Privacybeleid van ChAPPover

Dit is een vertaling ter informatie. Bij verschillen is de Italiaanse versie doorslaggevend.

Laatst bijgewerkt: 29 oktober 2026 · ChAPPover-app voor Android en web · Bedoeld voor personen van 18 jaar en ouder

1. Verwerkingsverantwoordelijke

Colle Vento Group S.r.l. — vestiging: Via Bonanno 101, Misilmeri (PA), Italië. Privacycontact: [email protected]. Ondersteuning en accountverwijdering: [email protected].

2. Soorten verwerkte gegevens

• Account en identificatoren: unieke nickname, weergavenaam, avatar, ChAPPover-/Discovery-identificatie, telefoonnummer indien optioneel ingevuld, profielgegevens, Rooms en geautoriseerde apparaten, informatie voor authenticatie en accountherstel (inclusief versleutelde elementen waar van toepassing). Het telefoonnummer is niet de sleutel voor het herstellen van de identiteit.
• Technische gegevens: IP-adressen en metadata die nodig zijn voor discovery, signalering, WebRTC/STUN/TURN-connectiviteit, aanwezigheid, authenticatie, uitnodigingen en bescherming van de dienst.
• Meldingen: tokens en technische informatie die nodig zijn voor het verzenden van pushmeldingen.
• Meldingen en veiligheid: betrokken identificatoren, categorie, beschrijvingen en bewijs dat de gebruiker besluit te sturen, moderatiemaatregelen en administratieve registraties.
• Locatie: nauwkeurige coördinaten wanneer delen uitdrukkelijk is ingeschakeld voor een Room, ook op de achtergrond.
• Contacten, foto's, audio en bestanden: inhoud die de gebruiker selecteert of vastlegt om de betreffende functies te gebruiken. De app kan de contactkiezer van het apparaat gebruiken, zonder het volledige adresboek automatisch naar de server te uploaden.

Berichten, gesprekken en bestanden zijn ontworpen om hoofdzakelijk via P2P tussen apparaten te gaan; ze worden normaal niet als chatinhoud in de signaleringsdienst opgeslagen. Deelnemers kunnen kopieën bewaren en geëxporteerde bestanden blijven in de mappen die de gebruiker kiest. Rooms en andere functies kunnen geschiedenis en gegevens bewaren in de lokale opslag van de telefoon of browser.

Met de Recovery Kit kun je dezelfde identiteit en dezelfde unieke nickname op een ander apparaat herstellen via een versleutelde back-up; de gebruiker moet de Kit geheimhouden.

3. Doeleinden en rechtsgronden

• Levering van de dienst (art. 6, lid 1, onder b, AVG): accounts aanmaken en beheren, apparaten identificeren, browsers koppelen, Rooms, uitnodigingen, berichten en verbindingen beheren.
• Vrijwillig delen van locatie: alleen na een uitdrukkelijke keuze in de betreffende Room, op elk moment intrekbaar; de machtigingen van het besturingssysteem blijven los daarvan bestaan.
• Veiligheid en misbruikpreventie (art. 6, lid 1, onder f, AVG, waar van toepassing en na beoordeling): bescherming van verbindingen, blokkeringen, meldingen en administratieve activiteiten.
• Wettelijke verplichtingen (art. 6, lid 1, onder c, AVG, waar van toepassing): antwoorden op legitieme verzoeken van autoriteiten en andere vereiste verplichtingen.

4. Nauwkeurige locatie, ook op de achtergrond

Wanneer een gebruiker delen inschakelt voor een Room, verzamelt ChAPPover de nauwkeurige locatie van het apparaat en stuurt die naar de deelnemers van die Room om op de kaart te tonen, ook als de app op de achtergrond draait, het scherm uit staat of de app niet wordt gebruikt. Het is een optionele functie die je kunt uitschakelen in het onderdeel Rooms. Het apparaat kan een blijvende melding tonen zolang delen actief is.

De kaart gebruikt externe kaartbronnen: de servers die de kaarten leveren, kunnen IP-adres, technische browser-/apparaatinformatie en verzoeken over het getoonde gebied ontvangen. De gedeelde locatie kan bekend zijn bij of worden opgeslagen door de andere deelnemers.

