Privacybeleid
In dit beleid leggen we uit wat er met je gegevens gebeurt als je de Scratchy Moments-app voor iPhone en Android en de website scratchymoments.com gebruikt. Kort samengevat: de app heeft geen account en geen eigen server, en wat je erin zet blijft op je telefoon. De uitzonderingen zijn de advertenties die de app gratis houden en de appstores die Scratchy+ verkopen. Beide leggen we hieronder uit.
1. Wie wij zijn
De verwerkingsverantwoordelijke voor jouw gegevens onder dit beleid is Adam Daniel Szalai, de onafhankelijke ontwikkelaar van Scratchy Moments, gevestigd in Hongarije. Voor alles wat met privacy te maken heeft, mail je naar hello@scratchymoments.com.
2. De korte versie
- Geen account, geen inlog, geen koppeling tussen telefoons, geen cloudsynchronisatie.
- Jullie namen, stapel, notities, cijfers, foto’s en plekken staan alleen op je toestel. Wij kunnen ze niet zien.
- De app bevat geen analysetools en geen tools voor crashrapportage.
- Gebruikers van de gratis versie zien advertenties van Google AdMob. Abonnees van Scratchy+ zien geen advertenties en voor hen wordt de advertentiesoftware niet gestart.
- Wij verkopen nooit persoonsgegevens.
3. Gegevens op je toestel
De app slaat het volgende op in de eigen, afgeschermde opslag op je telefoon. Het wordt alleen gebruikt om de functies te laten werken die je ziet, en verlaat via ons nooit het toestel:
- Stelprofiel: de twee namen die je invult, de optionele datum van “samen sinds” en je antwoorden uit de introductie (ideaal weekend, normaal budget, of jullie een auto hebben, alcohol drinken of graag koken).
- Jullie stapel: welke kaarten verzegeld, gekrast, afgerond of met een joker overgeslagen zijn, de eigen kaarten die jullie schrijven en de dates die jullie inplannen.
- Herinneringen: de notitie, het cijfer, de stemming en het antwoord op “nog een keer doen?” bij elke afgeronde date, de dag waarop jullie hem afrondden en, als je locatie toestaat, de ongeveer bepaalde coördinaten van waar jullie waren.
- Foto’s (Scratchy+): een verkleinde kopie van elke foto die je bij een herinnering kiest. De app ontvangt alleen de foto’s die je zelf kiest in de fotokiezer van het systeem.
- Instellingen en voortgang: uiterlijk, toon, trilfeedback, voorkeur voor meldingen, jokersaldo, badges en een opgeslagen overzicht van wat je hebt gekocht.
4. Back-ups
Deze gegevens worden bewaard als één gegevensbestand plus app-voorkeuren. Gebruik je de eigen back-up van je telefoon (iCloud of een computerback-up op iPhone, de back-up van het toestel op Android), dan kunnen ze daarin worden meegenomen onder de voorwaarden van Apple of Google.
5. Toestemmingen en waarvoor ze dienen
- Locatie (bij benadering, alleen terwijl je de app gebruikt): wordt gevraagd als een kaart plekken “in de buurt” laat zien en als je een date afrondt. Op iPhone wordt de zoekopdracht naar plekken bij jou in de buurt samen met je geschatte locatie naar Apple MapKit gestuurd, en de resultaten verschijnen in de app. Op Android geeft de app het zoekwoord van de kaart en je geschatte locatie door aan de kaartenapp die op je telefoon staat, die de zoekopdracht zelf uitvoert. De locatie die je aan een herinnering koppelt, blijft op je toestel. Je kunt deze toestemming op elk moment weigeren of intrekken, al het andere blijft werken.
- Agenda: op iPhone alleen schrijftoegang, uitsluitend om een ingeplande date toe te voegen. De app kan je agenda niet lezen. Op Android opent de app je agenda-app met de afspraak al ingevuld en is er geen agendatoestemming nodig. Kies je in plaats daarvan Google Agenda, dan opent in je browser een link met de titel en tijd van de date en neemt Google het vanaf daar over.
