Dit Privacybeleid legt uit welke persoonsgegevens de mobiele applicatie caracheck en de website caracheck.com verzamelen, waarom deze worden verwerkt, hoe lang ze worden bewaard, met wie ze worden gedeeld en welke rechten u heeft op grond van de Algemene verordening gegevensbescherming van de EU (Verordening (EU) 2016/679, „AVG”) en andere toepasselijke privacywetgeving van de Europese Unie en Tsjechië.
Lees dit beleid zorgvuldig door. Mocht iets onduidelijk zijn, neem dan contact met ons op via onderstaande gegevens voordat u de app installeert of gebruikt.
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens is:
Petr Nejedlý, eenmanszaak (OSVČ), ingeschreven in het Tsjechische handelsregister
IČO: 88085562
Vestigingsadres: Sokolská 234, 251 69 Velké Popovice, Tsjechië
Contact verwerkingsverantwoordelijke: petr@petrnejedly.cz
Contact ondersteuning: support@caracheck.com
Wij hebben geen functionaris voor gegevensbescherming aangesteld omdat wij daartoe op grond van artikel 37 AVG niet verplicht zijn.
2. Reikwijdte
Dit beleid is van toepassing op de mobiele Android-applicatie caracheck (de „App”), die wordt gedistribueerd via Google Play, en op de website caracheck.com (de „Website”). Het is niet van toepassing op diensten van derden die u via uitgaande links kunt bereiken; deze worden beheerst door hun eigen privacybeleid.
De App wordt ook voor iOS gedistribueerd via de Apple App Store; dit beleid is daarop op dezelfde wijze van toepassing.
3. Gegevens die op uw apparaat blijven
De volgende informatie wordt uitsluitend lokaal op uw apparaat opgeslagen en wordt nooit overgedragen naar een door ons beheerde server:
- Voertuigen, modellen, varianten en uitrusting die u opslaat
- Checklists, pak- en aanvullijsten, en de items die u afvinkt
- Gewichtsberekeningen en de gegevens die u invoert
- App-voorkeuren zoals thema, taal, eenheden en meldingsinstellingen
4. Persoonsgegevens die wij en onze verwerkers verzamelen
Wij minimaliseren de verwerking van persoonsgegevens. De onderstaande categorieën blijven beperkt tot wat strikt noodzakelijk is om de dienst te leveren, te beveiligen en te verbeteren.
Op iOS verwerkt RevenueCat in plaats van de Google Play-token het overeenkomstige App Store-aankooptoken; categorieën, rechtsgrond en bewaartermijnen zijn verder identiek.
- Abonnementsgegevens (RevenueCat, Inc., VS) — wanneer u een Pro-abonnement start, wijzigt of opzegt, ontvangt RevenueCat een willekeurig gegenereerde, gepseudonimiseerde App User ID, uw abonnementsstatus, het Google Play-aankooptoken, het land en de geschatte prijs. Rechtsgrond: uitvoering van een overeenkomst (art. 6, lid 1, onder b) AVG). Bewaartermijn: voor de duur van het abonnement plus de termijn die op grond van het Tsjechische boekhoud- en belastingrecht is vereist (tot 10 jaar voor factuuradministratie).
- Advertentiegegevens (Google Ireland Ltd / Google LLC — „AdMob”) — als u via de in-app toestemmingsdialoog uw toestemming verleent, verwerkt AdMob de advertentie-ID van uw apparaat (AAID), een grof IP-adres, advertentie-interactiegebeurtenissen en beperkte apparaatinformatie om advertenties te leveren en te meten. Indien u toestemming weigert of in de EER/het Verenigd Koninkrijk verblijft zonder toestemming te hebben verleend, worden uitsluitend niet-gepersonaliseerde advertenties getoond en wordt de AAID niet gebruikt voor personalisatie; beperkte informatie wordt nog steeds verwerkt voor frequentiebeperking, fraudepreventie en geaggregeerde rapportage. Rechtsgrond: uw toestemming (art. 6, lid 1, onder a) AVG en § 89 van de Tsjechische wet nr. 127/2005 over elektronische communicatie, ter omzetting van de ePrivacy-richtlijn). Bewaartermijn: zoals vastgelegd in het beleid van Google. U kunt uw keuze op elk moment intrekken of wijzigen via Instellingen → Privacy → Advertentietoestemming beheren.
