SkyFlux
Privacybeleid
Laatst bijgewerkt op 11 oktober 2026 · geldt voor de SkyFlux-app en skyflux.app
SkyFlux heeft geen accounts, geen advertenties en geen eigen tracking- of analysecode. Je precieze positie blijft op je telefoon: onze servers en de gegevensdiensten die we gebruiken, krijgen hooguit een afgeronde locatie, een gebied van ongeveer 11 km van noord naar zuid. De enige uitzondering is een Google-kaart die je zelf opent (zie hieronder). Crashrapporten en poollichtmeldingen staan uit tot je ze aanzet.
Wat je telefoon verlaat
| Gegevens | Gaan naar | Waarom | Hoe lang bewaard |
|---|---|---|---|
| Je locatie, afgerond op één decimaal (een gebied van ongeveer 11 km van noord naar zuid), en de taal van de app | Onze server in een datacenter in de EU. Die vraagt de weersgegevens op bij Open-Meteo (Zwitserland) (zo nodig bij MET Norway of, voor plaatsen in de VS, bij de Amerikaanse National Weather Service) en de plaatsnaam bij Geoapify (EU). Zij krijgen alleen de afgeronde coördinaten (Geoapify ook de taal), nooit je IP-adres. | Weersverwachting en de naam van de plaats waar je bent | Logbestanden van verzoeken 7 dagen; plaatsnamen 180 dagen (per plaats opgeslagen, niet aan jou gekoppeld) |
| Een minder nauwkeurig gebied (hele graden, ongeveer 110 km van noord naar zuid) | Onze server, die bij MET Norway en Open-Meteo de kaarttegels voor de wolkenkaart ophaalt | Wolkenkaart | Logbestanden van verzoeken 7 dagen |
| Het kaartgebied dat je bekijkt | NASA GIBS (VS), rechtstreeks vanaf je telefoon | Satellietbeeld | Wij bewaren niets |
| Alleen als je poollichtmeldingen aanzet: een willekeurig ID dat de app aanmaakt, een pushtoken, de afgeronde locatie, je meldingsdrempel, de nachturen waarin geen meldingen worden verstuurd, of je een 12- of 24-uursklok gebruikt, je taal en tijdzone, en of je telefoon een Android-toestel of een iPhone is | Onze server; de meldingen worden bezorgd via Google Firebase Cloud Messaging (Android) of Apple Push Notification service (iPhone). Op Android stuurt de Firebase-software van Google ook een Firebase-installatie-ID, de appversie en het type apparaat naar Google; dat ID blijft op de telefoon staan tot je de app verwijdert. | Je een melding sturen terwijl de app gesloten is | Tot je de meldingen uitzet, maar uiterlijk tot 35 dagen nadat je de app voor het laatst hebt geopend |
| Alleen als je SkyFlux Plus op Android koopt: het aankooptoken dat Google Play aan de app geeft (een code die de aankoop aanduidt; wij kunnen daaruit niet afleiden wie je bent, maar Google kan het token koppelen aan het Google-account waarmee de aankoop is gedaan) | Onze server. Die geeft het token door aan Google (Google Play Developer API) en stuurt de app alleen een korte uitslag terug: of Plus betaald is, welk pakket en tot wanneer | Controleren of de aankoop echt is en nog betaald is. Het token wordt verstuurd als je iets koopt, als je op Aankopen herstellen tikt, en als je de app opent terwijl de laatste controle meer dan een dag geleden is of je betaalde periode binnen een dag afloopt | Onze server slaat het token niet op; je telefoon bewaart het samen met de uitslag. De logbestanden van de server worden 7 dagen bewaard en bevatten het token niet |
| Alleen als je SkyFlux Plus op een iPhone koopt: de transactie die de App Store ondertekent en aan de app geeft: het product, het transactienummer, het tijdstip van aankoop en van verlenging of afloop, het land van de winkel, de prijs en de valuta (wij kunnen daaruit niet afleiden wie je bent, maar Apple kan de transactie koppelen aan het Apple Account waarmee de aankoop is gedaan) | Onze server. Die controleert de handtekening van Apple, kan Apple (App Store Server API) met het transactienummer naar de transactie vragen, en stuurt de app alleen een korte uitslag terug: of Plus betaald is, welk pakket en tot wanneer | Controleren of de aankoop echt is en nog betaald is. De transactie wordt verstuurd als je iets koopt, als je op Aankopen herstellen tikt, en als je de app opent terwijl de laatste controle meer dan een dag geleden is of je betaalde periode binnen een dag afloopt | Onze server slaat de transactie niet op; je telefoon bewaart die samen met de uitslag. De logbestanden van de server worden 7 dagen bewaard en bevatten de transactie niet |
| Alleen als je crashrapporten aanzet: de fout, de plek in de code waar die optrad, de naam van het scherm en je laatste paar handelingen in de app (geen schermafbeelding), de appversie, de versie van het besturingssysteem, de taal en de schermgrootte. Geen locatie en geen ID. | Onze server | Fouten verhelpen | 180 dagen nadat de fout voor het laatst is opgetreden |
