Privacybeleid

Account: uw e-mailadres. Als u inlogt met Google of Apple, ontvangen wij ook de ID van dat account en het e-mailadres dat het met ons deelt. Apple kan ons een privé-doorstuuradres geven in plaats van uw echte adres.

Uw herinneringen: de herinneringen, categorieën, sjablonen, snoozevoorinstellingen en instellingen die u aanmaakt, zodat ze op al uw apparaten worden gesynchroniseerd. Daaronder vallen titels, notities, datums en tijden, prioriteiten, herhaalregels en, bij locatieherinneringen, de plaats die u hebt gekozen (de naam, coördinaten en straal).

Foto's: als u in de app foto's aan een herinnering toevoegt, slaan wij die bij die herinnering op, tot 3 per herinnering. Voordat een foto wordt verzonden, verkleint de app hem en verwijdert de verborgen gegevens, zoals waar en met welke camera hij is gemaakt, en onze server controleert dat nogmaals. Wie de herinnering kan zien, kan ook de foto's zien, dus de leden van een groep zien de foto's van herinneringen die met de groep zijn gedeeld. Foto's worden verwijderd wanneer u ze weghaalt, wanneer de bijbehorende herinnering definitief wordt verwijderd of wanneer u uw account verwijdert.

Groepen: als u iemand uitnodigt voor uw groep, slaan wij diens e-mailadres op en sturen wij de uitnodiging per e-mail. Leden van een groep kunnen elkaars e-mailadressen zien.

Apparaten: het platform, de apparaatnaam en de appversie van elk apparaat waarop u Buzzley gebruikt, en het pushmeldingstoken van dat apparaat.

Abonnement: uw abonnement, de status en datums daarvan, en de aankoopgegevens die RevenueCat ons stuurt (store, product, land, valuta, prijs en transactie-ID's). Uw kaartgegevens zien wij nooit.

API-sleutels en webhooks: als u API-sleutels of webhooks aanmaakt, slaan wij die op, samen met de webadressen die u ons opgeeft. Wanneer een webhook wordt geactiveerd, sturen wij de herinneringsgebeurtenis naar het adres dat u hebt gekozen.

Gebruiksaantallen: per account en per dag hoeveel API-aanroepen, synchronisaties, pushmeldingen en e-mails zijn gebruikt, om de limieten van uw abonnement toe te passen en om onze kosten te kennen.

E-mailvoorkeuren: of en wanneer u hebt ingestemd met het ontvangen van tips en productupdates, en of herinneringsmails aanstaan. Als u e-mail voor een herinnering inschakelt, mailen wij die herinnering op het geplande tijdstip naar het adres van uw account, met de titel, notities en tijd, en nooit naar iemand anders.

Supportverzoeken: wat u via het supportformulier verstuurt (het e-mailadres waarop wij antwoorden, uw naam als u die opgeeft, het onderwerp en uw bericht) en, als u bent ingelogd, van welk account het verzoek komt en welk abonnement dat account heeft. In paragraaf 7 staat hoe lang wij dit bewaren.

Technische gegevens: onze hostingprovider Cloudflare verwerkt uw IP-adres om de website te leveren en de app met onze servers te verbinden. Om misbruik tegen te gaan, tellen onze servers verzoeken per IP-adres en bewaren zij elke telling alleen tot het bijbehorende tijdvenster afloopt.

Locatieherinneringen zijn optioneel en vereisen uw toestemming. De app gebruikt de locatie van uw apparaat op het apparaat zelf om te merken wanneer u een plaats bereikt of verlaat. De positie van uw apparaat wordt niet naar ons verzonden; alleen de plaats die u bij de herinnering hebt opgeslagen, wordt gesynchroniseerd, net als de rest van de herinnering.

Wanneer een locatieherinnering afgaat, laat de app onze server weten om welke herinnering het ging, of u aankwam of vertrok, en wat de naam van de plaats is. Wij geven dit alleen door aan een webhook die u voor die gebeurtenis hebt ingesteld; anders wordt het niet opgeslagen.

Wanneer u in de app een plaats op de kaart kiest, worden de kaartafbeeldingen geladen van de tileservers van OpenStreetMap (tile.openstreetmap.org), die worden beheerd door de OpenStreetMap Foundation. Deze servers ontvangen uw IP-adres en zien welk deel van de kaart u bekijkt.

