Privacybeleid

Dit privacybeleid is voor je gemak in meerdere talen beschikbaar. De Engelse versie is de gezaghebbende en bepalende tekst; als een vertaling daarvan afwijkt, gaat de Engelse versie voor.

Dit beleid legt uit welke persoonsgegevens we verzamelen wanneer u de website getpsst.app en de Psst-apps gebruikt, waarom we deze verzamelen en welke rechten u hierover heeft. Het is van toepassing op zowel de website (inclusief de e-mailaanmelding) als de Psst-apps.

Wie verantwoordelijk is voor je gegevens

Psst wordt beheerd door de maker van Psst. Heb je een privacyvraag, of wil je een van de onderstaande rechten uitoefenen, mail dan ons ondersteuningsadres. Zo bereik je de verwerkingsverantwoordelijke.

Wat we verzamelen

• Je e-mailadres, wanneer je het via het beta-aanmeldformulier op deze site invult.
• Technische gegevens zoals je IP-adres, browsertype en het tijdstip van je verzoek, verwerkt door onze hosting- en beveiligingsprovider wanneer je een pagina laadt. We gebruiken op deze site geen advertentie- of analysetrackers.

Wat de Psst-app verzamelt

Buiten deze website verwerken de Psst-apps voor iOS en Android de onderstaande gegevens. Psst is 'local-first' — uw lijsten werken op uw apparaat zonder account — en wanneer u zich aanmeldt en synchronisatie gebruikt, worden deze gegevens op onze servers opgeslagen zodat ze kunnen worden gesynchroniseerd op al uw apparaten en met de lijsten die u deelt.

• Account en profiel — uw e-mailadres (u meldt zich aan met een e-mailcode, Google of Apple), uw weergavenaam en een optionele profielfoto.
• Uw inhoud — de lijsten, items, notities, opmerkingen en berichten, tags en eventuele foto's of bestanden die u toevoegt. Inhoud in een gedeelde lijst is zichtbaar voor de mensen die u hiervoor uitnodigt.
• Locatie — als u een locatieherinnering instelt, gebruikt Psst de exacte locatie van uw apparaat, ook op de achtergrond, zodat een herinnering kan afgaan wanneer u aankomt op of vertrekt van een door u gekozen plaats. Uw live locatie wordt op uw apparaat vergeleken met uw herinneringen (geofencing); wij volgen u niet voortdurend en houden geen geschiedenis bij van waar u heen gaat. Wanneer u een kaartvoorbeeld van een opgeslagen plaats bekijkt, worden de coördinaten van die plaats naar onze server en een kaartaanbieder (Google Maps, of Wikimedia als sleutelloze back-up) gestuurd, alleen om de voorbeeldafbeelding op te halen. Wij verkopen locatiegegevens nooit en gebruiken deze niet voor reclame.
• Meldingen — een push-token van uw apparaat, via de pushservice van Apple of Google, zodat we u uw herinneringen en meldingen van gedeelde lijsten kunnen sturen.
• Aankopen — als u zich abonneert, wordt de aankoop afgehandeld door de App Store of Google Play via RevenueCat; wij ontvangen uw abonnementsstatus, niet uw kaartgegevens.
• Diagnostiek en analyse — crash- en foutrapporten (via Sentry) en een klein aantal expliciete gebruiksgebeurtenissen (via PostHog, gehost in de EU, met geanonimiseerde IP-adressen en zonder sessieregistratie of automatische schermopname), zodat we problemen kunnen oplossen en kunnen zien welke functies worden gebruikt.

De app vraagt ook, uitsluitend met uw toestemming, om uw camera en fotobibliotheek (profielfoto en bijlagen), uw microfoon (items toevoegen via spraak) en uw agenda (het synchroniseren van de vervaldatums van taken met een door u gekozen agenda) te gebruiken. Elk hiervan wordt alleen voor die specifieke functie gebruikt, en u kunt de toestemming te allen tijde in de instellingen van uw apparaat intrekken. App-gegevens worden verwerkt door onze backend op api.getpsst.app, samen met Apple en Google (inloggen, pushmeldingen en facturering via App Store / Google Play), RevenueCat (abonnementsstatus), Sentry (diagnostiek), PostHog (EU-analyse) en Google Maps of Wikimedia (kaartvoorbeelden). We verkopen uw persoonsgegevens niet en gebruiken ze niet voor advertenties van derden.

Waarom we ze verzamelen, en de rechtsgrond

• Beta-wachtlijst en lanceringsmeldingen. We gebruiken het e-mailadres dat je invult om je een beta-uitnodiging te sturen en je te laten weten wanneer de app beschikbaar is. De rechtsgrond is je toestemming, die je geeft bij het invullen van het formulier (artikel 6(1)(a) AVG). Je kunt die op elk moment intrekken.
• Running the app. Your account, content, and reminders are processed to provide the service you asked for (GDPR Article 6(1)(b)). Location, camera, microphone, and calendar are used only after you grant permission (Article 6(1)(a)), which you can withdraw in your device settings at any time.
• De site aanbieden en beveiligen. Technische gegevens worden verwerkt om pagina's te leveren, misbruik te voorkomen en de dienst beschikbaar te houden. De rechtsgrond is ons gerechtvaardigd belang bij het draaien van een veilige website (artikel 6(1)(f) AVG).

Wie ze voor ons verwerkt

We delen gegevens alleen met de providers die de dienst laten werken, die als verwerkers volgens onze instructies handelen:

• Cloudflare host deze site (Cloudflare Pages) en levert de netwerkbeveiliging; het verwerkt technische gegevens zoals je IP-adres.
• Onze backend op api.getpsst.app ontvangt en bewaart het e-mailadres dat je via het aanmeldformulier invult.

We verkopen je persoonsgegevens niet.

Hoe lang we ze bewaren

We bewaren je aanmeld-e-mailadres tot de beta eindigt en de lanceringsmeldingen zijn verstuurd, of tot je ons vraagt het te verwijderen, afhankelijk van wat zich het eerst voordoet. Technische verzoeklogs bewaren we alleen zolang dat nodig is voor beveiliging en probleemoplossing, daarna worden ze gewist.

Je rechten

Op grond van de AVG en vergelijkbare wetten kun je ons vragen je een kopie van je gegevens te geven, ze te corrigeren, te verwijderen, de verwerking te beperken of er bezwaar tegen te maken, en ze in een overdraagbare vorm te ontvangen. Waar we ons op toestemming baseren, kun je die op elk moment intrekken zonder dat dit eerdere verwerking aantast. Wil je een van deze rechten uitoefenen, mail dan ons ondersteuningsadres.

Woon je in de EU of het VK en denk je dat we onjuist met je gegevens zijn omgegaan, dan heb je het recht om een klacht in te dienen bij je lokale toezichthoudende autoriteit voor gegevensbescherming.

Wijzigingen in dit beleid

Als we veranderen hoe we met je gegevens omgaan, werken we deze pagina bij en passen we de datum bovenaan aan.