sapplify Account Privacybeleid

Indien u sapplify Account met een app gebruikt

Dit beleid geldt in aanvulling op het privacybeleid van elke sapplify-app die u gebruikt. Het beleid van uw app beschrijft wat de app op uw apparaat doet. Dit beleid beschrijft wat wij doen met de gegevens die uw sapplify Account naar onze servers verzendt. Beide zijn tegelijkertijd van toepassing.

1. Inleiding

Een sapplify Account is één identiteit die voor elke sapplify-app werkt. sapplify Sync is gratis inbegrepen bij uw account. Het staat uit totdat u het inschakelt, en u schakelt het afzonderlijk in per app, zodat aanmelden op zichzelf geen appgegevens naar onze servers kopieert.

Dit privacybeleid legt uit welke gegevens uw sapplify Account bevat, wie deze namens ons verwerkt, hoe lang wij ze bewaren en welke rechten u daarover hebt. Het vervangt niet het eigen privacybeleid van elke app: het beleid van elke app blijft bepalen wat die app lokaal op uw apparaat doet.

Door een sapplify Account aan te maken, bevestigt u dat u dit beleid hebt gelezen en begrepen.

2. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovakia
ICO: 56665032

Algemene vragen: contact@sapplify.com
Privacy en gegevensbescherming: privacy@sapplify.com

Functionaris voor gegevensbescherming

sapplify opereert op een schaal die het aanstellen van een functionaris voor gegevensbescherming onder artikel 37 AVG niet vereist. Voor vragen over gegevensbescherming kunt u contact opnemen via privacy@sapplify.com.

3. Definities

• sapplify Account: de identiteit die u bij ons aanmaakt en gebruikt om aan te melden bij alle sapplify-apps.
• sapplify Sync: de gratis, opt-in back-up- en cross-device-service die u afzonderlijk per app inschakelt.
• Subverwerker: een derde partij die persoonsgegevens namens ons verwerkt, op basis van een overeenkomst.
• Machtiging (entitlement): ons register van waartoe uw account toegang heeft. Sync is gratis voor elk account en wordt niet langer door dit register beperkt.
• Persoonsgegevens: alle informatie over een geïdentificeerde of identificeerbare persoon.
• Gevoelige persoonsgegevens: een subcategorie van persoonsgegevens die sterkere bescherming geniet onder artikel 9 AVG, zoals gegevens over gezondheid.
• Authenticatieprovider: Apple, Google, of onze aanmelding met e-mailadres en wachtwoord (aangeboden door Supabase).
• Sync-gegevens: de per-app-gegevens die uw account op onze servers bevat voor een app waarvoor u Sync hebt ingeschakeld.
• Sync-toestemming: uw beslissing om Sync voor een bepaalde app in te schakelen, vastgelegd op onze servers met het tijdstip en de versie van dit beleid die op dat moment van kracht was.

4. Welke gegevens uw sapplify Account verzamelt

Uw sapplify Account bevat negen categorieën gegevens op onze servers.

Identiteit en profiel

• E-mailadres (altijd vereist)
• Weergavenaam (optioneel)
• Identificatiegegevens van de authenticatieprovider (Sign in with Apple user identifier, Sign in with Google subject ID) wanneer u deze providers gebruikt
• De taal waarop uw apparaat was ingesteld toen u uw account aanmaakte, bewaard bij uw authenticatierecord en uitsluitend gebruikt om de taal te kiezen van e-mails van uw account, zoals bevestiging en wachtwoordherstel. Accounts aangemaakt met Sign in with Apple of Sign in with Google hebben deze niet, en de e-mails van hun account worden in het Engels verzonden.
• Tijdstempels van accountaanmaak en laatste update

Verificatie- en sessiegegevens

• Gehashte wachtwoorden (beheerd door Supabase Auth; wij zien nooit de platte tekst)
• Actieve sessietokens (JWT's) uitgegeven aan uw aangemelde apparaten
• Tijdstempels en IP-adressen van aanmeldingsgebeurtenissen, tijdelijk bewaard door Supabase Auth voor beveiligingsonderzoeken

