Privacybeleid

Wie verantwoordelijk is voor uw gegevens

Mesura wordt uitgegeven door Vladislavs Petkuns, zelfstandig ontwikkelaar. Onder de Algemene verordening gegevensbescherming (AVG) van de EU en de UK GDPR is Vladislavs Petkuns daarmee de verwerkingsverantwoordelijke voor de beperkte persoonsgegevens die hier worden beschreven.

U kunt ons altijd bereiken via mesura.app@gmail.com.

Wij hebben geen functionaris voor gegevensbescherming aangesteld: een eenmanszaak die zo weinig gepseudonimiseerde gegevens verwerkt, is daartoe niet verplicht. Via het bovenstaande adres bereikt u rechtstreeks de verantwoordelijke persoon.

Wat op uw apparaat blijft

Het volgende verlaat uw telefoon nooit, tenzij u het bewust exporteert of deelt. Het staat in een privédatabase in de eigen opslagruimte van de app, die het besturingssysteem afschermt van andere apps.

• Projecten — de projectnaam, plus de naam van de klant en het adres van de bouwplaats als u die invult.
• Maten, opgeslagen berekeningen en notities — alles wat u in een rekenmachine invoert en opslaat, inclusief labels, hoeveelheden, kosten en het vrije-tekst notitielogboek.
• Boodschappen- en voorraadlijsten — de artikelnamen, aantallen en prijzen die u toevoegt.
• Uw instellingen — thema en accentkleur, metrische of imperiale eenheden, standaard snijverliespercentage en de rekenvoorinstellingen die u aanmaakt.
• Antwoorden uit de introductie — het vak dat u koos en de problemen die u aanvinkte, uitsluitend gebruikt om te bepalen welke rekenmachines de app u als eerste toont.

Wij zien daar niets van. Er is geen account om op in te loggen, geen door ons beheerde cloudsynchronisatie en geen server van ons waarheen deze gegevens gaan.

Het back-upsysteem van uw eigen apparaat is een andere zaak: een iCloud- of Google-back-up van uw telefoon kan de database van de app bevatten. Voor die back-up gelden de voorwaarden van Apple of Google, niet dit beleid.

Wat uw apparaat verlaat

Drie Google-diensten (Firebase), één dienst voor productanalyse en één aankoopdienst ontvangen gegevens. Geen van hen ontvangt iets wat u in een rekenmachine typt.

Gebruiksstatistieken — Google Firebase Analytics

We registreren een bewust kleine set gebeurtenissen, zodat we weten welke rekenmachines het verbeteren waard zijn: dat een berekening is afgerond en om welke rekenmachine het ging, dat een resultaat is opgeslagen of geëxporteerd, dat een item aan een lijst is toegevoegd, dat het upgradescherm verscheen en of er een aankoop of herstel op volgde, dat de gewone rekenmachine of de waterpas is gebruikt, en hoe ver u door de introductie bij de eerste start bent gekomen. Elke parameter is een vast label uit een korte lijst — een rekenmachinetype, een schermnaam, een aantal — nooit een waarde die u hebt ingevoerd en nooit de inhoud van een project.

Naast die gebeurtenissen verzamelt Firebase Analytics automatisch standaard technische informatie: een willekeurig gegenereerde app-instantie-identifier, uw apparaatmodel en de versie van het besturingssysteem, de app-versie, uw taal en land, en een globale locatie (meestal op stadsniveau) afgeleid van uw IP-adres. Google bewaart het volledige IP-adres niet voor analysedoeleinden.

Die identifier hoort bij deze specifieke installatie van Mesura. Het is niet uw Apple ID of Google-account, het is niet de advertentie-identifier van het apparaat, en hij kan u niet volgen naar apps van andere bedrijven. Opnieuw installeren levert een nieuwe op.

Productanalyse — PostHog

Dezelfde korte lijst gebeurtenissen die hierboven is beschreven, gaat ook naar PostHog, een dienst voor productanalyse. Die ontvangt de namen van de gebeurtenissen en hun vaste labels, een anonieme identificator die voor deze installatie is aangemaakt, uw apparaatmodel en besturingssysteem, de app-versie en een globale locatie (meestal op stadsniveau) die uit uw IP-adres wordt afgeleid. Hij ontvangt niets van wat u in een rekenmachine typt.

Deze gegevens staan in de Europese cloud van PostHog, gehost in de Europese Unie. Session replay — de functie die zou vastleggen wat er op uw scherm staat — is bewust uitgeschakeld, omdat die de hoeveelheden en prijzen die u invoert naar een derde partij zou sturen. Net als bij Firebase worden deze gebeurtenissen alleen in uitgebrachte versies van de app verzameld.

Crashrapporten — Google Firebase Crashlytics

Als de app crasht of op een onverwachte fout stuit, ontvangen wij een rapport: het fouttype en de stacktrace, de app- en besturingssysteemversie, het apparaatmodel en de toestand van het apparaat op dat moment, zoals beschikbaar geheugen en of het apparaat geroot of gejailbreakt is. Rapporten zijn gekoppeld aan een willekeurige installatie-identifier, niet aan u.

