Privacybeleid

1Wie verantwoordelijk is voor je gegevens

De verwerkingsverantwoordelijke voor persoonsgegevens in de PrezentOS-app en op de websites prezentos.apps-net.pl en prezentos.com is AC GROUPS POLSKA spółka z ograniczoną odpowiedzialnością (KRS 0000955652, NIP 5492466220, REGON 521271810), ul. Łączna 14, 32-600 Oświęcim, Polen.

Neem voor alle kwesties over je gegevens contact met ons op via kontakt@apps-net.pl.

2Welke gegevens we verzamelen en waarom

• VoornaamJe geeft hem op bij het registreren. We delen hem met je vrienden en met de mensen met wie je je lijst deelt, zodat ze weten wiens cadeaulijst ze bekijken.
• E-mailadresDient om in te loggen en om accounts van elkaar te onderscheiden. Vrienden zien het standaard niet — ze zien het alleen als je in Instellingen „Vrienden zien mijn e-mail” aanzet (zie hieronder).
• Toestemming om je e-mail aan vrienden te tonenWe slaan op of je in Instellingen (Gegevens → „Vrienden zien mijn e-mail”) hebt toegestaan dat vrienden je e-mailadres zien, en wanneer je die keuze het laatst hebt gewijzigd. Standaard heb je dat niet toegestaan. Zet je de optie aan, dan zien je vrienden — mensen die in de app je vrienden zijn — je e-mail in „Gegevens van de persoon”, kunnen hem kopiëren en je mailen vanuit hun eigen mailprogramma; wij sturen daarom geen berichten naar jou of naar hen. Het adres verschijnt niet in zoekresultaten of uitnodigingen, en zodra je de optie uitzet, zien je vrienden het meteen niet meer (we bewaren geen kopie aan hun kant; ze kunnen het eerder zelf hebben gekopieerd). We bewaren de toestemming tot je het account verwijdert; je kunt haar op elk moment intrekken. Grondslag: toestemming (art. 6 lid 1 sub a AVG).
• WachtwoordHet moet minstens 8 tekens lang zijn en mag niet een van de meest gebruikte wachtwoorden, je voornaam of je e-mailadres zijn. We slaan het niet in leesbare vorm op: we bewaren uitsluitend een onomkeerbare hash met een willekeurig gegenereerde “salt”. Zodra versleuteling aanstaat (punt 16), stuurt de app in plaats van je wachtwoord een inlogsleutel naar de server die op je apparaat uit je wachtwoord is afgeleid — en de hash daarvan slaan we op. We kennen je wachtwoord niet en kunnen het niet achterhalen of naar je toesturen. Een nieuw wachtwoord stel je in met de herstelcode als versleuteling aanstaat; in alle andere gevallen kun je contact met ons opnemen via het adres in punt 1.
• Toegangssleutels (vingerafdruk, Face ID)Als je inloggen met je vingerafdruk of gezicht aanzet, maakt je telefoon een toegangssleutel aan. Op de server slaan we alleen het openbare deel ervan op en technische gegevens: de sleutel-id, het aantal keer dat de sleutel is gebruikt, het type en de naam van het apparaat en de datum van toevoegen en laatste gebruik. Als versleuteling aanstaat, slaan we ook een kopie van de accountsleutel op die met die toegangssleutel is versleuteld. Alleen je telefoon kan die ontsleutelen, na je vingerafdruk of gezicht, daarom opent inloggen op deze manier meteen je versleutelde gegevens. Je vingerafdruk en de afbeelding van je gezicht verlaten je telefoon niet — ze worden gecontroleerd door het systeem van je telefoon, niet door ons. Je verwijdert toegangssleutels in Instellingen (“Toegangssleutels”); ze verdwijnen ook wanneer je account wordt verwijderd en wanneer je met je herstelcode een nieuw wachtwoord instelt.
• TelefoonnummerVerplicht bij het registreren en uniek: één nummer, één account. Hiermee kunnen vrienden je in de app vinden. De gevolgen daarvan beschrijven we in punt 3.
• Je cadeaulijstDe naam van het cadeau, een optionele link naar een winkel, de gekoppelde gelegenheden (bijvoorbeeld verjaardag, Kerstmis) en de data van toevoegen en laatste wijziging.
• Cadeau-ideeënJe privénotities over wat je voor een vriend kunt kopen: de tekst, een optionele link en gelegenheid en een markering “gekocht”. Alleen jij ziet ze — de persoon om wie het gaat krijgt ze nooit te zien. Zodra je versleuteling aanzet, slaan we ze alleen in versleutelde vorm op (punt 16).
• Belangrijke dagenJe notities over de dagen van je vrienden (bijvoorbeeld verjaardagen, naamdagen, jubilea): het soort gelegenheid en de dag en maand, zonder jaar. Alleen jij ziet ze. Zodra je versleuteling aanzet, slaan we ze alleen in versleutelde vorm op (punt 16).
• Dagen die je over jezelf invultDe dag en maand van je verjaardag, naamdag of een andere gelegenheid — als je ze zelf invult, ook in antwoord op een verzoek van een vriend. Je vrienden zien ze: alle vrienden of alleen degenen die jij kiest (we slaan dan op aan wie je ze laat zien); een antwoord op een verzoek ziet standaard alleen de persoon die het vroeg. Omdat anderen ze zien, worden ze niet versleuteld.
• ReserveringenDe informatie dat je een cadeau van de lijst van een vriend hebt gereserveerd (“Ik koop dit”). De eigenaar van de lijst komt niet te weten dat je reserveert. Andere mensen met wie die lijst is gedeeld, zien alleen dat iemand dit cadeau al koopt — zonder naam.
• VriendenGegevens over wie je als vriend hebt toegevoegd en wie jou heeft toegevoegd.
• UitnodigingenWanneer je iemand uitnodigt die nog geen account heeft, slaan we bij jouw account het telefoonnummer van die persoon op (de laatste negen cijfers en het landnummer), de voor- en achternaam die je voor die persoon invult, overneemt van een gekozen contact of die de app uit Google Play op basis van het nummer in je contacten vindt (punt 4), de uitnodigingscode, het gekozen ontwerp en de taal van het kaartje en de verzenddatum — zodat we je de lijst van uitgenodigde mensen kunnen tonen en jullie na de registratie van die persoon meteen als vrienden kunnen koppelen. De voor- en achternaam van de uitgenodigde persoon ziet alleen jij — we tonen ze niet aan die persoon zelf en ook niet aan iemand anders. De uitnodiging (een sms, een kaartje of een e-mail) verstuur je zelf vanaf je eigen telefoon; wij versturen hem niet. De link in de uitnodiging opent een pagina met jouw voornaam — iedereen bij wie de link terechtkomt ziet die, en een berichtenapp kan hem tonen in de linkvoorvertoning. Wanneer die persoon een account aanmaakt, krijg je een melding (als je meldingen hebt aangezet), en we verwijderen het nummer en de voor- en achternaam uit de uitnodiging. Je kunt een uitnodiging op elk moment annuleren — de link werkt dan niet meer en we verwijderen de gegevens van de uitnodiging na een dag (tot die tijd kun je hem herstellen). Een niet-geaccepteerde uitnodiging verwijderen we 12 maanden na de uitnodiging.
• Gedeelde lijstenGegevens over met wie je je cadeaulijst hebt gedeeld en wiens lijsten met jou zijn gedeeld.
• Verzoeken om een lijstDe informatie dat je een vriend om zijn of haar cadeaulijst hebt gevraagd, of dat die vriend om de jouwe heeft gevraagd — samen met de datum van het verzoek en of je het hebt uitgesteld (“Niet nu”).
