PRIVACY
Wat er wordt bewaard, en waarom.
Van kracht sinds 1 september 2026, bijgewerkt op 26 oktober 2026. Geldt voor merestonemaps.com. De app op iPhone, iPad, Mac en Apple Watch heeft een eigen privacybeleid, gelinkt vanuit de App Store.
Als u alleen naar de kaart kijkt
Er wordt niets over u bewaard. Wanneer een laag wordt opgehaald, vraagt uw browser merestonemaps.com om het gebied op het scherm, en vraagt merestonemaps.com de dienst van de bronhouder om dat gebied. De bronhouder ontvangt het verzoek van merestonemaps.com, niet het uwe: hij ziet het adres van onze server en het gebied, nooit uw adres. Onze server bewaart het antwoord in een korte cache zodat de volgende persoon die hetzelfde gebied bekijkt het sneller krijgt. De basiskaart zelf (straten, kustlijnen, plaatsnamen) komt rechtstreeks van OpenFreeMap, dat uw adres ziet zoals elke website die u bezoekt. Satellietbeelden en luchtbeelden komen, als u de basiskaart op een van beide zet, ook rechtstreeks van de instanties die ze publiceren: het Copernicus Sentinel-2-mozaïek van het Duitse Bundesamt für Kartographie und Geodäsie (BKG), en de orthofoto's van de nationale of regionale karteringsdienst voor het gebied op het scherm. Elk van hen ziet uw adres en het gebied waar u naar kijkt, op dezelfde manier. Geen van hen wordt benaderd zolang u niet een van die basiskaarten kiest. Serverlogs bij Cloudflare, dat de site host, bevatten uw IP-adres voor beperkte tijd, voor beveiliging en het voorkomen van misbruik. Zoeken naar een plaats stuurt wat u typt naar Nominatim, de zoekdienst van OpenStreetMap, die die tekst en het verzoek van onze server ziet. Coördinaten worden op onze eigen server berekend en nergens heen gestuurd.
Als u zich aanmeldt
Uw e-mailadres, de datum waarop u zich aanmeldde, de taal die u gebruikte, en een registratie van elke aanmeldsessie (wanneer ze begon, wanneer ze het laatst werd gebruikt, en de browser waar ze vandaan kwam, zodat u zich vanaf uw accountpagina overal kunt afmelden). Aanmeld-e-mails worden verzonden via Resend, een dienst voor transactionele e-mail, die uw adres verwerkt om ze te bezorgen. Sessies duren 30 dagen en worden verlengd wanneer u de site bezoekt. Wanneer een aanmeldlink wordt aangevraagd, leggen we ook het IP-adres vast waar het verzoek vandaan kwam, zodat hetzelfde adres niet onbeperkt links kan aanvragen. Die registratie wordt samen met de verlopen link verwijderd, binnen een dag. In de app kunt u zich aanmelden met een zescijferige code per e-mail in plaats van een link: de code wordt alleen als onleesbare hashwaarde (gehasht) bewaard, verloopt na 10 minuten en wordt binnen een dag verwijderd. Wanneer vanuit de app een aanmeldcode, of een code om App Store-aankopen te koppelen, wordt aangevraagd, wordt het IP-adres van die aanvraag op dezelfde manier vastgelegd en binnen een dag na het verlopen van de code verwijderd. Een sessie die vanuit de app wordt geopend legt de app- en systeemversie vast waar ze vandaan komt, zoals een browsersessie de browser vastlegt.
Als u een abonnement neemt
De betaling wordt afgehandeld door Stripe als merchant of record (de officiële verkoper); op het betaalbewijs en uw afschrift staat Onelink, de handelsdienst van Stripe, als verkoper. Stripe verzamelt uw betaalgegevens en factuuradres op zijn eigen pagina's en verwerkt ze als zelfstandige verwerkingsverantwoordelijke volgens zijn eigen privacybeleid (stripe.com/privacy); merestonemaps.com ziet uw kaartnummer nooit. Om de betaling te openen geven wij Stripe uw e-mailadres, het gekozen abonnement en een interne accountcode door. Wij bewaren welk abonnement u koos, de kenmerken van Stripe voor het abonnement, de status ervan en een logboek van de betaalgebeurtenissen die Stripe ons meldt, zodat de lagen waarvoor u betaalt ontgrendeld zijn zolang het actief is. De accountpagina verwijst naar het klantenportaal van Stripe om het abonnement te beheren.
