Privacybeleid

1. Inleiding

Bijdehand, gemaakt door mij Misha Scholte, is gebouwd op een simpel principe: doe niets op de achtergrond dat ik ook niet direct tegen je zou vertellen.

De verwerkingsverantwoordelijke ben ik zelf en je kunt mij bereiken via bijdehandapp@proton.me.

2. Gegevensverzameling & Tracking

Er worden geen persoonlijke gegevens verzameld en opgeslagen op een server. Voor de Apple Wallet-ondertekeningsdienst worden technische gegevens tijdelijk verwerkt op basis van de uitvoering van de dienst (Art. 6 lid 1 sub b AVG). Deze verwerking duurt niet langer dan noodzakelijk voor het genereren van de Wallet-pas en de gegevens worden daarna onmiddellijk verwijderd.

• Geen accounts of registratie vereist.
• Geen Amerikaanse advertising- of trackingtechnologieën.
• Geen advertenties.
• Geen locatietracking (Toestemming wordt alleen lokaal gebruikt om kaarten in de buurt te sorteren).

3. Waar jouw data staat

Alle gegevens die je in Bijdehand invoert (kaartnummers, afbeeldingen, notities) worden opgeslagen:

1. Lokaal op je toestel.
2. In je persoonlijke iCloud, via CloudKit. Deze gegevens worden versleuteld opgeslagen door Apple. De ontwikkelaar heeft geen toegang tot jouw iCloud-gegevens.

4. Apple Wallet Integratie

Om de functie "Toevoegen aan Apple Wallet" mogelijk te maken, gebeurt er een specifieke, beperkte serverhandeling:

• Wat er gebeurt: Wanneer je op "Toevoegen aan Wallet" tikt, verstuurt de app de cijferreeks van de barcode, de naam, de kleur en optioneel de locaties die verzameld zijn via Slimme Locaties naar een beveiligde server.
• Waarom: Apple vereist dat Wallet-passen (.pkpass bestanden) cryptografisch ondertekend worden door een servercertificaat. Dit kan volgens Apple niet veilig op het toestel zelf gebeuren. Het is jammer dat Apple hier niet zelf een server voor aanbiedt.
• Verwerker: Scaleway, een hostingprovider gevestigd in Parijs, Frankrijk (AVG/GDPR compliant).
• Bewaartermijn: Deze gegevens worden in het geheugen verwerkt om de Wallet-pas te genereren en daarna onmiddellijk verwijderd. Je gegevens worden niet bewaard.

5. Diensten van derden

App

• Apple (VS): Verzorgt app-distributie, betalingsverwerking en crashrapportage (alleen als je hiervoor gekozen hebt in je iOS-instellingen).
• Scaleway (EU/Frankrijk): Hostingprovider voor de Apple Wallet ondertekendienst zoals hierboven beschreven.

Website (bijdehandapp.nl)

• Vercel (VS): Hostingprovider voor de marketingwebsite. Vercel voldoet aan het EU-VS Data Privacy Framework.
• Umami Analytics (EU): privacyvriendelijke analyticstool. Er worden geen cookies gebruikt en er worden geen persoonsgegevens opgeslagen.

6. Jouw Rechten

Onder de AVG heb je rechten zoals inzage, correctie en verwijdering van je gegevens (Art. 15–17). Omdat de ontwikkelaar geen persoonsgegevens op een server bewaart, zijn deze rechten in de praktijk niet van toepassing op gegevens die via Bijdehand zijn ingevoerd. Die gegevens staan uitsluitend op jouw eigen apparaat en in jouw persoonlijke iCloud. Wil je liever niet langer Bijdehand gebruiken? Verwijder dan simpelweg de app en de bijbehorende data uit je iCloud. Je bent vrij om je klantenkaarten en cadeaubonnen met je mee te nemen: hiervoor selecteer je ze allemaal en druk je op 'Delen'. Het bestand dat je deelt is een zogenaamde "JSON" bestand dat je zelf kan bewerken en opslaan of importeren in een andere app. Als je via Bijdehand een Wallet-pas hebt toegevoegd, dan blijft deze daar staan nadat je de app hebt verwijderd. Het verwijderen van de app verwijdert deze Wallet-passen niet. Open hiervoor de Wallet op je telefoon en verwijder de Wallet-pas daar.

7. Contact

Als je vragen hebt over dit beleid, neem dan contact op via bijdehandapp@proton.me. Zie ook de algemene voorwaarden.