Water Stories

Privacy

Privacybeleid

Laatst bijgewerkt: 29 June 2026

Water Stories is een verzameling verhalen over het water van Amsterdam: een nieuwsbrief, sociale media en zelfstandige audio-wandeltours via onze iOS- en Android-apps en onze website. Dit beleid legt in gewone taal uit welke gegevens we verzamelen, waarom, en welke rechten je hebt onder de AVG.

1. Wie we zijn

Water Stories is de verwerkingsverantwoordelijke onder de AVG.

2. Welke gegevens we verzamelen

We verzamelen alleen wat nodig is om de tours te leveren en de dienst te laten werken:

  • Account- en aankoopgegevens: het minimum dat nodig is om betaalde tours te ontgrendelen en te leveren (bijv. een anonieme identifier, aankooptoken, en op de website je e-mailadres om je bestelling te bezorgen).
  • Betalingen: verwerkt door derden. In-app aankopen lopen via Apple (App Store) op iOS en Google (Google Play) op Android. Webaankopen lopen via Mollie. Wij bewaren geen volledige kaartgegevens; de verwerker beheert de betaalgegevens.
  • Analyse: we gebruiken PostHog (in de EU gehost) om geaggregeerd en privacyvriendelijk te zien hoe de app en website worden gebruikt. We bouwen geen advertentieprofielen.
  • Backend en hosting: tourcontent en rechten worden opgeslagen bij Supabase.
  • Feedback: als je vrijwillig feedback stuurt via een Tally-formulier, ontvangen we wat je invult (bijv. je bericht en je e-mailadres als je dat opgeeft).
  • Technische gegevens: standaard apparaat-/browserinformatie en basislogs voor betrouwbaarheid, beveiliging en foutopsporing.

3. Wat we niet verzamelen

De app volgt geen GPS- of achtergrondlocatie. "Open routebeschrijving"-knoppen geven simpelweg vooraf ingestelde coördinaten door aan Apple Maps of Google Maps, die vervolgens onder hun eigen privacybeleid werken.

We verkopen geen persoonsgegevens en delen geen gegevens voor advertenties of profiling.

4. Waarom we gegevens verwerken (grondslagen)

  • Uitvoering van een overeenkomst: om tours te leveren, betaalde content te ontgrendelen en je aankoop te verwerken.
  • Gerechtvaardigd belang: om de dienst betrouwbaar en veilig te houden, het product te verbeteren via geaggregeerde analyses, en feedback te beantwoorden.
  • Toestemming: waar vereist, bijv. voor niet-essentiële cookies of optionele feedbackformulieren. Je kunt toestemming altijd intrekken.
  • Wettelijke verplichting: om te voldoen aan fiscale, boekhoudkundige en andere wettelijke verplichtingen.

5. Cookies en vergelijkbare technieken

De website gebruikt een beperkt aantal essentiële cookies/local storage om de site te laten werken (bijv. je taalkeuze onthouden) en PostHog-analyse om geaggregeerd gebruik te begrijpen. We gebruiken geen advertentiecookies.

Waar toestemming nodig is voor niet-essentiële cookies, vragen we daar eerst om, en je kunt je keuze altijd wijzigen.

6. Derden en subverwerkers

We werken met een klein aantal zorgvuldig gekozen subverwerkers die strikt namens ons gegevens verwerken:

  • Apple: In-app aankopen via de App Store (iOS) (privacybeleid)
  • Google: In-app aankopen via Google Play (Android) (privacybeleid)
  • Mollie: Betalingsverwerking voor de webcheckout (privacybeleid)
  • PostHog: Privacyvriendelijke productanalyse (in de EU gehost) (privacybeleid)
  • Supabase: Backend, hosting en opslag van content en rechten (privacybeleid)
  • Tally: Optionele feedbackformulieren (privacybeleid)
  • Substack: Nieuwsbriefhosting en e-mailverzending (privacybeleid)

7. Bewaartermijnen

We bewaren persoonsgegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld: aankoop- en rechtengegevens zolang je kunt gebruiken wat je hebt gekocht en om aan wettelijke/boekhoudkundige verplichtingen te voldoen (doorgaans 7 jaar voor facturen onder Nederlands recht); analysegegevens in geaggregeerde vorm; feedback zolang nodig om op te volgen. Daarna verwijderen of anonimiseren we de gegevens.

8. Je rechten onder de AVG

Je hebt het recht om:

  • de persoonsgegevens in te zien die we van je hebben,
  • ons te vragen onjuiste gegevens te corrigeren,
  • ons te vragen je gegevens te verwijderen (recht op vergetelheid),
  • je gegevens in een overdraagbaar formaat te ontvangen,
  • bezwaar te maken tegen of de verwerking te beperken,
  • toestemming in te trekken wanneer verwerking daarop is gebaseerd.

Mail support@sidewalkstories.eu om een recht uit te oefenen. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

9. Internationale doorgiften

Sommige subverwerkers bevinden zich buiten de EU/EER of geven gegevens internationaal door als onderdeel van hun normale werking. Waar dat gebeurt, baseren we ons op passende waarborgen zoals de modelcontractbepalingen van de Europese Commissie.

10. Privacy van kinderen

Water Stories is niet gericht op kinderen onder de 16. We verzamelen niet bewust persoonsgegevens van kinderen onder de 16. Denk je dat een kind ons gegevens heeft gegeven? Neem dan contact op en we verwijderen ze.

11. Wijzigingen in dit beleid

We kunnen dit beleid van tijd tot tijd bijwerken. Bij belangrijke wijzigingen passen we de datum "Laatst bijgewerkt" aan en informeren we je waar passend via de app of website.

12. Nieuwsbrief en sociale media

We publiceren verhalen over het water van Amsterdam via een nieuwsbrief en op sociale media (Instagram, TikTok en Substack). Als je je inschrijft voor onze nieuwsbrief, geef je je e-mailadres zodat we je nieuwe verhalen kunnen sturen. We combineren nieuwsbriefgegevens niet met app-aankoopgegevens.

Interacties op socialemediaplatforms vinden plaats onder de eigen voorwaarden en privacybeleid van die platforms.

13. Contact

Voor vragen of verzoeken over privacy: