ConvertAir · mobiele app
Privacybeleid
ConvertAir verwerkt uw documenten op uw apparaat. Deze pagina beschrijft wat de app daadwerkelijk doet, wat ze niet doet, welke aankoopgegevens ze verstuurt en hoe ze afgebakend gebruikmaakt van Google Play-diensten.
Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke is BB16 Studio, de uitgever van ConvertAir. Voor vragen of verzoeken over uw gegevens kunt u schrijven naar bb16studio@gmail.com. Dit beleid geldt voor de Android-versie van ConvertAir die voor Google Play is aangekondigd. De app is daar nog niet beschikbaar.
Uw documenten blijven op uw apparaat
Scannen, converteren, samenvoegen, comprimeren, annoteren, ondertekenen en tekstherkenning (OCR) vinden plaats op uw telefoon. Tijdens deze lokale documentverwerking worden geen documenten, afbeeldingen of herkende teksten naar BB16 Studio of derden verstuurd.
Tekstherkenning gebruikt modellen die in de app zijn ingebouwd: de herkenning vindt op het apparaat plaats en ConvertAir stuurt daarvoor geen afbeelding naar een server. Het vastleggen van documenten wordt uitgevoerd door de op uw telefoon geïnstalleerde Google Play-diensten. ConvertAir verstuurt zelf geen documenten, maar deze verwerking vindt plaats in een Google-component, waarop het privacybeleid van Google van toepassing is en niet dat van ons.
Delen, opslaan en afdrukken
Een bestand verlaat ConvertAir alleen als u daarvoor kiest: delen via het Android-deelmenu, opslaan op een locatie naar keuze of afdrukken. Het gaat dan naar de door u gekozen app, map of afdrukdienst, die het volgens eigen regels verwerkt. BB16 Studio ontvangt geen kopie.
De enige netwerkverbinding die de app opent: aankopen
ConvertAir opent rechtstreeks alleen netwerkverbindingen voor aankopen. Bij elke start met een internetverbinding, en opnieuw wanneer de app naar de voorgrond terugkeert, controleert ConvertAir uw Premium-toegang bij RevenueCat, ook als u niets hebt gekocht. Het tonen van aanbiedingen, aankopen en het herstellen van aankopen verlopen via hetzelfde kanaal. Google Play verwerkt de betaling. De controle van aankopen en uw Premium-toegang is toevertrouwd aan RevenueCat, een dienstverlener die namens BB16 Studio en volgens onze instructies handelt (een verwerker in de zin van de AVG). Via dit kanaal wordt geen documentinhoud verstuurd.
Bij elk van deze uitwisselingen ontvangt RevenueCat:
- een willekeurige gebruikersidentificatie die de RevenueCat-SDK bij de eerste start aanmaakt;
- technische informatie bij elk verzoek: het platform en de Android-versie, het model en merk van het apparaat, de taal of talen van het apparaat, het land van uw Google Play-account, de app-identificatie, de app-versie en de SDK-versie;
- het IP-adres van uw verbinding, dat elke benaderde server ontvangt en waaruit een benadering van het land kan worden afgeleid.
Bij een aankoop of herstel ontvangt RevenueCat daarnaast het Google Play-aankooptoken (ontvangstbewijs), het gekochte product, de prijs en valuta en de transactiedatums. Daaruit bepaalt RevenueCat de status van uw Premium-toegang (actief of verlopen).
Deze identificatie bevat niet uw naam of e-mailadres, maar is niet anoniem: ze is gekoppeld aan uw Google Play-aankopen, die op hun beurt aan uw Google-account zijn gekoppeld. Het herstellen van een aankoop kan haar koppelen aan de identificaties van uw andere installaties. Het gaat om een pseudoniem gegeven. Er wordt geen account aangemaakt, de automatische verzameling van apparaatidentificaties (advertentie-ID, Android-ID) is uitgeschakeld en de SDK-diagnostiek is uitgeschakeld.
Zoals bij elke aankoop in de Play Store ontvangt Google Play uw Google-account, het product en uw betaalgegevens. Google verwerkt deze gegevens als afzonderlijke verwerkingsverantwoordelijke volgens zijn eigen privacybeleid. Via de console verstrekt Google Play aan BB16 Studio de bestelgegevens die nodig zijn voor verkoopbeheer, waaronder het bestelnummer, product, prijs en land van aankoop. BB16 Studio krijgt nooit uw bankgegevens te zien.
