Je veldregistraties blijven van jou.

Opslag op het apparaat

Boundara bewaart percelen, eigendommen, notities, markeringen, GPS-routes, offline kaarten, bijgevoegde foto’s en spraaknotities, klantgegevens, instellingen en aankoopstatus in de privéopslag van de app. Deze gegevens zijn uitgesloten van de automatische cloudback-up van Android en van overdracht tussen apparaten. Een gekoppeld Wear OS-horloge met de Boundara-app kan relevante veldgegevens van je telefoon ontvangen via de Wear OS Data Layer. Exports gaan alleen naar een bestemming die je kiest; die beheert dan de kopie.

Kaarten, zoeken en locatie

De basiskaart is de vectorkaart van OpenFreeMap met gegevens van OpenStreetMap. Luchtbeelden komen uit het Sentinel-2 cloudless-mozaïek van EOX en uit officiële nationale luchtfoto’s; voor Field- en Pro-gebruikers kunnen Esri World Imagery-beelden voor het zichtbare kaartgebied worden opgevraagd bij de ArcGIS-servers van Esri. Wanneer je een plaatszoekopdracht verstuurt, gaan de getypte tekst, het gekozen land en de apptaal naar OpenStreetMap Nominatim. Officiële kadastrale aanbieders ontvangen de gevraagde coördinaat of referentie, net als op iPhone. Deze diensten kunnen technische gegevens zoals het IP-adres verwerken volgens hun eigen regels.

Foto’s, spraaknotities en dicteren

Foto’s en audio die je toevoegt, worden gekopieerd naar de privéopslag van de app; Boundara vraagt geen toegang tot je hele fotogalerij. De microfoon wordt alleen gebruikt om spraaknotities op te nemen. Dicteren gebruikt de spraakherkenningsdienst die op je apparaat is ingesteld; die kan de audio online verwerken volgens de voorwaarden van de aanbieder. Boundara ontvangt alleen de tekst.

Aankopen en verificatie

Google Play Billing verwerkt aankopen, abonnementen en herstel; we ontvangen geen kaartgegevens of inloggegevens van je Google-account. Om betaalde functies te ontgrendelen, stuurt de app het Google Play-aankooptoken, product-ID’s, pakketnaam en appversie en een Google Play Integrity-token naar de verificatiedienst van Boundara op api.boundara.app (Cloudflare Workers). Die dienst vraagt Google Play de aankoop en het integriteitsoordeel over app, licentie en apparaat te bevestigen. In dit gewone aankoopverzoek aan api.boundara.app worden geen perceelgegevens, locatie, veldregistraties, naam of e-mailadres verstuurd. De dienst houdt geen aankoopdatabase en geen verzoeklogs bij, behalve categorieën van operationele fouten; Cloudflare verwerkt netwerkgegevens zoals het IP-adres tijdens transport.

Toegangscontrole voor terreingegevens

Gewone aankoopcontroles bij api.boundara.app bevatten geen terreincoördinaten. Bij aanvragen voor terrein, weer, zonnestraling of bodem ontvangt cadastre.boundara.app het representatieve punt en land samen met een aankooptoken en product-ID’s of een ondertekende beoordelingstoegang, het app-pakket en de versie en een nieuw Google Play Integrity-bewijs. De gateway en privéverificatieservice verwerken deze combinatie tijdelijk om toegang te controleren, zonder aankoopdatabase. Toegangsbewijzen worden verwijderd voordat de aanvraag naar gegevensaanbieders gaat; terreinvragen bevatten geen activeringscodes voor beoordelingstoegang. Aanbieders en netwerkbeheerders verwerken aanvragen volgens hun eigen beleid.

