Privacyverklaring

Wie is verantwoordelijk

SDG Development (Sem de Groot) is verantwoordelijk voor de gegevens die de app over jouw account verwerkt, en voor de gegevens die we van klanten bewaren.

De aanvragen en boekingen die bezoekers via de website van een klant sturen, zijn van die klant. Voor die gegevens is de klant verantwoordelijk en werkt SDG Development in opdracht van de klant. De afspraken daarover staan in de algemene voorwaarden, onder Persoonsgegevens. De privacyverklaring op de website van de klant legt uit wat er met die gegevens gebeurt.

Welke gegevens de app verwerkt

Je account: je e-mailadres, je rol op elke site en je wachtwoord. Het wachtwoord slaan we alleen op als hash (scrypt), dus nooit leesbaar.

Je sessies en toestellen: het soort toestel (bijvoorbeeld "iPhone 15 Pro"), het platform, de versie van de app, wanneer je voor het laatst actief was en een willekeurige code per installatie. Die code slaan we alleen gehasht op. Zo zie je onder Beveiliging waar je bent ingelogd en kun je een toestel uitloggen. We bewaren hierbij geen IP-adres en geen locatie.

Meldingen: als je meldingen aanzet, bewaren we een pushtoken zodat we je een melding kunnen sturen over een nieuwe aanvraag of boeking.

Foto's en video's: alleen wat je zelf kiest om naar je site te uploaden. De app kan niet zelf in je fotobibliotheek kijken.

Crashgegevens: als de app vastloopt, gaat er een foutrapport naar Sentry. Daar zitten geen naam, e-mailadres of IP-adres in.

Face ID, Touch ID en je vingerafdruk blijven op je toestel. De app hoort alleen of het is gelukt.

Als je klant bent

Voor offertes, facturen en betalingen bewaren we je naam, je bedrijfsnaam, je adres, je e-mailadres en eventueel je btw-nummer, met de facturen en betalingen zelf. Betalingen lopen via Stripe. Je kaart- of bankgegevens ziet alleen Stripe.

Registreren we een domeinnaam voor je, dan gaan je gegevens als houder naar mijn.host en naar het register van die extensie, zoals SIDN voor .nl.

Waarvoor

Alleen om de app en onze dienst te laten werken: je laten inloggen, je sessies beveiligen, je meldingen sturen, fouten oplossen en offertes, facturen, betalingen en domeinnamen afhandelen. We gebruiken je gegevens niet voor advertenties. We volgen je niet in andere apps en we verkopen niets door.

De grondslag is de overeenkomst met jou of je werkgever over de website, ons gerechtvaardigd belang bij een veilige, werkende app en de wettelijke plicht om een administratie te bewaren.

Wie de gegevens nog meer ziet

We gebruiken een paar dienstverleners die de gegevens alleen voor ons verwerken:

Amazon Web Services (servers en e-mail, in Frankfurt, Duitsland).

Sentry (crashrapporten, in Duitsland).

Microsoft (onze e-mail).

Expo, Apple en Google (het afleveren van pushmeldingen). Voor meldingen kan een pushtoken buiten de Europese Unie worden verwerkt. Daarvoor gelden passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie.

Daarnaast krijgen Stripe (betalingen) en mijn.host en de domeinregisters (domeinnamen) de gegevens die ze nodig hebben. Stripe en de registers zijn voor een deel zelf verantwoordelijk, bijvoorbeeld voor fraudecontrole of voor het register van domeinhouders, en hebben daarvoor een eigen privacyverklaring.

Hoe lang

Een sessie verloopt na 7 dagen zonder gebruik. Een toestel blijft gekoppeld tot je het uitlogt, en per account houden we er hooguit 10. Crashrapporten worden na hooguit 90 dagen verwijderd. Je account en de bijbehorende sessies, toestellen en pushtokens bewaren we zolang je toegang hebt tot een site. Verwijderen gaat zoals beschreven op de pagina Account verwijderen.

Facturen en de gegevens die erbij horen, bewaren we 7 jaar, omdat de belastingwet dat vraagt. E-mails met klanten bewaren we zolang we samenwerken en daarna hooguit 5 jaar, zo lang als een vordering uit de overeenkomst kan lopen. Hoort een e-mail bij de administratie, dan geldt de termijn van 7 jaar.

Deze website

Deze website zet geen cookies en houdt geen bezoekersstatistieken bij. De server bewaart technische toegangslogs (zoals je IP-adres en het opgevraagde adres) om storingen en misbruik te onderzoeken. Die logs worden automatisch verwijderd.

Je rechten

Je mag je gegevens inzien, laten verbeteren of laten verwijderen. Je mag ook vragen om het gebruik te beperken, bezwaar maken of om een kopie vragen. Mail daarvoor naar info@semdegroot.com. We antwoorden binnen een maand. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.