1. Wie verantwoordelijk is

CareToLast is een handelsnaam van ArchiVit, een Nederlandse eenmanszaak. ArchiVit is verantwoordelijk voor de verwerking van persoonsgegevens bij het aanbieden van CareToLast en deze website.

Bedrijfsadres: [VESTIGINGSADRES, POSTCODE, PLAATS, NEDERLAND]

KVK-nummer: [KVK-NUMMER]

E-mail voor privacyvragen: developer@caretolast.com

Dit privacybeleid gaat over de CareToLast-app, de website en contact met ons. Het legt uit welke gegevens we gebruiken, waarom we dat doen en welke keuzes en rechten je hebt.

2. Welke gegevens we gebruiken

Account en toegang. Als je een account gebruikt, verwerken we je e-mailadres, een interne gebruikersidentificatie en gegevens die nodig zijn om in te loggen, je sessie te beheren en je account te beveiligen. Je verstrekt je accountgegevens zelf; onze authenticatiedienst verwerkt de gegevens die nodig zijn voor de aanmelding.

Apparaten en onderhoud. We verwerken de informatie die je invoert, zoals apparaatnaam, merk, model, eventuele serienummers, aankoop- en garantiegegevens, onderhoudstaken, datums, notities en onderhoudsgeschiedenis. Ook koppelingen en verwijzingen naar documenten kunnen bij deze informatie horen.

Abonnement. Voor het vaststellen en herstellen van toegang ontvangen en controleren we abonnementsinformatie van Google Play. Het gaat onder meer om het gekozen product, de status en geldigheidsduur van het abonnement en technische aankoopreferenties. We gebruiken een afgeleide accountidentificatie om een aankoop aan het juiste CareToLast-account te verbinden. Google Play handelt de betaling af en verwerkt daarbij betaalgegevens volgens zijn eigen voorwaarden en privacyinformatie.

Contact en ondersteuning. Als je ons mailt of een verzoek doet, verwerken we je e-mailadres, de inhoud van je bericht en informatie die je vrijwillig meestuurt. Stuur alleen wat nodig is om je te helpen; geen wachtwoorden, volledige betaalkaartgegevens of onnodige persoonlijke documenten.

Technische gegevens en meldingen. [VUL IN: de daadwerkelijk actieve app- en webserverlogs, gebruikte foutregistratie, eventuele toestel-/pushidentificaties en welke meldingsdiensten in deze versie gegevens ontvangen. Benoem gegevens en doelen concreet.]

Je hoeft optionele apparaatgegevens of notities niet in te vullen. Zonder de benodigde account- of abonnementsgegevens kunnen functies waarvoor die gegevens nodig zijn niet of niet volledig werken.

3. Persoonlijke documenten en back-ups

Nieuwe of vervangen persoonlijke handleidingen en aankoop- en garantiebewijzen worden in de huidige app bewaard in de appopslag op je toestel. CareToLast biedt voor die bestanden geen automatische persoonlijke cloudback-up. Account-, apparaat-, onderhouds- en abonnementsgegevens kunnen wel online worden verwerkt; lokale documentopslag betekent dus niet dat de hele app zonder online gegevensverwerking werkt.

Via export en import kun je zelf een back-up maken en terugzetten. Je bepaalt zelf waar je een export opslaat of met wie je die deelt. Verstuur je een document aan ons voor ondersteuning, dan behandelen we dat document als onderdeel van je supportverzoek.

Bij een nieuwe installatie of een ander toestel kunnen lokale bestanden ontbreken. Abonnement herstellen herstelt alleen toegang tot de dienst, niet je lokale documenten. Bewaar daarom zelf een recente export voordat je de app verwijdert of je toestel vervangt.

[VUL IN INDIEN VAN TOEPASSING: verwerking en opruim-/bewaarafspraken voor nog aanwezige persoonlijke documenten of metadata uit eerdere testversies.]

4. Waarom we gegevens verwerken

Voor het leveren van de dienst gebruiken we noodzakelijke account-, apparaat-, onderhouds- en abonnementsgegevens. De grondslag is het uitvoeren van de overeenkomst met jou, of stappen die jij vraagt voordat je een overeenkomst aangaat.

