Privacybeleid Top Reef
Laatst bijgewerkt: 18 september 2026
Geldt voor de mobiele app Top Reef en de bijbehorende dienst op
api.top-reef.be.
1. Wie is verantwoordelijk voor je gegevens
Top-Reef — John Vangeebergen
Schalkhovenstraat 53, 3732 Bilzen-Hoeselt, België
Ondernemingsnummer BE 0729.321.125
privacy@top-reef.be
Wij zijn de verwerkingsverantwoordelijke voor de gegevens die hieronder staan.
2. Waar dit over gaat
De Top Reef-app bedient slimme aquariumtoestellen (doseerpomp, KH-meter, temperatuurregeling, kalibratie). Om dat te kunnen doen heb je een account nodig, en worden je toestellen aan dat account gekoppeld.
Wij verkopen je gegevens niet, tonen geen reclame en volgen je niet over andere apps of websites heen. Er zit geen advertentie- of statistiekendienst in de app.
3. Welke gegevens verwerken wij
3.1 Je account (staat op onze server)
| Gegeven | Waarom |
|---|---|
| E-mailadres | Je inlognaam; nodig om je wachtwoord te kunnen herstellen |
| Naam (optioneel) | Alleen om je in de app aan te spreken |
| Wachtwoord | Bewaard als versleutelde vingerafdruk (bcrypt-hash) — wij kunnen je wachtwoord niet lezen |
| Taal en land | Om de app in je taal te tonen en de tijd goed te zetten |
| Datum van aanmaken en laatste aanmelding | Beveiliging en ondersteuning |
3.2 Je toestellen (staat op onze server)
| Gegeven | Waarom |
|---|---|
| Serienummer van elk toestel | Om het toestel aan jouw account te koppelen |
| De naam die je het toestel geeft | Zodat je het in de app herkent |
| Wanneer je het toestel koppelde | Ondersteuning en beveiliging |
| Toestelgegevens die over de verbinding gaan (status, metingen, alarmen, instellingen) | Om je toestel op afstand te kunnen tonen en bedienen |
3.3 Meldingen op je telefoon
Zet je meldingen aan, dan bewaren wij een meldingssleutel van Google (FCM-token) en je meldingsinstellingen. Die sleutel hoort bij jouw telefoon en is nodig om een melding te kunnen bezorgen.
3.4 Foutrapporten
Loopt de app vast, dan stuurt de app een foutrapport naar onze ondersteuning. Daarin staat: het soort fout, de foutmelding, een stuk van het technische spoor (maximaal 500 tekens), je besturingssysteem en de versie ervan, en het tijdstip. De app knipt er eerst wachtwoord-achtige gegevens uit (pincodes, en alles achter een vraagteken in een webadres). Er gaat geen naam en geen e-mailadres mee.
3.5 Wat alleen op je telefoon blijft — dit krijgen wij niet
Deze gegevens staan in de beveiligde opslag van je telefoon en worden nooit naar ons verstuurd:
- De naam en het wachtwoord van je wifi-netwerk (nodig om je toestel op je wifi te zetten; die gaan rechtstreeks naar het toestel).
- De pincodes van je toestellen.
- De toegangssleutels van de app en van de berichtenverbinding.
- Je persoonlijke instellingen in de app.
Verwijder je de app, dan zijn deze gegevens weg.
4. Toestemmingen die de app vraagt, en waarom
| Toestemming | Waarvoor | Wat wij ermee doen |
|---|---|---|
| Locatie | Android staat het zoeken naar wifi-netwerken alleen toe als de app locatierecht heeft. De app gebruikt dit alleen in het scherm waar je een toestel op je wifi zet, om je de lijst met netwerken te kunnen tonen. | Niets. Je locatie wordt niet opgeslagen, niet verstuurd en niet gedeeld. |
| Camera | Het scannen van de QR-code op je toestel (bij het koppelen en bij een update). | Niets. Er worden geen foto's bewaard of verstuurd; alleen de gescande tekst wordt gebruikt. |
| Meldingen | Waarschuwingen van je toestellen op je telefoon tonen. | Zie punt 3.3. |
| Wifi- en netwerkgegevens | Je toestel op je eigen netwerk vinden en ermee praten. | Niets. Blijft op je telefoon en op je eigen netwerk. |
5. Waarom wij dit mogen verwerken
- Uitvoering van de overeenkomst — account, gekoppelde toestellen, bediening en meldingen: zonder deze gegevens werkt de dienst niet.
