Privacyverklaring

Knift

Wie verantwoordelijk is

Idyia Maritime Projects B.V.
privacy@knift.nl

Kort samengevat

De app werkt zonder account: recepten, boodschappenlijst en eigen prijzen staan op je apparaat en blijven daar. Een account heb je alleen nodig als je je gegevens tussen twee apparaten wilt synchroniseren of aanbiedingen en prijzen met anderen wilt delen.

We slaan geen naam, geen e-mailadres en geen profielfoto op — ook niet van Google.

Wat we opslaan als je een account aanmaakt

Je Google-kenmerk („sub") — een reeks cijfers die alleen samen met de gegevens van Google naar jou verwijst —, plus wanneer het account is aangemaakt en wanneer het voor het laatst is gebruikt. Grondslag: overeenkomst (art. 6 lid 1 sub b AVG).
Actieve sessies: een hash van de sessiesleutel (niet de sleutel zelf) en twee tijdstempels. Ze verlopen na 90 dagen en worden dan verwijderd.
Verwijdercodes, als je er een aanvraagt: 30 minuten geldig, daarna verwijderd.

Wat je zelf uploadt

Je gegevenspakket, als je de synchronisatie gebruikt: je zelfgeschreven recepten, je eigen prijzen, je filialen met adres, de postcode van je huishouden, je boodschappenstatistiek, de lopende boodschappenlijst en de lijst met gekochte gerechten. De server begrijpt de inhoud niet en analyseert die niet — hij bewaart het pakket en geeft het terug aan je tweede apparaat.
Van recepten die je van een andere website hebt geïmporteerd gaat alleen het adres mee — plus titel, taal, je eigen beoordeling en je vinkjes voor basisingrediënten. De recepttekst zelf verlaat je apparaat niet. Je tweede apparaat haalt die zelf bij de bronwebsite op zodra het internet heeft; in de browser loopt dat via de externe dienst api.allorigins.win, die daarbij het receptadres ziet. In de Android-app haalt je apparaat het rechtstreeks op.
Bijdragen aan aanbiedingen, gewone prijzen en ingrediënt-koppelingen, als je iets bijdraagt. Daarbij hoort een ruwe regio, afgeleid van je postcode (twee cijfers plus land, bijv. „nl-80") — niet de volledige postcode, geen adres, geen coördinaten.
Meldingen, als je een onjuiste vermelding meldt.

Bijdragen en meldingen hangen aan je account, zodat „door onafhankelijke accounts bevestigd" — minstens twee, bij veel bijdragers meer — überhaupt te controleren is. Ze gaan mee als je je account verwijdert.

Gebruikscijfers (alleen met jouw toestemming)

Als je de schakelaar in de app aanzet, slaan we alleen dagtotalen op: welke gebeurtenis hoe vaak plaatsvond, met app-versie en datum. Zonder afzender — de tabel heeft geen kolom voor een account, deze cijfers zijn aan niemand toe te wijzen, ook niet aan ons. Geen recepten, geen producten, geen prijzen, geen zoektermen, geen tijdstippen. Ze worden na 90 dagen verwijderd. Grondslag: toestemming (art. 6 lid 1 sub a AVG); je kunt die op elk moment in de app intrekken, dan wordt er niets meer geteld en wordt de lokale teller gewist.

Serverlogboek

De server houdt bij welk pad met welk resultaat is aangeroepen — zonder afzender: geen IP-adres, geen kenmerk, geen browsergegevens, en zonder het vraaggedeelte van het adres (dus zonder regio en zonder zoekterm). De bestanden worden na 14 dagen verwijderd. Grondslag: gerechtvaardigd belang bij veilige werking (art. 6 lid 1 sub f AVG).

Wie de gegevens verder ziet

Google, omdat het inloggen via een Google-account loopt. Google komt daarbij te weten dat je bij deze dienst inlogt. Wij krijgen van Google alleen het kenmerk, geen naam en geen e-mailadres.
Google meldt ons beveiligingsincidenten rond je Google-account (Cross-Account Protection): als het gekaapt, geblokkeerd of verwijderd is of je daar alle sessies hebt ingetrokken. Wij beëindigen dan je aanmeldingen bij deze dienst — meer niet. Van de melding bewaren we niets behalve het aantal gebeurtenissen in het serverlogboek, zonder kenmerk. Grondslag: gerechtvaardigd belang bij de bescherming van je account (art. 6 lid 1 sub f AVG).
De aanbieder van de server waarop deze dienst draait.

Je bevestigde bijdragen aan aanbiedingen, prijzen en koppelingen zien andere gebruikers in jouw regio — maar zonder enige aanwijzing van wie ze komen.

Je rechten

Inzage (art. 15): Je kunt op elk moment een volledige kopie opvragen: in de app onder Instellingen → Account → „Mijn gegevens opvragen". Die komt als bestand dat je kunt bewaren of doorgeven. Hetzelfde levert het pad /v1/auskunft met je inlog. Op verzoek sturen we die binnen 30 dagen.
Verwijdering (art. 17): In de app onder Instellingen → Account, of zonder app via de pagina /loeschen met een verwijdercode.
Rectificatie, beperking, dataportabiliteit (art. 16, 18, 20) — schrijf ons op het adres hierboven.
Intrekken van de toestemming voor gebruikscijfers: in de app onder Instellingen → Account, zolang je bent ingelogd, zonder opgaaf van redenen. Zonder inlog worden er sowieso geen cijfers verstuurd — de schakelaar heeft een account nodig.
Klacht bij de toezichthouder voor gegevensbescherming van je woonland (in Nederland: de Autoriteit Persoonsgegevens).

Hoe lang iets blijft

Account, gegevenspakket en bijdragen: tot je het account verwijdert.
Sessies: 90 dagen. Verwijdercodes: 30 minuten.
Gebruikscijfers: 90 dagen. Serverlogboek: 14 dagen.
Back-ups: Van de database worden regelmatig reservekopieën gemaakt; de laatste 14 worden bewaard. Een verwijderd gegeven kan daarom nog korte tijd in een back-up staan, tot die volgens schema wordt overschreven. Uit de back-ups wordt niets geanalyseerd; ze dienen alleen voor herstel.

Wijzigingen

Verandert wat er wordt opgeslagen, dan verandert deze pagina mee. Ze hoort bij het programma en wordt samen daarmee uitgeleverd.

Startpagina · Gebruiksvoorwaarden · Account verwijderen