- Foto’s: de fotokiezer van het systeem, die de app alleen de foto geeft die je selecteert.
- Meldingen: herinneringen worden lokaal op je telefoon ingepland (de dag van de date, een vrijdagduwtje, jubilea, terugkijken op een eerdere date). Er is geen pushserver en geen meldingstoken.
- Tracking (iPhone, alleen gratis gebruikers): het verzoek van App Tracking Transparency, uitgelegd in het volgende onderdeel.
6. Advertenties: Google AdMob
Gebruikers van de gratis versie zien een banner op het datescherm en af en toe een advertentie op volledig scherm. Deze advertenties worden getoond door Google AdMob, dat in de EER wordt aangeboden door Google Ireland Limited. Advertenties starten pas na de introductie. Voordat een advertentie laadt, toont het User Messaging Platform van Google een toestemmingsformulier waar de wet dat vereist (bijvoorbeeld in de EER, het Verenigd Koninkrijk en Zwitserland). Op iPhone vraagt de app daarna toestemming om te volgen via Apple App Tracking Transparency.
Afhankelijk van je keuzes kan AdMob de advertentie-ID van je toestel, je IP-adres, de daaruit afgeleide geschatte locatie, toestel- en appgegevens en je interacties met advertenties verwerken, om advertenties te tonen, te beperken, te meten en te personaliseren en om fraude te voorkomen. Als je geen toestemming geeft, toont Google niet-gepersonaliseerde of beperkte advertenties. Google legt uit hoe het deze gegevens gebruikt op policies.google.com/technologies/partner-sites.
Abonnees van Scratchy+ zien geen advertenties en voor hen worden de advertentiesoftware en het toestemmingsformulier helemaal niet gestart. In de privacy-instellingen van je telefoon kun je advertentietracking op elk moment beperken of je advertentie-ID resetten.
7. Aankopen
Scratchy+ en het Spicy-pakket worden verkocht en gefactureerd door Apple (App Store) of Google (Google Play). Zij verwerken je betaalgegevens en je account onder hun eigen privacybeleid. Wij zien nooit je kaartgegevens, je naam of je e-mailadres. De app ontvangt alleen een bevestiging van wat je bezit en slaat die op je toestel op om functies te ontgrendelen. Van de winkels krijgen wij verkoop- en abonnementsrapporten waaruit niet blijkt wie je bent.
8. Als je contact met ons opneemt, en deze website
Als je ons mailt of het formulier op de supportpagina gebruikt (dat opent gewoon je eigen mailapp), ontvangen wij je e-mailadres, je naam als je die opgeeft en wat je schrijft. Wij gebruiken dat alleen om je te antwoorden en om op te lossen wat je meldt.
Deze website is een statische site die wordt gehost door Netlify, Inc. Er worden geen cookies geplaatst en er wordt geen analyse of tracking gebruikt. Zoals elke webserver verwerkt de hostingpartij technische gegevens zoals je IP-adres en browsertype in kortlevende logbestanden, voor de beveiliging en om de pagina’s te leveren. Lettertypen worden van deze website zelf geladen, niet van Google.
9. Derden
Deze partijen verwerken gegevens zoals hierboven beschreven, elk onder het eigen privacybeleid:
- Google AdMob en User Messaging Platform (advertenties en toestemming): policies.google.com/privacy
- Apple (aankopen in de App Store, zoeken naar plekken met MapKit, App Tracking Transparency): apple.com/legal/privacy
- Google Play (aankopen op Android): policies.google.com/privacy
- Netlify (hosting van de website): netlify.com/privacy
- Apps die je zelf vanuit Scratchy Moments opent, zoals een kaartenapp, een agenda-app of een deelmenu, volgen hun eigen beleid.
10. Rechtsgronden (AVG)
- Gepersonaliseerde advertenties en tracking: jouw toestemming (art. 6 lid 1 onder a AVG), gegeven in het toestemmingsformulier of het verzoek van App Tracking Transparency. Je kunt die op elk moment intrekken.