• Verzoeken om een datumDe informatie dat je een vriend naar de datum van zijn of haar verjaardag of een andere gelegenheid hebt gevraagd, of dat die vriend dat aan jou heeft gevraagd — samen met de datum en het tijdstip van elke vraag (maximaal de laatste 20, omdat de vrager opnieuw kan vragen), het tijdstip van de laatste melding over het verzoek en de informatie of je hebt geantwoord “Liever niet zeggen” (een nieuwe vraag toont het verzoek weer). De vrager kan de vraag intrekken — we slaan dan het tijdstip van intrekking op, en de gevraagde persoon ziet maximaal 7 dagen (of tot de eerste keer openen) dat de vraag is ingetrokken en wanneer. Het verzoek verdwijnt zodra de gevraagde persoon zijn of haar dag invult en aan de vrager laat zien.
• Herinneringen over een lijst en over een datumWanneer een vriend je eraan herinnert dat je gedeelde lijst nog leeg is (of jij hem of haar), slaan we op wie wie aan welke lijst heeft herinnerd, en de datum en het tijdstip van elke herinnering — via een bericht in de app of via een kaartje (hooguit de laatste 10 per kwestie; elke herinnering is een aparte bubbel in het gesprek) — en ook of je hebt geantwoord “Niet nu” (dan kan degene die je herinnert 7 dagen lang niet aan dezelfde lijst herinneren, ook niet via een kaartje). De verzendgeschiedenis slaan we ook op bij verzoeken om een lijst en vragen over een datum.
• HerinneringskaartjesWanneer je voor een vriend een kaartje met een herinnering of een verzoek voorbereidt, slaan we een willekeurige linkcode op, wie het kaartje heeft voorbereid en voor wie, waar het over gaat (een lijst of een vraag over een datum — met de naam van de gelegenheid, nooit met de inhoud van de lijst), het gekozen ontwerp en de taal en de datum — zodat de link PrezentOS meteen opent in het gesprek met jou en een berichtenapp een voorvertoning kan tonen. Het kaartje (een afbeelding, een sms of een e-mail) verstuur je zelf vanaf je eigen telefoon — wij versturen het niet. De linkvoorvertoning toont je voornaam en de naam van de gelegenheid. Een link die wordt geopend door iemand voor wie hij niet is gemaakt, onthult de kwestie niet — die persoon ziet alleen dat de herinnering voor iemand anders is. De codes verwijderen we 30 dagen na het laatste gebruik.
• Meldingsstatus van een vriendWanneer je een vriend wilt herinneren aan een lijst of een datum, controleert de server en vertelt hij je één ding: of die vriend meldingen aan heeft staan (ja of nee) — zodat we een kaartje kunnen voorstellen wanneer een bericht in de app geen melding veroorzaakt. Nadat je een bericht hebt verstuurd, hoor je ook of de melding is aangekomen. Andersom: een vriend die jou herinnert, ziet alleen of je meldingen aan hebt staan — geen apparaten en geen andere gegevens.
• Versleutelde gegevens en sleutelsAlleen als versleuteling aanstaat: de versleutelde verzameling van je ideeën en notities, versleutelde kopieën van de accountsleutel (één beveiligd met je wachtwoord, één met je herstelcode en — als je inlogt met je vingerafdruk of gezicht — één per toegangssleutel), een onomkeerbare hash van de herstelcode en de parameters die nodig zijn om de sleutel uit je wachtwoord af te leiden. Zonder je wachtwoord of herstelcode kunnen wij noch de gegevens, noch de sleutel lezen.
• PushabonnementWe slaan het alleen op nadat je toestemming voor meldingen hebt gegeven: het technische adres (het zogeheten endpoint) dat door je browser is uitgegeven en twee sleutels waarmee de inhoud van de melding wordt versleuteld. Het adres wijst naar één specifieke browser op één specifiek apparaat en dient uitsluitend om je een melding te bezorgen.
• Herinneringen aan gelegenhedenJe instellingen voor herinneringen (of ze aanstaan, de momenten, het tijdstip, de soorten gelegenheden), instellingen per vriend (dempen, eigen momenten) en een registratie van de verstuurde herinneringen: de vriend of feestdag, de gelegenheid, het moment en de dag van de gelegenheid — zodat we niet twee keer hetzelfde versturen. Voor herinneringen leest de server de dagen die voor jou zichtbaar zijn, je onversleutelde notities over dagen en of je al een cadeau voor die persoon hebt (zonder de naam van het cadeau). Een melding bevat de voornaam van de vriend, de gelegenheid en het moment.
• Activiteit in de appDe dagen waarop je de app hebt gebruikt — alleen de datum, zonder tijdstip, IP-adres en inhoud. We slaan hooguit één item per dag op, op het moment dat de app met een ingelogd account verbinding maakt met de server. Ze dienen voor statistieken over de werking van de dienst (hoeveel mensen hem gebruiken en of ze terugkomen) en om te beoordelen of het account in gebruik is — bevoegde personen zien ze in het beheerpaneel (punt 8). We verwijderen ze samen met het account, en uiterlijk na 13 maanden.
• Gegevens die in je browser zijn opgeslagenNa het inloggen bewaart je browser het inlogtoken, samen met je voornaam, e-mailadres en telefoonnummer, zodat je niet bij elke start opnieuw hoeft in te loggen. Zodra je versleuteling aanzet, bewaart hij ook de accountsleutel — in een vorm die niet uit de browser kan worden gekopieerd. Het token, de accountgegevens en de sleutel worden verwijderd wanneer je uitlogt. Op het apparaat blijven instellingen en concepten achter die het gebruik van de app makkelijker maken (bijvoorbeeld de laatst gekozen winkel, de tekst van een uitnodiging, de data van je laatste bezoeken aan vrienden, de melding dat je het bericht over een wijziging van dit beleid al hebt gezien, het uitstellen van het aanbod om met je vingerafdruk in te loggen), plus de lijst met accounts die op dit apparaat zijn ingelogd (e-mailadres, voornaam en of het account hier een toegangssleutel heeft) — je verwijdert ze door de sitegegevens te wissen.
• Technische serverlogsDe server legt standaardvermeldingen vast: IP-adres, datum en tijd, het adres van de opgevraagde bron (met parameters — bijvoorbeeld het nummer dat in de zoekfunctie voor vrienden is getypt), het adres van de pagina waarvan het verzoek afkomstig is en het browsertype, en bij paginaweergaven van de website prezentos.apps-net.pl en bezoeken aan de app via campagnelinks ook de taal van de browser. We gebruiken ze om storingen te diagnosticeren, misbruik tegen te gaan en — nadat het IP-adres is ingekort — voor geaggregeerde bezoekstatistieken (punt 17). We bewaren ze 60 dagen.
• BezoekstatistiekenGeaggregeerde registraties van paginaweergaven van de website prezentos.apps-net.pl en van bezoeken aan de app via campagnelinks, plus wekelijkse registratietellers — zonder cookies en zonder koppeling aan je account. Op de website zelf draait daarnaast Google Analytics, dat alleen met je toestemming cookies plaatst. Details in punt 17.
• Betalingen en facturen (alleen bij de aankoop van Standard)Factuurgegevens, transactiegegevens, kortingsbon en kaartkenmerk, beschreven in punt 18. We verzamelen ze niet als je geen Standard koopt.

