Privacybeleid

Wie we zijn

Tangiby wordt beheerd door FOP Denys Oleksiienko, vul. Patriotiv Ukrainy 163, Nikopol, Oekraïne. Wij zijn verantwoordelijk voor je persoonsgegevens (de „verwerkingsverantwoordelijke”) wanneer je de Tangiby-app of de website tangiby.com gebruikt. Je bereikt ons via de gegevens of het formulier op de pagina Contact. E-mail: support@tangiby.com.

Wat we verzamelen

Je e-mailadres en wachtwoord (opgeslagen als hash), de items, garanties, onderhoudsgegevens en eigen velden die je invoert en de documenten die je uploadt.

Als je meldingen aanzet, slaat de app een pushtoken van dat apparaat op, zodat we je herinneringen kunnen bezorgen, samen met de taal van de app en de tijdzone van de telefoon, zodat ze in jouw taal om 9:00 lokale tijd aankomen. Als je uitlogt, ontvangt deze telefoon geen herinneringen meer en wordt het token van onze servers verwijderd zodra de app ze kan bereiken. Anders wordt het verwijderd zodra de pushdienst meldt dat het niet meer geldig is, of wanneer de telefoon de volgende keer wordt gebruikt om in te loggen. Zet je meldingen uit in de instellingen van je telefoon, dan wordt het token verwijderd de volgende keer dat je de app opent. Het token wordt ook samen met je account verwijderd.

Meer in detail:

• Account: je e-mailadres, een wachtwoordhash (nooit het wachtwoord zelf), de aanmaakdatum en de datum en versie van de aanvaarde voorwaarden en het gelezen privacybeleid.
• Je gegevens: wat je invoert over je spullen, zoals namen, categorieën, merken en modellen, serienummers en imei-nummers van telefoons, aankoopdata, prijzen en verkopers, garantie- en verzekeringsdata, onderhoudsgegevens en de kosten daarvan, meterstanden, onderhoudsregels, herinneringen, notities en eigen velden.
• Je bestanden: de foto’s en pdf’s die je uploadt, zoals bonnen en garantiebewijzen. Ze kunnen persoonsgegevens bevatten, bijvoorbeeld je naam en adres op een factuur.
• Voorkeuren: je meldingsinstellingen en de taal van de app.
• Abonnementen: de store (Apple of Google), het plan, de status en wanneer het afloopt, en de identificaties die de store aan de aankoop geeft. We ontvangen je betaalgegevens niet.
• Contactberichten: het e-mailadres, de optionele naam en het bericht dat je via het contactformulier verstuurt.
• Technische gegevens: je ip-adres, dat even wordt gebruikt om herhaalde inlogpogingen te beperken en de dienst te beschermen, en de verzoeklogboeken die onze hostingleveranciers bewaren voor beveiliging en het oplossen van problemen.

Hoe we het gebruiken

Om de app te leveren: je gegevens tonen, de herinneringen sturen waar je om vroeg en je account beveiligen. We verkopen je gegevens niet.

In detail, met de rechtsgrond voor elk gebruik volgens de AVG:

• De dienst laten werken waarvoor je je hebt aangemeld (uitvoering van onze overeenkomst met jou): je account, het opslaan en tonen van je gegevens en bestanden, zoeken, het dashboard en de statistieken, herinneringen en de e-mails die bij je account horen (welkom, herstelcodes, wachtwoord gewijzigd, account verwijderd).
• Pushmeldingen (jouw toestemming): pas nadat je ze op je telefoon toestaat. Je kunt ze stoppen in de app of de telefooninstellingen. Een categorie uitzetten stopt die categorie; de systeemtoestemming intrekken stopt alle pushmeldingen. Intrekking tast de rechtmatigheid van eerdere verwerking niet aan.
• Je abonnement controleren en toepassen bij Apple of Google (uitvoering van onze overeenkomst met jou).
• De dienst en je account beveiligen, misbruik voorkomen en fouten verhelpen (ons gerechtvaardigd belang bij een veilige, werkende dienst).
• Je berichten beantwoorden (ons gerechtvaardigd belang om je te antwoorden, of stappen waar je vóór je aanmelding om vroeg).
• Voldoen aan toepasselijke wettelijke verplichtingen (wettelijke verplichting). Afzonderlijk: vastleggen van je aanvaarding van de voorwaarden en kennisneming van het privacybeleid (ons gerechtvaardigde belang bij bewijs van de overeenkomst en bij geschillen); dit is geen algemene toestemming voor gegevensverwerking.

Wat we niet doen

We verkopen of verhuren je gegevens niet, tonen geen advertenties, gebruiken geen advertentie- of analysetrackers, maken geen profielen van je en nemen geen geautomatiseerde beslissingen die rechtsgevolgen of vergelijkbare gevolgen voor je hebben. Je inhoud wordt niet gebruikt om AI-modellen te trainen.

Bonnen scannen is nog niet beschikbaar. Voordat het er is, werken we dit beleid bij om uit te leggen wat het verwerkt.

Waar het wordt opgeslagen

Gegevens worden bewaard in een beheerde database. Geüploade documenten worden privé opgeslagen en alleen geopend via kortlevende links.

Meldingen worden bezorgd via de pushdienst van Expo, Apple en Google, die de tekst van de herinnering ontvangen, inclusief de naam van het item en wat er vervalt.

