Privacybeleid — WhereAmI
Laatst bijgewerkt: 3 september 2026
Van toepassing op: de WhereAmI Android-app (earth.whereami.app) en de website op whereami.earth
De korte versie
WhereAmI laat je zien waar je bent. Om dat te kunnen doen, moet de app weten waar je bent.
Je coördinaten gaan naar onze server, die twee andere bedrijven vraagt er een adres en een hoogte van te maken, en het antwoord daarna naar je terugstuurt. We hebben geen accounts en we tonen geen advertenties. Er zit geen enkele vorm van analytics- of trackingsoftware in de Android-app.
De website telt paginaweergaven. Daarvoor worden geen cookies gebruikt, er wordt niets op je apparaat opgeslagen en er wordt niets vastgelegd dat jou identificeert — en het staat volledig los van de locaties die je opzoekt. Verder naar beneden staat het volledig beschreven.
We bewaren bijna niets. De vier uitzonderingen staan hieronder, en geen ervan identificeert jou.
Wie verantwoordelijk is
Jens Rijks
Nederland
Wij zijn de verwerkingsverantwoordelijke voor de verwerking die hier is beschreven. Als je in de EU of het VK woont en vindt dat we slecht met je gegevens zijn omgegaan, kun je een klacht indienen bij je nationale toezichthouder. In Nederland is dat de Autoriteit Persoonsgegevens.
Wat we verwerken, en waarom
Je locatie
Wat: Breedte- en lengtegraad van je apparaat, plus het nauwkeurigheidscijfer dat je apparaat meldt, plus de tweeletterige taalcode van je apparaat (zodat we het adres in jouw taal kunnen tonen).
Waarom: Het is de hele functie van de app. Zonder die gegevens is er niets om te tonen.
Rechtsgrond: Je toestemming, op grond van artikel 6, lid 1, onder a, AVG. Je geeft die via de locatiemachtiging van je besturingssysteem. Je kunt die op elk moment intrekken in de instellingen van je apparaat; de app stopt dan simpelweg met het tonen van een adres.
Hoe lang: Helemaal niet aan jou gekoppeld opgeslagen. Je coördinaten worden gebruikt om je verzoek te beantwoorden en zijn daarna weg. De uitzonderingen zijn de cache, de deellinks en de locatieverzoeken hieronder.
Een opmerking over nauwkeurigheid: Als je op Android alleen "Geschat" toestaat, toont de app opzettelijk minder — je buurt in plaats van je straat, met de postcode gedeeltelijk verborgen. De app probeert niet verder te gokken dan wat je apparaat werkelijk weet.
Je IP-adres
Onze hostingprovider ziet je IP-adres wanneer je apparaat contact maakt met onze server, zoals elke webserver dat doet. We gebruiken het alleen om het antwoord af te leveren en om misbruik van de dienst tegen te gaan. We combineren het niet met je locatiegegevens en we bouwen er geen profielen mee op.
Omdat onze server de aanvragen bij de adres- en hoogteleveranciers namens jou doet, zien die bedrijven het adres van onze server — nooit dat van jou.
Hetzelfde geldt voor de kaart op een deelkaart. Wij halen die afbeelding zelf op en serveren hem vanaf whereami.earth, dus ook wie een link van jou opent komt niet bij de kaartleverancier terecht — en die persoon heeft deze app helemaal niet gekozen.
De dienst bruikbaar houden
Coördinaten omzetten in een adres kost ons een betaalde opzoeking, en het dagtegoed wordt gedeeld door iedereen die de app gebruikt. Een deellink maken kost in plaats daarvan opslag: elke link staat op onze server tot hij verloopt, en elk locatieverzoek net zo. Om te voorkomen dat één script een van beide in een paar minuten opmaakt, houdt onze server bij hoeveel opzoekingen elke aanvrager recent heeft gedaan, een dagtotaal van die opzoekingen, hoeveel deellinks elke aanvrager recent heeft gemaakt, en hoeveel locatieverzoeken.