3Je telefoonnummer en de zichtbaarheid van je account

Dit is het belangrijkste om te lezen voordat je je registreert. In PrezentOS werkt je telefoonnummer als een adres: daardoor kan een vriend die jou in zijn of haar contacten heeft, je toevoegen zonder op achternaam te zoeken.

• Iedereen die in de app is ingelogd en je nummer kent — of alleen het begin ervan intypt (vanaf vier cijfers) — ziet dat je een account hebt, samen met je voornaam en je volledige telefoonnummer.
• Die persoon ziet je cadeaulijst echter niet. De lijst zien alleen de mensen met wie je hem deelt.
• We geven je telefoonnummer niet door aan adverteerders en het verschijnt niet in advertenties.
• Het uitschakelen van de mogelijkheid om je account via het nummer te vinden is op dit moment niet beschikbaar — de enige oplossing is je account verwijderen (punt 11).
• Iemand die je nummer kent, kan je ook als vriend toevoegen — zonder jouw toestemming, maar je krijgt er wel een melding van. Die persoon ziet dan ook je gemeenschappelijke vrienden en de dagen die je aan alle vrienden laat zien. Zo iemand kun je op elk moment uit je vrienden verwijderen.

4Contacten op je telefoon

• De app doorzoekt je adresboek niet op de achtergrond en niet buiten je medeweten. Contacten worden alleen geraadpleegd wanneer je er zelf mensen uit kiest en — in de app uit Google Play, met jouw toestemming — wanneer het nummer wordt opgezocht van iemand die je hebt uitgenodigd (zie hieronder).
• Als je “Kies uit contacten” kiest, opent je telefoon een eigen systeemvenster waarin je specifieke personen selecteert. De app ontvangt alleen de items die je hebt geselecteerd.
• De geselecteerde nummers sturen we naar onze server met één doel: controleren welke ervan bij accounts in PrezentOS horen.
• De server stuurt de overeenkomsten terug en slaat noch de verstuurde nummers, noch de namen uit je adresboek op — nadat het antwoord is gegeven, wordt niets bewaard. Een uitzondering is het nummer en de voor- en achternaam van een persoon die je zelf uitnodigt (punt 2, “Uitnodigingen”).
• Iemand wordt je vriend als jij die persoon toevoegt — en dat werkt in beide richtingen: die persoon ziet jou dan ook als vriend. Op dezelfde manier kan iemand die jouw nummer kent jou toevoegen (punt 3).
• De app uit Google Play kan zelf in de contacten van je telefoon het nummer opzoeken van iemand die je hebt uitgenodigd — wanneer je bij een uitnodiging zonder naam “Voor- en achternaam toevoegen” kiest. Voordat dat voor het eerst gebeurt, legt de app uit wat er wordt gecontroleerd en wacht ze tot je “Zoeken in contacten” kiest; pas daarna vraagt Android of PrezentOS toegang tot je contacten mag krijgen. Als je dat toestaat, wordt de volgende keer meteen gezocht.
• Het zoeken gebeurt uitsluitend op je telefoon en gaat over één nummer — het nummer waarnaar je de uitnodiging hebt gestuurd. Behalve de voor- en achternaam van de persoon met dat nummer verlaat niets uit je contacten je telefoon: we kopiëren ze niet, sturen ze niet naar onze server of naar iemand anders en wijzigen er niets in. Staan er bij dat nummer in je contacten meerdere verschillende namen, dan raadt de app niet en wordt er niets opgeslagen.
• Als de app het nummer in je contacten vindt, slaan we bij de uitnodiging alleen de voor- en achternaam van dat contact op — alleen jij ziet die, en je kunt dit meteen ongedaan maken of de naam later aanpassen (punt 2, “Uitnodigingen”). Toestemming is vrijwillig: als je geen toestemming geeft of het nummer niet in je contacten staat, slaat de app zelf niets op — dan kies je het contact zelf of typ je de voor- en achternaam in. Je kunt je toestemming intrekken in de instellingen van je telefoon (meestal: Instellingen → Apps → PrezentOS → Machtigingen → Contacten). In de browser (ook als de app vanaf de website is geïnstalleerd) en op de iPhone zoekt de app nooit zelf in je contacten.

