Privacyverklaring PinRoam

PinRoam is een reisplanner voor iPhone, iPad en Mac van Robinvanholst BV, met een eigen deelservice op pinroam.app. De app bevat geen externe tracking- of analytics-SDK en persoonsgegevens worden niet verkocht. Je kunt de belangrijkste functies zonder account gebruiken. Voor een afgeschermde openbare reispagina kan een geverifieerd bezoekersaccount nodig zijn.

Welke gegevens worden verwerkt?

• Reisgegevens: namen, landen, datums, verblijven, locaties, notities en eventueel een agenda-identificatie.
• Gedeelde reizen: een geheime samenwerkingscode, een afzonderlijke openbare linkcode, de gekozen openbare deelstatus, reisgegevens, de namen van reisdeelnemers en een willekeurige technische deelnemerscode per app-installatie.
• Bezoekers van een openbare reis: een willekeurige cookiecode, optioneel opgegeven naam en e-mailadres, de bezochte reis, een grof apparaat- en browserlabel, het eerste en laatste bezoek, het aantal bezoeken, gegeven fotolikes en een eventueel zelf ingeschakelde meldingsvoorkeur.
• Bezoekersaccount en toegang: e-mailadres, optioneel naam, een technisch accountnummer, een tijdelijk inlogverzoek, eventuele koppeling met Sign in with Apple en aanvragen of goedkeuringen voor afgeschermde reizen.
• Locatie: je actuele precieze locatie, alleen na toestemming, voor routeberekeningen en plaatsen in de buurt.
• Agenda: toekomstige meerdaagse afspraken met een adres, alleen wanneer je Agenda-import opent.
• Contacten op Mac: het postadres van je eigen kaart, alleen wanneer je zelf kiest voor import.
• Bijlagen: door jou gekozen foto's en documenten bij een spot.
• Apparaatcode: een willekeurige technische code per app-installatie om bij te houden welke gedeelde bijlagen al zijn ontvangen.
• Appvoorkeuren: onder meer kaart- en POI-instellingen.

Lokale opslag

Reizen, spots, bijlagen en voorkeuren blijven standaard op je apparaat. Lokale gegevens blijven bewaard totdat je ze in de app verwijdert of de appgegevens verwijdert. Foto's worden vóór opslag en uitwisseling gecomprimeerd als JPEG met een maximale lange zijde van 2560 pixels.

Een reis delen

Delen is optioneel. Wanneer je een reis deelt, worden de deelcode, de gedeelde reisinhoud, de namen van reisdeelnemers en een willekeurige technische deelnemerscode via een beveiligde HTTPS-verbinding opgeslagen door PinRoam in de eigen serveromgeving van Robinvanholst BV in Nederland en de Europese Unie. Iedereen met de deelcode kan de gedeelde reis openen en wijzigen. Behandel de code daarom als een uitnodigingssleutel.

Als je zelf openbaar delen inschakelt, maakt de service een afzonderlijke niet te herleiden openbare linkcode. Bezoekers van die link kunnen de namen van de reisdeelnemers, de reisnaam, planning, spots, notities en door jou voor publicatie geselecteerde foto's bekijken. Foto's uit een gekoppeld fotoalbum worden alleen gepubliceerd wanneer je die afzonderlijke instelling inschakelt. Documenten, de geheime samenwerkingscode, technische deelnemerscodes en agenda-identificaties worden niet getoond. Je kunt de openbare pagina direct uitschakelen; de link en duurzame openbare fotokopieën worden dan ontoegankelijk gemaakt en verwijderd.

Een bezoeker kan op de openbare pagina een naam en e-mailadres opgeven. PinRoam onthoudt de browser met een beveiligde cookie die alleen een willekeurige code bevat. De naam en het e-mailadres blijven op de server. Per reis bewaart PinRoam een samenvatting van het eerste en laatste bezoek, het aantal bezoeken en grove apparaat- en browserinformatie. Fotolikes zijn openbaar alleen als aantal zichtbaar; de gekoppelde naam en het e-mailadres worden niet aan andere bezoekers getoond.

Bij een afgeschermde reispagina kan PinRoam het e-mailadres verifiëren met een eenmalige inlogcode die tien minuten geldig is. De server bewaart alleen een hash van die code en een beveiligde sessiecookie met een willekeurige waarde. Als alternatief kun je Sign in with Apple gebruiken; PinRoam ontvangt dan een technisch Apple-accountnummer en, alleen als Apple die verstrekt, je naam en e-mailadres. De reiseigenaar kan toegang goedkeuren of weigeren. Een goedkeuringsmelding via Apple Push Notification service bevat alleen technische identificaties en geen naam, e-mailadres of reisinhoud.