Wat: een getal, opgeslagen onder een korte code die staat voor "één aanvrager vandaag". Je IP-adres wordt niet opgeslagen. Het wordt gebruikt om die code te maken, en die code wordt elke dag met een nieuw geheim opgebouwd, zodat dezelfde verbinding van de ene dag op de andere niet herkenbaar is.
Wat niet: waar je bent geweest. De tellers leggen vast hoe vaak er iets gevraagd is, nooit wát er gevraagd is. Niets verbindt een teller met een plek, een coördinaat, een deellink of een locatieverzoek.
Waarom: zonder dit maakt één loop de adresopzoekingen van de dag op voor iedere echte gebruiker van de app, en vult hij onze opslag met links die niemand ooit opent.
Rechtsgrond: ons gerechtvaardigd belang onder artikel 6(1)(f) AVG om de dienst voor iedereen werkend te houden en onze kosten voorspelbaar.
Hoe lang: tot de opruiming van de volgende nacht, die tellers verwijdert zodra hun periode verstreken is.
Wat je ervan merkt: vrijwel zeker niets. Zou je toch de opzoekgrens raken — door de app bijvoorbeeld lang open te hebben in een rijdende auto — dan blijft de app je coördinaten en hoogte tonen en stopt hij met het tonen van een adres tot de teller opnieuw begint. De deelgrens ligt op tientallen links binnen een paar minuten, veel meer dan iemand een plek sturen kost; daarboven wordt er geen nieuwe link meer gemaakt tot de teller opnieuw begint.
Paginaweergaven op de website
Waar dit geldt: alleen de website op whereami.earth. In de Android-app zit geen analytics.
Wat: Wanneer je een pagina op de website opent, tellen we het bezoek met
Vercel Web Analytics. Elke paginaweergave legt vast: het tijdstip, welk pad je
hebt geopend (/, /privacy en zo verder), de pagina die je doorstuurde als die
er was, je land, regio en stad, je apparaattype, en de versie van je browser en
besturingssysteem.
Wat het niet doet: Het plaatst geen cookies en slaat niets op je apparaat op. Je IP-adres wordt niet vastgelegd — het wordt gebruikt om een hash te genereren die staat voor "één bezoeker", en die hash wordt elke 24 uur weggegooid en opnieuw aangemaakt. Hij is niet naar jou te herleiden en kan niet worden gebruikt om je van de ene dag naar de volgende te volgen, of van deze site naar een andere. We kunnen zien dat een pagina een bepaald aantal keer is geopend. We kunnen niet zien wie hem heeft geopend.
Het wordt niet aan je locatie gekoppeld. De coördinaten die je opzoekt worden nooit naar analytics gestuurd. Dit zijn twee gescheiden systemen waartussen niets verbonden is, en geen enkel paginaweergave-record bevat een locatie die je hebt opgezocht.
Codes worden gestript voordat er geteld wordt. Een deellink heeft zijn
code in het adres staan, en die code is het enige wat hem beschermt. We
verwijderen de code in je browser, voordat de paginaweergave wordt verstuurd, dus
hij wordt vastgelegd als /s/[id] en niets anders. We kunnen zien dat iemand een
deelpagina heeft geopend. We kunnen niet zien welke, en de code bereikt de
analytics van Vercel nooit.
Hetzelfde gebeurt bij locatieverzoeken, waar het zwaarder weegt: de pagina die
een aanvrager bewaart heeft een token in het adres, en dat token is de enige
manier om het antwoord te lezen. Die pagina's worden vastgelegd als /r/[id] en
/r/[id]/[token] — de vorm, nooit de code. We vragen je browser ook om geen van
beide adressen door te geven wanneer je vanaf zo'n pagina een link volgt.
Eén knop wordt geteld. Op een deelpagina staat één knop, de knop die aanbiedt om op te zoeken waar jij bent. Als erop gedrukt wordt, leggen we vast dat er gedrukt is, en niets anders — geen deelcode, geen locatie, geen aantekening van welke deelpagina het was. Het adres wordt precies zo gestript als bij de paginaweergave hierboven, door dezelfde code. We kunnen zien hoeveel van de mensen die een deellink openden daarna zichzelf zijn gaan opzoeken. We kunnen niet zien wie, of via welke link.