- Niet-gepersonaliseerde advertenties, advertentiemeting en fraudepreventie in de gratis versie: ons gerechtvaardigd belang om de app gratis aan te bieden (art. 6 lid 1 onder f AVG).
- Je e-mails beantwoorden: ons gerechtvaardigd belang om je te helpen (art. 6 lid 1 onder f AVG), of het nemen van stappen op jouw verzoek in verband met de app (art. 6 lid 1 onder b AVG).
- Serverlogs van de website: ons gerechtvaardigd belang om een veilige website te draaien (art. 6 lid 1 onder f AVG).
- Gegevens op je toestel worden door de app op je telefoon verwerkt om de functies te leveren die je gebruikt (art. 6 lid 1 onder b AVG). Wij ontvangen ze niet.
11. Hoe lang gegevens worden bewaard
- Gegevens op je toestel: tot je ze in de app verwijdert of de app verwijdert.
- E-mails aan ons: zolang nodig is om je verzoek af te handelen, en niet langer dan twee jaar na ons laatste contact, tenzij de wet iets anders vereist.
- Advertentiegegevens: zoals vastgelegd in het beleid van Google.
- Logbestanden van de website: een korte periode die de hostingpartij bepaalt.
12. Je gegevens verwijderen
Ga in de app naar Instellingen → Opnieuw beginnen → Wissen en introductie opnieuw. Dat verwijdert je profiel, de stapel, elke herinnering en de opgeslagen foto’s. Ook als je de app verwijdert, wordt alles gewist wat hij had opgeslagen. Er is aan onze kant geen account om te verwijderen.
Kopieën in je eigen telefoonback-ups beheer je zelf via iCloud of je Google-account. Wil je dat je e-mails met ons worden verwijderd, mail dan naar hello@scratchymoments.com.
13. Je rechten
Onder de AVG heb je het recht op inzage, rectificatie, verwijdering en overdraagbaarheid van je gegevens, het recht om de verwerking te beperken of daartegen bezwaar te maken en het recht om je toestemming op elk moment in te trekken, zonder dat dit eerdere verwerking aantast. Omdat de app je gegevens op je toestel bewaart, kun je de meeste van deze rechten direct in de app uitoefenen. Voor wat wij zelf bewaren, zoals e-mails, mail je naar hello@scratchymoments.com. Wij antwoorden binnen een maand.
Je kunt ook een klacht indienen bij de Hongaarse toezichthouder, de Nationale Autoriteit voor Gegevensbescherming en Vrijheid van Informatie (NAIH, 1055 Boedapest, Falk Miksa utca 9-11, naih.hu, ugyfelszolgalat@naih.hu), bij de toezichthouder in jouw woonplaats (in Nederland de Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) of naar de rechter stappen.
14. Kinderen
Scratchy Moments is gemaakt voor volwassen stellen en is niet gericht op kinderen onder de 16. Het Spicy-pakket is alleen voor volwassenen en vraagt je te bevestigen dat je 18 jaar of ouder bent. Denk je dat een kind ons persoonsgegevens heeft gestuurd, neem dan contact met ons op, dan verwijderen we ze.
15. Doorgifte naar andere landen
Gegevens die je in de app bewaart, verlaten via ons je toestel niet. Google, Apple en Netlify kunnen de hierboven beschreven gegevens buiten de Europese Economische Ruimte verwerken, onder meer in de Verenigde Staten. Voor deze doorgifte steunen zij op het EU-VS Data Privacy Framework en/of de modelcontractbepalingen van de Europese Commissie.
16. Beveiliging
Op je telefoon staan de gegevens van de app in opslag die andere apps niet kunnen lezen, beschermd door de eigen versleuteling en het vergrendelscherm van je toestel. Deze website wordt alleen via HTTPS aangeboden.
17. Wijzigingen in dit beleid
Als de app gegevens anders gaat verwerken, werken we deze pagina bij voordat de wijziging live gaat en passen we de ingangsdatum hierboven aan.