Als u App Store-aankopen koppelt
Aankopen in de App Store kunnen aan uw Merestone-account worden gekoppeld, zodat ze ook hier werken. Van elke gekoppelde aankoop bewaren we wat Apple heeft ondertekend: het transactienummer, het product, de aankoopdatum, de einddatum van een abonnement en of Apple de aankoop heeft terugbetaald of ingetrokken. Apple meldt terugbetalingen en verlengingen rechtstreeks aan ons, en we controleren gekoppelde aankopen elke nacht bij Apple, zodat een terugbetaling de toegang ook hier weghaalt. We zien nooit uw Apple Account, uw naam of uw betaalgegevens. Een aankoop ontkoppelen, of uw account verwijderen, wist de registratie. Een kopie van elke melding die Apple aan deze server stuurt over een aankoop, gekoppeld of niet, wordt doorgestuurd naar een privé-alertdienst die de ontwikkelaar als Telegram-bericht laat weten dat er een verkoop of terugbetaling is geweest. Die bevat Apple's transactierecord, nooit uw naam, e-mail of Apple Account.
Als u het opzeg- of herroepingsformulier gebruikt
Wij bewaren het opgegeven e-mailadres, de overeenkomst, de soort opzegging, de gewenste ingangsdatum, een eventuele reden, datum en tijd van ontvangst en het IP-adres waar de opzegging vandaan kwam. Dat hebben wij nodig om de opzegging uit te voeren en te bevestigen en om te kunnen aantonen dat en wanneer zij binnenkwam; het IP-adres dient alleen om massale geautomatiseerde verzoeken te beperken. De bevestiging gaat via Resend naar het opgegeven adres, met een kopie aan support@merestonemaps.com. Het IP-adres wordt na zeven dagen verwijderd, de rest van de registratie na drie jaar. Het herroepingsformulier werkt op dezelfde manier: wij bewaren de opgegeven naam en het e-mailadres, de overeenkomst, eventuele aanvullende gegevens, datum en tijd van ontvangst en het IP-adres en, zodra de herroeping is uitgevoerd, het beëindigde abonnement en het via Stripe terugbetaalde bedrag; dezelfde verwijdertermijnen gelden.
Wat nooit gebeurt, cookies en lokale opslag
Geen advertenties, geen analysetrackers, geen verkoop van uw gegevens en geen doorgifte voor reclame, geen marketingmail. De enige cookie is de sessiecookie die u aangemeld houdt; die wordt pas geplaatst nadat u zich hebt aangemeld. Daarnaast onthoudt uw browser in zijn lokale opslag (localStorage) de lichte of donkere weergave en de achtergrondkaart die u hebt gekozen; die gegevens verlaten uw apparaat niet. Beide zijn strikt noodzakelijk voor de dienst waar u om vraagt en vereisen daarom geen toestemming (§ 25, lid 2, nr. 2, van de Duitse TDDDG en de overeenkomstige regels elders). U kunt ze op elk moment in uw browser wissen.