Waarom: Zodat we kunnen zien of iemand dit gebruikt, en welke pagina's het waard zijn om te houden. Dat is het hele doel.
Rechtsgrond: Ons gerechtvaardigd belang om basaal gebruik van onze eigen website te begrijpen, op grond van artikel 6, lid 1, onder f, AVG. We beroepen ons daarop in plaats van om toestemming te vragen omdat de meting cookieloos is, niets op je apparaat opslaat en alleen geaggregeerde aantallen oplevert die niet naar jou te herleiden zijn.
Wil je niet meegeteld worden? Elke content- of scriptblokkeerder houdt het tegen, en de site werkt er precies hetzelfde zonder.
De adrescache
Wanneer we een adres opzoeken, bewaren we het resultaat in onze database zodat we het niet opnieuw hoeven te vragen. Het item staat opgeslagen onder de coördinaten, afgerond op ongeveer een vak van 11 meter of 1,1 kilometer, afhankelijk van hoe nauwkeurig de oorspronkelijke meting was.
Wat er in staat: een plaats en de afgeronde coördinaten daarvan.
Wat niet: enige identificatie van jou. Nergens wordt vastgelegd wie het vroeg, of wanneer, waarvandaan, of met welk apparaat. De cache kan niet worden gebruikt om vast te stellen dat een bepaald persoon ergens was.
Hoe lang: Onbeperkt. Het is een naslagtabel van wat er op een locatie bestaat, net zoals een kaart dat is.
Correcties die je zelf maakt
Als het adres dat we tonen niet klopt — het huisnummer van de buren, of het verkeerde bedrijf in een gebouw met meerdere — kun je het juiste kiezen uit een korte lijst met plaatsen in de buurt. Die keuze onthouden we, zodat je hem niet twee keer hoeft te maken.
Waar het blijft: op je eigen apparaat, en nergens anders. In de local storage van je browser op de website, en in de eigen opslag van de app op Android. Het wordt nooit naar ons verstuurd, dus wij zien het nooit.
Wat erin zit: het adres dat je koos, opgeslagen onder een coördinatenvak van ongeveer 110 meter. Geen enkele identificator, en niets over wanneer je koos.
Hoe lang: totdat je het verwijdert. Op de website is sitegegevens wissen genoeg, of de knop Onthouden correcties wissen op de verwijderpagina. In de app doet de app verwijderen dat.
Je opgeslagen plek
Je kunt de plek waar je staat opslaan — voor parkeren, een kampeerplek, een tent, een startpunt van een wandeling, waar dan ook waar je later naar terug wilt vinden. Die bewaren we tot je hem wist.
Waar het blijft: op je eigen apparaat, en nergens anders. In de local storage van je browser op de website, en in de eigen opslag van de app op Android. Het wordt nooit naar ons verstuurd, dus wij zien het nooit.
Wat erin zit: de coördinaten die je opsloeg. Geen enkele identificator, en niets over wanneer je ze opsloeg.
Er is er één. Opnieuw opslaan vervangt hem — er wordt niets aan een lijst toegevoegd, en er bestaat ook geen lijst. Dit is geen locatiegeschiedenis.
Hoe lang: totdat je hem wist. De knop Wissen ernaast, in de instellingenlade van het bord op de website of in de app; sitegegevens wissen op de website; de app verwijderen.
Het widget op je startscherm
Als je het widget toevoegt, bewaart de app één adres op je apparaat: het adres dat het widget op dat moment laat zien, al uitgeschreven zoals je het ziet, samen met de coördinaten waar het vandaan kwam, zodat de app kan nagaan of je intussen bent verplaatst.
Er is er één. Een nieuw adres vervangt het oude — er wordt niets aan een lijst toegevoegd, en die lijst bestaat niet.
Zolang het widget er is, zoekt je telefoon op de achtergrond een adres op zodra je ongeveer 250 meter hebt afgelegd. Dat is dezelfde opzoeking die de app doet wanneer hij open is, hierboven beschreven, en er wordt verder niets verstuurd.
Verwijder je het widget, dan stoppen het opgeslagen adres en de opzoekingen op de achtergrond allebei, meteen. De app verwijderen doet dat ook.
