Sapplify Account Privacybeleid

Indien u Sapplify Account met een app gebruikt

Dit beleid is van toepassing in aanvulling op het Privacybeleid van elke Sapplify-app die u gebruikt. Het beleid van uw app beschrijft wat de app op uw apparaat doet. Dit beleid beschrijft wat wij doen met de gegevens die uw Sapplify Account naar onze servers verzendt. Beide zijn tegelijkertijd van toepassing.

1. Inleiding

Een Sapplify Account is een enkele identiteit die voor alle Sapplify-apps geldt. Nadat u bent ingelogd, kunt u zich abonneren op Sapplify Sync om uw gegevens een back-up te laten maken en beschikbaar te stellen op al uw apparaten.

Dit privacybeleid legt uit welke gegevens uw Sapplify Account bevat, wie deze namens ons verwerkt, hoe lang we ze bewaren en welke rechten u daarover hebt. Dit beleid vervangt niet het eigen privacybeleid van elke app: het beleid van elke app bepaalt wat die app lokaal op uw apparaat doet.

Door een Sapplify Account aan te maken, bevestigt u dat u dit beleid hebt gelezen en begrepen.

2. Gegevensverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slowakije
ICO: 56665032

Algemene vragen: contact@sapplify.com
Privacy en gegevensbescherming: privacy@sapplify.com

Functionaris voor gegevensbescherming

Sapplify opereert op een schaal die niet de aanstelling van een functionaris voor gegevensbescherming onder artikel 37 van de GDPR vereist. Voor vragen over gegevensbescherming kunt u contact opnemen via privacy@sapplify.com.

3. Definities

• Sapplify Account: de identiteit die u bij ons aanmaakt en gebruikt om in te loggen op alle Sapplify-apps.
• Sapplify Sync: het abonnement dat uw gegevens back-upt en synchroniseert op al uw apparaten voor de apps waarvoor u bent ingelogd.
• Subverwerker: een derde partij die persoonsgegevens namens ons verwerkt, onder contract.
• Recht: ons register dat aangeeft dat een actief abonnement of levenslange aankoop u toegang tot Sync verleent.
• Persoonsgegevens: alle informatie met betrekking tot een geïdentificeerde of identificeerbare persoon.
• Gevoelige Persoonsgegevens: een subset van Persoonsgegevens die sterkere bescherming geniet onder GDPR artikel 9, zoals gezondheidsgegevens.
• Authenticatieprovider: Apple, Google, of onze aanmelding met e-mailadres en wachtwoord (aangeboden door Supabase).
• Sync-gegevens: de per-app-gegevens die uw account op onze servers bevat wanneer Sync actief is.

4. Welke gegevens Uw Sapplify Account verzamelt

Uw Sapplify Account bevat zes categorieën gegevens op onze servers.

Identiteit en profiel

• E-mailadres (altijd vereist)
• Weergavenaam (optioneel)
• Identificatiegegevens van verificatieproviders (Sign in with Apple user identifier, Sign in with Google subject ID) wanneer u deze providers gebruikt
• Voorkeurstaal
• Timestamps voor accountaanmaak en laatste update

Verificatie- en sessiegegevens

• Gehasht wachtwoorden (beheerd door Supabase Auth; we zien nooit de platte tekst)
• Actieve sessietokens (JWT's) uitgegeven aan uw aangemelde apparaten
• Timestamps en IP-adressen van aanmeldingsgebeurtenissen, tijdelijk bewaard door Supabase Auth voor beveiligingsonderzoeken

Synchronisatiegegevens tussen apps

Als u een actief Sapplify Sync-abonnement hebt en u bent aangemeld bij een Sapplify-app, uploadt die app uw gegevens naar onze servers. Elke Sapplify-app beschrijft de exacte structuur van zijn gegevens in zijn eigen privacybeleid:

• sWeight: gewichtsinvoeren en lichaamsmetingen
• sCycle: cyclusgebeurtenissen
• sMoment: gemoeds-, dagboek- en ademhalingsinvoeren
• sLists: lijsten en lijstitems
• sTrain: trainingen en oefeningen
• sBudget: budgettitems

U hebt alleen gegevens op onze servers voor een app als u bent aangemeld bij die app terwijl Sync actief is. Apps waar u nog nooit bent aangemeld, bevatten geen gegevens voor uw account.