Optionele back-up in Google Drive

Deze staat uit totdat je hem koppelt. Je bibliotheek (percelen, eigendommen, notities, routes, foto’s, audio en klantgegevens) wordt opgeslagen in je eigen Google Drive, in een verborgen app-gegevensmap waar alleen Boundara bij kan, onder de voorwaarden van Google. De app vraagt geen toegang tot je andere Drive-bestanden. Boundara versleutelt deze kopieën niet end-to-end en Eutopix Labs ontvangt ze nooit. Ontkoppelen trekt de toegang van Boundara in; je lokale bibliotheek blijft bewaard. Verwijder de kopieën in Drive via Google Drive-instellingen → Apps beheren → Boundara door de verborgen app-gegevens te wissen. Optionele WebDAV-kopieën gaan naar een server die je zelf kiest en die door de beheerder daarvan wordt beheerd.

Support, diagnose en beoordelingen

Een supportmail die je vanuit de app start, bevat de appversie, Android-versie, het apparaatmodel, de taal, regio, het abonnement, de status van de Wear OS-app en het aantal en de grootte van offline gebieden. Hij bevat geen perceelnamen, referenties, coördinaten of bibliotheekinhoud en wordt alleen verstuurd als jij hem verstuurt. De Android-app bewaart geen diagnostische bestanden. Afhankelijk van je apparaatinstellingen kan Google crash- en prestatierapporten via Google Play aan de ontwikkelaar beschikbaar stellen. Boundara kan de beoordelingsprompt van Google Play tonen; Google verwerkt de beoordeling en laat ons niet weten of je hebt beoordeeld of wat je hebt geschreven.

Gegevens en bewaarde versies

Gedateerde dagboeknotities, documenten, foto’s, audio, coördinaten, inspecties, sjablonen, activiteiten, versies en conflictalternatieven staan privé opgeslagen en in optionele Drive/WebDAV-kopieën en eigen back-ups. Verwijderen van de huidige notitie kan eerdere versies behouden. Wis appgegevens of verwijder de app op elk apparaat om alle lokale kopieën te wissen; verwijder back-ups en exports apart.

Optionele locatiegebonden taken

Alleen na expliciete inschakeling. De telefoon vereist nauwkeurige locatie, aparte achtergrondtoestemming en meldingen. Coördinaten, stralen en identifiers van actieve zones worden bij Google Play services geregistreerd om aankomsten te detecteren, ook als Boundara gesloten is. Taken en zones blijven lokaal. Schakel ze uit in Boundara of trek Android-toestemmingen in. GPS-opnamen starten apart als voorgrondservice met blijvende melding.

Wear OS-missies en kaarten

Wear OS Data Layer verstuurt geometrie, notities, typen, controlepunten, taken en beschikbare gelicentieerde offlinebeelden; waarnemingen, opnamen en routes gaan terug naar de telefoon. Zelfstandige nabijheidsmeldingen gebruiken alleen GPS van een al lopende missieopname; ze starten geen achtergrondtracking. Optionele OpenStreetMap-livekaarten vragen alleen het zichtbare gebied op en gebruiken lokale cache, geen bulkdownloads. De aanbieder ontvangt het gevraagde gebied en netwerkmetadata.

Optionele lokale samenvattingen

Op geschikte telefoons controleer je beschikbaarheid, download je het model en vraag je via ML Kit/AICore een Gemini Nano-concept aan. Boundara geeft geselecteerde opgeslagen tekst en berekende feiten aan het lokale model, geen cloudmodel; foto’s, audio en documenten zijn uitgesloten. Controleer de bronnen. ML Kit verzamelt technische telemetrie voor diagnose en gebruiksanalyse: apparaat-/appgegevens, identifiers, prestaties, configuratie, invoer-/uitvoergrootte, gebeurtenissen, fouten en talen. Downloads gebruiken Google-diensten. Boundara beheert geen Android-gebruiksteller; dit sluit Google-SDK-telemetrie niet uit.

Optionele privétoegang voor beoordeling

Als je in Instellingen een privécode invoert, verzendt Boundara code, willekeurige installatie-ID, nieuwe aanvraag-ID, pakket/versie en Play Integrity-token naar api.boundara.app (Cloudflare). Google controleert het token. Code en ondertekende installatiegebonden toegang worden lokaal versleuteld; toegang duurt maximaal 24 uur en wordt op de voorgrond vernieuwd totdat je deze verwijdert. Er ontstaat geen aankoop of abonnement. De dienst bewaart een herbruikbare codehash in beveiligde configuratie, geen beoordelaars-/bedrijfsdatabase, en logt geen codes of aanvraaginhoud. Cloudflare/Google verwerken netwerkmetadata, waaronder IP voor misbruiklimieten, volgens hun voorwaarden.

