Privacyverklaring

1. Wie is verantwoordelijk

NoiseWatch, ingeschreven bij de Kamer van Koophandel onder nummer 42163997. De onderneming is verwerkingsverantwoordelijke voor de persoonsgegevens die via NoiseWatch worden verwerkt. Vragen of verzoeken over privacy kun je sturen naar info@noisewatch.nl.

• KvK-nummer: 42163997
• E-mail: info@noisewatch.nl

2. Account en inloggen

• E-mailadres en naam: nodig om je account te maken, je te herkennen en je service-e-mails te sturen. Je naam is optioneel.
• Inlogmethode: e-mailadres met wachtwoord, of inloggen met Google. Kies je Google, dan ontvangen wij van Google je naam, e-mailadres en een profiel-identificatie. Wachtwoorden bewaren wij nooit leesbaar; die worden versleuteld opgeslagen door ons authenticatiesysteem. Sessietokens staan in je eigen browser.

Grondslag: uitvoering van de overeenkomst.

3. Locatie

NoiseWatch kan niets zinnigs zeggen zonder locatie: welke vluchten voor jóu relevant zijn, hoe hoog ze overkomen en hoeveel geluid dat bij jou oplevert, hangt volledig af van waar je woont. Daarom slaan we op:

• het adres of de postcode die je zelf opgeeft, met de bijbehorende coördinaten;
• de afstanden en hoeken tussen die plek en vliegroutes en banen;
• als je zelf op "Mijn locatie" tikt: de actuele positie van je apparaat, die je browser pas deelt nadat jij daar toestemming voor geeft.

In Instellingen kun je het straatgedeelte van je adres laten verwijderen. We bewaren dan alleen postcode, plaats en coördinaten. Grondslag: uitvoering van de overeenkomst, en toestemming voor de actuele locatie van je apparaat.

4. Vlucht-, geluids- en overlastgegevens

• Passages bij jouw locatie: welke vluchten binnen je monitoringgebied kwamen, met tijdstip, hoogte, afstand, type toestel en de berekende geluidsbelasting.
• Berekende geluidswaarden: dB-waarden zijn de uitkomst van ons model op basis van vluchtdata en referentiegegevens, geen fysieke meting bij je huis.
• Overlastregistraties: welke passage jij als overlast markeerde en wanneer, plus eventuele acties die je daaraan koppelde.
• Persoonlijke historie en analyses: dagoverzichten, trends, records, voorspellingen en samenvattingen die op jouw locatie zijn berekend.

Op de communitykaart tonen we uitsluitend samengevoegde totalen per gebied. Geen adressen, geen exacte coördinaten, geen gebruikers-ID's en geen individuele tijdstippen; gebieden met te weinig deelnemers blijven verborgen. Je eigen registraties zie je natuurlijk wél in je eigen account. Grondslag: uitvoering van de overeenkomst en gerechtvaardigd belang.

5. Meldingen aan instanties

Maak je een melding, dan bewaren we het concept met de gegevens die erin staan (locatie, vlucht, tijdstip, jouw toelichting) en de status ervan. Jij bepaalt zelf of en wanneer je een melding verstuurt en aan welke instantie. Wat de ontvangende instantie vervolgens met je melding doet, valt onder hún privacybeleid. Grondslag: uitvoering van de overeenkomst.

6. Notificaties

• je voorkeuren: welke soorten meldingen je wilt, drempelwaarden en stille uren;
• per apparaat een push-registratie: het adres (endpoint) dat de pushdienst van je browser uitgeeft, de bijbehorende sleutels en een korte omschrijving van het apparaat of de browser, zodat je kunt zien welk apparaat je uitzet;
• een verzendlog, zodat je niet twee keer dezelfde melding krijgt.

Pushberichten worden afgeleverd via de pushdienst van je eigen browser (bijvoorbeeld die van Google, Apple of Mozilla). De inhoud is versleuteld onderweg. Zet je meldingen uit of verwijder je het apparaat, dan verdwijnt de registratie. Grondslag: uitvoering van de overeenkomst.

7. AI-functies

NoiseWatch gebruikt AI op drie plekken: de assistent "Ask NoiseWatch", de tekstuele duiding van je eigen cijfers, en hulp bij het opstellen van meldingen en berichten. De verzoeken lopen via de AI Gateway van Lovable naar Google Gemini.