Synchronisatiegegevens tussen apps

Als u sapplify Sync voor een app hebt ingeschakeld terwijl u was aangemeld, uploadt die app de gegevens van die app naar onze servers. Elke sapplify-app beschrijft de exacte structuur van zijn gegevens in zijn eigen privacybeleid:

• sWeight: gewichtsinvoeren en lichaamsmetingen
• sCycle: cyclusgebeurtenissen
• sMoment: stemmings-, dagboek- en ademhalingsinvoeren
• sLists: lijsten en lijstitems
• sTrain: trainingssessies en oefeningen
• sBudget: budgetinvoeren
• sDiary: uw dagelijkse intentie en reflectie, de momenten die u binnen elke dag vastlegt (tekst, foto's en spraakmemo's), en, indien u er een uitnodigt, de vertrouwde lezer met wie u deelt, inclusief het e-mailadres dat u hebt gebruikt om deze persoon uit te nodigen
• sDoku: puzzelvoortgang, spelinstellingen en uw oplossingsgegevens (moeilijkheidsgraad, benodigde tijd, gebruikte hints en fouten)
• Palate: de maaltijden die u registreert met hun labels, en hoe u zich daarna voelde (energie, stemming, spijsvertering)

U hebt alleen gegevens op onze servers voor een app waarvoor u Sync hebt ingeschakeld. Aanmelden alleen is niet voldoende. Apps waarvoor u Sync nooit hebt ingeschakeld, en apps waarbij u zich nooit hebt aangemeld, bevatten geen gegevens voor uw account.

Sync-toestemmingsgegevens

Wanneer u Sync voor een app in- of uitschakelt, leggen wij die beslissing zelf vast, zodat wij indien gevraagd kunnen aantonen dat uw gegevens alleen ooit met uw instemming zijn gesynchroniseerd. Voor elke app slaan wij op of Sync actief is, wanneer u het hebt ingeschakeld, de versie van dit beleid die op dat moment van kracht was, of u koos vanuit de aanmeldprompt of vanuit het accountscherm, en, indien u Sync hebt uitgeschakeld, wanneer u dit deed en de datum waarop de serverkopie van die app voor verwijdering gepland staat. Wij houden ook een alleen-toevoegen-logboek van deze wijzigingen bij, dat de user-agent-string bevat die door de app is meegestuurd bij het verzoek. De tijdstempels en de beleidsversie worden door onze server vastgesteld en niet overgenomen van uw apparaat, omdat een waarde die uw eigen apparaat aanlevert geen bewijs zou vormen.

Aankoop- en machtigingsgegevens

sapplify Sync is gratis en wordt nooit gefactureerd. Deze gegevens hebben betrekking op de per-app Pro-aankopen die u binnen afzonderlijke apps doet.

• Uw machtigingsstatus voor de aankopen die aan uw account zijn gekoppeld
• De winkel waarvia u hebt gekocht (Apple App Store, Google Play) en de product-ID van die winkel
• Metagegevens voor bonvalidatie, geretourneerd door Apple en Google, gebruikt om te bevestigen dat de aankoop echt is
• Gebeurtenissen in de levenscyclus van de aankoop, ontvangen via Apple App Store Server Notifications en Google Real-time Developer Notifications

Fout- en crashrapporten

Wanneer een sapplify-app een fout tegenkomt of vastloopt, stuurt deze ons een rapport zodat wij het kunnen verhelpen: de app en zijn versie, het platform, een apparaat-ID, een sessie-ID, de ernst en het type van de fout, de foutmelding, de stack trace, en technische context over wat de app op dat moment aan het doen was. Terwijl u bent aangemeld, wordt uw account-ID toegevoegd. Stack traces en context kunnen bij toeval fragmenten bevatten van de gegevens die de app aan het verwerken was toen deze faalde, en dat is waarom wij deze onderdelen het kortst bewaren.

