Privacybeleid

1.2 Gebruikersaccounts

Het aanmaken van een account is volledig optioneel. Als u zich registreert (via de mobiele app of de website), verzamelen wij uw e-mailadres, een hash van uw wachtwoord en een zelfgekozen gebruikersnaam (alias) om uw profiel te beveiligen. Uw waarnemingen worden alleen met onze beveiligde clouddatabase gesynchroniseerd als u de functie "Cloud Sync" uitdrukkelijk inschakelt. U kunt op elk moment uitloggen, de synchronisatie uitschakelen of uw account en alle bijbehorende waarnemingen definitief verwijderen via de app of via krugercompanion.co.za/delete-account.

Wat bij registratie wordt opgeslagen

Belangrijk: Uw e-mailadres wordt bewust niet in Firestore opgeslagen (dataminimalisatie volgens AVG/POPIA).

Cloud Sync (waarnemingen)

Als u Cloud Sync inschakelt, worden uw persoonlijke waarnemingslogboeken opgeslagen in users/{uid}/sightings:

• Dier-ID, datum/tijd, gps-coördinaten, notities, aantal
• Niet zichtbaar voor andere appgebruikers
• Alleen de accounthouder kan deze gegevens lezen of verwijderen

Account verwijderen

U kunt uw account definitief verwijderen via Account Settings → Delete Account in de app, of op de website via krugercompanion.co.za/delete-account (ook bereikbaar vanuit uw dashboard als u bent ingelogd). Hierbij wordt het volgende verwijderd:

• Firebase Auth-account
• Firestore-profiel (users/{uid})
• Alle waarnemingen in de cloud (users/{uid}/sightings/*)
• Pushtoken (users/{uid}/private/device)
• Camp Chat-abonnementen
• Verwijzingsvelden in uw profiel (aantal verwijzingen, uitnodigingscode, aanmelding voor het klassement) en de bijbehorende verwijzingsrecords die aan uw account zijn gekoppeld

Let op: Camp Chat-berichten die u al hebt verstuurd, blijven zichtbaar in de chatgeschiedenis (met de alias die u op het moment van verzenden gebruikte) totdat een beheerder ze verwijdert. Ze worden niet automatisch verwijderd wanneer u uw account verwijdert.

1.3 Natuurbeschermingsmeldingen van gebruikers

Als u via de app waarnemingen, meldingen van invasieve soorten, milieu-incidenten (afval, wegschade, erosie) of ziektewaarschuwingen indient, worden op het moment van indienen de volgende gegevens verzameld:

• Gps-coördinaten van de gemelde locatie
• Foto (indien bijgevoegd)
• Type melding en beschrijving
• Datum en tijdstempel

Alle natuurbeschermingsmeldingen worden vóór verwerking geanonimiseerd. Aan meldingen die zichtbaar zijn voor ons team of voor derden, waaronder SANParks, worden geen persoonlijke identificatiegegevens gekoppeld.

1.4 Gedoneerde gegevens

De app bevat een optionele functie Donate Data. Als u deze functie activeert, deelt u vrijwillig geanonimiseerde waarnemingscoördinaten, soortidentificaties en tijdstempels voor natuurbehoud en onderzoek. Het doneren van gegevens is volledig vrijwillig en de app werkt ook zonder deze functie volledig. Zie sectie 3 voor details over hoe gedoneerde gegevens worden gedeeld.

1.5 Anonieme gebruiksstatistieken

Wij verzamelen anonieme, geaggregeerde gebruiksstatistieken om te begrijpen welke functies het meest worden gebruikt (bijvoorbeeld hoe vaak de online of offline kaart, hubtools of partnerbanners worden geopend). Deze tellers bevatten niet uw naam, e-mailadres, account-ID, apparaat-ID, advertentie-ID, IP-adres of exacte locatie. Het gaat om een eenvoudige teller. Wij kunnen u op basis van deze gegevens niet identificeren. De statistieken worden uitsluitend opgeslagen en gebruikt om de app te verbeteren.