| Als je ons mailt (ook via Feedback sturen in Instellingen): je e-mailadres, wat je schrijft en eventuele bijlagen. De knop opent alleen een concept in je mail-app, met de appversie en gegevens over je apparaat al ingevuld; er wordt niets verstuurd tot je het bericht zelf verstuurt. | Onze e-mailprovider | Je e-mail beantwoorden en problemen oplossen | Tot we deze gegevens niet meer nodig hebben om je te antwoorden of het gemelde probleem op te lossen |
Bij elk verzoek via internet ziet de server die het verzoek ontvangt je IP-adres. Onze servers gebruiken het alleen om de dienst draaiende te houden: voor een telling van het aantal verzoeken per uur (na 24 uur verwijderd) en in de logbestanden van onze hostingprovider (na 7 dagen verwijderd). Vercel host deze website en bewaart zijn logbestanden maximaal 30 dagen. De app downloadt ook rechtstreeks openbare gegevens over sterrenkunde en ruimteweer (van NASA, NOAA, CelesTrak en vergelijkbare diensten); zoals elke website zien die diensten je IP-adres en wat er wordt opgevraagd (bij NASA GIBS ook het kaartgebied dat wordt weergegeven; zie hierboven). Als je op een iPhone op Controleren op updates tikt, vraagt je telefoon rechtstreeks aan de App Store van Apple wat de nieuwste versie van SkyFlux is, en geeft daarbij je land door.
Google Maps en Google Agenda. Als je in de app een Google-kaart opent (om een herkenningspunt of een plaats voor een reis te kiezen), opent de kaart op je precieze positie. Google geeft de kaart weer en krijgt daarbij het getoonde kaartgebied en de gegevens die je apparaat normaal naar Google Maps stuurt, zoals het IP-adres en gegevens over het apparaat. Daarvoor geldt het privacybeleid van Google zelf. De knop Toevoegen aan agenda op Android stuurt de gegevens van de afspraak naar Google Agenda.
Wat op je telefoon blijft
Je precieze gps-positie, het camerabeeld van de AR-weergave, kompas- en bewegingsgegevens, je instellingen (behalve wat met de plaatsnamen en poollichtmeldingen wordt meegestuurd, zie hierboven), opgeslagen plaatsen, je hemeldagboek en je herinneringen. Elke locatie die de app verstuurt of in een link meegeeft, is de afgeronde locatie of een nog grover gebied – behalve een Google-kaart die je zelf opent.
Rechtsgrond
Het leveren van de functies die je gebruikt (AVG, artikel 6, lid 1, onder b): locatie, plaatsnamen, gegevens over sterrenkunde en ruimteweer, kaarten, afspraken in je agenda, poollichtmeldingen en, als je Plus koopt, het controleren van je aankoop. Je toestemming (artikel 6, lid 1, onder a): crashrapporten. Je kunt je toestemming altijd intrekken met de schakelaar waarmee je crashrapporten hebt aangezet. Wat vóór het intrekken is verwerkt, blijft rechtmatig; rapporten die al zijn verstuurd, worden volgens de termijnen hierboven verwijderd. Ons gerechtvaardigd belang (artikel 6, lid 1, onder f): onze servers en deze website veilig en werkend houden (IP-adressen in logbestanden en limieten op het aantal verzoeken), en je e-mails beantwoorden.
Locatie, poollichtmeldingen en crashrapporten zijn niet verplicht: zonder locatie kies je zelf een plaats, en zonder meldingen of crashrapporten werkt de rest van de app precies hetzelfde. Je IP-adres wordt wel altijd verstuurd zodra de app of deze website verbinding maakt met internet.
Dienstverleners en doorgiften
- Supabase host onze servers in een datacenter in de EU (Stockholm); toegang van buiten de EU/EER (bijvoorbeeld door supportmedewerkers van Supabase) valt onder de standaardcontractbepalingen van de EU.
- Google (Firebase Cloud Messaging, Google Maps) en Vercel (de host van deze website) zijn gevestigd in de VS en gecertificeerd volgens het EU-VS-kader voor gegevensbescherming (Data Privacy Framework). Bij aankopen via Google Play is Google een afzonderlijke verwerkingsverantwoordelijke (zie SkyFlux Plus).
- Apple (pushmeldingen) gebruikt de standaardcontractbepalingen van de EU. Bij aankopen via de App Store en bij het controleren op updates is Apple een afzonderlijke verwerkingsverantwoordelijke (zie SkyFlux Plus).
- Onze e-mailprovider is gevestigd in de VS; de doorgifte valt onder de standaardcontractbepalingen van de EU.
- Geoapify (EU), MET Norway (EER) en Open-Meteo (Zwitserland, waarvoor een adequaatheidsbesluit van de EU geldt) krijgen van onze server alleen afgeronde coördinaten (Geoapify ook de taal van de app).