Je weergavekeuze
Het bord volgt vanzelf de lichte of donkere instelling van je apparaat. Je kunt het ook vastzetten op één van beide, via de instellingenlade rechtsboven op het bord. Doe je dat, dan onthouden we welke.
Waar het blijft: op je eigen apparaat, en nergens anders. In de local storage van je browser op de website, en in de eigen opslag van de app op Android. Het wordt nooit naar ons verstuurd, dus wij zien het nooit.
Wat erin zit: één woord — light of dark. Verder niets, geen enkele
identificator, en niets over wanneer je koos. Laat je het op Automatisch staan,
dan wordt er helemaal niets opgeslagen.
Hoe lang: totdat je het terugzet op Automatisch, wat het verwijdert. Op de website is sitegegevens wissen ook genoeg. In de app doet de app verwijderen dat.
Waarom dit geen uitzondering hierboven is: die vier zijn gegevens — over jou, of over de plaatsen die je opzocht. Dit is een voorkeur over hoe een scherm eruitziet. We beschrijven het toch, omdat de app het op je apparaat opslaat en dat ergens moet staan.
Je keuze voor de deelkaart
Als je een link verstuurt, is de voorvertoning die in het gesprek verschijnt een kaart die wij tekenen. Er zijn zes ontwerpen en je kiest zelf welke, in dezelfde instellingenlade. Kies je er een, dan onthouden we die en gebruiken we hem voor elke link die je daarna verstuurt.
Waar het staat: op je apparaat, en nergens anders. In de lokale opslag van je browser op de website, en in de eigen opslag van de app op Android. Het wordt nooit op zichzelf naar ons gestuurd — alleen samen met een link op het moment dat je er een maakt, zodat de kaart getekend kan worden.
Wat erin zit: één woord — de naam van een ontwerp. Verder niets, geen enkele identificatie, en niets over wanneer je koos. Op de standaardkeuze laten staan slaat helemaal niets op.
Hoe lang: tot je hem terugzet op de standaardkeuze, waarmee hij verdwijnt. Op de website wist het wissen van sitegegevens hem ook. In de app doet verwijderen dat.
Je taalkeuze
De app is in zes talen geschreven en kiest er zelf een op basis van je browser of je telefoon. Je kunt een andere kiezen in dezelfde instellingenlade.
Waar dit wordt bewaard: op je apparaat, en nergens anders.
Op de website is het een cookie met de naam NEXT_LOCALE. Het is de enige
cookie die deze site plaatst. Hij bestaat zodat whereami.earth morgen de taal
geeft die je vandaag koos in plaats van opnieuw te beginnen — hij bevat twee
letters, wordt door niemand anders dan deze site gelezen, en speelt geen enkele
rol bij het tellen van paginaweergaven hierboven. In de app is het één regel in
de eigen opslag van de app, naast een tweede met het opschrift van de tegel voor
Snelle instellingen in diezelfde taal. Android tekent die tegel zelf, dus de
woorden moeten staan waar Android erbij kan.
Wat erin staat: één taalcode — en, nl, lt, fr, es of pt, en op
Android het opschrift van de tegel in die taal. Geen enkele identificatie, en
niets over wanneer je koos.
Hoe lang: een jaar op de website, of totdat je sitegegevens wist. In de app, totdat je hem verwijdert.
Waarom er geen cookiebanner is: een cookie die niets anders doet dan een instelling onthouden die je zelf hebt gekozen, is vrijgesteld van de toestemmingsplicht — hij is strikt noodzakelijk om te leveren waar je om vroeg, en kan niet worden gebruikt om je te volgen. Toestemming vragen om je eigen keuze te onthouden zou een banner over niets zijn.
Deellinks
Als je op Delen tikt, bewaren we de gevonden plaats en de coördinaten daarvan in
onze database onder een willekeurige code van 10 tekens, en geven we je een link
zoals whereami.earth/s/k7x2p9m4qd.
Als je zelf een detail hebt toegevoegd — "3e verdieping, appartement B" — wordt die regel er precies zo bij bewaard als je hem hebt getypt. Het is het enige in het record dat wij niet zelf hebben geschreven, en wie de link opent ziet hem, gemarkeerd als jouw woorden en niet de onze.
