Versie 2.0 – laatst bijgewerkt op 11 augustus 2026

1. Wie is verantwoordelijk?

Kespago is een recreatieve foto-, wandel- en ontdekkingsapp. De verwerkingsverantwoordelijke is:

Donald Hein Rijfkogel
Handelend onder de naam Kespago
Rixtwei 62
8915 JM Leeuwarden
Nederland

Website: https://kespago.nl
Algemene vragen: info@kespago.nl
Ondersteuning: support@kespago.nl
Privacyvragen en AVG-verzoeken: privacy@kespago.nl
Beveiligingsmeldingen: security@kespago.nl

Kespago heeft in de huidige versie geen gebruikersaccounts. Gebruikers hoeven geen naam, profiel of inloggegevens aan Kespago te verstrekken.

2. Op wie en waarop is deze verklaring van toepassing?

Deze verklaring geldt voor de Kespago-app, de ondersteunende onderdelen op kespago.nl en contact dat een gebruiker zelf met Kespago opneemt. De verklaring beschrijft de huidige testversie met gewone foto-opdrachten, kaarten, routes, lokale voortgang en – wanneer ingeschakeld – virtuele dieren met 2D- of 3D-weergave en augmented reality.

3. Welke gegevens verwerkt Kespago?

3.1 Locatiegegevens

Wanneer de gebruiker zelf een foto-opdracht, virtuele opdracht, kaart, route, afstandscontrole of navigatiefunctie gebruikt, kan Kespago de actuele locatie van het apparaat opvragen. Afhankelijk van de gekozen instelling kan dit een nauwkeurige locatie zijn.

De locatie wordt gebruikt om:

• opdrachten en openbare locaties in de buurt te zoeken;
• afstanden tot opdrachten te berekenen;
• te bepalen wanneer een camera- of AR-functie mag worden geopend;
• de positie op een kaart te tonen;
• wandelroutes en routepunten samen te stellen;
• ongeschikte of mogelijk niet-openbare locaties te vermijden;
• navigatie naar een gekozen plek mogelijk te maken;
• de tijdens een opdracht gewandelde afstand te berekenen.

Kespago vraagt geen toestemming voor permanente achtergrondlocatie en is niet bedoeld om gebruikers buiten actief appgebruik te volgen. Locatiepunten, routepunten en voortgang kunnen lokaal op het apparaat worden opgeslagen.

Bij online zoek- of routefuncties kunnen zoekcoördinaten en routepunten worden verzonden naar de gebruikte Wikimedia-, Wikipedia-, Wikidata-, OpenStreetMap-, Overpass- of routedienst. De betreffende dienst ontvangt daarbij technisch ook het IP-adres, het tijdstip en informatie die nodig is om het verzoek af te handelen.

3.2 Camera, foto’s en galerij

Kespago gebruikt de camera nadat de gebruiker een fotofunctie kiest of, wanneer de gebruiker die instelling zelf inschakelt, wanneer de app zichtbaar is en de gebruiker binnen de ingestelde afstand van een virtuele opdracht komt.

Gemaakte quest- en dierenfoto’s worden lokaal in het Kespago-album op het apparaat bewaard. Afhankelijk van de gebruikte camerafunctie wordt daarnaast een kopie opgeslagen in het galerijalbum Kespago van de telefoon. Het verwijderen van een foto of alle gegevens in Kespago verwijdert niet automatisch een afzonderlijke galerijkopie; die moet de gebruiker in de telefoongalerij verwijderen.

Kespago stuurt gemaakte quest- of AR-foto’s niet naar een eigen Kespago-server, Cloudflare R2, Wikimedia of een advertentiedienst. Als een gebruiker een foto zelf via een andere app deelt, gelden de privacyvoorwaarden van die andere app.

Foto’s kunnen personen, kentekens, woningen of andere herkenbare gegevens bevatten. De gebruiker blijft verantwoordelijk voor zorgvuldig fotograferen, bewaren en delen en voor het respecteren van privacy, portretrecht, eigendomsrecht, huisregels en plaatselijke voorschriften.

3.3 Augmented reality en apparaatsensoren

Voor ingebouwde AR kan Kespago de camera en bewegings- en oriëntatiesensoren van het apparaat gebruiken om een 3D-model in het camerabeeld te plaatsen. Kespago gebruikt hiervoor Google Play Services for AR, ook bekend als ARCore. Deze dienst wordt geleverd door Google en valt onder het privacybeleid van Google.

