Jouw gegevens, met respect behandeld

Worden mijn contacten uitgelezen?

Nee. Herkend leest je contactenlijst nooit uit en uploadt die nooit. Dit is geen instelling die je moet aanzetten, maar een harde productbelofte. Waar sommige internationale apps hun database vullen door de telefoonboeken van gebruikers samen te voegen, doet Herkend dat bewust niet. Jouw contacten blijven van jou, op je toestel.

Welke gegevens gebruikt Herkend wel en niet?

Zijn meldingen herleidbaar tot mij?

Nee. Bij een melding staat altijd “Anoniem”, of je nu bent ingelogd of niet. Je gebruikersnaam, je echte naam, je telefoonnummer, je e-mailadres en je adres staan er niet bij en tonen we nergens. Je gebruikersnaam is alleen een inlognaam; er is geen openbaar profiel en geen ranglijst van melders. Meld je vanaf de website, dan heb je helemaal geen account nodig. In de app heb je er wel een – zo kun je je eigen melding later aanpassen of weghalen, en zo houden we misbruik tegen – maar wat anderen zien verandert daar niet door.

Herkend richt zich op nummers die spam of oplichting verspreiden, niet op het in kaart brengen van privépersonen. We zetten daarom geen namen van particulieren in de gegevens die we over een nummer tonen. Wil je een melding weg? Je kunt je eigen meldingen in je account aanpassen of verwijderen, en verwijder je je hele account, dan gaan je meldingen mee.

Hoe worden telefoonnummers verwerkt?

Een nummer dat je opzoekt of dat je belt, koppelen we aan openbare herkomstgegevens en aan eventuele meldingen uit de community. Zo ontstaat een inschatting: waarschijnlijk betrouwbaar, of mogelijk spam of oplichting. Belangrijk: zo'n label is nooit honderd procent zeker. Door spoofing kan een oplichter een vertrouwd nummer nabootsen. We communiceren daarom “waarschijnlijk betrouwbaar” en nooit “100% zeker”. Gebruik de informatie als hulp, niet als bewijs.

Dat label komt automatisch tot stand: een computer combineert de herkomstgegevens met de meldingen. Er zit geen besluit in dat rechtsgevolgen voor je heeft of je in vergelijkbare mate treft – we bepalen niets over je, we tonen wat er over een nummer bekend is. Ben je het met een label oneens, dan kijkt er altijd een mens naar: mail privacy@herkend.nl met het nummer en waarom, dan beoordelen we het met de hand en passen we het zo nodig aan.

Op welke AVG-grondslag verwerkt Herkend gegevens?

We verwerken telefoonnummers en meldingen op grond van een gerechtvaardigd belang (artikel 6 lid 1f AVG): het beschermen van gebruikers tegen spam en telefonische oplichting. We bewaren gegevens niet langer dan nodig is voor dit doel en beperken de verwerking tot wat daarvoor noodzakelijk is.

Voor je account verwerken we je gegevens om de overeenkomst uit te voeren die je met ons sluit door een account aan te maken (artikel 6 lid 1b AVG): zonder gebruikersnaam, telefoonnummer en wachtwoord is er geen account. Alleen voor het tonen van je naam en foto bij mensen die je belt, vragen we apart om toestemming (artikel 6 lid 1a AVG), en die kun je op elk moment intrekken zonder dat je je account kwijtraakt.

Je postcode, je geboortejaar en je geslacht gebruiken we daarnaast geaggregeerd en anoniem om te zien waar en bij wie spam het hardst aankomt. Dat doen we op grond van een gerechtvaardigd belang (artikel 6 lid 1f AVG); in die statistieken staat nooit je naam of je nummer. Je geboortedatum vragen we bovendien omdat je vanaf 16 een account kunt aanmaken en voor een betaald abonnement 18 of ouder moet zijn. Je adres controleren we bij het aanmaken van je account, zodat we straat en plaats erbij kunnen zetten en zien of het adres bestaat.

