Privacyverklaring

Deze verklaring beschrijft hoe Circlore met persoonsgegevens omgaat: wat wij van je verwerken, waarom, met wie wij het delen en wat jij daarover te zeggen hebt.

Wij hebben haar zo kort en zo gewoon mogelijk opgeschreven. Waar "je" staat, bedoelen wij jou als gebruiker van Circlore.

1. Verwerkingsverantwoordelijke

   Verantwoordelijk voor de verwerking van je persoonsgegevens is Ethan Speijer, een particulier die handelt onder de naam Circlore. Dat is de verwerkingsverantwoordelijke in de zin van de AVG.

   Circlore staat op dit moment niet ingeschreven bij de Kamer van Koophandel: er zit nog geen bedrijf achter. Er is dus geen KvK-nummer en geen vestigingsadres om hier te noemen. Brengen wij Circlore later onder in een onderneming, dan wordt die de verwerkingsverantwoordelijke en staan haar gegevens hier.

   Heb je een vraag over je gegevens, wil je een recht uitoefenen of wil je ergens bezwaar tegen maken, mail dan circloresocial@gmail.com. Wij hebben geen functionaris voor gegevensbescherming; je bericht komt rechtstreeks bij ons terecht.

2. Welke gegevens wij verwerken

   Wij verwerken de gegevens die je zelf opgeeft en de gegevens die ontstaan doordat je Circlore gebruikt:

   • Account: je e-mailadres, je naam en je profielfoto uit het account waarmee je inlogt.
   • Profiel: je gebruikersnaam, je bio en je avatar.
   • Locatie: de plek die je zelf uitkiest als je je gebied opzoekt — een buurt, een dorp of een straat. Wij bewaren de coördinaten van dat punt, je land, de naam van het gebied en, alleen voor jezelf zichtbaar, de naam van de plek die je koos, zodat je in je instellingen kunt zien waar je speld precies op staat. Om een huisnummer vragen wij nooit en wij slaan er ook nooit een op. Je kiest zelf hoe fijn je die speld zet: een buurt of een dorp mag net zo goed als een straat.
   • Boeken en lezen: je planken, je leesvoortgang, je notities, je recensies en je berichten in de tijdlijn.
   • Sociaal: wie je volgt, wat je leuk vindt, je reacties en wie je hebt geblokkeerd.
   • Berichten: je gesprekken met andere gebruikers en in groepen.
   • Uitwisselingen: welk exemplaar wanneer van hand tot hand ging, met het bijbehorende gebied.
   • Technisch: je IP-adres en logbestanden. En, als pushmeldingen ooit aangaan, het token dat je apparaat daarvoor afgeeft — vandaag vraagt de app daar nergens om.

   Wat anderen te zien krijgen is met opzet grover dan wat wij bewaren. Jouw boeken publiceren wij op een raster van ongeveer 200 meter, en nooit met de plaatsnaam die jij koos. Een buurtgenoot ziet dus in welk gebied een boek ligt, niet waar jij woont.

3. Waarvoor wij je gegevens gebruiken, en op welke grondslag

   Wij verwerken je gegevens alleen voor de doelen hieronder. Achter elk doel staat de grondslag uit de AVG waarop wij ons baseren.

   • De dienst leveren en je met buurtgenoten in contact brengen: je account, je planken, het lenen en uitlenen, en het tonen van wat er bij jou in de buurt beschikbaar is. Grondslag: uitvoering van de overeenkomst die je met ons sluit als je een account aanmaakt.
   • Meldingen sturen over wat er met je account gebeurt, zoals een leenverzoek of een reactie. Grondslag: jouw toestemming. Je zet meldingen zelf aan en je kunt ze op elk moment weer uitzetten.
   • Veiligheid, moderatie en misbruik voorkomen: meldingen behandelen, blokkades laten werken, accounts die zich niet aan de regels houden aanpakken. Grondslag: ons gerechtvaardigd belang bij een veilig platform. Je mag hiertegen bezwaar maken.
   • Circlore verbeteren en je aanbevelingen doen: kijken wat werkt en wat niet, en je boeken voorstellen die aansluiten op wat je leest. Grondslag: ons gerechtvaardigd belang bij een dienst die beter wordt. Je mag hiertegen bezwaar maken.
   • Boeken tonen die binnen bereik liggen. Jij stelt zelf in hoe ver je wilt kijken; wij vergelijken die afstand met waar de boeken van anderen liggen. Diezelfde afstand bepaalt van wie je mag lenen. Het werkt op afstand, niet op een profiel dat wij van jou opbouwen. Grondslag: ons gerechtvaardigd belang bij een dienst die lokaal bruikbaar is. Je mag hiertegen bezwaar maken.

