Wat Bilitly over je weet

Je kunt de planner, de Dagplanner en de Reisbalie gebruiken zonder account en zonder ons te vertellen wie je bent. Een account bestaat zodat er een naam bij een foto, een reactie of een meetup staat, en, als je dat wilt vertellen, zodat je paspoort en vergunning meegaan naar een andere telefoon. Er zitten nergens in Bilitly advertentiecookies, analytics of trackingpixels. We verkopen niets over je en we bouwen geen profiel van je op voor adverteerders.

Je kunt je account zelf verwijderen, wanneer je maar wilt, bij Instellingen. Daarmee verdwijnen je profiel, je ansichtkaarten en foto's, je reacties, wat je leuk vond, wie je volgt, je meetups, je reiskaart, je tags, je chatberichten, je paspoort en vergunning en je instellingen; het stuk "Wat het verwijderen van je account weghaalt" hieronder noemt elk onderdeel en de twee dingen die blijven. Bilitly is nog zo nieuw dat Instellingen kan zeggen dat verwijderen nog niet aanstaat; zegt het dat, vraag het ons dan en we doen het met de hand.

Bilitly wordt gerund door de oprichter, in Nederland. Een ingeschreven naam en een postadres worden geregeld, en deze pagina zet ze erbij zodra er iets echts te publiceren valt. Dat zeggen we liever dan een naam drukken die nog niet bestaat.

We hebben nog geen openbare inbox, dus bereik ons voorlopig via degene die Bilitly met je deelde. Deze pagina krijgt een adres zodra er een te publiceren valt. Het meeste waarvoor je zou mailen kun je zelf doen bij Instellingen, zonder iemand iets te vragen.

Bilitly heette eerder Gardesh, op gardesh.nl. Je account, je ansichtkaarten en de instellingen die bij je account horen zijn hetzelfde gebleven; op het nieuwe adres moet je misschien nog één keer inloggen.

Een account aanmaken maakt een login en een openbaar profiel. De login is je e-mailadres en je wachtwoord; het wachtwoord wordt door onze databaseleverancier als hash bewaard, en niemand bij Bilitly kan het lezen.

Login

je e-mailadres en een wachtwoord (als hash). Je e-mailadres is nooit zichtbaar voor andere leden.

Profiel, verplicht

je naam zoals je die typt, en een gebruikersnaam (de naam met de @).

Profiel, optioneel

een stad, een korte bio, interesses, talen, een regel over waar je zin in hebt, en een profielfoto.

Wie het profiel kan zien

iedereen op Bilitly, ingelogd of niet. Je e-mailadres hoort er niet bij.

Wie je volgt

volgen slaat op welk account welk account volgt. Je profiel laat zien hoeveel mensen jij volgt en hoeveel mensen jou volgen, en een ingelogd lid kan beide lijsten openen. Zie ze als openbaar: ook aan de databasekant zijn ze niet geheim. Je kunt iedereen weghalen uit je eigen lijst met volgers; die krijgt daar geen bericht over en kan je later weer volgen. Leden kunnen je ook vinden op naam of gebruikersnaam op de pagina Mensen.

Datum

wanneer het account is aangemaakt.

Daarna stelt het aanmelden twee vragen die niet verplicht zijn: het land van je paspoort en welke verblijfsvergunning of welk Schengenvisum je hebt. Wat er met die twee antwoorden gebeurt, staat hieronder bij “Je paspoort en vergunning”. Verder wordt er bij het aanmaken niets over je verzameld: we vragen niet om je universiteit, je adres of je telefoonnummer, en de app heeft voor geen van die dingen een veld.

Er gebeurt één controle op het wachtwoord dat je kiest. Als je een wachtwoord aanmaakt, controleren we of het al voorkomt in een openbare lijst met wachtwoorden uit bekende datalekken. Je wachtwoord verlaat je telefoon of laptop daarvoor niet: het wordt in je browser gehasht en alleen de eerste vijf tekens van die hash gaan weg, eerst naar onze server en vandaar naar de dienst Pwned Passwords. Die vijf tekens passen bij honderdduizenden verschillende wachtwoorden, dus noch wij noch die dienst kan zien welk wachtwoord van jou is. Lukt de controle niet, dan gaat het aanmaken van je account gewoon door.