Abonnements- en toewijzingsgegevens

• Uw Sync-abonnementsstatus (actief, in proefperiode, in respijtperiode, in wacht, geannuleerd, verlopen of levenslang)
• De winkel waar u hebt gekocht (Apple App Store, Google Play) en de product-ID van de winkel
• Metagegevens voor bonvalidatie die door Apple en Google zijn geretourneerd, gebruikt om te bevestigen dat het abonnement nog geldig is
• Abonnementlifecyclegebeurtenissen (verlengingen, annuleringen, bewaringen) ontvangen van Apple App Store Server Notifications en Google Real-time Developer Notifications

Acceptatielogboek voor juridische documenten

• Welke versie van welk Sapplify-juridisch document u hebt geaccepteerd
• Timestamp van acceptatie
• De Sapplify-app waarmee u hebt geaccepteerd

Dit logboek is alleen-toevoegen en wordt gebruikt om aan te tonen, indien gevraagd, dat u de beleidsregels hebt geaccepteerd die van kracht waren op het moment dat u zich aanmeldde of opnieuw aanmeldde.

AI-functiegegevens (voorwaardelijk)

Als u AI-functies in een Sapplify-app gebruikt, worden de inhoud van uw prompts en de AI-reacties verwerkt door Anthropic namens ons (zie Subverwerkers) en opgeslagen in uw account zodat de AI context voor vervolgvragen kan onthouden. Geen Sapplify Sync-app gebruikt op het moment van schrijven AI-functies, maar het schema maakt deel uit van de gedeelde accountdatabase.

Wat Sapplify Account NIET verzamelt

• We verzamelen NIET uw echte naam, postadres of overheidsidentificatie.
• We verzamelen NIET uw betalingskaartgegevens. Alle facturering wordt verzorgd door Apple of Google.
• We verzamelen NIET de locatie van uw apparaat.
• We voeren GEEN analytics, reclame of gedragstracking uit voor aangemelde gebruikers.
• We verkopen of delen NIET uw gegevens met adverteerders of datamakelaars.

5. Juridische grondslag voor verwerking

Onder de Algemene Verordening Gegevensbescherming (GDPR) en gelijkwaardige wetten verwerken we uw persoonlijke gegevens op basis van de volgende juridische grondslag:

Contract (Artikel 6(1)(b))

We moeten uw accountidentiteit, verificatie, profiel, abonnementsstatus en Sync-gegevens verwerken om de Sapplify Account- en Sync-services die u hebt aangevraagd, af te leveren. Zonder deze verwerking kunnen de services niet functioneren.

Gerechtvaardigd belang (Artikel 6(1)(f))

• Fraudebestrijding en misbruikdetectie
• Servicebeveiliging (inbraakdetectie, geheimrotatie)
• Onderzoeken van bugs en incidenten
• Bewaring van kortdurende beveiligingslogboeken

U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Zie Afdeling 12 voor meer informatie.

Toestemming (Artikel 6(1)(a))

Sommige verwerkingen zijn afhankelijk van uw expliciete toestemming: het opgeven van een weergavenaam, zich aanmelden voor optionele meldingen en het gebruik van AI-functies. U kunt uw toestemming op elk moment intrekken; dit is niet van invloed op reeds uitgevoerde verwerkingen.

Speciale categorieën gegevens (Artikel 9(2)(a))

Sommige Sapplify-apps verwerken gezondheidsgegevens (bijvoorbeeld sWeight gewichtsinvoeren, sCycle cyclusgebeurtenissen, sMoment stemmingsinvoeren). Wanneer u Sync in zo'n app inschakelt terwijl u bent aangemeld, geeft u expliciete toestemming voor verwerking van die gezondheidsgegevens op onze servers met als doel deze op uw apparaten te synchroniseren.

Wettelijke verplichting (Artikel 6(1)(c))

We mogen gegevens verwerken en bewaren wanneer dit wettelijk verplicht is, bijvoorbeeld belastinggegevens of reacties op wettige verzoeken van autoriteiten.

Geautomatiseerde besluitvorming en profilering

We gebruiken geen geautomatiseerde besluitvorming of profilering die juridische gevolgen voor u heeft of u op vergelijkbare wijze aanzienlijk beïnvloedt onder Artikel 22 GDPR. AI-functies in Sapplify-apps bieden alleen informatieve suggesties; zij nemen geen maatregelen, wijzigen uw gegevens niet en nemen geen beslissingen namens u.

6. Sub-verwerkers

De volgende subverwerkers verwerken uw Sapplify Account-gegevens namens ons onder geschreven contracten. Elke vermelding verwijst naar het eigen privacybeleid van die subverwerker.

