Privacyverklaring

Wie verantwoordelijk is voor je gegevens

Incico wordt gemaakt en beheerd door Sefaja, Bongersweg 22, 8095PH ’t Loo Oldebroek, Nederland. Sefaja is de verwerkingsverantwoordelijke voor de persoonsgegevens die in deze verklaring staan beschreven.

Voor vragen over deze verklaring, of om de hieronder beschreven rechten uit te oefenen, mail naar privacy@incico.eu.

Waar deze verklaring over gaat

Deze verklaring gaat over de Incico-app voor Android en iOS en over de website www.incico.eu. Zij gaat niet over de diensten die je zelf aan Incico koppelt, zoals Google Contacten; daarvoor gelden de voorwaarden van die aanbieders.

Wat we verzamelen

Incico is zo gebouwd dat we zo weinig mogelijk bewaren. In de praktijk is dat:

• Accountgegevens: het e-mailadres waarmee je inlogt en de bijbehorende inloggegevens, waaronder de sessies waarmee je bent ingelogd en het soort apparaat waarop elke sessie begon.
• Profielgegevens: de gegevens die je zelf invult, zoals namen, telefoonnummers, e-mailadressen, postadressen, bijzondere datums en foto’s.
• Connecties en kringen: met wie je verbonden bent, in welke kring je die persoon hebt geplaatst, en welke gegevens elke kring mag zien.
• Instellingen: je taal, thema, keuzes voor meldingen en hoe je je contacten gesorteerd en getoond wilt zien.
• Toestelgegevens voor meldingen: een push-token van Apple of Google, het platform, de app-versie en de taal van je toestel, zodat een melding je in je eigen taal bereikt.
• Gebruiksstatistieken en crashrapporten, alleen als je daar ja op zegt: welke functies worden gebruikt en technische gegevens over een crash. Daar staan nooit jouw gegevens of die van anderen in.
• Beveiligingsgegevens: een logboek van gevoelige handelingen zoals zoekopdrachten, uitnodigingen, blokkades, exports en verwijderingen, met een gehashte versie van het netwerkadres waar ze vandaan kwamen.

Je adresboek en Google Contacten

Als je het adresboek van je telefoon koppelt, leest en schrijft Incico dat op je telefoon. Het adresboek zelf wordt nooit geüpload. Om te laten zien welke van je contacten al op Incico zitten, stuurt de app eenrichtingshashes van hun e-mailadressen en telefoonnummers, en de server vergelijkt die alleen met de hashes van gegevens die mensen zelf doorzoekbaar hebben gemaakt.

Als je Google Contacten koppelt, logt de app op je telefoon in bij Google en blijft de toegang die de app daarvoor krijgt op je telefoon. Onze servers zien die nooit, en zien je Google-contacten ook niet. Wat de server van een gekoppelde dienst bewaart, is de naam, de kringen die worden gesynchroniseerd en welk item bij welk Incico-contact hoort, zodat een tweede apparaat verder kan waar het eerste was gebleven.

Waarvoor we het gebruiken, en op welke grondslag

Elk gebruik hieronder is gekoppeld aan een doel en een grondslag uit de Algemene verordening gegevensbescherming.

• Je account laten werken en je gegevens synchroniseren met de kringen die je hebt gekozen. Grondslag: uitvoering van de overeenkomst met jou. Bewaartermijn: tot je je account verwijdert.
• Pushmeldingen sturen over wijzigingen van je connecties. Grondslag: uitvoering van de overeenkomst met jou. Bewaartermijn: push-tokens worden verwijderd als je uitlogt, als de app wordt verwijderd of als het account wordt opgeheven.
• E-mail sturen: inlog- en bevestigingscodes, exportlinks en de bevestiging van een verwijdering. Grondslag: uitvoering van de overeenkomst met jou. Bewaartermijn: de e-mailaanbieder bewaart afleveringsgegevens maar korte tijd.
• Gebruiksstatistieken en crashrapporten, om te zien wat werkt en storingen op te lossen. Grondslag: jouw toestemming, die je altijd kunt intrekken via Instellingen → Privacy. Bewaartermijn: gebruiksstatistieken 12 maanden, crashrapporten 90 dagen.
• De dienst veilig houden en storingen onderzoeken. Grondslag: ons gerechtvaardigd belang bij een werkende, veilige dienst. Bewaartermijn: beveiligingsgegevens 12 maanden, serverlogboeken 7 dagen. Het diagnoselogboek in de app blijft op je telefoon, tenzij je het met ons deelt.
• Je vragen over ondersteuning of privacy beantwoorden. Grondslag: ons gerechtvaardigd belang om je te antwoorden, of een wettelijke plicht als het om een AVG-verzoek gaat. Bewaartermijn: correspondentie tot 24 maanden.

