Privacybeleid

localthings (localthings.nl) is een platform om je eigen interactieve kaarten te maken en lokale voorzieningen in Nederland te ontdekken. Dit privacybeleid legt uit hoe we omgaan met je persoonsgegevens.

Verwerkingsverantwoordelijke voor de verwerking van je persoonsgegevens is Lemon Labs (handelsnaam localthings, KvK 42107665). Voor vragen of verzoeken kun je contact opnemen via info@localthings.nl.

Dit beleid geldt voor de website localthings.nl én voor de localthings iOS-app in de App Store. Het is één account en dezelfde kaarten: wat je in de app maakt zie je op de website terug, en andersom.

Op een paar punten verschillen web en app wél van elkaar — denk aan cookies, analytics en toegang tot je foto's. Waar dat zo is, staat per onderdeel hieronder expliciet vermeld welk deel over de website gaat en welk deel over de app.

• Accountgegevens: Als je een account aanmaakt, slaan we je e-mailadres op. Inloggen kan met een magic link, met Google of — in de app — met Sign in with Apple. Bij Google ontvangen we ook je naam en profielfoto. Bij Sign in with Apple ontvangen we je naam, maar alléén de allereerste keer dat je inlogt; Apple stuurt die daarna nooit meer mee. Kies je bij Apple voor “Verberg mijn e-mailadres”, dan krijgen wij alleen een doorstuuradres van Apple (op privaterelay.appleid.com) en zien we je echte e-mailadres nooit. Daarnaast kun je zelf een gebruikersnaam, woonplaats, korte bio en profielfoto invullen.
• Kaartgegevens: De kaarten, markeringen en omschrijvingen die je zelf aanmaakt, slaan we op zodat je ze kunt beheren en delen.
• Foto's (app): In de app kun je een foto uit je fotobibliotheek kiezen als afbeelding bij een locatie, een categorie, je profiel of het logo van je kaart. iOS vraagt daar apart toestemming voor. We lezen uitsluitend de foto die je zelf selecteert — we doorzoeken je bibliotheek niet en gebruiken je camera niet. De gekozen foto wordt op je toestel verkleind en daarna opgeslagen in onze opslag (Supabase, servers in de EU) als onderdeel van je kaart.
• Locatiegegevens: Als je toestemming geeft, gebruiken we je locatie om de kaart op jouw omgeving te centreren. In de app vragen we die toestemming alleen tijdens gebruik van de app, om de kaart te centreren en je positie als stip te tonen. Je locatie blijft daarbij op je eigen toestel: we sturen hem niet naar onze servers en slaan hem niet op.
• Kaart-assistent (alleen website): Op de homepage en in Studio kun je de kaart-assistent een opdracht geven: een link naar een website, een geplakte lijst met namen en adressen, of een omschrijving van wat je op de kaart wilt. We verwerken die opdracht, de pagina's die je aanwijst en de locaties die daaruit komen om je kaart te vullen. Gebruik je de assistent zonder account, dan maken we op de achtergrond een tijdelijk anoniem account aan, zodat je kaart blijft staan terwijl je bouwt en je hem kunt houden als je je aanmeldt. Meld je je niet aan, dan verwijderen we dat account en de kaart na 7 dagen. De opdracht zelf bewaren we los daarvan (zie “Hoe lang bewaren we je gegevens?”) om te zien wat mensen met een kaart willen en waar de assistent tekortschiet. Ben je ingelogd terwijl je een opdracht geeft, dan bewaren we die gekoppeld aan je account, zodat we kunnen zien welke vragen onze gebruikers stellen en je gerichter kunnen helpen. Typ er dus geen gegevens in die je niet met ons wilt delen.
• Gebruiksgegevens (alleen website): Op de website gebruiken we Google Analytics om statistieken te verzamelen over het gebruik, zoals paginabezoeken en apparaattype. De iOS-app bevat geen analytics-SDK: daar meten we geen schermweergaven, sessies of gedrag, en er zit geen Google Analytics of vergelijkbare tracker in.
• Accountgebruik: Van ingelogde gebruikers houden we bij op welke dagen het account localthings gebruikt (website of app) en wanneer er is ingelogd. We bewaren hiervan de dag en het tijdstip, zonder IP-adres of browser- en apparaatgegevens. Op de website bewaren we daarnaast welke pagina je bekijkt en wanneer, gekoppeld aan je account. We slaan alleen het URL-pad op, zonder queryparameters of fragment (het deel na het hekje). Deze paginabezoeken bewaren we maximaal 180 dagen. Ook leggen we vast op welke knoppen naar de kaartmaker je klikt, met de plek van die knop op de pagina. Zo zien we hoe localthings gebruikt wordt, waar we het kunnen verbeteren en wanneer persoonlijke hulp nuttig kan zijn.