We bewaren er ook bij welk van de zes kaartontwerpen je hebt gekozen, zodat de voorvertoning die verschijnt als de link in een gesprek wordt geplakt eruitziet zoals jij hem koos. Vijf van de zes bevatten een kleine kaart van de plek. Die kaart tekenen wij op onze server en serveren we vanaf whereami.earth, dus wie jouw link opent wordt niet doorgestuurd naar iemand anders om hem op te halen.
Begrijp goed wat dit betekent:
- Iedereen met de link kan hem openen. Er is geen wachtwoord en geen inlogscherm.
- De code is willekeurig en lang genoeg om niet realistisch te raden te zijn, maar een link is net zo privé als de mensen naar wie je hem stuurt. Als hij wordt doorgestuurd, geplaatst of gescreenshot, kan wie hem heeft de locatie zien.
- Deze pagina's zijn zo gemarkeerd dat zoekmachines ze niet indexeren, maar dat is een verzoek aan zoekmachines, geen garantie.
- Wat je in de detailregel schrijft, wordt samen met de locatie gepubliceerd. We bewaren het dezelfde 30 dagen en tonen het aan iedereen die de link heeft. Zet er niets in wat je niet aan een vreemde zou geven.
- Als je deelt waar je woont, publiceer je je huisadres aan iedereen die die link uiteindelijk in handen krijgt. Dat is het punt van de functie. Het is toch de moeite waard om het onomwonden te zeggen.
Wat er in staat: het adres, de coördinaten en de hoogte, je detailregel als je er een hebt toegevoegd, en de naam van het kaartontwerp dat je koos. Niet wie hem heeft aangemaakt. We slaan er niet je IP-adres of enige apparaat-identificatie bij op.
Hoe lang: 30 dagen, waarna de link stopt met werken en het record wordt verwijderd.
Rechtsgrond: Je toestemming, gegeven door te kiezen de link aan te maken.
Van gedachten veranderd? Mail ons op prikkiecompany@gmail.com met de link en we verwijderen hem direct.
Locatieverzoeken
Je kunt ook iemand anders vragen waar die is. Je maakt een link, stuurt hem naar hem toe, en hij opent hem in een browser — geen app, geen account, niets om je voor aan te melden — en tikt één keer. Zijn locatie komt bij jou terug.
Dit is de enige plek waar een locatie die wij bewaren er niet is gezet door degene die hij beschrijft, dus het is de moeite waard hier precies te zijn.
Wat er in staat: de regel die jij typte voor hem om te lezen, als je er een typte; en zodra hij antwoordt, de plek die zijn tik opleverde — hetzelfde adres, dezelfde coördinaten en hoogte als elke opzoeking geeft. Niet wie het vroeg, niet wie antwoordde. Er wordt geen IP-adres en geen apparaat-identificatie bij een van beide helften opgeslagen.
Twee links, en ze zijn niet hetzelfde. Die je verstuurt draagt een korte willekeurige code. Die je bewaart draagt die code én een tweede, veel langer geheim. Met de link die je verstuurt kan geantwoord worden, en er kan geen antwoord mee gelezen worden. Alleen de link die je bewaart kan er een lezen, en van dat tweede geheim slaan wij alleen een vingerafdruk op — dus als je de pagina kwijtraakt kunnen wij hem niet voor je terughalen, en wie onze database leest evenmin.
Begrijp goed wat dit betekent:
- Iedereen die de verstuurde link heeft kan hem beantwoorden, ook iemand aan wie hij is doorgestuurd, en een later antwoord vervangt een eerder. Er is niemand om het tegen af te zetten, want niemand heeft ingelogd.
- Iedereen die de bewaarde link heeft kan het antwoord zien. Behandel hem zoals je het antwoord zelf zou behandelen.
- Degene die antwoordt krijgt, vóór het tikken, te lezen wat de knop doet en wie het in eigen woorden vraagt. Zijn tik verstuurt één positie en verder niets. Er wordt niets gestart, en er is achteraf niets uit te zetten.