5. Ontvangers en externe diensten

Gegevens die strikt nodig zijn voor de dienst, kunnen worden verwerkt door de ChAPPover-infrastructuur en door de volgende externe aanbieders en diensten, binnen de grenzen van de gebruikte functies:

• Cloudflare: levering en bescherming van webbronnen, bemiddeling van verbindingen en, waar gebruikt, de STUN-dienst. Kan IP-adressen en technische metadata ontvangen.
• Google Firebase Cloud Messaging (FCM): bezorging van Android-pushmeldingen, met verwerking van apparaattokens en technische metadata. Het is geen gewone opslagdienst voor P2P-berichten.
• OpenStreetMap Foundation: kaartafbeeldingen worden rechtstreeks opgevraagd bij tile.openstreetmap.org; de beheerder ontvangt verbindingsgegevens en verzoeken over het bekeken kaartgebied.
• Netsplit.de en IRC-netwerken van derden: de catalogus van IRC-netwerken kan bronnen opvragen bij Netsplit.de; wanneer de gebruiker verbinding maakt met een extern IRC-netwerk, verwerkt de beheerder daarvan de gegevens volgens zijn eigen voorwaarden.

Apple/APNs-pushmeldingen worden, als een toekomstige iOS-versie ze gebruikt, beschreven in het privacybeleid dat voor die versie geldt.

Deelnemers aan Rooms ontvangen de inhoud en gegevens die met hen worden gedeeld. WebRTC-verbindingen kunnen IP-adressen of andere verbindingsmetadata beschikbaar maken voor de gebruikte peers of relays.

Internationale verwerking en doorgifte

Google/Firebase en Cloudflare werken met infrastructuur en entiteiten die persoonsgegevens ook buiten de Europese Economische Ruimte kunnen verwerken. Voor deze verwerkingen gelden, waar relevant, de contractuele voorwaarden voor gegevensverwerking en de wettelijk voorziene waarborgen, waaronder de modelcontractbepalingen. Elke doorgifte en de rechtsgrond daarvan moeten worden getoetst aan de daadwerkelijk afgesloten contractuele regelingen. IRC-diensten die de gebruiker zelf kiest, kunnen in andere landen worden beheerd en hun eigen privacybeleid hanteren.

6. Bewaartermijnen en criteria

• Profiel, apparaten en Rooms: zolang het account of de Room actief is, tenzij verwijderd, ingetrokken of anderszins beëindigd.
• Niet-geaccepteerde uitnodigingen: gewone vervaltermijn van 7 dagen, volgens de huidige configuratie.
• Veiligheidsmeldingen: openstaande meldingen worden bewaard tot de procedure is afgerond; afgesloten meldingen of meldingen met een maatregel volgen de gewone termijn van 180 dagen na afronding, tenzij er specifieke gedocumenteerde redenen zijn.
• Registraties van administratieve handelingen: gewone termijn van 180 dagen.
• Resterende technische identificatoren van verwijderde accounts: gewone termijn van 180 dagen na verwijdering, ter voorkoming van misbruik en voor de integriteit van de dienst.
• Technische logs: de rotatie van de signalering is gebaseerd op grootte, met een ingesteld maximum van drie bestanden van 10 MB per container. Dit is geen exacte termijn in dagen; de beschikbaarheid van de registraties hangt af van het aantal gebeurtenissen en de rotatie.
• Back-ups: dagelijkse back-ups van de status op beide nodes, met geplande verwijdering van kopieën ouder dan 30 dagen; de procedure is op 29 oktober 2026 geactiveerd en getest.
• Bestanden, berichten en geschiedenis op apparaten: volgens de instellingen en handelingen van de betrokkenen, tot lokale verwijdering. Kopieën die andere gebruikers hebben ontvangen, zijn onafhankelijk.

De vermelde termijnen staan niet in de weg aan bewaring die strikt noodzakelijk is bij wettelijke verplichtingen, geschillen of specifieke beveiligingsincidenten; deze moet worden gemotiveerd en tot het concrete geval worden beperkt.

7. Verwijdering van het account

In de Android-app: Instellingen → Profiel → Account verwijderen, met uitdrukkelijke bevestiging. Je kunt verwijdering ook aanvragen zonder de app: instructies en officieel contactadres. Het verwijderen van het account wist het Discovery-profiel en de apparaatautorisaties uit de actieve systemen, behalve de resterende identificatoren en bewijsstukken die zoals hierboven vermeld rechtmatig mogen worden bewaard. Alleen de app verwijderen wist het account niet automatisch.

8. Rechten, klachten en wijzigingen

In de wettelijk voorziene gevallen kun je om inzage, rectificatie, wissing, beperking en overdraagbaarheid vragen, bezwaar maken en toestemming intrekken. Om je rechten uit te oefenen schrijf je naar [email protected]. Je hebt het recht een klacht in te dienen bij de Italiaanse toezichthouder voor gegevensbescherming (Garante per la protezione dei dati personali).

ChAPPover is ontworpen voor gebruikers van 18 jaar en ouder. In de onderzochte functies is er geen profilering voor reclame en geen uitsluitend geautomatiseerde besluitvorming met rechtsgevolgen voor gebruikers. Bij wezenlijke wijzigingen wordt deze pagina bijgewerkt met vermelding van de datum.