Ontvangers en doorgifte buiten de EU
De verwerkingsverantwoordelijke is gevestigd in het Verenigd Koninkrijk, waarvoor de Europese Commissie een adequaatheidsbesluit heeft genomen. Wij werken met deze verwerkers: Cloudflare, Inc. (Verenigde Staten) voor hosting, de database en serverlogboeken; de database staat in West-Europa, maar verzoeken lopen via het wereldwijde netwerk van Cloudflare. Resend (Verenigde Staten) voor het versturen van aanmeld- en bevestigingsmails. Stripe ontvangt wat de betaling nodig heeft en is daarvoor zelfstandig verwerkingsverantwoordelijke (zie hierboven). Bij gekoppelde App Store-aankopen ontvangt Apple onze vragen over die transacties. Doorgifte naar de Verenigde Staten berust op het EU-VS-kader voor gegevensbescherming wanneer de ontvanger daaronder gecertificeerd is, en anders op de standaardcontractbepalingen van de Europese Commissie met het Britse addendum. Meldingen over App Store-aankopen gaan via een eigen meldingsdienst van de ontwikkelaar naar Telegram, gevestigd buiten de EU; ze bevatten het transactierecord van Apple en niets waarmee u direct herkenbaar bent.
Uw rechten
U kunt uw account zelf verwijderen, via uw accountpagina hier of in de app (Instellingen, Merestone-account). Verwijderen wist uw e-mailadres, uw sessies, uw aankopen op deze website en eventuele gekoppelde App Store-aankopen; Stripe bewaart zijn registratie van eerdere betalingen zolang de boekhoudwetgeving dat vereist. U kunt ook zien wat er over u wordt bewaard, of vragen om het te verwijderen, door te mailen naar support@merestonemaps.com vanaf het adres waarmee u zich hebt aangemeld. Het logboek van Stripe-betalingsgebeurtenissen van het account (de identificatoren en bedragen van Stripe, nooit uw kaart) wordt ermee verwijderd.
Rechtsgrond, bewaartermijnen en uw rechten
Rechtsgronden (art. 6, lid 1, AVG): het account, abonnementen, gekoppelde aankopen, opzeggingen en herroepingen verwerken wij om de overeenkomst met u uit te voeren (onder b); serverlogboeken, de korte cache, bescherming tegen misbruik (de IP-adressen bij aanmeldlinks en codes) en het tonen van de kaart zonder account berusten op ons gerechtvaardigd belang bij een veilige, werkende dienst (onder f); gegevens die wij volgens fiscale of boekhoudregels moeten bewaren, verwerken wij om te voldoen aan een wettelijke verplichting (onder c). Zonder e-mailadres kan geen account of abonnement worden aangemaakt. Er is geen geautomatiseerde besluitvorming. Bewaartermijnen: accountgegevens tot u het account verwijdert; aanmeldlinks, codes en hun IP-adressen tot een dag na het verlopen; opzeggingen en herroepingen zoals hierboven beschreven; de verzoeklogboeken die wij zelf kunnen lezen ten hoogste zeven dagen; Cloudflare bewaart zijn eigen serverlogboeken een beperkte tijd volgens zijn eigen beleid. U hebt recht op inzage (art. 15), rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18) en overdraagbaarheid (art. 20 AVG): mail support@merestonemaps.com, bij voorkeur vanaf het adres waarmee u zich aanmeldde. U kunt een klacht indienen bij een toezichthouder, met name in het EU-land waar u woont of werkt (in Nederland de Autoriteit Persoonsgegevens, in België de Gegevensbeschermingsautoriteit), of bij het Britse Information Commissioner's Office (ico.org.uk).
Uw recht van bezwaar (art. 21 AVG)
Waar wij gegevens verwerken op grond van gerechtvaardigde belangen (art. 6, lid 1, onder f, AVG), kunt u op elk moment bezwaar maken om redenen die verband houden met uw specifieke situatie. Wij stoppen dan, tenzij wij dwingende gerechtvaardigde gronden aantonen die zwaarder wegen dan uw belangen, of de verwerking nodig is voor de instelling, uitoefening of onderbouwing van een rechtsvordering. Een korte mail aan support@merestonemaps.com is genoeg.
Wie verantwoordelijk is
Verwerkingsverantwoordelijke in de zin van de AVG is Leon Nelio Figueira, eenmanszaak, Verenigd Koninkrijk; het volledige postadres staat op de pagina Juridische informatie. Contact: support@merestonemaps.com.