Privacyverklaring

1. Wie wij zijn

CloakDots wordt aangeboden door Digital Commerce Guild, een eenmanszaak gevestigd in Nederland, ingeschreven bij de Kamer van Koophandel (KvK) onder nummer 94972036.

• Adres: Vlierweg 12, 1032 LG Amsterdam, Nederland
• Correspondentieadres: Postbus 79055, 1070 NC Amsterdam, Nederland
• Btw-identificatienummer (btw-id): NL005122477B37
• Vragen over privacy: privacy@cloakdots.com

Digital Commerce Guild is de verwerkingsverantwoordelijke voor de persoonsgegevens die in deze verklaring worden beschreven. In deze verklaring betekenen "wij" en "ons" Digital Commerce Guild.

De naam van de eigenaar staat in het Handelsregister en wordt op verzoek verstrekt. In de App Store wordt als verkoper van CloakDots de persoonlijke naam van de eigenaar getoond, omdat het ontwikkelaarsaccount op naam staat van de eigenaar van Digital Commerce Guild.

2. In het kort

• CloakDots werkt op uw telefoon. Wat het om u heen vindt, blijft op uw telefoon.
• Wij ontvangen uw scangegevens, uw geschiedenis en uw locatie niet. Er is geen account.
• De app heeft geen advertenties, geen analytics en geen tracking. Hij bevat geen code van derden die gegevens verzamelt.
• De app gaat alleen uit zichzelf online om, hooguit één keer per dag, bijgewerkte regels voor apparaatherkenning te downloaden van app.cloakdots.com. Zoals bij elk internetverzoek wordt daarbij uw IP-adres zichtbaar voor Cloudflare, het bedrijf dat het bestand voor ons host. Cloudflare gebruikt het alleen om het bestand te leveren. Wij ontvangen en bewaren geen logs van deze verzoeken.
• Onze ondersteuningspagina's op app.cloakdots.com gebruiken Google Analytics alleen als u kiest voor "Accepteren". Tot die tijd plaatsen ze geen cookies van Google Analytics en sturen ze niets naar Google. U kunt uw keuze op elk moment wijzigen met de knop "Cookie-instellingen" op elke pagina.
• Als u ons e-mailt, gebruiken wij uw bericht alleen om u te antwoorden.

3. Wat de app op uw telefoon verwerkt

CloakDots luistert naar signalen die apparaten in de buurt via Bluetooth uitzenden, en bepaalt wat voor apparaat elk ervan waarschijnlijk is. Dit gebeurt allemaal op uw telefoon. Geen van de gegevens in dit onderdeel wordt naar ons verzonden.

Alleen in het geheugen, nooit opgeslagen. Terwijl er een scan loopt, houdt de app kort bij:

• de Bluetooth-adressen van apparaten in de buurt, zodat hij één apparaat tijdens een scan kan volgen;
• de ruwe signalen en namen die deze apparaten uitzenden, zodat hij het soort apparaat kan bepalen;
• metingen van de signaalsterkte, zodat hij een apparaat in een zone kan plaatsen (Direct, Dichtbij, Ruimer of Uitgebreid).

De app haalt elk apparaat uit het geheugen 20 seconden nadat hij er voor het laatst iets van heeft opgevangen.

Opgeslagen op uw telefoon. De app slaat op:

• Wat: Voor elke ontmoeting: een code die is gemaakt met een geheime, willekeurige waarde (een gezouten hash), de apparaatcategorie (bijvoorbeeld "slimme bril"), hoe zeker de app was, het tijdstip waarop het apparaat voor het eerst en voor het laatst werd gezien, de dichtstbijzijnde zone die het bereikte, en of u in beweging was of stilstond. Waarom: Om uw geschiedenis en Inzichten te tonen zonder een kenmerk van het apparaat te bewaren. Hoe lang: 30 dagen. U kunt dit instellen op 7 tot 30 dagen.
• Wat: Dagtotalen per categorie. Waarom: Om grafieken snel te tekenen. Hoe lang: 12 maanden.
• Wat: Uw instellingen: bereik, eenheden, thema, meldingsschakelaars, stille uren, bewaartermijn van de geschiedenis, de apparaattypen die u wilt laten tonen, en eenmalige markeringen (bijvoorbeeld dat u de introductie hebt gezien). Waarom: Om uw keuzes te onthouden. Hoe lang: Totdat u ze wijzigt of de app verwijdert.
• Wat: Het tijdstip van de laatste controle op regelupdates. Waarom: Om hooguit één keer per dag op updates te controleren. Hoe lang: Wordt bij elke controle vervangen; wordt verwijderd als u de app verwijdert.
• Wat: De regels voor apparaatherkenning (het ingebouwde bestand en het laatst gedownloade bestand). Waarom: Om soorten apparaten te bepalen. Hoe lang: Worden bij elke update vervangen.
• Wat: De geheime waarde voor de gezouten hashes, en de sleutel voor de database. Waarom: Om uw geschiedenis veilig te bewaren. Hoe lang: Totdat u de app verwijdert.

