Wat appkeep over u bewaart, en welke keuzes u hebt.

appkeep wordt geëxploiteerd door Rebel Strategy Lab Oy, een besloten vennootschap die in Finland is ingeschreven en in Helsinki is gevestigd. Voor de gegevens die u aan appkeep geeft, is Rebel Strategy Lab Oy de verwerkingsverantwoordelijke: het bedrijf dat bepaalt wat er wordt verzameld en waarom.

• VerwerkingsverantwoordelijkeRebel Strategy Lab Oy, Finland
• Fins ondernemingsnummer (Y-tunnus)3512742-3
• Geregistreerd adres00600 Helsinki, Finland
• Contact gegevensbeschermingprivacy@appkeep.org

appkeep is op dit moment een product binnen Rebel Strategy Lab Oy. We zijn van plan het in de toekomst onder te brengen in een eigen bedrijf. Als daardoor verandert wie verwerkingsverantwoordelijke voor uw gegevens is, laten we u dat weten voordat het gebeurt en leggen we uit wat het voor u betekent (zie onderdeel 8).

Wij hebben geen functionaris voor gegevensbescherming aangesteld. Voor elke vraag over uw gegevens kunt u schrijven naar privacy@appkeep.org.

Wij verzamelen alleen wat wij nodig hebben om de dienst te laten werken en om te doen waarvoor u hier gekomen bent. “Rechtsgrond” is de wettige reden waarop wij volgens de AVG elk soort gegevens mogen verwerken.

Sommige gegevens die u ons geeft, gaan over andere mensen — een vakman aan wie u een opdrachtomschrijving stuurt. Bent u zo iemand en wilt u weten wat wij over u bewaren, of wilt u het laten verwijderen, mail dan naar privacy@appkeep.org. We leggen dit volledig uit in de privacyverklaring voor vakmensen.

Wij verzamelen niet bewust bijzondere categorieën van persoonsgegevens (zoals gegevens over gezondheid of overtuigingen). Zet zulke informatie alstublieft niet in vrije tekstvelden, bijvoorbeeld in de beschrijving van een gebrek.

Wij gebruiken een klein aantal dienstverleners om appkeep te laten werken. Zij verwerken gegevens op onze instructies, op basis van een overeenkomst. We houden de lijst bewust kort.

Uw woninggegevens en het plan dat u opbouwt, blijven binnen de EU. Twee dienstverleners brengen gegevens buiten de EU, allebei naar de Verenigde Staten, en allebei met een goedgekeurde waarborg.

Stripe, als u betaalt: uw e-mailadres, en de naam en het factuuradres die u op de betaalpagina van Stripe invult. Stripe is gecertificeerd onder het EU-VS-kader voor gegevensbescherming; als die certificering ooit vervalt, vallen de doorgiftevoorwaarden van Stripe terug op de standaardcontractbepalingen van de EU.

Anthropic, als u een offerte doorstuurt: de tekst van die e-mail en de offerte die eraan is toegevoegd. De doorgifte valt onder onze verwerkersovereenkomst met Anthropic en de standaardcontractbepalingen van de EU. Uw offerte wordt nooit gebruikt om het model te trainen of te verbeteren. U kunt deze doorgifte helemaal vermijden door de cijfers zelf in te typen in plaats van de e-mail door te sturen. U kunt een kopie van de standaardcontractbepalingen opvragen, voor deze doorgifte en voor die van Stripe, door te mailen naar privacy@appkeep.org.

Wij verkopen uw gegevens niet, en wij delen ze niet met adverteerders.

Wij bewaren uw gegevens alleen zo lang als wij ze nodig hebben. De maximale termijnen voor beveiligingslogs en gebruiksgebeurtenissen hieronder liggen vast en worden in de code afgedwongen; de andere termijnen geven onze huidige werkwijze weer, en deze verklaring wordt bijgewerkt als die verandert.

