Deze pagina is een vertaling. Wijkt zij af van de Engelse versie, dan geldt de Engelse versie.

Privacybeleid — WhereAmI

Laatst bijgewerkt: 3 september 2026

Van toepassing op: de WhereAmI Android-app (earth.whereami.app) en de website op whereami.earth

De korte versie

WhereAmI laat je zien waar je bent. Om dat te kunnen doen, moet de app weten waar je bent.

Je coördinaten gaan naar onze server, die twee andere bedrijven vraagt er een adres en een hoogte van te maken, en het antwoord daarna naar je terugstuurt. We hebben geen accounts en we tonen geen advertenties. Er zit geen enkele vorm van analytics- of trackingsoftware in de Android-app.

De website telt paginaweergaven. Daarvoor worden geen cookies gebruikt, er wordt niets op je apparaat opgeslagen en er wordt niets vastgelegd dat jou identificeert — en het staat volledig los van de locaties die je opzoekt. Verder naar beneden staat het volledig beschreven.

We bewaren bijna niets. De vier uitzonderingen staan hieronder, en geen ervan identificeert jou.

Wie verantwoordelijk is

Jens Rijks

prikkiecompany@gmail.com

Nederland

Wij zijn de verwerkingsverantwoordelijke voor de verwerking die hier is beschreven. Als je in de EU of het VK woont en vindt dat we slecht met je gegevens zijn omgegaan, kun je een klacht indienen bij je nationale toezichthouder. In Nederland is dat de Autoriteit Persoonsgegevens.

Wat we verwerken, en waarom

Je locatie

Wat: Breedte- en lengtegraad van je apparaat, plus het nauwkeurigheidscijfer dat je apparaat meldt, plus de tweeletterige taalcode van je apparaat (zodat we het adres in jouw taal kunnen tonen).

Waarom: Het is de hele functie van de app. Zonder die gegevens is er niets om te tonen.

Rechtsgrond: Je toestemming, op grond van artikel 6, lid 1, onder a, AVG. Je geeft die via de locatiemachtiging van je besturingssysteem. Je kunt die op elk moment intrekken in de instellingen van je apparaat; de app stopt dan simpelweg met het tonen van een adres.

Hoe lang: Helemaal niet aan jou gekoppeld opgeslagen. Je coördinaten worden gebruikt om je verzoek te beantwoorden en zijn daarna weg. De uitzonderingen zijn de cache, de deellinks en de locatieverzoeken hieronder.

Een opmerking over nauwkeurigheid: Als je op Android alleen "Geschat" toestaat, toont de app opzettelijk minder — je buurt in plaats van je straat, met de postcode gedeeltelijk verborgen. De app probeert niet verder te gokken dan wat je apparaat werkelijk weet.

Je IP-adres

Onze hostingprovider ziet je IP-adres wanneer je apparaat contact maakt met onze server, zoals elke webserver dat doet. We gebruiken het alleen om het antwoord af te leveren en om misbruik van de dienst tegen te gaan. We combineren het niet met je locatiegegevens en we bouwen er geen profielen mee op.

Omdat onze server de aanvragen bij de adres- en hoogteleveranciers namens jou doet, zien die bedrijven het adres van onze server — nooit dat van jou.

Hetzelfde geldt voor de kaart op een deelkaart. Wij halen die afbeelding zelf op en serveren hem vanaf whereami.earth, dus ook wie een link van jou opent komt niet bij de kaartleverancier terecht — en die persoon heeft deze app helemaal niet gekozen.

De dienst bruikbaar houden

Coördinaten omzetten in een adres kost ons een betaalde opzoeking, en het dagtegoed wordt gedeeld door iedereen die de app gebruikt. Een deellink maken kost in plaats daarvan opslag: elke link staat op onze server tot hij verloopt, en elk locatieverzoek net zo. Om te voorkomen dat één script een van beide in een paar minuten opmaakt, houdt onze server bij hoeveel opzoekingen elke aanvrager recent heeft gedaan, een dagtotaal van die opzoekingen, hoeveel deellinks elke aanvrager recent heeft gemaakt, en hoeveel locatieverzoeken.