Uw geschiedenis wordt bewaard in een versleutelde database. De geheime waarde en de databasesleutel worden bewaard in de beveiligde opslag van de telefoon (de iOS-sleutelhanger of de Android Keystore).

Nooit opgeslagen, nergens. De app slaat nooit uw locatie, Bluetooth-adressen, apparaatnamen, ruwe uitgezonden signalen of de merk- of modelnamen van gedetecteerde apparaten op. Hij heeft geen toegang tot uw camera of microfoon, en slaat geen afbeeldingen, audio of video op.

Meldingen. Meldingen worden op uw telefoon aangemaakt. Wij gebruiken geen pushserver en ontvangen niets wanneer een melding wordt getoond.

4. Back-ups en nieuwe telefoons

• iPhone: uw instellingen (niet uw geschiedenis) maken deel uit van uw eigen iCloud- of computerback-up en verhuizen mee naar een nieuwe iPhone, zoals de instellingen van andere apps. Uw geschiedenis, de databasesleutel en de geheime waarde worden buiten back-ups en overzettingen gehouden.
• Android: niets van CloakDots wordt opgenomen in een cloudback-up of in een overzetting naar een nieuwe telefoon.

In beide gevallen komt niets hiervan bij ons terecht.

5. Apparaten van anderen

CloakDots ontvangt alleen wat apparaten in de buurt openlijk via Bluetooth uitzenden. Het maakt nooit verbinding met apparaten van anderen en slaat nooit hun kenmerken op. Wij ontvangen nooit gegevens over apparaten van anderen.

6. Wat bij ons terechtkomt, en waarom

(a) Regelupdates. Hooguit één keer per dag vraagt de app aan app.cloakdots.com of er nieuwe regels voor apparaatherkenning beschikbaar zijn, en downloadt ze als dat zo is. Het verzoek is voor iedere gebruiker hetzelfde. Het bevat een vaste, algemene app-omschrijving en de taalinstelling, en geen cookies, parameters of kenmerken van u of uw telefoon. Zoals elk internetverzoek maakt het uw IP-adres zichtbaar voor onze hostingprovider. Uw IP-adres wordt alleen gebruikt om het bestand te leveren. Afgezien van deze download doet de app geen internetverzoeken.

(b) Onze webpagina's. Wanneer u de privacyverklaring, de voorwaarden of de ondersteuningspagina's op app.cloakdots.com opent, stuurt uw browser uw IP-adres, zijn browseromschrijving en de opgevraagde pagina naar Cloudflare, dat de pagina levert. De app opent deze pagina's in de browser van uw telefoon, niet in de app.

Statistieken, alleen als u toestemming geeft. Bij uw eerste bezoek vragen de pagina's of u toestemming geeft voor statistieken. Zolang u niet kiest voor "Accepteren", wordt er geen analysecode geladen, worden er geen cookies van Google Analytics geplaatst en wordt er niets naar Google gestuurd. Als u accepteert, gebruiken wij Google Analytics om te zien hoe de pagina's worden gebruikt, zodat wij ze kunnen verbeteren. Google Analytics legt dan vast welke pagina's u bekijkt, hoe lang u blijft en hoe ver u scrolt, welke links en bestanden u opent (ook links naar andere websites), via welke pagina u bij ons kwam, wanneer en hoe vaak u ons bezoekt, uw browser en besturingssysteem (inclusief de precieze versies), het type, merk en model van uw apparaat, uw schermgrootte en uw taal, en uw globale locatie (land, regio en stad), die Google afleidt uit uw IP-adres. Volgens Google slaat Google Analytics geen IP-adressen op. Google Analytics plaatst twee cookies op app.cloakdots.com (_ga en een cookie dat begint met _ga_) met een willekeurig kenmerk voor uw browser. Wij gebruiken Google Analytics niet om u te identificeren, wij combineren de gegevens niet met andere gegevens, en Google signals, de advertentiefuncties en de instellingen van Google voor het delen van gegevens staan uit. U kunt uw toestemming op elk moment intrekken met de knop "Cookie-instellingen" op elke pagina. De cookies van Google Analytics worden dan verwijderd en er wordt niets meer verstuurd. Dit doet niets af aan de rechtmatigheid van metingen van vóór het intrekken. Wij onthouden uw keuze in de lokale opslag van uw browser, niet in een cookie, zodat wij niet op elke pagina opnieuw vragen.