Zodra je account bestaat, stelt Bilitly twee vragen die niet verplicht zijn: het land van je paspoort, en welke verblijfsvergunning of welk visum je hebt (een vergunning van een Schengenland, een Schengenvisum, een andere vergunning zoals een Ierse, Cypriotische of Britse, of geen). Je kunt ze allebei overslaan, en ze later beantwoorden, aanpassen of weghalen bij Instellingen.

Wat we bewaren

het land van je paspoort als code van twee letters, je antwoord over vergunning of Schengenvisum, en wanneer je ze voor het laatst aanpaste.

Waar

in een privétabel in onze database die alleen jij kunt lezen, aanpassen of verwijderen, als je bent ingelogd. Hij hoort niet bij je profiel, andere leden en bezoekers kunnen hem niet lezen, en geen van onze schermen laat hem aan iemand anders zien. En in je eigen browser, naast de antwoorden in de planner die hieronder staan.

Waarom

zodat de planners en Ontdekken kunnen zien welke plekken je zonder visum kunt bezoeken. Pas je ze in een planner aan terwijl je bent ingelogd, dan krijgt je account die wijziging ook, zodat de volgende telefoon of laptop waarop je inlogt dezelfde antwoorden heeft.

Ontdekken stuurt ze naar onze eigen server. Om plekken bij jou in de buurt voor te stellen die je met je paspoort en vergunning kunt bereiken, stuurt Ontdekken onze eigen server het land van je paspoort en je antwoord over vergunning of Schengenvisum, samen met je woonplaats. Ze worden alleen gebruikt om plekken te kiezen: ze gaan nooit naar een derde partij en worden nooit in een log geschreven.

Weghalen doe je bij Instellingen, onder Paspoort en vergunning. Dat verwijdert de rij uit onze database en vergeet ze in de browser die je gebruikt. Een andere browser waarin je bent ingelogd vergeet ze de volgende keer dat Bilitly daar laadt, tenzij je ze in die browser later nog hebt aangepast. Als je je account verwijdert, gaat de rij ook weg.

Een ansichtkaart slaat de foto op, de plek en het land die je noemde, je verhaal als je er een schreef, de tags die je toevoegde en de datum. Een like slaat op welk account welke ansichtkaart leuk vond. Een reactie slaat de tekst op die je schreef, een cijfer als je dat gaf, en de datum. Elke ansichtkaart is voor Iedereen of voor Wederzijdse volgers. Iedereen betekent iedereen, ook zonder account. Wederzijdse volgers betekent jij en de leden die jij volgt en die jou terugvolgen; de pin, reacties, likes en tags zijn voor dezelfde mensen zichtbaar, en hij komt nooit op een stads- of reispagina. Stopt een van jullie met volgen, dan ziet die hem niet meer, maar een al geopende fotolink kan nog tot 15 minuten werken, en wie een ansichtkaart kan zien, kan hem bewaren. Wij kunnen zelf elke ansichtkaart zien, om meldingen te behandelen. De tags die je aan een ansichtkaart toevoegt en de #hashtags die je in een verhaal of een reactie schrijft, bewaren we daarnaast als een aparte, gestructureerde lijst, voor zoeken en statistieken, en ze gaan weg als de ansichtkaart of de reactie weggaat.

Je foto wordt opnieuw opgeslagen voordat hij wordt geüpload. Je browser tekent de afbeelding opnieuw op maximaal 1600 pixels aan de lange kant en bewaart hem als WebP, of als JPEG als je browser geen WebP kan schrijven. Hij bewaart ook een tweede, kleinere kopie, op dezelfde manier getekend, en dat is de kopie die het prikbord laat zien. Door dat opnieuw tekenen verdwijnt het metadatablok van de camera, en daarin staan de GPS-coördinaten, de datum en het serienummer van de camera. De foto die wij bewaren, en die iedereen te zien krijgt, draagt de locatie die je camera opsloeg dus niet mee. De foto's van een ansichtkaart voor Iedereen staan in een openbare bucket, en dat betekent dat het adres van de afbeelding werkt voor iedereen die het heeft, ook nadat je hem buiten Bilitly deelt. De foto's van een ansichtkaart voor Wederzijdse volgers staan in een bucket die niet openbaar is: een link ernaar wordt alleen gemaakt voor iemand die de ansichtkaart mag zien, en werkt hooguit 15 minuten.

