Privacybeleid

Dit is een vertaling voor je gemak. Als deze vertaling en de Engelse versie verschillen, geldt de Engelse versie.

Dit beleid legt uit welke informatie Handback verzamelt als je de Handback-app voor iPhone en deze website gebruikt, waarom, met wie we die delen, hoe lang we die bewaren en welke keuzes je hebt. In dit beleid betekenen “Handback”, “we” en “ons” Jazz, dat de app aanbiedt en verantwoordelijk is (de “verwerkingsverantwoordelijke”) voor je persoonsgegevens.

1. Wat we verzamelen

Geen account, wel een installatie-id

Handback heeft geen registratie. Als je de app voor het eerst opent, maakt die een willekeurige installatie-id aan en bewaart die in de sleutelhanger van je iPhone, zodat hij een herinstallatie overleeft. Onze diensten kennen je aan deze id. De eerste acht tekens staan onderaan in Settings (Instellingen), zodat je ze kunt noemen als je ons schrijft.

Wat op je telefoon blijft

Je dossiers en alles daarin blijven op je iPhone: de foto’s, hun volgorde, de titels en plaatsen die je ze geeft, inleverdatums en herinneringen. Herinneringen worden op de telefoon zelf ingepland. Bezwaarbrieven en pdf-exports worden ook op de telefoon gemaakt en gaan alleen naar waar jij ze heen stuurt. We hebben hier geen kopie van, tenzij je een dossier deelt (zie hieronder).

Wat naar onze bewijsdienst gaat

Om een record te maken dat je later kunt bewijzen, stuurt de app een kleine hoeveelheid informatie naar onze bewijsdienst op handback.jazzyazilim.com, die op Cloudflare draait:

• Voor elk dossier: een willekeurige dossier-id, het soort (auto, woning, verblijf of spullen), de titel die je het geeft, de plaats als je die invult, en wanneer je het hebt aangemaakt.
• Voor elke foto: de SHA-256-vingerafdruk (een code van 64 tekens die uit de foto wordt berekend; die kan niet terug worden omgezet in de foto), of het een ophaal- of inleverfoto is, bij welke stap van de gids hij hoort, de tijd van je telefoon, en of hij met de Handback-camera is gemaakt of uit je bibliotheek is toegevoegd.
• Locatie, alleen als je die aanzet. Locatie staat standaard uit. Zet je “Add approximate location to photos” aan in Settings, dan vraagt de app om iOS-toestemming voor locatie en stuurt de positie van elke foto afgerond op ongeveer 100 m mee, met de nauwkeurigheid. De exacte positie verlaat je telefoon nooit.
• Apple App Attest. De app vraagt Apple om te bevestigen dat het de echte Handback-app op een echte iPhone is. We ontvangen en bewaren een sleutel-id en de attestatie die Apple maakt, en elk verzoek draagt een handtekening van die sleutel. Dit vertelt ons niets over wie je bent.

De dienst voegt zijn eigen tijd toe aan elk fotorecord en koppelt het aan het record ervoor, in een keten waaraan alleen iets kan worden toegevoegd. Onze servers zien ook je IP-adres als de app verbinding maakt, zoals elke webserver; dat wordt in kortlevende logs bewaard en niet bij je records opgeslagen.

Als je een dossier deelt

Delen is altijd jouw keuze, één dossier tegelijk. Als je bij een dossier op Create link tikt:

• worden de foto’s in dat dossier geüpload naar opslag die Cloudflare voor ons beheert (Cloudflare R2), en controleert onze server elke foto tegen de vingerafdruk die hij heeft vastgelegd;
• krijg je een link, https://handback.jazzyazilim.com/v/<id>. Iedereen die de link heeft, kan zien: de titel, het soort en de plaats van het dossier, de foto’s, de tijd van elke foto, of het toestel App Attest doorstond, en de geschatte locatie als je die aan had staan. Ze hebben geen account nodig. Zet niets in een titel dat je de andere partij niet wilt laten lezen.
• worden foto’s die je later aan een gedeeld dossier toevoegt, zoals de inleverfoto’s, ook geüpload, zodat de link compleet blijft;
• kun je de link op elk moment intrekken vanuit het dossier (Withdraw link, onder de link). De pagina meldt dan dat de link is ingetrokken, en de adressen van de foto’s werken meteen niet meer. De geüploade kopieën blijven in onze opslag tot je ons vraagt ze te verwijderen (zie artikel 6).

