Privacyverklaring

Laatst bijgewerkt op 30 september 2026

1. Wie is verantwoordelijk?

Kaartapp wordt gemaakt door Oscar Rijpstra, als particulier in Nederland. Hij is verantwoordelijk voor de verwerking van persoonsgegevens in de app en op dekaartapp.nl, zoals bedoeld in de Algemene verordening gegevensbescherming (AVG).

Vragen, of iets laten inzien of verwijderen? Mail naar privacy@dekaartapp.nl.

2. Wat alleen op je telefoon staat

Het meeste van wat je in Kaartapp doet, verlaat je telefoon niet:

• je potjes, rondes, standen, kruisjes en wie er deelt;
• de spelers die je intypt: hun naam en, als je die kiest, een avatar of foto;
• je groepen en je huisregels;
• je instellingen, zoals weergave en geluid.

De widget en de Live Activity tonen de stand van het lopende potje. Die gegevens deelt de app met de widget via een gedeelde map op je eigen toestel. Niemand anders kan hierbij, wij ook niet.

3. iCloud-sync: in je eigen iCloud

iCloud-sync staat standaard aan. Je potjes, spelers, groepen en foto's gaan dan naar je privé-database in iCloud (Apple CloudKit), onder je eigen Apple ID. Zo heb je ze op al je toestellen en is er een back-up. Alleen toestellen met jouw Apple ID kunnen erbij. Wij kunnen deze gegevens niet inzien.

Wil je dat niet? Zet in de app bij Instellingen de schakelaar iCloud-sync uit. Dat gaat in zodra je de app opnieuw opent; daarna blijft alles op dit toestel. Heb je geen iCloud-account, dan blijft alles sowieso lokaal. Voor iCloud geldt de privacyverklaring van Apple.

4. Wat er gebeurt als je iets deelt

Om iets met anderen te kunnen delen, gebruikt Kaartapp het openbare deel van onze iCloud-opslag bij Apple (de publieke CloudKit-database). "Openbaar" klinkt groter dan het is: gegevens daar zijn alleen via Kaartapp op te halen, en alleen met de juiste code of het juiste ID. Ze zijn niet doorzoekbaar en staan niet op het internet. Wij beheren die opslag en kunnen de gegevens daar technisch wel inzien. Dat doen we alleen om storingen op te lossen of als je ons vraagt iets te verwijderen.

Er gaat alleen iets naartoe als je een van de functies hieronder gebruikt.

Je profiel en vrienden

Stel je een profiel in, dan maakt de app een willekeurig online-ID voor je aan. Dat ID is niet gekoppeld aan je Apple ID, telefoonnummer of e-mailadres. Voeg je iemand toe als vriend (via een link of QR-code), dan zet de app in de openbare database:

• jouw online-ID en dat van je vriend;
• je naam en, als je er een hebt ingesteld, een kleine versie van je profielfoto.

Zo ziet je vriend wie hem heeft toegevoegd. Dit blijft staan tot je die vriend verwijdert; dan haalt de app het weg. Je uitnodigingslink bevat je online-ID en je naam. Die zijn gecodeerd, maar niet versleuteld: wie de link van je krijgt, kan ze lezen.

Live meekijken

Deel je een lopend potje, of kijken vrienden aan tafel automatisch mee, dan zet de app onder een willekeurige code (zoals POT-72B-4KX) de stand in de openbare database: het spel, de namen van de deelnemers, hun punten en plaats, en hoe ver het potje is. Voor elke vriend aan tafel komt er ook een uitnodiging bij, met jullie online-ID's en de code. Foto's en eerdere potjes gaan niet mee. Dit wordt verwijderd zodra het potje is afgelopen of je stopt met delen.

Een groep delen

Deel je een groep, dan komt onder een willekeurige code (zoals CLUB-72B-4KX) in de openbare database: de naam en emoji van de groep, de namen van de leden, en de potjes van die groep: rondes, standen, huisregels en datum. Iedereen die de link van je krijgt, kan de groep in de app bekijken. Verwijder je de groep in de app, dan stopt het delen en wordt dit weggehaald. Ben je op dat moment offline, dan gebeurt dat de volgende keer dat je Groepen opent met verbinding.