Foutrapporten volgen dezelfde 30-dagenregel als gebruiksanalyses: na 30 dagen verlaat het rapport onze actieve database, en wat wij voor langetermijn-productstatistieken bewaren, is alleen de classificatie, welke app, welke versie, welk platform, hoe ernstig en welk soort fout. Het account-ID, de stack trace en de technische context worden verwijderd en niet bewaard.

Gebruiksanalyses

Elke app rapporteert het gebruik ervan aan onze eigen servers in Ierland: de app en zijn versie, het platform, een willekeurig gegenereerd apparaat-ID, een sessie-ID, en de naam van elke gebeurtenis samen met de daaraan gekoppelde waarden. Terwijl u bent aangemeld, wordt uw account-ID aan die gebeurtenissen gekoppeld. Wij gebruiken geen analytics-SDK van derden, er wordt niets naar een advertentienetwerk verzonden, en deze gegevens worden verwijderd wanneer u uw account verwijdert.

Na 30 dagen worden deze rijen uit de actieve database verplaatst naar een langetermijn-statistisch archief waaruit het account-ID is verwijderd, zodat historische gebruikscijfers niet meer tot uw account herleidbaar zijn.

Logboek van juridische acceptatie

• Welke versie van welk juridisch document van sapplify u hebt geaccepteerd
• Tijdstempel van acceptatie
• De sapplify-app van waaruit u hebt geaccepteerd

Dit logboek is alleen-toevoegen en wordt gebruikt om, indien gevraagd, aan te tonen dat u het beleid hebt geaccepteerd dat van kracht was op het moment dat u zich aanmeldde of opnieuw aanmeldde.

Gegevens van AI-functies (voorwaardelijk)

Als u AI-functies in een sapplify-app gebruikt, worden de inhoud van uw prompts en de AI-antwoorden namens ons verwerkt door Anthropic (zie Subverwerkers) en opgeslagen in uw account, zodat de AI context kan onthouden voor vervolgvragen. Op het moment van schrijven gebruikt geen enkele sapplify Sync-app AI-functies, maar het schema maakt deel uit van de gedeelde accountdatabase.

Wat sapplify Account NIET verzamelt

• Wij verzamelen GEEN echte naam, postadres of overheidsidentificatie.
• Wij verzamelen GEEN betaalkaartgegevens. Alle facturering wordt door Apple of Google afgehandeld.
• Wij verzamelen GEEN locatie van uw apparaat.
• Wij bedrijven GEEN reclame, advertentienetwerken of gedragsprofilering tussen apps.
• Wij verkopen of delen uw gegevens NIET met adverteerders of databrokers.

5. Juridische grondslag voor verwerking

Onder de Algemene Verordening Gegevensbescherming (AVG) en gelijkwaardige wetten verwerken wij uw persoonsgegevens op de volgende juridische grondslagen:

Overeenkomst (artikel 6(1)(b))

Wij moeten uw accountidentiteit, verificatie, profiel en machtigingsstatus verwerken om het sapplify Account te leveren dat u hebt aangevraagd. Zonder deze verwerking kan uw account niet functioneren. Sync-gegevens worden niet op deze grondslag verwerkt: zie Toestemming hieronder.

Gerechtvaardigd belang (artikel 6(1)(f))

• Fraudepreventie en misbruikdetectie
• Servicebeveiliging (inbraakdetectie, rotatie van geheimen)
• Onderzoek naar bugs en incidenten
• Bewaring van kortlopende beveiligingslogboeken
• Het afleveren van een deeluitnodiging aan een e-mailadres dat u ons opgeeft, waar een app dit aanbiedt (de vertrouwde lezer van sDiary). Wij gebruiken dat adres om de uitnodiging te versturen en om de door u ingestelde deling te laten werken, en voor niets anders

U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Zie Sectie 12 voor hoe.