Wij gebruiken uw gegevens om Buzzley voor u te laten werken: u laten inloggen, uw herinneringen synchroniseren, meldingen versturen, groepen, webhooks en abonnementen laten werken, en supportverzoeken beantwoorden. Dit is nodig om de dienst te leveren waarvoor u zich hebt aangemeld. Wij gebruiken ze ook om Buzzley veilig te houden, misbruik tegen te gaan en inzicht te houden in onze kosten; dat zijn onze gerechtvaardigde belangen. Voor gebruiksstatistieken en crashrapporten in de app, optionele cookies op de website en productmails is uw toestemming nodig, die u op elk moment kunt intrekken. Buzzley toont geen advertenties, en wij verkopen of delen uw persoonsgegevens niet.

Als Revolt Bots LLC betrokken is bij een fusie, een overname of een verkoop van het geheel of een deel van haar onderneming, kunnen uw gegevens als onderdeel van die transactie overgaan naar de nieuwe eigenaar. De nieuwe eigenaar mag ze alleen gebruiken zoals in dit beleid is beschreven, en wij laten het u weten voordat er een ander beleid op uw gegevens van toepassing wordt.

Deze aanbieders verwerken gegevens voor ons, elk alleen voor de taak die hieronder staat:

• Cloudflare: host de website (Cloudflare Pages), onze servers en database (Cloudflare Workers, D1, KV, Durable Objects, Queues en Workers Analytics Engine) en de foto's bij herinneringen (Cloudflare R2). De gegevens uit paragraaf 1 worden daar opgeslagen. Cloudflare Turnstile controleert of het een mens is die het supportformulier verstuurt of, wanneer wij die controle inschakelen, een inloglink aanvraagt. Het draait in uw browser alleen op de supportpagina en de inlogpagina, en ziet uw IP-adres en technische gegevens van uw browser, niet uw bericht.
• Amazon Web Services (Amazon SES): verstuurt onze e-mails, zoals inloglinks en -codes, groepsuitnodigingen en de herinneringsmails die u inschakelt, en bezorgt berichten uit het supportformulier bij ons. Het ontvangt het e-mailadres van de ontvanger en het bericht.
• Firebase Cloud Messaging (Google): bezorgt pushmeldingen op uw apparaten. Het ontvangt het pushtoken van uw apparaat en de melding.
• Firebase Analytics (Google): gebruiksstatistieken in de app, zoals welke functies worden gebruikt, met apparaat- en appgegevens, een app-instantie-ID en een geschatte locatie (land, regio of stad) die Google afleidt uit het IP-adres. Het verzamelen van de advertentie-ID staat uit. Alleen zoals beschreven in paragraaf 6.
• Firebase Crashlytics (Google): crash- en foutrapporten uit de app, met het apparaatmodel, de systeem- en appversie en de ID van uw Buzzley-account. Alleen zoals beschreven in paragraaf 6.
• Google Sign-In en Sign in with Apple: als u daarvoor kiest, bevestigt Google of Apple wie u bent en deelt uw e-mailadres met ons. Op de website worden hun knoppen op de inlogpagina geladen van Google en Apple.
• RevenueCat: beheert abonnementen in de app en op de website. Het ontvangt de ID van uw Buzzley-account en uw aankopen. In de app betaalt u via de App Store of Google Play, op de website via de afrekenpagina van RevenueCat, die Stripe gebruikt.
• Stripe: verwerkt kaartbetalingen op de afrekenpagina van de website. Stripe ontvangt uw betaalgegevens rechtstreeks en kan op die pagina eigen cookies plaatsen om fraude te voorkomen.
• OpenStreetMap Foundation: kaartafbeeldingen in de app (paragraaf 2).
• Toestemmingsdienst van Revolt Bots (privacy.revoltbots.com, gehost bij Cloudflare): onze eigen toestemmingstool voor de website en de app (paragrafen 5 en 6).

Als u herinneringen aanmaakt met Google Assistent of Siri, verwerkt de assistent wat u zegt onder de eigen privacyvoorwaarden van Google of Apple; Buzzley ontvangt alleen de herinnering die de assistent aanmaakt.

Sommige van deze aanbieders verwerken gegevens buiten uw land, onder meer in de Verenigde Staten. Wanneer gegevens de EU, de EER of het VK verlaten, baseren wij ons op de waarborgen in hun verwerkingsvoorwaarden, zoals de standaardcontractbepalingen van de EU.