   Wil je bezwaar maken tegen een van de verwerkingen op grond van gerechtvaardigd belang, mail dan circloresocial@gmail.com. Wij wegen je bezwaar en stoppen met die verwerking, tenzij wij dwingende gronden hebben die zwaarder wegen dan jouw belang.

4. Bijzondere persoonsgegevens

   Wij vragen je niet naar je godsdienst, je gezondheid, je politieke voorkeur, je seksuele gerichtheid of je afkomst, en wij hebben nergens een veld waarin je dat invult.

   Toch moeten wij eerlijk zijn: wat iemand leest kan zulke dingen verraden. Een plank vol boeken over één geloof, over een ziekte, over een politieke stroming of over queer leven zegt iets over de lezer, ook als niemand dat zo bedoeld heeft.

   Daarom bestaan de zichtbaarheidsinstellingen. Je kiest per boek op je plank en per bericht wie het mag zien: iedereen, alleen je volgers, of alleen jij. Zet je iets op openbaar, dan maak je dat zelf openbaar. Twijfel je, zet het dan op privé — dat kan altijd, ook achteraf.

5. Wie ziet wat

   Je @handle is het enige openbare label op Circlore. Je echte naam laten wij nooit aan andere gebruikers zien, ook niet als je met Google inlogt en wij die naam dus hebben. Je e-mailadres tonen wij evenmin.

   Je locatie tonen wij alleen als een bij benadering aangeduid gebied. Andere gebruikers zien in welke buurt een boek ongeveer ligt, nooit een adres.

   Elk boek op je plank en elk bericht heeft zijn eigen zichtbaarheid: openbaar, alleen voor je volgers, of privé. Privé betekent dat alleen jij het ziet.

   Zet je je account op privé, dan is je content alleen zichtbaar voor volgers die jij hebt geaccepteerd.

   Wat je in een gesprek of in een groep schrijft, zien de mensen in dat gesprek of die groep. Blokkeer je iemand, dan verlies je elkaar uit het zicht.

   Notities die je bij een boek zet, zijn alleen van jou. Wij tonen ze nooit aan een andere gebruiker — niet aan je volgers en niet aan je huisgenoten.

   Deel je een huishouden, dan kunnen de leden daarvan de exemplaren die je met hen deelt zelf aanbieden en uitlenen. Dat is precies de bedoeling ervan, maar het betekent wel dat een huisgenoot die boeken als aanbod van zichzelf ziet staan.

   Elk exemplaar heeft een paspoortpagina: een openbaar en blijvend overzicht van de handen waar het boek doorheen is gegaan, met bij benadering het gebied van elke uitwisseling en de @handles van de betrokkenen. Die pagina groeit alleen aan — een regel wordt nooit veranderd en nooit op zichzelf verwijderd. Van gebruikers met een privéaccount tonen wij de naam niet.

   Verwijder je je account, dan blijven jouw regels staan op de paspoorten van de boeken die je hebt doorgegeven, maar jouw @handle gaat eraf: er staat vanaf dat moment “someone”. Wat overblijft is de gebeurtenis, de datum en het gebied bij benadering — de geschiedenis van het boek zelf, niet langer aan jouw account gekoppeld. Er is één uitzondering: een boek dat alleen van jou was gaat met je mee, en zodra het exemplaar weg is valt er niets meer te documenteren, dus verdwijnt die paspoortpagina ook.

6. Geaggregeerde en geanonimiseerde gegevens

   Wij maken statistieken over het gebruik van Circlore, bijvoorbeeld welke genres in een bepaald gebied veel gelezen worden. Die statistieken kunnen wij publiceren en zakelijk gebruiken, bijvoorbeeld in samenwerking met uitgevers of boekhandels.

   Wij doen dat alleen met gegevens die niet tot een persoon herleidbaar zijn. Een statistiek over een gebied publiceren wij niet als daar minder dan 20 mensen aan ten grondslag liggen. Jouw naam, je gebruikersnaam en je individuele leesgedrag delen wij niet.