De lijst staat op jouw apparaat, omdat hij niet op het onze kan staan. Wij bewaren alleen een vingerafdruk van het tweede geheim, dus als je de pagina die je bewaarde sluit, is er geen weg terug naar het antwoord — niet voor jou, en ook niet voor ons. Daarom schrijft je browser de verzoeken op die je hebt gemaakt en toont ze op de vraagpagina; de app doet hetzelfde in zijn eigen opslag.
Wat erin staat: per verzoek de code, het geheim dat het leest, wanneer het afloopt, en de regel die je typte. Wat niet: enig antwoord. De plek die iemand je stuurde wordt nooit op je apparaat geschreven, en een regel verdwijnt uit de lijst zodra hij verlopen is.
Het wordt nooit naar ons gestuurd — wij kunnen het niet lezen, en het is geen gegeven dat wij bewaren. Op de website haalt sitegegevens wissen het weg. In de app doet de app verwijderen dat.
Ook het melden dat er een antwoord is, doet je eigen apparaat. Als je erom vraagt, geeft de website een browsermelding en de Android-app een melding — maar alleen zolang die pagina of die app nog draait, want het is zijn eigen controle die het antwoord ziet en zijn eigen melding die het zegt.
Er is geen push. We gebruiken geen Firebase of enige andere pushdienst, we bewaren geen apparaattoken, en niets op onze server stuurt ooit ongevraagd iets naar je telefoon. Daarom kan de app om de meldingsmachtiging vragen zonder dat dit beleid verandert: die machtiging laat je apparaat tegen jou praten, niet tegen ons.
Wat dat kost, gewoon gezegd: als Android de app heeft afgesloten, of jij het tabblad, dan zegt niets je iets. Het antwoord wacht op de pagina, en de lijst op de vraagpagina is hoe je het terugvindt.
Hoe lang: 24 uur. Geen dertig dagen — een verzoek is iets van dezelfde dag, en die kortere levensduur is het punt. Daarna werkt hij niet meer en wordt het record verwijderd.
Rechtsgrond: Jouw toestemming voor het maken van het verzoek, gegeven door de link aan te maken; en de eigen toestemming van degene die antwoordt, gegeven via de locatievraag van zijn besturingssysteem en door de knop in te drukken.
Van gedachten veranderd? Annuleer het op de pagina die je bewaarde. Dat verwijdert het record direct, antwoord en al. Heb je die pagina niet meer, dan doen de 24 uur het.
Wie er verder bij je gegevens komt
| Wie | Wat zij krijgen | Waar | Waarom |
|---|---|---|---|
| Geoapify GmbH (Duitsland) | Coördinaten en een taalcode, van onze server | EU-datacenters | Coördinaten omzetten in een adres, en de kaart op een deelkaart tekenen |
| Open-Meteo | Coördinaten, van onze server | EU | Hoogte van het maaiveld |
| Vercel | Je IP-adres, als onze host; anonieme paginaweergavetellingen van de website | Frankfurt, Duitsland | De website en API draaien, en paginaweergaven tellen |
| Supabase | De cache-, deel-, locatieverzoek- en misbruiktellerrecords | Londen, Verenigd Koninkrijk | Onze database |
Alle verwerking vindt plaats binnen de Europese Economische Ruimte, met één uitzondering: onze database staat in het Verenigd Koninkrijk. Voor het VK geldt een adequaatheidsbesluit van de Europese Commissie, vernieuwd in december 2025 en geldig tot december 2031, wat betekent dat persoonsgegevens daar even vrij naartoe mogen als binnen de EER. Aanvullende doorgiftewaarborgen zijn niet nodig.
Geen van deze bedrijven krijgt iets waarmee jij te identificeren bent, en geen van hen mag wat zij ontvangen voor eigen doeleinden gebruiken.
We verkopen je gegevens niet. We delen ze niet met adverteerders. Er zijn geen adverteerders.
Wat we niet doen
- Geen accounts, geen e-mailadressen, geen wachtwoorden.
- Geen advertenties, geen advertentienetwerken, geen advertentie-identificatoren.