Je kunt je eigen ansichtkaarten en je eigen reacties altijd verwijderen, en je account verwijderen haalt ze allemaal mee weg. Wie een ansichtkaart plaatste, kan ook elke reactie eronder verwijderen, dus een reactie die jij op de ansichtkaart van iemand anders zet, kan die persoon weghalen.

Een like is niet privé: je naam kan te zien zijn bij een ansichtkaart die jij leuk vond. In de app gaat die lijst open voor ingelogde leden; de like zelf is leesbaar voor iedereen die de ansichtkaart kan zien, met of zonder account.

Als je bij het plaatsen van een ansichtkaart een plek uit het zoekveld kiest, bewaren we die plek erbij: de naam, het land en de positie afgerond op ongeveer 100 meter. We bewaren nooit de positie die je telefoon of je foto doorgeeft: foto's worden voor het uploaden in je browser opnieuw getekend, en daarmee verdwijnen hun locatiegegevens.

Een vastgepinde ansichtkaart komt op de reiskaart op je profiel en op de pagina van die plek, naast ansichtkaarten die andere leden op dezelfde plek hebben vastgepind. De kaart laat zien waar, nooit wanneer: geen datums, en niets staat op tijd gesorteerd. Een ansichtkaart zelf laat nog wel zien hoe lang geleden hij geplaatst is, op het prikbord en op zijn eigen pagina, vastgepind of niet. Op de kaart staat een pin bij zijn stad of dorp, nooit dichterbij, hoe ver je ook inzoomt; leden die je reiskaart mogen zien, kunnen de afgeronde positie zelf nog wel lezen.

Leden die ingelogd zijn, kunnen je reiskaart zien als ze je profiel openen. Mensen die niet ingelogd zijn, kunnen dat niet. Bij Instellingen kun je "Alleen ik kan mijn reiskaart zien" aanzetten. Dan kan niemand anders de posities lezen en gaan je ansichtkaarten van de gedeelde plekpagina's af. Een plaatsnaam die op een ansichtkaart staat, blijft wel zichtbaar zolang die ansichtkaart op het prikbord hangt.

Verwijder je een ansichtkaart, dan gaat zijn pin ook weg. Verwijder je je account, dan gaan ze allemaal weg.

Een ansichtkaart van jou die voor Iedereen is, kan Bilitly als reisidee laten zien op de stadsgidspagina van de plek die erop staat, op Mag ik erheen?, in de Dagplanner en in de lijst met plekken van leden in dat land, en Bilitly zet er de links van "Zo kom je er" onder. Daarvoor gebruiken we alleen de plek, het land en de tags die je op de ansichtkaart zette, en die zijn al openbaar. In die lijst heet een plek zoals hij op de nieuwste ansichtkaart staat, met hoogstens drie van de tags op de ansichtkaarten en de maand van de nieuwste, nooit een dag of een tijd. We gebruiken nooit je pin, de stad op je profiel, waar je nu bent, of je paspoort en vergunning.

Dat doen we omdat Bilitly er is om studenten via andere studenten plekken te laten vinden (ons gerechtvaardigd belang). Je kunt daar altijd bezwaar tegen maken, zonder een reden te geven: zet "Laat mijn ansichtkaarten zien op stads- en reispagina's" uit bij Instellingen. Je ansichtkaarten blijven dan op het prikbord en op je profiel staan, maar worden niet meer naar voren gezet.

Niemand hoort wie "Zo kom je er" opende, we leggen het niet vast, en partnerlinks dragen niets over jou of over het lid dat de ansichtkaart plaatste.

Meldt iemand je ansichtkaart, dan is hij geen reisidee meer zolang wij ernaar kijken, en laten we het je weten.

Een lid kan je op een ansichtkaart taggen, maar alleen als jullie elkaar volgen. Je naam staat dan op die ansichtkaart, en de ansichtkaart staat onder "Getagd" op je profiel. Je kunt je tag altijd weghalen, en hij kan niet opnieuw op die ansichtkaart worden gezet. Een tag zet nooit een plek op je reiskaart. Ansichtkaarten waarop je getagd bent, blijven onder Getagd op je profiel staan, ook als je reiskaart verborgen is.