Toestemming (artikel 6(1)(a))

sapplify Sync werkt op basis van uw toestemming, en die toestemming wordt per app gegeven. De gegevens van een app worden pas naar onze servers gekopieerd nadat u Sync in die app hebt ingeschakeld. Wij leggen die beslissing vast, met het tijdstip en de versie van dit beleid die op dat moment van kracht was, zoals beschreven in Sectie 4. Sync inschakelen in de ene app zegt niets over een andere app.

Andere verwerking die op uw toestemming berust: het opgeven van een weergavenaam, het inschrijven op optionele meldingen, en het gebruik van AI-functies.

Toestemming intrekken (artikel 7(3))

U kunt uw toestemming op elk moment intrekken, en intrekken is net zo eenvoudig als geven. Voor Sync schakelt u het uit op het accountscherm van die app: dezelfde bediening waarmee u het inschakelde. Intrekking heeft geen invloed op de rechtmatigheid van verwerking die plaatsvond vóór de intrekking. Wanneer u Sync voor een app uitschakelt, wordt de serverkopie van de gegevens van die app 30 dagen later verwijderd, en de gegevens op uw apparaat worden niet aangeraakt. Zie Sectie 8.

Bijzondere categorieën gegevens (artikel 9(2)(a))

Sommige sapplify-apps verwerken gezondheidsgegevens (bijvoorbeeld gewichtsinvoeren van sWeight, cyclusgebeurtenissen van sCycle, stemmingsinvoeren van sMoment). Het inschakelen van Sync in zo'n app is uw uitdrukkelijke toestemming voor de verwerking van die gezondheidsgegevens op onze servers met als doel deze te back-uppen en te synchroniseren op al uw apparaten. Alleen aanmelden geeft die toestemming niet, en u kunt deze voor één app intrekken zonder dat dit gevolgen heeft voor enige andere app.

Wettelijke verplichting (artikel 6(1)(c))

Wij kunnen gegevens verwerken en bewaren wanneer dit wettelijk vereist is, bijvoorbeeld belastinggegevens of reacties op rechtmatige verzoeken van autoriteiten.

Geautomatiseerde besluitvorming en profilering

Wij gebruiken geen geautomatiseerde besluitvorming of profilering die rechtsgevolgen voor u heeft of u op vergelijkbare wijze aanzienlijk treft onder artikel 22 AVG. AI-functies in sapplify-apps bieden alleen informatieve suggesties; zij ondernemen geen acties, wijzigen uw gegevens niet en nemen geen beslissingen namens u.

6. Subverwerkers

De volgende subverwerkers verwerken uw sapplify Account-gegevens namens ons op basis van schriftelijke overeenkomsten. Elke vermelding verwijst naar het eigen privacybeleid van die subverwerker.

Wij informeren u wanneer wij subverwerkers toevoegen of wijzigen. Materiële wijzigingen (een nieuwe verwerker, een wijziging van rol) leiden ertoe dat u bij uw volgende aanmelding opnieuw moet instemmen.

7. Gegevenslocatie en internationale overdrachten

Uw primaire accountdatabase, inclusief profiel, machtigingen en Sync-gegevens, bevindt zich in de regio van Supabase binnen de Europese Unie (Ierland). Daar bevindt zich het overgrote deel van deze gegevens in rust.

Twee andere plaatsen bevatten gegevens, en wij noemen ze liever expliciet dan één enkele locatie te suggereren:

• Het webportaal van sapplify Account wordt gehost door Vercel. De server-side rendering ervan draait in de Europese Unie (Dublin), dezelfde regio als de database, zodat pagina's die uw accountgegevens tonen binnen de EU worden samengesteld. Verzoeken bereiken het portaal via het wereldwijde edge-netwerk van Vercel, en Vercel bewaart kortlopende operationele logboeken, inclusief IP-adressen.
• Rijen van gebruiksanalyses ouder dan 30 dagen worden verplaatst naar een offline statistisch archief op bedrijfsapparatuur in Slowakije, waaruit het account-ID is verwijderd voordat het wordt weggeschreven (zie Sectie 4).