1.6 Pushmeldingen

Als u pushmeldingen inschakelt voor een kampchatroom, verzamelen en bewaren wij:

• Expo-pushtoken - een apparaatspecifieke identificatie om meldingen af te leveren. Opgeslagen in users/{uid}/private/device (niet in uw openbare profiel), samen met het platform van het apparaat (iOS/Android).
• Kampabonnement - op welk(e) kamp(en) u bent geabonneerd, opgeslagen in camp_chats/{campId}/subscribers/{uid}, inclusief uw pushtoken voor de aflevering.

Pushmeldingen voor Camp Chat zijn volledig optioneel. U schakelt ze per kamp in met de schakelaar "Push On" in Camp Chat. U kunt ze op elk moment uitschakelen.

Daarnaast kunnen wij, als u bent ingelogd en meldingen hebt toegestaan, uw Expo-pushtoken opslaan zodat Kruger Companion u af en toe service- of veiligheidsberichten kan sturen (bijvoorbeeld informatie over het park). Dit is geen reclame of marketing van derden.

Voor het afleveren van meldingen gebruiken wij de Expo Push Notification Service (beheerd door Expo / 650 Industries). Expo verwerkt uw pushtoken uitsluitend om berichten naar uw apparaat te leiden. Privacybeleid van Expo: expo.dev/privacy

1.7 Camp Chat

Camp Chat is een optionele communityfunctie voor geregistreerde gebruikers met een geverifieerd e-mailadres. Als u deelneemt, worden de volgende gegevens op onze Firebase-servers opgeslagen:

Berichten die u verstuurt:

• Berichttekst
• Uw alias (gebruikersnaam)
• Uw gebruikers-ID (UID)
• Naam van uw badge op het moment van verzenden
• Tijdstempel
• Optioneel: verwijzing naar een beantwoord bericht (geciteerde tekst en alias van de afzender)
• Optioneel: emoji-reacties (uw UID + emoji)

Aanwezigheidsgegevens:

Terwijl u een kampchat actief bekijkt, wordt een beknopt aanwezigheidsrecord (tijdstempel lastSeen) opgeslagen, zodat andere abonnees pushmeldingen kunnen ontvangen wanneer u niet in de chat bent.

Moderatiegegevens (in uw profiel):

• Meldingen van andere chatdeelnemers
• Aantal waarschuwingen, einddatum van een tijdelijke blokkade, kenmerk voor permanente blokkade
• Kenmerk voor toestemming om links te delen (beheerd door een beheerder)

Voor kampchats is e-mailverificatie vereist voordat u berichten kunt versturen. Berichten zijn zichtbaar voor alle geauthenticeerde gebruikers in de chatroom van dat kamp. Grof taalgebruik wordt aan de kant van de app gefilterd; herhaalde overtredingen kunnen leiden tot een tijdelijke of permanente blokkade.

Kampchatberichten worden niet automatisch verwijderd wanneer u uw account verwijdert. Eerder verstuurde berichten blijven zichtbaar met de alias die u op het moment van verzenden gebruikte.

1.8 Verwijzings- en uitnodigingsprogramma

De app bevat een optioneel uitnodigingsprogramma. Geregistreerde gebruikers kunnen een persoonlijke uitnodigingslink, QR-code of korte uitnodigingscode met vrienden delen. Wanneer een nieuwe gebruiker met succes aan een uitnodiger wordt gekoppeld, ontvangt de uitnodiger verwijzingspunten. Bij 10 punten kan een badge "Ambassador" worden toegekend. Een optioneel Top-10-klassement (alleen na aanmelding) kan een tijdelijke badge "Top Ambassador" tonen zolang een gebruiker in de top 10 staat.

Hoe de koppeling werkt

• Android: Een Play Store-link of QR-code kan een installatieverwijzing bevatten (ref=<Firebase User UID>). Na installatie en inloggen wordt de koppeling op de server vastgelegd via de Google Play Install Referrer.
• iOS: App Store-links en QR-codes openen alleen de store. Voor de koppeling moet de nieuwe gebruiker handmatig een uitnodigingscode van 6 cijfers invoeren (Instellingen → Account, na het inloggen). Apple staat geen vergelijkbare automatische installatiekoppeling via QR-code of link toe.