Wat: een getal, opgeslagen onder een korte code die staat voor "één aanvrager vandaag". Je IP-adres wordt niet opgeslagen. Het wordt gebruikt om die code te maken, en die code wordt elke dag met een nieuw geheim opgebouwd, zodat dezelfde verbinding van de ene dag op de andere niet herkenbaar is.

Wat niet: waar je bent geweest. De tellers leggen vast hoe vaak er iets gevraagd is, nooit wát er gevraagd is. Niets verbindt een teller met een plek, een coördinaat, een deellink of een locatieverzoek.

Waarom: zonder dit maakt één loop de adresopzoekingen van de dag op voor iedere echte gebruiker van de app, en vult hij onze opslag met links die niemand ooit opent.

Rechtsgrond: ons gerechtvaardigd belang onder artikel 6(1)(f) AVG om de dienst voor iedereen werkend te houden en onze kosten voorspelbaar.

Hoe lang: tot de opruiming van de volgende nacht, die tellers verwijdert zodra hun periode verstreken is.

Wat je ervan merkt: vrijwel zeker niets. Zou je toch de opzoekgrens raken — door de app bijvoorbeeld lang open te hebben in een rijdende auto — dan blijft de app je coördinaten en hoogte tonen en stopt hij met het tonen van een adres tot de teller opnieuw begint. De deelgrens ligt op tientallen links binnen een paar minuten, veel meer dan iemand een plek sturen kost; daarboven wordt er geen nieuwe link meer gemaakt tot de teller opnieuw begint.

Paginaweergaven op de website

Waar dit geldt: alleen de website op whereami.earth. In de Android-app zit geen analytics.

Wat: Wanneer je een pagina op de website opent, tellen we het bezoek met Vercel Web Analytics. Elke paginaweergave legt vast: het tijdstip, welk pad je hebt geopend (/, /privacy en zo verder), de pagina die je doorstuurde als die er was, je land, regio en stad, je apparaattype, en de versie van je browser en besturingssysteem.

Wat het niet doet: Het plaatst geen cookies en slaat niets op je apparaat op. Je IP-adres wordt niet vastgelegd — het wordt gebruikt om een hash te genereren die staat voor "één bezoeker", en die hash wordt elke 24 uur weggegooid en opnieuw aangemaakt. Hij is niet naar jou te herleiden en kan niet worden gebruikt om je van de ene dag naar de volgende te volgen, of van deze site naar een andere. We kunnen zien dat een pagina een bepaald aantal keer is geopend. We kunnen niet zien wie hem heeft geopend.

Het wordt niet aan je locatie gekoppeld. De coördinaten die je opzoekt worden nooit naar analytics gestuurd. Dit zijn twee gescheiden systemen waartussen niets verbonden is, en geen enkel paginaweergave-record bevat een locatie die je hebt opgezocht.

Codes worden gestript voordat er geteld wordt. Een deellink heeft zijn code in het adres staan, en die code is het enige wat hem beschermt. We verwijderen de code in je browser, voordat de paginaweergave wordt verstuurd, dus hij wordt vastgelegd als /s/[id] en niets anders. We kunnen zien dat iemand een deelpagina heeft geopend. We kunnen niet zien welke, en de code bereikt de analytics van Vercel nooit.

Hetzelfde gebeurt bij locatieverzoeken, waar het zwaarder weegt: de pagina die een aanvrager bewaart heeft een token in het adres, en dat token is de enige manier om het antwoord te lezen. Die pagina's worden vastgelegd als /r/[id] en /r/[id]/[token] — de vorm, nooit de code. We vragen je browser ook om geen van beide adressen door te geven wanneer je vanaf zo'n pagina een link volgt.

Eén knop wordt geteld. Op een deelpagina staat één knop, de knop die aanbiedt om op te zoeken waar jij bent. Als erop gedrukt wordt, leggen we vast dat er gedrukt is, en niets anders — geen deelcode, geen locatie, geen aantekening van welke deelpagina het was. Het adres wordt precies zo gestript als bij de paginaweergave hierboven, door dezelfde code. We kunnen zien hoeveel van de mensen die een deellink openden daarna zichzelf zijn gaan opzoeken. We kunnen niet zien wie, of via welke link.

Waarom: Zodat we kunnen zien of iemand dit gebruikt, en welke pagina's het waard zijn om te houden. Dat is het hele doel.