Sommige subverwerkers opereren wereldwijd. Wanneer gegevens de EU verlaten om hen te bereiken, steunen wij op Standaardcontractbepalingen (SCC's) die door de Europese Commissie zijn goedgekeurd als juridische grondslag voor de overdracht.

• Apple en Google beheren authenticatie en facturering wereldwijd; de overdracht is noodzakelijk om het contract uit te voeren dat u met elke winkel hebt.
• Resend heeft zijn hoofdkantoor in de Verenigde Staten; overdrachten vallen onder SCC's.
• Anthropic (alleen als u AI-functies gebruikt) bevindt zich in de Verenigde Staten; overdrachten vallen onder SCC's in het addendum voor gegevensverwerking van Anthropic.

8. Gegevensbewaring

Hoe lang wij uw gegevens bewaren, hangt af van wat er met uw account gebeurt.

9. Beveiliging

Wij nemen beveiliging serieus, maar geen enkele onlinedienst is risicovrij. Dit is wat wij doen, en waar de grenzen liggen.

Wat wij doen

• Al het netwerkverkeer tussen uw apparaten en onze servers gebruikt TLS 1.2 of hoger.
• Gegevens in rust worden versleuteld met door Supabase beheerde AES-256.
• Beveiligingsbeleid op rijniveau in onze database isoleert de gegevens van elke gebruiker, zodat de ene gebruiker de rijen van een andere gebruiker niet kan lezen.
• Databasesleutels met service-role worden alleen in serverzijdige omgevingsvariabelen bewaard en nooit in sapplify-apps gebundeld.
• Alle aanmeldingsgebeurtenissen, aankoopgebeurtenissen, wijzigingen in Sync-toestemming en accountverwijderingsgebeurtenissen worden gelogd voor beveiligingsonderzoeken.

Wat wij NIET beweren

Wat u zelf kunt doen

• Kies een sterk, uniek wachtwoord.
• Vergrendel uw apparaat met een pincode, wachtwoord of biometrische verificatie.
• Trek de OAuth-toestemming voor sapplify in uw Apple- of Google-account in als u een apparaat kwijtraakt.
• Meld u af op apparaten die u niet meer gebruikt.

10. Melding van datalekken

Indien een beveiligingsincident persoonsgegevens blootlegt die wij over u bewaren, beschrijft deze sectie hoe wij reageren.

Wat getroffen zou kunnen worden

Omdat de primaire kopie van uw accountgegevens op onze servers in de EU-regio van Supabase staat, zou een serverzijdig incident in principe het volgende kunnen blootleggen:

• uw e-mailadres, profielvelden en identificatiegegevens van de authenticatieprovider;
• de inhoud van uw gesynchroniseerde gegevens, voor de sapplify-apps waarvoor u Sync hebt ingeschakeld;
• uw aankoop- en machtigingsgegevens;
• uw Sync-toestemmingsgegevens.

Het volgende wordt niet op onze servers opgeslagen en kan daarom niet door een inbreuk aan onze kant worden blootgelegd:

• uw wachtwoord (Supabase Auth bewaart alleen een hash);
• uw betaalkaartgegevens (Apple of Google bewaart deze);
• alleen-lokale gegevens op apparaten waar Sync niet actief is.

Meldingsprocedure

Indien wij kennis krijgen van een inbreuk op persoonsgegevens op onze servers of bij een van onze subverwerkers:

• Wij stellen het Slowaaks Bureau voor de Bescherming van Persoonsgegevens binnen 72 uur nadat wij hiervan kennis kregen op de hoogte, zoals vereist door artikel 33 AVG, tenzij het onwaarschijnlijk is dat de inbreuk een risico voor uw rechten met zich meebrengt.
• Indien de inbreuk waarschijnlijk een hoog risico voor uw rechten en vrijheden met zich meebrengt, stellen wij u zonder onnodige vertraging rechtstreeks op de hoogte, zoals vereist door artikel 34 AVG. De melding wordt verzonden naar het e-mailadres van uw sapplify Account.