Je nummer staat op Herkend en je hebt het ons nooit gegeven

Dat kan. Wij krijgen nummergegevens niet alleen van jou, maar ook uit het openbare nummerregister van de ACM, uit het Handelsregister van de Kamer van Koophandel, uit openbare bedrijvengidsen en openbare kaart- en vermeldingsdiensten, en uit meldingen die andere gebruikers over een nummer plaatsen. Samen vormen die bronnen de Herkend-database: onze eigen database, en de plek waar de gegevens vandaan komen die je op deze site en in de app bij een nummer ziet. Bij een zoekopdracht kijken we dus niet live in het register van de ACM, maar in een kopie die we periodiek bijwerken. Wat we dan verwerken is het nummer zelf, de herkomstgegevens die daarbij horen (operator, type, regio, en bij een zakelijk nummer de ingeschreven organisatie), openbaar gemaakte aanvullingen zoals de branche, openingstijden en waarderingen die bij zo'n vermelding horen, en de categorie en toelichting uit de meldingen. We doen dat op grond van een gerechtvaardigd belang: mensen beschermen tegen telefonische spam en oplichting.

Wil je weten wat we over jouw nummer hebben, wil je het laten corrigeren of wil je bezwaar maken? Mail privacy@herkend.nl met het nummer erbij. We reageren binnen een maand.

Welke gegevens horen bij een betaald abonnement?

Sluit je Herkend Geverifieerd af, dan verwerken we meer dan bij gratis gebruik. Dat is nodig om de overeenkomst uit te voeren (artikel 6 lid 1b AVG) en om aan de belastingwetgeving te voldoen (artikel 6 lid 1c AVG):

• Het telefoonnummer waarvoor je betaalt, en de naam en eventueel de foto of het logo die je laat tonen. Die verschijnen bij mensen die je belt en de Herkend-app gebruiken — dat is precies het doel, en je geeft er apart toestemming voor die je altijd kunt intrekken.
• Je factuurgegevens: naam of bedrijfsnaam, adres, postcode, plaats en e-mailadres. Die staan op de factuur en bewaren we zeven jaar, omdat de Belastingdienst dat voorschrijft.
• De tenaamstelling en het rekeningnummer van de rekening waarmee je de eerste betaling doet. De tenaamstelling is onze naamcontrole: zo zien we of de naam die je wilt tonen echt van jou is. We gebruiken die gegevens niet voor iets anders en verkopen ze aan niemand.
• De status van je betalingen en je machtiging, zodat we kunnen incasseren en zien of een incasso is teruggeboekt.

De betaling zelf loopt via Mollie B.V. in Amsterdam. Je bankgegevens vul je bij je eigen bank in, niet bij ons; wij krijgen van Mollie alleen terug of er betaald is, hoe de rekening op naam staat en of er een machtiging is afgegeven.

Ik heb me op de wachtlijst gezet

Zolang de Herkend-app er nog niet is, kun je je e-mailadres achterlaten om bericht te krijgen zodra hij in de App Store staat. Dat is één lijst: ook als je je opgeeft via Herkend Geverifieerd kom je op diezelfde lijst, want dat label is alleen zichtbaar in de app. We slaan je e-mailadres op, of je je als persoon of als bedrijf aanmeldde, via welke pagina je binnenkwam, het moment waarop je je opgaf en een versleutelde weergave van je IP-adres. Die laatste twee bewaren we omdat we moeten kunnen aantonen dat je zelf om die mail hebt gevraagd (artikel 11.7 Telecommunicatiewet).

De grondslag is je toestemming (artikel 6 lid 1a AVG). We gebruiken je adres alleen om je te laten weten dat de app er is — niet voor andere reclame, en we geven het niet door aan iemand anders. In elke mail staat een afmeldlink; klik je die aan, dan sturen we je niets meer. Vraag je om verwijdering, dan halen we je adres helemaal weg.

Je voornaam mag je invullen en overslaan. We gebruiken hem alleen om je in die ene mail aan te spreken en om hem op je Wallet-kaartje te zetten, en verder nergens voor.