Elk van deze verwerkers werkt voor ons op basis van een verwerkersovereenkomst: Cloudflare (Cloudflare Data Processing Addendum), Amazon Web Services (AWS GDPR Data Processing Addendum), Google voor Firebase Cloud Messaging, Analytics en Crashlytics (Firebase Data Processing and Security Terms), RevenueCat (RevenueCat Data Processing Addendum) en Stripe (Stripe Data Processing Agreement). Bij het inloggen treden Google en Apple op als zelfstandige verwerkingsverantwoordelijken onder hun eigen privacybeleid, en hetzelfde geldt voor de OpenStreetMap Foundation bij de kaartafbeeldingen.

De website slaat alleen op wat nodig is om te werken: een inlogcookie (__Host-buzzley_refresh, geplaatst door api.buzzley.app en 30 dagen bewaard zolang u ingelogd blijft), uw taalkeuze in de lokale opslag en, zolang u bent ingelogd, wijzigingen die nog niet zijn gesynchroniseerd in de IndexedDB-opslag van uw browser. De website laadt op dit moment geen analyse- of advertentietools, en de lettertypen komen van onze eigen server.

Onze eigen toestemmingstool, die wordt geleverd vanaf privacy.revoltbots.com, stelt de toestemming in op basis van het land en de regio die Cloudflare voor uw verbinding doorgeeft:

• EU en EER, Verenigd Koninkrijk, Zwitserland, Brazilië, Zuid-Korea, Israël, Turkije en Quebec: wij vragen het eerst. Analyse- en advertentieopslag blijven geweigerd, tenzij u "Alles accepteren" kiest of een categorie inschakelt. "Alles weigeren" wordt op hetzelfde scherm aangeboden.
• Verenigde Staten, de rest van Canada, Australië, Japan en Nieuw-Zeeland: analyseopslag staat standaard aan. Wij verkopen of delen geen persoonsgegevens. Als uw browser een Global Privacy Control-signaal stuurt, behandelen wij dat als een opt-out voor advertentieopslag.
• Overal elders: analyse- en advertentieopslag staan standaard aan en er wordt geen banner getoond.

Waar geen banner wordt getoond, bewaren wij per browser één registratie van de regel die van toepassing was: een willekeurige ID, het tijdstip, en het land, de regio en de netwerkprovider die Cloudflare doorgeeft, maar niet uw IP-adres. Daarnaast tellen wij bezoeken één keer per browser per jaar, per land en regio en alleen als aantal, om te weten welke wetten van Amerikaanse staten op ons van toepassing zijn.

Om misbruik tegen te gaan, tellen de servers van de toestemmingstool verzoeken per IP-adres, telkens per minuut. Die telling wordt alleen in het geheugen bewaard en het adres wordt niet opgeslagen.

Wij respecteren Global Privacy Control-signalen. Op "Do Not Track"-signalen reageren wij niet, omdat daarvoor geen algemene standaard bestaat.

Uw keuze wordt 365 dagen in uw browser bewaard (in een cookie rb-consent en in de lokale opslag, met een willekeurige toestemmings-ID). Deze zijn nodig om de toestemmingstool te laten werken.

Wanneer u een keuze maakt, of wanneer de standaardinstelling voor uw regio wordt toegepast, bewaren wij een toestemmingsregistratie: de willekeurige toestemmings-ID, uw keuze, het tijdstip, het land en de regio, de user agent van uw browser, de getoonde taal, of er een Global Privacy Control-signaal is verzonden, en uw IP-adres in versleutelde vorm. Wij bewaren deze registraties 365 dagen als bewijs van toestemming. Met "Mijn toestemmingsgeschiedenis bekijken of verwijderen" in de toestemmingsvoorkeuren ziet u de registraties bij uw toestemmings-ID en kunt u ze verwijderen.

Wanneer u bent ingelogd, wordt uw cookiekeuze in gepseudonimiseerde vorm bij uw account opgeslagen en geldt die ook op uw andere apparaten. U kunt uw keuze op elk moment wijzigen met de cookieknop.

De app gebruikt Firebase Analytics voor gebruiksstatistieken en Firebase Crashlytics voor crashrapporten. Beide staan in eerste instantie uit. De app vraagt vervolgens aan onze toestemmingstool, die wordt geleverd vanaf privacy.revoltbots.com, welke regels gelden, op basis van het land en de regio die Cloudflare voor uw verbinding doorgeeft:

• EU en EER, Verenigd Koninkrijk, Zwitserland, Brazilië, Zuid-Korea, Israël, Turkije en Quebec: wij vragen het eerst. Gebruiksstatistieken en crashrapporten blijven uit, tenzij u "Alles accepteren" kiest of ze inschakelt. "Alles weigeren" wordt op hetzelfde scherm aangeboden.
• Verenigde Staten, de rest van Canada, Australië, Japan en Nieuw-Zeeland: gebruiksstatistieken en crashrapporten staan standaard aan. U kunt ze op elk moment uitschakelen in de instellingen van de app onder "Je privacykeuzes". Wij verkopen of delen geen persoonsgegevens.
• Overal elders: ze staan standaard aan en er wordt geen vraag getoond.