Foto's en documenten bij een gedeelde reis worden via een beveiligde verbinding tijdelijk als databestand in de database van de deelservice geplaatst. De server verwijdert de bestandsinhoud zodra alle actieve apparaten ontvangst hebben bevestigd en altijd uiterlijk na drie dagen. Alleen technische bijlagemetadata en ontvangststatus kunnen langer bewaard blijven om een gemiste overdracht later opnieuw te proberen.

Wanneer een bezoeker van een openbare reispagina zelf meldingen inschakelt, bewaart PinRoam voor die reis een technisch Web Push-abonnement. Meldingen bevatten geen reisgegevens. Als de browser Web Push niet ondersteunt, kan dezelfde knop in plaats daarvan expliciet een dagelijkse e-maildigest inschakelen. PinRoam verstuurt dan rond 21.00 uur maximaal één e-mail wanneer sinds de inschrijving of vorige digest nieuwe openbare foto's zijn toegevoegd. De digest bevat de reisnaam, het aantal nieuwe foto's, een link naar de reis en een directe afmeldlink. Beide abonnementen worden gedeactiveerd wanneer de bezoeker zich afmeldt of de openbare link wordt uitgeschakeld; Web Push stopt ook wanneer de browserdienst het abonnement intrekt.

Gedeelde reisgegevens blijven beschikbaar om samenwerking mogelijk te maken. Je kunt verwijdering van een gedeelde reis of bezoekersaccount aanvragen via privacy@robinvanholst.nl; vermeld daarbij privé de deelcode of mail vanaf het gebruikte e-mailadres. Reguliere technische serverlogs kunnen tijdelijk een IP-adres, tijdstip en browser- of appinformatie bevatten voor beveiliging, foutopsporing en beheer. Deze logs worden niet gebruikt voor tracking of advertenties.

Apple-diensten

Kaartzoekopdrachten, routeberekeningen en informatie over plaatsen worden verwerkt door Apple MapKit. De actuele locatie wordt niet door PinRoam opgeslagen of naar de server van Robinvanholst BV gestuurd. Een privé CloudKit-record kan onder je Apple ID alleen de combinatie van reis-ID en deelcode bewaren, zodat je eigen Apple-apparaten dezelfde gedeelde reizen kunnen terugvinden. Voor gekozen functies kan PinRoam ook Apple Push Notification service en Sign in with Apple gebruiken. Apple verwerkt deze gegevens volgens de privacyvoorwaarden van Apple.

Doeleinden en grondslag

De gegevens worden uitsluitend verwerkt om de door jou gekozen appfuncties te leveren: reisplanning, routes, agenda-import, bijlagen, optionele samenwerking, openbaar alleen-lezen delen, bezoekerslogin en toegang, bezoekinzichten voor de reiseigenaar, fotolikes en zelf ingeschakelde reisupdates. Toestemming wordt gevraagd via de systeemmeldingen van Apple of door een duidelijke handeling, zoals het delen van een reis, inloggen, het aanvragen van toegang of het inschakelen van de meldingsbel.

Delen met derden

Er worden geen persoonsgegevens verkocht. Gegevens gaan alleen naar Apple voor de gekozen systeemdiensten en naar de hostingprovider die de eigen deelservice technisch uitvoert. PinRoam bevat geen externe tracking- of analyticsdiensten. Een eventuele advertentie op een openbare pagina is een gewone externe link en ontvangt pas gegevens wanneer je die zelf opent.

Jouw keuzes en rechten

Je kunt toestemmingen intrekken via de instellingen van je Apple-apparaat en lokale gegevens of de PinRoam-cookie in je browser verwijderen. Web Push en de dagelijkse e-maildigest kun je via dezelfde bel weer uitschakelen; iedere digest bevat bovendien een directe afmeldlink. Voor inzage, correctie, beperking of verwijdering van gegevens op de deelservice kun je contact opnemen met privacy@robinvanholst.nl. De deelcode of het e-mailadres van een bezoekersaccount kan nodig zijn om de juiste gegevens te vinden.

Verantwoordelijke en contact

Robinvanholst BV, Haringvliet 80, 3011 TG Rotterdam, Nederland, is verantwoordelijk voor PinRoam en de eigen deelservice. Voor privacyvragen mail je naar privacy@robinvanholst.nl. Voor ondersteuning gebruik je de PinRoam-supportpagina.

Wijzigingen

Deze verklaring wordt bijgewerkt wanneer de app, gebruikte diensten of wettelijke verplichtingen veranderen. De nieuwste versie staat altijd op deze pagina.