Meer informatie: https://developers.google.com/ar/develop/privacy-requirements en https://policies.google.com/privacy

Kespago gebruikt momenteel geen ARCore Cloud Anchors en geen ARCore Geospatial API. Een door Kespago gemaakte AR-snapshot wordt lokaal opgeslagen zoals beschreven in artikel 3.2.

Wanneer ingebouwde AR niet beschikbaar is, kan de gebruiker een externe AR-weergave openen. De externe toepassing en Google Play Services kunnen daarbij technische, camera- en sensorgegevens verwerken volgens hun eigen voorwaarden.

3.4 Appgegevens, voorkeuren en voortgang

Kespago kan lokaal op het apparaat onder meer bewaren:

• punten, badges, streaks en moeilijkheidsniveau;
• voltooide en verwijderde opdrachten;
• gemaakte foto’s en albumgegevens;
• geselecteerde en eerder getoonde locaties;
• opgeslagen routes, routepunten en wandelafstand;
• geselecteerde taal en zoekinstellingen;
• gekozen diergroep en virtuele-dierenvoortgang;
• offline voorbereide opdrachten, afbeeldingen en 3D-modellen;
• toestemmings- en voorkeursinstellingen;
• bron-, maker- en licentie-informatie;
• tijdelijk opgeslagen zoekresultaten, beschrijvingen en vertalingen;
• beperkte lokale foutinformatie die nodig is om problemen te onderzoeken.

Deze gegevens worden niet gebruikt om een centraal Kespago-gebruikersprofiel te maken.

3.5 Taalherkenning en vertaling

Kespago kan Google ML Kit gebruiken om de taal van een beschrijving te herkennen en de tekst op het apparaat naar Nederlands of Engels te vertalen. Daarvoor kunnen taalmodellen van Google naar het apparaat worden gedownload. De beschrijving wordt bij deze automatische vertaling niet als vertaalverzoek naar een Kespago-server gestuurd.

Wanneer de gebruiker bewust kiest voor Vertaal info, kan Kespago Google Translate buiten de app openen. De te vertalen tekst wordt dan onderdeel van de gekozen Google Translate-link en wordt door Google verwerkt volgens het privacybeleid van Google.

3.6 Technische internetgegevens

Bij het ophalen van kaarten, zoekresultaten, veiligheidslijsten, afbeeldingen, catalogi, 3D-modellen of licentie-informatie ontvangen de betrokken servers technisch gegevens zoals:

• IP-adres;
• datum en tijd van het verzoek;
• aangevraagde URL, kaarttegel, afbeelding, model of informatie;
• technische app-, browser-, netwerk- of apparaatinformatie;
• zoekcoördinaten of routepunten wanneer die voor de gekozen functie nodig zijn.

Kespago gebruikt in de huidige versie geen advertentienetwerk, geen tracking-SDK, geen Google Analytics, geen Firebase Analytics en geen externe crashrapportagedienst.

3.7 Contactgegevens

Wanneer een gebruiker zelf contact opneemt, verwerkt Kespago de verstrekte naam, het e-mailadres, de inhoud van het bericht, meegestuurde bestanden en technische informatie die de gebruiker zelf vermeldt. Stuur geen wachtwoorden, betaalgegevens, identiteitsdocumenten of onnodige gevoelige gegevens mee.

4. Doeleinden

Kespago verwerkt gegevens uitsluitend voor:

• het uitvoeren van gekozen appfuncties;
• het zoeken en tonen van opdrachten en locaties;
• het berekenen en tonen van afstanden en routes;
• het maken en lokaal bewaren van foto’s;
• het tonen van 2D- en 3D-inhoud en AR;
• het bewaren van lokale voortgang, punten en badges;
• offline voorbereiding van opdrachten;
• taalherkenning en vertaling;
• controle en vermelding van bronnen en gebruiksrechten;
• veiligheid, misbruikpreventie, foutafhandeling en betrouwbaarheid;
• het beantwoorden van support-, privacy- en beveiligingsmeldingen;
• het voldoen aan wettelijke verplichtingen.

Kespago gebruikt deze gegevens niet voor gerichte reclame, verkoop van persoonsgegevens of profilering voor commerciële advertenties.

5. Rechtsgronden

Voor zover de AVG van toepassing is, baseert Kespago de verwerking op:

• uitvoering van de door de gebruiker gevraagde appfunctie of overeenkomst;
• gerechtvaardigd belang bij een veilige, betrouwbare en goed functionerende app;
• toestemming wanneer de wet die voor een specifieke verwerking vereist;
• een wettelijke verplichting wanneer gegevens moeten worden bewaard of verstrekt.