Voor beveiliging, het voorkomen van misbruik en het behandelen van technische problemen kunnen we noodzakelijke technische gegevens gebruiken. De grondslag is ons gerechtvaardigde belang bij een veilige en goed werkende dienst. Daarbij beperken we de verwerking tot wat nodig is en wegen we jouw privacybelang mee.

Voor vragen en klachten verwerken we je gegevens om je verzoek te beantwoorden. Afhankelijk van het verzoek is dit nodig voor onze overeenkomst met jou of gebaseerd op ons gerechtvaardigde belang om bereikbaar te zijn en problemen op te lossen.

Gegevens die we verplicht moeten bewaren voor bijvoorbeeld onze administratie verwerken we op grond van een wettelijke verplichting. Zo'n verplichting geldt niet automatisch voor alle appgegevens.

Voor verwerkingen waarvoor toestemming nodig is, zoals bepaalde trackingtechnieken, vragen we die afzonderlijk. Je kunt toestemming weer intrekken. Een akkoord met de algemene voorwaarden is geen algemene toestemming voor alle gegevensverwerking.

5. Met wie gegevens worden gedeeld

We schakelen dienstverleners in voor onderdelen van CareToLast. Zij krijgen alleen de gegevens die nodig zijn voor hun taak. Waar een partij als verwerker voor ons werkt, moeten passende verwerkingsafspraken gelden.

Supabase wordt gebruikt voor de online appdienst, waaronder authenticatie, databasefuncties en serverfuncties.

Google Play wordt gebruikt voor de Android-distributie en voor de aankoop, controle en het beheer van abonnementen. Google heeft voor zijn eigen dienstverlening ook eigen privacyverantwoordelijkheden.

Microsoft 365 wordt gebruikt voor onze zakelijke e-mail en correspondentie.

Websitehosting: [NAAM GEKOZEN WEBSITEHOST EN WELKE BEZOEKERSGEGEVENS DEZE VERWERKT].

Meldingen, foutregistratie en overige diensten: [BEVESTIG DE ACTIEVE LEVERANCIERS EN HUN FUNCTIE; VERWIJDER NIET-GEBRUIKTE VOORBEELDEN].

We kunnen gegevens verstrekken als dat wettelijk verplicht is. Voor externe websites die je zelf opent, zoals een website van een fabrikant of Google Play, geldt ook het privacybeleid van die betreffende aanbieder.

6. Verwerking buiten de Europese Economische Ruimte

[VUL IN: in welke landen of regio's de geselecteerde diensten persoonsgegevens verwerken, of toegang vanuit landen buiten de EER voorkomt en welke concrete waarborg dan wordt gebruikt. Denk aan een toepasselijk adequaatheidsbesluit of geldige standaardcontractbepalingen met noodzakelijke aanvullende maatregelen. Verwijs naar de relevante afspraken en geef aan hoe gebruikers daar informatie over kunnen krijgen.]

Je kunt via developer@caretolast.com informatie vragen over de bescherming die voor jouw gegevens geldt.

7. Hoe lang we gegevens bewaren

We bewaren persoonsgegevens niet langer dan nodig is voor het genoemde doel. De volgende afspraken gelden:

Account-, apparaat- en onderhoudsgegevens: zolang je het account gebruikt, en na een verwijderingsverzoek alleen zolang nodig is om dat verzoek af te handelen of om een toepasselijke wettelijke verplichting na te komen. Uitvoering van verwijdering: [CONCRETE TERMIJN EN WERKING NA VERIFICATIE].

Supportberichten: [BEWAARTERMIJN OF CONCREET CRITERIUM NA AFHANDELING].

Technische app- en websitegegevens: [TERMIJN PER LOGSOORT EN DIENST].

Back-ups: [BEWAARCYCLUS EN WERKING VAN VERWIJDERING BIJ HERSTEL UIT EEN BACK-UP].

