sMoment Privacybeleid

Als u een sapplify-account koppelt

Als u een sapplify-account aan sMoment koppelt, gelden voor uw gebruik van accountfuncties (inloggen, profiel, synchronisatie tussen apparaten) daarnaast het privacybeleid van het sapplify-account en de servicevoorwaarden van het sapplify-account.

1. Inleiding

Welkom bij het privacybeleid van sMoment ("wij", "ons" of "onze"). sMoment is een mindfulness- en ademhalingsapp die u helpt te reflecteren, te ademen en gezonde mentale gewoonten op te bouwen, terwijl u volledige controle houdt over uw persoonsgegevens.

sMoment werkt volgens het principe lokaal eerst: standaard worden al uw gegevens op uw apparaat opgeslagen en hebt u nooit een account nodig. Inloggen op een sapplify-account en sapplify Sync aanzetten zijn allebei optioneel; alleen dan wordt een kopie van uw dagboeknotities en ademhalingssessies op onze servers bewaard. Dit privacybeleid legt uit hoe we uw informatie verzamelen, gebruiken, opslaan en beschermen wanneer u onze app gebruikt.

Lees dit beleid zorgvuldig om te begrijpen hoe we met uw informatie omgaan.

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nové Mesto nad Váhom
Slowakije

E-mail: contact@sapplify.com

2. Gegevensverzameling

sMoment verzamelt alleen de gegevens die u zelf invoert. Ze worden op uw apparaat opgeslagen en alleen naar onze servers gekopieerd als u sapplify Sync aanzet.

Mindfulnessgegevens die u invoert

De kernfunctie van sMoment is het bijhouden van informatie die u zelf aanlevert:

• Dagboeknotities: tekst, gekozen stemming, reflectievraag, datum en tijd, en optioneel de sessieduur en ademhalingstechniek
• Ademhalingssessies: gebruikte techniek, duur, voltooide cycli, voltooiingsstatus en tijdstempel
• Instellingen en voorkeuren: geluid, meldingen, thema, voorkeurstechniek, haptische feedback, sessiemodus en -duur, en voorkeuren voor de stealthmodus

sapplify-account en Sync (optioneel)

Sync staat standaard uit, ook nadat u bent ingelogd. Als u inlogt op een sapplify-account en Sync voor sMoment aanzet, worden uw dagboeknotities en ademhalingssessies naar onze servers in de EU (Ierland) gekopieerd, zodat ze op uw andere apparaten verschijnen. Ze worden versleuteld tijdens de overdracht (TLS) en in rust op de server; ze zijn niet end-to-end versleuteld. Sync is gratis. Uw accountgegevens en gesynchroniseerde gegevens vallen onder het privacybeleid van het sapplify-account.

Aankoopgegevens

Als u sMoment Pro koopt, wordt het volgende lokaal op uw apparaat opgeslagen:

• Pro-status: of u Pro hebt gekocht
• Aankoopdatum: wanneer de aankoop is gedaan
• Aankooptoken: een aankoop-ID uit de App Store of Play Store

Gebruiksanalyses

sMoment meldt hoe het wordt gebruikt aan onze eigen servers in Ierland: de app en de versie, het platform, een willekeurig gegenereerde apparaat-ID, een sessie-ID en de naam van elke gebeurtenis met de bijbehorende waarden. Zolang u bent ingelogd, wordt uw account-ID toegevoegd. We gebruiken geen analyse-SDK van derden en niets gaat naar een advertentienetwerk. Na 30 dagen verlaten deze regels de live database voor een statistisch archief waaruit de account-ID is verwijderd. U kunt de analyses op elk moment uitzetten via Instellingen > Gegevensbeheer; zolang ze uit staan, wordt er niets verzonden.

Feedbackgegevens (optioneel, door u gestart)

Als u via de app feedback stuurt, worden de volgende gegevens naar onze server verzonden:

• Bericht: uw feedbacktekst
• Soort: bugmelding, functieverzoek of algemene feedback
• App-versie: de versie van sMoment die u gebruikt
• Apparaatgegevens: apparaatmodel en versie van het besturingssysteem (bijv. "iPhone (iPhone14,5)", "iOS 16.5")
• Taal: de taalinstelling van uw apparaat
• E-mailadres: alleen als u het vrijwillig opgeeft voor een reactie

Feedback wordt via een versleutelde HTTPS-verbinding naar onze servers in Ierland (EU) gestuurd.