- De Amerikaanse National Weather Service krijgt van onze server alleen afgeronde coördinaten, nooit je IP-adres of een ID.
- NASA, NOAA en vergelijkbare openbare diensten in de VS: je telefoon haalt rechtstreeks openbare gegevens bij hen op. Onze servers sturen hun niets over jou; zoals elke website zien zij je IP-adres en wat er wordt opgevraagd.
Onze dienstverleners die namens ons gegevens verwerken, zijn via verwerkersovereenkomsten (artikel 28 AVG) verplicht je gegevens alleen volgens onze instructies te verwerken en ze goed te beveiligen. Je kunt ons om een kopie vragen van de waarborgen die gelden voor doorgiften buiten de EU/EER.
Beveiliging
De app en deze website versturen gegevens via een versleutelde verbinding (HTTPS), en onze servers bewaren alleen wat hierboven staat beschreven.
SkyFlux Plus
Plus wordt alleen verkocht via de appwinkel van je telefoon: Google Play op Android en de App Store op een iPhone. De winkel handelt de betaling af volgens zijn eigen privacybeleid; wij zien nooit je betaalkaart of je account bij de winkel. Google en Apple zijn elk een afzonderlijke verwerkingsverantwoordelijke voor je aankoopgegevens, ook wanneer onze server een aankoop bij hen controleert (of, bij Google Play, bevestigt), zoals hieronder beschreven.
Om op Android te weten of een aankoop echt is, stuurt de app het aankooptoken dat Google Play aan de app heeft gegeven naar onze server. Onze server vraagt Google of de aankoop geldig is en nog betaald wordt, en stuurt een korte uitslag terug naar je telefoon. Google eist ook dat elke aankoop binnen drie dagen wordt bevestigd; onze server doet dat als de app het nog niet heeft gedaan. Op een iPhone stuurt de app de transactie die de App Store heeft ondertekend naar onze server; onze server controleert de handtekening van Apple, kan Apple naar de transactie vragen en stuurt dezelfde korte uitslag terug. Je telefoon bewaart het token of de transactie en de uitslag, zodat de app ook offline werkt. Wij houden niets bij over het token, de transactie of wie wat heeft gekocht: er zijn geen accounts, en onze server controleert het elke keer opnieuw. Als je de app opnieuw installeert of een andere telefoon neemt, vindt de app je aankoop bij het opstarten terug, via je Google-account op Android of je Apple Account op een iPhone; Aankopen herstellen doet hetzelfde wanneer je dat wilt.
Je rechten
Je kunt ons vragen om inzage in je gegevens, om rectificatie of wissing ervan en om beperking van de verwerking, en je kunt bezwaar maken tegen het gebruik ervan. Voor zover de wet daarin voorziet, kun je je gegevens ook in een overdraagbare vorm krijgen. Schrijf naar support@skyflux.app. Omdat er geen accounts zijn, kunnen we meestal alleen de e-mails die je ons hebt gestuurd aan jou koppelen. De gegevens van je poollichtmeldingen kun je zelf verwijderen door de meldingen in de app uit te zetten; andere gegevens worden verwijderd na de termijnen hierboven. Je kunt een klacht indienen bij de Estse toezichthoudende autoriteit voor gegevensbescherming (Andmekaitse Inspektsioon, aki.ee) of bij de toezichthoudende autoriteit in je eigen land.
Je kunt altijd bezwaar maken tegen ons gebruik van je gegevens op basis van gerechtvaardigd belang (IP-adressen in logbestanden, e-mails). We nemen geen geautomatiseerde besluiten over jou en stellen geen profiel van je op.
Kinderen
SkyFlux is bedoeld voor een algemeen publiek en vraagt niemand naar een naam, e-mailadres of leeftijd. Ben je jonger dan de leeftijd waarop je volgens de wet van het land waar je woont zelf toestemming mag geven voor onlinediensten, dan mogen crashrapporten alleen worden aangezet met toestemming van een ouder of voogd. In de EU/EER ligt die leeftijd per land tussen 13 en 16 jaar: bijvoorbeeld 13 in Estland, Finland, Zweden, Noorwegen en Portugal, 14 in Spanje en Italië, 15 in Denemarken en Frankrijk, en 16 in Duitsland, Nederland en Polen. Buiten de EU/EER geldt de leeftijd die de wet van je land bepaalt, of 13 als de wet geen leeftijd noemt.
Wijzigingen
Als we veranderen welke gegevens de app verzamelt, waarvoor we ze gebruiken of wie ze ontvangt, passen we deze pagina aan voordat de versie van de app met die wijziging verschijnt.
Wie we zijn
Täisühing Nordic Moonlight (registratienummer 11234439), Sääse tn 14-10, 12918 Tallinn, Estland, is de verwerkingsverantwoordelijke voor de persoonsgegevens die hier worden beschreven. Contact: support@skyflux.app.