Gegevens die wij opslaan

• Identificatie van de uitnodiger (Firebase-gebruikers-ID en/of korte uitnodigingscode in het profiel van de uitnodiger)
• Koppelingsrecord in referrals/{newUserUid}: UID van de uitnodiger, UID van de uitgenodigde, platform (android/ios), tijdstempel
• referralCount in het profiel van de uitnodiger (alleen door de server verhoogd)
• Optionele kenmerken voor het klassement: leaderboardOptIn en leaderboardOptInAt

Bronnen

• Android: Google Play Install Referrer bij de eerste start na installatie
• iOS: uitnodigingscode die de nieuwe gebruiker na registratie/inloggen invoert
• Uitnodiger: gegenereerde uitnodigingscode / deellink

Doel

• Installaties/registraties aan een uitnodiger koppelen
• Verwijzingspunten, badges en (na aanmelding) een plaats in het klassement toekennen
• Misbruik voorkomen (bijv. het blokkeren van zelfverwijzingen; elk account kan maar één keer als uitgenodigd worden geteld)

Zichtbaarheid

• Verwijzingsrecords zijn standaard niet openbaar.
• Klassement (alleen na aanmelding): geauthenticeerde gebruikers zien uitsluitend de chat-alias en het aantal verwijzingen - nooit e-mailadres of UID.
• E-mailadressen worden niet gedeeld voor verwijzingsdoeleinden.

De verwerking vindt plaats op Firebase / Google Cloud (inclusief een Cloud Function zoals registerReferral), waar mogelijk in de regio africa-south1 (Johannesburg) - in lijn met sectie 3.4.

Deelname aan het klassement is optioneel en kan op elk moment in de app worden uitgeschakeld. Verwijzingsvelden in uw profiel en koppelingsrecords die aan uw account zijn gekoppeld, worden verwijderd of geanonimiseerd wanneer u uw account verwijdert (zie sectie 1.2 en sectie 5).

3.2 OpenStreetMap / Leaflet

De app gebruikt OpenStreetMap en Leaflet om online kaarten weer te geven. Bij het ophalen van kaarttegels kan uw IP-adres door de servers van OpenStreetMap worden ontvangen. Dit is een gebruikelijke technische vereiste voor de werking van kaarttegeldiensten. Er worden geen andere persoonsgegevens gedeeld met OpenStreetMap of Leaflet.

Privacybeleid van OpenStreetMap: openstreetmap.org/privacy

3.3 Infrastructuur van Google Cloud

Gegevens aan serverzijde (geanonimiseerde natuurbeschermingsmeldingen en gedoneerde gegevens) worden opgeslagen op de infrastructuur van Google Cloud. Google treedt namens ons op als verwerker en is contractueel verplicht gegevens uitsluitend volgens onze instructies te verwerken. Waar technisch mogelijk streven wij ernaar de regio africa-south1 (Johannesburg) te gebruiken. Accountgegevens, Camp Chat en Cloud Sync worden via Firebase verwerkt - zie sectie 3.4.

3.4 Firebase (Google LLC)

Wij gebruiken de diensten van Google Firebase als backend-infrastructuur:

Firebase treedt namens ons op als verwerker. Gegevens kunnen worden verwerkt in datacenters van Google Cloud. Waar technisch mogelijk streven wij ernaar de regio africa-south1 (Johannesburg) te gebruiken.

Privacybeleid van Firebase: firebase.google.com/support/privacy

Voorwaarden voor gegevensverwerking van Google Cloud: cloud.google.com/terms/data-processing-terms

3.5 Expo (650 Industries)

Wij gebruiken Expo Application Services (EAS) voor:

• Aflevering van pushmeldingen (Expo Push API) - leidt kampchatmeldingen naar uw apparaat.
• Over-the-air-updates (OTA) - levert updates van de JavaScript-bundel zonder volledige nieuwe release in de app store.

Privacybeleid van Expo: expo.dev/privacy

4.2 Lettertypen

Alle lettertypen worden lokaal op onze servers gehost. Er worden geen verzoeken gedaan aan lettertypediensten van derden zoals Google Fonts.