Foutmeldingen van het netwerk. Cloudflare vraagt uw browser om aan Cloudflare te melden wanneer een van onze pagina's niet laadt (Network Error Logging). Uw browser bewaart deze instructie maximaal 7 dagen. Een melding bevat het adres van de pagina en het soort fout, en komt met uw IP-adres bij Cloudflare aan. Er staat geen kenmerk van u in, ze wordt alleen gebruikt om het netwerk werkend te houden, en ze wordt niet met ons gedeeld.

(c) E-mail. Als u schrijft naar support@cloakdots.com of privacy@cloakdots.com, ontvangen wij uw e-mailadres, uw bericht en alles wat u zelf meestuurt. Wij gebruiken dit alleen om u te antwoorden. Stuur ons alstublieft geen exports van uw geschiedenis, tenzij wij die nodig hebben om u te helpen.

(d) App stores. Apple en Google handelen uw download van CloakDots af volgens hun eigen privacyverklaringen. Als u in de instellingen van uw telefoon hebt gekozen om diagnostische gegevens met app-ontwikkelaars te delen, kunnen Apple of Google ons crashrapporten en statistieken over de app geven, zoals het aantal downloads per land. Hieruit kunnen wij u niet identificeren, en wij gebruiken ze alleen om de app te verbeteren.

U hoeft ons geen persoonsgegevens te geven om CloakDots te gebruiken. Wij verkopen geen persoonsgegevens, gebruiken ze niet voor advertenties of advertentieprofielen, en nemen geen geautomatiseerde besluiten over u.

7. Grondslagen

• Regelupdates, webpagina's en foutmeldingen van het netwerk (6a, 6b): ons gerechtvaardigd belang bij het actueel houden van de apparaatherkenning en het aanbieden van ondersteuningspagina's die betrouwbaar werken (artikel 6, lid 1, onder f, AVG). Het gaat om minimale, kortstondige gegevens, en wij houden geen logs bij.
• Statistieken (6b, alleen als u toestemming geeft): uw toestemming (artikel 6, lid 1, onder a, AVG). Voor het plaatsen en uitlezen van de cookies van Google Analytics is op grond van de ePrivacy-regels ook uw toestemming nodig (in Nederland artikel 11.7a van de Telecommunicatiewet). U kunt uw toestemming op elk moment intrekken (onderdeel 12).
• E-mail (6c): ons gerechtvaardigd belang om u te antwoorden, of het nemen van stappen waar u om vraagt (artikel 6, lid 1, onder b en f, AVG). Als u een privacyrecht uitoefent, gebruiken wij uw verzoek om aan onze wettelijke verplichtingen te voldoen (artikel 6, lid 1, onder c, AVG).
• App-storestatistieken (6d): ons gerechtvaardigd belang om de app goed te laten werken (artikel 6, lid 1, onder f, AVG).

8. Wie er verder bij betrokken zijn

Cloudflare. Cloudflare, Inc. (Verenigde Staten) host app.cloakdots.com voor ons als verwerker, op grond van een verwerkersovereenkomst. De servers van Cloudflare staan over de hele wereld, dus uw verzoek kan worden afgehandeld in een datacenter buiten de Europese Economische Ruimte, meestal het datacenter dat het dichtst bij u staat. Doorgiften naar de Verenigde Staten zijn gebaseerd op het EU-U.S. Data Privacy Framework (en, voor Zwitserland en het Verenigd Koninkrijk, het Swiss-U.S. Data Privacy Framework en de UK Extension daarop), met de modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie als terugvaloptie. Cloudflare kan ook, volgens zijn eigen privacyverklaring, beperkte technische gegevens bewaren om zijn netwerk te beveiligen en te beheren: www.cloudflare.com/privacypolicy/

