Privacyverklaring Ommy

Laatst bijgewerkt: 6 november 2026

Ommy is een mobiele app die je onderweg gesproken verhalen vertelt over plekken in je omgeving. Deze verklaring legt uit welke persoonsgegevens we verwerken, waarvoor, en welke rechten je hebt.

Wie is verantwoordelijk

Ommy wordt aangeboden door HeyOmmy, de eenmanszaak van Lars Nijland, ingeschreven bij de Kamer van Koophandel onder nummer 42174318, Kockengen, Nederland. Voor alle privacyvragen en -verzoeken: support@heyommy.com.

Welke gegevens we verwerken

Accountgegevens. Bij registratie met e-mail: je e-mailadres en een versleuteld (gehasht) wachtwoord. Bij inloggen met Google: alleen een vast kenmerk van je Google-account. We gebruiken dit om je account aan te maken en je in te laten loggen. Google stuurt bij het inloggen ook je naam en e-mailadres mee, maar die bewaren we niet.
Locatiegegevens. Terwijl een rit actief is, stuurt de app periodiek je GPS-positie naar onze server om te bepalen of je in de buurt van een interessante plek bent. Van plekken die een verhaal opleverden bewaren we de coördinaten van die plek, gekoppeld aan je account, zodat je ze terug kunt zien op de kaart en het verhaal opnieuw kunt afspelen. Los daarvan bewaren we ook een technisch logboek van elke overwogen plek tijdens een rit (ook plekken die géén verhaal opleverden) om de gevoeligheid van de app te kunnen afstellen - de locatie daarin slaan we afgerond op (~100 meter nauwkeurig) en bewaren we maximaal 90 dagen. Buiten een actieve rit verzamelt de app geen locatie.
Kaartgebruik. Als je de kaart bekijkt, laadt de app kaarttegels rechtstreeks op van OpenFreeMap, Esri of OpenTopoMap (afhankelijk van de gekozen kaartstijl) - die partijen zien daarbij je IP-adres en welk gebied je bekijkt, buiten Ommy's server om.
Foto's. De app laadt foto's van plekken rechtstreeks van Wikimedia Commons - Wikimedia ziet daarbij je IP-adres en welke foto wordt opgevraagd, buiten Ommy's server om.
Gebruik van de app. Welke plekken een verhaal opleverden, welke verhalen je afspeelde, je voorkeuren (interesses, taal, stem, kinderprofielen), en de vragen die je eventueel na een verhaal stelt. We gebruiken dit om de app te laten werken en je geschiedenis te tonen.
Feedback die je zelf stuurt. Als je in de app feedback geeft (een opmerking bij een verhaal of in Instellingen, of na een rit je favoriete verhaal kiest), bewaren we je tekst en keuze samen met het verhaal waar het over gaat, de app-versie en je toestelmodel, gekoppeld aan je account. We gebruiken dit alleen om Ommy te verbeteren; het wordt verwijderd als je je account verwijdert.
Kwaliteitsmeting ("Help Ommy verbeteren"). Tijdens een rit stuurt de app een paar korte meldingen: dat een rit begon of stopte, of een verhaal op tijd binnenkwam en afspeelde, hoe ver je luisterde, of je om "Vertel meer" vroeg, en het soort fout als iets misging. Dit is gekoppeld aan je account, een willekeurig rit-kenmerk en het verhaal waar het over gaat - zonder plaatsnamen, afstand, snelheid of rijrichting. We gebruiken dit alleen om te zien of Ommy op tijd en goed vertelt. Staat standaard aan; je zet het uit in Instellingen > Privacy, waarna het meteen stopt. Onder dezelfde schakelaar tellen we ook of je het Pro-scherm opent, bij welke Pro-functie je een slotje zag en of je op een abonnement tikte, zodat we weten wat Pro de moeite waard maakt - ook dit zonder plaatsnamen of locatie.
Uitgebreide diagnose (optioneel). Alleen als je "Uitgebreide diagnose" aanzet in Instellingen (staat standaard uit): tijdens een rit sturen we dan ook welke plek een verhaal opleverde, op welke afstand en met welke snelheid, gekoppeld aan je account en een rit-kenmerk, om lastige problemen op te sporen. Zet je 'm niet aan, dan verlaat dit soort gegevens je toestel niet.
Crashrapportage. Als de app of onze server crasht of op een fout loopt, wordt automatisch een technisch foutrapport verstuurd: wat er misging, de app-versie, je toestelmodel en Android-versie en een willekeurig kenmerk van deze installatie - zonder je naam, e-mailadres of locatiecoördinaten. We gebruiken dit alleen om Ommy stabieler te maken.
Aankoopgegevens (Ommy Pro). Als je Ommy Pro neemt, handelt Google Play de betaling af. Wij ontvangen van Google alleen welk abonnement je hebt, de status en einddatum ervan en een aankoopreferentie, gekoppeld aan je account – nooit je betaalgegevens. We gebruiken dit om Pro voor je te ontgrendelen.

