Privacybeleid

1. Gegevens die we verzamelen

Accountgegevens

Naam, e-mailadres en wachtwoord bij registratie via e-mail

Naam en e-mailadres die Google of Apple verstrekken wanneer je via die diensten inlogt

Inventarisinhoud

Foto’s van voorwerpen die je maakt of uploadt

Namen, beschrijvingen, notities, afmetingen, barcodes en operationele categorieën van je voorwerpen

Namen en beschrijvingen van je ruimtes en inventarissen

Spraakopnames die je start voor dicteren, tijdelijk verwerkt om ze uit te schrijven en inventarisgegevens te extraheren

Gebruiksgegevens

Activiteitenlogboeken in de app, zoals het aanmaken van inventarissen en scans

Technische apparaat- en sessiegegevens zoals model, besturingssysteem, meldingstoken en foutdiagnoses

IP-adres en verbindingsgegevens via onze infrastructuur- en monitoringproviders

Locatiegegevens

Geschatte of precieze locatie wanneer je die inschakelt om het adres van een ruimte vast te leggen of functies in de buurt binnen de Agenda te gebruiken

We verzamelen geen locatie op de achtergrond.

Websiteformulieren: Als je je aanmeldt voor nieuws en aankondigingen over de lancering, bewaren we je e-mailadres en je toestemming. Als je informatie aanvraagt, bewaren we je naam, bedrijf (optioneel), e-mailadres, bericht en toestemming om je verzoek te beantwoorden. Een vraag versturen meldt je niet aan voor nieuws. Formulieren worden via Vercel verwerkt en de gegevens worden in Supabase opgeslagen, zonder openbare toegang tot de records. Je kunt je afmelden of deze gegevens laten verwijderen via [email protected].

Arbitragekeuzes: We bewaren je opgegeven woonplaats (Verenigde Staten of ander land), taal, je keuze om te accepteren, te weigeren of je af te melden, de datum en methode van registratie en de versie en hash van het document en de bijbehorende kennisgeving. Deze gegevens worden aan je account gekoppeld om je specifieke keuze vast te leggen; inloggen betekent niet dat je arbitrage accepteert.

Instemmingsbewijs: we bewaren de versie en taal van geaccepteerde documenten en meldingen, het servertijdstip en vastgelegde afwijzingen. Het nieuwe vakje vraagt niet om land of leeftijd en gebruikt geen GPS, IP-adres of taal om woonplaats of meerderjarigheid te bepalen. Eerdere verklaringen blijven in hun historische bewijs bewaard.

Voor toegang tot Captory moet elk account de actuele voorwaarden uitdrukkelijk aanvaarden via een aanvankelijk leeg selectievakje, ook bij aanmelden met Google, Apple, wachtwoord of magische link. Het bewijs omvat artikel 16 onder de daarin genoemde voorwaarden en uitzonderingen. Lezen van de documenten vinkt het vakje niet aan. Kennisneming van het privacybeleid is geen algemene toestemming voor reclame of optionele verwerking.

2. Hoe we je gegevens gebruiken

De inventarisdienst leveren en onderhouden

Afbeeldingen met AI verwerken om voorwerpen te herkennen en te beschrijven

Spraaknotities uitschrijven en verwerken om voorwerpen aan de inventaris toe te voegen

Je identiteit verifiëren en je sessie veilig houden

Meldingen sturen die je toestaat, zoals herinneringen en waarschuwingen

Abonnementsbetalingen verwerken via RevenueCat, Apple of Google

Technische fouten monitoren en de stabiliteit van de app verbeteren

Adressen, kaarten en zoekopdrachten naar plaatsen in de buurt verwerken wanneer je daarom vraagt

Voldoen aan toepasselijke wettelijke verplichtingen

3. Machtigingen die we vragen

Camera: om inventarisvoorwerpen te fotograferen en barcodes te scannen

Microfoon: om je stem op te nemen bij het dicteren van de inventaris

Foto’s / Galerij: om bestaande afbeeldingen op je apparaat te kiezen

Locatie: om het adres van een ruimte vast te leggen of functies in de buurt te gebruiken wanneer je daarom vraagt

Meldingen: om de waarschuwingen en herinneringen te sturen die je instelt

Trillen: voor haptische bevestiging bij het scannen

4. Diensten van derden

Supabase — database en authenticatie. Privacybeleid

OpenAI — AI-verwerking van afbeeldingen, tekst en audio. Inhoud die naar de API wordt gestuurd, wordt standaard niet gebruikt voor training, tenzij het account van de provider daar uitdrukkelijk voor kiest. Gegevensbeleid

Google Sign-In — inloggen met Google-accounts. Privacybeleid van Google

Apple Sign-In — inloggen op iOS-apparaten. Privacybeleid van Apple

RevenueCat — beheer van abonnementen en betalingen. Privacybeleid

Google Maps Platform — kaarten, routes en zoeken naar plaatsen in de buurt in bepaalde Agenda-functies. Privacybeleid van Google

Expo Notifications — registratie en bezorging van pushmeldingen. Privacybeleid

Sentry — monitoring van fouten en stabiliteit. Privacybeleid

Internationale gegevensoverdracht

Om Captory te laten werken, worden je gegevens opgeslagen en verwerkt op servers van infrastructuurproviders buiten je land van verblijf, voornamelijk in de Verenigde Staten. We eisen van deze providers contractuele, technische en organisatorische beschermingsmaatregelen die gelijkwaardig zijn aan die in dit beleid en aan wat de op jou toepasselijke wetgeving inzake gegevensbescherming vereist.