Iemand die je link opent, kan een kopie van een foto op de pagina neerzetten om die tegen het record te controleren. Die controle gebeurt in zijn of haar browser; de neergezette foto wordt niet geüpload.

Aankopen

Betalingen worden door Apple afgehandeld. We ontvangen nooit je kaart- of bankgegevens. Om te weten voor welke dossiers je hebt betaald, worden aankopen vastgelegd door onze eigen aankoopserver (AppRevenue, die ook op Cloudflare draait): het product, de prijs en valuta, de transactie-id’s en datums van Apple, je resterende dossiertegoed, en je installatie-id, die bij elke aankoop ook aan Apple wordt doorgegeven zodat verlengingen en terugbetalingen bij de juiste installatie terechtkomen. Ook wordt vastgelegd wanneer een prijsscherm werd getoond en waar in de app, zodat we kunnen zien welke schermen nuttig zijn.

Toestel- en gebruiksinformatie

• App-versie, toestelmodel, iOS-versie en taal.
• Gebruiksgebeurtenissen, zoals “dossier aangemaakt” of “prijsscherm getoond”, verzameld met Google Analytics for Firebase.
• Crashrapporten en diagnostische gegevens, verzameld met Firebase Crashlytics.
• Instellingen die we op afstand aanpassen, zoals wanneer inleverherinneringen afgaan, opgehaald met Firebase Remote Config.
• De leveranciers-id van je toestel (IDFV), je antwoord op de trackingvraag, en, alleen als je tracking toestaat, de advertentie-id (IDFA). Deze worden bij je aankooprecords bewaard zodat advertentieresultaten kunnen worden gekoppeld.

Advertentiemeting

Na de installatie vraagt iOS of Handback je mag volgen. Alleen als je op “Sta toe” tikt, start de app de Meta (Facebook) SDK, die we gebruiken om te meten hoe goed onze advertenties werken. Die ontvangt dan app-gebeurtenissen zoals installaties, de gebruiksgebeurtenissen hierboven en aankopen, met de advertentie-id van je toestel. Kies je “Vraag app om niet te volgen”, dan wordt de Meta SDK nooit gestart en ontvangt Meta niets van de app. Je kunt je keuze op elk moment wijzigen in iOS via Instellingen → Privacy en beveiliging → Tracking; een wijziging geldt vanaf de volgende keer dat je Handback opent. We gebruiken ook SKAdNetwork van Apple, dat advertentieresultaten aan adverteerders meldt zonder jou te identificeren.

Berichten aan ons

Als je ons mailt, ontvangen we wat je schrijft, je e-mailadres en alles wat je bijvoegt.

2. Hoe we het gebruiken

We verkopen je persoonsgegevens niet. We bekijken je foto’s niet, gebruiken ze niet voor reclame en gebruiken ze niet om AI-modellen te trainen.

3. Met wie we het delen

We gebruiken deze dienstverleners om Handback te laten werken. Ze verwerken gegevens namens ons en alleen voor de doelen hierboven:

Apple verwerkt betalingen, App Attest en de toestemming voor tracking onder zijn eigen privacybeleid. Mensen naar wie je een link stuurt, kunnen dat dossier zien, zoals hierboven beschreven. We kunnen ook informatie verstrekken als de wet dat vereist, om iemands veiligheid te beschermen, om onze Gebruiksvoorwaarden te handhaven, of bij een verkoop of reorganisatie van ons bedrijf (in dat geval blijft dit beleid van toepassing).

4. Toestemmingen op je iPhone

• Camera: om de foto’s voor je dossiers te maken. Nodig om foto’s te maken in Handback.
• Foto’s: alleen als je ervoor kiest een foto uit je bibliotheek toe te voegen. Die foto’s worden in het record gemarkeerd als “niet gemaakt in Handback”.
• Locatie (tijdens gebruik van de app): alleen als je de geschatte locatie aanzet in Settings.
• Meldingen: voor herinneringen over inleveren en de borg, die op je telefoon worden ingepland.
• Tracking: alleen voor advertentiemeting, zoals hierboven beschreven.