• Wat er meegaat: je vraag of instructie, en de relevante context uit je eigen gegevens — zoals vluchten, tijdstippen, berekende geluidswaarden, baan- en afstandsinformatie en de plaatsnaam of coördinaten van je locatie.
• Wat er niet standaard meegaat: je wachtwoord, betaalgegevens of je volledige historie.
• Gesprekken met de assistent bewaren we in je account, zodat je ze kunt teruglezen. Je kunt ze verwijderen, en bij het verwijderen van je account gaan ze mee.

Grondslag: uitvoering van de overeenkomst.

8. Early access voor Premium en Pro

We hebben in het verleden een early-accesslijst bijgehouden voor Premium en Pro. Daarin staan je e-mailadres, het plan waarin je geïnteresseerd was, het moment van aanmelden, de plek op de site waar je je aanmeldde en eventuele campagnegegevens uit de link waarmee je binnenkwam. Ben je ingelogd, dan koppelen we je account-ID. We gebruiken deze gegevens alleen om geïnteresseerden te informeren dat de plannen beschikbaar zijn. De lijst wordt niet meer aangevuld; bestaande aanmeldingen verwijderen we op verzoek of binnen redelijke termijn. Grondslag: toestemming; je kunt je afmelden via info@noisewatch.nl.

9. Klantenservice en contact

Stuur je via de klantenservicepagina een bericht, dan verwerken we je e-mailadres, de gekozen categorie, je onderwerp en je bericht, plus een eventuele naam die je zelf invult. Ben je ingelogd, dan slaan we ook je account-ID op en beperkte technische context: de pagina van waaruit je het formulier opende, het tijdstip, je browsergegevens en of je een mobiel of desktopapparaat gebruikt. Dat helpt ons het probleem te begrijpen. We vragen of verzamelen hiervoor geen extra gevoelige gegevens, zoals je exacte adres of actuele locatie. Je bericht wordt opgeslagen in onze database en per e-mail doorgestuurd naar info@noisewatch.nl, zodat we kunnen antwoorden. Doel: het behandelen van je vraag, melding of klacht. Grondslag: uitvoering van de overeenkomst wanneer het je account of abonnement betreft, en anders ons gerechtvaardigd belang bij goede ondersteuning. We bewaren supportberichten zolang dat nodig is om je vraag af te handelen en om terugkerende problemen te kunnen onderzoeken; daarna verwijderen we ze.

10. Techniek, beveiliging en logging

• Technische logs van de applicatie en de database, waaronder IP-adres, tijdstip en foutmeldingen, om storingen op te lossen en misbruik te voorkomen.
• Beheerlogging: handelingen van beheerders in het beheerpaneel worden vastgelegd, inclusief wie welke gegevens opvroeg.
• Foutrapportage: loopt er iets vast in je browser, dan wordt de fout met de pagina waarop het gebeurde doorgegeven aan de foutrapportage van het hostingplatform.

Grondslag: gerechtvaardigd belang bij een werkende en veilige dienst.

11. Met wie we gegevens delen

• Hosting, database en authenticatie: Lovable Cloud (op basis van Supabase). Hier staan je account-, locatie-, vlucht- en meldingsgegevens.
• Inloggen met Google: Google, alleen wanneer je die knop gebruikt. We ontvangen naam, e-mailadres en een profiel-identificatie.
• AI: Lovable AI Gateway en Google Gemini, voor de AI-functies uit punt 7.
• E-mail: Resend, voor accountbevestigingen, wachtwoordherstel en andere service-e-mails.
• Kaartbeeld: CARTO, op basis van OpenStreetMap-data. Je browser haalt de kaarttegels rechtstreeks op; CARTO ziet daarbij je IP-adres en het bekeken kaartvak van enkele kilometers, niet je exacte adres.
• Adres omzetten naar coördinaten: OpenStreetMap Nominatim, uitsluitend vanaf onze eigen server. Alleen het opgegeven adres gaat mee, niet je IP-adres.
• Logo's van luchtvaartmaatschappijen: logo.dev. Je browser vraagt één afbeelding op per maatschappijdomein; er gaan geen account- of locatiegegevens mee.
• Vlucht-, weer- en hoogtedata: externe bronnen voor vluchtgegevens, meteorologische gegevens en terreinhoogte. Deze bevragen wij vanaf onze server; er gaan geen persoonsgegevens naartoe. Live vliegtuigpositiegegevens worden mede geleverd door ADSB.lol en zijn beschikbaar onder de Open Database License (ODbL) 1.0.
• Pushdienst van je browser: levert pushberichten af op je apparaat.
• Betalingen: Paddle als Merchant of Record. Paddle verwerkt de betaling en facturatie; wij zien nooit volledige kaartgegevens.
• De instantie waar jij zelf een melding naartoe stuurt, uitsluitend op jouw initiatief.
• Adviseurs en autoriteiten, wanneer de wet ons daartoe verplicht.