Wat we NIET verzamelen

• We gebruiken GEEN analyse-SDK's van derden en maken GEEN gedragsprofiel van u
• We tonen GEEN advertenties
• We verkopen of delen uw gegevens NIET met derden
• We verzamelen GEEN locatiegegevens
• We hebben GEEN toegang tot uw contacten, foto's of andere persoonlijke bestanden
• We vereisen GEEN account; inloggen is optioneel en alleen nodig voor Sync

3. Rechtsgrondslag voor Verwerking

Op grond van de Algemene Verordening Gegevensbescherming (AVG) en de toepasselijke wetgeving verwerken we uw persoonsgegevens op de volgende rechtsgronden:

Uitvoering van de overeenkomst

We verwerken uw gegevens wanneer dat nodig is om u de dienst sMoment te leveren:

• Uw dagboeknotities en ademhalingssessies op uw apparaat opslaan
• Uw app-instellingen en voorkeuren beheren
• De aankoopstatus voor Pro-functies verwerken

Toestemming

Bepaalde gegevens verwerken we alleen met uw uitdrukkelijke toestemming:

• Uw dagboeknotities en ademhalingssessies synchroniseren met onze servers (u zet Sync aan en kunt het weer uitzetten)
• Meldingen sturen (u zet dit aan in de instellingen)
• Feedback sturen (u start dit zelf en kiest wat u meestuurt)
• Uw gegevens exporteren of delen (u start dit zelf)

U kunt uw toestemming op elk moment intrekken door de betreffende functies uit te zetten.

Gerechtvaardigd belang

We kunnen beperkte gegevens verwerken op grond van ons gerechtvaardigd belang:

• Gebruiksanalyses: vastleggen welke schermen en acties worden gebruikt, gegroepeerd onder een willekeurige installatie-ID, zodat we zien welke functies hun plek verdienen en welke stuk zijn. Ons gerechtvaardigd belang is het verbeteren van een app die we zonder advertenties aanbieden. We maken geen profiel, gebruiken geen analyse-SDK van derden en sturen niets naar een advertentienetwerk. U kunt op elk moment bezwaar maken door de analyses uit te zetten via Instellingen > Gegevensbeheer of door te mailen naar privacy@sapplify.com.
• De veiligheid waarborgen en fraude voorkomen
• Supportvragen beantwoorden die via de feedbackfunctie binnenkomen

Wettelijke verplichtingen

We kunnen gegevens verwerken als de wet dat vereist, bijvoorbeeld bij geldige verzoeken van autoriteiten.

4. Lokale Gegevensopslag

sMoment slaat uw mindfulnessgegevens op uw apparaat op. Ze verlaten het alleen als u sapplify Sync aanzet, ze exporteert of feedback stuurt.

Strikt noodzakelijke opslag

Volgens de Europese ePrivacyrichtlijn zijn de lokale opslagtechnieken die we gebruiken strikt noodzakelijk om de mindfulnessdienst te leveren waar u om vraagt. Een dagboek- en ademhalingsapp kan niet werken zonder uw notities en sessies lokaal op te slaan. Daarom is voor deze opslag geen aparte toestemming nodig en tonen we geen "cookiemelding" voor deze essentiële functies.

Lokale opslagtechnieken

• SQLite-database: uw dagboeknotities, ademhalingssessies en aankoopstatus worden opgeslagen in een lokale database (smoment_journal.db) op uw apparaat
• Shared Preferences: niet-gevoelige instellingen zoals geluid, thema, meldingen, voorkeurstechniek, sessie-instellingen en stealthmodus

Voordelen van lokaal eerst

5. Aankopen & Betalingen

sMoment biedt een optionele eenmalige in-app aankoop:

• sMoment Pro (Levenslang): Ontgrendelt extra ademhalingstechnieken, uitgebreide sessiegeschiedenis en aangepaste sessieduren. Dit is een eenmalige aankoop waarvoor geen account nodig is.

