Privacybeleid

Versie 2026-09-23

Wie verantwoordelijk is

Horiza wordt uitgegeven door Aidalys, verwerkingsverantwoordelijke voor de hier beschreven persoonsgegevens. Voor alles in dit document schrijf je naar support@horiza.app.

Wat we verzamelen

• Je aanmeldidentiteit (Apple of Google) en je e-mailadres.
• De naam die je ons geeft, je publieke alias en je gidsvoorkeuren.
• Je wandelingen, je tochten, de haltes die je bevestigt en de positie die elk ervan bevestigde.
• Foto's die je in de app neemt, en wat je op communitymuren publiceert.
• Je vrienden, de vertrouwenspersonen die je kiest en het notificatietoken van je toestel.
• Je creditsaldo en je aankopen en, bij een gedrukte bestelling, de bezorgnaam en het bezorgadres dat je invoert.
• Wat je aan de support schrijft, en de meldingen die je indient.

Waarvoor we het gebruiken

Deze gegevens dienen om Horiza te laten draaien: je wandelingen schrijven en vertellen, je tochten volgen, je bestellingen leveren, je account en portemonnee bijhouden, en je notificaties sturen (uitvoering van onze overeenkomst). Facturatiestukken bewaren we omdat de wet het vereist (wettelijke verplichting). We modereren gepubliceerde inhoud en beschermen de dienst tegen fraude en misbruik (gerechtvaardigd belang). We profileren je niet voor reclame en verkopen niets over jou aan wie dan ook.

AI in Horiza

Je verzoek — de plek, je thema's, wat je typte — wordt verwerkt door AI-modellen om je wandeling te schrijven en te vertellen. Foto's die ter publicatie worden aangeboden, en die van een aandenken dat je vraagt, passeren een automatische veiligheidsfilter, en een mens bekijkt wat de filter of andere wandelaars melden. Geen enkele beslissing met rechtsgevolgen voor jou is volledig geautomatiseerd.

Wat we niet kunnen lezen

De foto's in je privéalbums zijn end-to-end versleuteld op je telefoon: wat wij bewaren, kunnen wij niet lezen. Verlies je je telefoon, je Apple- of Google-account en je herstelcode, dan ben je die foto's voorgoed kwijt — de prijs van een slot waarvan wij geen sleutel hebben.

Eén uitzondering, en jij zet ze in gang: wanneer je een aandenken vraagt (een film, een boek, een afdruk), geeft je telefoon onze servers, alleen voor dat aandenken, de sleutels van de foto's die je koos, verzegeld voor een eenmalige sleutel die na 15 minuten niet meer werkt. Onze servers openen die foto's zolang het maken van het aandenken duurt; er wordt geen leesbare kopie van bewaard, alleen het afgewerkte aandenken — en een afdruk gaat naar de drukker.

Wat je via het feedbackkanaal stuurt, wordt door ons team gelezen om je te antwoorden; het is versleuteld met een sleutel van je eigen account, die wordt vernietigd als je je account wist.

Je locatie

Locatie wordt gelezen terwijl je een wandeling loopt, om te weten wanneer je een halte bereikt; een bevestigde halte bewaart de positie die haar bevestigde. Ze wordt niet met andere wandelaars gedeeld, tenzij je zelf het delen van je voortgang met een vertrouwenspersoon aanzet — en dan alleen met die persoon, zolang het aanstaat.

Wie ons helpt Horiza te laten draaien

• Google Cloud host Horiza in de Europese Unie; Firebase regelt het aanmelden en bezorgt notificaties.
• De AI-modellen van Google schrijven, vertellen en illustreren wandelingen en filteren gepubliceerde foto's.
• Apple en Google verwerken storebetalingen; wij zien het ontvangstbewijs, nooit je kaart.
• Onze drukpartner ontvangt, alleen voor een gedrukte bestelling, de te drukken foto's en het bezorgadres.
• Publieke kennisbanken (Wikipedia, Wikidata) worden bevraagd over plekken, nooit over jou.

Sommige van deze leveranciers verwerken gegevens buiten de EU. In dat geval steunt de doorgifte op een adequaatheidsbesluit van de Europese Commissie (waaronder het EU-VS-kader voor gegevensbescherming) of op standaardcontractbepalingen.

Hoe lang we het bewaren

Je account en wat je erin maakte, blijven bestaan zolang het account bestaat. Technische logs leven enkele weken. Facturatiestukken bewaren we zo lang het fiscaal recht vereist. Je account verwijderen vernietigt de versleutelingssleutels die je gegevens beschermen: wat in onze systemen achterblijft, wordt onleesbaar, ook voor ons. Een foto die je met de crew van een reis deelde, was ook aan hen gericht — jouw kopie sterft met jouw sleutels, de hunne blijft de hunne.

Je rechten

• Inzien wat we over je bijhouden en het exporteren, via Instellingen (artikelen 15 en 20 van de AVG).
• Je account en je gegevens verwijderen, via Instellingen (artikel 17).
• Je naam en voorkeuren corrigeren in de app; schrijf ons voor de rest (artikel 16).
• Bezwaar maken tegen een verwerking, of om beperking ervan vragen (artikelen 18 en 21).

Schrijf naar support@horiza.app om ze uit te oefenen. Je kunt ook klacht indienen bij de Belgische Gegevensbeschermingsautoriteit of bij de toezichthouder van je eigen land.

Meting en diagnostiek

Als je akkoord gaat — en alleen dan — meet de app welke schermen je opent, hoe lang ze laden en of ze vastlopen, met Google Firebase (Analytics, Performance, Crashlytics). Dat gebruiken we om te repareren wat stuk is en te zien wat wordt gebruikt; het wordt nooit verkocht en voedt geen advertenties. De rechtsgrond is je toestemming (art. 6.1.a), die je op elk moment kunt intrekken in Instellingen; tot je akkoord gaat staat alles uit.

Kinderen

Horiza is voor wandelaars van 16 jaar en ouder. We houden bewust geen jonger account aan; een dat het blijkt te zijn, wordt verwijderd.

Wijzigingen van dit beleid

Wanneer dit beleid wezenlijk verandert, laat de app het je weten en toont ze de nieuwe, gedateerde versie.