Namen van medespelers

Deel je een potje of groep, dan deel je ook de namen van je medespelers zoals je ze hebt ingetypt. Die hebben de app misschien niet zelf. Gebruik gerust een bijnaam als iemand dat liever heeft. Wil een medespeler dat zijn naam wordt weggehaald, dan kan hij ons mailen.

Meetesten

Geven wij je toegang tot onderdelen die nog in test zijn, dan zetten wij een record in de openbare database met je online-ID en de datum. Verder niets. Met een testcode gaat er niets naar de database.

Wat Apple zelf toevoegt

Bij elk record in de openbare database legt Apple vast wanneer het is gemaakt en gewijzigd, en een anonieme, app-gebonden gebruikerscode van wie het maakte. Dat is niet je Apple ID of e-mailadres.

5. Meldingen

Meldingen die de app zelf inplant, blijven op je toestel. Heb je een profiel, dan vraagt de app Apple ook om je een melding te sturen als iemand je als vriend toevoegt of uitnodigt om live mee te kijken. Die meldingen lopen via de pushdienst van Apple. Wij krijgen geen adres of token van je toestel te zien. Uitzetten kan in de iOS-instellingen, bij Meldingen → Kaartapp.

6. Camera en foto's

• Camera: alleen om de QR-code van een vriend te scannen. Het camerabeeld wordt niet bewaard en niet verstuurd.
• Foto's: je kiest zelf één foto in de fotokiezer van iOS. De app krijgt alleen die foto, niet je fotobibliotheek. Hij wordt verkleind bewaard op je toestel (en in je privé-iCloud als sync aanstaat). Je profielfoto gaat ook mee met je vriendschappen, zie hierboven.

7. Wat we níét doen

• Geen account en geen inlog; de app vraagt nergens om je e-mailadres.
• Geen advertenties, geen advertentienetwerk, geen advertentie-ID en geen volgen over apps heen.
• Geen analytics- of crashsoftware van derden in de app.
• Geen locatie, geen contacten, geen microfoon.
• We verkopen geen gegevens en geven ze aan niemand door, behalve aan de verwerkers in hoofdstuk 11.

8. Apple en de App Store

Je downloadt Kaartapp via de App Store van Apple. Heb je in iOS aangezet dat je analysegegevens deelt met ontwikkelaars, dan geeft Apple ons anonieme crashrapporten en geanonimiseerde gebruiksstatistieken, zoals het aantal installaties. Daar zit niets in waarmee wij jou kunnen herkennen.

9. De website dekaartapp.nl

• Hosting: de site draait op onze eigen server bij Hostnet, in Nederland.
• Serverlogs: bij elk bezoek legt de server je IP-adres vast, het tijdstip, de opgevraagde pagina en je browser. Dat is nodig voor beveiliging en om storingen op te sporen. De logs worden automatisch doorgerold en overschreven, en we gebruiken ze nergens anders voor.
• Bezoekersstatistiek: we gebruiken Umami, op onze eigen server. Umami plaatst geen cookies, volgt je niet over andere sites en deelt niets met anderen. Het telt welke pagina je bekijkt (zonder het deel na het vraagteken), van welke site je kwam, je browser, besturingssysteem, soort apparaat, schermgrootte, taal en land, en of je op een download- of openknop tikt. Het land wordt afgeleid van je IP-adres; het IP-adres zelf wordt niet opgeslagen. Terugkerende bezoeken worden herkend aan een gehashte code die periodiek wisselt. Zo is de statistiek niet naar jou te herleiden.
• Lettertypen staan op onze eigen server; er worden geen externe diensten zoals Google Fonts geladen.
• Uitnodigingslinks (/vriend, /groep, /potje) openen de app. De code in zo'n link komt niet in de statistiek, alleen in de kortlevende serverlogs.

