Laatst bijgewerkt:
Wie wij zijn en waar dit beleid over gaat
App Renovation is een studio en builder voor websites en apps, gevestigd in Eindhoven, Nederland. Dit privacybeleid legt uit welke persoonsgegevens wij verzamelen wanneer je onze websites bezoekt (appronovations.com, apprenovation.com en de taalsites .nl, .de en .fr), de App Renovation-apps voor web, iOS, Android en desktop gebruikt, een account aanmaakt, in Studio een site bouwt of publiceert, of contact met ons opneemt.
Voor de gegevens die hier worden beschreven is App Renovation de verwerkingsverantwoordelijke volgens de Algemene verordening gegevensbescherming (AVG, in het Engels GDPR). Als je een site voor je eigen klanten bouwt, ben jij de verwerkingsverantwoordelijke voor de gegevens van je bezoekers en zijn wij je verwerker; zie het onderdeel over sites die je publiceert.
We proberen alleen te verzamelen wat we nodig hebben. We verkopen geen persoonsgegevens, tonen geen advertenties en bouwen geen advertentieprofielen op.
De persoonsgegevens die we verzamelen
Wat we bewaren hangt af van hoe je de dienst gebruikt:
- Accountgegevens: je naam, je e-mailadres en een wachtwoord, dat we alleen als eenrichtings-hash opslaan. Wanneer je inlogt, geven we een sessietoken uit dat je browser bewaart zodat je ingelogd blijft.
- Berichten en tickets: als je het contactformulier gebruikt of een ticket aanmaakt, slaan we je naam, e-mailadres, telefoonnummer, je bericht en, bij tickets, je antwoorden, een eventueel gekozen datum en de bestanden die je bijvoegt (afbeeldingen of pdf's tot 5 MB) op.
- Nieuwsbrief: je e-mailadres, zodra je je onderaan de pagina inschrijft.
- Studio-inhoud: de sites, pagina's, teksten, afbeeldingen en instellingen die je maakt, de blokken die je bewaart en de beschrijvingen die je in de AI-hulpmiddelen typt.
- Gebruiksgegevens: een registratie van de pagina's die je bekijkt, zoals beschreven in het volgende onderdeel.
- Apparaat- en verbindingsgegevens die met een bericht meegaan: de pagina waar je vandaan komt, je taal, schermgrootte, tijdzone, IP-adres en browsertype.
We vragen in de app niet om betaalkaartgegevens. We verzamelen niet bewust bijzondere categorieën persoonsgegevens, zoals gegevens over gezondheid of politieke opvattingen. Zet die dus niet in berichten, tickets of AI-beschrijvingen.
Wat we automatisch verzamelen
Wanneer je een pagina van onze openbare website opent, stuurt je browser ons een korte paginaweergave-registratie: het paginapad, de pagina waar je vandaan komt, de paginatitel, de taal van je browser, je schermgrootte en je tijdzone. Onze server voegt de tijd, je IP-adres en de user-agent van je browser toe, waaruit we de browser, het besturingssysteem en het apparaattype afleiden.
Hiermee zien we welke pagina's nuttig zijn, welke bronnen bezoekers sturen en of de site goed werkt op telefoons, en herkennen we misbruik en geautomatiseerd verkeer. Per IP-adres bewaren we één registratie die bij elk bezoek wordt bijgewerkt, samen met het aantal bezoeken. We volgen je niet over andere websites.
We registreren geen paginaweergaven vanuit het beheergedeelte, vanuit ontwikkelversies of vanuit de desktop-app. We respecteren ook de signalen Do Not Track en Global Privacy Control: stuurt je browser er een, dan registreren we niets over je bezoek.
Waarom we je gegevens gebruiken en onze grondslagen
Volgens de AVG hebben we voor elk gebruik van persoonsgegevens een grondslag nodig. Die van ons zijn:
- Om de dienst te leveren en je te antwoorden (uitvoering van een overeenkomst, of stappen die je vooraf vraagt): je account, Studio, publicatie en hosting beheren, en berichten en tickets beantwoorden.
- Om de dienst veilig en werkend te houden (ons gerechtvaardigd belang): misbruik en spam voorkomen, fouten vinden en het totale gebruik begrijpen om onze pagina's te verbeteren. We hebben deze belangen afgewogen tegen jouw rechten. Omdat we weinig verzamelen, het kort bewaren en Do Not Track respecteren, vinden we de balans redelijk.
- Om onze nieuwsbrief te sturen (jouw toestemming): je kunt die op elk moment intrekken door je uit te schrijven of ons te mailen.
- Om aan wettelijke verplichtingen te voldoen (wettelijke verplichting): bijvoorbeeld het bewaren van gegevens die we moeten bewaren, of het beantwoorden van een rechtmatig verzoek van een autoriteit.
We nemen geen beslissingen over je met rechtsgevolgen of vergelijkbaar ingrijpende gevolgen die uitsluitend op geautomatiseerde verwerking berusten.