Wij stellen u ervan in kennis wanneer wij subverwerkers toevoegen of wijzigen. Materiële wijzigingen (een nieuwe verwerker, een wijziging in rol) veroorzaken dat u opnieuw moet instemmen bij uw volgende aanmelding.

7. Gegevensresidentie en internationale overdrachten

Uw primaire accountdatabase, inclusief profiel, rechten en Sync-gegevens, bevindt zich in het Europese Unie-gebied van Supabase (Frankfurt, Duitsland). Dit is waar de gegevens zich in rust bevinden.

Sommige sub-verwerkers werken wereldwijd. Wanneer gegevens de EU verlaten om hen te bereiken, steunen we op Standard Contractual Clauses (SCCs) die door de Europese Commissie zijn goedgekeurd als juridische grondslag voor de overdracht.

• Apple en Google beheren authenticatie en facturering wereldwijd; de overdracht is noodzakelijk voor het nakomen van het contract dat u met elke winkel hebt.
• Resend is gevestigd in de Verenigde Staten; overdrachten vallen onder SCCs.
• Anthropic (alleen als u AI-functies gebruikt) is in de Verenigde Staten; overdrachten vallen onder SCCs in Anthropics addendum voor gegevensverwerking.

8. Gegevensbewaring

Hoe lang uw gegevens worden bewaard, hangt af van wat er met uw account gebeurt.

9. Beveiliging

We nemen beveiliging serieus, maar geen onlinedienst is risicovrij. Dit is wat wij doen en waar de grenzen liggen.

Wat wij doen

• Al het netwerkverkeer tussen uw apparaten en onze servers maakt gebruik van TLS 1.2 of hoger.
• Data in rust wordt versleuteld met behulp van Supabase-beheerde AES-256.
• Beveiligingsbeleid op rijniveau in onze database isoleert de gegevens van elke gebruiker zodat één gebruiker de rijen van een ander niet kan lezen.
• Service-role databasesleutels worden alleen in serveromgevingsvariabelen opgeslagen en nooit in Sapplify-apps gebundeld.
• Alle aanmeldingsgebeurtenissen, abonnementsgebeurtenissen en accountverwijderingsgebeurtenissen worden geregistreerd voor beveiligingsonderzoeken.

Wat wij NIET claimen

Wat u kunt doen

• Kies een sterk, uniek wachtwoord.
• Vergrendel uw apparaat met PIN, wachtwoord of biometrische authenticatie.
• Trek de Sapplify OAuth-toekenning in uw Apple- of Google-account in als u een apparaat kwijtraakt.
• Meld u af op apparaten die u niet meer gebruikt.

10. Melding van Inbreuk

Indien een beveiligingsincident persoonlijke gegevens die wij over u hebben, blootlegt, beschrijft dit gedeelte hoe wij reageren.

Wat kan worden getroffen

Omdat de primaire kopie van uw accountgegevens op onze servers in Supabase's EU-regio opgeslagen is, kan een server-side incident in principe het volgende blootstellen:

• uw e-mailadres, profielvelden en authenticatieprovider-identificatoren;
• de inhoud van uw gesynchroniseerde gegevens voor de Sapplify-apps waarop u bent aangemeld;
• uw abonnements- en gebruiksrechtengegevens.

Het volgende wordt niet op onze servers opgeslagen en kan daarom niet door een inbreuk aan onze kant worden blootgesteld:

• uw wachtwoord (Supabase Auth bewaart alleen een hash);
• uw betalingskaartgegevens (Apple of Google bewaart deze);
• alleen lokale gegevens op apparaten waar Sync niet actief is.

Meldingsproces

Indien wij bekend worden met een inbreuk op persoonlijke gegevens op onze servers of bij een van onze onderverwerkers:

• Wij zullen de Slovak Office for Personal Data Protection binnen 72 uur nadat wij van de inbreuk vernomen hebben, in kennis stellen, zoals vereist door artikel 33 GDPR, tenzij de inbreuk onwaarschijnlijk een risico voor uw rechten met zich meebrengt.
• Indien de inbreuk waarschijnlijk een hoog risico voor uw rechten en vrijheden met zich meebrengt, stellen wij u direct in kennis zonder onnodig uitstel, zoals vereist door artikel 34 GDPR. De melding wordt verzonden naar het e-mailadres van uw Sapplify Account.

De melding zal u in begrijpelijke taal het volgende vertellen: wat er is gebeurd, welke gegevens zijn getroffen, de waarschijnlijke gevolgen, wat wij eraan hebben gedaan, en wat u kunt doen om zich te beschermen.