Het supportformulier en e-mail

Stuur je ons een bericht via het formulier op dekaartapp.nl/support, dan krijgen we je e-mailadres, je bericht, het onderwerp dat je kiest en, als je die invult, je naam en je toestel en versie. Onze server stuurt dat meteen als e-mail door naar onze mailbox support@dekaartapp.nl en bewaart zelf niets. Hetzelfde geldt als je ons rechtstreeks mailt. We gebruiken je gegevens alleen om je vraag te beantwoorden.

Tegen spam controleert het formulier of je geen robot bent. Dat gebeurt met ALTCHA, dat helemaal op onze eigen server draait: je browser lost een kleine rekenpuzzel op, zonder cookies en zonder dat er iets naar een andere partij gaat. Om te voorkomen dat iemand het formulier bestookt, houdt het formulier je IP-adres hooguit tien minuten bij in het werkgeheugen van de server, en slaat het nergens op. Los daarvan komt je bezoek, net als elk ander bezoek, in de serverlogs hierboven.

10. Op welke grond?

• De app zelf, zoals het scorebord, sync en delen: we verwerken alleen wat nodig is om te doen wat je de app vraagt (artikel 6 lid 1 sub b AVG).
• Namen van medespelers die je deelt: ons gerechtvaardigd belang, en dat van jou, om samen de stand bij te houden (artikel 6 lid 1 sub f AVG). Het gaat om zo min mogelijk gegevens, en een bijnaam volstaat.
• Serverlogs en bezoekersstatistiek van de website: ons gerechtvaardigd belang om de site veilig te houden en te weten of hij werkt (artikel 6 lid 1 sub f AVG).
• Berichten aan support: ons gerechtvaardigd belang, en dat van jou, om je vraag te kunnen beantwoorden (artikel 6 lid 1 sub f AVG).

11. Wie verwerkt gegevens voor ons?

• Apple (iCloud/CloudKit, pushmeldingen, App Store). Apple verwerkt de gegevens in de openbare database in onze opdracht. Dat kan ook buiten de EU gebeuren, onder meer in de Verenigde Staten. Apple Inc. is daarvoor aangesloten bij het EU-VS Data Privacy Framework.
• Hostnet (Nederland), voor de server waarop de website draait.
• Mijndomein (Nederland), voor onze e-mail: berichten via het supportformulier en mail aan support@ en privacy@ komen in onze mailbox daar.

Er zijn geen andere partijen.

12. Hoe lang bewaren we wat?

13. Je rechten

Je hebt het recht om je gegevens in te zien, te laten verbeteren of verwijderen, de verwerking te laten beperken, bezwaar te maken en je gegevens mee te nemen. Het meeste doe je zelf in de app: potjes, spelers en groepen verwijderen, een vriend verwijderen, stoppen met live delen, iCloud-sync uitzetten, of de app verwijderen.

Wil je iets uit de openbare database laten weghalen of inzien? Mail naar privacy@dekaartapp.nl. Stuur mee waarmee we het kunnen vinden, bijvoorbeeld je eigen uitnodigingslink (in de app bij Vrienden → Vriend toevoegen; daar zit je online-ID in), of de code van een groep of potje. We reageren binnen een maand. Hetzelfde geldt voor medespelers van wie iemand anders de naam heeft gedeeld.

Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. We horen het natuurlijk graag eerst zelf.

14. Beveiliging

Alle verbindingen van de app en de website zijn versleuteld. Codes voor potjes en groepen zijn willekeurig en lang genoeg (ruim een miljard mogelijkheden) om niet te kunnen raden. Je privé-iCloud is versleuteld door Apple en alleen toegankelijk met jouw Apple ID.

15. Kinderen

Kaartapp is niet speciaal voor kinderen gemaakt en vraagt nergens naar een leeftijd.

16. Wijzigingen

Verandert er iets aan hoe Kaartapp met gegevens omgaat, dan passen we deze verklaring aan en zetten we de datum bovenaan bij. Gaat het om een wezenlijke wijziging, dan melden we dat ook in de update-notities van de app.