Privacybeleid

1. Wie is verantwoordelijk

Verwerkingsverantwoordelijke is HonestDev (Thomas Oomens), gevestigd in the Netherlands. Contact voor alles rond privacy: [email protected].

2. Wat we verzamelen

• Accountgegevens: naam, e-mailadres, wachtwoord-hash en, als je inlogt met Google, de profielgegevens die die aanbieders delen
• Projectgegevens: projectnamen, teamleden en rollen, uitnodigingen die je verstuurt
• Inhoud die je aanlevert: app-gegevens, screenshots, afbeeldingen, store-teksten, vertalingen, covers, reels en merkmateriaal
• Koppelgegevens: sleutels en tokens voor App Store Connect, Google Play of sociale netwerken die je zelf koppelt, versleuteld opgeslagen
• Gebruiks- en factuurgegevens: creditsaldo en -historie, aankopen en abonnementsstatus (betaalgegevens blijven bij Polar)
• Technische gegevens: IP-adres, browsergegevens en tijdstippen in serverlogs, nodig voor beveiliging en werking
• Berichten die je ons e-mailt

3. Waarom we het gebruiken en op welke grondslag

• Om de dienst te leveren waarvoor je je aanmeldde, zoals inloggen, projecten, generatie- en publicatietools (uitvoering van een overeenkomst)
• Om e-mails te sturen die de dienst nodig heeft, zoals verificatie, wachtwoordherstel en uitnodigingen (uitvoering van een overeenkomst)
• Om betalingen te verwerken en fiscale administratie te bewaren (overeenkomst en wettelijke verplichting)
• Om de dienst veilig te houden, misbruik te voorkomen en fouten te herstellen (gerechtvaardigd belang)
• Om te begrijpen hoe de openbare website wordt gebruikt, op een privacyvriendelijke manier (gerechtvaardigd belang, zie Statistieken)
• Om je vragen te beantwoorden (gerechtvaardigd belang)

We verkopen geen persoonsgegevens en gebruiken ze niet voor advertenties.

4. AI-verwerking door derden

Gebruik je een AI-functie, dan wordt de inhoud die voor dat verzoek nodig is naar een externe AI-aanbieder gestuurd die het model draait. Dat kunnen je teksten, afbeeldingen, screenshots en app-gegevens zijn. Wij gebruiken nu AtlasCloud als toegangspoort tot beeld-, video- en tekstmodellen. Die aanbieders verwerken de gegevens om een resultaat voor jou te maken. We staan het gebruik van je inhoud voor het trainen van modellen niet toe waar de aanbieder die keuze biedt, maar we kunnen niet elke aanbieder beheersen. Lever dus geen inhoud aan die je niet mag delen of die gevoelige persoonsgegevens bevat.

AI-functies zijn optioneel. Gebruik je ze niet, dan gaat je inhoud niet naar deze aanbieders.

5. Wie verwerkt nog meer gegevens

We gebruiken zorgvuldig gekozen dienstverleners als verwerkers, met verwerkersovereenkomsten waar nodig:

• Hostingaanbieder voor onze servers en database
• Cloudflare R2 voor het opslaan van bestanden die je uploadt en genereert
• Brevo voor het versturen van transactionele e-mail
• AtlasCloud en de modelaanbieders erachter voor AI-functies
• Polar voor betalingen, wanneer ingeschakeld
• Google als je daarmee kiest in te loggen
• Apple, Google Play of sociale netwerken alleen als je ze koppelt en een push- of publicatieactie start
• Zelfgehoste Umami-statistieken

Met autoriteiten delen we alleen gegevens als de wet dat eist.

6. Betalingen

Als betalingen zijn ingeschakeld, verloopt de checkout via Polar als merchant of record. Polar ontvangt je betaal- en factuurgegevens onder het eigen privacybeleid. Wij ontvangen bevestiging van de aankoop, het abonnement of pakket en de status van je abonnement.

7. Statistieken

We gebruiken zelfgehoste Umami op servers in de EU om bezoeken aan openbare pagina’s te begrijpen. We versturen gecontroleerde paginapaden, campagnelabels en de verwijzende website, zonder formulierinhoud, accountnummers of privé-dashboardadressen. Er worden geen cookies of browseropslag gebruikt, ruwe IP-adressen worden niet in de database opgeslagen en Do Not Track en Global Privacy Control worden gerespecteerd. Meer uitleg staat op de pagina over websitestatistieken.

8. Doorgifte buiten de EU

Sommige aanbieders, met name AI-aanbieders, kunnen gegevens buiten de Europese Economische Ruimte verwerken. Dan vertrouwen we op een adequaatheidsbesluit of op standaardcontractbepalingen en vergelijkbare waarborgen.

9. Hoe lang we gegevens bewaren

• Account- en projectgegevens: zolang je account actief is en verwijderd binnen 30 dagen nadat je ons vraagt je account te verwijderen
• Geüploade en gegenereerde bestanden: met het project, samen daarmee of met je account verwijderd
• Facturen en betaalgegevens: 7 jaar, zoals de Nederlandse belastingwet vereist
• Serverlogs: een korte periode, niet langer dan nodig voor beveiliging en probleemoplossing
• Back-ups: verwijderd volgens een roulerend schema, dus verwijderde gegevens kunnen er nog beperkte tijd in staan
• E-mails die je ons stuurt: zolang nodig om je vraag af te handelen

10. Je rechten

Je hebt recht op inzage, correctie, verwijdering en overdracht van je gegevens, op beperking van of bezwaar tegen verwerking, en op intrekking van toestemming waar we daarop vertrouwen. Mail naar [email protected] en we reageren binnen een maand. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens of de toezichthouder in je eigen land.

11. Beveiliging

We gebruiken versleuteling tijdens transport, gehashte wachtwoorden, versleutelde opslag van koppelgegevens en toegangscontrole tussen projecten. Geen enkel systeem is volledig veilig. Raakt een datalek jouw rechten, dan melden we dat aan jou en de toezichthouder zoals de wet vereist.

12. Kinderen

ShipSloth is niet bedoeld voor personen onder de 16 en we verzamelen niet bewust hun gegevens.

13. Wijzigingen in dit beleid

We kunnen dit beleid aanpassen. De datum bovenaan toont de laatste versie. Bij belangrijke wijzigingen informeren we je per e-mail of in de app.

14. Contact

HonestDev (Thomas Oomens), the Netherlands. E-mail: [email protected].