Rechtsgrond: Ons gerechtvaardigd belang om basaal gebruik van onze eigen website te begrijpen, op grond van artikel 6, lid 1, onder f, AVG. We beroepen ons daarop in plaats van om toestemming te vragen omdat de meting cookieloos is, niets op je apparaat opslaat en alleen geaggregeerde aantallen oplevert die niet naar jou te herleiden zijn.

Wil je niet meegeteld worden? Elke content- of scriptblokkeerder houdt het tegen, en de site werkt er precies hetzelfde zonder.

De adrescache

Wanneer we een adres opzoeken, bewaren we het resultaat in onze database zodat we het niet opnieuw hoeven te vragen. Het item staat opgeslagen onder de coördinaten, afgerond op ongeveer een vak van 11 meter of 1,1 kilometer, afhankelijk van hoe nauwkeurig de oorspronkelijke meting was.

Wat er in staat: een plaats en de afgeronde coördinaten daarvan.

Wat niet: enige identificatie van jou. Nergens wordt vastgelegd wie het vroeg, of wanneer, waarvandaan, of met welk apparaat. De cache kan niet worden gebruikt om vast te stellen dat een bepaald persoon ergens was.

Hoe lang: Onbeperkt. Het is een naslagtabel van wat er op een locatie bestaat, net zoals een kaart dat is.

Correcties die je zelf maakt

Als het adres dat we tonen niet klopt — het huisnummer van de buren, of het verkeerde bedrijf in een gebouw met meerdere — kun je het juiste kiezen uit een korte lijst met plaatsen in de buurt. Die keuze onthouden we, zodat je hem niet twee keer hoeft te maken.

Waar het blijft: op je eigen apparaat, en nergens anders. In de local storage van je browser op de website, en in de eigen opslag van de app op Android. Het wordt nooit naar ons verstuurd, dus wij zien het nooit.

Wat erin zit: het adres dat je koos, opgeslagen onder een coördinatenvak van ongeveer 110 meter. Geen enkele identificator, en niets over wanneer je koos.

Hoe lang: totdat je het verwijdert. Op de website is sitegegevens wissen genoeg, of de knop Onthouden correcties wissen op de verwijderpagina. In de app doet de app verwijderen dat.

Je opgeslagen plek

Je kunt de plek waar je staat opslaan — voor parkeren, een kampeerplek, een tent, een startpunt van een wandeling, waar dan ook waar je later naar terug wilt vinden. Die bewaren we tot je hem wist.

Waar het blijft: op je eigen apparaat, en nergens anders. In de local storage van je browser op de website, en in de eigen opslag van de app op Android. Het wordt nooit naar ons verstuurd, dus wij zien het nooit.

Wat erin zit: de coördinaten die je opsloeg. Geen enkele identificator, en niets over wanneer je ze opsloeg.

Er is er één. Opnieuw opslaan vervangt hem — er wordt niets aan een lijst toegevoegd, en er bestaat ook geen lijst. Dit is geen locatiegeschiedenis.

Hoe lang: totdat je hem wist. De knop Wissen ernaast, in de instellingenlade van het bord op de website of in de app; sitegegevens wissen op de website; de app verwijderen.

Het widget op je startscherm

Als je het widget toevoegt, bewaart de app één adres op je apparaat: het adres dat het widget op dat moment laat zien, al uitgeschreven zoals je het ziet, samen met de coördinaten waar het vandaan kwam, zodat de app kan nagaan of je intussen bent verplaatst.

Er is er één. Een nieuw adres vervangt het oude — er wordt niets aan een lijst toegevoegd, en die lijst bestaat niet.

Zolang het widget er is, zoekt je telefoon op de achtergrond een adres op zodra je ongeveer 250 meter hebt afgelegd. Dat is dezelfde opzoeking die de app doet wanneer hij open is, hierboven beschreven, en er wordt verder niets verstuurd.

Verwijder je het widget, dan stoppen het opgeslagen adres en de opzoekingen op de achtergrond allebei, meteen. De app verwijderen doet dat ook.

Je weergavekeuze

Het bord volgt vanzelf de lichte of donkere instelling van je apparaat. Je kunt het ook vastzetten op één van beide, via de instellingenlade rechtsboven op het bord. Doe je dat, dan onthouden we welke.

