Kampvuur is een besloten app voor één vaste vriendengroep: samen een muzieklijst bijhouden, luisteren, chatten en afspraken plannen. Er is geen open registratie — je komt er alleen in met een persoonlijke toegangscode die je van de beheerder krijgt. Dit beleid legt uit welke persoonsgegevens de app verwerkt, waarom dat gebeurt, met wie ze gedeeld worden en welke rechten je hebt.
De korte versie:
Verwerkingsverantwoordelijke in de zin van de AVG (GDPR) is:
Roy Wiss (particulier, Nederland)
E-mail: privacy@geekhub.nl
Kampvuur is een hobbyproject zonder commercieel oogmerk. Wil je een postadres voor een formeel verzoek, vraag het dan per e-mail aan; we sturen het je toe.
Dit beleid geldt voor de Kampvuur-app op iOS en Android, voor de webversie op
music.geekhub.nl en voor de desktopclient (in ontwikkeling). Waar
hieronder "de app" staat, worden al deze versies bedoeld.
De app verzamelt niets op de achtergrond "voor de statistiek". Vrijwel alles hieronder ontstaat doordat je de app gebruikt: een nummer toevoegen, reageren, luisteren, chatten.
We vragen géén e-mailadres, telefoonnummer, geboortedatum, adres of betaalgegevens. Er is geen koppeling met sociale media en geen inloggen via Google, Apple of Facebook.
HttpOnly, Secure en SameSite=Lax. Er staan geen tracking- of advertentiecookies in de app; er zijn geen cookies van derden.Locatie delen is de meest gevoelige functie in de app en is daarom bewust streng ingericht.
| Toestemming | Waarvoor | Verplicht? |
|---|---|---|
| Locatie | Je positie delen met de groep op de kaart | Nee — alleen als je locatie delen aanzet |
| Microfoon | Meepraten in een voicekanaal | Nee — alleen bij deelname aan voice |
| Scherm opnemen | Je scherm delen in een voicekanaal | Nee — alleen als je zelf gaat delen |
| Foto's / bestanden | Een avatar, herinneringsfoto of eigen audiobestand uploaden | Nee — alleen bij een upload |
| Meldingen | Een melding krijgen als iemand je @-noemt, op je bericht antwoordt, of als er een aankondiging is — ook als Kampvuur niet openstaat | Nee — alleen als je meldingen zelf aanzet in je profiel |
Weiger je een toestemming, dan blijft de rest van de app gewoon werken; alleen de bijbehorende functie doet het dan niet.
| Gegevens | Doel | Grondslag (AVG art. 6) |
|---|---|---|
| Account, sessie, inhoud die je plaatst | De app kunnen leveren waar je om gevraagd hebt | Uitvoering van de overeenkomst / gerechtvaardigd belang |
| Luistergeschiedenis, reacties, badges, statistieken | De sociale en speelse functies van de app | Gerechtvaardigd belang (een groepsapp die leuk blijft) |
| Locatiegegevens | Op de kaart zien waar groepsleden zijn | Toestemming — altijd in te trekken via de schakelaar |
| Voice en scherm delen | Realtime met elkaar praten | Toestemming (je joint zelf een kanaal) |
| Serverlogs, rate limiting | Beveiliging, misbruik voorkomen, storingen oplossen | Gerechtvaardigd belang |
Kampvuur is een gedeelde ruimte. Ga ervan uit dat alles wat je in de app doet zichtbaar is voor de andere leden: wie welk nummer toevoegde, wie wat downvote, wie op welke poll stemde, wie hoeveel geluisterd heeft. Er is geen anonieme modus en geen privéchat.
De enige uitzonderingen:
Beheerders (admins) kunnen daarnaast leden beheren en rollen wijzigen, en in voicekanalen modereren. Beheerders hebben technisch toegang tot de server en daarmee tot de database — zoals bij elke zelf-gehoste toepassing.
