Privacybeleid

• Locatie. Zolang vastleggen aan staat, legt de app de locatie van de telefoon vast, ook op de achtergrond, via Google Play-services, om te tonen waar je bent geweest en hoe je hebt gereisd.
• Lichamelijke activiteit. Als je dat toestaat, laten Android en Google Play-services de app weten of je loopt, fietst of in een voertuig zit. Zolang vastleggen aan staat, telt de app ook de stappen van de telefoon zelf, uur voor uur.
• Foto’s en video’s. Als je dat toestaat, leest de app van elk bestand de naam, datum, grootte en de erin opgeslagen plek, en bewaart die in haar database om de foto’s op de kaart te tonen. De beelden worden nergens heen gekopieerd of gestuurd. Standaard krijgt een foto zonder plek de plek waar je toen was; dit kun je in de instellingen uitzetten. Foto’s uit chat-apps, downloads en schermafbeeldingen blijven zonder zo’n plek; de app leidt dat af uit de mapnaam, en een plek die in het bestand zelf is opgeslagen wordt nog steeds gebruikt. De app schrijft niet in je fotobestanden; ze kan alleen een plek verwijderen die een oudere versie heeft geschreven, nadat Android het je heeft gevraagd.
• Geïmporteerde bestanden. Google Timeline- of Google Takeout-bestanden, en een Google Foto’s-export, die je kiest, worden op de telefoon gelezen.
• Plekken. De namen die je aan plekken geeft en de adressen die ervoor zijn gevonden.
• Weekrapporten (optioneel): de stemming en de woorden die je over een week schrijft.
• Instellingen. Taal, thema en, als je ze invult, je verjaardag (om te tonen hoeveel van je leven de tijdlijn bevat), lengte en gewicht (voor een dagelijks stappendoel en de lengte van een stap). Deze blijven op de telefoon en maken geen deel uit van kopieën en back-upbestanden.

De tijdlijn, plekken, fotolijst, weekrapporten en stappentellingen staan in één database op de telefoon. Die database gaat in een Google Drive-kopie en in een back-upbestand.

Slid vraagt de meeste hiervan pas als je de functie gebruikt. Je kunt ze allemaal weigeren of intrekken in de instellingen van Android; de bijbehorende functie blijft dan uit.

Internet en netwerkstatus

Kaarten, adressen, openbaar vervoer, Google Drive en updates (zie hieronder).

Locatie: nauwkeurig, bij benadering en op de achtergrond

Om de tijdlijn vast te leggen, ook bij een uitgeschakeld scherm. Vastleggen vraagt om Google Play-services.

Lichamelijke activiteit

Om lopen, fietsen en voertuigen uit elkaar te houden. Ook de Google Play-services-versie van deze toestemming.

Dienst op de voorgrond (locatie) en meldingen

Om het vastleggen te laten doorlopen met een zichtbare melding, en voor herinneringen zoals het weekrapport.

Starten nadat de telefoon opnieuw is opgestart

Om het vastleggen te hervatten na een herstart of nadat de app is bijgewerkt.

Batterijoptimalisatie negeren

Om Android te vragen het vastleggen niet te stoppen. Android toont zijn eigen vraag.

Foto’s en video’s, geselecteerde foto’s, fotolocaties en opslag op Android 12 en ouder

Om de foto’s uit je galerij en hun plekken op de kaart te tonen.

Apps installeren

Om een update te installeren die je bevestigt. De app wordt buiten Google Play gedeeld.

Health Connect: stappen, hartslag, slaap, training, trainingsroutes, oudere geschiedenis

Om te lezen wat de app van je horloge daar heeft geschreven, alleen als je dat toestaat. De app schrijft nooit naar Health Connect.

