Privacyverklaring

Kort samengevat

• Jouw gegevens zijn van jou
• We analyseren jouw gebruikersgedrag niet — alles wat pon leert, blijft op je apparaat
• We versturen alle gegevens versleuteld
• Om met anderen te delen heb je een account nodig
• Jouw locatie blijft op je apparaat en wordt niet overgedragen
• We verkopen geen gegevens en geven ook geen gegevens door aan derden
• We versturen geen ongewenste reclame
• Als je jouw account verwijdert, worden al je gegevens direct verwijderd
• Serverlocatie Duitsland

Inleiding

In de volgende privacyverklaring informeren we je over de mate waarin gegevens worden verzameld bij het gebruik van de pon-app en leggen we uit welke rechten je in dit verband hebt.

Verwerkingsverantwoordelijke

Verantwoordelijk voor de gegevensverwerking in de pon-app:

Adrian Kühlewind
Hauptstrasse 3/2
73271 Holzmaden
Duitsland
E-mail: [email protected]

Rechtsgrondslagen van de verwerking

De verwerking van persoonsgegevens vindt plaats op basis van de volgende rechtsgrondslagen volgens art. 6 AVG:

• Art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst): verwerking van gegevens voor het aanbieden van de app en het synchroniseren van boodschappenlijsten.
• Art. 6 lid 1 sub a AVG (toestemming): gebruik van locatiegegevens, pushmeldingen en toegang tot contacten/camera.
• Art. 6 lid 1 sub f AVG (gerechtvaardigd belang): gebruik van geanonimiseerde gegevens voor foutanalyse.

Het gerechtvaardigd belang bestaat uit het oplossen van fouten, het verbeteren van de app en de bescherming tegen misbruik. Daarbij worden uitsluitend gepseudonimiseerde of geaggregeerde gegevens gebruikt, die geen conclusies over individuele gebruikers toelaten.

Persoonsgegevens

Persoonsgegevens zijn gegevens die tot een persoon herleidbaar zijn. Daaronder vallen informatie zoals bijvoorbeeld je naam of je e-mailadres. Gegevens die zuiver kwantitatief worden verzameld, zoals bijvoorbeeld het aantal gebruikers per dag, zijn geen persoonsgegevens.

Analyse van het gebruik / tracking

We gebruiken geen externe trackingaanbieders om gegevens in de app te verzamelen en dragen geen gegevens over aan derden. Alle functies van pon die gebruikersgedrag gebruiken, zoals bijvoorbeeld vaak gekochte producten of jouw winkellocaties, worden uitsluitend op je apparaat verwerkt. Dat geldt voor alles wat je in de app aan geanalyseerde gegevens ziet: boodschappensuggesties, je geleerde voorraad, statistieken, de slimme sortering op looproute en locatieherinneringen. Je iPhone berekent dit zelf — het wordt niet aan ons overgedragen en wij kunnen het niet inzien. Een uitzondering zijn de namen van je laatst gebruikte producten en winkellocaties voor spraakassistenten — details vind je in het hoofdstuk „Spraakassistenten (Alexa & Siri)“. Voor het synchroniseren van gegevens kunnen afzonderlijke gegevens naar onze servers worden overgedragen.

Welke gegevens worden overgedragen?

Als je pon gebruikt, worden er gegevens van onze servers geladen om je app actueel te houden, zoals bijvoorbeeld een bijgewerkte productcatalogus of nieuwe locaties. Voor de communicatie wordt bij de installatie een willekeurige ID gegenereerd die bij elke communicatie met onze servers wordt meegestuurd. Met behulp van de ID worden jouw gegevens bij de overdracht ondertekend en zo wordt gewaarborgd dat alleen jij jouw gegevens kunt inzien en wijzigen. Om de betreffende gegevens naar het juiste apparaat te kunnen sturen worden in dit verband bovendien de volgende gegevens opgeslagen:

• Willekeurige apparaat-ID
• Naam van de app
• Versie van de app
• Versie van het geïnstalleerde besturingssysteem
• Taalinstelling van je apparaat

De app gebruiken zonder account

Veel functies van pon kun je gebruiken zonder een account aan te maken. In dat geval worden alleen de hierboven genoemde gegevens aan ons doorgegeven om je app up-to-date te houden. Op geen enkel moment kunnen we met behulp van deze gegevens bepalen wie je bent of welke gegevens je in pon hebt ingevoerd.