We verkopen je gegevens niet en gebruiken ze niet voor advertenties. Met partijen die namens ons gegevens verwerken maken we verwerkersafspraken.

12. Waar je gegevens staan

Onze database en applicatie draaien in een datacentrum in Londen (Verenigd Koninkrijk). Het Verenigd Koninkrijk heeft een adequaatheidsbesluit van de Europese Commissie, waardoor doorgifte vanuit de EER is toegestaan. Een aantal genoemde partijen kan gegevens buiten de EER verwerken; die doorgifte rust op de standaardcontractbepalingen van de Europese Commissie of een ander geldig mechanisme uit hun eigen voorwaarden.

13. Cookies en opslag in je browser

NoiseWatch gebruikt geen tracking- of advertentiecookies en geen externe analyticsdienst. Wat we wél gebruiken is noodzakelijk voor de werking:

• je inlogsessie, opgeslagen door het authenticatiesysteem in je browser;
• voorkeuren die in je browser blijven staan, zoals taal, eenheden, de gekozen locatie en of je een paneel open of dicht had;
• tijdens de sessie: de plek waar je vandaan kwam en het plan dat je aanklikte, zodat we je na het inloggen op de juiste pagina terugzetten;
• de push-registratie van je browser wanneer je meldingen aanzet.

Omdat dit allemaal strikt noodzakelijk is voor een dienst die je zelf hebt aangevraagd, tonen we geen cookiebanner. Je kunt deze opslag altijd wissen via je browserinstellingen; je wordt dan uitgelogd en je voorkeuren verdwijnen.

14. Hoe lang we bewaren

• Account, locaties, passages, overlastregistraties, meldingen, voorkeuren en assistent-gesprekken: zolang je account bestaat, of korter als je ze zelf eerder verwijdert.
• Bij accountverwijdering: we verwijderen deze gegevens direct, in één bewerking, en controleren daarna of er niets meer van je terug te vinden is.
• Early access: tot je je afmeldt of tot we je hebben geïnformeerd over de beschikbaarheid van het plan.
• Technische logs en beheerlogging: zolang ze nodig zijn voor beveiliging en onderzoek naar storingen; beheerlogging bewaren we langer omdat die juist bedoeld is als controlespoor.
• Facturatiegegevens: 7 jaar, zodra er betaalde abonnementen zijn, vanwege de fiscale bewaarplicht.

Statistieken over een gebied blijven na verwijdering uitsluitend in samengevoegde vorm bestaan. Daarin zit geen adres, geen tijdstip en geen kenmerk dat naar jou wijst. Van back-ups die het hostingplatform maakt verdwijnen gegevens pas als die back-ups zelf verlopen; daaruit halen we niets terug om je gegevens te herstellen.

15. Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, dataportabiliteit en bezwaar, en je kunt gegeven toestemming altijd intrekken. In Instellingen kun je zelf je gegevens downloaden en je account verwijderen. Je kunt ook mailen naar info@noisewatch.nl; we reageren binnen één maand. Ben je het niet eens met onze afhandeling, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens of de toezichthouder in jouw land.

16. Beveiliging

Verkeer met NoiseWatch verloopt versleuteld via HTTPS, en het hostingplatform versleutelt opslag en back-ups. Toegang tot gegevens is beperkt via rolgebaseerde autorisatie in de database, waarbij elke gebruiker standaard alleen bij zijn eigen rijen kan. Beheerhandelingen worden gelogd. Geen enkel systeem is volledig risicovrij; bij een datalek met hoog risico informeren we je.

17. Wijzigingen

We passen deze verklaring aan wanneer de dienst of de regelgeving verandert. De datum bovenaan laat zien wanneer we dat voor het laatst deden. Bij wezenlijke wijzigingen informeren we je vooraf per e-mail of in de app.