Waar het blijft: op je eigen apparaat, en nergens anders. In de local storage van je browser op de website, en in de eigen opslag van de app op Android. Het wordt nooit naar ons verstuurd, dus wij zien het nooit.

Wat erin zit: één woord — light of dark. Verder niets, geen enkele identificator, en niets over wanneer je koos. Laat je het op Automatisch staan, dan wordt er helemaal niets opgeslagen.

Hoe lang: totdat je het terugzet op Automatisch, wat het verwijdert. Op de website is sitegegevens wissen ook genoeg. In de app doet de app verwijderen dat.

Waarom dit geen uitzondering hierboven is: die vier zijn gegevens — over jou, of over de plaatsen die je opzocht. Dit is een voorkeur over hoe een scherm eruitziet. We beschrijven het toch, omdat de app het op je apparaat opslaat en dat ergens moet staan.

Je keuze voor de deelkaart

Als je een link verstuurt, is de voorvertoning die in het gesprek verschijnt een kaart die wij tekenen. Er zijn zes ontwerpen en je kiest zelf welke, in dezelfde instellingenlade. Kies je er een, dan onthouden we die en gebruiken we hem voor elke link die je daarna verstuurt.

Waar het staat: op je apparaat, en nergens anders. In de lokale opslag van je browser op de website, en in de eigen opslag van de app op Android. Het wordt nooit op zichzelf naar ons gestuurd — alleen samen met een link op het moment dat je er een maakt, zodat de kaart getekend kan worden.

Wat erin zit: één woord — de naam van een ontwerp. Verder niets, geen enkele identificatie, en niets over wanneer je koos. Op de standaardkeuze laten staan slaat helemaal niets op.

Hoe lang: tot je hem terugzet op de standaardkeuze, waarmee hij verdwijnt. Op de website wist het wissen van sitegegevens hem ook. In de app doet verwijderen dat.

Je taalkeuze

De app is in zes talen geschreven en kiest er zelf een op basis van je browser of je telefoon. Je kunt een andere kiezen in dezelfde instellingenlade.

Waar dit wordt bewaard: op je apparaat, en nergens anders.

Op de website is het een cookie met de naam NEXT_LOCALE. Het is de enige cookie die deze site plaatst. Hij bestaat zodat whereami.earth morgen de taal geeft die je vandaag koos in plaats van opnieuw te beginnen — hij bevat twee letters, wordt door niemand anders dan deze site gelezen, en speelt geen enkele rol bij het tellen van paginaweergaven hierboven. In de app is het één regel in de eigen opslag van de app, naast een tweede met het opschrift van de tegel voor Snelle instellingen in diezelfde taal. Android tekent die tegel zelf, dus de woorden moeten staan waar Android erbij kan.

Wat erin staat: één taalcode — en, nl, lt, fr, es of pt, en op Android het opschrift van de tegel in die taal. Geen enkele identificatie, en niets over wanneer je koos.

Hoe lang: een jaar op de website, of totdat je sitegegevens wist. In de app, totdat je hem verwijdert.

Waarom er geen cookiebanner is: een cookie die niets anders doet dan een instelling onthouden die je zelf hebt gekozen, is vrijgesteld van de toestemmingsplicht — hij is strikt noodzakelijk om te leveren waar je om vroeg, en kan niet worden gebruikt om je te volgen. Toestemming vragen om je eigen keuze te onthouden zou een banner over niets zijn.

Deellinks

Als je op Delen tikt, bewaren we de gevonden plaats en de coördinaten daarvan in onze database onder een willekeurige code van 10 tekens, en geven we je een link zoals whereami.earth/s/k7x2p9m4qd.

Als je zelf een detail hebt toegevoegd — "3e verdieping, appartement B" — wordt die regel er precies zo bij bewaard als je hem hebt getypt. Het is het enige in het record dat wij niet zelf hebben geschreven, en wie de link opent ziet hem, gemarkeerd als jouw woorden en niet de onze.

We bewaren er ook bij welk van de zes kaartontwerpen je hebt gekozen, zodat de voorvertoning die verschijnt als de link in een gesprek wordt geplakt eruitziet zoals jij hem koos. Vijf van de zes bevatten een kleine kaart van de plek. Die kaart tekenen wij op onze server en serveren we vanaf whereami.earth, dus wie jouw link opent wordt niet doorgestuurd naar iemand anders om hem op te halen.