• Om je in te loggen en je account te beheren
• Om de kaart en bijbehorende functies te laten werken
• Om het platform te verbeteren op basis van gebruik
• Om met je te communiceren over je account of belangrijke wijzigingen

We verwerken je gegevens op basis van de uitvoering van de overeenkomst (om de dienst te kunnen leveren), je toestemming (zoals voor locatie, analytische cookies en toegang tot je fotobibliotheek in de app) en ons gerechtvaardigd belang (om het platform veilig en goed werkend te houden).

We delen je gegevens met de volgende diensten:

• Supabase: Voor authenticatie, databaseopslag en het opslaan van geüploade foto's (servers in de EU). De app praat rechtstreeks met Supabase.
• Google Analytics: Voor gebruiksstatistieken — alleen op de website, niet in de app
• Mapbox: Voor het weergeven van de kaart, op de website en in de app. De gebruiksstatistieken (telemetrie) die de Mapbox-SDK standaard meestuurt hebben we in de app uitgezet; Mapbox ontvangt alleen wat nodig is om kaarttegels te kunnen laden.
• Taalmodel-aanbieder: De kaart-assistent gebruikt een AI-taalmodel dat we via een externe aanbieder (OpenRouter, Verenigde Staten) aanroepen. Die aanbieder ontvangt je opdracht en de inhoud van de pagina's of lijsten die je aanwijst, uitsluitend om die opdracht uit te voeren. De verwerking kan daarmee buiten de EU plaatsvinden; we gebruiken alleen aanbieders die onze gegevens volgens hun voorwaarden niet voor het trainen van hun modellen inzetten. Stuur de assistent geen persoonsgegevens van anderen die je niet mag delen.
• Google OAuth: Als je kiest om in te loggen met Google
• Apple: Als je in de app kiest voor Sign in with Apple. Apple verwerkt dan je inlogverzoek; kies je voor “Verberg mijn e-mailadres”, dan loopt e-mail van ons naar jou via Apple's doorstuurdienst.

We verkopen je gegevens nooit aan derden.

Op de website gebruiken we functionele cookies voor authenticatie (inlogstatus) en analytische cookies via Google Analytics. De inlogcookie zetten we ook als je de kaart-assistent op de homepage zonder account gebruikt: hij hoort bij het tijdelijke anonieme account dat je kaart vasthoudt. Je kunt cookies blokkeren via je browserinstellingen. De bezoekersstatistieken voor kaartmakers (zie hieronder) werken volledig zonder cookies.

Daarnaast zetten we één functionele cookie die onthoudt via welke pagina en welke verwijzende site je hier voor het eerst binnenkwam (inclusief campagne-parameters uit de link, als die erin stonden). Die bewaren we 90 dagen. Maak je later een account aan of geef je de kaart-assistent een opdracht, dan slaan we dat gegeven eenmalig bij die aanmelding of opdracht op, zodat we kunnen zien welke kanalen nieuwe gebruikers opleveren. Er zit geen profiel achter en we delen het niet met derden: het gaat om de herkomst van het bezoek, niet om jou als persoon. Grondslag: ons gerechtvaardigd belang om te weten waar onze gebruikers vandaan komen. Voor het bijhouden van accountgebruik zelf plaatsen we niets op je apparaat.