Wat u kunt doen

• Wijzig uw Sapplify Account-wachtwoord als u via e-mailadres en wachtwoord aanmeldt.
• Meld u af op alle apparaten en meld u opnieuw aan om sessietokens ongeldig te maken.
• Indien u zich zorgen maakt, verwijdert u uw Sapplify Account (zie afdeling 13).

Tot op heden hebben wij geen inbreuk op persoonlijke gegevens ondervonden die Sapplify Account-gebruikers raakte.

11. Deling en openbaarmaking

Wij verkopen uw gegevens niet

• Wij verkopen uw gegevens NIET aan iemand.
• Wij delen uw gegevens NIET met adverteerders, marketeers, datamakelaars of social-mediaplatformen.
• Wij gebruiken uw gegevens NIET om klantoverschrijdende AI-modellen te trainen.
• Wij sturen GEEN marketing- of promotionele e-mails via uw Sapplify Account. De enige e-mails die wij sturen zijn transactioneel (aanmeldingsbevestiging, wachtwoordherstel, factureringsmeldingen).

Wie ziet uw gegevens daadwerkelijk

Alleen de vijf subverwerkers die in Sectie 6 zijn vermeld, en alleen voor de rollen die daar zijn beschreven. Geen andere derde partijen hebben toegang tot uw accountgegevens.

Juridische en wetshandhavingsverzoeken

Wij kunnen gegevens openbaar maken indien vereist door een geldig gerechtelijk bevel, wet of wetshandhavingsverzoek dat voldoet aan de juridische normen van Slowakije of de Europese Unie. Wij zullen u hiervan in kennis stellen indien dit toegestaan is. Tot de datum van dit beleid hebben wij geen dergelijk verzoek ontvangen.

12. Uw Rechten

U heeft uitgebreide rechten over uw accountgegevens. De exacte lijst hangt af van waar u zich bevindt.

GDPR-rechten (Europese Unie en Europese Economische Ruimte)

• Recht op inzage (Art. 15): vraag ons welke persoonsgegevens we over u hebben.
• Recht op rectificatie (Art. 16): laat onjuiste gegevens verbeteren.
• Recht op vergetelheid (Art. 17): laat uw gegevens verwijderen. De snelste manier is uw Sapplify Account verwijderen vanuit een willekeurige Sapplify-app.
• Recht op beperking van verwerking (Art. 18): beperk hoe wij uw gegevens verwerken terwijl een geschil wordt opgelost.
• Recht op gegevensoverdraagbaarheid (Art. 20): ontvang uw gegevens in een machine-leesbaar formaat. Zie opmerking hieronder.
• Recht van verzet (Art. 21): verzet tegen verwerking op basis van gerechtvaardigd belang.
• Recht op intrekking van toestemming (Art. 7): trek toestemming op elk moment in voor verwerking die op toestemming berust.
• Recht om een klacht in te dienen: bij het Slowaaks Bureau voor de Bescherming van Persoonsgegevens (zie sectie 17) of uw lokale toezichthoudende autoriteit.

UK GDPR-rechten (Verenigd Koninkrijk)

Gebruikers in het Verenigd Koninkrijk hebben dezelfde rechten als EU-gebruikers onder de UK GDPR. Klachten kunnen worden ingediend bij het Information Commissioner's Office op ico.org.uk.

CCPA- en CPRA-rechten (Californië)

• Recht om te weten welke persoonlijke informatie we verzamelen en hoe we deze gebruiken.
• Recht op verwijdering van uw persoonlijke informatie.
• Recht op correctie van onjuiste informatie.
• Recht om zich af te melden voor verkoop of delen. (We verkopen of delen niet voor cross-context gedragsadvertisering.)
• Recht op non-discriminatie bij het uitoefenen van uw rechten.
• Recht om het gebruik van gevoelige persoonlijke informatie te beperken. Onze local-first-architectuur en het ontbreken van secundaire doeleinden voldoen inherent aan dit recht voor de gegevens die we hebben.

LGPD-rechten (Brazilië)

Braziliaanse gebruikers hebben rechten gelijk aan die van GDPR, inclusief bevestiging, inzage, rectificatie, anonimisering, verwijdering, gegevensoverdraagbaarheid en informatie over delen. Neem contact met ons op via privacy@sapplify.com om deze uit te oefenen.

Hoe u uw rechten kunt uitoefenen

Voor inzage, rectificatie, beperking, verzet of enig ander recht, stuur een e-mail naar privacy@sapplify.com. We reageren binnen 30 dagen, verlengbaar tot 60 dagen voor complexe aanvragen met kennisgeving.