Begrijp goed wat dit betekent:

Wat er in staat: het adres, de coördinaten en de hoogte, je detailregel als je er een hebt toegevoegd, en de naam van het kaartontwerp dat je koos. Niet wie hem heeft aangemaakt. We slaan er niet je IP-adres of enige apparaat-identificatie bij op.

Hoe lang: 30 dagen, waarna de link stopt met werken en het record wordt verwijderd.

Rechtsgrond: Je toestemming, gegeven door te kiezen de link aan te maken.

Van gedachten veranderd? Mail ons op prikkiecompany@gmail.com met de link en we verwijderen hem direct.

Locatieverzoeken

Je kunt ook iemand anders vragen waar die is. Je maakt een link, stuurt hem naar hem toe, en hij opent hem in een browser — geen app, geen account, niets om je voor aan te melden — en tikt één keer. Zijn locatie komt bij jou terug.

Dit is de enige plek waar een locatie die wij bewaren er niet is gezet door degene die hij beschrijft, dus het is de moeite waard hier precies te zijn.

Wat er in staat: de regel die jij typte voor hem om te lezen, als je er een typte; en zodra hij antwoordt, de plek die zijn tik opleverde — hetzelfde adres, dezelfde coördinaten en hoogte als elke opzoeking geeft. Niet wie het vroeg, niet wie antwoordde. Er wordt geen IP-adres en geen apparaat-identificatie bij een van beide helften opgeslagen.

Twee links, en ze zijn niet hetzelfde. Die je verstuurt draagt een korte willekeurige code. Die je bewaart draagt die code én een tweede, veel langer geheim. Met de link die je verstuurt kan geantwoord worden, en er kan geen antwoord mee gelezen worden. Alleen de link die je bewaart kan er een lezen, en van dat tweede geheim slaan wij alleen een vingerafdruk op — dus als je de pagina kwijtraakt kunnen wij hem niet voor je terughalen, en wie onze database leest evenmin.

Begrijp goed wat dit betekent:

De lijst staat op jouw apparaat, omdat hij niet op het onze kan staan. Wij bewaren alleen een vingerafdruk van het tweede geheim, dus als je de pagina die je bewaarde sluit, is er geen weg terug naar het antwoord — niet voor jou, en ook niet voor ons. Daarom schrijft je browser de verzoeken op die je hebt gemaakt en toont ze op de vraagpagina; de app doet hetzelfde in zijn eigen opslag.

Wat erin staat: per verzoek de code, het geheim dat het leest, wanneer het afloopt, en de regel die je typte. Wat niet: enig antwoord. De plek die iemand je stuurde wordt nooit op je apparaat geschreven, en een regel verdwijnt uit de lijst zodra hij verlopen is.

Het wordt nooit naar ons gestuurd — wij kunnen het niet lezen, en het is geen gegeven dat wij bewaren. Op de website haalt sitegegevens wissen het weg. In de app doet de app verwijderen dat.

Ook het melden dat er een antwoord is, doet je eigen apparaat. Als je erom vraagt, geeft de website een browsermelding en de Android-app een melding — maar alleen zolang die pagina of die app nog draait, want het is zijn eigen controle die het antwoord ziet en zijn eigen melding die het zegt.

Er is geen push. We gebruiken geen Firebase of enige andere pushdienst, we bewaren geen apparaattoken, en niets op onze server stuurt ooit ongevraagd iets naar je telefoon. Daarom kan de app om de meldingsmachtiging vragen zonder dat dit beleid verandert: die machtiging laat je apparaat tegen jou praten, niet tegen ons.

Wat dat kost, gewoon gezegd: als Android de app heeft afgesloten, of jij het tabblad, dan zegt niets je iets. Het antwoord wacht op de pagina, en de lijst op de vraagpagina is hoe je het terugvindt.

Hoe lang: 24 uur. Geen dertig dagen — een verzoek is iets van dezelfde dag, en die kortere levensduur is het punt. Daarna werkt hij niet meer en wordt het record verwijderd.

Rechtsgrond: Jouw toestemming voor het maken van het verzoek, gegeven door de link aan te maken; en de eigen toestemming van degene die antwoordt, gegeven via de locatievraag van zijn besturingssysteem en door de knop in te drukken.