5Meldingen

• Meldingen zijn vrijwillig en gaan pas aan nadat je in je browser of systeem toestemming hebt gegeven.
• We sturen ze wanneer: iemand je als vriend toevoegt, iemand die je hebt uitgenodigd een account aanmaakt, iemand zijn of haar lijst met je deelt, iemand om jouw lijst vraagt, iemand je vraagt naar de datum van je verjaardag of een andere gelegenheid, een gelegenheid van een vriend of een feestdag nadert (herinneringen), je zelf een testmelding verstuurt vanuit Instellingen, en ook wanneer we een bericht doorgeven over je account of de werking van de dienst. We sturen geen reclamemeldingen.
• Je kunt je toestemming intrekken in de instellingen van je browser of systeem — dan stoppen we met versturen. Een opgeslagen abonnement verwijderen we wanneer de aanbieder van meldingen het als verouderd afwijst, en bij het verwijderen van een account.
• Herinneringen aan gelegenheden staan standaard aan: voor verjaardagen, naamdagen en andere dagen van je vrienden die je in de app ziet, en voor feestdagen met een vaste datum (bijvoorbeeld Sinterklaas, Kerstmis) — een week van tevoren, de dag ervoor (alleen als je nog geen cadeau voor die persoon hebt) en op de dag van de gelegenheid, om 9:00 uur; meerdere op één dag voegen we samen tot één. De momenten, het tijdstip en de soorten gelegenheden pas je aan, en herinneringen zet je uit, via Instellingen → Meldingen → “Herinneringen aan gelegenheden”; een afzonderlijke vriend of een dag van die vriend demp je op de pagina van die vriend.

6Advertenties

• In het Free-abonnement tonen we in het ingelogde deel van de app in de browser advertenties van Google AdSense (uitgevers-id ca-pub-4256794540091573). Op het inlog- en registratiescherm en op deze pagina worden geen advertenties getoond.
• Het advertentiescript van Google wordt in je browser geladen en kan cookies en identificatiegegevens opslaan om advertenties te kiezen en de effectiviteit ervan te meten. In dat opzicht is Google zelfstandig verwerkingsverantwoordelijke voor je gegevens.
• We geven je voornaam, e-mailadres, telefoonnummer en cadeaulijst niet door aan Google.
• De regels van Google staan op policies.google.com/technologies/partner-sites; je eigen advertentie-instellingen wijzig je op adssettings.google.com.
• In de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland kan Google je in de app om toestemming vragen voor cookies en gepersonaliseerde advertenties. Zonder toestemming toont Google niet-gepersonaliseerde advertenties. Je wijzigt of trekt je toestemming in bij Instellingen (“Privacy- en cookie-instellingen”).
• In de app uit Google Play (Android) kunnen we in het Free-abonnement advertenties van Google AdMob tonen. Het advertentiepakket van Google in de app kan de advertentie-id van het apparaat en basisgegevens over het apparaat en de app uitlezen om advertenties te tonen, te kiezen en de effectiviteit ervan te meten; in dat opzicht is Google zelfstandig verwerkingsverantwoordelijke. De advertentie-id reset of verwijder je in de instellingen van Android.
• In het Standard-abonnement tonen we geen advertenties.

7Wat we niet doen met je gegevens

• We verkopen je gegevens niet.
• In de app gebruiken we geen externe analyse- of trackingtools — afgezien van de Google-advertenties die in punt 6 worden beschreven. Eenvoudige statistieken (het aantal accounts, de dagen waarop de app wordt gebruikt, websitebezoeken en bezoeken via campagnelinks) tellen we zelf, op onze eigen server en geaggregeerd; de enige externe statistiektool is Google Analytics op de website prezentos.apps-net.pl (punt 17).
• We verzamelen geen locatiegegevens van het apparaat. Voor bezoekstatistieken bepalen we alleen een geschatte locatie (land, regio en stad) op basis van een ingekort IP-adres (punt 17).
• We vragen geen toegang tot je foto’s of je microfoon. Alleen de app uit Google Play vraagt om toegang tot je contacten — de Android-machtiging omvat alle contacten, maar de app gebruikt die uitsluitend om het nummer op te zoeken van een persoon die je hebt uitgenodigd (punt 4).
• We slaan je wachtwoord niet in leesbare vorm op.
• Je cadeaulijst blijft ontoegankelijk voor anderen totdat jij zelf kiest wie hem mag zien.
• We bekijken je ideeën en notities niet — en zodra je versleuteling aanzet, kunnen we ze niet eens lezen.
• We zien en bewaren je volledige kaartnummer en de CVC-code niet — die voer je alleen in op de pagina van de betalingsdienstverlener (punt 18).

8Met wie we gegevens delen

• Andere PrezentOS-gebruikersEen ingelogde gebruiker die op je nummer zoekt, ziet je voornaam en telefoonnummer. Je vrienden zien je voornaam en telefoonnummer en ook welke van hun vrienden ook jouw vrienden zijn. De mensen met wie je je lijst deelt, zien je voornaam en je cadeaulijst. De dagen die je over jezelf invult, zien je vrienden — alle vrienden of alleen de vrienden die jij kiest. Je vrienden zien je e-mailadres alleen als je in Instellingen „Vrienden zien mijn e-mail” aanzet — standaard ziet niemand het.
• Bevoegde personen aan onze kantDe mensen die de app aan onze kant beheren, zien in het beheerpaneel: voornaam, e-mailadres, telefoonnummer, de datum waarop het account is aangemaakt en de data van het inloggen, de dagen waarop de app is gebruikt, apparaten met meldingen aan (type apparaat en datum), of het account is aangemaakt via een uitnodiging en of versleuteling aanstaat, en aantallen (vrienden, uitnodigingen, verzoeken om een lijst, reserveringen, gedeelde lijsten, cadeaus, ideeën en notities over dagen) — zonder de inhoud van cadeaulijsten, ideeën en notities. Elke actie die ze op een account uitvoeren (melding, blokkade, verwijdering) wordt vastgelegd in een logboek (punt 10).
• GoogleVoor het tonen van AdSense- en AdMob-advertenties (punt 6) en voor de Google Analytics-statistieken op de website prezentos.apps-net.pl (punt 17).
• Betalingsdienstverlener (Mollie B.V.)Bij de aankoop van Standard: voornaam en e-mailadres van het account en transactiegegevens; de betaling vindt plaats op de pagina van de betalingsdienstverlener (punt 18).
• Factureringssysteem, KSeF en boekhoudkantoorFactuurgegevens en transactiegegevens — voor het opmaken van de factuur, het doorsturen ervan naar het Poolse nationale e-factuursysteem (KSeF) en de boekhouding (punt 18).
• Winkels en zoekmachines die je zelf opentDe knop “Zoeken in een winkel” in het cadeauformulier opent de pagina van de winkel of zoekmachine die je kiest (bijvoorbeeld Google, Allegro) en geeft de naam van het cadeau door als zoekterm. Dit gebeurt alleen wanneer je zelf een winkel kiest — het is het enige geval waarin de naam van een cadeau bij zo’n dienst terechtkomt. Vanaf dat moment gelden de privacyregels van die dienst. De link die je aan een cadeau toevoegt, slaan we samen met het cadeau op.
• Aanbieders van pushmeldingenEen melding bereikt je via de servers van de maker van je browser of systeem (bijvoorbeeld Google, Mozilla, Apple) — zonder hen kan hij niet worden bezorgd.
• HostingaanbiedersDe appserver en de database worden gehost door OVH Sp. z o.o. in een datacenter in Warschau. Back-ups worden gemaakt op die server (voorafgaand aan elke app-update) en op onze eigen infrastructuur, eveneens op Pools grondgebied. Zowel de server als de back-ups bevinden zich in Polen, dus in de Europese Economische Ruimte — je gegevens worden niet buiten de EER doorgegeven. De uitzondering zijn de Google Analytics-statistieken op de website prezentos.apps-net.pl (punt 17).
• Bevoegde instantiesAlleen in gevallen waarin de wet dat vereist.