De melding vertelt u in eenvoudige taal: wat er is gebeurd, welke gegevens zijn getroffen, de waarschijnlijke gevolgen, wat wij eraan hebben gedaan, en wat u kunt doen om uzelf te beschermen.

Wat u kunt doen

• Wijzig uw wachtwoord voor sapplify Account als u zich aanmeldt met e-mailadres en wachtwoord.
• Meld u af op alle apparaten en weer aan om sessietokens ongeldig te maken.
• Indien u zich zorgen maakt, verwijdert u uw sapplify Account (zie Sectie 13).

Tot op heden hebben wij geen inbreuk op persoonsgegevens ondervonden die gebruikers van sapplify Account trof.

11. Delen en openbaarmaking

Wij verkopen uw gegevens niet

• Wij verkopen uw gegevens NIET aan wie dan ook.
• Wij delen uw gegevens NIET met adverteerders, marketeers, databrokers of sociale-mediaplatformen.
• Wij gebruiken uw gegevens NIET om AI-modellen te trainen die klanten overschrijden.
• Wij sturen GEEN marketing- of promotionele e-mails via uw sapplify Account. De enige e-mails die wij versturen zijn transactioneel (aanmeldingsbevestiging, wachtwoordherstel, factureringsmeldingen).

Wie uw gegevens daadwerkelijk ziet

Alleen de subverwerkers die in Sectie 6 zijn vermeld, en alleen voor de rollen die daar zijn beschreven. Geen enkele andere derde partij heeft toegang tot uw accountgegevens.

Delen dat u zelf start

Sommige sapplify-apps laten u uw eigen content delen met een persoon die u kiest. De vertrouwde lezer van sDiary is het huidige voorbeeld: u voert het e-mailadres van iemand in, wij sturen die persoon een uitnodiging, en als deze wordt geaccepteerd kan die persoon de invoeren lezen die u hebt gekozen te delen.

Wanneer u dit doet, vraagt u ons om het e-mailadres van die persoon te verwerken. Wij gebruiken dit om de uitnodiging te versturen en om de door u ingestelde deling te laten werken, en voor niets anders. Wij voegen deze persoon niet toe aan enige mailinglijst. U kunt een deling op elk moment in de app intrekken, en de uitnodiging zelf vertelt de ontvanger wie hem of haar heeft uitgenodigd en hoe hij of zij contact met ons kan opnemen. Deel content alleen met mensen die deze mogen zien: zodra iemand een invoer kan lezen, kunnen wij dit niet voor hen ongedaan maken.

Juridische verzoeken en verzoeken van wetshandhaving

Wij kunnen gegevens openbaar maken indien vereist door een geldig gerechtelijk bevel, wettelijke bepaling, of verzoek van wetshandhaving dat voldoet aan de juridische normen van Slowakije of de Europese Unie. Wij stellen u hiervan op de hoogte wanneer dit is toegestaan. Tot de datum van dit beleid hebben wij geen dergelijk verzoek ontvangen.

12. Uw rechten

U hebt uitgebreide rechten over uw accountgegevens. De exacte lijst hangt af van waar u woont.

AVG-rechten (Europese Unie en Europese Economische Ruimte)

• Recht op inzage (art. 15): vraag ons welke persoonsgegevens wij over u hebben.
• Recht op rectificatie (art. 16): laat onjuiste gegevens corrigeren.
• Recht op vergetelheid (art. 17): laat uw gegevens verwijderen. De snelste manier is uw sapplify Account te verwijderen vanuit een willekeurige sapplify-app.
• Recht op beperking van de verwerking (art. 18): beperk hoe wij uw gegevens verwerken terwijl een geschil wordt opgelost.
• Recht op overdraagbaarheid van gegevens (art. 20): ontvang uw gegevens in een machineleesbaar formaat. Zie de opmerking hieronder.
• Recht van bezwaar (art. 21): maak bezwaar tegen verwerking op basis van gerechtvaardigd belang.
• Recht om toestemming in te trekken (art. 7): trek op elk moment toestemming in voor verwerking die op toestemming berust.
• Recht om een klacht in te dienen: bij het Slowaaks Bureau voor de Bescherming van Persoonsgegevens (zie Sectie 17) of uw lokale toezichthoudende autoriteit.