Van gedachten veranderd? Annuleer het op de pagina die je bewaarde. Dat verwijdert het record direct, antwoord en al. Heb je die pagina niet meer, dan doen de 24 uur het.

Wie er verder bij je gegevens komt

WieWat zij krijgenWaarWaarom
Geoapify GmbH (Duitsland)Coördinaten en een taalcode, van onze serverEU-datacentersCoördinaten omzetten in een adres, en de kaart op een deelkaart tekenen
Open-MeteoCoördinaten, van onze serverEUHoogte van het maaiveld
VercelJe IP-adres, als onze host; anonieme paginaweergavetellingen van de websiteFrankfurt, DuitslandDe website en API draaien, en paginaweergaven tellen
SupabaseDe cache-, deel-, locatieverzoek- en misbruiktellerrecordsLonden, Verenigd KoninkrijkOnze database

Alle verwerking vindt plaats binnen de Europese Economische Ruimte, met één uitzondering: onze database staat in het Verenigd Koninkrijk. Voor het VK geldt een adequaatheidsbesluit van de Europese Commissie, vernieuwd in december 2025 en geldig tot december 2031, wat betekent dat persoonsgegevens daar even vrij naartoe mogen als binnen de EER. Aanvullende doorgiftewaarborgen zijn niet nodig.

Geen van deze bedrijven krijgt iets waarmee jij te identificeren bent, en geen van hen mag wat zij ontvangen voor eigen doeleinden gebruiken.

We verkopen je gegevens niet. We delen ze niet met adverteerders. Er zijn geen adverteerders.

Wat we niet doen

Je rechten

Onder de AVG kun je ons vragen je te laten zien wat we over je bewaren, het te corrigeren, te verwijderen, het gebruik ervan te beperken, of het in een overdraagbare vorm te overhandigen. Je kunt je toestemming intrekken wanneer je maar wilt.

In de praktijk is voor de meeste mensen het eerlijke antwoord dat we niets over je bewaren — er is geen account om op te zoeken en geen record dat een locatie aan een persoon koppelt. Waarop we wél kunnen handelen zijn de dingen waarvan jij de code hebt: een deellink en een locatieverzoek. Stuur ons een van beide links en we verwijderen het record; een verzoek waarvan je de pagina nog hebt, annuleer je zelf.

Eén ongemakkelijk punt, onomwonden gezegd in plaats van later ontdekt. Als jij iemands verzoek hebt beantwoord, kun je ons niet vragen dat antwoord te verwijderen, omdat je niets in handen hebt dat het identificeert — geen account, geen code, niets waarmee we jou aan een record zouden kunnen koppelen. Degene die het vroeg kan het wel verwijderen, en het verwijdert zichzelf sowieso binnen 24 uur. Die korte levensduur bestaat juist hierom: degene met de minste macht over het record is degene die het beschrijft.

Mail prikkiecompany@gmail.com. We antwoorden binnen 30 dagen.

Kinderen

WhereAmI is niet op kinderen gericht en we verwerken niet bewust gegevens van iemand onder de 16. Er zijn geen accounts, dus we hebben geen manier om leeftijd te verifiëren. Als je denkt dat een kind via de app een locatie heeft gedeeld of een verzoek heeft beantwoord, mail ons dan en we verwijderen hem.

Beveiliging

Alles gaat over HTTPS. De database is toegangsbeperkt, en de tabellen met gecachte adressen en misbruiktellers zijn voor het publiek helemaal niet leesbaar, en die met locatieverzoeken evenmin — elke leesactie daarop gaat door een controle op de code of het token in het adres. Deelrecords zijn alleen leesbaar voor iemand die de exacte link al heeft.

Geen enkel systeem is perfect beveiligd, en we doen niet alsof dat anders is.

Bronvermelding

Adresgegevens komen van Geoapify en OpenStreetMap-bijdragers. Hoogtegegevens komen van Open-Meteo, gelicentieerd onder CC BY 4.0.

Wijzigingen

Als we iets aan de werking hiervan veranderen, werken we deze pagina en de datum bovenaan bij. Is de wijziging aanzienlijk, dan zeggen we dat in de app.

Contact

prikkiecompany@gmail.com

Waar ben ik?

Een gedeelde locatie verwijderen
Waarom je telefoon liegt over waar je bent