- Distributie van de app en crashdiagnose (Google Play / Google Ireland Ltd) — Google Play verwerkt installatie-, update- en geaggregeerde crashgegevens om het distributieplatform te exploiteren. Via de Play Console ontvangen wij uitsluitend geaggregeerde, niet-identificerende statistieken. Rechtsgrond: gerechtvaardigd belang bij het in stand houden van een stabiele dienst (art. 6, lid 1, onder f) AVG). Bewaartermijn: zoals vastgelegd door Google.
- Correspondentie met de ondersteuning — als u ons een e-mail stuurt, verwerken wij uw e-mailadres en de inhoud van uw bericht om te kunnen reageren. Rechtsgrond: gerechtvaardigd belang bij het bieden van gebruikersondersteuning (art. 6, lid 1, onder f) AVG). Bewaartermijn: tot 24 maanden na het laatste bericht, tenzij een langere termijn nodig is voor het instellen of verdedigen van rechtsvorderingen.
- Server-toegangslogboeken (Website / CDN) — ons content delivery network (Amazon CloudFront) creëert kortlopende edge-toegangslogboeken die een verkort IP-adres, user agent, verzoekpad en tijdstempel bevatten. Rechtsgrond: gerechtvaardigd belang bij beveiliging, misbruikpreventie en het beheer van de dienst (art. 6, lid 1, onder f) AVG). Bewaartermijn: tot 30 dagen, daarna automatische verwijdering.
- App-distributie en crashdiagnostiek (Apple App Store / Apple Distribution International Ltd, Ierland) — App Store Connect verwerkt installatie-, update- en geaggregeerde crashgegevens om het distributieplatform te exploiteren. Wij ontvangen uitsluitend geaggregeerde, niet-identificeerbare statistieken. Rechtsgrond: gerechtvaardigd belang bij het in stand houden van een stabiele dienst (art. 6, lid 1, onder f) AVG). Bewaartermijn: zoals door Apple bepaald.
5. Cookies en vergelijkbare technologieën op de Website
De website caracheck.com gebruikt geen analytische cookies, trackers van derden, advertentietags, social-mediapixels of andere niet-essentiële opslag. Alleen de strikt noodzakelijke technische opslag die vereist is om de pagina weer te geven (bijvoorbeeld uw gekozen taal) wordt gebruikt. Aangezien er geen toestemmingplichtige opslag wordt geplaatst, wordt geen cookiebanner getoond.
6. Advertenties en toestemming in de App
Binnen de EER, het Verenigd Koninkrijk en Zwitserland gebruikt de App een door Google gecertificeerd Consent Management Platform (CMP) om uw toestemming te verkrijgen voordat er gepersonaliseerde advertenties of niet-essentiële tracking plaatsvinden, in overeenstemming met het EU-gebruikerstoestemmingsbeleid van Google en artikel 5, lid 3, van de ePrivacy-richtlijn.
U kunt uw keuze op elk moment bekijken of wijzigen via Instellingen → Privacy → Advertentietoestemming beheren. Het intrekken van toestemming heeft geen gevolgen voor de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.
U kunt uw advertentie-identificator ook resetten of verwijderen in de Android-systeeminstellingen onder Instellingen → Privacy → Advertenties.
Op iOS vraagt de App via App Tracking Transparency toestemming voordat de advertentie-identifier (IDFA) wordt gebruikt voor gepersonaliseerde advertenties, zoals Apple vereist. Als u weigert, wordt de IDFA niet gebruikt en worden alleen niet-gepersonaliseerde advertenties getoond. U kunt uw keuze op elk moment bekijken of wijzigen via Instellingen → Privacy en beveiliging → Tracking, en de Apple-advertentie-identifier opnieuw instellen of beperken via Instellingen → Privacy en beveiliging → Apple-adverteren.