Alle betalingen worden verwerkt via de Apple App Store, Google Play Store of Huawei AppGallery.

Wat we lokaal opslaan

• Pro-status: Of u Pro heeft aangeschaft
• Aankoopdatum: Wanneer de aankoop werd gedaan
• Aankooptoken: Een aankoop-identifier van de winkel voor hersteldoeleinden

Wat we NIET opslaan

• Creditcard- of betaalmethodegegevens
• Factuuradres
• Uw naam of e-mailadres gekoppeld aan de aankoop

Betalingsverwerking

Alle betalingsverwerking wordt afgehandeld door:

• Apple App Store: Voor iOS-gebruikers - Apple Privacybeleid
• Google Play Store: Voor Android-gebruikers - Google Privacybeleid
• Huawei AppGallery: Voor Huawei-apparaatgebruikers - Huawei Privacybeleid

Wij zien of bewaren uw betalingsgegevens nooit. Aankoopbeheer (terugbetalingen, herstel) wordt afgehandeld via de winkelinstellingen van uw apparaat.

6. App-machtigingen

sMoment vraagt alleen de minimale machtigingen die nodig zijn om te werken:

Vereiste machtigingen

• Lokale opslag: om uw dagboeknotities, ademhalingssessies en instellingen in de lokale database op te slaan

Optionele machtigingen

• Internettoegang: voor anonieme gebruiksanalyses (die u kunt uitzetten), aankoopverificatie (door Apple/Google/Huawei), de optionele feedbackfunctie, en inloggen op het sapplify-account en Sync als u die gebruikt
• Audio afspelen: om geluidslandschappen af te spelen tijdens sessies
• Bestandstoegang: om uw gegevens te exporteren of een back-up te importeren (alleen als u dat zelf start)
• Meldingen: voor optionele mindfulnessherinneringen (als u ze aanzet)
• Haptische feedback: voor optionele tastbare feedback tijdens sessies

Machtigingen die we NIET vragen

• Toegang tot camera of microfoon
• Toegang tot contacten
• Locatievoorzieningen
• Vernieuwen op de achtergrond
• Gezondheids- of fitnessgegevens
• Toegang tot de agenda

7. Gegevensdeling

We zetten ons in om uw mindfulnessgegevens privé te houden. Zo gaan we om met het delen van gegevens:

We delen uw gegevens NIET met

• Adverteerders of marketingbedrijven
• Datahandelaren of analysebedrijven
• Sociale netwerken
• Welke derde dan ook voor commerciële doeleinden

Beperkte gegevensverwerking

Uw gegevens kunnen door de volgende partijen worden verwerkt, uitsluitend om de dienst te leveren:

• Apple App Store / Google Play Store / Huawei AppGallery: verwerken uw aankoop wanneer u sMoment Pro koopt
• sapplify-servers (EU, Ierland): ontvangen de anonieme gebruiksanalyses, feedback die u stuurt en, als u Sync aanzet, uw gesynchroniseerde dagboeknotities en ademhalingssessies

Geautomatiseerde besluitvorming

We gebruiken geen geautomatiseerde besluitvorming of profilering die rechtsgevolgen heeft of u op vergelijkbare wijze aanzienlijk treft. Alle verwerking dient om de mindfulnessdienst te leveren waar u om vraagt.

Delen op uw initiatief

U hebt volledige controle over het delen van uw gegevens:

• Een volledige back-up van uw gegevens exporteren als JSON
• Dagboeknotities exporteren als TXT of PDF
• Gegevens importeren uit een JSON-back-up of CSV-bestand
• Geëxporteerde bestanden delen met wie u wilt via het deelmenu van uw apparaat

Wettelijke vereisten

We kunnen uw informatie bekendmaken als de wet dat vereist, bijvoorbeeld op grond van een geldig gerechtelijk bevel of overheidsverzoek. Voor zover wettelijk toegestaan, brengen we u op de hoogte van zulke verzoeken.

