PRIVACY-POLICY(7)
QR Toolkit ("wij", "onze" of "de app") wordt uitgegeven door DJUMP, MB. Dit Privacybeleid legt uit hoe we je gegevens verwerken, gebruiken en beschermen wanneer je QR Toolkit gebruikt. De verwerking voldoet aan de Algemene Verordening Gegevensbescherming (AVG). De toezichthouder voor klachten is de Autoriteit Persoonsgegevens (AP) in Den Haag.
1. Welke gegevens we verzamelen
| soort gegevens | doel |
|---|---|
| e-mailadres | account aanmaken en aanmelden |
| weergavenaam | tonen van je profiel in de app |
| scan- en aanmaakgeschiedenis | kernfunctionaliteit — je geschiedenis bewaren |
| push-token | versturen van push-meldingen (alleen na opt-in) |
| apparaatinformatie | gepseudonimiseerde analytics via PostHog, gekoppeld aan je account wanneer je bent aangemeld, om de app te verbeteren |
2. Wat we niet verzamelen
- Geen betaal- of creditcardgegevens — alle betalingen lopen via Apple (App Store) of Google (Google Play) via RevenueCat.
- Geen toegang tot je fotobibliotheek tenzij je expliciet een QR-code naar je galerij opslaat.
- Camera-toegang wordt uitsluitend gebruikt voor het scannen van QR-codes en wordt nooit opgenomen of opgeslagen.
- Geen advertentie-SDK's, geen advertising id, geen device fingerprinting.
- Geen contactenlijst, geen klembord-leeglezen.
3. Hoe we je gegevens gebruiken
- Kernfunctionaliteit leveren (scannen, genereren, opslaan van QR-codes).
- Je account authenticeren en data synchroniseren tussen je apparaten.
- Push-meldingen versturen waarvoor je opt-in hebt gegeven.
- App-gebruik analyseren en de ervaring verbeteren (gepseudonimiseerd via PostHog, gekoppeld aan je account wanneer je bent aangemeld — er wordt altijd een apparaat-identifier meegestuurd).
4. Opslag en beveiliging
Je data ligt bij Supabase met row-level security (RLS) — alleen jij leest je eigen rijen. Alle verkeer gaat via HTTPS. We verkopen, verhuren of delen je persoonsgegevens niet met derden. Account-data wordt opgeslagen in een EU-regio voor AVG-conforme dataresidentie.
5. Diensten van derden
- Supabase — authenticatie en database-hosting (EU-regio).
- RevenueCat — abonnements- en betalingsverwerking.
- PostHog — gepseudonimiseerde gebruiksstatistieken, gekoppeld aan je account wanneer je bent aangemeld.
- Apple / Google — OAuth-aanmeldproviders.
6. Je rechten onder de AVG
Je hebt het recht je persoonsgegevens in te zien, te corrigeren, te laten verwijderen, en de verwerking te beperken of er bezwaar tegen te maken. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (AP).
Je account verwijder je in de app via Instellingen → Account verwijderen en bevestigen, of per e-mail naar start@djump.io vanaf je accountadres. Bij verwijdering worden je account, profiel (e-mailadres, weergavenaam), je volledige scan- en generatiegeschiedenis en je push-token onmiddellijk en permanent uit de database gewist (cascade delete); resterende kopieën in versleutelde back-ups worden binnen 30 dagen verwijderd. Bewaard blijven: geaggregeerde, gede-identificeerde gebruiksstatistieken die niet meer aan jou te koppelen zijn, en gegevens die we wettelijk verplicht zijn te bewaren. Betaalgegevens worden bewaard door Apple of Google, niet door ons.
7. Privacy van kinderen
QR Toolkit is niet bedoeld voor kinderen onder de 13. We verzamelen niet bewust persoonsgegevens van kinderen onder de 13.
8. Wijzigingen in dit beleid
We kunnen dit Privacybeleid van tijd tot tijd bijwerken. Significante wijzigingen melden we in de app of door de ingangsdatum hierboven bij te werken.
9. Contact
DJUMP, MB · Klaipėda, Litouwen · start@djump.io