Doel en rechtsgrond
De communicatie met RevenueCat dient om uw aankopen en Premium-rechten te beheren:
- uw Premium-toegang controleren bij elke start met internetverbinding en elke terugkeer naar de voorgrond, voor elke installatie, ook als u niets hebt gekocht: deze verwerking is noodzakelijk voor de uitvoering van de gebruiksovereenkomst van de app (artikel 6, lid 1, punt b, van de AVG);
- een aankoop of herstel verwerken: deze verwerking is noodzakelijk voor de uitvoering van de koopovereenkomst (artikel 6, lid 1, punt b, van de AVG).
Aankoopgegevens worden in RevenueCat ook gebruikt voor verkoop- en abonnementsstatistieken. Ze worden niet gebruikt voor advertenties, advertentieprofilering of advertentietracking. Als u ons schrijft, gebruiken we uw bericht en e-mailadres om u te antwoorden, op basis van ons gerechtvaardigde belang om dat te doen of van onze wettelijke verplichtingen wanneer u uw rechten uitoefent.
Doorgifte buiten de Europese Unie
RevenueCat, Inc. is gevestigd in de Verenigde Staten, waar de hierboven beschreven aankoopgegevens worden verwerkt. Deze doorgifte is geregeld via de standaardcontractbepalingen van de Europese Commissie, die zijn opgenomen in de gegevensverwerkingsovereenkomst van RevenueCat. U kunt een kopie aanvragen via bb16studio@gmail.com.
Bewaartermijn
RevenueCat bewaart aankoopgegevens zolang ze dienen voor het beheren en herstellen van uw aankoop en verwijdert ze op uw verzoek (zie ‘Uw rechten’). Als u nooit iets hebt gekocht, maakt de controle bij elke start bij RevenueCat namens BB16 Studio een pseudoniem record aan dat beperkt is tot de identificatie en hierboven beschreven technische informatie. Dit wordt bewaard zolang de app geïnstalleerd blijft en contact maakt, en op verzoek verwijderd (zie ‘Uw rechten’). Google Play bewaart eigen bestelgegevens volgens zijn beleid. Gegevens op uw apparaat blijven daar totdat u ze verwijdert of de app deïnstalleert.
Wat de app niet doet
- Geen account, geen registratie en geen gevraagd e-mailadres.
- RevenueCat verwerkt de hierboven beschreven aankoopgegevens, onder meer voor verkoopstatistieken. Er wordt geen SDK toegevoegd voor het volgen van documentgebruik of het rapporteren van vastlopers; de diagnostische onderdelen van de ML Kit-bibliotheken worden verwijderd.
- Geen advertentie-ID: de toestemming
com.google.android.gms.permission.AD_IDis niet gedeclareerd. - Geen advertenties, geen verkoop van gegevens en geen delen voor commerciële doeleinden.
- Geen tracking tussen apps of tussen websites.
Android-crashrapporten
Als u in de apparaatinstellingen toestemming hebt gegeven om gebruiks- en diagnostische gegevens met Google te delen, kan Android crash- en prestatierapporten naar Google sturen. Google Play stelt deze in zijn console (Android Vitals) beschikbaar aan BB16 Studio als geaggregeerde statistieken en technische rapporten: apparaatmodel, Android-versie en fouttracering. Dit mechanisme hoort bij het systeem, niet bij ConvertAir. Deze rapporten bevatten geen documenten, naam of e-mailadres van u en u kunt ze uitschakelen in de apparaatinstellingen.
Beoordelingen in Google Play
Vanaf het derde geslaagde resultaat dat daadwerkelijk is getoond, kan ConvertAir de op het apparaat geïnstalleerde Google Play-diensten vragen om het officiële geïntegreerde beoordelingsvenster te tonen. Dit verzoek wordt nooit gedaan bij het starten, tijdens een bewerking, na een fout of na een gedeeltelijk geslaagde batch. Tussen twee pogingen zit minimaal 60 dagen; als de dienst niet beschikbaar is of faalt, blijft de app stil. Google Play kan besluiten niets te tonen. ConvertAir ontvangt geen score of opmerking en weet niet of het venster is getoond. Via deze aanroep wordt geen document, afbeelding, herkende tekst of ingevoerde inhoud verstuurd.
De knop ‘App beoordelen’ in Instellingen opent de Store-pagina na een afzonderlijke handmatige handeling; deze gebruikt niet de teller van geslaagde resultaten of de wachttijd van 60 dagen.
Android-toestemmingen
Het manifest van de Android-build die voor Google Play is voorbereid, declareert precies drie vermeldingen:
android.permission.INTERNET— uitsluitend voor aankopen;com.android.vending.BILLING— Google Play-facturering;- een interne toestemming op basis van de app-handtekening, die geen apparaatfunctie toegankelijk maakt.