Behalve aan de hierboven genoemde partijen geven we je gegevens aan niemand door.

9Op welke grondslag we gegevens verwerken

• Uitvoering van een overeenkomst — art. 6 lid 1, onder b, AVG (GDPR)Het account (inclusief inloggen met een wachtwoord of toegangssleutel), de cadeaulijst, ideeën, belangrijke dagen, vrienden, uitnodigingen, delen, reserveringen, verzoeken om een lijst en om een datum, herinneringen aan gelegenheden en gegevensversleuteling, en bij de aankoop van Standard — betaling, verlenging, kortingsbonnen en terugbetalingen in de situaties die in de gebruiksvoorwaarden zijn beschreven. Zonder deze gegevens kan de app niet werken.
• Wettelijke verplichting — art. 6 lid 1, onder c, AVGHet opmaken en bewaren van facturen en boekhoudkundige en fiscale documenten na de aankoop van Standard (punt 18).
• Jouw toestemming — art. 6 lid 1, onder a, AVGPushmeldingen, het tonen van je e-mailadres aan vrienden (Instellingen → „Vrienden zien mijn e-mail”), het kiezen van contacten op je telefoon, het opzoeken van het nummer van een uitgenodigde persoon in de contacten van je telefoon (app uit Google Play), Google Analytics-cookies op de website prezentos.apps-net.pl (punt 17) en — als je daarmee instemt in het Google-venster — cookies en gepersonaliseerde advertenties. Je kunt je toestemming op elk moment intrekken.
• Ons gerechtvaardigd belang — art. 6 lid 1, onder f, AVGBeveiliging en onderhoud van de app (technische logs, de limiet op inlogpogingen, het logboek met beheerdersacties), statistieken over de werking van de dienst (dagen waarop de app wordt gebruikt), statistieken over websitebezoeken en de effectiviteit van promotie (punt 17), het tegengaan van misbruik (het blokkeren van accounts, misbruik bij betalingen), het vaststellen en verdedigen van rechtsvorderingen uit hoofde van betalingen en het tonen van niet-gepersonaliseerde advertenties waarmee de app wordt gefinancierd. Ook de cookieloze signalen van paginaweergaven die de website naar Google Analytics stuurt voordat je over toestemming beslist (punt 17).

10Hoe lang we je gegevens bewaren

• Accountgegevens en inhoud (cadeaus, ideeën, belangrijke dagen, vrienden, uitnodigingen, gedeelde lijsten, reserveringen, verzoeken om een lijst en om een datum, versleutelde gegevens en sleutels) — zolang het account bestaat. Ze worden samen met het account verwijderd.
• Back-ups (dagelijkse back-ups en back-ups die voor elke app-update worden gemaakt) — 60 dagen. Gedurende die tijd kunnen de gegevens nog in een back-up staan, die we alleen gebruiken om het systeem na een storing te herstellen.
• Technische logs — 60 dagen. Logs van de werking van diensten (zonder e-mailadressen; het account wordt aangeduid met een nummer) worden doorlopend overschreven met nieuwere vermeldingen, meestal binnen enkele weken.
• Dagen waarop je de app hebt gebruikt — hooguit 13 maanden.
• Logboek met beheerdersacties — 24 maanden. Een vermelding bevat het accountnummer, het soort actie, de datum en de reden die de beheerder heeft opgegeven (en bij een melding de inhoud ervan); ze bevat geen voornaam, e-mailadres of telefoonnummer.
• Teller van mislukte inlogpogingen — alleen in het geheugen van de server, niet in de database; verdwijnt uiterlijk wanneer de server opnieuw wordt opgestart (bij elke app-update).
• Het telefoonnummer en de voor- en achternaam van een persoon die je hebt uitgenodigd — tot de registratie van die persoon of tot je de uitnodiging annuleert (geannuleerde uitnodigingen verwijderen we na een dag), maximaal 12 maanden na de uitnodiging.
• Statistieken over websitebezoeken en bezoeken aan de app en wekelijkse registratietellers (punt 17) — zolang we statistieken bijhouden, ook in back-ups; ze bevatten geen IP-adres of accountgegevens. Het ruwe serverlog waaruit ze ontstaan — 60 dagen.
• Instellingen voor herinneringen — tot ze worden gewijzigd of het account wordt verwijderd; de registratie van verstuurde herinneringen — 400 dagen vanaf de dag van de gelegenheid; de markering van de dagelijkse verzending — 60 dagen.
• Codes van herinneringskaartjes — 30 dagen na het laatste gebruik; de registratie van herinneringen over een lege lijst — 30 dagen; de verzendgeschiedenis van een verzoek om een lijst en van een vraag over een datum — samen met het verzoek of de vraag.
• Facturen en betalingsdocumenten voor Standard — gedurende de periode die de wet vereist (in beginsel 5 jaar vanaf het einde van het jaar waarin de belastingplicht is ontstaan), ook na het verwijderen van het account; de status van Standard en het spoor van herinneringen aan het einde van de periode — samen met het account.

11Hoe je je account en al je gegevens verwijdert

Verwijdering is direct en onomkeerbaar. Uit de database worden verwijderd: je cadeaus met de gekoppelde gelegenheden, ideeën, belangrijke dagen (ook die je over jezelf hebt ingevoerd), reserveringen, uitnodigingen, verzoeken om een lijst en om een datum, gedeelde lijsten (in beide richtingen), koppelingen met vrienden (in beide richtingen), opgeslagen pushabonnementen, instellingen en registratie van herinneringen, de dagen waarop je de app hebt gebruikt, versleutelde gegevens en sleutels, je profiel (voornaam en telefoonnummer) en je inloggegevens. Vermeldingen over jou in de herinneringsregistratie van anderen verwijderen we binnen 24 uur. Na verwijdering kun je niet meer inloggen en komt je telefoonnummer vrij, zodat er een nieuw account mee kan worden aangemaakt.