Een meetup slaat op wat je gaat doen, een titel, de stad, wanneer, een notitie als je die schrijft, een maximum aantal mensen als je dat zet, en wie er meegaan. De precieze plek, de notitie en de exacte coördinaten staan los van de rest en zijn alleen leesbaar voor de host en voor de mensen die de host zelf heeft goedgekeurd. Iedereen anders ziet de stad en een locatie die is afgerond op ongeveer een kilometer, genoeg om op “bij jou in de buurt” te sorteren en niet genoeg om de plek te vinden.

Iemand volgen is geen manier om binnen te komen. Vragen of je mee mag slaat je account op bij die meetup terwijl de host beslist; de host ziet je naam en je profiel, en daar gaat dat vragen om. Wijst een host je af, of haalt die je er later uit, dan gaat de precieze plek weer dicht.

Elke meetup heeft één groepschat. Alleen de host en de mensen die de host heeft toegelaten kunnen die lezen en erin schrijven. Haalt de host je eruit, dan verlies je meteen de toegang.

Chatberichten zijn niet end-to-end versleuteld. De leden van die meetup kunnen ze lezen, en wij als beheerder ook, via de database, als we naar een melding of een storing kijken.

Je kunt een bericht dat je zelf schreef verwijderen: de tekst gaat meteen weg en er blijft een regel staan dat het bericht verwijderd is. De host van de meetup kan elk bericht in de chat op dezelfde manier verwijderen, en ook dan staat er nog bij wie het schreef. Alle berichten gaan weg als de meetup wordt verwijderd, en die van jou gaan weg als je je account verwijdert, behalve een kopie die bij een melding bewaard blijft, hieronder beschreven. We sturen geen e-mail en geen melding over chatberichten. Welke berichten je gelezen hebt, wordt alleen op je eigen apparaat bewaard, en het verdwijnt uit een browser als je daar uitlogt.

Meldt een lid van die meetup een chatbericht, dan blijft er een kopie van dat bericht bij de melding bewaard, zodat we het nog kunnen lezen als het later wordt verwijderd of als de meetup weggaat. Die kopie blijft ook bestaan als degene die het schreef zijn account verwijdert, net zoals een veiligheidsmelding over een meetup dat doet. Hij gaat weg als de melding weggaat, en meldingen over chatberichten halen we, met die kopieën, na 12 maanden weg.

Als je een ansichtkaart, een reactie, een profiel of een meetup meldt, slaan we op welk account wat gemeld heeft, de reden die je typte en de datum, zodat er iemand naar kan kijken. Meldingen zijn niet openbaar, en degene die je meldt hoort niet wie de melding deed.

Bij de melding bewaren we een kopie van wat er gemeld is, zoals het op dat moment was, zodat we er nog naar kunnen kijken als het later wordt veranderd of verwijderd: bij een ansichtkaart het verhaal, de plek en het adres van de foto; bij een reactie de tekst; bij een profiel de naam, de gebruikersnaam, de bio, de stad en het adres van de profielfoto; bij een chatbericht de tekst; bij een meetup de titel, de stad, het tijdstip en wie de host is, nooit de precieze plek. Bij elke kopie staat van wie het was. De kopie blijft bij de melding, ook als het ding zelf, of het account dat het maakte, later wordt verwijderd, en we halen deze kopieën 12 maanden na de melding weg. Een melding die jij deed blijft staan als je je account verwijdert, met je naam eraf.

Het paspoort, het antwoord over je verblijfsvergunning, je woonplaats en het budget die je invult bij “Mag ik erheen?”, de Dagplanner en de Reisbalie worden in je eigen browser bewaard, in de local storage, op dat apparaat, en je browsergegevens wissen haalt ze daar weg. Je woonplaats en je budget hangen niet aan je account en reizen niet mee naar een ander apparaat. Het paspoort en het antwoord over je vergunning wel, als je bent ingelogd, zoals hierboven bij “Je paspoort en vergunning” staat.

Ze gaan om één reden naar onze eigen server: om er een antwoord uit te rekenen en dat terug te sturen. Het antwoord wordt berekend en het verzoek is klaar; er wordt niets van in een database geschreven. Onze serverlogs zijn met opzet smal en laten alleen een lijst toegestane velden door, en je woonplaats, de plekken die je typt en alle vrije tekst staan niet op die lijst, dus die kunnen niet per ongeluk in een log belanden.