• Kaarten (kunnen niet worden uitgezet). Telkens wanneer een kaart wordt getoond, worden de tegels, de stijl en de lettertypen via Cloudflare geladen van OpenFreeMap (OpenStreetMap-gegevens). Satellietbeelden en de plaatsnamen erop worden geladen van Esri (ArcGIS Location Platform), alleen zolang je de satellietkaart hebt gekozen. Deze servers ontvangen het IP-adres van je apparaat en het gebied dat je bekijkt. Verzoeken aan Esri bevatten ook de toegangssleutel van de app, die hetzelfde is voor iedereen die de app gebruikt; Esri verwerkt ze volgens zijn privacyverklaring. Behalve het IP-adres wordt niets verstuurd waaraan je te herkennen bent.
• Adressen en plaatsnamen (uit tot je akkoord gaat, te wijzigen in Instellingen). Zodra je akkoord gaat, worden de coördinaten van elke plaats die nog geen adres heeft, ook plaatsen uit geïmporteerde jaren, op de achtergrond naar de adresdienst van Android gestuurd. Op de meeste telefoons is deze dienst van Google, dus Google ontvangt deze coördinaten; de app kan dat niet veranderen. Nominatim (nominatim.openstreetmap.org, beheerd door OpenStreetMap) ontvangt alleen de coördinaten van een plaats die je opent of aantikt, één keer per plaats en hooguit ongeveer één per seconde, en nooit die van een plaats die je zelf een naam hebt gegeven of hebt gemarkeerd als Thuis, Werk of School. Het ontvangt ook je IP-adres, de taal en de naam en versie van de app. Met de instelling uit wordt er niets verstuurd.
• Openbaar vervoer (uit tot je akkoord gaat, te wijzigen in Instellingen). Om een bus, tram, trein of metro te herkennen, vraagt de app de Overpass-dienst van OpenStreetMap om spoor en haltes. Dit gebeurt alleen voor ritten die je zelf in de afgelopen 60 dagen hebt opgenomen en die nog als voertuigrit zijn gemarkeerd. Er worden de coördinaten van kaartvlakken van ongeveer 5 km breed rond de rit verstuurd, niet de exacte route. Voor een erg lange rit worden maximaal 25 punten langs de route verstuurd, en voor een rit onder de grond de twee uiteinden. De servers zijn overpass-api.de en, als die uitvalt, overpass.private.coffee. Ze zien ook je IP-adres en de versie van de app. De vlakken worden ongeveer 60 dagen op de telefoon bewaard.
• Google Play-services. Vastleggen gebruikt Google Play-services op je telefoon voor locatie, activiteitsherkenning en geofences, en inloggen bij Drive gebruikt ze ook. Dat deel wordt beheerd door de software van Google onder de eigen voorwaarden van Google, niet door Slid. De app stuurt deze gegevens niet naar de ontwikkelaar.

Als je Google Drive koppelt, log je in via Google Play-services en krijgt de app alleen toegang tot haar eigen verborgen map in je Drive (de toestemming drive.appdata). Ze kan je andere bestanden niet zien. Ze leest ook je e-mailadres, alleen om te tonen welk account is gekoppeld.

Wat wordt gekopieerd. De hele database, gecomprimeerd: locaties, ritten, plekken, bestandsnamen en plekken van foto’s, weekrapporten en stappentellingen. De app versleutelt het niet. Je verjaardag, lengte en gewicht maken er geen deel van uit. Horlogegegevens worden niet opgeslagen, dus die zitten er ook niet in.

Wie het kan lezen. De kopie staat in de opslag van Google, dus Google bewaart haar en verwerkt haar onder zijn eigen voorwaarden. De ontwikkelaar heeft er geen toegang toe.

Wanneer. Nadat je hebt gekoppeld, wordt standaard elke 24 uur een kopie gemaakt, alleen via wifi en als de batterij niet bijna leeg is. Je kunt dit wijzigen of met de hand kopieën maken. Het bestand is genoemd naar het telefoonmodel plus zes tekens van de Android ID van de telefoon, en de naam van de telefoon wordt erbij opgeslagen, zodat je je apparaten uit elkaar kunt houden. Google Drive kan een tijdje oudere versies van de kopie bewaren, en de app kan ze terugzetten.

