FIPS
Privacy bij FIPS
We verwerken alleen gegevens die nodig zijn voor accounts, festivalplanning, groepen, chat, offline synchronisatie en optionele meldingen. De grondslag daarvoor is het gebruik van FIPS zelf (art. 6 lid 1 sub b AVG); push en locatieverzoeken gebeuren alleen met je toestemming (sub a), beveiliging en foutopsporing lopen via ons gerechtvaardigd belang (sub f).
Verwerkingsverantwoordelijke
Giraffe GmbH, Wiesenweg 1, 07937 Zeulenroda-Triebes, Duitsland. Contact: [email protected].
Verwerkte gegevens
Dit kan gaan om weergavenaam, optioneel e-mailadres, interne account- en apparaat-ID, gekozen acts, plannen, groepsinhoud, chatberichten, pushtokens en de afbeeldingen en avatars die je zelf uploadt. FIPS vraagt geen contacten, microfoon, advertentie-ID of betaalgegevens. Voor de zoekopdracht ‘In mijn buurt’ vraagt FIPS eenmalig je globale locatie wanneer je erop tikt — alleen voor die ene zoekopdracht. Die wordt niet opgeslagen en niet gedeeld. Om een camp- of eventlocatie te zetten of terug te vinden vraagt FIPS eenmalig je precieze locatie wanneer je tikt; opgeslagen wordt alleen het punt dat je bewust zet — als onderdeel van het event, zichtbaar voor de bezoekers van de editie. AI-suggesties en beeldgeneratie draaien volledig op je toestel; alleen de afbeelding die je bewust als avatar opslaat wordt naar FIPS verstuurd.
Aanmelden, meldingen en opslag
Bij aanmelden met Apple of Google worden de vereiste identiteitsgegevens met de gekozen aanbieder uitgewisseld. Optionele pushmeldingen gebruiken APNs of Firebase Cloud Messaging; daarbij verwerken Apple en Google gegevens ook in de VS (EU-US Data Privacy Framework). Native chatpush bevat geen berichttekst; webpush kan een kort fragment tonen. E-mails verstuurt onze dienstverlener Brevo. Technische foutrapporten kunnen naar onze dienstverlener Sentry gaan — zonder inhoud en zonder tokens. Geen reclame, profilering of tracking tussen apps. Gehost wordt bij Hetzner in Duitsland, bereikbaar via Cloudflare; geüploade afbeeldingen staan niet in de app, maar in een aparte objectopslag. Opslag en back-ups staan in de EU.
Afbeeldingen en avatars
Crewbeelden zijn alleen zichtbaar voor leden van die crew; campingevenementen en hun foto’s worden gedeeld binnen het festivalgedeelte met beperkte toegang. Deze gebruikersbeelden zijn niet vrij toegankelijk op internet. Je avatar verschijnt in je crews. EXIF- en GPS-metadata worden bij upload verwijderd. Je kunt je beelden verwijderen via ‘Mijn afbeeldingen’. Na het verlaten van een crew kan een gedeeld beeld zonder koppeling aan je account blijven bestaan. Herkenbare personen worden daardoor niet anoniem. Voor beeldrechten of verwijdering helpt [email protected], ook zonder account.
Beeldrechten en zichtbaarheid
Een crewbeeld dat wordt voorgesteld voor de officiële gegevens wordt vóór opname beoordeeld. Crewbeelden zijn alleen zichtbaar voor leden van die crew; campingevenementen en hun foto’s worden gedeeld binnen het festivalgedeelte met beperkte toegang. Deze gebruikersbeelden zijn niet vrij toegankelijk op internet. Publiceer personenfoto’s alleen als je dat mag. Betrokkenen kunnen zonder account contact opnemen met [email protected].
Spotify-afspeellijstsynchronisatie
Als je Spotify koppelt, gebruikt FIPS de toegang alleen om privé-afspeellijsten uit je festivalplan te maken of bij te werken. Ontkoppelen verwijdert de koppeling alleen in FIPS. Trek de app-toegang ook in je Spotify-account in.
Je rechten en verwijdering
Je kunt inzage, correctie, export, verwijdering en andere privacyrechten uitoefenen via [email protected]. Normale accountverwijdering in instellingen of op /konto-loeschen heeft 14 dagen bedenktijd; wettelijke rechten op verwijdering zonder onredelijke vertraging blijven gelden. Je kunt losse beelden en je avatar zelf verwijderen. Na accountverwijdering bewaren we 42 dagen een minimaal verwijderingsbewijs zonder directe accountkoppeling; verwijderingen worden toegepast bij herstel van back-ups. Je kunt een klacht indienen bij een privacytoezichthouder.