Administratie: voor zover een wettelijke bewaarplicht op de betreffende gegevens van toepassing is, bewaren we die gedurende die termijn. [BENOEM DE GEGEVENS EN TOEPASSELIJKE TERMIJN.]

Technische aankoopreferenties: om ongeoorloofd hergebruik van een aankoop te voorkomen, kan een beperkte aankoopreferentie na accountverwijdering behouden blijven, zonder de oorspronkelijke koppeling aan je CareToLast-gebruikersidentificatie. Dit is niet automatisch volledige anonimisering. Bewaartermijn en onderbouwing: [VASTGESTELDE TERMIJN, NOODZAAK EN OPLOSSING VOOR VERWIJDERING].

Lokale bestanden en zelfgemaakte exports beheer je op je eigen toestel of de opslaglocatie die je zelf kiest. Wij kunnen kopieën buiten onze systemen niet op afstand verwijderen.

8. Cookies, video's en advertenties op de website

[VUL IN: de daadwerkelijk gebruikte cookies en vergelijkbare technieken, met doel, aanbieder en bewaartermijn; beschrijf ook eventuele ingebouwde statistieken van de websitebouwer.]

Voor tracking of andere technieken waarvoor toestemming nodig is, vragen we die voordat de techniek wordt geactiveerd. Je moet kunnen weigeren en je keuze later kunnen veranderen. De informatie over privacy, voorwaarden, contact en accountverwijdering blijft toegankelijk zonder toestemming voor marketingtracking.

[VUL IN ALS DIE ER IS: de werkende knop of link waarmee bezoekers hun cookievoorkeuren kunnen aanpassen.]

De mogelijkheid om later video's of advertenties toe te voegen betekent niet dat die verwerking nu al actief is. Bij nieuwe verwerkingen werken we deze informatie en de toestemmingsinstellingen vooraf bij.

9. Beveiliging en automatische toegangscontrole

We beperken toegang tot persoonsgegevens tot wie die nodig heeft voor de dienstverlening. We gebruiken technische en organisatorische maatregelen die passen bij de gegevens en de risico's. Geen enkele online dienst kan absolute veiligheid garanderen.

Of je toegang hebt tot abonnementsfuncties wordt technisch gecontroleerd aan de hand van je geldige toegang en, waar van toepassing, informatie van Google Play. Denk je dat je onterecht geen toegang krijgt? Neem contact met ons op voor onderzoek. We presenteren een technische toegangscontrole niet als een oordeel over jou als persoon.

10. Je privacyrechten

Je kunt vragen welke persoonsgegevens we van je verwerken, onjuiste gegevens laten verbeteren en - waar van toepassing - verwijdering, beperking of overdracht van je gegevens vragen. Bij verwerking op basis van gerechtvaardigd belang kun je bezwaar maken. Eerder gegeven toestemming kun je intrekken; dat maakt eerdere rechtmatige verwerking niet met terugwerkende kracht onrechtmatig.

Stuur je verzoek naar developer@caretolast.com. We controleren op een passende manier dat het verzoek van jou komt en vragen niet meer informatie dan nodig. Stuur niet uit jezelf een kopie van je identiteitsbewijs.

Je ontvangt in beginsel binnen een maand een reactie. Als een wettelijke verlenging nodig is, leggen we binnen die maand uit waarom en welke termijn geldt. Een verzoek betekent niet in alle gevallen dat we alle gegevens moeten verwijderen; we leggen een eventuele wettelijke uitzondering uit.

Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens. Je mag ook eerst contact met ons opnemen, maar dat is geen voorwaarde voor een klacht bij de toezichthouder.

11. Vragen en wijzigingen

Voor privacyvragen en verzoeken kun je mailen naar developer@caretolast.com. Op de pagina Account verwijderen staat hoe je verwijdering van je CareToLast-account kunt aanvragen.

Bij een wijziging van onze gegevensverwerking passen we dit beleid aan. De datum bovenaan laat zien wanneer het is bijgewerkt. Als een wijziging nieuwe toestemming vereist, vragen we die afzonderlijk.