7. Toestemmingen

   Voor sommige dingen hebben wij je toestemming nodig. Wij vragen die per onderwerp apart, nooit in één keer voor alles tegelijk, en elke toestemming kun je los geven en los weer intrekken.

   Vandaag staat geen van deze toestemmingen aan. Vragen wij er ooit een, dan leggen wij eerst uit waarvoor. Zeg je nee, dan blijft Circlore gewoon werken — alleen dat ene onderdeel niet.

   Trek je een toestemming in, dan stoppen wij vanaf dat moment. Wat er daarvoor al is verwerkt, blijft rechtmatig verwerkt; intrekken werkt niet met terugwerkende kracht.

8. Derden en verwerkers

   Wij verkopen je gegevens niet en wij verhuren ze niet. Wel gebruiken wij een aantal partijen om Circlore te laten draaien:

   • Convex — onze backend en bestandsopslag. Hier staan je account, je planken, je berichten en je geüploade foto’s.
   • Vercel — de hosting van de app. Verwerkt de verzoeken van je browser en houdt daarbij technische logs bij.
   • Resend — verstuurt de e-mail met je eenmalige inlogcode. Krijgt daarvoor je e-mailadres.
   • Google — inloggen met je Google-account, en de Google Books API waarmee wij boeken opzoeken. Wij sturen daarbij geen gegevens over jou mee, alleen je zoekterm. De lettertypen van de app halen wij bij het bouwen op en serveren wij vanaf ons eigen domein, dus daarvoor gaat je browser niet langs Google.
   • Geoapify — zet wat je in het zoekvak typt om in een plaats met coördinaten, als je je locatie instelt. Krijgt daarvoor je zoektekst en je land. Dit is een commerciële dienst, geen overheidsdienst; wij kozen die omdat de voorwaarden ons toestaan de coördinaten die jij koos te bewaren, in plaats van er telkens opnieuw om te moeten vragen.
   • OpenFreeMap — de kaarttegels op de kaartweergave.
   • OpenLibrary — boekomslagen die Google niet heeft.
   • Apple — boekomslagen die de andere bronnen niet hebben.

   Eén ding hoor je te weten: de kaarttegels van OpenFreeMap en de omslagen van Google, OpenLibrary en Apple worden door je eigen browser opgehaald, rechtstreeks bij die partijen. Daardoor zien zij je IP-adres. Wij geven het ze niet — het is je browser die aanklopt, zoals bij elke afbeelding op elke website. Wat je erbij bekijkt en wie je bent, geven wij niet door.

   Met de partijen die voor ons persoonsgegevens verwerken hebben wij verwerkersovereenkomsten. Verder verstrekken wij gegevens alleen aan derden als de wet ons daartoe verplicht, bijvoorbeeld aan politie of justitie op een rechtmatig verzoek.

9. Doorgifte buiten de EER

   Een deel van de partijen hierboven is gevestigd buiten de Europese Economische Ruimte, vooral in de Verenigde Staten. Je gegevens kunnen daar dus terechtkomen. Circlore is bovendien niet meer alleen Nederlands: leden kunnen overal wonen, en dan reist ook hun eigen locatie mee.

   Zo’n doorgifte doen wij alleen als daar een geldige basis voor is: het EU-US Data Privacy Framework, of modelcontractbepalingen die de Europese Commissie heeft goedgekeurd (standard contractual clauses).

   Wil je weten welke basis voor een bepaalde partij geldt, vraag het ons via circloresocial@gmail.com.

10. Hoe lang wij je gegevens bewaren

    Wij bewaren je gegevens niet langer dan nodig:

    • Je account en je profiel bewaren wij zolang je account bestaat. Wordt het verwijderd, dan halen wij je gegevens binnen 30 dagen weg.
    • Je berichten, je planken, je recensies en je tijdlijn bewaren wij zolang je account bestaat, en zij verdwijnen mee bij verwijdering. Een gesprek blijft wel zichtbaar voor de andere deelnemer als jouw berichten daar deel van uitmaken.
    • Technische logbestanden bewaren wij 90 dagen.
    • Paspoortregels bewaren wij zolang het boek bestaat, ook nadat je account weg is — maar zonder jouw @handle, zoals beschreven onder "Wie ziet wat". Een paspoort is een gedeeld overzicht: het is net zo goed de geschiedenis van het boek van een ander als die van jou, en degene die dat boek nu heeft, vaart erop. De grondslag is ons gerechtvaardigd belang, en dat van de anderen in de keten, bij een herkomstoverzicht dat heel blijft. Je mag hiertegen bezwaar maken; schrijf ons en wij wegen het.
    • Het beperkte moderatiedossier uit de Gebruiksvoorwaarden bewaren wij 2 jaar na verwijdering van het account. Daarin staat dát een account is verwijderd, wanneer, en om welke categorie overtreding het ging — niet je berichten of je planken. Wij houden dit bij om te voorkomen dat iemand die wij hebben verwijderd zich meteen opnieuw aanmeldt, en om ons te kunnen verdedigen tegen rechtsvorderingen. De grondslag is artikel 17 lid 3 sub e AVG.

