StallaENPrivacyverklaring
Concept, versie 9 september 2026. Stalla is een onafhankelijk initiatief in oprichting; deze verklaring wordt vóór een pilot met een beheerder juridisch getoetst en zo nodig aangevuld met een verwerkersovereenkomst.
Wat Stalla doet
Je tikt met je telefoon een tag aan op het fietsenrek (of scant de QR-code). Stalla onthoudt op welke plek en wanneer je je fiets hebt gestald, en kan je een herinnering sturen voordat het stallen geld gaat kosten of de fiets verwijderd mag worden. Er is geen account.
Welke gegevens we verwerken
| Gegeven | Waarom | Hoe lang |
|---|---|---|
| Een willekeurig apparaat-token (UUID) dat je browser zelf aanmaakt en bewaart | Om jouw stallingsplekken aan jouw telefoon te koppelen zonder account | Zolang je de site-gegevens in je browser niet wist |
| De code van de tag en het tijdstip van stallen en ophalen | Om je plek terug te vinden en herinneringen te berekenen | 30 dagen na het ophalen; daarna automatisch gewist |
| Een bijnaam voor je fiets, als je die zelf invult | Om meerdere fietsen uit elkaar te houden | Alleen op je telefoon: de server krijgt een willekeurig id zoals b_3f9c1a20e4, nooit de naam. In een herinnering staat een plaatshouder die je telefoon zelf invult. |
| Hoe lang het zoeken duurde, als je dat aangeeft | Om te meten of Stalla werkt (geaggregeerd) | Samen met de stallingsgegevens |
| Een push-abonnement (adres en sleutels van de pushdienst van je browser), alleen als je herinneringen aanzet | Om herinneringen te kunnen sturen | Tot je herinneringen uitzet of de pushdienst het abonnement intrekt |
| Meldingen "tag ontbreekt / beschadigd" met de code | Onderhoud van de tags | Tot ze zijn afgehandeld |
| Je IP-adres, alleen in het geheugen van de server | Misbruik tegengaan (maximum aantal verzoeken per minuut) | Enkele minuten; wordt niet gelogd of opgeslagen |
We verwerken geen naam, e-mailadres, telefoonnummer, OV-chipkaartnummer, locatiegegevens van je telefoon of foto's. De tag is de locatie; je telefoon hoeft geen plaatsbepaling te delen. Er zijn geen cookies en geen analytics van derden.
Herinneringen
Herinneringen gaan via de pushdienst van je browser (Google, Apple of Mozilla, afhankelijk van je toestel). De inhoud is versleuteld volgens RFC 8291; de pushdienst kan het bericht niet lezen. De pushdienst ziet wel dat er een bericht voor jouw browser is.
Wat een beheerder ziet
Een stallingsbeheerder of gemeente die Stalla gebruikt, ziet een dashboard met rekken, aantallen en tijdsduren: hoeveel fietsen er staan, welke rekdelen voorbij de gratis periode zijn, hoe lang mensen zoeken. Het dashboard en de exports bevatten geen apparaat-tokens of andere kenmerken van personen.
Grondslag en rollen
We verwerken deze gegevens omdat jij de dienst gebruikt (uitvoering van de dienst die je zelf start door de tag aan te tikken) en, voor het beperken van misbruik, op grond van gerechtvaardigd belang. In een pilot met een beheerder leggen we de rolverdeling vast in een verwerkersovereenkomst.
Jouw rechten
Je kunt je gegevens zelf beëindigen: druk op "Fiets gevonden" (de plek wordt 30 dagen later gewist) of wis de site-gegevens van Stalla in je browser (dan verdwijnt ook het token en zijn de gegevens op de server niet meer aan jou te koppelen). Wil je inzage of verwijdering aanvragen, of heb je vragen, mail dan naar [email protected]. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
Hosting
De server staat in Nederland of elders in de EU. Er worden geen gegevens aan derden verkocht of verstrekt, behalve de versleutelde pushberichten aan de pushdienst van je browser zoals hierboven beschreven.