8. Gegevensbeveiliging

We beschermen uw mindfulnessgegevens op meerdere niveaus:

Lokale beveiliging

Netwerkbeveiliging

Netwerkverkeer (analyses, feedback, aankoopverificatie, en inloggen en Sync als u die gebruikt) gebruikt:

• HTTPS/TLS-versleuteling voor alle gegevens tijdens de overdracht
• Versleuteling in rust voor gesynchroniseerde gegevens op onze servers; dit is geen end-to-endversleuteling

Uw verantwoordelijkheid

De kopie van uw gegevens op uw apparaat hangt af van de beveiliging van uw apparaat. Als u Sync gebruikt, is de kopie op onze servers beschermd zoals beschreven in het privacybeleid van het sapplify-account. We raden aan:

• Beveilig uw apparaat met een pincode, wachtwoord, patroon of biometrie
• Werk uw besturingssysteem en apps regelmatig bij
• Maak regelmatig back-ups met de exportfunctie
• Wees voorzichtig met het delen van geëxporteerde back-ups, want die bevatten al uw gegevens

9. Gegevensbewaring & Verwijdering

Lokale gegevens

• Lokale gegevens blijven op uw apparaat tot u ze verwijdert of de app verwijdert
• Door de app te verwijderen, worden alle lokale gegevens definitief gewist
• U kunt alle gegevens verwijderen via het scherm Gegevensbeheer
• Gratis gebruikers zien de geschiedenis van de laatste 7 dagen; Pro-gebruikers tot 10 jaar

Gesynchroniseerde gegevens

• Als u Sync uitzet, wordt er niets meer geüpload
• Notities die u verwijdert, worden ook uit de gesynchroniseerde kopie verwijderd
• Als u uw sapplify-account verwijdert, worden uw gesynchroniseerde gegevens van onze servers verwijderd, zoals beschreven in het privacybeleid van het sapplify-account

Feedbackgegevens

• Feedback wordt op onze server bewaard om de app te verbeteren
• U kunt verwijdering van uw feedback aanvragen via privacy@sapplify.com

Bewaartermijn gebruiksanalyses

• Analyseregels blijven 30 dagen in de live database
• Daarna gaan ze naar een statistisch archief waaruit de account-ID is verwijderd

Zo verwijdert u uw gegevens

Alle lokale gegevens verwijderen

Ga naar Instellingen > Gegevensbeheer > Alle gegevens verwijderen. Daarmee worden alle dagboeknotities, ademhalingssessies, instellingen en de aankoopstatus van uw apparaat verwijderd.

Exporteren vóór het verwijderen

We raden aan uw gegevens te exporteren voordat u ze verwijdert. Ga naar Instellingen > Gegevensbeheer > Back-up exporteren om een volledige JSON-back-up op te slaan.

Selectief verwijderen

U kunt ook afzonderlijke dagboeknotities of ademhalingssessies in de app verwijderen.

10. Uw Rechten

U hebt volledige controle over uw persoonsgegevens:

Inzage in uw gegevens

U kunt al uw gegevens op elk moment in de app bekijken. Met de exportfunctie downloadt u een volledige kopie als JSON, TXT of PDF.

Uw gegevens corrigeren

Bewerk elke dagboeknotitie direct in de app.

Uw gegevens verwijderen

Verwijder afzonderlijke notities of alle gegevens tegelijk. Zie de sectie Bewaren en verwijderen van gegevens.

Gegevensoverdraagbaarheid

Exporteer uw gegevens in standaardformaten (JSON, TXT, PDF) om ze naar andere diensten over te zetten of zelf te bewaren. Importeer gegevens uit JSON-back-ups of CSV-bestanden.