AI-functies
Sommige Studio-hulpmiddelen gebruiken een AI-model: Schrijf met AI, de bloktools die herschrijven, inkorten, vertalen of koppen voorstellen, en de hulp die een afbeelding beschrijft. Als je ze gebruikt, worden de tekst die je typt, de inhoud van het gekozen blok en, bij de afbeeldingshulp, het adres van de afbeelding naar onze AI-leverancier Anthropic gestuurd, zodat die het resultaat kan maken.
We sturen alleen wat voor het verzoek nodig is. We hebben niet ingestemd met het gebruik van deze inhoud door onze leverancier om modellen te trainen. Voer in deze tools geen persoonsgegevens van anderen of vertrouwelijke informatie in. De resultaten zijn suggesties die je zelf nakijkt voordat je publiceert.
Met wie we gegevens delen
We delen persoonsgegevens alleen met leveranciers die ons helpen de dienst te laten draaien, op basis van contracten die beperken wat zij ermee mogen doen:
- Amazon Web Services, voor hosting, opslag, databases en levering, in de Europese Unie (Ierland) en via het content delivery network, dat pagina's en bestanden vanaf locaties dicht bij jou levert.
- Anthropic, voor de hierboven beschreven AI-functies.
- Google Fonts, dat ons lettertype levert. Bij het laden worden je IP-adres en browsergegevens naar Google gestuurd, zodat Google het lettertype kan leveren.
- WhatsApp (Meta), alleen als je op de chatknop klikt: er opent een gesprek in WhatsApp, en vanaf dat moment geldt het eigen privacybeleid van WhatsApp.
We kunnen gegevens ook verstrekken als de wet dat vereist, om onze rechten te beschermen of bij een fusie of verkoop van het bedrijf; we laten het je dan weten als het jouw gegevens raakt. We verkopen je gegevens nooit.
Doorgifte buiten de EU
We hosten onze gegevens in de Europese Unie. Sommige leveranciers, zoals Anthropic en Google, kunnen gegevens verwerken in de Verenigde Staten of andere landen. In dat geval vertrouwen we op een adequaatheidsbesluit, bijvoorbeeld het EU-VS Data Privacy Framework voor gecertificeerde bedrijven, of op de modelcontractbepalingen van de Europese Commissie, aangevuld met extra waarborgen waar nodig. Je kunt ons om details over de toegepaste waarborgen vragen.
Hoe lang we gegevens bewaren
We bewaren persoonsgegevens alleen zolang we ze nodig hebben voor de bovenstaande doelen:
- Paginaweergave-registraties: automatisch verwijderd 30 dagen nadat ze zijn vastgelegd.
- Accounts en Studio-inhoud: tot je ze verwijdert of ons daarom vraagt. Het verwijderen van een site verwijdert ook de pagina's en afbeeldingen ervan.
- Berichten en tickets: tot je ons vraagt ze te verwijderen of wij ze verwijderen, wat we doen zodra de kwestie is opgelost en er redelijke tijd is verstreken.
- Nieuwsbriefinschrijvingen: tot je je uitschrijft.
- Serverlogs om fouten te vinden: 30 dagen.
- Databaseback-ups: onze database bewaart herstelgegevens tot een bepaald tijdstip gedurende maximaal 35 dagen.
Als gegevens worden verwijderd, kunnen ze nog korte tijd in versleutelde back-ups blijven staan voordat ze verlopen.
Cookies, lokale opslag en vergelijkbare technieken
We gebruiken geen advertentie- of trackingcookies. Om te werken bewaart de app een paar items in je browser: je keuze voor het kleurthema (licht of donker) en, nadat je bent ingelogd, je sessietoken, je opgeslagen taal en een inlogmarkering. Die zijn strikt noodzakelijk voor functies waar je om vraagt, of het zijn je eigen weergavevoorkeuren, dus tonen we er geen cookiebanner voor.
De app installeert ook een service worker, die kopieën van de bestanden van de app bewaart zodat deze sneller laadt en zonder verbinding kan starten. Je kunt dit alles wissen in de site-instellingen van je browser; je wordt dan uitgelogd en je voorkeuren worden hersteld.
De mobiele en desktop-apps bewaren dezelfde items in de eigen opslag van de app.
Beveiliging
We beschermen gegevens met versleuteling tijdens transport (HTTPS met moderne TLS), toegangscontrole zodat iedereen alleen bij de eigen projecten kan en alleen beheerders berichten, tickets en gebruiksregistraties kunnen lezen, eenrichtings-gehashte wachtwoorden, ondertekende en tijdelijk geldige uploadlinks, privéopslag voor bestanden van gepubliceerde sites en bewaking van fouten. Uploads zijn beperkt tot afbeeldingen, video's en pdf's, en we weigeren SVG-bestanden omdat die scripts kunnen bevatten.
