Privacyverklaring

Wie is verantwoordelijk

SDG Development (Sem de Groot) is verantwoordelijk voor de gegevens die de app over jouw account verwerkt.

De aanvragen die bezoekers via de website van een klant sturen, zijn van die klant. Voor die gegevens is de klant verantwoordelijk en werkt SDG Development in opdracht van de klant. De privacyverklaring op de website van de klant legt uit wat daarmee gebeurt.

Welke gegevens de app verwerkt

Je account: je e-mailadres, je rol op elke site en je wachtwoord. Het wachtwoord slaan we alleen versleuteld op (scrypt), nooit leesbaar.

Je sessies en toestellen: het soort toestel (bijvoorbeeld "iPhone 15 Pro"), het platform, de versie van de app, wanneer je voor het laatst actief was, en een willekeurige code per installatie. Die code slaan we alleen gehasht op. Zo zie je onder Beveiliging waar je bent ingelogd en kun je een toestel uitloggen. We bewaren hierbij geen IP-adres en geen locatie.

Meldingen: als je meldingen aanzet, bewaren we een pushtoken zodat we je een melding kunnen sturen over een nieuwe aanvraag of boeking.

Foto's en video's: alleen wat je zelf kiest om naar je site te uploaden. De app kan niet zelf in je fotobibliotheek kijken.

Crashgegevens: als de app vastloopt, gaat er een foutrapport naar Sentry. Daar zitten geen naam, e-mailadres of IP-adres in.

Face ID, Touch ID en je vingerafdruk blijven op je toestel. De app hoort alleen of het is gelukt.

Waarvoor

Alleen om de app te laten werken: je laten inloggen, je sessies beveiligen, je meldingen sturen en fouten oplossen. We gebruiken je gegevens niet voor advertenties, we volgen je niet in andere apps en we verkopen niets door.

De grondslag is de overeenkomst met jou of je werkgever over het beheer van de website, en ons gerechtvaardigd belang bij een veilige, werkende app.

Wie de gegevens nog meer ziet

We gebruiken een paar dienstverleners die de gegevens alleen voor ons verwerken:

Amazon Web Services (servers en e-mail, in Frankfurt, Duitsland).

Sentry (crashrapporten, in Duitsland).

Expo, Apple en Google (het afleveren van pushmeldingen). Voor meldingen kan een pushtoken buiten de Europese Unie worden verwerkt; daarvoor gelden passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie.

Hoe lang

Een sessie verloopt na 7 dagen zonder gebruik. Een toestel blijft gekoppeld tot je het uitlogt, en per account houden we er hooguit 10. Crashrapporten worden na hooguit 90 dagen verwijderd. Je account en de bijbehorende sessies, toestellen en pushtokens bewaren we zolang je toegang hebt tot een site. Verwijderen gaat zoals beschreven op de pagina Account verwijderen.

Deze website

Deze website zet geen cookies en houdt geen bezoekersstatistieken bij. De server bewaart technische toegangslogs (zoals je IP-adres en het opgevraagde adres) om storingen en misbruik te onderzoeken. Die logs worden automatisch verwijderd.

Je rechten

Je mag je gegevens inzien, laten verbeteren of laten verwijderen, en je mag bezwaar maken of vragen om een kopie. Mail naar info@semdegroot.com; we antwoorden binnen een maand. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.