Een Android-machtiging voor locatie, camera of galerij is een technische keuze van de gebruiker en kan via de apparaatinstellingen worden geweigerd of ingetrokken. Dit kan bepaalde functies beperken. Een apparaatmachtiging vervangt niet automatisch een AVG-rechtsgrond.

6. Externe diensten en ontvangers

Afhankelijk van de gekozen functie kan Kespago verbinding maken met:

Wikimedia Commons, Wikipedia en Wikidata

Doelen: zoeken naar openbare locaties en afbeeldingen, ophalen van beschrijvingen en bron- en licentiegegevens, en controleren of bronmateriaal nog beschikbaar is. Zoekcoördinaten kunnen onderdeel zijn van een verzoek.

Privacy: https://foundation.wikimedia.org/wiki/Policy:Privacy_policy

OpenStreetMap, OpenStreetMap-tegels en Overpass API

Doelen: kaartweergave, zoeken naar openbare locaties en wandelpaden, locatiecontrole en samenstellen van opdrachten. De app kan tile.openstreetmap.org en overpass-api.de gebruiken.

Privacy: https://osmfoundation.org/wiki/Privacy_Policy

OpenStreetMap Routing Service

Doel: berekenen van wandelroutes aan de hand van routepunten. Kespago kan routing.openstreetmap.de gebruiken. De routedienst ontvangt de aangevraagde routepunten en technische verzoekgegevens.

Informatie: https://routing.openstreetmap.de/about.html

Cloudflare R2

Doelen: beschikbaar stellen van Kespago-catalogi, openbare dierenafbeeldingen, 3D-modellen en bijbehorende rechteninformatie. Kespago uploadt geen door gebruikers gemaakte foto’s naar R2. Cloudflare ontvangt bij het downloaden technisch het IP-adres en verzoekgegevens.

Privacy: https://www.cloudflare.com/privacypolicy/

Kespago.nl en hostingdienst

Doelen: ophalen van de algemene lijst met geblokkeerde locaties, tonen van juridische en ondersteunende informatie en verwerken van website- en e-mailverkeer. Bij het ophalen van de veiligheidslijst worden geen zoekcoördinaten meegestuurd; de server ontvangt wel technisch het IP-adres.

Google ML Kit, Google Play Services for AR, Google Maps en Google Translate

Doelen: downloaden van taalmodellen, lokale taalherkenning en vertaling, AR-weergave en – alleen na een bewuste gebruikersactie – openen van externe kaarten, navigatie of vertaling. Google kan gegevens verwerken volgens de instellingen van het apparaat, de betreffende Google-app en het Google-account.

Privacy: https://policies.google.com/privacy

Externe partijen kunnen voor hun eigen dienstverlening zelfstandig verwerkingsverantwoordelijke zijn. Hun beschikbaarheid, voorwaarden, logbestanden en bewaartermijnen vallen niet volledig onder de controle van Kespago.

7. Delen, verkoop en doorgifte buiten de EER

Kespago verkoopt geen persoonsgegevens en deelt geen gemaakte questfoto’s met een eigen server of advertentienetwerk.

Gegevens worden alleen aan externe diensten doorgegeven wanneer dit nodig is voor een door de gebruiker gekozen functie, voor beveiliging of voor een wettelijke verplichting. Sommige dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken. Zij zijn verantwoordelijk voor passende doorgiftemechanismen en waarborgen zoals beschreven in hun eigen privacybeleid.

8. Bewaartermijnen en verwijderen

• Lokale foto’s, routes, punten, badges, voorkeuren en voortgang blijven staan totdat de gebruiker ze in Kespago verwijdert, alle lokale Kespago-gegevens wist, Android-appgegevens wist of de app verwijdert.
• Wikimedia-zoekresultaten worden in beginsel maximaal 24 uur in de tijdelijke zoekcache bewaard.
• Bron- en licentiegegevens van opgeslagen routes kunnen na ongeveer zeven dagen opnieuw online worden gecontroleerd.
• Offline afbeeldingen en 3D-modellen blijven lokaal zolang de voorbereide opdracht of route wordt bewaard en worden verwijderd wanneer de gebruiker de offline gegevens of alle gegevens wist.
• Tijdelijke camerabestanden worden na succesvolle verwerking zo mogelijk verwijderd.
• Een afzonderlijke galerijkopie blijft bestaan totdat de gebruiker die in de telefoongalerij verwijdert.
• Correspondentie wordt niet langer bewaard dan nodig voor afhandeling, bewijs en wettelijke verplichtingen. Gewone support- en privacycorrespondentie wordt in beginsel uiterlijk twee jaar na de laatste inhoudelijke behandeling verwijderd, tenzij een lopend geschil, beveiligingsincident of wettelijke verplichting langere bewaring noodzakelijk maakt.
• Externe aanbieders bepalen hun eigen log- en bewaartermijnen volgens hun privacybeleid.