Google. Als u toestemming geeft voor statistieken, levert Google Ireland Limited ons Google Analytics als verwerker, op grond van de gegevensverwerkingsvoorwaarden van Google. Google kan de gegevens via Google LLC in de Verenigde Staten verwerken. Doorgiften naar de Verenigde Staten zijn gebaseerd op het EU-U.S. Data Privacy Framework (en, voor Zwitserland en het Verenigd Koninkrijk, het Swiss-U.S. Data Privacy Framework en de UK Extension daarop), met de modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie als terugvaloptie. Google signals, de advertentiefuncties en de instellingen waarmee Google de statistieken voor zijn eigen producten en diensten zou kunnen gebruiken, staan uit. Het Google Analytics-account is van ons. Wij houden deze statistieken bij in een aparte property, gebruiken ze alleen om deze pagina's te verbeteren en combineren ze niet met gegevens van cloakdots.com. Alleen door ons gemachtigde personen kunnen ze inzien. Privacyverklaring van Google: policies.google.com/privacy

Onze e-mailprovider. Onze e-mailprovider slaat onze e-mail op en bezorgt die als onze verwerker, op grond van een verwerkersovereenkomst.

Apple en Google. Zij beheren de App Store en Google Play volgens hun eigen privacyverklaringen.

Wij delen geen persoonsgegevens met anderen, tenzij de wet dat vereist.

9. Hoe lang wij gegevens bewaren

• Regelupdates en het leveren van webpagina's: wij bewaren geen van deze gegevens, en wij hebben geen toegang tot de verzoekgegevens en foutmeldingen van Cloudflare.
• Statistieken (alleen als u toestemming geeft): Google Analytics bewaart de gegevens die aan het willekeurige kenmerk van uw browser zijn gekoppeld 14 maanden en verwijdert ze daarna. Rapporten met alleen totalen kunnen langer worden bewaard. De cookies van Google Analytics verlopen 13 maanden nadat ze zijn geplaatst, of direct wanneer u uw toestemming intrekt.
• Uw cookiekeuze: wordt 12 maanden in uw browser bewaard; daarna vragen wij het opnieuw. U kunt de keuze op elk moment wissen door de websitegegevens in uw browser te verwijderen.
• E-mail: wij bewaren e-mails gedurende 12 maanden nadat het gesprek is afgelopen en verwijderen ze daarna. Als een e-mail nodig is om aan te tonen hoe wij een privacyverzoek hebben afgehandeld, bewaren wij die zo lang als dat nodig is.
• App-storestatistieken: worden door Apple en Google in hun ontwikkelaarstools bewaard, voor de termijnen die zij bepalen.
• Gegevens op uw telefoon: zie onderdeel 3. U hebt er zelf de controle over (onderdeel 11).

10. Toestemmingen

• Toestemming: Bluetooth (iPhone) / Apparaten in de buurt (Android). Waarom: Om te ontvangen wat apparaten in de buurt via Bluetooth uitzenden. Op Android verklaart de app dat hij Bluetooth nooit gebruikt om uw locatie te bepalen. Als u nee zegt: De app heeft niets om te scannen.
• Toestemming: Meldingen. Waarom: Om u te laten weten wanneer er iets verandert. Als u nee zegt: CloakDots toont veranderingen alleen zolang het geopend is.
• Toestemming: Beweging en fitheid (iPhone) / Fysieke activiteit (Android, alleen indien nodig). Waarom: Om bewegen van stilstaan te onderscheiden, zodat patronen in Inzichten kloppen, zonder locatie. Als u nee zegt: Inzichten toont patronen zonder de splitsing tussen bewegen en stilstaan.
• Toestemming: Internet (Android, automatisch verleend). Waarom: Alleen voor de regeldownload in onderdeel 6(a). Als u nee zegt: Niet van toepassing.

CloakDots vraagt nooit om uw locatie, camera, microfoon, contacten of foto's, en vraagt nooit om u te mogen volgen.