Geschat oppervlakteprofiel

Deze optionele functie start pas na akkoord met het AWS-verzoek en de openbare WorldDEM-30-licentie voor de gekozen geometrie. Voor een getekende lijn is geen GPS-toestemming nodig. Dit verzoek stuurt AWS de geografische cellen en blokken voor de geselecteerde lijn en netwerkgegevens, waaronder je IP. Namen, notities en bijlagen worden niet verstuurd. Lokale cache: maximaal 64 MiB; verloopt na 7 dagen en wordt verwijderd bij openen of schrijven van de cache. Je kunt deze wissen. Deze schattingen zijn tijdelijk; ze worden niet opgeslagen of opgenomen in back-ups of rapporten. AWS.

Kennisgevingen Copernicus WorldDEM-30

© DLR e.V. 2010-2014 and © Airbus Defence and Space GmbH 2014-2018 provided under COPERNICUS by the European Union and ESA; all rights reserved.
produced using Copernicus WorldDEM-30 © DLR e.V. 2010-2014 and © Airbus Defence and Space GmbH 2014-2018 provided under COPERNICUS by the European Union and ESA; all rights reserved
De organisaties die krachtens de wet of door delegatie verantwoordelijk zijn voor het Copernicus-programma dragen geen enkele aansprakelijkheid voor enig gebruik van Copernicus WorldDEM-30.
Boundara wordt niet officieel ondersteund door de aanbieder, licentiegever of organisaties die verantwoordelijk zijn voor het Copernicus-programma.
Als je deze gegevens of resultaten verder verspreidt, behoud dan de bron-, wijzigings- en aansprakelijkheidsvermeldingen, suggereer geen officiële ondersteuning en bind ontvangers aan dezelfde verplichtingen uit artikel 6 van de openbare Copernicus WorldDEM-30-licentie. Bron en licentie.

Wat de aankoopverificatieservice ontvangt en bewaart

Na een aankoop of herstel via Google Play stuurt de Android-app precies deze velden naar api.boundara.app: de pakketnaam, het aankooptoken, de product-ID’s, de versiecode van de app en een Google Play Integrity-token dat aan die waarden is gekoppeld. Je IP-adres bereikt Cloudflare met de verbinding en wordt gebruikt als tijdelijke sleutel om het aantal verzoeken te beperken. De service stuurt het integriteitstoken naar de Play Integrity API van Google en het aankooptoken naar de Google Play Developer API, en geeft alleen het toegangsniveau en de vervaldatum terug. Er is geen database of andere opslag: tokens, verzoekinhoud en antwoorden van Google worden niet bewaard, en aankoopantwoorden worden nooit gecachet. Worker-logging staat uit; de code schrijft alleen korte foutlabels (de stap die mislukte en de namen van mislukte integriteitscontroles), nooit tokens of aankoopbewijzen. Kaartgegevens en je Google-account blijven bij Google Play.

Achtergrondlocatie voor taakherinneringen

Alleen de optionele functie ‘Locatiemeldingen’ (Field- of Pro-abonnement) gebruikt locatie op de achtergrond. Die blijft uit totdat je in de app het toestemmingsvakje aanvinkt en nauwkeurige locatie, locatie ‘Altijd toestaan’ en meldingen toestaat. Boundara registreert dan de ingeschakelde zones (coördinaten, een straal van 100 m tot 5 km en een willekeurige ID; maximaal 100 zones) bij de geofencing-API van Google Play services en registreert ze opnieuw na een herstart van het apparaat of een app-update. Android laat Boundara alleen weten wanneer je een zone binnengaat; Boundara toont dan een lokale melding met je taak, hooguit één keer per 30 minuten per zone. Boundara houdt voor deze functie geen locatiegeschiedenis bij en stuurt geen aankomsten of posities naar Eutopix Labs. Google Play services bepaalt je locatie op het apparaat; afhankelijk van je Android-locatie-instellingen (zoals Google Locatienauwkeurigheid) kan Google locatiegegevens verwerken onder zijn eigen privacybeleid. Stop de functie met ‘Alle herinneringen uitschakelen’ of trek de toestemming in via de Android-instellingen.