Het kaartje in je Wallet

Liever geen e-mail? Je kunt in plaats daarvan een Herkend-kaartje in je Apple Wallet of je Google Wallet zetten. Daar vragen we geen e-mailadres voor: we slaan alleen op dát er een kaartje is, welke telefoon je koos, via welke pagina je binnenkwam, het moment, een versleutelde weergave van je IP-adres en de tekst waarmee je instemde. Het bericht komt dan op je vergrendelscherm in plaats van in je postvak, en je zet het uit door het kaartje te verwijderen.

Bij een Apple Wallet-kaartje bewaren we daarnaast een serienummer, een geheim waarmee alleen jouw toestel het kaartje mag ophalen, en per toestel een pushkenmerk van Apple. Zonder dat pushkenmerk kunnen we je niets laten weten; het is het enige waarmee we dat toestel kunnen bereiken. Verwijder je het kaartje, dan meldt je telefoon zich bij ons af en gooien we die gegevens weg.

Heb je een Android-telefoon, dan belooft het kaartje iets anders, en dat staat er ook op: de Herkend-app is er voorlopig alleen voor de iPhone, dus je krijgt geen bericht over een app die je niet kunt installeren. Je krijgt bericht als daar iets in verandert. Zolang dat niet zo is kun je op je Android-telefoon gewoon elk nummer opzoeken en een nummer melden.

Kies je Google Wallet, dan bewaart Google de inhoud van dat kaartje op zijn eigen servers — anders dan bij Apple, waar het kaartje op je eigen toestel blijft staan. Zie hieronder bij „Met wie delen we gegevens?”. Doe je allebei, het formulier én een kaartje, dan krijg je ook allebei het bericht: het zijn twee losse dingen die je zelf aanzet en zelf weer uitzet. Meld je je per mail af, dan stopt het kaartje dat aan dat adres gekoppeld is mee.

Hoe lang bewaren we wat?

We bewaren niets langer dan nodig. Concreet:

Al het verkeer gaat over een versleutelde verbinding (HTTPS). Wachtwoorden slaan we gehasht op en zijn voor ons niet leesbaar. Voor het opzoeken van een account gebruiken we een niet-omkeerbare sleutel van je telefoonnummer, berekend met een geheime serversleutel. Je volledige nummer bewaren we daarnaast wel, want anders kunnen we je niet bereiken over je account of je abonnement; alleen beheerders die het voor hun werk nodig hebben kunnen erbij. Toegang tot de systemen is beperkt tot wie die nodig heeft. Vermoed je een lek? Mail privacy@herkend.nl en we pakken het meteen op.

Welke rechten heb je?

Onder de AVG heb je recht op inzage, correctie, verwijdering, beperking van de verwerking, overdraagbaarheid van je gegevens en bezwaar tegen verwerking op grond van gerechtvaardigd belang. Heb je toestemming gegeven, dan kun je die op elk moment intrekken; dat raakt niet aan wat er daarvoor al is verwerkt.

Een verzoek stuur je naar privacy@herkend.nl. We reageren binnen een maand. Is je verzoek ingewikkeld, dan mogen we die termijn met twee maanden verlengen — dat laten we dan binnen die eerste maand weten. Om te voorkomen dat we gegevens aan de verkeerde persoon geven, kunnen we je vragen je verzoek te bevestigen vanaf het e-mailadres of telefoonnummer dat bij de gegevens hoort.

Ben je het niet eens met hoe we je verzoek afhandelen, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Kinderen en jongeren

Herkend is niet gericht op kinderen. Je kunt pas een account aanmaken vanaf 16 jaar: we vragen bij het aanmaken je geboortedatum en een jongere datum wordt geweigerd. Een betaald abonnement kun je pas afsluiten vanaf 18 jaar, omdat je daarmee een doorlopende betaalverplichting aangaat. Merken we dat er toch een account van iemand onder de 16 is, dan verwijderen we het. Deze grenzen staan ook in artikel 4.5 en 14.5 van de voorwaarden.

Vragen over je privacy?

Heb je vragen over hoe we met je gegevens omgaan, of wil je een recht uitoefenen? Mail ons via privacy@herkend.nl. Je hebt daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Meer over Herkend: de app · gemelde nummers · gidsen