Ontdekken gebruikt dezelfde woonplaats. Om foto's van plekken bij jou in de buurt op het prikbord te zetten, stuurt Ontdekken onze eigen server de woonplaats die je aan de planners gaf (met het land erbij als dat Nederland, België of Duitsland is) en, als je bent ingelogd en die anders is, de plaats op je profiel. Is geen van beide een plaats in de stadsgids, dan biedt Ontdekken “Gebruik mijn locatie” aan. Pas als je daarop tikt vraagt je browser om je positie, en de dichtstbijzijnde plaats uit de stadsgids wordt dan in je browser bepaald, dus het enige dat je browser verlaat is welke plaats uit de gids dat is. Je positie zelf wordt niet verstuurd, niet bewaard en niet gelogd. Onze server antwoordt uit de bestanden van de stadsgids die met de app meegaan en vraagt geen enkele andere dienst iets; het antwoord blijft in dat open tabblad tot je het sluit, en er wordt niets van in een database geschreven.

Spelen en uitgaan gebruikt dezelfde plaats, of een afgeronde positie. Om plekken bij jou in de buurt te laten zien om te bowlen, te padellen, te zwemmen of uit te gaan, stuurt de pagina onze eigen server de code van één plaats uit de lijst: de plaats die je kiest, of de woonplaats die je aan de planners gaf, of de plaats op je profiel, als die precies één plaats uit de lijst noemt. Ook biedt de pagina “Gebruik mijn locatie” aan. Pas als je daarop tikt vraagt je browser om je positie, en je browser rondt die af op twee decimalen, ongeveer een kilometer, voordat hij hem verstuurt; een preciezere positie weigert onze server. Die afgeronde positie wordt alleen gebruikt om afstanden uit te rekenen: hij wordt niet bewaard, niet gelogd, niet in een cache gezet en aan niemand doorgegeven. Onze server antwoordt uit bestanden die met de app meegaan en vraagt geen enkele andere dienst iets.

Zo kom je er gebruikt dezelfde antwoorden. Open je "Zo kom je er" onder een ansichtkaart, dan stuurt het onze eigen server de plek en het land van die ansichtkaart en, als deze browser ze heeft, je paspoort en vergunning, alleen om je eigen visumregel te laten zien. De woonplaats die je aan de planners gaf, of in "Zo kom je er" invult, komt in de routelinks en gaat voor een trein in Nederland naar NS, net als op de plannerkaarten. Niets hiervan wordt opgeslagen of gelogd, en het lid dat de ansichtkaart plaatste hoort er niets van.

Er zit geen analyticspakket in Bilitly: geen Google Analytics, geen tagmanager, geen Plausible, geen PostHog, geen Mixpanel, geen Segment, geen advertentienetwerk en geen trackingpixel. We zetten geen cookie om je te volgen, en er is geen cookiebanner omdat er niets is om je te laten accepteren.

Wat we wel in je browser bewaren, allemaal op je eigen apparaat en niets ervan gaat ergens heen: de sessie waarmee je ingelogd blijft, de antwoorden in de planner hierboven, de ansichtkaarten die je bewaard hebt, het land waarin je het laatst dichtbij huis zocht, welke ansichtkaarten je op Ontdekken wilt zien (alle, die met een verhaal, of alleen foto's), dat je de veiligheidstip op de meetuppagina gelezen hebt, welke chatberichten je al gezien hebt, wanneer je voor het laatst keek naar de ansichtkaarten waarop je getagd bent, en, als je beheerder bent, of je account de beheerpagina mag openen. Je browsergegevens wissen haalt het allemaal weg.

Eén ding verwerken we dat niet bij je account wordt bewaard: je IP-adres. Onze server telt hoeveel verzoeken er in een minuut van één adres binnenkomen, zodat één bezoeker de app niet onbruikbaar kan maken voor alle anderen, en een universiteitsnetwerk deelt één adres met heel veel studenten. Het is een teller en een klok, het wordt niet naast je account gezet, en het wordt niet gebruikt om uit te zoeken wie je bent.

Supabase

de database, de login en de opslag van foto's. Servers in de EU (eu-west-1, Ierland).

Vercel

hosting: het serveert de pagina's vanaf de plek die het dichtst bij je is en draait onze servercode in Frankfurt, Duitsland (in de EU).