7. Ontvangers en internationale doorgiften
Wij verkopen uw persoonsgegevens niet. Wij delen ze uitsluitend met de hierboven genoemde verwerkers, die handelen op basis van onze gedocumenteerde instructies krachtens verwerkersovereenkomsten conform artikel 28 AVG:
- RevenueCat, Inc. (VS) — abonnementsbeheer
- Google Ireland Ltd / Google LLC (Ierland / VS) — distributie via Google Play en advertentielevering via AdMob
- Amazon Web Services EMEA SARL (Luxemburg) — hosting van de Website en het CDN
- Apple Distribution International Ltd (Ierland) — distributie via de Apple App Store en analyses via App Store Connect
Wanneer persoonsgegevens worden doorgegeven aan ontvangers buiten de Europese Economische Ruimte (met name aan de Verenigde Staten), is de doorgifte beschermd door de standaardcontractbepalingen van de Europese Commissie (Besluit (EU) 2021/914) en, waar van toepassing, het adequaatheidsbesluit inzake het EU–VS-kader voor gegevensbescherming van 10 juli 2023. Een kopie van de getroffen waarborgen kan via de hierboven vermelde contactgegevens bij de verwerkingsverantwoordelijke worden opgevraagd.
8. Geautomatiseerde besluitvorming en profilering
Wij verrichten geen geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen voor u in de zin van artikel 22 AVG. AdMob kan uitsluitend beperkte profilering voor advertentieselectie uitvoeren wanneer u toestemming heeft gegeven (zie sectie 6).
9. Kinderen
De App en de Website zijn niet gericht op kinderen onder de 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen. Indien u meent dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op; wij zullen deze zonder onnodige vertraging verwijderen.
10. Beveiliging
Wij hanteren technische en organisatorische maatregelen volgens de in de sector gangbare standaarden, waaronder TLS-versleuteling tijdens het transport, het principe van minimale rechten voor verwerkertoegang, gescheiden productieomgevingen en lokale opslag van door u gegenereerde inhoud. Geen enkele methode van elektronische overdracht of opslag is volledig veilig; absolute beveiliging kunnen wij niet garanderen.
11. Uw rechten op grond van de AVG
Onder de in de AVG genoemde voorwaarden heeft u het recht om:
- Inzage te krijgen in uw persoonsgegevens en een kopie te ontvangen (art. 15)
- Onjuiste of onvolledige gegevens te laten corrigeren (art. 16)
- Uw persoonsgegevens te laten wissen (art. 17, „recht op vergetelheid”)
- De verwerking onder bepaalde omstandigheden te laten beperken (art. 18)
- De door u verstrekte gegevens in een overdraagbaar formaat te ontvangen (art. 20)
- Bezwaar te maken tegen verwerking op grond van gerechtvaardigde belangen, waaronder direct marketing (art. 21)
- Toestemming op elk moment in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de eerdere verwerking (art. 7, lid 3)
- Niet onderworpen te zijn aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit (art. 22)
Stuur ons een e-mail op petr@petrnejedly.cz of support@caracheck.com om een van deze rechten uit te oefenen. Wij reageren binnen één maand op grond van artikel 12, lid 3, AVG. De meeste lokale gegevens kunt u zelf verwijderen door de opslag van de App te wissen of de App te de-installeren.
U heeft tevens het recht een klacht in te dienen bij een toezichthoudende autoriteit. De bevoegde autoriteit voor de verwerkingsverantwoordelijke is het Tsjechische Bureau voor de bescherming van persoonsgegevens (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz. U kunt ook contact opnemen met de toezichthoudende autoriteit van uw gewone verblijfplaats.
12. Wijzigingen van dit beleid
Wij kunnen dit Privacybeleid bijwerken om wijzigingen in de dienst of in wettelijke vereisten weer te geven. Wezenlijke wijzigingen worden in de App en op de Website aangekondigd. De datum „Laatst bijgewerkt” boven aan deze pagina geeft altijd de actuele versie weer.
13. Contact
Verwerkingsverantwoordelijke: Petr Nejedlý, IČO 88085562, Sokolská 234, 251 69 Velké Popovice, Tsjechië
E-mail: petr@petrnejedly.cz of support@caracheck.com