Toestemming intrekken

U kunt:

• Meldingen op elk moment uitzetten in de instellingen
• De anonieme gebruiksanalyses uitzetten via Instellingen > Gegevensbeheer
• Sync op elk moment uitzetten of uw sapplify-account verwijderen
• Ervoor kiezen geen feedback te sturen
• Alle lokale gegevens verwijderen via het scherm Gegevensbeheer

AVG-rechten (gebruikers in de EU)

Als u zich in de Europese Unie bevindt, geeft de AVG u aanvullende rechten, waaronder:

• Recht op inzage in uw persoonsgegevens
• Recht op rectificatie van onjuiste gegevens
• Recht op gegevenswissing ("recht om vergeten te worden")
• Recht op gegevensoverdraagbaarheid
• Recht van bezwaar tegen verwerking
• Recht om een klacht in te dienen bij een toezichthoudende autoriteit

CCPA/CPRA-rechten (gebruikers in Californië)

Inwoners van Californië hebben het recht om:

• Te weten welke persoonlijke informatie wordt verzameld
• Verwijdering van persoonlijke informatie te vragen
• Bezwaar te maken tegen de verkoop van persoonlijke informatie
• Niet gediscrimineerd te worden bij het uitoefenen van hun rechten

We verkopen of delen uw persoonlijke informatie niet. We "verkopen" uw gegevens niet zoals gedefinieerd in de CCPA en "delen" ze niet voor contextoverschrijdende gedragsgerichte advertenties. Onze app bevat geen advertenties en we verdienen op geen enkele manier geld aan uw gegevens.

Gevoelige persoonlijke informatie: uw mindfulness- en dagboekgegevens kunnen volgens Californisch recht als "gevoelige persoonlijke informatie" gelden. We gebruiken ze alleen om de dienst sMoment te leveren waar u om vraagt, nooit voor andere doeleinden.

11. Privacy van Kinderen

sMoment is bedoeld voor gebruikers van ten minste 13 jaar. We verzamelen niet bewust persoonlijke informatie van kinderen jonger dan 13. In sommige EU-lidstaten kan de minimumleeftijd voor toestemming voor gegevensverwerking hoger liggen (tot 16 jaar) op grond van artikel 8 AVG.

• Omdat sMoment standaard zonder account werkt, kunnen we de leeftijd van een gebruiker niet vaststellen
• Ouders of voogden moeten het gebruik van de app begeleiden en helpen passende instellingen te kiezen
• Als we ontdekken dat we gegevens van een kind jonger dan 13 hebben ontvangen (bijv. via de feedbackfunctie of een sapplify-account), verwijderen we die direct

Als u denkt dat een kind jonger dan 13 ons persoonlijke informatie heeft gegeven, neem dan contact op via contact@sapplify.com.

12. Internationale Gebruikers

sMoment is wereldwijd beschikbaar. De gegevens die u invoert blijven op uw apparaat, tenzij u sapplify Sync aanzet; dan worden ze in de EU (Ierland) opgeslagen. De anonieme gebruiksanalyses en feedback die u stuurt, worden ook op onze eigen servers in Ierland bewaard. We hanteren overal dezelfde normen voor gegevensbescherming, waar u ook bent.

Ondersteunde talen

sMoment ondersteunt momenteel 20 talen:

• Engels (English)
• Tsjechisch (Čeština)
• Duits (Deutsch)
• Spaans (Español)
• Spaans, Mexico (Español de México)
• Fins (Suomi)
• Frans (Français)
• Italiaans (Italiano)
• Japans (日本語)
• Koreaans (한국어)
• Noors (Norsk bokmål)
• Nederlands
• Pools (Polski)
• Portugees (Português)
• Portugees, Brazilië (Português do Brasil)
• Russisch (Русский)
• Slowaaks (Slovenčina)
• Turks (Türkçe)
• Oekraïens (Українська)
• Chinees (中文)

13. Melding van Datalekken

We nemen gegevensbeveiliging serieus. In het onwaarschijnlijke geval van een datalek dat de persoonlijke informatie op onze servers raakt (gebruiksanalyses, feedback en gesynchroniseerde gegevens als u Sync gebruikt), zullen we:

Meldingsprocedure

• Het lek beoordelen: direct de omvang en gevolgen onderzoeken
• Autoriteiten informeren: het lek binnen 72 uur melden bij de bevoegde toezichthouders, zoals artikel 33 AVG vereist
• Betrokkenen informeren: u zonder onnodige vertraging inlichten als het lek een hoog risico voor uw rechten en vrijheden inhoudt, zoals artikel 34 AVG vereist
• Details geven: u informeren over de aard van het lek, de mogelijke gevolgen en de genomen maatregelen