Verwijderen. Ontkoppelen stopt nieuwe kopieën maar verwijdert de kopieën op Drive niet. In de app kun je de kopieën van je andere apparaten verwijderen, en “Mijn kopie van Google Drive verwijderen” verwijdert de kopie van deze telefoon met de oudere versies en zet automatische kopieën uit. Je kunt ook de instellingen van Google Drive openen, Apps beheren, Slid kiezen en de verborgen app-gegevens ervan verwijderen. De app verwijderen wist de kopie niet.

Het gebruik door de app van informatie die is ontvangen van Google API’s voldoet aan de Google API Services User Data Policy, inclusief de vereisten voor beperkt gebruik (Limited Use).

Als je dat toestaat, leest de app stappen, hartslag, slaap en trainingen (met hun routes) uit Health Connect, daar geschreven door horlogeapps zoals Mi Fitness, ook geschiedenis ouder dan 30 dagen. Ze leest deze gegevens alleen en schrijft nooit naar Health Connect. De gegevens worden alleen op de telefoon gelezen om ze te tonen in het tabblad Gezondheid en op de bijbehorende dag van je tijdlijn; de app slaat ze niet op in haar database, neemt ze niet op in kopieën en back-ups en stuurt ze nergens heen. Je kunt de toestemmingen op elk moment intrekken in de instellingen van Health Connect.

Een back-upbestand wordt alleen gemaakt als je er zelf een opslaat, op de plek die je kiest. Het bevat dezelfde database als de Drive-kopie en is niet versleuteld, dus wie het bestand heeft, kan je hele tijdlijn lezen. Sla je het op in een cloudmap, dan bewaart die dienst het.

Voordat een herstelactie je tijdlijn vervangt, bewaart de app de vorige tijdlijn in haar eigen opslag op de telefoon (de laatste drie), zodat een verkeerde herstelactie ongedaan kan worden gemaakt. Deze kopieën verlaten de telefoon nooit en worden verwijderd als je de app verwijdert.

De automatische back-up van de telefoon door Android is voor Slid uitgezet, dus de telefoonback-up van Google bevat de gegevens van de app niet.

Exporteren. Je kunt je tijdlijn exporteren naar een GPX-, KML- of CSV-bestand, voor een dag, een datumbereik of alle tijd. Het bestand wordt op de telefoon gemaakt en opgeslagen waar jij kiest in de bestandskiezer van Android. Slid verstuurt niets en het bestand is niet versleuteld. Als je het in een cloudmap opslaat of deelt, heeft die dienst of die persoon het. Gegevens verwijderen in Slid verwijdert geëxporteerde bestanden niet.

De versie van Slid die op de website wordt gedeeld, zoekt naar een nieuwe versie als je de app opent, hooguit elke 30 minuten. Ze controleert niet op de achtergrond. Hiervoor leest ze een klein bestand van pegasohlib.github.io, en als je op Bijwerken tikt, downloadt ze de nieuwe versie van GitHub. De app vergelijkt de download met een controlesom uit dat bestand, en Android controleert of de update met dezelfde sleutel is ondertekend. Zoals elke website ziet GitHub het IP-adres van je apparaat; er worden geen gegevens uit de app verzonden.

Je kunt automatische controles uitzetten in Instellingen. Het bestand wordt dan niet gelezen.

GitHub telt ook hoe vaak elk bestand is gedownload. Dat is alleen een getal, zonder iets over wie het heeft gedownload; de website toont het als een geschat aantal downloads.

Een verblijf of een rit verwijderen op het scherm Dag verwijdert de vermelding en de punten die daarbij zijn vastgelegd. Een rit verwijderen uit de lijst Ritten verwijdert de rit maar laat de punten staan die daarbij zijn vastgelegd.