Dit zijn verwerkers: ze bewaren of verplaatsen de gegevens zodat Bilitly kan werken, onder hun eigen voorwaarden, en ze mogen die gegevens niet voor hun eigen doelen gebruiken.

Sommige antwoorden komen uit de gegevens van iemand anders. Onze server vraagt ze op namens jou en zonder je te noemen: het verzoek komt van onze server, draagt een label met de naam Bilitly erin zodat de beheerder ons kan bereiken, en draagt niets over jou mee, niet je account, niet je IP-adres en geen cookie.

OpenStreetMap

coördinaten bij een plaatsnaam, en wat je er in de buurt kunt doen (Nominatim en Overpass).

Wikipedia

een kleine foto en een regel uitleg bij een plek in de buurt.

NS

een echte Nederlandse trein tussen twee stations: hoe lang die erover doet, de overstappen en de ritprijs die NS noemt.

Travelpayouts

een recent gezien goedkoopste ticket tussen twee vliegvelden.

Viator

boekbare tours bij een plek waarover je aan het lezen bent.

Pwned Passwords

vijf tekens van een hash, alleen terwijl je een wachtwoord aanmaakt (zie hierboven).

Twee uitzonderingen die het noemen waard zijn. Foto's worden niet naar onze servers gekopieerd: een foto van een plek in de stadsgids of op Ontdekken, en de foto's in de planners, laadt je browser rechtstreeks van de servers van Wikimedia, dus Wikimedia ziet je IP-adres en, omdat een browser doorgeeft van welke site hij komt, dat het verzoek van www.bilitly.com kwam. En het live zoeken met “kijk rond” draait niet voor een stad of dorp dat de gids al dekt: die plekken komen uit bestanden die met de app meegaan, dus er wordt geen enkele kaartserver iets over gevraagd. Voor alles daarbuiten, ook een dorp in Nederland, België of Duitsland dat de gids niet dekt, draait het wel, en wat er van onze server weggaat is de plaatsnaam die je typte, naar de eigen zoekdienst van OpenStreetMap en naar een door vrijwilligers gedraaide zoekserver van OpenStreetMap in Europa, zonder iets over jou eraan. Het draait ook als de naam niet naar precies één plaats in de gids wijst en zonder land binnenkomt: een naam die twee van die landen delen, zoals Essen, of de naam van een plaats in een andere taal, zoals Bergen voor Mons, omdat de gids niet gokt welke plaats bedoeld is. De stadsgids noemt elk dorp dat erin zit, dus je kunt zien in welk geval je zit.

Sommige links openen een partnersite: zoeken naar een vlucht, naar een hotel of hostel, naar een trein of bus, naar een tour. Een aantal daarvan draagt een tag die de partner vertelt dat het bezoek van ons kwam, en we verdienen soms een commissie als je daar boekt. Dat kost jou niets en het verandert niet wat Bilitly aanraadt of in welke volgorde.

Zodra je zo'n link aantikt ben je op hun site, onder hun privacybeleid, en kunnen ze hun eigen cookies zetten. Dat ligt buiten onze macht. Voordat je tikt gaat er niets over jou naar hen toe.

Video's op YouTube, in de stadsgids, is een gewone link naar een zoekopdracht op YouTube naar de plaats die je bekijkt. Op onze pagina's laadt niets van YouTube: geen videospeler, geen afbeelding en geen enkel verzoek. YouTube hoort pas iets van je als je op de link tikt, en dan opent de site van YouTube zelf, in een nieuw tabblad, onder het privacybeleid van Google. Bilitly heeft geen sleutel of account bij YouTube en weet niets van wat je bekijkt.

Je account verwijderen is één handeling bij Instellingen, het vraagt je eerst je gebruikersnaam en je wachtwoord te typen, en het kan niet ongedaan worden gemaakt. Het haalt stuk voor stuk het volgende weg:

• je profiel: je naam, je gebruikersnaam, je profielfoto, je stad, je bio en al het andere wat je hebt ingevuld;
• je ansichtkaarten, met hun foto's en hun verhalen;
• je reacties en je likes;
• wie je volgt en wie jou volgt;
• je meetups, en je verzoeken om mee te mogen met die van anderen;
• je pins, oftewel je reiskaart;
• de tags op jou, en de tags die jij op ansichtkaarten van anderen zette;
• je berichten in elke meetup-chat;
• je paspoort en vergunning;
• je instellingen voor meetup-e-mails en voor je ansichtkaarten;
• je naam op de meldingen die jij deed; die meldingen blijven zonder je naam staan.

