Privacy

brag.fast is een dienst van Rob van Baaren, ingeschreven bij de KvK onder nummer 57288135, Zilverschoon, 7577 CB Oldenzaal. Wij zijn verantwoordelijk voor je gegevens op de website brag.fast en in de brag.fast-app voor iPhone.

Vragen over je gegevens? Mail [email protected].

Je account

Maak je een account, dan bewaren we je e-mailadres, je gebruikersnaam en je wachtwoord. Het wachtwoord slaan we alleen versleuteld op; wij kunnen het niet lezen. Log je in met Google of Apple, dan krijgen we van hen je e-mailadres en, als je dat deelt, je naam en profielfoto. Die naam en foto tonen we nergens. Kies je bij Apple voor ‘Verberg mijn e-mailadres’, dan zien wij alleen een doorstuuradres.

Waarom: zonder deze gegevens werkt je account niet (uitvoering van de overeenkomst).

Wat je plaatst

Je foto's, de plek waar ze bij horen en wanneer je ze plaatste. Plaats je de eerste foto van een plek, dan staat jouw gebruikersnaam erbij als ontdekker. Voor een foto naar ons komt, verkleint de app hem en verdwijnt de metadata, zoals de GPS-locatie en het cameramerk.

Waarom: dit is waar brag.fast om draait (uitvoering van de overeenkomst).

Direct nadat je een foto plaatst, controleert AI van Google (Gemini) of hij niet tegen de regels ingaat, zoals naakt of geweld. Is dat zo, dan verdwijnt hij meteen. Daarnaast bekijken we nieuwe foto's zelf, met hulp van AI van Anthropic. Ze zien alleen de foto, niet wie hem plaatste.

Likes

Welke plekken je liket, en via welke foto. Daarmee zetten we de plekken op volgorde en tellen we de leaderboard. Wie wat liket, tonen we niet; alleen de totalen zijn openbaar.

Je locatie (alleen in de app)

Alleen als je de app toestemming geeft. Zoek je een plek, dan stuurt de app je locatie mee, zodat plekken in de buurt (binnen zo'n 25 km) bovenaan staan. We slaan je locatie niet op en zetten hem nooit op een foto. Zonder toestemming werkt zoeken ook, alleen zonder plekken in de buurt bovenaan.

Waarom: je hebt er toestemming voor gegeven. Die trek je in wanneer je wilt, in de instellingen van je iPhone.

Zoeken naar plekken

Wat je in de app typt om een plek te vinden, sturen we door naar Google Places om de juiste zaak te vinden. Je zoekopdrachten bewaren we niet.

Technische gegevens

Onze webserver houdt, zoals elke webserver, een logboek bij met je IP-adres, de pagina die je opvroeg en je browser. Bij een inlogsessie bewaren we je IP-adres en het type apparaat. Daarmee vinden we storingen en misbruik. Op de homepage gebruiken we je IP-adres om een stad in de buurt te laten zien; dat gebeurt op onze eigen server en we bewaren het niet.

Waarom: een veilige dienst die werkt (gerechtvaardigd belang).

Meldingen en blokkades

Meld je een foto, dan bewaren we wie meldde en waarom. Is de melding afgehandeld, dan halen we jouw naam eraf. Blokkeer je iemand in de app, dan onthouden we dat, zodat je hun foto's niet meer ziet. Wie je blokkeert, krijgt dat niet te zien.

Waarom: een veilige dienst (gerechtvaardigd belang).

Als je ons mailt

Dan gebruiken we je e-mailadres en je bericht om je te helpen.

brag.fast draait om delen. Dit kan iedereen zien, ook zonder account:

• je gebruikersnaam en je profielpagina, met al je foto's, je stempels per woonplaats en hoeveel likes je binnenbrengt;
• je foto's, bij de plek en in het overzicht van de woonplaats;
• je gebruikersnaam als ontdekker bij plekken die je als eerste plaatste;
• je plek op de leaderboard.

Niet openbaar: je e-mailadres, je naam en profielfoto van Google of Apple, je wachtwoord en welke plekken je liket.

Openbare pagina's kunnen in zoekmachines terechtkomen. Verwijder je een foto of je account, dan is die meteen van brag.fast af. Zoekmachines doen er soms even over om bij te werken.

De website zet alleen cookies die nodig zijn: één die je ingelogd houdt (alleen als je inlogt) en één die onthoudt welke taal je koos. Geen trackingcookies, dus ook geen cookiebanner.