De app verwijderen haalt alles weg wat de app op de telefoon opslaat, ook de veiligheidskopieën. Het haalt Google Drive-kopieën, back-upbestanden die je hebt opgeslagen en wat externe diensten al hebben ontvangen niet weg. Die diensten bewaren het volgens hun eigen regels. Als een oudere versie plekken in je fotobestanden heeft geschreven, haalt verwijderen die er niet uit: haal ze eerst weg in de instellingen van de app.

Om een Google Drive-kopie te verwijderen, zie “Back-up naar Google Drive”.

Als dit beleid verandert, verschijnt de nieuwe versie op deze pagina met een nieuwe datum.

Wie verantwoordelijk is. PegasoHlib, een particulier die deze apps ontwikkelt, is verantwoordelijk voor de gegevens die hier worden beschreven. Contact: support@pegasohlib.com.

Waarom gegevens worden gebruikt, en op welke rechtsgrond.

De app laten werken, en de back-up of synchronisatie die je aanzet

Overeenkomst: nodig om te leveren waar je om hebt gevraagd (AVG, art. 6, lid 1, onder b)

Kaarten tonen

Overeenkomst: nodig om te leveren waar je om hebt gevraagd (AVG, art. 6, lid 1, onder b)

Zoekopdrachten voor adressen en openbaar vervoer

Toestemming: je kunt dit op elk moment uitzetten (art. 6, lid 1, onder a)

Horloge- en gezondheidsgegevens

Uitdrukkelijke toestemming (art. 9, lid 2, onder a)

Updatecontrole en veiligheid

Gerechtvaardigd belang: de app veilig en up-to-date houden (art. 6, lid 1, onder f)

Een e-mail die je stuurt

Gerechtvaardigd belang: je antwoord geven (art. 6, lid 1, onder f)

Wie ze ontvangt, en doorgifte buiten de EU. OpenFreeMap met zijn provider Cloudflare (kaarttegels), Esri (de satellietkaart), Google (Google Play-services, je Drive en de adresdienst van Android op de meeste telefoons) en, pas nadat je akkoord gaat, de servers van Nominatim en Overpass (adressen en openbaar vervoer), en GitHub (updatecontrole en downloads). E-mail die je stuurt, gaat via Cloudflare en wordt door Google bewaard in een Gmail-postvak, en Anthropic kan die verwerken wanneer een AI-assistent helpt met lezen. Sommige van deze bedrijven zijn gevestigd in de Verenigde Staten of andere landen buiten de EU. Die doorgiften berusten op het EU-VS-kader voor gegevensprivacy, als het bedrijf eraan deelneemt, of op de standaardcontractbepalingen van het bedrijf.

Hoe lang ze worden bewaard. Gegevens in de app blijven staan tot je ze verwijdert of de app verwijdert. Kopieën in je eigen cloudopslag blijven staan tot je ze verwijdert. E-mails die je stuurt worden bewaard tot de kwestie is afgehandeld, en niet langer dan 2 jaar.

Je rechten. Je kunt vragen om inzage in je gegevens, correctie, verwijdering, beperking van de verwerking en een kopie om elders mee naartoe te nemen (overdraagbaarheid), en je kunt bezwaar maken tegen de verwerking of je toestemming op elk moment intrekken. Schrijf naar het adres hierboven. Je krijgt binnen een maand antwoord. Het meeste van de gegevens staat alleen op je apparaat, dus meestal kun je dit zelf in de app doen.

Klachten. Je kunt een klacht indienen bij de toezichthouder voor gegevensbescherming in je land.

Leeftijd. Je moet minstens 15 zijn om de app zelfstandig te gebruiken. Ben je jonger, vraag dan eerst toestemming aan een ouder of voogd.

Taal. De vertalingen van dit beleid worden met hulp van AI gemaakt. Wijkt een vertaling af van de Engelse tekst, dan geldt de versie die voor jou gunstiger is.

Vragen over privacy: support@pegasohlib.com