• Zolang uw account actief is: bewaren wij uw account-, woning- en plangegevens, zodat de dienst werkt.
• Als u uw account verwijdert: wissen wij uw persoonsgegevens uit de actieve database. U kunt uw account zelf verwijderen (zie onderdeel 5). Als u voor een abonnement hebt betaald, wordt met de verwijdering ook het abonnement beëindigd en wordt uw actieve klantregistratie bij Stripe gewist (uw profiel en opgeslagen betaalgegevens), zodat die gegevens niet meer kunnen worden gebruikt. Uw account verwijderen is geen herroeping van de overeenkomst: wilt u het volledige bedrag terugkrijgen, herroep de overeenkomst dan eerst, binnen 14 dagen na uw eerste betaling.
• Betalings- en boekhoudgegevens: factuurgegevens zijn het enige wat verwijdering niet definitief kan wissen. De Finse boekhoudwet verplicht ons boekhoudbescheiden, zoals facturen, zes jaar te bewaren, gerekend vanaf het einde van het kalenderjaar waarin hun boekjaar is geëindigd. Daarom worden de transactiegegevens van uw eerdere betalingen gedurende die periode bewaard op grond van een wettelijke verplichting (art. 17, lid 3, onder b, AVG). Wij bewaren ze alleen omdat de wet dat vereist en gebruiken ze voor niets anders.
• Als u begint met registreren maar niet betaalt: bij het registreren wordt een account aangemaakt, vóór de betaling. Als u de betaling niet afrondt, bevat dat account alleen het e-mailadres, het wachtwoord, het land en de woonsituatie die u hebt ingevuld, en de taal van de pagina waarop u zich hebt geregistreerd als die pagina een taal aangaf. Wij bewaren het maximaal 7 dagen en verwijderen het daarna automatisch.
• Als u via de wachtlijst bent gekomen maar nooit een abonnement hebt genomen: uw twee gratis maanden blijven werken, en uw account blijft daarna open. Als u twaalf maanden na het einde van de gratis periode nog geen abonnement hebt genomen, verwijderen wij het account. Wij sturen u een maand van tevoren een e-mail, zodat u een abonnement kunt nemen om het te houden, of eerst een kopie kunt downloaden.
• Als u via de wachtlijst bent gekomen maar uw huis nooit hebt ingesteld: bevat het account alleen het e-mailadres, het wachtwoord, het land en de woonsituatie die u hebt ingevuld, en de taal van de pagina waarop u zich hebt geregistreerd als die pagina een taal aangaf. Als er twaalf maanden voorbijgaan vanaf de dag waarop u het hebt aangemaakt zonder dat er een huis is geregistreerd, verwijderen wij het. Dezelfde waarschuwingsmail komt een maand van tevoren, en als u uw huis instelt, blijft het account bestaan — uw twee gratis maanden beginnen dan.
• Gegevens van vakmensen die u bewaart (gegevens van iemand anders): de naam en het ene contactgegeven van een vakman aan wie u een opdrachtomschrijving stuurt of die u bewaart om opnieuw te benaderen, worden automatisch verwijderd zodra u die vakman 24 maanden niet hebt ingeschakeld.
• Beveiligingslogs (IP-adres, user-agent, sessiegegevens): maximaal 90 dagen bewaard vanaf het moment waarop ze zijn verzameld, en daarna automatisch verwijderd.
• Gebruiksgebeurtenissen (de analyse in onderdeel 6): maximaal 24 maanden bewaard vanaf het moment van de gebeurtenis, en daarna automatisch verwijderd. Als u uw account eerder verwijdert, verdwijnen de gebeurtenissen die aan uw account gekoppeld zijn mee.
• Back-ups: verwijderde gegevens kunnen korte tijd in onze versleutelde back-ups blijven staan totdat die back-ups worden vervangen; daarna zijn ze ook uit de back-ups verdwenen.
• Aanmeldingen voor de wachtlijst: hebt u een account via de wachtlijst, dan wordt uw aanmelding bij dat account bewaard en samen met dat account verwijderd, ook als het account automatisch wordt verwijderd zoals hierboven beschreven. Hebt u geen account, dan wordt uw aanmelding bewaard zolang uw twee gratis maanden gelden, en die hebben geen einddatum: ze gelden ongeacht wanneer u een account aanmaakt. In beide gevallen stoppen de gids- en wachtlijstmails als u zich afmeldt, maar uw aanmelding blijft bewaard, gemarkeerd als afgemeld, zodat wij u die niet meer sturen. Hebt u geen account en wilt u uw aanmelding laten verwijderen, mail dan naar privacy@appkeep.org.
• Aanmeldingen voor de nieuwsbrief: als u zich hebt aangemeld om de gidsen per e-mail te krijgen zonder op de wachtlijst te gaan, bewaren wij uw e-mailadres en, als u dat opgaf, uw land. Elke gidsmail bevat een afmeldlink die met één klik werkt, en als u die gebruikt, stoppen de e-mails. Uw aanmelding blijft daarna bewaard, gemarkeerd als afgemeld, zodat wij u niet opnieuw mailen. Wilt u die laten verwijderen, mail dan naar privacy@appkeep.org.