    Verplicht de wet ons iets langer te bewaren, bijvoorbeeld voor de belasting, dan houden wij ons daaraan.

11. Je rechten

    Over je eigen gegevens heb je deze rechten:

    • Inzage: je mag opvragen welke gegevens wij van je hebben.
    • Rectificatie: kloppen ze niet, dan mag je ze laten corrigeren of aanvullen.
    • Verwijdering: je mag je account en je gegevens laten wissen. Mail ons dat je dat wilt en wij doen het. Twee dingen uit "Hoe lang wij je gegevens bewaren" blijven staan: je paspoortregels, zonder jouw @handle, en het beperkte moderatiedossier.
    • Beperking: je mag ons vragen een verwerking tijdelijk stil te leggen, bijvoorbeeld terwijl wij een bezwaar van je behandelen.
    • Bezwaar: tegen de verwerkingen die wij op gerechtvaardigd belang baseren, mag je bezwaar maken.
    • Dataportabiliteit: je mag de gegevens die je zelf hebt aangeleverd in een gangbaar bestandsformaat krijgen, en ons vragen ze naar een andere partij te sturen.
    • Intrekken van toestemming: heb je ergens toestemming voor gegeven, dan mag je die op elk moment weer intrekken.

    Een recht uitoefenen doe je door te mailen naar circloresocial@gmail.com. Wij reageren binnen één maand. Is je verzoek ingewikkeld, dan mogen wij die termijn met twee maanden verlengen; dan laten wij je binnen die eerste maand weten dat wij dat doen en waarom. Wij kunnen je vragen je verzoek te doen vanaf het e-mailadres van je account, zodat wij zeker weten dat jij het bent.

    Vind je dat wij niet goed met je gegevens omgaan, zeg het ons dan eerst — meestal komen wij er samen uit. Je hebt daarnaast altijd het recht een klacht in te dienen bij de toezichthouder, de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

12. Cookies en lokale opslag

    Circlore gebruikt alleen opslag die nodig is om de dienst te laten werken: onthouden dat je bent ingelogd, en je voorkeuren.

    Wij gebruiken geen tracking cookies, geen advertentiecookies en geen analysediensten die je over websites heen volgen. Daarom zie je bij ons geen cookiebanner. Gaan wij dat ooit wel doen, dan vragen wij daar vooraf toestemming voor.

13. Beveiliging

    Het verkeer tussen je apparaat en Circlore loopt versleuteld, en de platforms waarop wij draaien slaan je gegevens versleuteld op.

    Toegang tot je gegevens is beperkt tot wat nodig is om de dienst te laten werken en om storingen op te lossen. Wij lezen niet uit nieuwsgierigheid in je berichten.

    Volmaakte beveiliging bestaat niet. Gaat er onverhoopt toch iets mis en levert dat een hoog risico op voor jouw rechten en vrijheden, dan laten wij je dat weten, naast de melding die wij dan bij de Autoriteit Persoonsgegevens doen.

14. Wijzigingen in deze verklaring

    Deze verklaring kan veranderen, bijvoorbeeld omdat Circlore verandert of omdat de wet daarom vraagt. Bovenaan dit document staan de versie en de datum van de laatste wijziging.

    Gaat het om een wijziging van betekenis, of gaan wij je gegevens voor een echt nieuw doel gebruiken, dan kondigen wij dat minstens 30 dagen van tevoren aan, in de app of per e-mail. Zo heb je de tijd om bezwaar te maken of je account te verwijderen voordat het ingaat.

    Kleine tekstuele correcties voeren wij zonder aankondiging door. Die veranderen niets aan wat wij met je gegevens doen.