Geen enkel systeem is helemaal veilig. Als een datalek waarschijnlijk een risico vormt voor je rechten, melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren we de betrokkenen zonder onnodige vertraging.
Sites die je met App Renovation publiceert
Als je een site bouwt en publiceert, is de inhoud openbaar en staat die op een webadres dat wij voor je hosten. Alles wat je erop zet, inclusief namen, foto's en contactgegevens, is voor iedereen zichtbaar. Jij bent ervoor verantwoordelijk dat je het mag publiceren.
Als je site gegevens van je eigen bezoekers verzamelt, bijvoorbeeld via een link of een formulier dat je toevoegt, ben jij de verwerkingsverantwoordelijke voor die gegevens en moet je je eigen privacyinformatie publiceren. Wij verwerken wat nodig is om de site namens jou te hosten en te leveren; neem contact op als je een verwerkersovereenkomst nodig hebt. Sites die wij publiceren werken zonder scripts en plaatsen geen cookies.
Jouw rechten
Volgens de AVG kun je ons vragen om:
- je inzage te geven in je persoonsgegevens en een kopie ervan te verstrekken;
- onjuiste of onvolledige gegevens te corrigeren;
- je gegevens te wissen (het recht op vergetelheid), tenzij we ze wettelijk moeten bewaren;
- het gebruik te beperken terwijl een vraag wordt opgelost;
- je gegevens in een overdraagbaar formaat te geven of naar een andere aanbieder over te dragen;
- het gebruik te stoppen waar we op gerechtvaardigd belang steunen, ook om redenen die met jouw situatie te maken hebben; en
- je toestemming op elk moment in te trekken, bijvoorbeeld voor de nieuwsbrief, zonder gevolgen voor wat we eerder deden.
Om een recht uit te oefenen schrijf je ons via de contactpagina; we moeten mogelijk eerst je identiteit bevestigen. We antwoorden binnen een maand en kunnen dat bij complexe verzoeken met maximaal twee maanden verlengen, met uitleg waarom. Het uitoefenen van je rechten is gratis, tenzij een verzoek kennelijk ongegrond of buitensporig is.
Ben je niet tevreden over hoe we met je gegevens omgaan, vertel het ons dan eerst zodat we het kunnen rechtzetten. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of bij de toezichthouder in het EU-land waar je woont of werkt.
Afspraakverzoeken en gratis adviesgesprekken
Als je via WhatsApp, telefoon of het contactformulier om een gratis adviesgesprek vraagt, gebruiken we je naam, contactgegevens en wat je ons vertelt alleen om de afspraak te plannen en te houden, een voorbeelddemo en ontwerp voor je voor te bereiden en op te volgen. Als je ons via WhatsApp een bericht stuurt of belt, loopt dat gesprek ook via de systemen van WhatsApp of je telefoonaanbieder.
We delen je verzoek met niemand anders en bewaren het zoals beschreven onder hoe lang we gegevens bewaren. Een demo of ontwerp dat we voor je maken is van jou en wordt niet zonder jouw toestemming gepubliceerd.
Wie jouw gegevens binnen App Renovation kan zien
De toegang is beperkt tot wat mensen voor hun werk nodig hebben. Een klein aantal beheerders kan berichten, tickets, nieuwsbriefadressen en gebruiksregistraties lezen om te kunnen antwoorden, klanten te helpen en de dienst draaiende te houden. Alle andere ingelogde gebruikers zien alleen hun eigen account en projecten, en de dienst weigert al het andere, wat de app ook toont.
Ons team en de leveranciers die ons helpen zijn verplicht deze gegevens vertrouwelijk te houden.
Links naar andere websites
Onze pagina's kunnen linken naar andere websites, bijvoorbeeld sociale profielen of de tools waarmee we integreren. Wij hebben geen controle over die websites en zijn niet verantwoordelijk voor hun privacypraktijken. Lees hun beleid voordat je er persoonsgegevens deelt.
Kinderen
Onze dienst is bedoeld voor bedrijven en volwassenen. Ze is niet gericht op kinderen onder de 16 en we verzamelen niet bewust hun persoonsgegevens. Denk je dat een kind ons gegevens heeft gegeven, neem dan contact op en we verwijderen ze.
Wijzigingen in dit beleid
We kunnen dit beleid aanpassen als onze dienst of de wet verandert. De datum bovenaan laat zien wanneer het voor het laatst is gewijzigd. Bij een belangrijke wijziging informeren we ingelogde gebruikers of plaatsen we een bericht op de site voordat die ingaat.
Contact
Heb je een vraag over dit beleid, of wil je je rechten uitoefenen? Stuur ons een bericht via de contactpagina. Je kunt ook het adres en de gegevens onderaan deze site gebruiken. Vermeld welke site je gebruikte en het e-mailadres van je account, zodat we je gegevens kunnen vinden.