UK GDPR-rechten (Verenigd Koninkrijk)

Gebruikers in het Verenigd Koninkrijk hebben dezelfde rechten als EU-gebruikers onder de UK GDPR. Klachten kunnen worden ingediend bij het Information Commissioner's Office via ico.org.uk.

CCPA- en CPRA-rechten (Californië)

• Recht om te weten welke persoonlijke informatie wij verzamelen en hoe wij deze gebruiken.
• Recht op verwijdering van uw persoonlijke informatie.
• Recht op correctie van onjuiste informatie.
• Recht om u af te melden voor verkoop of delen. (Wij verkopen of delen niet voor cross-context gedragsgerichte advertenties.)
• Recht op non-discriminatie bij het uitoefenen van uw rechten.
• Recht om het gebruik van gevoelige persoonlijke informatie te beperken. Onze local-first-architectuur en het ontbreken van secundaire doeleinden voldoen hier inherent aan voor de gegevens die wij bewaren.

LGPD-rechten (Brazilië)

Braziliaanse gebruikers hebben rechten die gelijkwaardig zijn aan die van de AVG, waaronder bevestiging, inzage, rectificatie, anonimisering, verwijdering, gegevensoverdraagbaarheid en informatie over het delen van gegevens. Neem contact met ons op via privacy@sapplify.com om deze uit te oefenen.

Hoe u uw rechten kunt uitoefenen

Voor inzage, rectificatie, beperking, bezwaar of enig ander recht, e-mail privacy@sapplify.com. Wij reageren binnen één maand, zoals vereist door artikel 12(3) AVG. Wanneer een verzoek complex is of u er meerdere hebt ingediend, kunnen wij dit met maximaal twee verdere maanden verlengen en laten wij u binnen de eerste maand weten dat wij dit doen, en waarom. Wij streven ernaar ruim binnen die termijn te antwoorden.

13. Uw sapplify Account verwijderen

U kunt uw sapplify Account verwijderen vanuit een willekeurige sapplify-app (Instellingen > Account > Account verwijderen). Wanneer u dit bevestigt, verwijderen wij onmiddellijk en permanent:

• uw accountrecord in ons authenticatiesysteem,
• uw profiel (weergavenaam, taalvoorkeur),
• alle gegevens die aan uw account zijn gekoppeld in elk sapplify-app-schema, voor elke app waarvoor u Sync hebt ingeschakeld (sWeight, sCycle, sMoment, sLists, sTrain, sBudget, sDiary, sDoku, Palate),
• uw machtigingsregister en aankoopgebeurtenisgeschiedenis,
• uw Sync-toestemmingsgegevens en de bijbehorende geschiedenis,
• uw logboek van juridische acceptatie.

Versleutelde back-ups van onze database vervallen binnen 7 dagen na de verwijdering. Na 7 dagen blijft er geen kopie van uw gegevens op onze systemen.

Accountverwijdering is onmiddellijk en wordt niet beïnvloed door de termijn van 30 dagen die geldt wanneer u Sync voor één enkele app uitschakelt (Sectie 8). Het verwijderen van uw account verwijdert de servergegevens van die app onmiddellijk, ongeacht of een verwijdering al gepland stond.

Zie ook onze openbare handleiding voor accountverwijdering voor stapsgewijze instructies.

14. Privacy van kinderen

In rechtsgebieden waar een hogere minimumleeftijd van toepassing is op de verwerking van persoonsgegevens of gezondheidsgegevens, geldt die hogere leeftijd.