5. Beveiliging

Gegevens worden versleuteld tijdens het transport tussen de app, onze servers en onze dienstverleners. Onze bewijsdienst accepteert alleen schrijfacties die zijn ondertekend met een App Attest-sleutel die Apple heeft bevestigd. Fotolinks op een gedeelde pagina zijn ondertekend en werken niet meer als je de link intrekt. Geen enkel systeem is volledig veilig, dus houd je iPhone vergrendeld.

6. Hoe lang we het bewaren, en verwijderen

• Op je telefoon: je dossiers blijven tot je ze verwijdert. Wil je alles weghalen, ga dan naar Settings → Delete all files from this phone. Dit verwijdert elk dossier, elke foto en elke herinnering van de telefoon en kan niet ongedaan worden gemaakt.
• Bewijsrecords worden bewaard zodat een link die je deelt, nu of later, nog kan worden gecontroleerd. Een dossier dat je van je telefoon verwijdert, wordt met die knop niet uit de bewijsdienst verwijderd. Trek eerst gedeelde links in als je wilt dat die verdwijnen.
• Om je records van onze servers te laten verwijderen, mail je info@jazzgames.net met de installatie-id uit Settings. Binnen 30 dagen verwijderen we de foto’s die je hebt geüpload, trekken we elke link in, en halen we de titel en plaats van elk dossier weg. De ketenitems zelf (vingerafdruk, tijden, de afgeronde locatie als je die aan had staan, en of de foto in de app is gemaakt) blijven bestaan, omdat elk item is verzegeld in elk item erna en het weghalen van één item het bewijs voor alle anderen zou breken. Ze worden nergens meer getoond zodra je links zijn ingetrokken, en een vingerafdruk kan niet terug worden omgezet in een foto.
• Aankooprecords worden bewaard waar de boekhouding of andere wettelijke verplichtingen dat vereisen.
• Analysegegevens worden maximaal 14 maanden bewaard en crashrapporten maximaal 90 dagen.
• E-mails worden bewaard zolang dat nodig is om je te helpen, en maximaal 2 jaar.

Dossiers of de app verwijderen zegt het jaarabonnement niet op. Zeg het op bij Apple (zie Hulp).

7. Je keuzes en rechten

In de app kun je locatie uitzetten, elke gedeelde link intrekken en alle dossiers van je telefoon verwijderen. In de iOS-instellingen kun je tracking, locatie, camera en meldingen op elk moment uitzetten.

Afhankelijk van waar je woont (bijvoorbeeld onder de AVG in de EU, de UK GDPR, de KVKK van Türkiye of privacywetten van Amerikaanse staten), heb je mogelijk het recht om je gegevens in te zien, te corrigeren, te laten verwijderen, een kopie te krijgen in een overdraagbaar formaat, bezwaar te maken tegen of beperking te vragen van bepaalde verwerking, en toestemming in te trekken. Wil je een van deze rechten gebruiken, mail dan info@jazzgames.net met de installatie-id uit Settings, zodat we je records kunnen vinden. We antwoorden binnen 30 dagen. Je hebt ook het recht om een klacht in te dienen bij je lokale toezichthouder voor gegevensbescherming.

8. Kinderen

Handback is niet bedoeld voor kinderen jonger dan 13 jaar, en we verzamelen niet bewust persoonsgegevens van hen. Denk je dat een kind jonger dan 13 Handback heeft gebruikt, neem dan contact met ons op en we verwijderen de records.

9. Internationale doorgifte

Onze dienstverleners werken in de Verenigde Staten en andere landen, dus je informatie kan buiten het land waar je woont worden verwerkt. Als we persoonsgegevens buiten de EU, het VK of Türkiye doorgeven, gebruiken we passende waarborgen, zoals de modelcontractbepalingen van de Europese Commissie, adequaatheidsbesluiten of het EU-U.S. Data Privacy Framework als de dienstverlener daaraan deelneemt.

10. Wijzigingen in dit beleid

Als we dit beleid wijzigen, passen we de datum bovenaan deze pagina aan. Is een wijziging belangrijk, dan laten we het je ook in de app weten voordat die ingaat.

11. Contact