Er wordt geen toestemming gevraagd voor camera, locatie, contacten, microfoon of brede opslagtoegang. Bestanden worden geopend via de systeembestandskiezer of een inkomende deelactie. De app krijgt er tijdelijk toegang toe om een lokale kopie te maken.
Back-up en overdracht naar een ander apparaat
De automatische Android-back-up is uitgeschakeld en de extractieregels sluiten back-up naar de cloud en overdracht tussen apparaten expliciet uit. De app-gegevens worden via deze kanalen dus niet naar Google Drive geüpload of naar een nieuwe telefoon gekopieerd.
De Android-aankoop-SDK kan Google Block Store vragen de pseudonieme identificatie die aan aankopen is gekoppeld te bewaren, om het herstellen ervan te vergemakkelijken. Dit kanaal staat los van de hierboven uitgeschakelde back-up van app-bestanden en bevat uw documenten niet.
Wat op uw apparaat wordt bewaard
De bestanden die u maakt, een lokale bewerkingsgeschiedenis, weergavevoorkeuren en opgeslagen handtekeningen worden in de privémappen van de app bewaard. Handtekeningafbeeldingen worden op het apparaat versleuteld. De geschiedenis kan na 30 dagen of 90 dagen automatisch worden opgeschoond, of bewaard blijven, afhankelijk van uw keuze in Instellingen.
Om offline te werken, bewaart de app daar ook uw aankoopstatus: de laatst bekende status van uw Premium-toegang en de teller van de gratis dagelijkse bewerkingen, beide versleuteld, de laatst getoonde aanbiedingen met hun prijzen en de gegevens die de RevenueCat-SDK in de cache bewaart, waaronder zijn identificatie. Geen van deze gegevens bevat uw documenten.
Als u ConvertAir deïnstalleert, wordt deze privéruimte gewist, inclusief gemaakte bestanden die u niet hebt gedeeld of elders opgeslagen. Kopieën die buiten de app zijn opgeslagen, blijven op de gekozen locatie.
Aanvullende lettertypen, gedownload via Google Play
Voor doorzoekbare PDF’s in het Chinees, Japans, Koreaans of Devanagari-schrift heeft ConvertAir extra lettertypen nodig. Ze worden alleen op uw verzoek gedownload, via Instellingen of de tekstherkenningsopties. Google Play verzorgt de download (Play Asset Delivery), zoals bij een app-update: ConvertAir opent daarvoor geen verbinding en verstuurt geen documenten. Google Play ontvangt dit verzoek en past zijn eigen privacybeleid toe.
Kinderen
ConvertAir richt zich niet specifiek op kinderen en verzamelt niet bewust gegevens over hen.
Uw rechten
Uw documenten, geschiedenis en handtekeningen staan alleen op uw apparaat: u bekijkt, exporteert en verwijdert ze zelf, in de app of door deze te deïnstalleren. BB16 Studio bezit geen kopie.
Voor de gegevens die RevenueCat namens BB16 Studio verwerkt, kunt u verzoeken om inzage, rectificatie, wissing, beperking of overdraagbaarheid en bezwaar maken tegen verwerking die op ons gerechtvaardigde belang berust. Schrijf naar bb16studio@gmail.com. Als u iets hebt gekocht, vermeld dan uw Google Play-bestelnummer: het begint met ‘GPA.’ en staat in de ontvangstbevestiging die Google Play per e-mail heeft verstuurd. Als u nooit iets hebt gekocht, vermeld dan de geschatte datum en het apparaatmodel: doordat de app niet om uw identiteit vraagt, volstaan deze gegevens en de eigen RevenueCat-identificatie om uw record zonder bestelnummer te vinden. De AVG geeft ons één maand om te antwoorden.
Het wissen van deze gegevens annuleert uw aankoop niet: Google Play bewaart deze en een herstelactie vindt haar terug. Zolang de app geïnstalleerd blijft, worden bij elke start met een verbinding de identificatie en de hierboven beschreven technische gegevens opnieuw naar RevenueCat gestuurd. U beheert en annuleert een abonnement via Google Play.
Als u meent dat uw rechten niet worden gerespecteerd, kunt u een klacht indienen bij een toezichthouder voor gegevensbescherming, in Frankrijk de CNIL.
Wijzigingen
Als het gedrag van de app verandert, wordt deze pagina daarop aangepast en verandert de bovenstaande datum.