Voorgrondservices

Boundara gebruikt twee voorgrondservices, elk met een zichtbare melding. Het opnemen van een GPS-route (type locatie) start alleen wanneer je op ‘Route opnemen’ tikt, leest de GPS ongeveer elke 2 seconden, bewaart de punten alleen op je apparaat en stopt wanneer je pauzeert of op ‘Stoppen’ in de melding tikt; het start nooit automatisch opnieuw. Het downloaden van offline kaarten (type gegevenssynchronisatie) start alleen wanneer je een gebied downloadt, toont de voortgang met een annuleerknop en eindigt wanneer de download klaar is, wordt geannuleerd of na 30 minuten; de kaartaanbieders ontvangen de tegelverzoeken voor dat gebied. Geen van beide services stuurt gegevens naar Eutopix Labs.

Google ML Kit en andere Google-SDK’s: wat we weten en wat we niet kunnen controleren

Het samenvattingsmodel (Gemini Nano via ML Kit GenAI en Android AICore) draait op je telefoon. Boundara start ML Kit pas nadat je de melding op de samenvattingskaart hebt bevestigd en op ‘Beschikbaarheid controleren’ hebt getikt; het automatisch starten van ML Kit bij het openen van de app is verwijderd. Boundara geeft de geselecteerde tekst alleen aan het model op het apparaat, niet aan een clouddienst. Volgens de gegevensverklaring van Google voor ML Kit stuurt ML Kit technische telemetrie naar Google (apparaat- en app-informatie, identifiers, prestaties en latentie, invoer- en uitvoergrootte, gebeurtenissen, foutcodes en ingestelde talen), versleutelt die tijdens het transport en geeft die niet door aan derden. Boundara ontvangt deze telemetrie niet en kan haar niet inzien; daarom kunnen we niet bevestigen wanneer die precies wordt verstuurd, hoe lang Google haar bewaart of of Google daarvoor optreedt als verwerkingsverantwoordelijke of als verwerker. Het model wordt bij Google gedownload. Andere Google-bibliotheken in de app (Play Billing, Play Integrity, locatie van Play services, Google-autorisatie voor Drive en Wear OS) werken onder de voorwaarden van Google en kunnen technische gegevens naar Google sturen die Boundara niet ontvangt.

Optionele kopieën in Google Drive en via WebDAV

Google Drive: Boundara uploadt een volledige momentopname van je bibliotheek, inclusief bijlagen, naar de verborgen app-gegevensmap van het Google-account dat je koppelt, met alleen de toestemming drive.appdata. Google bewaart die onder de eigen voorwaarden en Boundara versleutelt die niet end-to-end. WebDAV: een handmatige upload van één bibliotheekbestand, alleen via HTTPS, naar het adres dat je invoert; de ingevoerde gebruikersnaam en het wachtwoord gaan alleen naar die server. Eutopix Labs ontvangt geen van deze kopieën. Google of de beheerder van de server beheert die kopieën; verwijder ze daar.

Boundara beheert geen Android-gebruiksteller; dit sluit Google-SDK-telemetrie niet uit.

