zonder de vereiste rechtsgrond zijn verkregen, beoordelen we een verzoek om deze te verwijderen. Bij een wezenlijke wijziging van de verwerkingen werken we het beleid en de versiedatum bij en informeren we gebruikers zo nodig of vragen we afzonderlijke toestemming. De actuele versie wordt gepubliceerd op convoymeet.com/privacy. Vragen over persoonsgegevens: info@convoymeet.com.