- Gerechtvaardigd belang — foutrapporten en beveiligingslogboeken: om de app werkend en veilig te houden.
- Toestemming — de toestemmingen op je telefoon (locatie, camera, meldingen) geef je zelf, en je kunt ze op elk moment in de instellingen van je telefoon weer intrekken.
6. Met wie delen wij gegevens
Wij verkopen niets en delen niets voor reclame. Wij gebruiken deze leveranciers, die alleen in onze opdracht werken:
| Leverancier | Waarvoor | Wat zij zien |
|---|---|---|
| Google (Firebase Cloud Messaging) | Meldingen bezorgen op je telefoon | De meldingssleutel van je telefoon en de melding zelf |
| Brevo | E-mails versturen (onder meer "wachtwoord vergeten") | Je e-mailadres en de inhoud van die e-mail |
| Hetzner Online GmbH (Duitsland) | De server draaien waarop je account staat | De opgeslagen gegevens |
Verder geven wij alleen gegevens door als de wet ons daartoe verplicht.
7. Waar staan je gegevens
Je account en je toestelgegevens staan op een server in Neurenberg, Duitsland, bij Hetzner Online GmbH. Dat is binnen de Europese Unie: je gegevens verlaten de EU niet voor de opslag.
Meldingen lopen via Google, dat gegevens ook buiten de EU kan verwerken; Google doet dat op basis van de standaardcontractbepalingen van de Europese Commissie.
8. Hoe lang bewaren wij je gegevens
- Je account en je toestelkoppelingen: zolang je account bestaat. Verwijder je je account, dan worden ze verwijderd (zie punt 11).
- Aanmeldsleutels en herstelcodes: tot ze verlopen, en in elk geval tot je account verdwijnt.
- Foutrapporten en serverlogboeken: 90 dagen, daarna worden ze verwijderd.
9. Hoe wij je gegevens beveiligen
- Alle verbindingen met onze server zijn versleuteld (HTTPS en TLS).
- Je wachtwoord staat als hash (bcrypt) opgeslagen; niemand kan het teruglezen.
- Pincodes en wifi-wachtwoorden staan in de beveiligde opslag van je telefoon, niet bij ons.
- Elk toestel krijgt zijn eigen toegang tot onze berichtendienst; die wordt bij het koppelen ververst.
10. Je rechten
Je hebt het recht om:
- te weten welke gegevens wij van je hebben en er een kopie van te krijgen;
- fouten te laten verbeteren (naam, taal en land pas je zelf aan in de app);
- je gegevens te laten verwijderen;
- bezwaar te maken tegen een verwerking;
- een klacht in te dienen bij de toezichthouder. Voor België is dat de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel — gegevensbeschermingsautoriteit.be.
Stuur je vraag naar privacy@top-reef.be. Wij antwoorden binnen 30 dagen.
11. Je account verwijderen
In de app: ga naar Instellingen → Account verwijderen. Je moet je wachtwoord opnieuw invoeren.
Zonder de app: gebruik de pagina Account verwijderen.
In beide gevallen worden verwijderd:
- je account (e-mailadres, naam, taal, land, wachtwoord-hash);
- je aanmeldsleutels en je herstelcodes;
- je meldingssleutels en je meldingsinstellingen;
- je toegang tot de berichtendienst.
Je toestellen worden losgekoppeld van je account, en de naam die je ze gaf wordt gewist. Het serienummer van het toestel blijft in onze administratie staan — dat hoort bij het toestel, niet bij jou — zodat jij of een volgende eigenaar het opnieuw kan koppelen.
12. Kinderen
De app is bedoeld voor het bedienen van aquariumapparatuur door volwassenen. Wij verzamelen niet bewust gegevens van kinderen jonger dan 16 jaar.
13. Wijzigingen aan dit beleid
Veranderen wij iets, dan passen wij dit beleid aan en zetten wij de nieuwe datum bovenaan. Bij een belangrijke wijziging melden wij dat in de app.
14. Contact
Top-Reef — John Vangeebergen
Schalkhovenstraat 53
3732 Bilzen-Hoeselt, België
Ondernemingsnummer BE 0729.321.125
privacy@top-reef.be