Op grond van de AVG hebt u de volgende rechten over uw persoonsgegevens. U kunt ze kosteloos gebruiken, en wij reageren binnen een maand (bij ingewikkelde verzoeken kunnen wij dat met nog twee maanden verlengen, en dan laten wij u dat weten).

• Recht van inzage — een kopie krijgen van de gegevens die wij over u hebben (art. 15).
• Recht op rectificatie — gegevens laten corrigeren die onjuist of onvolledig zijn (art. 16).
• Recht op gegevenswissing — uw gegevens laten verwijderen, het “recht op vergetelheid” (art. 17).
• Recht op beperking van de verwerking — ons in bepaalde gevallen vragen de verwerking tijdelijk stop te zetten (art. 18).
• Recht op overdraagbaarheid van gegevens — uw gegevens krijgen in een overdraagbare, machineleesbare vorm, om ze elders mee naartoe te nemen (art. 20).
• Recht van bezwaar — bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang (art. 21).
• Toestemming intrekken — waar wij ons baseren op uw toestemming (nieuwsbrief, wachtlijst), kunt u die op elk moment intrekken, zonder dat dit gevolgen heeft voor de verwerking van vóór de intrekking.

Hoe u ze uitoefent

• Uw gegevens downloaden (inzage en overdraagbaarheid): u kunt alles wat appkeep over u bewaart vanuit uw account exporteren (“Mijn gegevens downloaden”; op de Engelse pagina “Download my data”). U krijgt het als machineleesbaar JSON-bestand.
• Uw account verwijderen (gegevenswissing): u kunt uw account zelf verwijderen vanuit uw account (“Mijn account verwijderen”; op de Engelse pagina “Delete my account”). Daarmee worden uw persoonsgegevens uit de actieve dienst gewist, met inachtneming van de korte back-upperiode en de bewaarplicht voor boekhoudgegevens uit onderdeel 4.
• Al het andere (rectificatie, beperking, bezwaar, toestemming intrekken, of als de tools in uw account uw situatie niet dekken): mail naar privacy@appkeep.org, dan handelen wij het af.

Recht om een klacht in te dienen. Als u vindt dat wij verkeerd met uw gegevens zijn omgegaan, kunt u een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming. Omdat wij in Finland gevestigd zijn, is onze leidende toezichthoudende autoriteit:

U kunt ook een klacht indienen bij de toezichthoudende autoriteit in het EU-land waar u woont of werkt, of waar de inbreuk volgens u heeft plaatsgevonden, als dat niet Finland is: in Zweden de Integritetsskyddsmyndigheten (IMY), in Nederland de Autoriteit Persoonsgegevens. Wij stellen het op prijs als wij eerst de kans krijgen om het recht te zetten, maar u hoeft het ons niet eerst te vragen voordat u een klacht indient.

appkeep beperkt cookies tot een minimum.