4.3 Communityfuncties

Op onze website kunt u anoniem beoordelingen en ervaringen indienen. Communitybeoordelingen worden zonder persoonlijk identificeerbare gegevens op onze server opgeslagen. Als u de functie "Deel je ervaring" gebruikt of een blogartikel indient, stuurt u ons rechtstreeks een e-mail via uw eigen e-mailprogramma. Wij slaan deze bijdragen pas op onze server op nadat ons team ze handmatig heeft beoordeeld en gepubliceerd.

4.4 Websitestatistieken

Als u toestemming geeft voor statistieken, gebruiken wij de volgende diensten:

• Google Analytics (Google LLC): Meet paginaweergaven, verkeersbronnen en algemene betrokkenheid. Google kan cookies plaatsen en gegevens in de Verenigde Staten verwerken. Wij gebruiken Google Consent Mode, zodat er geen statistische gegevens worden verzameld voordat u toestemming geeft. IP-anonimisering is ingeschakeld.
• Umami Analytics: Een privacyvriendelijke statistiekdienst die ons helpt te begrijpen welke pagina's en accommodatielinks het nuttigst zijn. Umami gebruikt geen advertentiecookies.
• Anonieme klikstatistieken: Als u op accommodatiepagina's op "Officiële website bezoeken" of "Nu boeken" klikt, verhogen wij een anonieme teller op onze server (Firebase/Firestore). Bij deze klikken worden geen persoonsgegevens opgeslagen.

Geen van deze statistiekdiensten wordt geladen of verzamelt gegevens, tenzij u in onze toestemmingsbanner de categorie Statistieken accepteert.

Anonieme link- en campagnestatistieken (geen toestemming vereist): Onze korte links (bijvoorbeeld de QR-codes op onze appstickers, /go/...) en links naar onze website met campagneparameters (utm_source, utm_medium, utm_campaign, utm_content) worden op onze server geteld wanneer het verzoek binnenkomt. Er wordt niets op uw apparaat opgeslagen of van uw apparaat uitgelezen: geen cookies, geen scripts, geen fingerprinting. Wij bewaren alleen dagtotalen per link of campagne, landingspagina, land (door onze hostingprovider Cloudflare, Inc. uit het verzoek afgeleid) en apparaattype (iOS, Android of overig). Uw IP-adres en de volledige browsergegevens worden niet opgeslagen en de totalen kunnen niet aan u worden gekoppeld. Wij doen dit om te weten welke flyers, stickers, partners en campagnes werken. Rechtsgrond: ons gerechtvaardigd belang (art. 6, lid 1, onder f AVG; section 11(1)(f) POPIA). Geautomatiseerde verzoeken zoals linkvoorbeelden en crawlers worden niet meegeteld.

4.5 Affiliate- en partnerlinks

Sommige pagina's (bijvoorbeeld onze leeslijst Literatuur) kunnen links bevatten naar webwinkels zoals Amazon. Waar wij deelnemen aan een affiliateprogramma, kunnen wij een commissie ontvangen als u na het klikken op zo'n link een kwalificerende aankoop doet. Wij plaatsen geen affiliatecookies van Amazon op ons eigen domein; zodra u onze site verlaat, kan de winkelexploitant (bijv. Amazon) gegevens verwerken volgens zijn eigen privacybeleid, inclusief cookies of vergelijkbare technieken op zijn websites.

Deelname aan affiliateprogramma's heeft geen invloed op de boeken die wij aanbevelen. Beschikbaarheid, prijzen en verzending van producten worden door de winkel bepaald.

4.6 Contactformulieren voor zakelijke aanvragen

Op pagina's zoals Lodge Companion kunt u een zakelijke aanvraag indienen (naam van bedrijf/lodge, achternaam, e-mailadres en een optioneel bericht). Dat formulier wordt rechtstreeks verzonden naar Zoho CRM (Zoho Corporation, datacenter in de EU), zodat wij contact met u kunnen opnemen. Zoho verwerkt de aanvraag volgens zijn eigen voorwaarden en privacybeleid. Wij gebruiken de gegevens uitsluitend om uw aanvraag over Lodge Companion / Guest Companion te beantwoorden.