Heb je Standard met verlenging, dan zetten we vóór het verwijderen van het account de verlenging uit, zodat je kaart niet meer wordt belast; lukt dat niet, dan wordt het verwijderen afgebroken en blijft het account ongewijzigd. Facturen en betalingsdocumenten blijven gedurende de vereiste tijd in de betalingsservice staan (punt 18); in de app verdwijnt hun koppeling met het account.

Als je niet kunt inloggen in de app, neem dan contact met ons op via kontakt@apps-net.pl — we verwijderen het account op je verzoek zodra we hebben vastgesteld dat het van jou is.

12Blokkeren en verwijderen van een account door ons

We kunnen een account blokkeren of verwijderen als het wordt gebruikt voor misbruik (bijvoorbeeld het versturen van spam, het lastigvallen van anderen of het zich voordoen als een ander) of voor het schenden van de wet, of als de gebruiker er zelf om vraagt.

• Een geblokkeerd account kan niet inloggen en verschijnt niet in de zoekfunctie voor vrienden. Bij een inlogpoging tonen we een bericht over de blokkade, samen met een contactadres, en op apparaten waarop het account is ingelogd toont de app een blokkeerscherm in plaats van de inhoud.
• De gegevens van een geblokkeerd account blijven ongewijzigd — ook lijsten die eerder met vrienden zijn gedeeld. Je kunt het account meteen verwijderen via het blokkeerscherm op een apparaat waarop je bent ingelogd (de knop “Account verwijderen”); heb je zo’n apparaat niet, dan kun je de verwijdering per e-mail aanvragen (punt 11).
• Als wij een account verwijderen, verwijderen we dezelfde gegevens als wanneer je het zelf verwijdert (punt 11). In het logboek met beheerdersacties blijft een vermelding van de gebeurtenis zelf staan — met het accountnummer en de reden, zonder voornaam, e-mailadres en telefoonnummer (punt 10).
• Op gegevens die al bij anderen terecht zijn gekomen hebben we geen invloed — bijvoorbeeld op uitnodigingsberichten die je hebt verstuurd.

13Je rechten

Je hebt recht op:

• inzage in je gegevens en een kopie daarvan,
• rectificatie van gegevens die onjuist of verouderd zijn,
• verwijdering van je gegevens,
• beperking van de verwerking,
• bezwaar tegen verwerking op grond van ons gerechtvaardigd belang,
• overdracht van je gegevens naar een andere dienst,
• intrekking van je toestemming (meldingen, contacten, gepersonaliseerde advertenties, Google-statistieken op de website) — zonder gevolgen voor de verwerking die eerder heeft plaatsgevonden.

Het recht op verwijdering van gegevens oefen je zelf uit in de app (punt 11). Bezwaar tegen bezoekstatistieken maak je door in je browser het signaal Global Privacy Control of Do Not Track in te schakelen (punt 17). Voor alle overige zaken kun je contact met ons opnemen via kontakt@apps-net.pl — we antwoorden uiterlijk binnen een maand.

Het recht op verwijdering van gegevens geldt niet voor facturen en boekhoudkundige documenten die we van rechtswege moeten bewaren (art. 17 lid 3, onder b, AVG) — punt 18.

Het wijzigen van je voornaam en telefoonnummer kan op dit moment niet zelf in de app. Nadat je het ons hebt gemeld, voeren we de correctie handmatig door.

Je hebt ook het recht om een klacht in te dienen bij de voorzitter van de Poolse toezichthouder voor gegevensbescherming (UODO, ul. Stawki 2, 00-193 Warschau, Polen).

14Mensen onder de 18

PrezentOS is niet bedoeld voor mensen onder de 18. Als we vernemen dat een account is aangemaakt door iemand die jonger is zonder toestemming van een ouder of voogd, verwijderen we het.

15Beveiliging

• De verbinding met de app is versleuteld (HTTPS).
• Je wachtwoord moet minstens 8 tekens lang zijn en mag niet een van de meest gebruikte wachtwoorden zijn. We slaan alleen de onomkeerbare hash ervan op of — als versleuteling aanstaat — de hash van de inlogsleutel die op je apparaat uit je wachtwoord is afgeleid.
• Elk verzoek om cadeaus, vrienden en gedeelde lijsten controleren we aan de serverkant — de gegevens krijgt alleen iemand te zien die een geldig inlogtoken heeft.
• Na meerdere mislukte inlogpogingen achter elkaar kan de volgende pas na een korte wachttijd worden gedaan — van 30 seconden tot 15 minuten. Het account wordt daarbij niet geblokkeerd. We beperken ook het aantal inlogpogingen vanaf afzonderlijke IP-adressen.
• Ideeën en notities over de dagen van vrienden kun je op je eigen apparaat versleutelen (punt 16).

Geen enkel systeem is honderd procent veilig. Als je iets ongewoons opmerkt, neem dan contact met ons op via kontakt@apps-net.pl.

16Versleuteling van ideeën en notities

Je kunt je cadeau-ideeën en notities over de dagen van je vrienden op je apparaat versleutelen (Instellingen → Gegevensversleuteling). De sleutel wordt op je apparaat gemaakt en beveiligd met je wachtwoord — en als je inlogt met je vingerafdruk of gezicht, ook met de toegangssleutel op je telefoon. Vanaf dat moment komen alleen versleutelde gegevens op de server — en dus ook in de back-ups — en kunnen wij ze zonder je wachtwoord of herstelcode niet lezen.

• De versleuteling omvat cadeau-ideeën en notities over de dagen van je vrienden. Je cadeaulijst, de dagen die je over jezelf invult, vrienden, gedeelde lijsten en reserveringen blijven onversleuteld, omdat ze leesbaar moeten zijn voor de mensen aan wie je ze laat zien.
• Wanneer je versleuteling aanzet, krijg je een herstelcode. We tonen die maar één keer en bewaren hem niet — we slaan alleen de onomkeerbare hash ervan op en een kopie van de sleutel die ermee is versleuteld. Met de code stel je een nieuw wachtwoord in als je je huidige vergeet (inlogscherm → “Wachtwoord vergeten?”). Een nieuwe code genereer je in Instellingen; de vorige werkt dan niet meer.