De rapporten bevatten ook korte diagnostische logregels die de app over haar eigen werking schrijft — bijvoorbeeld dat een aankoopcontrole mislukte. Die schrijven wij, en ze beschrijven de app, niet uw inhoud.

Configuratie op afstand — Google Firebase Remote Config

Bij het opstarten haalt de app een klein configuratiebestand op bij Google — bijvoorbeeld de oudste versie die wij nog ondersteunen, zodat we u na een ingrijpende wijziging om een update kunnen vragen. Het verzoek stuurt een installatie-identifier plus app- en apparaatgegevens mee. Het stuurt niets over uw projecten.

Aankopen — RevenueCat, Apple en Google

Mesura Pro is één eenmalige aankoop. De betaling wordt geïnd door Apple of Google, nooit door ons: wij zien nooit uw kaartnummer, factuuradres of volledige naam.

Om te controleren of een aankoop echt is en u die op een ander apparaat te laten herstellen, worden aankoopbewijzen namens ons verwerkt door RevenueCat, Inc. (Verenigde Staten). RevenueCat kent uw installatie een anonieme identifier toe en bewaart het bewijs, het gekochte product, de aankoopdatum en een eventuele terugbetalingsdatum, het land van de store en basisgegevens over app en apparaat. Wij zien anonieme klantrecords en geaggregeerde omzet — niet uw identiteit.

Apple en Google verwerken de transactie daarnaast onder hun eigen privacybeleid, als zelfstandige verwerkingsverantwoordelijken.

Het beoordelingsverzoek

Nadat u een paar berekeningen hebt opgeslagen, kan de app het besturingssysteem vragen om het eigen «beoordeel deze app»-venster van Apple of Google te tonen. Dat venster wordt volledig door de store getekend en afgehandeld. Ons wordt niet verteld of het verscheen, of u de app beoordeelde, of wat u schreef.

De waterpas en de sensoren van uw apparaat

De waterpas leest de versnellingsmeter van uw apparaat uit — dezelfde sensor die het scherm draait. Op zowel iOS als Android is daar geen toestemming voor nodig, en hij onthult niets over uw locatie of omgeving.

De metingen dienen om de luchtbel in real time te tekenen en worden direct weggegooid. Ze worden nooit opgeslagen en nooit verzonden. Het enige dat wordt geregistreerd, is dat de waterpas is geopend.

Wat wij nooit verzamelen

• Geen account, naam, e-mailadres of wachtwoord — Mesura kent helemaal geen accounts.
• Geen precieze locatie en geen locatiebepaling op de achtergrond.
• Geen toegang tot uw contacten, foto's, camera, microfoon, agenda of gezondheidsgegevens.
• Geen advertentie-identifier (IDFA of AAID). Mesura toont geen advertenties en hoort bij geen enkel advertentienetwerk — daarom toont iOS u nooit een App Tracking Transparency-verzoek.
• Geen tracking van u via apps of websites van andere bedrijven, en geen verkoop of verstrekking van persoonsgegevens voor advertenties.
• Geen inhoud van uw berekeningen, projecten, notities of geëxporteerde bestanden.

Delen en exporteren is uw keuze

Mesura kan een pdf maken of een samenvatting doorgeven aan het standaard deelmenu van uw apparaat. Het bestand gaat dan waar u het naartoe stuurt — e-mail, een berichtenapp, cloudopslag — en wordt daarna door die dienst verwerkt onder haar eigen voorwaarden. Het bestand wordt op uw apparaat gemaakt en gaat niet via ons.

Waarom wij dit mogen verwerken

Voor personen in de EER en het Verenigd Koninkrijk zijn onze grondslagen op grond van artikel 6, lid 1 AVG:

• Uitvoering van een overeenkomst (art. 6, lid 1, onder b) — het valideren en herstellen van uw aankoop van Mesura Pro en het laten werken van de functies waar u om vroeg.
• Gerechtvaardigd belang (art. 6, lid 1, onder f) — crashrapportage en de hierboven beschreven minimale statistieken, zodat de app blijft werken en wij kunnen bepalen wat we hierna bouwen. Wij hebben dit tegen uw privacy afgewogen door geen inhoud, geen identiteit en geen app-overstijgende identifiers te verzamelen.
• Toestemming (art. 6, lid 1, onder a) — waar lokaal recht toestemming voor statistieken vereist; u kunt die intrekken zoals hieronder beschreven.
• Wettelijke verplichting (art. 6, lid 1, onder c) — het bewaren van fiscale en consumentenadministratie die uit een aankoop voortvloeit.

Wie er verder gegevens ontvangt

De volledige lijst van ontvangers:

• Google Ireland Limited / Google LLC — Firebase Analytics, Crashlytics en Remote Config, als onze verwerker.
• PostHog, Inc. (Verenigde Staten, met gegevens gehost in de Europese Unie) — productanalyse, als onze verwerker.
• RevenueCat, Inc. (Verenigde Staten) — aankoopvalidatie en synchronisatie van rechten, als onze verwerker.
• Apple Inc. en Google LLC — de App Store en Google Play, als zelfstandige verwerkingsverantwoordelijken voor de aankoop zelf.