We gebruiken de volgende aanbieders voor de dienst. Hun rol hangt af van hun dienstverlening; waar zij als verwerkers handelen, gelden de toepasselijke voorwaarden voor gegevensverwerking:

• Supabase: de database met je account en gegevens.
• Cloudflare (R2): privéopslag voor de bestanden die je uploadt.
• Railway: draait de server achter de apps.
• Vercel: host de website.
• Resend: verstuurt onze e-mails.
• Expo, Apple en Google: bezorgen pushmeldingen.
• Google (Gmail): ontvangt en bewaart supportcorrespondentie wanneer onze supportmailbox daar wordt gehost.

Apple en Google

Als je Premium koopt, verwerkt Apple of Google de betaling als zelfstandig bedrijf volgens het eigen privacybeleid. Wij ontvangen alleen wat we nodig hebben om het abonnement te bevestigen.

Internationale doorgifte

Onze aanbieders en hun subverwerkers kunnen gegevens buiten jouw land verwerken, waaronder in de Verenigde Staten. Toepasselijk recht kan vóór internationale doorgifte waarborgen vereisen. Afhankelijk van ontvanger en bestemming kunnen dit standaardcontractbepalingen of een toepasselijk adequaatheidsbesluit zijn; het EU-U.S. Data Privacy Framework geldt alleen voor daarvoor gecertificeerde ontvangers. Vraag ons naar bestemmingen, toepasselijke waarborgen en hoe je een kopie krijgt.

Je keuzes

Je kunt je gegevens op elk moment bewerken of verwijderen. Je kunt je account verwijderen in de app of via /delete-account op deze site. Voor vragen over je gegevens neem je contact met ons op via de gegevens op de pagina Contact.

Zeg je abonnement op in de App Store of Google Play voordat je accountverwijdering aanvraagt om verdere afschrijvingen te voorkomen. Een Tangiby-account verwijderen zegt een App Store-abonnement niet op. Google Play-abonnementen zeggen we pas op bij de definitieve verwijdering, na de herstelperiode van 30 dagen; daarvoor kunnen verlengingskosten worden afgeschreven.

Je rechten

Afhankelijk van het toepasselijke recht en de voorwaarden per recht kun je inzage, correctie, wissing, beperking, bezwaar of een overdraagbare kopie vragen. Intrekking van toestemming tast de rechtmatigheid van eerdere verwerking niet aan. Wijzig of verwijder gegevens in de app of neem contact op voor andere verzoeken. Waar de AVG geldt antwoorden we binnen een maand; bij complexe verzoeken staat deze maximaal twee extra maanden toe, met bericht en redenen in de eerste maand. Andere wettelijke termijnen blijven gelden.

Je kunt een klacht indienen bij de bevoegde toezichthouder, waaronder de mensenrechtencommissaris van het Oekraïense parlement in Oekraïne of, waar de AVG geldt, de toezichthouder van je gewone woon- of werkplaats. Je hoeft niet eerst contact met ons op te nemen.

Hoe lang we gegevens bewaren

We bewaren accountgegevens zolang het account bestaat. Een verwijderingsverzoek start een herstelperiode van 30 dagen. Eerder inloggen annuleert de verwijdering. Daarna verwerken we automatisch de verwijdering van het account, gegevens en bestanden uit actieve systemen. Storingen bij aanbieders kunnen dit vertragen; we herhalen mislukte pogingen. Neem contact op als verwijdering niet is voltooid of als je afzonderlijk je recht op gegevenswissing wilt uitoefenen.

Databaseback-ups verlopen volgens het ingestelde bewaarschema, niet direct met het account. Dienstlogboeken worden voor beveiliging en probleemoplossing bewaard volgens de instellingen van de aanbieder. Deze kopieën kunnen dus blijven bestaan na verwijdering uit actieve systemen. Vraag ons naar de geldende bewaartermijnen. Supportcorrespondentie blijft bewaard zolang nodig voor je verzoek en gerelateerde geschillen en wordt daarna verwijderd; accountverwijdering wist deze niet automatisch.

Een wachtwoordherstelcode verloopt na 15 minuten; dat verwijdert op zichzelf de databaseregel niet. Push-tokens worden verwijderd zoals hierboven beschreven. Winkels bewaren hun eigen aankoopgegevens volgens hun eigen beleid, onafhankelijk van de verwijdering van het Tangiby-account.

Beveiliging

Alles gaat over versleutelde verbindingen. Wachtwoorden worden alleen opgeslagen als sterke eenrichtingshashes. Bestanden staan in privéopslag en worden alleen geopend via kortlevende links. Op je telefoon staat je login in de beveiligde opslag van het systeem; op het web in een cookie die scripts op de pagina niet kunnen lezen.

Geen enkel systeem is volkomen veilig. Als een datalek je gegevens in gevaar brengt, laten we dat aan jou en aan de autoriteiten weten, zoals de wet vereist.

Cookies en lokale opslag

De website gebruikt alleen cookies die nodig zijn om te werken: één die je ingelogd houdt en één die je taal een jaar onthoudt. Er worden geen analytische of advertentiecookies gebruikt, dus er wordt niet om cookietoestemming gevraagd. De apps en de website bewaren ook een paar instellingen op je apparaat, bijvoorbeeld of je de welkomsttour al hebt gezien.

Kinderen

De dienst is niet bedoeld voor mensen onder de 16. Als we merken dat een kind onder de 16 een account heeft aangemaakt, verwijderen we het.

Wijzigingen van dit beleid

De datum bovenaan toont de huidige versie. Als we iets belangrijks wijzigen, laten we dat je in de app of per e-mail weten voordat het ingaat.