In de app werkt dat anders: daar zijn helemaal geen cookies in het spel, en browserinstellingen zijn er dus ook niet van toepassing. Wat we wél op je toestel bewaren is je inlogsessie, in de lokale opslag van de app, zodat je niet bij elke start opnieuw hoeft in te loggen. Die opslag blijft op je toestel en verdwijnt zodra je uitlogt of de app verwijdert. We gebruiken geen advertentie-ID (IDFA) en geen tracking-identifiers, en we volgen je niet over apps of websites van derden heen.

Maak je zelf een kaart en publiceer je die? Dan bieden we de maker privacyvriendelijke bezoekersstatistieken aan: het aantal paginaweergaven en dagelijks unieke bezoekers van de gepubliceerde kaart, welke locaties (markers) worden geopend, en van welke website bezoekers komen (alleen het domein, bijvoorbeeld “instagram.com”). Een bezoeker die op meerdere dagen terugkomt telt op iedere dag opnieuw mee. We tellen deze gebeurtenissen per kaart per uur op.

We gebruiken hiervoor geen cookies. Om unieke bezoekers te tellen verwerken we het IP-adres en de browser (user-agent) kortstondig tot een pseudonieme code die dagelijks wisselt. Het ruwe IP-adres wordt nooit opgeslagen. Deze bezoekerscodes en de codes voor misbruikbegrenzing verwijderen we binnen 72 uur. Ingelogde eigenaren, teamleden en beheerders tellen we automatisch niet mee. De gedetailleerde uurcijfers, locatiekliks en verwijzende websites bewaren we maximaal 120 dagen. Daarna blijven alleen op dagniveau samengevoegde aantallen paginaweergaven en dagelijks unieke bezoekers over. Deze gegevens blijven binnen onze eigen omgeving (Supabase, servers in de EU) en worden niet met derden gedeeld. Grondslag: ons gerechtvaardigd belang om kaartmakers inzicht te geven in het bereik van hun kaart.

We bewaren je gegevens zolang je een account hebt. Als je je account verwijdert, verwijderen we je persoonsgegevens, behalve waar we wettelijk verplicht zijn ze langer te bewaren.

Je account zelf verwijderen kan altijd, zonder ons daarvoor te hoeven mailen. In de app open je je account (het profielicoon), scroll je naar “Gevarenzone” en tik je op “Account verwijderen”; je krijgt twee bevestigingen voordat er iets gebeurt. Op de website kun je hetzelfde doen vanuit je accountinstellingen, of ons een bericht sturen via info@localthings.nl.

Verwijderen betekent echt verwijderen: naast je profiel en inloggegevens gaan ook al je kaarten, categorieën, locaties en de foto's die je hebt geüpload weg. Gepubliceerde kaarten gaan direct offline. Een eventueel lopend abonnement zeggen we bij dezelfde stap op. Dit kan niet ongedaan worden gemaakt.

De gegevens over je accountgebruik (welke dagen je de app gebruikt en wanneer je inlogt) bewaren we maximaal 24 maanden. Oudere gegevens worden automatisch verwijderd.

Gebruik je de kaart-assistent zonder account, dan verwijderen we het tijdelijke anonieme account en de kaart die erbij hoort na 7 dagen. De opdrachten die je de assistent geeft bewaren we maximaal 24 maanden; de versleutelde code van je IP-adres die we gebruiken om misbruik te remmen wissen we al na 30 dagen. Opdrachten zijn daarna niet meer aan een bezoeker te koppelen.

Je hebt het recht om je gegevens in te zien, te corrigeren, te laten verwijderen, en om bezwaar te maken tegen verwerking. Neem hiervoor contact met ons op. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Voor vragen over dit privacybeleid kun je contact opnemen via info@localthings.nl.