Meer is er niet. Wij verkopen geen gegevens, geven ze niet door aan adverteerders of datahandelaren en gebruiken ze niet om profielen over u op te bouwen.

Deze aanbieders kunnen gegevens verwerken in de Verenigde Staten en andere landen buiten de EER. Waar dat gebeurt, steunen de doorgiften op de modelcontractbepalingen van de Europese Commissie en, waar van toepassing, op het EU-VS-gegevensprivacyraamwerk. Vraag het ons en wij vertellen welke waarborg geldt.

Hoe lang gegevens worden bewaard

• Op uw apparaat — totdat u ze verwijdert. Geschiedenis wissen in de instellingen verwijdert opgeslagen berekeningen, een project verwijderen verwijdert de inhoud daarvan, en de app deïnstalleren verwijdert de hele database.
• Statistieken — Google bewaart analysegegevens op installatieniveau tot 14 maanden; daarna worden ze verwijderd of alleen geaggregeerd bewaard. Dezelfde gebeurtenissen in PostHog bewaren we niet langer dan nodig is om te begrijpen hoe de app wordt gebruikt, en ze worden op verzoek verwijderd.
• Crashrapporten — ongeveer 90 dagen; geanonimiseerde crashstatistieken worden langer bewaard.
• Aankoopgegevens — zolang uw Pro-recht bestaat (dat is permanent) en zolang de belastingwetgeving bewaring van transactiegegevens vereist.

Uw keuzes en rechten

Bevindt u zich in de EER of het Verenigd Koninkrijk, dan hebt u recht op inzage in uw persoonsgegevens, op rectificatie of wissing, op beperking van of bezwaar tegen de verwerking, op gegevensoverdraagbaarheid, en op het te allen tijde intrekken van toestemming zonder dat dit de reeds verrichte verwerking aantast.

In de praktijk staat het meeste van wat Mesura bewaart op uw apparaat en onder uw directe controle — u kunt het in de app bekijken, bewerken, exporteren en verwijderen, zonder ons iets te vragen.

Statistieken en crashrapportage uitzetten

Mesura biedt op dit moment geen schakelaar voor statistieken in de app. Deïnstalleren beëindigt alle verzameling onmiddellijk, en de reeds verzamelde gegevens vervallen volgens de bovengenoemde termijnen. Wilt u de verzameling stoppen en de app blijven gebruiken, mail ons dan; wij vertellen u welke mogelijkheden er op uw platform zijn.

Een verzoek indienen

Mail naar mesura.app@gmail.com. Wij reageren binnen één maand, zoals artikel 12, lid 3 AVG vereist. Houd er rekening mee dat statistiek- en crashgegevens gepseudonimiseerd zijn: meestal kunnen wij ze niet aan een genoemde persoon koppelen, en waar wij u niet kunnen identificeren met de gegevens die wij hebben, zeggen wij dat, zoals artikel 11 AVG toestaat.

U hebt ook het recht een klacht in te dienen bij uw toezichthouder. De onze is de Letse Data State Inspectorate (Datu valsts inspekcija), dvi.gov.lv; in Nederland de Autoriteit Persoonsgegevens.

Kinderen

Mesura is professioneel gereedschap voor bouwwerk. Het richt zich niet op kinderen, en wij verzamelen niet bewust gegevens van personen onder de 16. Denkt u dat een kind via de app persoonsgegevens heeft verstrekt, neem dan contact op; wij verwijderen ze.

Beveiliging

Gegevens op uw apparaat worden beschermd door de app-sandbox van het besturingssysteem en, op een apparaat met toegangscode, door volledige apparaatversleuteling. Gegevens onderweg naar onze aanbieders worden versleuteld met TLS.

Geen enkel systeem is perfect. Wij houden het risico vooral klein door uw gegevens überhaupt niet te hebben.

Als u in Californië of een andere Amerikaanse staat bent

Wij verkopen geen persoonlijke informatie en delen die niet voor context-overstijgende gedragsreclame, zoals de California Consumer Privacy Act die begrippen definieert. Wij verzamelen geen gevoelige persoonlijke informatie.

De wetten van Californië, Colorado, Connecticut, Utah, Virginia en vergelijkbare staten geven u rechten om te weten, te wissen en te corrigeren. Gebruik de contactgegevens hieronder; wij honoreren ze voor zover gepseudonimiseerde gegevens dat toelaten.

Wijzigingen in dit beleid

Wijzigen wij hoe Mesura met gegevens omgaat, dan werken wij deze pagina en de datum bovenaan bij. Bij een wezenlijke wijziging — een nieuwe categorie gegevens, een nieuwe ontvanger, een nieuw doel — melden wij dat in de app voordat die van kracht wordt.

Eerdere versies zijn op verzoek beschikbaar.

Contact

Vladislavs Petkuns

E-mail: mesura.app@gmail.com

Wij streven naar antwoord binnen enkele werkdagen, en uiterlijk binnen een maand.