De app gebruiken met een account

Met een account heb je de mogelijkheid om bepaalde functies te gebruiken, zoals bijvoorbeeld het delen van boodschappenlijsten met andere personen. Hiervoor zijn de volgende gegevens nodig en worden ze op onze servers opgeslagen:

• Naam (vrij te kiezen, mag ook een pseudoniem zijn)
• E-mailadres
• Wachtwoord (wordt alleen als hash opgeslagen)

Aan jouw account wordt automatisch een klantnummer toegewezen en het apparaat waarmee je inlogt of je registreert wordt aan dit account gekoppeld. We hechten veel waarde aan privacy en hebben ons ingespannen om alleen de meest noodzakelijke gegevens op te vragen die nodig zijn om andere personen voor een lijst uit te nodigen. Bij het aanmaken van een account worden jouw boodschappenlijsten en producten naar onze servers overgedragen, zodat andere personen met wie je jouw boodschappenlijsten deelt er toegang toe hebben. De overdracht naar onze servers is ook nodig als je meerdere eigen apparaten wilt synchroniseren. Toegang tot jouw boodschappenlijsten wordt derden pas verleend met behulp van een uitnodiging voor de lijst door jezelf.

Er vindt geen individuele analyse of beoordeling van jouw boodschappenlijsten of koopgewoonten door pon plaats. We behouden ons het recht voor deze gegevens in afzonderlijke gevallen voor foutanalyse in te zien en voor kwantitatieve evaluaties te gebruiken. Deze analyses gebeuren uitsluitend geanonimiseerd of gepseudonimiseerd en laten geen conclusies over individuele personen toe. Als je via het feedbackformulier in de app contact met ons opneemt, wordt jouw ID aan ons doorgegeven om jouw gegevens en daarmee eventueel opgetreden fouten te identificeren.

Spraakassistenten (Alexa & Siri)

Als je bent aangemeld, kunnen we de namen van je laatst gebruikte producten samen met hun instellingen (bijv. hoeveelheid, grootte, kenmerken zoals „Bio“, productafbeelding) en de naam van de winkellocatie (bijv. „Aldi“) naar onze servers overdragen. Dat hebben we nodig zodat spraakassistenten zoals Alexa of Siri jouw artikelen kunnen herkennen en met de juiste instellingen op je lijst kunnen zetten.

Belangrijk: We dragen daarbij niet over hoe vaak, wanneer of voor welke prijs je iets gekocht hebt — en ook nooit je werkelijke locatie. Deze gegevens blijven uitsluitend op je apparaat. Je kunt de overgedragen producten op elk moment verwijderen door je account te verwijderen.

iCloud-back-up

Je kunt wat pon op je apparaat heeft geleerd back-uppen naar je persoonlijke iCloud. Deze back-up staat uitsluitend in je eigen iCloud-opslag bij Apple — wij hebben er geen toegang toe.

Registreren met Facebook Login

Als je voor de registratie bij pon de Facebook Login gebruikt, worden de volgende gegevens van Facebook overgenomen:

• Naam
• E-mailadres

De app gebruikt Facebook uitsluitend voor de registratie. Er worden geen gegevens naar Facebook overgedragen en ook geen berichten ongevraagd via Facebook verstuurd.

De Facebook-component in de app wordt overigens pas geactiveerd als je de Facebook-login daadwerkelijk gebruikt. Gebruik je die niet, dan worden er geen gegevens aan Facebook doorgegeven.