• Een nieuw wachtwoord instellen met je herstelcode logt je andere apparaten niet uit, maar verwijdert wel al je toegangssleutels — inloggen met je vingerafdruk of gezicht moet je daarna opnieuw aanzetten.
• Versleuteling beschermt de gegevens die op de server en in back-ups worden bewaard — ook tegen inzage door de beheerder. Back-ups van voordat de versleuteling werd aangezet bevatten deze gegevens nog in leesbare vorm gedurende de periode die in punt 10 is genoemd. Versleuteling vervangt de beveiliging van het apparaat zelf niet: op een ontgrendeld apparaat met de ingelogde app zijn de gegevens zichtbaar.
• Versleuteling kan op dit moment niet worden uitgezet — de gegevens blijven versleuteld totdat het account wordt verwijderd.

17Statistieken over websitebezoeken en bezoeken aan de app

Wanneer je de website prezentos.apps-net.pl opent (ook dit document) of de app binnenkomt via een campagnelink (een adres met de markering utm_…, bijvoorbeeld utm_source=instagram), registreert onze server die paginaweergave voor geaggregeerde statistieken. Het doel: weten hoeveel mensen ons bezoeken en welke promotiekanalen werken.

• We registreren: het adres van de bezochte pagina met de campagnemarkering (zonder de uitnodigingscode en andere parameters van de link), het domein van de pagina waar je vandaan kwam, het type browser, besturingssysteem en apparaat, de taal van de browser, een geschatte locatie (land, regio en stad) en het tijdstip van de paginaweergave.
• We korten het IP-adres in voordat het bij de statistiektool terechtkomt (we verwijderen het laatste deel). Het ingekorte adres dient om een geschatte locatie te bepalen en — samen met het type browser — om opeenvolgende paginaweergaven binnen hetzelfde bezoek te herkennen. Het IP-adres zelf wordt niet in de statistieken opgeslagen en het pseudoniem van het bezoek verandert elke dag, dus bezoeken van verschillende dagen kunnen niet aan elkaar worden gekoppeld.
• Hiervoor gebruiken we geen cookies, geen statistiekscript en geen identificatiegegevens die in de browser worden opgeslagen, en we koppelen bezoeken niet aan je account. De website onthoudt in je browser je keuze voor animaties, je beslissing over de Google-statistieken en — totdat je het tabblad sluit — de plek waar je bent gestopt met scrollen; Google Analytics-cookies plaatst ze alleen met je toestemming (zie hieronder).
• Wanneer je een account aanmaakt, verhogen we de wekelijkse registratieteller: de week, het soort app (browser, app geïnstalleerd vanaf de website of uit Google Play) en — als je via een campagnelink of een uitnodiging kwam — de campagnemarkering. De markering staat alleen in het paginaadres en in het geheugen van het geopende tabblad — de app slaat hem niet op je apparaat op — en bereikt de server alleen samen met het registratieformulier. De campagne slaan we niet bij je account op, en de teller bevat geen accountnummer of andere gegevens over jou.
• Als je browser het signaal Global Privacy Control of Do Not Track verstuurt, tellen we je bezoeken niet en tellen we je registratie zonder de campagnemarkering en het soort app. We laten ook geautomatiseerd verkeer (bots) buiten beschouwing.
• De grondslag is ons gerechtvaardigd belang (art. 6 lid 1, onder f, AVG) — beoordelen hoe de website werkt en welke promotiekanalen nieuwe gebruikers opleveren. De statistiektool draait op onze server, die wordt geleverd door OVH (punt 8); de gegevens komen bij geen enkele externe analysedienst terecht. Google Analytics op de website is een aparte tool — die beschrijven we hieronder.
• De vermeldingen in de statistiektool, de back-ups ervan en de wekelijkse registratietellers bewaren we zolang we statistieken bijhouden — we verwijderen ze niet na een vastgestelde tijd. Het ruwe serverlog waaruit ze ontstaan, verwijderen we na 60 dagen (punt 10).
• Je kunt bezwaar maken tegen het tellen van je bezoeken (punt 13). Omdat we niet weten welke vermeldingen over jou gaan, kunnen we ze niet individueel opsporen of verwijderen (art. 11 AVG); een bezwaar voor de toekomst geef je zelf gevolg door in je browser het signaal Global Privacy Control of Do Not Track in te schakelen. Heb je vragen, schrijf dan naar kontakt@apps-net.pl.
• De Google Play-link op de website bevat een campagnemarkering. Google is een afzonderlijke verwerkingsverantwoordelijke voor de gegevens die in Google Play worden verzameld; van Google ontvangen we alleen geaggregeerde aantallen (bijvoorbeeld hoeveel mensen uit een bepaalde campagne de pagina van de app hebben bezocht en de app hebben geïnstalleerd).

Google Analytics op de website prezentos.apps-net.pl. Op de website prezentos.apps-net.pl zelf — niet in de documenten onder /docs/ en niet in de app — draait daarnaast Google Analytics 4. Bij je eerste bezoek vraagt de website om je toestemming voor de Google-statistieken; je beslissing wijzig je op elk moment via de link “Privacyinstellingen” onderaan de website.

• Voordat je beslist — en als je weigert — werkt Google Analytics zonder cookies: het slaat niets op in je browser en stuurt Google alleen een signaal van de paginaweergave (onder meer het adres van de pagina en van de pagina waarvandaan je kwam, het type browser en apparaat, de taal, de geschatte locatie en het tijdstip) zonder identificatie waarmee je paginaweergaven aan elkaar gekoppeld kunnen worden. Google schat met zulke signalen het totale aantal bezoeken. De grondslag is ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG) — weten hoeveel mensen de website bezoeken. Stuurt je browser een Global Privacy Control- of Do Not Track-signaal, dan start de website Google Analytics vóór je toestemming helemaal niet.
• Na je toestemming slaat Google Analytics in je browser de cookies _ga en _ga_ZHQ9EC6KJT op met een willekeurige identificatie (geldig tot 2 jaar) om volgende bezoeken vanuit dezelfde browser te herkennen, en stuurt het Google ook informatie over hoe je de website gebruikt (bijv. scrollen en klikken op links die van de website af leiden). De cookies gelden alleen voor het adres prezentos.apps-net.pl — de app ziet ze niet. De grondslag is je toestemming (art. 6 lid 1 sub a AVG en art. 399 van de Poolse wet op de elektronische communicatie).
• We koppelen Google Analytics-gegevens niet aan je PrezentOS-account, zetten geen Google-signalen aan en gebruiken deze gegevens niet voor advertenties (opslag en personalisatie voor advertentiedoeleinden staan in de tag altijd uit). Google Analytics 4 slaat geen IP-adressen op.
• De gegevens worden voor ons verwerkt door Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ierland) als verwerker; ze kunnen ook bij Google LLC in de VS terechtkomen. De doorgifte berust op het adequaatheidsbesluit van de Europese Commissie (het EU-VS-kader voor gegevensbescherming, waaraan Google LLC deelneemt) en op standaardcontractbepalingen. Beleid van Google: policies.google.com/privacy.
• Google bewaart gegevens die aan de identificatie zijn gekoppeld 2 maanden, en geaggregeerde rapporten zolang wij statistieken bijhouden. Je toestemming trek je op elk moment in via de link “Privacyinstellingen” onderaan de website — de website verwijdert dan de Google Analytics-cookies; intrekking heeft geen gevolgen voor de verwerking daarvoor.

