Privacyverklaring

Wie is verantwoordelijk

SDG Development (Sem de Groot) is verantwoordelijk voor de gegevens van je account in de app en voor de gegevens die we van klanten bewaren.

Voor aanvragen en boekingen die bezoekers via de website van een klant sturen, ligt dat anders. Die gegevens zijn van de klant, en de klant is ervoor verantwoordelijk. SDG Development verwerkt ze alleen in opdracht van de klant. De afspraken daarover staan in artikel 10 van de algemene voorwaarden. Wat er verder met die gegevens gebeurt, lees je in de privacyverklaring op de website van de klant.

Welke gegevens de app verwerkt

Voor je account bewaren we je e-mailadres, je rol op elke site en je wachtwoord. Het wachtwoord staat alleen als hash (scrypt) bij ons, dus niemand kan het lezen.

Van elk toestel waarop je inlogt, bewaren we het type (bijvoorbeeld "iPhone 15 Pro"), het platform, de versie van de app, wanneer je het laatst actief was en een willekeurige code voor die installatie. Die code slaan we gehasht op. Met deze gegevens laat de app onder Beveiliging zien waar je bent ingelogd, zodat je een toestel kunt uitloggen. Een IP-adres of locatie bewaren we hierbij niet.

Als je meldingen aanzet, bewaren we een pushtoken. Daarmee krijg je bericht bij een nieuwe aanvraag of boeking.

Van je foto's en video's zien we alleen wat je zelf naar je site uploadt. De app kan niet bij de rest van je fotobibliotheek.

Als de app crasht, stuurt hij een foutrapport naar Sentry. Daarin staan geen naam, e-mailadres of IP-adres.

Inloggen met Face ID, Touch ID of je vingerafdruk gebeurt op je toestel zelf. De app krijgt alleen te horen of het gelukt is.

Als je klant bent

Voor offertes, facturen en betalingen bewaren we je naam, bedrijfsnaam, adres, e-mailadres en eventueel je btw-nummer, samen met de facturen en betalingen zelf. Betalingen lopen via Stripe. Je kaart- of bankgegevens komen alleen bij Stripe terecht.

Als we een domeinnaam voor je registreren, geven we je gegevens als houder door aan mijn.host en aan het register van de extensie, zoals SIDN voor .nl.

Waarvoor we de gegevens gebruiken

We gebruiken je gegevens om de app en onze dienst te laten werken: om je te laten inloggen, je sessies te beveiligen, meldingen te sturen, fouten op te lossen en offertes, facturen, betalingen en domeinnamen af te handelen. We gebruiken ze niet voor advertenties, we volgen je niet in andere apps en we verkopen ze niet.

De grondslag is de overeenkomst van jou of je werkgever met SDG Development. Beveiliging en het oplossen van fouten vallen onder ons gerechtvaardigd belang. Facturen en betalingen bewaren we omdat de wet een administratie verplicht stelt.

Wie de gegevens nog meer ziet

Deze dienstverleners verwerken gegevens in onze opdracht. Amazon Web Services draait de servers en verstuurt e-mail, vanuit Frankfurt. Sentry ontvangt de crashrapporten en zit ook in Duitsland. Onze eigen e-mail loopt via Microsoft. Pushmeldingen gaan via Expo, Apple en Google. Een pushtoken kan daarbij buiten de Europese Unie terechtkomen. Daarvoor gelden de standaardcontractbepalingen van de Europese Commissie of vergelijkbare waarborgen.

Stripe krijgt de gegevens die nodig zijn voor betalingen. Mijn.host en de domeinregisters krijgen wat nodig is voor domeinnamen. Voor een deel zijn zij zelf verantwoordelijk, bijvoorbeeld voor fraudecontrole of voor het register van domeinhouders. Daarvoor geldt hun eigen privacyverklaring.

Hoe lang we gegevens bewaren

Een sessie verloopt na 7 dagen zonder gebruik. Een toestel blijft gekoppeld tot je het uitlogt, met een maximum van 10 per account. Crashrapporten zijn na hooguit 90 dagen weg. Je account, sessies, toestellen en pushtokens bewaren we zolang je toegang hebt tot een site. Hoe je je account laat verwijderen, staat op de pagina Account verwijderen.

Facturen en de gegevens die erbij horen, bewaren we 7 jaar, omdat de belastingwet dat eist. E-mails met klanten bewaren we tot 5 jaar na het einde van de samenwerking, want zo lang kan een vordering uit de overeenkomst lopen. Hoort een e-mail bij de administratie, dan geldt 7 jaar.

Deze website

Deze website gebruikt geen cookies. We houden wel bij hoe de site wordt bezocht: welke pagina's mensen bekijken, via welke website ze binnenkomen, hun taal, hun land en hoe lang ze blijven. Om bezoeken op één dag bij elkaar op te tellen, gebruiken we je IP-adres met een sleutel die elke dag verandert. Het IP-adres zelf slaan we daarvoor niet op. Losse bezoeken bewaren we 14 dagen en de totalen per dag 100 dagen.

Daarnaast houdt de server technische logs bij, met onder meer je IP-adres en de pagina die je opvroeg. Die gebruiken we om storingen en misbruik te onderzoeken. Ze worden automatisch verwijderd.

Je rechten

Je kunt je gegevens inzien, laten verbeteren of laten verwijderen. Ook kun je vragen het gebruik te beperken, bezwaar maken of een kopie opvragen. Stuur daarvoor een mail naar info@semdegroot.com. Je krijgt binnen een maand antwoord. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.