De app draait op onze eigen server in Nederland. Er is geen commerciële cloudopslag, geen analytics-partij en geen advertentienetwerk bij betrokken. Er worden geen gegevens doorgegeven aan landen buiten de EER, behalve wat hieronder staat.
| Partij | Wanneer | Wat zij zien |
|---|---|---|
| YouTube / Google (YouTube Data API) | Als iemand een YouTube-link toevoegt | De opgevraagde video-ID en het serververzoek. Onze server doet dit, niet jouw apparaat — er gaan geen persoonsgegevens van jou mee en YouTube kan de opvraging niet aan jou koppelen. |
| AcoustID / MusicBrainz | Bij het automatisch opschonen van titel en artiest | Een akoestische vingerafdruk van het audiobestand. Geen persoonsgegevens. |
| OpenStreetMap | Alleen als je de kaart opent — in de webversie en in de Android-app | Jouw apparaat haalt de kaartbeelden rechtstreeks bij OpenStreetMap op. Daarbij ziet OpenStreetMap je IP-adres en welk kaartgebied je bekijkt. Wij sturen je coördinaten niet naar hen door. Open je de kaart niet, dan is er geen contact met OpenStreetMap. |
| Apple (MapKit) | Alleen als je de kaart opent in de iOS-app | De iOS-app gebruikt de kaart van Apple zelf. Apple ziet daarbij je IP-adres en welk kaartgebied wordt weergegeven, en verwerkt dat volgens hun eigen kaartprivacybeleid. Wij sturen je coördinaten niet naar Apple door. |
| Apple / Google (app stores) | Bij het downloaden en bijwerken van de app | De app store verwerkt je download volgens hun eigen privacybeleid. Daar hebben wij geen invloed op. We bouwen zelf geen crashrapportage in, maar als je in iOS of Android hebt aangezet dat crashgegevens met ontwikkelaars gedeeld mogen worden, kunnen wij die geanonimiseerd in de ontwikkelaarsconsole terugzien. |
We geven gegevens verder aan niemand door, behalve als we daar wettelijk toe verplicht zouden worden.
| Gegevens | Bewaartermijn |
|---|---|
| Account, badges, statistieken | Zolang je account bestaat |
| Toegevoegde nummers, chatberichten, foto's, agenda-items | Onbeperkt, totdat jij of een ander lid ze verwijdert. Verwijderde nummers blijven zichtbaar in het archief/de geschiedenis. |
| Locatie (coördinaten) | Alleen de laatste positie; direct gewist zodra je delen uitzet |
| Presence (welk spel je speelt) | Vervalt automatisch na 5 minuten zonder update |
| Voice en scherm delen | Niet opgeslagen |
| Sessie (cookie) | Maximaal 1 jaar; eerder ongeldig te maken via uitloggen of "overal uitloggen" |
| Serverlogs | Maximaal 7 dagen, daarna automatisch verwijderd |
Verlaat je de groep, dan verwijderen we je account en je persoonlijke gegevens op verzoek. Inhoud die je aan de gedeelde lijst hebt bijgedragen (nummers, tags) kan op verzoek ook verwijderd worden, maar blijft anders staan omdat die inmiddels onderdeel is van de gezamenlijke lijst — zeg het erbij als je wilt dat die ook weg moet.
HttpOnly en Secure, met bescherming tegen cross-site-verzoeken (CSRF).Geen enkel systeem is honderd procent veilig. Zie je iets wat niet klopt, meld het dan via het contactadres onderaan.
Op grond van de AVG heb je het recht om:
Een verzoek stuur je naar het adres hieronder; we reageren binnen een maand. Ben je het oneens met hoe we ermee omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Kampvuur is niet gericht op kinderen. Accounts worden handmatig door de beheerder aangemaakt voor een vaste groep volwassenen. Is een gebruiker jonger dan 16, dan gebeurt deelname met toestemming van een ouder of voogd.
Verandert de app wezenlijk, dan passen we dit beleid aan en werken we de datum bovenaan bij. Bij een ingrijpende wijziging melden we dat in de app zelf. De actuele versie staat altijd op deze pagina.
Vragen over dit beleid, of een verzoek over je gegevens?
E-mail: privacy@geekhub.nl
Roy Wiss, Nederland