Privacybeleid

1. Wie we zijn

OpenMaps wordt geëxploiteerd door Brthrs Agency, gevestigd in Nederland. Brthrs Agency is de verwerkingsverantwoordelijke voor de persoonsgegevens in dit beleid. Voor elke privacyvraag of elk verzoek kun je terecht op [email protected].

2. Welke gegevens we verzamelen

We verzamelen alleen wat nodig is om de dienst te laten werken:

• Accountgegevens — je e-mailadres, en je naam en avatar als je inlogt met Google of Microsoft.
• Content die je maakt — je kaarten, lagen, markers, pagina's en projectinstellingen.
• Chatberichten — de opdrachten die je typt om kaarten te bouwen, en de antwoorden die voor jou worden gegenereerd.
• Technische gegevens — IP-adres, browsertype en tijdstempels in serverlogs, voor beveiliging en misbruikpreventie.
• Functionele cookies — een sessiecookie om je ingelogd te houden en een taalvoorkeur-cookie. We gebruiken geen tracking- of advertentiecookies.

3. Waarom we ze verwerken

We verwerken deze gegevens om:

• de dienst te leveren — het maken, opslaan en publiceren van je kaarten (uitvoering van een overeenkomst);
• je veilig te laten inloggen en je inloglinks en account-e-mails te sturen (uitvoering van een overeenkomst);
• het platform veilig te houden — rate limiting, misbruik- en fraudepreventie (gerechtvaardigd belang);
• te voldoen aan wettelijke verplichtingen waar die op ons van toepassing zijn.

4. AI-verwerking

Wanneer je via de chat een kaart bouwt, worden je berichten naar een AI-modelaanbieder gestuurd om de kaart te genereren. Afhankelijk van het model dat je kiest is dat Anthropic of GreenPT. We sturen alleen wat nodig is om je verzoek te beantwoorden; je berichten worden door ons niet gebruikt om modellen te trainen.

5. Derde partijen en verwerkers

We gebruiken een klein aantal dienstverleners om OpenMaps te laten draaien, waar vereist onder een verwerkersovereenkomst:

• Hosting binnen de EU (onze servers draaien in Europese datacenters).
• Cloudflare — content delivery en bescherming van ons domein.
• Resend — het versturen van transactionele e-mail zoals inloglinks.
• Anthropic en GreenPT — AI-modelaanbieders voor de chat (zie hierboven).
• Open-data-aanbieders (zoals PDOK, KNMI en OpenStreetMap) — als een kaart hun data nodig heeft, vragen we die namens jou op; die verzoeken kunnen de zoektermen of locaties uit je opdracht bevatten, nooit je accountgegevens.

6. Gepubliceerde kaarten zijn openbaar

Wanneer je een kaart publiceert, is hij toegankelijk voor iedereen met de link en kan hij — tenzij je dat uitzet — worden opgenomen in de openbare kaartenbibliotheek. Alles wat je in een gepubliceerde kaart zet (titels, beschrijvingen, markers, pagina's) is openbaar. Je kunt een kaart op elk moment depubliceren om hem offline te halen.

7. Bewaartermijnen

We bewaren je accountgegevens en content zolang je een account hebt. Verwijder je je account, dan worden je persoonsgegevens en projecten verwijderd. Serverlogs bewaren we kort en beperkt voor beveiligingsdoeleinden, daarna worden ze verwijderd.

8. Jouw rechten

Onder de AVG heb je het recht op inzage, correctie, verwijdering en overdracht van je persoonsgegevens, op beperking van of bezwaar tegen verwerking, en op het intrekken van toestemming waar verwerking op toestemming is gebaseerd. Mail naar [email protected] en we reageren binnen de wettelijke termijn. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

9. Beveiliging

Al het verkeer is versleuteld (HTTPS). Sessies gebruiken veilige, httpOnly-cookies, accounts ondersteunen tweestapsverificatie, en toegang tot productiesystemen is beperkt. Geen enkele methode van verzending of opslag is 100% veilig, maar we volgen de actuele goede praktijk (waaronder de OWASP-richtlijnen) om je gegevens te beschermen.

10. Wijzigingen in dit beleid

We kunnen dit beleid bijwerken naarmate de dienst zich ontwikkelt. De datum bovenaan vertelt je wanneer het voor het laatst is herzien; belangrijke wijzigingen kondigen we aan in de app. Vragen? Neem contact op via [email protected].