- Helemaal geen analytics in de Android-app, en geen crashrapportage-SDK's. Op de website alleen anonieme paginaweergavetellingen — geen cookies, geen fingerprinting, en niets dat je tussen dagen of tussen sites volgt.
- Geen locatie op de achtergrond, tenzij je die uitzondering zelf maakt. De app vraagt alleen waar je bent zolang je hem open en op de voorgrond hebt. Het widget op je startscherm is de enige uitzondering, omdat het zonder die toestemming niet kan verversen — daarom stuurt het toevoegen ervan je naar Instellingen, waar je zelf "Altijd toestaan" moet geven. Geen widget, geen locatie op de achtergrond. Verwijder het widget en het stopt.
- Niemand wordt aangemeld doordat het hem gevraagd wordt. Wie een locatieverzoek opent en tikt, heeft geen account, telt niet als gebruiker, wordt niet gevolgd en laat niets achter op zijn apparaat. Eén positie wordt eenmaal verstuurd, en dat is alles.
- Geen verkoop, verhuur of ruil van wat dan ook.
- Geen pushmeldingen, en geen apparaattoken. De app kan een melding geven als er een antwoord op je verzoek binnenkomt, maar het is zijn eigen controle die dat zag — er is geen Firebase, niets van jou staat geregistreerd bij een pushdienst, en onze server stuurt nooit iets naar je telefoon.
- Geen trackingcookies, en maar één cookie in totaal. De website plaatst
NEXT_LOCALE, die onthoudt welke taal je koos en verder niets. Het tellen van paginaweergaven gebruikt geen cookies en heeft er niets mee te maken.
Je rechten
Onder de AVG kun je ons vragen je te laten zien wat we over je bewaren, het te corrigeren, te verwijderen, het gebruik ervan te beperken, of het in een overdraagbare vorm te overhandigen. Je kunt je toestemming intrekken wanneer je maar wilt.
In de praktijk is voor de meeste mensen het eerlijke antwoord dat we niets over je bewaren — er is geen account om op te zoeken en geen record dat een locatie aan een persoon koppelt. Waarop we wél kunnen handelen zijn de dingen waarvan jij de code hebt: een deellink en een locatieverzoek. Stuur ons een van beide links en we verwijderen het record; een verzoek waarvan je de pagina nog hebt, annuleer je zelf.
Eén ongemakkelijk punt, onomwonden gezegd in plaats van later ontdekt. Als jij iemands verzoek hebt beantwoord, kun je ons niet vragen dat antwoord te verwijderen, omdat je niets in handen hebt dat het identificeert — geen account, geen code, niets waarmee we jou aan een record zouden kunnen koppelen. Degene die het vroeg kan het wel verwijderen, en het verwijdert zichzelf sowieso binnen 24 uur. Die korte levensduur bestaat juist hierom: degene met de minste macht over het record is degene die het beschrijft.
Mail prikkiecompany@gmail.com. We antwoorden binnen 30 dagen.
Kinderen
WhereAmI is niet op kinderen gericht en we verwerken niet bewust gegevens van iemand onder de 16. Er zijn geen accounts, dus we hebben geen manier om leeftijd te verifiëren. Als je denkt dat een kind via de app een locatie heeft gedeeld of een verzoek heeft beantwoord, mail ons dan en we verwijderen hem.
Beveiliging
Alles gaat over HTTPS. De database is toegangsbeperkt, en de tabellen met gecachte adressen en misbruiktellers zijn voor het publiek helemaal niet leesbaar, en die met locatieverzoeken evenmin — elke leesactie daarop gaat door een controle op de code of het token in het adres. Deelrecords zijn alleen leesbaar voor iemand die de exacte link al heeft.
Geen enkel systeem is perfect beveiligd, en we doen niet alsof dat anders is.
Bronvermelding
Adresgegevens komen van Geoapify en OpenStreetMap-bijdragers. Hoogtegegevens komen van Open-Meteo, gelicentieerd onder CC BY 4.0.
Wijzigingen
Als we iets aan de werking hiervan veranderen, werken we deze pagina en de datum bovenaan bij. Is de wijziging aanzienlijk, dan zeggen we dat in de app.