In versies met Gebruiksanalyse in Instellingen kun je tellingen delen om Boundara te verbeteren. Dit staat standaard uit en is niet nodig om de app te gebruiken. Tellingen betreffen het openen van de app, voltooide taken, aanbiedingen en plankeuzes, aankoopuitkomsten en nuttige terugkeer, versie, platform, UTC-dag en toestemmingsweek. We sturen geen veldgegevens, documenten, tekst, opnamen, exacte locaties, bedragen, naam, email, advertentie-ID of blijvende account-, installatie- of apparaat-ID. Aankopen zijn categorieën zonder bedragen of transactie-ID; lokaal gebruikte transactie-ID’s tegen dubbeltellingen worden niet verzonden. Een tijdelijk willekeurig batch-ID herkent herhaalde verzoeken. Bij toestemming sturen we ook eenmalig een globale samenvatting van de voltooide eerste configuratie, het kerngebruik (0, 1–2 of 3+ keer), of een gratis limiet is bereikt en de tijd sinds installatie (0–1, 2–7 of 8+ dagen), per abonnementstype, als deze informatie al lokaal beschikbaar is. Geen exacte tellingen of installatiedatums worden verstuurd. Voor toestemming worden geen analysegegevens verzameld of in een wachtrij gezet. Uitschakelen en later opnieuw toestemming geven kan een nieuwe samenvatting versturen.

Eutopix Labs beheert de dienst met Cloudflare Workers en Cloudflare D1. De database is beperkt tot de Europese Unie; het netwerk kan verzoeken elders verwerken en ziet tijdens transport het IP-adres. Onze ontvanger bewaart geen IP, headers of ruwe inhoud; applicatie- en aanroeplogging staan uit. Cloudflare kan infrastructuur- en beveiligingsgegevens verwerken volgens eigen verplichtingen en geldende waarborgen. We garanderen geen anonimiteit of verwerking uitsluitend binnen de EU. Geen advertentiepersonalisatie of tracking tussen bedrijven.

Niet-verzonden tellingen vervallen na 7 dagen. Dagelijkse opschoning verwijdert herhaal-ID’s ouder dan 8 dagen en totalen ouder dan 400 dagen. Herstelkopieën van de aanbieder kunnen eerdere toestanden maximaal 30 extra dagen behouden, afhankelijk van het plan. Uitschakelen verwijdert wachtende tellingen en lokale metadata; een al verstuurd verzoek kan zijn geaccepteerd. Totalen bevatten geen persoons-ID, dus we kunnen een individuele bijdrage niet opzoeken of wissen. Vragen en toepasselijke rechten: privacy@boundara.app.

Boundara toont geen advertenties, gebruikt de advertentie-ID (IDFA) niet, toont nooit een App Tracking Transparency-verzoek (ATT) en volgt je niet in apps of op websites van andere bedrijven.

Apples eigen meting. Als je Boundara installeert nadat je op een Apple Ads-advertentie hebt getikt, kan Apple de installatie tellen en aan die advertentie toeschrijven met zijn eigen App Store-meting. Apple is verantwoordelijk voor die verwerking; zie het privacybeleid van Apple.

EU/EER, VK en Zwitserland. Vanaf de eerste update van Boundara die na 14 oktober 2026 verschijnt, verstuurt de app in deze regio’s geen SKAdNetwork- of AdAttributionKit-conversiewaarde. Eerdere versies kunnen de hieronder beschreven grove, geaggregeerde waarde in alle landen versturen.

Andere regio’s. Buiten deze regio’s (en in eerdere versies overal) kan de app via Apples SKAdNetwork/AdAttributionKit een grove, geaggregeerde conversiewaarde versturen: een getal van 0 tot 3 dat de voortgang in de eerste dagen na installatie beschrijft (geopend, eerste resultaat, abonnementen bekeken of toegang geverifieerd). Die bevat geen ID, geen IDFA en niets over jou, en er wordt geen ATT-verzoek getoond. Apple geeft hem vertraagd en samen met andere installaties door; Eutopix Labs ontvangt alleen geaggregeerde meldingen die niemand identificeren. Rechtsgrond in die regio’s: ons gerechtvaardigd belang bij het meten van onze eigen advertenties (art. 6 lid 1 sub f AVG, waar van toepassing).