13. Uw Sapplify-account verwijderen

U kunt uw Sapplify Account verwijderen vanuit elke Sapplify-app (Instellingen > Account > Account verwijderen). Wanneer u dit bevestigt, verwijderen we onmiddellijk permanent:

• uw accountrecord in ons authenticatiesysteem,
• uw profiel (weergavenaam, taalvoorkeur),
• alle gegevens die aan uw account zijn gekoppeld in elk Sapplify-app-schema waarvoor u zich hebt aangemeld (sWeight, sCycle, sMoment, sLists, sTrain, sBudget),
• uw machtigingsgegevens en abonnementgeschiedenis,
• uw logboek voor juridische acceptatie.

Versleutelde back-ups van onze database verlopen binnen 7 dagen na verwijdering. Na 7 dagen blijft er geen kopie van uw gegevens op onze systemen.

Zie ook onze openbare handleiding voor accountverwijdering voor stap-voor-stap instructies.

14. Privacybescherming van kinderen

In rechtsgebieden waar een hogere minimumleeftijd van toepassing is op de verwerking van persoonsgegevens of gezondheidsgegevens, is die hogere leeftijd van toepassing.

Bent u een ouder of voogd en denkt u dat een kind onder de 16 jaar een Sapplify Account heeft aangemaakt, neem dan contact met ons op via privacy@sapplify.com en wij zullen het account verwijderen.

15. Cookies en webtracking

De Sapplify Account-inlogstroom vindt plaats in Sapplify-apps, niet in een webbrowser. De Account-stroom plaatst zelf geen cookies op uw apparaat.

De Sapplify marketingwebsite (sapplify.com) heeft een eigen Privacybeleid dat cookies en analytics op de site zelf behandelt.

Globale privacycontrole

Omdat de Sapplify Account-stroom geen trackingcookies plaatst en geen gegevens deelt voor cross-context gedragsgerichte reclame, is er niets waarvoor GPC- of Do Not Track-signalen iets kunnen uitschakelen. We respecteren deze signalen standaard.

16. Wijzigingen van dit beleid

Wij kunnen dit Privacybeleid bijwerken wanneer onze praktijken wijzigen, wanneer wij subverwerkers toevoegen of verwijderen, of wanneer de wet dit vereist.

Materiële wijzigingen

Materiële wijzigingen (een nieuwe subverwerker, een wijziging in gegevensstromen, een wijziging in retentie) werken de beleidsversie bij. De volgende keer dat u zich aanmeldt bij een Sapplify-app, wordt u gevraagd het bijgewerkte beleid te lezen en opnieuw te accepteren voordat u doorgaat. Uw acceptatie wordt aan serverzijde opgeslagen.

Niet-materiële wijzigingen

Typografische correcties, wijzigingen in contactgegevens en herformattering worden zonder mededeling doorgevoerd met een bijgewerkte "Laatst bijgewerkt"-datum bovenaan deze pagina.

Versiegeschiedenis

Elke versie is voorzien van een datum. Eerdere versies zijn op aanvraag verkrijgbaar op privacy@sapplify.com.

17. Toepasselijk recht en toezichthouder

Dit privacybeleid is onderworpen aan de wetten van de Slowaakse Republiek, zonder inachtneming van conflictrechtelijke beginselen.

Toezichthoudende autoriteit

We zijn gevestigd in Slowakije. Onze toezichthoudende autoriteit voor gegevensbescherming is:

Urad na ochranu osobnych udajov Slovenskej republiky
(Bureau voor de bescherming van persoonsgegevens van de Slowaakse Republiek)
Hranicna 12
820 07 Bratislava 27
Slowaakse Republiek
Website: dataprotection.gov.sk
Email: statny.dozor@pdp.gov.sk

Gebruikers uit de EU en EER kunnen ook klachten indienen bij hun lokale toezichthoudende autoriteit.

18. Neem Contact Op

Voor vragen over dit Privacybeleid of om een van de rechten in Afdeling 12 uit te oefenen:

Privacy en gegevensbescherming: privacy@sapplify.com
Algemene vragen: contact@sapplify.com

Postadres:
Anthony Eli Rasch - sapplify
Postbus 004
91501 Nove Mesto nad Vahom
Slovakia

Voor verzoeken met betrekking tot gegevenssubjectrechten die zijn gekoppeld aan uw Sapplify Account, voegt u het e-mailadres van het account in uw bericht in, zodat we uw identiteit kunnen verifiëren. We reageren binnen 30 dagen.