18Betalingen en facturen voor Standard

Dit punt geldt alleen voor mensen die Standard kopen op de website prezentos.com. Voor het Free-abonnement zijn geen betalingsgegevens nodig.

Welke gegevens we verwerken bij een aankoop

• Factuurgegevens — voor- en achternaam of bedrijfsnaam, adres (straat, plaats, postcode) en — alleen bij een bedrijf — NIP. Die geef je op bij de aankoop; ze dienen om de btw-factuur op te maken.
• Voornaam en e-mailadres van het account — die geven we door aan de betalingsdienstverlener, die je betalersprofiel aanmaakt (Przelewy24 vereist bijvoorbeeld het e-mailadres van de betaler).
• Transactiegegevens — bedrag, valuta, periode, datum, betaalwijze (kaart, BLIK, Przelewy24), status, de identificatiecodes van de betaling, de betaler en het abonnement bij de betalingsdienstverlener, informatie over de verlenging en de datum van de volgende afschrijving en over een terugbetaling (in de situaties die in de gebruiksvoorwaarden zijn beschreven).
• Kortingsbon — als je er een gebruikt: de code van de bon, de hoogte van de korting en het feit dat je account hem heeft gebruikt (een bon kan één keer per account worden gebruikt en binnen een vastgestelde limiet).
• Kaartkenmerk van de opgeslagen kaart — alleen bij verlenging: het merk van de kaart, de laatste vier cijfers en de vervaldatum. We hebben je volledige kaartnummer en de CVC-code niet: die voer je alleen in op de pagina van de betalingsdienstverlener.
• Toestemming om de dienstverlening meteen te beginnen — we leggen vast dat je die bij de bestelling hebt gegeven (met verlies van het herroepingsrecht, gebruiksvoorwaarden punt 7), samen met de datum en het tijdstip.
• Status van Standard op het account — de einddatum van de periode, of de verlenging aanstaat, en het spoor van verstuurde herinneringen aan het einde van de periode (soort en datum).

De gegevens over betalingen en facturen worden bijgehouden door onze betalingsservice — een aparte database op onze eigen server in Polen (punt 8), die voor anderen niet toegankelijk is. In de database van de app blijven alleen staan: de einddatum van de periode, de informatie over verlenging, de identificatiecodes van betalingen en het spoor van herinneringen.

Waarom en op welke grondslag

• uitvoering van de overeenkomst — aankoop, aanzetten en verlenging van Standard, kortingsbonnen en terugbetalingen in de situaties die in de gebruiksvoorwaarden zijn beschreven (art. 6 lid 1, onder b, AVG);
• wettelijke verplichting — het opmaken en bewaren van facturen en boekhoudkundige en fiscale documenten (art. 6 lid 1, onder c, AVG);
• ons gerechtvaardigd belang — het vaststellen en verdedigen van rechtsvorderingen, het tegengaan van misbruik bij betalingen (art. 6 lid 1, onder f, AVG).

Het opgeven van factuurgegevens is vrijwillig, maar zonder die gegevens kunnen we Standard niet verkopen — de wet vereist een factuur.

Aan wie we gegevens doorgeven

• Mollie B.V. (Amsterdam, Nederland) — betalingsdienstverlener. Ze verwerkt de betalingsgegevens als afzonderlijke verwerkingsverantwoordelijke: ze is een betaalinstelling met eigen verplichtingen (onder meer op grond van de regels tegen witwassen); haar regels: mollie.com/privacy. Mollie is gevestigd in de Europese Economische Ruimte; geeft ze gegevens door buiten de EER, dan doet ze dat op de grondslagen die in haar privacybeleid zijn beschreven.
• Het factureringssysteem a-financier — ons eigen systeem waarin we facturen opmaken (factuurgegevens en bedrag); het draait op onze eigen infrastructuur en we stellen het aan niemand beschikbaar.
• Het Poolse nationale e-factuursysteem (Krajowy System e-Faktur, KSeF) — een systeem van de Poolse minister van Financiën waarnaar we facturen doorsturen als de wet dat vereist of wanneer we ze daar zelf naartoe sturen; een factuur in KSeF bevat de gegevens van de koper uit de factuur.
• Een extern boekhoudkantoor — toegang tot facturen en betalingsdocumenten voor de boekhouding, op basis van een verwerkersovereenkomst.
• Bevoegde instanties — alleen als de wet dat vereist (zoals in punt 8).

Hoe lang we de gegevens bewaren

• Facturen en betalingsdocumenten — gedurende de periode die de belasting- en boekhoudregels vereisen, in beginsel 5 jaar vanaf het einde van het jaar waarin de belastingplicht is ontstaan; het kan langer zijn, bijvoorbeeld wanneer de verjaring wordt geschorst. Dit geldt ook voor de tijd na het verwijderen van het account.
• Kaartkenmerk — tot de verlenging wordt uitgezet of het account wordt verwijderd; bij de betalingsdienstverlener — volgens zijn regels.
• Status van Standard en spoor van herinneringen in de database van de app — samen met het account.

Het recht op verwijdering van gegevens (punt 13) geldt niet voor facturen en boekhoudkundige documenten die we van rechtswege moeten bewaren (art. 17 lid 3, onder b, AVG). Bij het verwijderen van het account verdwijnt in de app de koppeling van het account met betalingen; boekhoudkundige documenten blijven alleen gedurende de vereiste tijd in de betalingsservice staan.

Op basis van betalingsgegevens nemen we geen geautomatiseerde besluiten, ook geen profilering. De betalingsdienstverlener kan eigen mechanismen voor het opsporen van misbruik gebruiken — die beschrijft hij in zijn privacybeleid.

19Wijzigingen in dit privacybeleid

Als dit privacybeleid verandert, publiceren we de nieuwe versie op hetzelfde adres en werken we de datum bovenaan het document bij. Over belangrijke wijzigingen informeren we je in de app.

20Contact

Stuur vragen over je gegevens, verzoeken en meldingen naar kontakt@apps-net.pl.

Vast adres van dit document: prezentos.apps-net.pl/docs/nl/privacy-policy/