Registreren met Apple-ID

Als je voor de registratie bij pon de Apple-ID Login gebruikt, worden de volgende gegevens van je Apple-account overgenomen:

• Naam
• E-mailadres (of optioneel het relay-e-mailadres van Apple)

Als je de Apple-ID voor pon uitschakelt, word je automatisch uitgelogd. Jouw account blijft bestaan en ook de aan je account gekoppelde gegevens worden niet verwijderd (zie: Correctie en verwijdering van je gegevens). Als je je account volledig wilt verwijderen, kun je dat in de app-instellingen doen onder „Account verwijderen“.

Locatiegegevens

In de pon-app kun je je aan je boodschappen laten herinneren zodra je in de buurt komt van een winkellocatie die je vaak gebruikt. Daarvoor is je huidige locatie nodig (netwerkgebaseerde locatie (geofence), GPS-bepaling). Jouw locatie wordt uitsluitend op je apparaat verwerkt en niet aan ons overgedragen. Als je locatieherinneringen instelt, kun je deze op elk moment in de app-instellingen uitschakelen of verwijderen.

App-machtigingen

Zodat je alle functies van de pon-app kunt gebruiken, moet de app toegang kunnen krijgen tot verschillende functies en gegevens van je apparaat. Daarvoor is het technisch noodzakelijk dat je de app bepaalde toegangsmachtigingen verleent. Wil je bepaalde machtigingen niet verlenen, dan kun je sommige functies van de app niet gebruiken. Hieronder informeren we je over welke machtigingen de pon-app nodig heeft en waarvoor deze worden gebruikt:

• Locatie (netwerkgebaseerde bepaling (geofence), GPS-bepaling): Deze machtiging is nodig om je aan je boodschappen te herinneren zodra je een winkellocatie nadert. Bovendien worden je boodschappenlijsten automatisch opnieuw gesorteerd op basis van de locatie. Locaties worden ook gebruikt om te herkennen of je op dit moment aan het winkelen bent, om je lijstdeelnemers te informeren, bijv. „Martin is nu aan het winkelen bij Aldi. Ontbreekt er nog iets op de boodschappenlijst?“
• Camera: Deze machtiging is nodig om barcodes te kunnen scannen of afbeeldingen aan je producten op je boodschappenlijst toe te voegen.
• Contacten: Als je je boodschappenlijsten met anderen wilt delen, kun je pon toegang tot je contactenboek verlenen om alle e-mailadressen direct te laten weergeven. Je contacten worden uitsluitend op je apparaat gebruikt en niet aan ons overgedragen. Alleen als je iemand uitnodigt voor een lijst, wordt het e-mailadres van die persoon naar onze servers verzonden om de uitnodiging te bezorgen.
• Meldingen: Deze machtiging wordt voor veel functies gebruikt. De app kan je via pushmelding over de volgende gebeurtenissen informeren:
• Je nadert een locatie en hebt nog te kopen producten op je boodschappenlijst
• De boodschappenlijst is door een lijstdeelnemer gewijzigd / bijgewerkt
• Een lijstdeelnemer is net begonnen met winkelen
• Je hebt een aanbiedingsherinnering geactiveerd en wilt bij het verlopen worden herinnerd

Let op: meldingen worden ook gebruikt om je boodschappenlijsten actueel te houden. Als een deelnemer van je lijst deze bijwerkt, wordt er eventueel een stille pushmelding naar je apparaat gestuurd en werkt je app de gegevens ongemerkt op de achtergrond bij. Dit is nodig zodat pon je aan je boodschappen kan herinneren als je net langs een winkellocatie komt, ook als je de app sinds de laatste update niet actief geopend hebt.

• Foto's: Om afbeeldingen aan producten te kunnen toevoegen kun je pon toegang tot je foto's verlenen.
• Achtergrondvernieuwing: Als je je boodschappenlijsten met anderen deelt, is het handig dat pon je lijsten op de achtergrond voor je bijwerkt. Voorbeeld: Een lijstdeelnemer zet melk op de lijst, maar je hebt de app langere tijd niet geopend. Door de achtergrondvernieuwing kan pon je op je weg naar huis in de buurt van de supermarkt eraan herinneren melk te kopen, ook als je de app overdag niet actief geopend hebt.