11. Wat u zelf kunt instellen

• Bewaartermijn van de geschiedenis: kies hoe lang de geschiedenis wordt bewaard, van 7 tot 30 dagen.
• Alle geschiedenis verwijderen: verwijdert direct elke ontmoeting en elk dagtotaal van uw telefoon.
• Exporteren: slaat uw geschiedenis op als een bestand dat u kunt delen of bewaren. Het bestand bevat categorieën, tijden en zones, nooit kenmerken van apparaten van anderen. Zodra u het deelt, valt het onder uw eigen controle.
• Meldingsschakelaars en stille uren: kies waarover CloakDots u eventueel een melding stuurt.
• De app verwijderen wist alles wat de app op uw telefoon heeft opgeslagen. Op een iPhone kan een eerdere back-up uw instellingen (nooit uw geschiedenis) nog bevatten totdat u die back-up verwijdert. Als u CloakDots opnieuw installeert op een iPhone, vervangt de app bij de eerste start zijn geheime waarde en verwijdert hij alle oude gegevens.

12. Uw rechten

U hebt het recht om inzage in uw persoonsgegevens te vragen, en om ze te laten corrigeren, verwijderen of beperken. U hebt ook het recht om bezwaar te maken tegen ons gebruik ervan, en om ze in een overdraagbaar formaat te ontvangen. U kunt op elk moment bezwaar maken tegen het verzoek voor regelupdates; de praktische manier om het te stoppen is de app te verwijderen.

Als u toestemming hebt gegeven voor statistieken, kunt u die op elk moment intrekken, net zo makkelijk als u die gaf: met de knop "Cookie-instellingen" op elke pagina van app.cloakdots.com. De cookies van Google Analytics worden dan verwijderd en er wordt niets meer naar Google gestuurd.

Wij ontvangen heel weinig persoonsgegevens. Statistieken zijn alleen gekoppeld aan een willekeurig kenmerk in uw browser, dat wij niet met u in verband kunnen brengen. Het eerlijke antwoord op de meeste verzoeken zal daarom zijn dat wij niets over u kunnen vinden, tenzij u ons aanvullende informatie geeft waarmee wij het kunnen vinden. Toch beantwoorden wij elk verzoek, binnen één maand. Wij vragen alleen om extra informatie als wij die nodig hebben om u te antwoorden.

Om een recht uit te oefenen, e-mailt u naar privacy@cloakdots.com.

U kunt ook een klacht indienen bij een toezichthoudende autoriteit. De onze is de Autoriteit Persoonsgegevens in Nederland (autoriteitpersoonsgegevens.nl). U kunt ook een klacht indienen bij de autoriteit in het land waar u woont of werkt. In Zwitserland is dat de Federal Data Protection and Information Commissioner (FDPIC). In Noorwegen is dat Datatilsynet. In het Verenigd Koninkrijk is dat het Information Commissioner's Office (ICO). Als u ergens anders woont, hebt u de rechten die hier worden beschreven, plus alle verdere rechten die uw lokale wetgeving u geeft, zoals de Braziliaanse LGPD, en kunt u contact opnemen met de privacytoezichthouder in uw land.

13. Kinderen

CloakDots is bedoeld voor mensen van 16 jaar en ouder. Wij verzamelen via de app van niemand persoonsgegevens, ook niet van kinderen. Als een kind ons heeft gemaild en een ouder of voogd wil dat die e-mail wordt verwijderd, schrijf dan naar privacy@cloakdots.com.

14. Beveiliging

De app versleutelt uw geschiedenis op uw telefoon en bewaart de sleutels in de beveiligde opslag van de telefoon. Regelupdates worden via een versleutelde verbinding gedownload en zijn digitaal ondertekend, en de app controleert de handtekening voordat hij ze gebruikt.

15. Wijzigingen in deze verklaring

Als wij deze verklaring wijzigen, publiceren wij de nieuwe versie op deze pagina met een nieuw versienummer en een nieuwe ingangsdatum. Eerdere versies blijven beschikbaar op app.cloakdots.com/nl/privacy/versions/. Bij belangrijke wijzigingen laten wij het u ook in de app weten, bijvoorbeeld in een releasenotitie.

Wij zijn van plan CloakDots over te dragen aan een bedrijf dat het zal voortzetten: CloakDots B.V. Wanneer dat gebeurt, wordt CloakDots B.V. de verwerkingsverantwoordelijke. Wij laten het u vooraf weten met een nieuwe versie van deze verklaring en een releasenotitie in de app. De manier waarop de app met uw gegevens omgaat, verandert niet door de overdracht.

16. Contact

• Vragen over privacy: privacy@cloakdots.com
• Andere vragen: support@cloakdots.com
• Post: Digital Commerce Guild, Postbus 79055, 1070 NC Amsterdam, Nederland
• Adres: Digital Commerce Guild, Vlierweg 12, 1032 LG Amsterdam, Nederland