Wat we meedelen

• Een beschrijving van het lek en de betrokken gegevens
• De waarschijnlijke gevolgen
• De genomen of voorgestelde maatregelen
• Aanbevelingen om uzelf te beschermen
• Contactgegevens voor vragen

Uw lokale gegevens

Gegevens die alleen op uw apparaat staan, worden niet getroffen door lekken aan de serverkant. Zolang u Sync niet aanzet, bestaan uw dagboeknotities, ademhalingssessies en instellingen alleen op uw apparaat.

14. Wijzigingen in dit Privacybeleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken om veranderingen in onze praktijken weer te geven, nieuwe functies toe te voegen of te voldoen aan wettelijke vereisten.

Hoe wij u informeren

Wanneer wij materiële wijzigingen aanbrengen, zullen wij u informeren door:

• Een melding in de app te plaatsen wanneer u sMoment de volgende keer opent
• De datum "Laatst bijgewerkt" bovenaan dit beleid bij te werken
• Het privacybeleid in app store-beschrijvingen bij te werken

Uw voortgezet gebruik

Uw voortgezet gebruik van sMoment nadat wijzigingen zijn geplaatst, houdt uw acceptatie van het bijgewerkte Privacybeleid in. Als u niet akkoord gaat met de wijzigingen, moet u stoppen met het gebruik van de app.

Wij moedigen u aan dit Privacybeleid regelmatig te bekijken om op de hoogte te blijven van hoe wij uw gegevens beschermen.

15. Toepasselijk Recht

Dit Privacybeleid en eventuele geschillen die hieruit voortvloeien, worden beheerst door de wetgeving van de Slowaakse Republiek, zonder rekening te houden met conflicterende rechtsbeginselen. Dit heeft geen invloed op uw verplichte consumentenbeschermingsrechten onder EU-wetgeving, die aanvullende bescherming kunnen bieden, ongeacht het toepasselijke recht.

Jurisdictie

Voor gebruikers in de Europese Unie vallen eventuele geschillen onder de jurisdictie van de rechtbanken in Slowakije, tenzij verplichte consumentenbeschermingswetten in uw woonland anders bepalen.

EU-gebruikers

Als u zich in de Europese Unie bevindt, heeft u het recht om een klacht in te dienen bij uw lokale gegevensbeschermingsautoriteit als u van mening bent dat wij uw gegevensbeschermingsrechten hebben geschonden.

Omdat wij gevestigd zijn in Slowakije, is onze leidende toezichthoudende autoriteit:

Úrad na ochranu osobných údajov Slovenskej republiky
(Bureau voor de Bescherming van Persoonsgegevens van de Slowaakse Republiek)
Hraničná 12
820 07 Bratislava 27
Slowakije
Website: dataprotection.gov.sk
E-mail: statny.dozor@pdp.gov.sk

Geschillenbeslechting

Wij moedigen u aan om eerst contact met ons op te nemen via contact@sapplify.com om eventuele zorgen of geschillen op te lossen. Wij zijn toegewijd om met u samen te werken om een eerlijke oplossing te bereiken.

16. Contact

Als u vragen, zorgen of verzoeken heeft met betrekking tot dit Privacybeleid of uw gegevens, neem dan contact met ons op:

Algemene vragen: contact@sapplify.com

Privacy & Gegevensbescherming: privacy@sapplify.com

Wij zijn toegewijd om uw privacyzorgen aan te pakken en zullen binnen 30 dagen op uw vraag reageren.

Gegevensbeschermingsvragen

Voor specifieke gegevensbeschermingsverzoeken (toegang, verwijdering, correctie van feedbackgegevens), e-mail ons met:

• Een duidelijke beschrijving van uw verzoek
• Eventuele relevante details om ons te helpen uw gegevens te vinden (bijv. het e-mailadres dat u bij feedback heeft opgegeven)