5. Delen van gegevens

We verkopen of verhuren je persoonsgegevens niet voor marketingdoeleinden.

Met dienstverleners, uitsluitend om de app te laten werken

Wanneer de wet, een gerechtelijk bevel of een bevoegde autoriteit dit vereist

Om de veiligheid van gebruikers of anderen bij een dreiging te beschermen

Om illegale inhoud te melden aan de bevoegde autoriteiten wanneer de wet dat vereist; in het bijzonder wordt elk materiaal van seksueel misbruik of uitbuiting van kinderen (CSAM) gemeld aan het NCMEC en/of de autoriteiten, waarbij gegevens worden bewaard zoals wettelijk vereist

Bij een fusie of overname, met voorafgaande kennisgeving aan gebruikers

6. Bewaren van gegevens

We bewaren je account- en inventarisgegevens zolang je account actief is of zolang dat nodig is om de dienst te leveren. Als je inhoud in de app verwijdert of verzoekt om verwijdering van je account, verwijderen of anonimiseren we de betreffende gegevens, tenzij wettelijke, fiscale, contractuele, fraudepreventie- of beveiligingsverplichtingen een langere bewaring van bepaalde gegevens vereisen.

Technisch bewijs, foutlogboeken, operationele metadata en back-ups kunnen nog een beperkte aanvullende periode blijven bestaan voordat ze veilig worden verwijderd of overschreven. Facturatie- en transactiegegevens kunnen worden bewaard gedurende de periode die de toepasselijke wet vereist.

Op dit moment kun je verwijdering van je account aanvragen door te mailen naar [email protected]. Je kunt dit ook in de app doen via Instellingen > Account verwijderen. We bevestigen verzoeken doorgaans binnen 10 werkdagen en streven ernaar geverifieerde verwijderingsverzoeken binnen 30 dagen af te ronden, onder voorbehoud van identiteitsverificatie en toepasselijke wettelijke uitzonderingen.

7. Je rechten

Je kunt verzoeken om inzage in je persoonsgegevens, ze laten rectificeren (corrigeren of aanvullen) of verwijderen, bezwaar maken tegen bepaalde verwerkingen en een overdraagbare kopie van je gegevens opvragen door contact met ons op te nemen via [email protected]. Om je account te beschermen, kunnen we een redelijke identiteitsverificatie vragen voordat we gevoelige verzoeken uitvoeren, en we antwoorden binnen de termijnen die de toepasselijke wet voorschrijft.

Als je in Chili bent (Wet 19.628 / Wet 21.719)

Je gegevens worden verwerkt volgens Wet nr. 19.628 en, vanaf 1 december 2026, volgens Wet nr. 21.719. Je hebt recht op inzage, rectificatie, verwijdering, bezwaar, blokkering en overdraagbaarheid. Als je vindt dat je rechten niet zijn gerespecteerd, kun je een klacht indienen bij het Agentschap voor de bescherming van persoonsgegevens (Agencia de Protección de Datos Personales).

Als je in Mexico bent (LFPDPPP)

Je hebt recht op inzage, rectificatie, annulering en bezwaar (ARCO-rechten) met betrekking tot je persoonsgegevens. We antwoorden binnen 20 werkdagen.

Als je in Californië, Verenigde Staten, bent (CCPA)

Je hebt het recht te weten welke persoonsgegevens we verzamelen, om verwijdering ervan te verzoeken en niet gediscrimineerd te worden omdat je deze rechten uitoefent. We verkopen geen persoonsgegevens.

Als je in Brazilië bent (LGPD)

De verwerking valt onder de Algemene wet gegevensbescherming. Je kunt bevestiging van verwerking, inzage, correctie, overdraagbaarheid en verwijdering vragen en, waar van toepassing, een klacht indienen bij de nationale gegevensbeschermingsautoriteit (ANPD).

8. Beveiliging

We gebruiken technische en organisatorische maatregelen om je gegevens te beschermen, waaronder TLS tijdens overdracht, veilig sessiebeheer en toegangscontrole per gebruiker. Geen enkel systeem is 100% veilig; we raden daarom aan een sterk wachtwoord te gebruiken en je inloggegevens niet te delen.

9. Kinderen

Captory is niet bedoeld voor kinderen jonger dan 13 jaar. Als je denkt dat een kind ons gegevens heeft verstrekt, neem dan contact met ons op zodat we ze kunnen verwijderen.

10. Wijzigingen in dit beleid

We kunnen dit beleid periodiek bijwerken. Belangrijke wijzigingen kunnen in de app of per e-mail worden meegedeeld. Voortgezet gebruik van de app na wijzigingen betekent dat je het bijgewerkte beleid accepteert.

11. Contact

Beheerder van de dienst / verwerkingsverantwoordelijke: Juan Pablo Meza (Captory)

E-mail: [email protected]

Website: captoryapp.com