Is er bij de eerste start geen verbinding, dan draait er niets optioneels totdat de app het kan vragen.

Uw keuze wordt 365 dagen op uw apparaat bewaard, met een willekeurige toestemmings-ID.

Wanneer u een keuze maakt, bewaren wij een toestemmingsregistratie: de willekeurige toestemmings-ID, uw keuze, het tijdstip, het land en de regio, de naam, versie en het platform van de app, de getoonde taal, en uw IP-adres in versleutelde vorm. Wij bewaren deze registraties 365 dagen als bewijs van toestemming. Waar geen vraag wordt getoond, bewaren wij per installatie één registratie van de regel die van toepassing was, zonder uw IP-adres. Daarnaast tellen wij installaties één keer per jaar, per land en regio en alleen als aantal, om te weten welke wetten van Amerikaanse staten op ons van toepassing zijn. In de instellingen van de app ziet u met "Mijn toestemmingsgeschiedenis bekijken of verwijderen" uw registraties en kunt u ze verwijderen.

Wij bewaren uw account en herinneringen zolang uw account bestaat. Wanneer u uw account verwijdert, in de instellingen van de app of op de website, verwijderen wij uw herinneringen, categorieën, sjablonen, instellingen, apparaten, API-sleutels, webhooks, inlogtokens en gekoppelde aanmeldingen via Google of Apple, en trekken wij de toegang van Buzzley tot uw Apple ID in. Herinneringen die u verwijdert, worden bij de routinematige opschoning definitief gewist.

Zolang uw account bestaat, worden logboeken van webhookbezorgingen 90 dagen bewaard en abonnementsgebeurtenissen van RevenueCat 400 dagen, als registratie van uw aankopen. Zodat elk e-mailadres maar één gratis proefperiode krijgt, bewaren wij na verwijdering van het account een gesleutelde hash van het adres (niet het adres zelf). Verwijderde gegevens kunnen tot 30 dagen in de automatische back-ups van onze database blijven staan.

Supportverzoeken bereiken ons per e-mail. Wij bewaren ze tot 24 maanden na het laatste bericht in het gesprek en verwijderen ze daarna.

Firebase Analytics bewaart gebruiksstatistieken 2 maanden en Firebase Crashlytics bewaart crashrapporten 90 dagen; daarna verwijdert Google ze.

Buzzley houdt uw herinneringen buiten de back-ups van uw apparaat: ze zijn uitgesloten van de Android-cloudback-up en van overdracht van apparaat naar apparaat, en van back-ups naar iCloud en naar een computer. Een nieuwe telefoon krijgt ze via de synchronisatie van uw Buzzley-account.

Afhankelijk van waar u woont, kunt u om een kopie van uw gegevens vragen, ze laten corrigeren of verwijderen, ons vragen het gebruik ervan te beperken of te stoppen, ze meenemen, en elke toestemming die u hebt gegeven intrekken. U kunt uw account op elk moment zelf verwijderen in de instellingen van de app of op de website. U kunt ook een klacht indienen bij uw toezichthouder voor gegevensbescherming.

Als u zich in de EU, de EER, het VK, Zwitserland, Brazilië, Zuid-Korea, Israël, Turkije, Canada of Nieuw-Zeeland bevindt, kunt u met het formulier hieronder om een kopie van uw gegevens of om verwijdering ervan vragen. Wij antwoorden binnen een maand per e-mail. In de app vindt u hetzelfde verzoek in de instellingen onder "Uw gegevens opvragen".

Buzzley is niet bedoeld voor kinderen jonger dan 13 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 13 jaar.

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Wij plaatsen het nieuwe beleid op deze pagina en passen de datum bij "Laatst bijgewerkt" aan.

Voor vragen over dit beleid kunt u ons supportformulier gebruiken. Wilt u een kopie van uw gegevens of verwijdering ervan aanvragen, gebruik dan het formulier in paragraaf 8, zodat wij al uw gegevens kunnen vinden.

Postadres van Revolt Bots LLC: