Privacybeleid - Het Koekemannetje app

1. Wie zijn wij

Het Koekemannetje (KvK 88538575), gevestigd aan de Runstraat 3, 1016GJ Amsterdam, is verwerkingsverantwoordelijke voor de persoonsgegevens die worden verwerkt via de App “Het Koekemannetje”. Voor vragen over dit Privacybeleid: info@hetkoekemannetje.nl.

2. Welke gegevens verwerken wij

De App is zo gebouwd dat er zo min mogelijk gegevens onze kant op komen. De spaarstatus en de voorkeuren van de Gebruiker staan op het toestel zelf. Wij verwerken de volgende gegevens:

Spaarstatus en voorkeuren: welke koektrommels de Gebruiker in de App heeft aangevinkt en welke instellingen hij of zij kiest. Deze gegevens worden uitsluitend lokaal op het toestel opgeslagen. Ze worden niet naar onze servers verzonden en wij hebben er geen toegang toe.
Accountgegevens (alleen indien een Account wordt aangemaakt): e-mailadres, een versleuteld (gehasht) wachtwoord en de aanmaakdatum van het Account. Deze gegevens staan in onze database bij Supabase.
Apparaatgegevens: type toestel, besturingssysteem en -versie, App-versie, taalinstelling.
Pushtoken: een technisch identificatienummer van het toestel, nodig om pushmeldingen te kunnen versturen (alleen na toestemming).
Technische loggegevens: wanneer de App inhoud ophaalt (bijvoorbeeld nieuwe koektrommels), leggen onze servers standaard technische gegevens vast, zoals IP-adres, tijdstip en het opgevraagde onderdeel. Wij gebruiken deze logs uitsluitend voor beveiliging en het oplossen van storingen.

Wij gebruiken geen analytics-, tracking- of advertentiesoftware. Er zit geen analytics-SDK in de App, wij meten geen gebruiksgedrag, wij plaatsen geen advertentie-identifiers en wij bouwen geen profielen op.

3. Voor welke doeleinden en op welke grondslag

Om de spaarfunctie te laten werken. Omdat de spaarstatus lokaal op het toestel blijft, verwerken wij hiervoor in beginsel geen persoonsgegevens. Gebruikt de Gebruiker een Account, dan verwerken wij de spaarstatus om die functie te kunnen leveren (grondslag: uitvoering van de overeenkomst).
Om een Account aan te maken, te beheren en toegang te geven (grondslag: uitvoering van de overeenkomst).
Om pushmeldingen te sturen (grondslag: toestemming van Gebruiker).
Om de inhoud van de App te tonen en actueel te houden (grondslag: gerechtvaardigd belang bij het aanbieden van de App).
Om de App technisch te laten functioneren, te beveiligen en storingen op te lossen (grondslag: gerechtvaardigd belang).

Wij gebruiken persoonsgegevens niet voor analytics, profilering, advertenties of andere marketingdoeleinden. Voor pushmeldingen vragen wij vooraf afzonderlijk toestemming; zonder die toestemming versturen wij niets.

4. Bewaartermijn

Spaarstatus en voorkeuren: zolang de App op het toestel staat. Wordt de App verwijderd, dan verdwijnen deze gegevens mee. Wij bewaren hiervan geen kopie.
Accountgegevens: zolang het Account bestaat. Na een verwijderingsverzoek verwijderen wij het Account en de bijbehorende gegevens binnen 30 dagen uit onze productieomgeving; uit de back-ups verdwijnen ze uiterlijk 30 dagen daarna.
Pushtoken: totdat de toestemming wordt ingetrokken, de App wordt verwijderd of het token door het besturingssysteem ongeldig wordt gemaakt. Tokens die twaalf maanden niet zijn gebruikt, verwijderen wij.
Technische loggegevens: maximaal 30 dagen, tenzij een beveiligingsincident langer onderzoek vergt.

5. Delen met derden

Wij delen gegevens uitsluitend met derden voor zover dat nodig is voor de werking van de App. Dat zijn:
Supabase (Supabase, Inc.) — database en accountbeheer, oftewel de back-end van de App. Hier worden de accountgegevens en pushtokens opgeslagen. Het project draait in een datacenter binnen de Europese Unie. Op deze dienst is de verwerkersovereenkomst (Data Processing Addendum) van Supabase van toepassing, inclusief de standaardcontractbepalingen van de Europese Commissie voor eventuele doorgifte buiten de EER.
Directus — het contentmanagementsysteem waarin wij de inhoud van de App beheren (koektrommels, teksten en afbeeldingen). Hierin staan geen persoonsgegevens van Gebruikers; bij het ophalen van inhoud ontstaan wel de technische loggegevens die in artikel 2 zijn genoemd.
Apple en Google — de App wordt gedistribueerd via de App Store en Google Play en pushmeldingen worden via hun pushdiensten afgeleverd. Zij verwerken daarbij het pushtoken en technische apparaatgegevens. Voor de doorgifte naar de Verenigde Staten baseren deze partijen zich op het EU-VS Data Privacy Framework en/of de standaardcontractbepalingen van de Europese Commissie.
Met de partijen die voor ons als verwerker optreden is een verwerkersovereenkomst van kracht.
Wij verkopen geen persoonsgegevens aan derden.
Wij delen geen gegevens met advertentienetwerken, databrokers of analyticspartijen; die gebruiken wij niet.

6. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies of onrechtmatige verwerking.

Al het verkeer tussen de App en onze servers verloopt via een versleutelde verbinding (HTTPS/TLS).
Gegevens in de database worden versleuteld opgeslagen en zijn per gebruiker afgeschermd met toegangsregels, zodat een Gebruiker alleen bij zijn eigen gegevens kan.
Wachtwoorden slaan wij nooit leesbaar op, uitsluitend gehasht.
Toegang tot de beheeromgevingen (Supabase, Directus, App Store Connect en Google Play Console) is beperkt tot een klein aantal bevoegde beheerders en beveiligd met tweefactorauthenticatie.
Gegevens die lokaal op het toestel staan, worden bewaard in de afgeschermde opslag (sandbox) van de App.

7. Rechten van Gebruiker onder de AVG

Recht op inzage in de persoonsgegevens die wij van Gebruiker verwerken.
Recht op rectificatie van onjuiste gegevens.
Recht op verwijdering (“vergetelheid”): de Gebruiker kan het Account en de daaraan gekoppelde gegevens laten verwijderen via de instellingen in de App of via een verzoek aan info@hetkoekemannetje.nl. Gegevens die alleen lokaal op het toestel staan, verdwijnen door de App te verwijderen.
Recht op beperking van de verwerking.
Recht op overdraagbaarheid van gegevens (dataportabiliteit).
Recht van bezwaar tegen verwerking op basis van gerechtvaardigd belang.
Recht om een eerder gegeven toestemming (bijv. voor pushmeldingen) op elk moment in te trekken, zonder dat dit de rechtmatigheid van de verwerking vóór de intrekking aantast.
Gebruiker kan deze rechten uitoefenen door contact op te nemen via info@hetkoekemannetje.nl.
Wij reageren uiterlijk binnen één maand op een verzoek. Om misbruik te voorkomen kunnen wij vragen om aanvullende informatie waarmee de Gebruiker kan worden geïdentificeerd.
Gebruiker heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

8. Kinderen

De App is bedoeld voor gebruik door personen van 16 jaar en ouder. Voor gebruikers jonger dan 16 jaar verwerken wij alleen persoonsgegevens met toestemming van een ouder of wettelijk voogd. Omdat de spaarfunctie lokaal op het toestel werkt en de App geen analytics gebruikt, verwerken wij bij gebruik zonder Account en zonder pushmeldingen in beginsel geen persoonsgegevens.

9. Pushmeldingen

Voor het versturen van pushmeldingen vragen wij afzonderlijk toestemming via het besturingssysteem van het toestel. Pas na die toestemming wordt een pushtoken aangemaakt en bij ons opgeslagen. De aflevering van de meldingen verloopt via de pushdiensten van Apple en Google. Gebruiker kan de toestemming op elk moment intrekken via de instellingen van het toestel, waarna geen pushmeldingen meer worden verzonden en wij het bijbehorende pushtoken verwijderen.

10. Wijzigingen van dit Privacybeleid

Wij kunnen dit Privacybeleid van tijd tot tijd aanpassen. De meest actuele versie is steeds te raadplegen in de App en op de Website, met vermelding van de datum van de laatste wijziging.

11. Contact

Voor vragen, verzoeken of klachten over de verwerking van persoonsgegevens: info@hetkoekemannetje.nl.