• Strikt noodzakelijk: als u inlogt, plaatst appkeep één beveiligde sessiecookie, zodat u ingelogd blijft. Dit is de enige cookie die appkeep plaatst, en alleen bij het inloggen; een bezoek aan de site plaatst geen cookie. De sessiecookie is nodig om de dienst te laten werken, dus daarvoor is uw toestemming niet nodig.
• Uw taalkeuze: als u in het menu bovenaan de pagina een taal kiest, onthoudt uw browser welke, zodat de startpagina de volgende keer dat u terugkomt in die taal opent. Er staat alleen de taalcode in en niets waaraan u te herkennen bent, en alleen de eigen pagina’s van deze site lezen het. Het wordt alleen opgeslagen als u een taal kiest, en u kunt het verwijderen door de gegevens van deze site in uw browser te wissen. Het is er omdat u erom vroeg, dus daarvoor is uw toestemming niet nodig.
• Uw land in de repareren-of-vervangen-tool: als u in de repareren-of-vervangen-tool een optie kiest onder „Prices for”, onthoudt uw browser die keuze, zodat de tool de volgende keer met dezelfde keuze opent. Er staat alleen de landcode in, of een notitie dat u „Not listed or not sure” koos, en niets waaraan u te herkennen bent, en alleen de eigen pagina’s van deze site lezen het. Het wordt alleen opgeslagen als u daar een keuze maakt. Andere websites kunnen een kopie van de tool op hun pagina’s tonen; huidige browsers bewaren een keuze die u daar maakt apart voor die website, en de website die de tool toont, kan die niet lezen. U kunt het verwijderen door de gegevens van deze site in uw browser te wissen. Het is er omdat u erom vroeg, dus daarvoor is uw toestemming niet nodig.
• Schermstatus in uw account: zodra u bent ingelogd, onthoudt uw browser een klein beetje schermstatus zolang het tabblad open is — welke offertes u een vakman al hebt gevraagd definitief te maken, zodat een kaart u niet twee keer hetzelfde aanbiedt. Dit blijft alleen bewaard totdat u het tabblad sluit, het bevat geen identificatiegegeven, en er wordt niets opgeslagen voordat u inlogt.
• De analyse doen wij zelf, zonder cookies, en er blijft niets in uw browser achter. Om te zien hoe het product wordt gebruikt en het te verbeteren, tellen wij paginapaden en basisgebeurtenissen op onze eigen servers, in onze eigen database. Hiervoor wordt niets in uw browser opgeslagen en er wordt niets uit gelezen: geen analysecookie, geen id op uw apparaat, geen externe analyseaanbieder, geen opname van sessies. Om het ene bezoek van het andere te onderscheiden, zet onze server uw IP-adres en browserbeschrijving om in een korte code, met een geheime sleutel die hij in het geheugen bewaart en elke dag dat hij wordt gebruikt vervangt. Uw IP-adres wordt niet bij deze gebeurtenissen opgeslagen, en zodra die sleutel is vervangen, kan de code niet meer naar u worden herleid of aan de volgende dag worden gekoppeld. De code bouwt geen profiel op en kan u niet van de ene dag naar de volgende volgen. De code groepeert een bezoek in plaats van een persoon te identificeren: mensen die één internetverbinding delen, kunnen dezelfde code krijgen, en iemand die van netwerk wisselt, krijgt een nieuwe.

Wij gebruiken geen advertentie- of trackingcookies van derden. De rechtsgrond voor deze eigen analyse zonder cookies is ons gerechtvaardigd belang bij inzicht in hoe de openbare site wordt gebruikt (art. 6, lid 1, onder f). Wij slaan voor analyse niets op uw apparaat op en lezen er niets van, dus er is geen analysebanner om op te klikken. Deze gebeurtenissen worden na 24 maanden verwijderd (onderdeel 4).

Bezwaar maken tegen de analyse. U hebt het recht bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang (onderdeel 5), en wij willen eerlijk tegen u zijn over wat dat hier kan bereiken. Omdat deze gebeurtenissen geen identificatiegegeven bevatten dat naar u leidt — geen cookie, niets op uw apparaat, en een bezoekcode die niet meer herleidbaar is zodra de sleutel van die dag is vervangen — kunnen wij uw gebeurtenissen niet terugvinden om ze apart te nemen, en de gebruikelijke manier om een afmelding te respecteren zou betekenen dat wij een markering op uw apparaat plaatsen, en dat is precies wat dit ontwerp weghaalt. Er is dus niets wat wij voor u persoonlijk kunnen tegenhouden. Wat wel werkt: een browserinstelling of extensie die het verzoek blokkeert, zorgt ervoor dat deze gebeurtenissen helemaal niet worden vastgelegd. En zodra u bent ingelogd, verandert de situatie — die gebeurtenissen zijn dan aan uw account gekoppeld, dus wij kunnen ze vinden: mail naar privacy@appkeep.org om ze te laten verwijderen, of verwijder uw account, waarmee ze ook verdwijnen (onderdeel 4).

Wij nemen beveiliging serieus. Uw gegevens worden in de EU gehost. Wachtwoorden worden alleen opgeslagen als sterke eenrichtingshashes, nooit als leesbare tekst. Sessietokens worden gehasht opgeslagen. Back-ups van de database zijn versleuteld. De database is niet bereikbaar via het openbare internet, en de toegang is beperkt. Geen enkel systeem is volledig veilig, maar wij werken eraan uw gegevens veilig te houden.

Wij kunnen deze verklaring aanpassen als appkeep groeit of de wet verandert. Als wij een belangrijke wijziging doorvoeren (bijvoorbeeld in wie verwerkingsverantwoordelijke voor uw gegevens is, een nieuwe dienstverlener of een nieuw doel), passen wij de datum bovenaan aan en laten wij het u, waar dat passend is, rechtstreeks weten voordat de wijziging ingaat.

Vragen over deze verklaring of over uw gegevens: privacy@appkeep.org.

Verwerkingsverantwoordelijke: Rebel Strategy Lab Oy, Finland.