Bent u een ouder of voogd en vermoedt u dat een kind jonger dan 16 jaar een sapplify Account heeft aangemaakt, neem dan contact met ons op via privacy@sapplify.com en wij zullen het account verwijderen.

15. Cookies en webtracking

U kunt uw sapplify Account op twee plaatsen gebruiken, en zij gedragen zich verschillend.

Binnen een sapplify-app. Aanmelden gebeurt in de app zelf. Er worden geen cookies op uw apparaat geplaatst; de sessie wordt bewaard in de eigen beveiligde opslag van de app.

In het webportaal van het account op account.sapplify.com. Aanmelden daar plaatst strikt noodzakelijke cookies die uw sessie bewaren zodat u tussen pagina's aangemeld blijft. Deze worden door ons geplaatst, worden niet gebruikt om u te profileren, en er zijn geen advertentie-, analytics- of cross-site-trackingcookies in het portaal. Afmelden of het verwijderen van uw account wist de sessie; u kunt deze ook op elk moment in uw browser wissen, waardoor u wordt afgemeld.

De marketingwebsite van sapplify (sapplify.com) heeft zijn eigen privacybeleid dat cookies en analytics op de site zelf behandelt.

Global Privacy Control

Omdat de flow van sapplify Account geen trackingcookies plaatst of gegevens deelt voor cross-context gedragsgerichte advertenties, is er niets waarvoor Global Privacy Control (GPC)- of Do Not Track-signalen zich kunnen afmelden. Wij respecteren deze signalen standaard.

16. Wijzigingen van dit beleid

Wij kunnen dit privacybeleid bijwerken wanneer onze praktijken veranderen, wanneer wij subverwerkers toevoegen of verwijderen, of wanneer de wet dit vereist.

Materiële wijzigingen

Materiële wijzigingen (een nieuwe subverwerker, een wijziging in gegevensstromen, een wijziging in bewaartermijn) werken de beleidsversie bij. De volgende keer dat u zich aanmeldt bij een sapplify-app, wordt u gevraagd het bijgewerkte beleid te lezen en opnieuw te accepteren voordat u verdergaat. Uw acceptatie wordt serverzijdig geregistreerd.

Niet-materiële wijzigingen

Typografische correcties, wijzigingen van contactgegevens en herformattering worden zonder afzonderlijke kennisgeving doorgevoerd, met een bijgewerkte datum "Laatst bijgewerkt" bovenaan deze pagina.

Versiegeschiedenis

Elke versie is voorzien van een datum. Eerdere versies zijn op aanvraag verkrijgbaar via privacy@sapplify.com.

17. Toepasselijk recht en toezichthoudende autoriteit

Dit privacybeleid wordt beheerst door de wetten van de Slowaakse Republiek, ongeacht conflictregels van internationaal privaatrecht.

Leidende toezichthoudende autoriteit

Wij zijn gevestigd in Slowakije. Onze leidende toezichthoudende autoriteit voor gegevensbescherming is:

Urad na ochranu osobnych udajov Slovenskej republiky
(Bureau voor de Bescherming van Persoonsgegevens van de Slowaakse Republiek)
Hranicna 12
820 07 Bratislava 27
Slovak Republic
Website: dataprotection.gov.sk
E-mail: statny.dozor@pdp.gov.sk

Gebruikers uit de EU en de EER kunnen ook klachten indienen bij hun lokale toezichthoudende autoriteit.

18. Neem contact met ons op

Voor vragen over dit privacybeleid of om een van de in Sectie 12 beschreven rechten uit te oefenen:

Privacy en gegevensbescherming: privacy@sapplify.com
Algemene vragen: contact@sapplify.com

Postadres:
Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovak Republic

Voor verzoeken over de rechten van betrokkenen die aan uw sapplify Account zijn gekoppeld, vermeldt u in uw bericht het e-mailadres van het account, zodat wij uw identiteit kunnen verifiëren. Wij reageren binnen 30 dagen.