Privacybeleid

1. Inleiding

Bijdehand, gemaakt door mij Misha Scholte, is gebouwd op een simpel principe: doe niets op de achtergrond dat ik ook niet direct tegen je zou vertellen.

De verwerkingsverantwoordelijke ben ik zelf en je kunt mij bereiken via bijdehandapp@proton.me.

2. Gegevensverzameling & Tracking

Er worden geen persoonlijke gegevens verzameld en opgeslagen op een server. Enkel wanneer je er zelf voor kiest worden er anonieme gebruikersstatistieken verzameld (zie hoofdstuk 3). Voor de Apple Wallet-ondertekeningsdienst worden technische gegevens tijdelijk verwerkt op basis van de uitvoering van de dienst (Art. 6 lid 1 sub b AVG). Deze verwerking duurt niet langer dan noodzakelijk voor het genereren van de Wallet-pas en de gegevens worden daarna onmiddellijk verwijderd.

• Geen accounts of registratie vereist.
• Geen Amerikaanse advertising- of trackingtechnologieën.
• Geen advertenties.
• Geen locatietracking (Toestemming wordt alleen lokaal gebruikt om kaarten in de buurt te sorteren).

Bijdehand biedt je de mogelijkheid om anoniem bij te dragen aan de verbetering van de app via gebruiksstatistieken. Dit is volledig optioneel en opt-in. Standaard wordt er niets verzameld. Zie hoofdstuk 3 voor voorbeelden.

3. Anonieme gebruiksstatistieken (optioneel)

Wanneer je kiest om bij te dragen aan de verbetering van de app, worden gebruikersstatistieken anoniem verzameld.

Voorbeelden

• Gebruik: hoe vaak de app geopend wordt en hoe actief gebruikers zijn door de week heen.
• Merkpopulariteit: welke winkels komen het meest voor en welke merken gebruikers proberen toe te voegen maar nog niet worden herkend.
• Functiegebruik: hoe vaak bepaalde functies gebruikt worden, zoals importeren, slimme locaties of Apple Wallet. Geen inhoud, alleen de handeling.
• Onboardinggedrag: welke stappen doorlopen worden bij de eerste installatie en waar mensen eventueel afhaken.

Deze statistieken worden verzameld via TelemetryDeck (TelemetryDeck GmbH, Augsburg, Duitsland), op servers binnen de EU. De data is technisch anoniem. Herleiden naar een persoon is niet mogelijk. Je kunt je keuze op elk moment wijzigen via Instellingen → Privacy in de app.

4. Waar jouw data staat

Alle gegevens die je in Bijdehand invoert (kaartnummers, afbeeldingen, notities) worden opgeslagen:

1. Lokaal op je toestel.
2. In je persoonlijke iCloud, via CloudKit. Deze gegevens worden versleuteld opgeslagen door Apple. De ontwikkelaar heeft geen toegang tot jouw iCloud-gegevens.

5. Apple Wallet Integratie

Om de functie "Toevoegen aan Apple Wallet" mogelijk te maken, gebeurt er een specifieke, beperkte serverhandeling:

• Wat er gebeurt: Wanneer je op "Toevoegen aan Wallet" tikt, verstuurt de app de cijferreeks van de barcode, de naam, de kleur en optioneel de locaties die verzameld zijn via Slimme Locaties naar een beveiligde server.
• Waarom: Apple vereist dat Wallet-passen (.pkpass bestanden) cryptografisch ondertekend worden door een servercertificaat. Dit kan volgens Apple niet veilig op het toestel zelf gebeuren. Het is jammer dat Apple hier niet zelf een server voor aanbiedt.
• Verwerker: Scaleway, een hostingprovider gevestigd in Parijs, Frankrijk (AVG/GDPR compliant).
• Bewaartermijn: Deze gegevens worden in het geheugen verwerkt om de Wallet-pas te genereren en daarna onmiddellijk verwijderd. Je gegevens worden niet bewaard.

6. Diensten van derden

App

• Apple (VS): Verzorgt app-distributie, betalingsverwerking en crashrapportage (alleen als je hiervoor gekozen hebt in je iOS-instellingen).
• Scaleway (EU/Frankrijk): Hostingprovider voor de Apple Wallet ondertekendienst zoals hierboven beschreven.
• TelemetryDeck (Duitsland/EU): Privacyvriendelijke, anonieme gebruiksanalytics. Alleen indien je hiervoor toestemming hebt gegeven bij het eerste gebruik van de app.

Website (bijdehandapp.nl)

• Vercel (VS): Hostingprovider voor de marketingwebsite. Vercel voldoet aan het EU-VS Data Privacy Framework.
• Umami Analytics (EU): privacyvriendelijke analyticstool. Er worden geen cookies gebruikt en er worden geen persoonsgegevens opgeslagen.

7. Jouw Rechten

Onder de AVG heb je rechten zoals inzage, correctie en verwijdering van je gegevens (Art. 15–17). Omdat de ontwikkelaar geen persoonsgegevens op een server bewaart, zijn deze rechten in de praktijk niet van toepassing op gegevens die via Bijdehand zijn ingevoerd. Die gegevens staan uitsluitend op jouw eigen apparaat en in jouw persoonlijke iCloud.

Wil je liever niet langer Bijdehand gebruiken? Verwijder dan simpelweg de app en de bijbehorende data uit je iCloud. Je bent vrij om je klantenkaarten en cadeaubonnen met je mee te nemen: hiervoor selecteer je ze allemaal en druk je op 'Delen'. Het bestand dat je deelt is een zogenaamde "JSON" bestand dat je zelf kan bewerken en opslaan of importeren in een andere app. Als je via Bijdehand een Wallet-pas hebt toegevoegd, dan blijft deze daar staan nadat je de app hebt verwijderd. Het verwijderen van de app verwijdert deze Wallet-passen niet. Open hiervoor de Wallet op je telefoon en verwijder de Wallet-pas daar.

Voor zover je toestemming hebt gegeven voor anonieme gebruiksstatistieken, kun je deze toestemming te allen tijde intrekken via Instellingen → Privacy in de app. Omdat de verzamelde data technisch anoniem is en niet aan jou te koppelen valt, is inzage of wissing van die specifieke data feitelijk niet mogelijk. Er is geen data die aan jou gekoppeld is.

8. Contact

Als je vragen hebt over dit beleid, neem dan contact op via bijdehandapp@proton.me. Zie ook de algemene voorwaarden.