Als je je toestemming voor het gebruik van bepaalde functies (bijv. pushmeldingen of locatie) wilt intrekken, kun je dat op elk moment in de app-instellingen doen.

Gegevensbeveiliging

De door jou verstrekte informatie wordt versleuteld overgedragen (versleuteld met TLS 1.2 en AES-128-GCM), om misbruik van de gegevens door derden te voorkomen. Alle verzamelde gegevens worden opgeslagen op servers in Duitsland en vallen onder de Duitse gegevensbescherming. Onze servers worden beheerd door Amazon Web Services in Frankfurt am Main. Pushmeldingen worden bezorgd via Apple's APNs-dienst.

Duur van de opslag en bewaartermijnen

We bewaren jouw gegevens zolang dit voor het leveren van ons aanbod en de daarmee verbonden diensten noodzakelijk is, dan wel zolang we een gerechtvaardigd belang bij de verdere opslag hebben. In alle andere gevallen verwijderen we jouw persoonsgegevens, met uitzondering van die gegevens die we ter nakoming van wettelijke (bijv. fiscale of handelsrechtelijke) bewaartermijnen verder moeten bewaren (bijv. facturen).

• Gebruikersgegevens (bijv. naam, e-mail, wachtwoord): worden bewaard tot het verwijderen van het account.
• Serverlogs (apparaat-ID, app-versie, taalinstelling): worden na 30 dagen automatisch verwijderd.
• Foutmeldingen en supportverzoeken: worden na uiterlijk 6 maanden verwijderd.
• Back-ups: worden maximaal 30 dagen bewaard en daarna automatisch verwijderd.

Jouw rechten als betrokkene volgens de AVG

Je hebt de volgende rechten met betrekking tot je persoonsgegevens:

• Recht op inzage (art. 15 AVG): Je kunt een kopie van de over jou opgeslagen gegevens opvragen.
• Recht op rectificatie (art. 16 AVG): Als je gegevens onjuist zijn, kun je correctie ervan verlangen.
• Recht op verwijdering (art. 17 AVG): Je kunt verlangen dat je gegevens worden verwijderd, voor zover er geen wettelijke bewaarplicht bestaat.
• Recht op beperking van de verwerking (art. 18 AVG): Als je de juistheid van je gegevens betwist of de verwerking onrechtmatig is, kun je een beperking van de verwerking verlangen.
• Recht op gegevensoverdraagbaarheid (art. 20 AVG): Als je wilt dat we je gegevens aan een andere aanbieder overdragen, stellen we deze in een gangbaar formaat beschikbaar.
• Recht van bezwaar (art. 21 AVG): Als we je gegevens op basis van een gerechtvaardigd belang verwerken, kun je bezwaar maken tegen deze verwerking. Als je van mening bent dat onze verwerking op basis van een gerechtvaardigd belang (art. 6 lid 1 sub f AVG) niet in jouw belang is, kun je op elk moment bezwaar maken. Dit kun je vormvrij per e-mail aan [email protected] doen.

Correctie en verwijdering van je gegevens

Als je je met een account bij pon hebt aangemeld, kun je je gegevens (naam, e-mailadres en wachtwoord) direct binnen je profiel in de app bewerken. Wil je je account verwijderen, gebruik dan de functie „Account verwijderen“ binnen je profiel. Al je gegevens worden binnen enkele minuten van onze servers verwijderd.

Recht om een klacht in te dienen bij de toezichthouder

Als je van mening bent dat we je gegevens onrechtmatig verwerken, kun je op elk moment een klacht indienen bij de bevoegde toezichthoudende autoriteit voor gegevensbescherming:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg
Königstraße 10a,
70173 Stuttgart
Website: https://www.baden-wuerttemberg.datenschutz.de/

Je hebt recht op inzage in je gegevens. Voor vragen en suggesties over het thema gegevensbescherming staan we je graag ter beschikking via het e-mailadres [email protected].