Omdat Kespago geen account of centrale gebruikersdatabase heeft, kan Kespago lokale gegevens op het apparaat niet op afstand verwijderen. Dit kan de gebruiker zelf doen via Profiel → Instellingen en gegevens, via de Android-appinstellingen of door de app te verwijderen.

9. Beveiliging

Kespago gebruikt passende maatregelen, waaronder versleutelde HTTPS-verbindingen, beperking tot noodzakelijke machtigingen, lokale opslag waar mogelijk, geen achtergrondlocatie, geen advertentietracking en geen upload van questfoto’s naar een Kespago-server.

Geen enkel apparaat, netwerk of opslagsysteem is volledig vrij van risico. Gebruikers wordt geadviseerd Android en Kespago actueel te houden, het apparaat te beveiligen met een toegangscode of biometrie, geen gevoelige foto’s te maken of delen en een verloren of verkocht apparaat vooraf te wissen.

Een vermoedelijk beveiligingsprobleem kan worden gemeld via security@kespago.nl.

10. Rechten van betrokkenen

Afhankelijk van de situatie heeft een betrokkene onder de AVG recht op:

• informatie en inzage;
• correctie;
• verwijdering;
• beperking van verwerking;
• bezwaar;
• overdraagbaarheid van gegevens;
• intrekking van toestemming, zonder dat dit eerdere rechtmatige verwerking aantast;
• een klacht bij de toezichthouder.

Een verzoek kan worden gestuurd naar privacy@kespago.nl. Vermeld voldoende informatie om het verzoek te begrijpen, maar stuur niet onnodig een identiteitsbewijs. Wanneer identificatie noodzakelijk is, legt Kespago uit welke veilige verificatie nodig is.

Omdat de huidige app geen account of centrale gebruikersdatabase heeft, beschikt Kespago meestal niet over een centraal dossier dat aan een individuele appgebruiker kan worden gekoppeld.

11. Klachten

Neem bij een privacyvraag of klacht eerst contact op via privacy@kespago.nl.

Een betrokkene kan daarnaast een klacht indienen bij de Autoriteit Persoonsgegevens:

https://autoriteitpersoonsgegevens.nl

12. Kinderen en minderjarigen

Kespago is niet specifiek ontworpen om persoonsgegevens van jonge kinderen te verzamelen en heeft geen accounts, advertenties of sociale profielen. Minderjarigen moeten de app gebruiken met toestemming en waar passend begeleiding van een ouder of wettelijke vertegenwoordiger. Maak of deel geen herkenbare foto’s van kinderen zonder de vereiste toestemming.

Wanneer Kespago later specifiek op kinderen wordt gericht of accounts, advertenties of sociale functies toevoegt, worden deze verklaring en de technische maatregelen vooraf aangepast.

13. Geautomatiseerde besluitvorming

Kespago gebruikt geen uitsluitend geautomatiseerde besluitvorming die voor een gebruiker juridische of vergelijkbaar ingrijpende gevolgen heeft. Zoekfilters, afstandscontroles, punten en badges zijn uitsluitend spel- en appfuncties.

14. Wijzigingen

Kespago kan deze verklaring aanpassen wanneer functies, externe diensten, wetgeving of de manier van gegevensverwerking veranderen. Dit gebeurt in ieder geval vóór de toevoeging van accounts, cloudopslag van gebruikersfoto’s, advertenties, analytics, betalingen, sociale functies of andere wezenlijk nieuwe verwerkingen.

De actuele versie wordt gepubliceerd op:

privacyverklaring

Bij belangrijke wijzigingen wordt waar passend ook in de app een melding getoond.

15. Contact

Kespago
Ter attentie van Donald Hein Rijfkogel
Rixtwei 62
8915 JM Leeuwarden
Nederland

Privacy: privacy@kespago.nl
Ondersteuning: support@kespago.nl
Algemeen: info@kespago.nl
Beveiliging: security@kespago.nl
Website: https://kespago.nl