Wat anderen kunnen zien

Incico bestaat om gegevens bewust te delen. Een gegeven wordt pas zichtbaar voor een connectie wanneer jij dat gegeven in een kring plaatst waar die connectie bij hoort. Standaard wordt er niets uit je profiel gedeeld.

Zodra een connectie een gegeven heeft ontvangen, kan het op diens toestel staan en, als die persoon dat heeft gekozen, in diens eigen adresboek. Een gegeven later verwijderen stopt verdere updates, maar we kunnen een kopie die onze systemen al heeft verlaten niet terughalen.

Wie gegevens voor ons verwerkt

We gebruiken een klein aantal leveranciers, elk met een verwerkersovereenkomst en elk met één taak.

• Supabase: database, authenticatie, bestandsopslag en serverfuncties, gehost in de Europese Unie.
• Apple Push Notification service en Google Firebase Cloud Messaging: het afleveren van pushmeldingen op je toestel.
• Resend: het afleveren van de hierboven beschreven e-mails.
• PostHog, op de Europese hosting: gebruiksstatistieken en crashrapporten, alleen als je daar ja op hebt gezegd. De app praat er rechtstreeks mee, zonder PostHog-bibliotheek, en stuurt een willekeurig installatienummer in plaats van je account.
• Netlify: hosting van deze website. De website zelf plaatst geen analytics- of advertentiecookies.

Doorgifte buiten de Europese Economische Ruimte

Je account- en profielgegevens staan opgeslagen in de Europese Unie, en gebruiksstatistieken en crashrapporten ook. Bij het afleveren van pushmeldingen zijn Apple en Google betrokken, en bij het afleveren van e-mail Resend; zij kunnen het meldingstoken of je e-mailadres buiten de EER verwerken op basis van de modelcontractbepalingen van de Europese Commissie.

Hoe lang we je gegevens bewaren

Je kunt je account op elk moment verwijderen, in de app of op deze website.

• Account, profiel, connecties en kringen: bewaard tot je je account verwijdert, daarna direct uit de actieve systemen verwijderd.
• Back-ups: versleutelde back-ups rouleren binnen 30 dagen uit, waarna verwijderde gegevens ook daaruit weg zijn.
• Gegevensexports: de downloadlink werkt 24 uur; het archief wordt vervangen door je volgende export en verdwijnt met je account.
• Gebruiksstatistieken: 12 maanden. Crashrapporten: 90 dagen.
• Beveiligingsgegevens: 12 maanden. Serverlogboeken: 7 dagen.
• Correspondentie over ondersteuning en privacy: tot 24 maanden.

Je rechten

Op grond van de AVG kun je ons het volgende vragen, kosteloos, en wij antwoorden binnen een maand.

Twee ervan kun je op elk moment zelf doen. Mijn gegevens exporteren geeft je een zip met alles uit je account, en Account verwijderen haalt het weg. Allebei staan ze in de app onder Instellingen → Privacy, en op de accountpagina van deze website, waar je inlogt met een code die naar je e-mailadres wordt gestuurd, voor als je de app niet meer hebt.

• Inzage in de persoonsgegevens die we van je hebben, en een kopie daarvan.
• Correctie van gegevens die onjuist of onvolledig zijn.
• Verwijdering van je gegevens, wat je ook zelf kunt doen door je account te verwijderen.
• Beperking van of bezwaar tegen verwerking die op ons gerechtvaardigd belang berust.
• Je gegevens ontvangen in een overdraagbare, machineleesbare vorm.
• Je toestemming voor gebruiksstatistieken en crashrapporten intrekken.
• Een klacht indienen bij een toezichthouder. In Nederland is dat de Autoriteit Persoonsgegevens.

Beveiliging

Gegevens zijn versleuteld tijdens transport en in opslag. Toegang tot productiesystemen is beperkt tot de mensen die het nodig hebben. Profielfoto’s zijn privé: ze worden alleen aan jou getoond en aan de mensen met wie je ze deelt, nooit via openbare links.

Kinderen

Incico is niet bedoeld voor kinderen onder de 16. Denk je dat een kind een account heeft aangemaakt, mail dan naar privacy@incico.eu en wij verwijderen het. Een ouder kan binnen het eigen account een profiel voor een kind bijhouden; dat profiel hoort bij het account van de ouder.

Wat we niet doen

We verkopen geen persoonsgegevens. We delen ze niet met adverteerders of datahandelaren. Er zitten geen advertenties in de app, we volgen je niet over apps of websites heen, en op deze website staan geen analytics- of advertentiescripts.

Wijzigingen in deze verklaring

Wanneer deze verklaring verandert op een manier die jou raakt, melden we dat in de app voordat de wijziging ingaat. De datum boven aan deze pagina laat altijd de geldende versie zien.