• Overeenkomst (art. 6 lid 1 sub b AVG): kaarten tonen en de opvragingen, zoekopdrachten, downloads, synchronisaties en back-ups uitvoeren die je vraagt; aankopen leveren en herstellen; Android-aankopen en privé-reviewtoegang verifiëren.
• Toestemming (sub a): optioneel delen van gebruiksstatistieken. Je kunt die toestemming altijd intrekken in Instellingen, zonder gevolgen voor eerdere verwerking.
• Gerechtvaardigd belang (sub f): supportvragen beantwoorden, de website, de verificatiedienst en de tellingendienst beschermen tegen misbruik (inclusief verzoeklimieten en Cloudflare-verzoekgegevens) en advertenties meten via Apples geaggregeerde attributie. Je kunt bezwaar maken tegen deze verwerking.
• Wettelijke verplichting (sub c): administratie bewaren die fiscale, boekhoud- of consumentenwetgeving vereist en rechtmatige verzoeken van autoriteiten beantwoorden.

Apple, Google, Cloudflare en de genoemde kaart- en gegevensleveranciers verwerken de verzoeken die zij ontvangen. Als gegevens de Europese Economische Ruimte verlaten, bijvoorbeeld naar Cloudflare, Apple of Google in de Verenigde Staten, berust de doorgifte op het EU-VS-gegevensprivacykader als de ontvanger gecertificeerd is, of op de standaardcontractbepalingen van de Europese Commissie.

Bewaartermijnen: gegevens op je apparaat of in je eigen iCloud of Google Drive blijven bewaard tot je ze verwijdert. Tellingen volgen de termijnen in het onderdeel over gebruiksstatistieken. Aankoopverificatieverzoeken worden niet opgeslagen. Supportcorrespondentie bewaren we alleen zolang nodig en maximaal 24 maanden na het laatste bericht, tenzij de wet langer vereist. Gegevens die we op grond van boekhoud- en belastingwetgeving moeten bewaren, bewaren we zolang de Poolse boekhoud- en belastingwetgeving dat vereist, meestal 5 jaar vanaf het einde van het kalenderjaar waarin de betreffende belasting verschuldigd werd (Boekhoudwet art. 74; Belastingwet arts. 70 en 86). Aankopen in de app worden verkocht door Apple (of Google), dus jouw aankopen staan niet in onze boekhouding.

Gegevens op je apparaat of in je eigen iCloud of Google Drive heb je zelf in de hand: je kunt ze in Boundara bekijken, exporteren, corrigeren of verwijderen, of de app verwijderen. Wij zien die gegevens niet en kunnen ze niet voor je inzien, corrigeren of wissen. Je kunt toegang tot locatie, camera, microfoon en foto’s weigeren of intrekken in de apparaatinstellingen en het delen van gebruiksstatistieken altijd uitzetten.

Op Android kun je ook locatie- of microfoontoestemming intrekken in de Android-instellingen, de Google Drive-back-up ontkoppelen en de kopieën verwijderen zoals hierboven beschreven.

Voor persoonsgegevens die Eutopix Labs verwerkt, zoals supportcorrespondentie, gebruikstellingen, verificatieverzoeken en websiteverzoekgegevens, heb je recht op inzage, rectificatie, wissing, beperking van de verwerking, overdraagbaarheid, bezwaar tegen verwerking op basis van gerechtvaardigd belang en het recht om toestemming altijd in te trekken zonder gevolgen voor eerdere verwerking. Tellingen bevatten geen account- of apparaat-ID en aankoopverificatieverzoeken worden niet opgeslagen, dus mogelijk kunnen we je daarin niet identificeren (art. 11 AVG); geef ons wat je weet, dan helpen we je. Schrijf naar privacy@boundara.app; we antwoorden binnen een maand.

Je kunt een klacht indienen bij de Poolse toezichthouder, Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, of bij de gegevensbeschermingsautoriteit waar je woont of werkt.

Wij verkopen of delen geen persoonsgegevens in de zin van de California Consumer Privacy Act (CCPA/CPRA). We kunnen alleen de contactgegevens en berichten die je naar support stuurt, technische verzoekgegevens zoals je IP-adres en, als je dat inschakelt, geaggregeerde gebruikstellingen ontvangen. Do Not Track: deze site en onze apps volgen je niet op sites of diensten van derden, dus ze werken hetzelfde of je browser nu wel of geen Do Not Track- of Global Privacy Control-signaal verstuurt.