De app bewaart alleen je inlogsleutel, veilig in de iOS-sleutelhanger. Er zit geen analytics- of advertentiesoftware in de app, en de app volgt je niet in andere apps of op websites.

We verkopen je gegevens niet en delen ze niet voor advertenties. Wel werken we met een paar diensten die brag.fast laten draaien. Die krijgen alleen wat ze daarvoor nodig hebben:

Convex

Database en opslag van foto's. Servers in Ierland (EU).

Hetzner

De server van de website. Servers in Finland (EU).

Google

Zoeken naar plekken (Google Places): je zoekterm en, als je toestemming gaf, je locatie als middelpunt van de zoekopdracht. De controle van nieuwe foto's (Gemini via Google Cloud, servers in de EU); Google traint niet op die foto's. En inloggen met Google, als je daarvoor kiest.

Apple

Inloggen met Apple, als je daarvoor kiest, en de App Store.

Expo

Levert updates voor de app. Ziet je IP-adres, de versie van de app en een willekeurige installatiecode.

OpenStreetMap

De kaarten op de website. Je browser haalt de kaart daar op, dus zij zien je IP-adres.

Resend

Verstuurt e-mail van brag.fast, als we je die sturen.

Anthropic

AI waarmee we zelf nieuwe foto's nakijken. Ziet de foto, niet wie hem plaatste.

Convex, Google, Apple, Expo, Resend en Anthropic zijn Amerikaanse bedrijven. Gaan gegevens naar de Verenigde Staten, dan gebeurt dat op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

Verder geven we gegevens alleen af als de wet ons daartoe verplicht.

• Je account: tot je het verwijdert.
• Foto's en likes: tot je ze verwijdert, je like intrekt of je account verwijdert.
• Je locatie en je zoekopdrachten: niet bewaard.
• Logboeken van de webserver: 14 dagen.
• Inlogsessies: verlopen na een week zonder gebruik, en verdwijnen in elk geval met je account.
• Meldingen: met jouw naam tot ze afgehandeld zijn, daarna zonder.
• Blokkades: tot je ze opheft of je account verwijdert.
• Mails aan ons: zolang dat nodig is om je vraag af te handelen.

In de app

Tik op het camerascherm op Account, kies Account verwijderen en bevestig. Je account is dan meteen en definitief weg.

Zonder de app

Mail [email protected] vanaf het e-mailadres van je account en noem je gebruikersnaam. Zo weten we dat het echt jouw account is. We verwijderen het binnen 30 dagen en laten je weten wanneer het gebeurd is.

Wat er weggaat

• je account en je inloggegevens, ook de koppeling met Google of Apple;
• al je foto's, ook uit de opslag;
• al je likes (de volgorde in de overzichten past zich aan);
• je profielpagina en je plek op de leaderboard;
• je blokkades, en je naam bij meldingen die je deed.

Plekken die je als eerste toevoegde, blijven op brag.fast, zonder jouw naam. Een plek is een openbare zaak en geen persoonsgegeven. Was jouw foto de grote foto van een plek, dan neemt de oudste foto van iemand anders die plaats in.

Eén foto verwijderen

Log in op brag.fast, ga naar de plek en tik bij je foto op Wissen. De rest van je account blijft staan.

Je kunt ons vragen welke gegevens we van je hebben, en ze laten verbeteren of verwijderen. Je kunt de verwerking laten beperken, er bezwaar tegen maken, en je gegevens opvragen in een bestand dat je kunt meenemen. Mail [email protected]; we reageren binnen een maand.

Locatietoestemming trek je in via Instellingen › Privacy en beveiliging › Locatievoorzieningen › brag.fast.

Ben je het niet eens met hoe we met je gegevens omgaan? Laat het ons eerst weten. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Alle verbindingen zijn versleuteld (HTTPS) en wachtwoorden slaan we versleuteld op. Alleen de beheerder van brag.fast kan bij de gegevens. Raakt een datalek jou, dan laten we het je weten, en melden we het bij de Autoriteit Persoonsgegevens als de wet dat vraagt.

Voor een account moet je 16 jaar of ouder zijn. Kijken kan iedereen.

Passen we deze verklaring aan, dan zie je dat aan de datum bovenaan. Belangrijke wijzigingen melden we ook op de website of in de app.