Grondslag en doel

We verwerken accountgegevens, locatie tijdens een rit en app-gebruik omdat dat noodzakelijk is om de dienst te leveren die je afneemt (uitvoering van de overeenkomst). De uitgebreide diagnose verwerken we op basis van je toestemming (je zet 'm zelf aan); de kwaliteitsmeting en crashrapportage op basis van ons gerechtvaardigd belang bij een werkende, stabiele app die op tijd vertelt - met zo min mogelijk gegevens, en de kwaliteitsmeting kun je altijd uitzetten.

Doorgifte aan andere partijen

We verkopen je gegevens niet en delen ze niet met derden voor hún doeleinden. Om de dienst te leveren schakelen we verwerkers in die uitsluitend in onze opdracht handelen:

Hosting (Render, Cloudflare R2) – uitvoering en opslag van de backend en de audiobestanden.
Geoapify – coördinaten omzetten naar informatie over nabije plekken.
Anthropic en Google – de verhaaltekst genereren en vervolgvragen beantwoorden.
Google en ElevenLabs – tekst omzetten naar spraak.
Wikimedia / Wikipedia – publieke achtergrondinformatie ophalen en plekken in de buurt opzoeken, op basis van een tot ongeveer een kilometer afgeronde positie.
Sentry (servers in de EU) – crash- en foutrapporten verzamelen.
Google Play – betalingen voor Ommy Pro. Voor je betaalgegevens is Google zelf verantwoordelijk.
Google Play Integrity – controleren bij inloggen of het aanmaken van een account of de app echt is en op een echt toestel draait. Wij krijgen alleen een ja of nee terug en slaan dat niet op bij je account.

Daarnaast laadt de app-kaart (zie "Kaartgebruik" hierboven) rechtstreeks tegels van OpenFreeMap, Esri en OpenTopoMap - dat verkeer loopt niet via onze server, dus wij zien niet welke tegels je opvraagt, maar die partijen wel.

Sommige van deze partijen zijn buiten de EU gevestigd. In dat geval steunt de doorgifte op de standaardcontractbepalingen van de Europese Commissie of een adequaatheidsbesluit.

Bewaartermijn

We bewaren je account en bijbehorende geschiedenis totdat je die laat verwijderen. In de app kun je losse bezochte plekken wissen. Het technische afstel-logboek (zie "Locatiegegevens" hierboven) wordt automatisch na maximaal 90 dagen verwijderd, ongeacht of je account blijft bestaan. Je account en alle bijbehorende gegevens verwijder je in de app via Instellingen → Account verwijderen, of – als je met Google inlogt – via de webpagina voor accountverwijdering of door te mailen naar het adres hierboven. Verwijderde gegevens worden binnen 30 dagen uit reservekopieën verwijderd.

Je rechten

Je hebt recht op inzage, correctie, verwijdering en overdracht van je gegevens, en je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Stuur je verzoek naar support@heyommy.com. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Kinderen

Ommy is niet gericht op kinderen. We verzamelen niet bewust gegevens van kinderen onder de 16. De "kindermodus" in de app is een verteltoon die een volwassen accounthouder instelt; kinderen maken geen eigen account aan.

Wijzigingen

We passen deze verklaring aan als de app verandert. De datum bovenaan geeft de meest recente versie aan.