Twee dingen blijven, en allebei gaan ze over de veiligheid van iemand anders en niet over jou. Elke melding die jij deed blijft als registratie bewaard, met je naam eraf. En heeft iemand een ansichtkaart, reactie, profiel of chatbericht van jou gemeld, dan blijft de kopie die bij die melding bewaard is staan, zodat die nog gelezen kan worden; we halen die kopieën 12 maanden na de melding weg.

Je account en je inhoud

tot je het verwijdert. Het account verwijderen haalt het weg.

Een ansichtkaart of reactie die je verwijdert

weg op het moment dat je hem verwijdert.

Een melding die jij deed

blijft bewaard. Verwijder je je account, dan blijft de melding als registratie staan, met je naam eraf.

Een melding over jou

blijft bewaard, met de reden die de ander typte en een kopie van wat er gemeld is, zoals het op dat moment was. Je account verwijderen haalt het profiel, de ansichtkaart of de reactie zelf weg; de kopie bij de melding blijft tot 12 maanden na de melding.

Een kopie bij een melding

de kopie van een gemelde ansichtkaart, reactie, profiel of chatbericht, en de titel, stad, tijd en host van een gemelde meetup, halen we 12 maanden na de melding weg; een melding over een chatbericht gaat samen met de kopie weg. Dat gaat niet automatisch: iemand doet dat met de hand, dus het is een belofte over wat wij doen en niet over wat een machine afdwingt.

Serverlogs

kort bewaard door onze host om de dienst te draaien en te debuggen. In onze eigen logregels staat geen vrije tekst van jou. Eén uitzondering, door hoe het zoeken naar een plek werkt: wat je typt in het zoekveld van de locatiekiezer voor meetups gaat mee in het adres van het verzoek, dus het verzoeklog van onze host bewaart het ongeveer een uur, en een gedeelde cache bewaart de zoekopdracht en het antwoord, nooit wie het vroeg, tot acht dagen, zodat dezelfde zoekopdracht niet opnieuw naar de zoekdienst gaat.

Antwoorden in de planner in je browser

tot je je browsergegevens wist. Log je in die browser in, dan verdwijnen ze eruit als je uitlogt of je account verwijdert, zodat de volgende persoon op een gedeelde computer ze niet ziet. Je woonplaats en je budget staan nooit op onze servers.

Paspoort en vergunning bij je account

tot je ze weghaalt bij Instellingen of je account verwijdert.

Op grond van de AVG kun je vragen welke persoonsgegevens we over je hebben (recht op inzage), ze laten corrigeren (rectificatie), ze laten verwijderen (gegevenswissing), het gebruik ervan laten beperken of er bezwaar tegen maken, en er een kopie van krijgen. Het meeste daarvan kun je gewoon zelf doen:

Inzien

je profielpagina laat alles zien wat openbaar is; Instellingen laat het e-mailadres zien waarmee je inlogt, en je paspoort en vergunning.

Laten corrigeren

pas je profiel aan; pas een ansichtkaart, een reactie of een meetup aan, of verwijder die.

Laten verwijderen

Instellingen, dan Account verwijderen. Het kan niet ongedaan worden gemaakt. Zegt Instellingen dat verwijderen nog niet aanstaat, vraag het ons dan en we doen het met de hand.

Een kopie krijgen

er is nog geen exportknop, dus dit gaat door het ons te vragen.

Het ons vragen

nog geen openbare inbox, dus bereik ons voorlopig via degene die Bilitly met je deelde. Niemand die het zo vraagt wordt weggestuurd.

Vind je dat we slecht met je gegevens zijn omgegaan, dan kun je een klacht indienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens.

Je moet minstens 16 zijn om een account te maken. We houden bewust geen account aan van iemand die jonger is; laat je ons weten dat er zo'n account is, dan halen we het weg.

Zodra de app iets nieuws met je gegevens gaat doen, wordt deze pagina eerst bijgewerkt en verandert de datum bovenaan mee. Bilitly is klein, en deze verklaring is bedoeld om kort genoeg te blijven om echt te lezen.

Zie ook: Gebruiksvoorwaarden en Waar onze gegevens vandaan komen.