Privacybeleid

Inleiding

LightPath Apps LLC (‘wij’, ‘ons’ of ‘onze’) respecteert uw privacy en zet zich in om deze te beschermen. Dit beleid beschrijft onze werkwijze voor de WhatsWorth-app (de ‘App’). WhatsWorth helpt u huishoudelijke voorwerpen te identificeren aan de hand van foto's en een AI-waardeschatting te maken. Indien beschikbaar bieden marktreferenties met bronlinks extra context voor die schatting.

Hoe het werkt

Wanneer u een voorwerp fotografeert, worden de beelden en beschrijvingen geanalyseerd door clouddiensten voor kunstmatige intelligentie op Google Cloud Platform. Gebruikt u de app zonder in te loggen, dan worden uw foto's in realtime verwerkt en niet op onze servers opgeslagen. Als u inlogt, bewaren we een gecomprimeerde kopie van de foto's van elk voorwerp in uw privégedeelte van onze cloudopslag, zodat uw inventaris op al uw apparaten beschikbaar is. Het verwijderen van een voorwerp start het opschonen van de back-up vanaf uw apparaat. Het verwijderen van uw account verwijdert back-ups aan de serverzijde binnen 30 dagen. Zie Gegevensbewaring hieronder voor de beperkingen van het opschonen per voorwerp.

Informatie die wij verzamelen

Informatie die u verstrekt

• Foto's: Wanneer u een voorwerp voor een waardeschatting fotografeert, worden de beelden voor identificatie geanalyseerd door AI-clouddiensten op Google Cloud Platform. Als u niet bent ingelogd, worden foto's in realtime verwerkt en niet op onze servers opgeslagen. Als u wel bent ingelogd, bewaren we ook een gecomprimeerde kopie van de foto's van elk voorwerp in uw privégedeelte van onze cloudopslag, zodat uw inventaris op al uw apparaten beschikbaar is. Foto's die u vóór het inloggen maakt, worden niet als back-ups geüpload. Als u later inlogt, worden de voorwerpen die al op uw apparaat staan, inclusief hun foto's, op dat moment geback-upt.
• Accountinformatie: Als u inlogt met Google of Apple, ontvangen we de naam en het e-mailadres van uw account. Bij inloggen met Apple kan een privédoorschakeladres worden verstrekt in plaats van uw echte e-mailadres. U kunt de app ook anoniem gebruiken zonder persoonsgegevens te verstrekken.
• Beschrijvingen van voorwerpen: Notities of beschrijvingen die u aan voorwerpen toevoegt, worden lokaal opgeslagen en optioneel met uw account gesynchroniseerd.
• Feedback en meldingen: Als u feedback indient of een probleem meldt, ontvangen we de inhoud die u verstrekt.

Lokaal opgeslagen informatie (op uw apparaat)

• Inventaris van voorwerpen: Opgeslagen voorwerpen, waardeschattingen en gegevens over vergelijkbare verkopen worden opgeslagen in een lokale SQLite-database op uw apparaat.
• Appvoorkeuren: Uw instellingen, de status van de eerste configuratie en uw weergavevoorkeuren.

Automatisch verzamelde informatie

• Crashrapporten: Als de app crasht, worden anonieme diagnostische gegevens naar onze crashrapportagedienst gestuurd. Dit omvat apparaattype, besturingssysteemversie en stacktraces van de crash, maar nooit uw foto's of gegevens over voorwerpen.
• Apparaatattestatie: Integriteitscontroles verifiëren dat verzoeken afkomstig zijn van een echte appinstallatie om misbruik te voorkomen.

Hoe wij uw informatie gebruiken

• Identificatie van voorwerpen: Uw foto's worden door AI-clouddiensten geanalyseerd om voorwerpen te identificeren en hun categorie, merk, model, tijdperk en staat vast te stellen.
• Prijsschatting: Zoekopdrachten die uit de identificatie van een voorwerp voortkomen, worden naar de door Google gehoste AI- en zoekinfrastructuur gestuurd om marktreferenties uit openbare webbronnen op te halen, waaronder mogelijk marktplaatsen zoals eBay en Mercari. De App onderscheidt referenties aan verkochte voorwerpen van actieve advertenties, winkelprijzen en advertenties met onbekende status. Niet-onderbouwde referenties worden uitgesloten van berekeningen op basis van vergelijkbare voorwerpen.
• Inventarissynchronisatie: Als u inlogt, wordt uw inventaris met de cloud gesynchroniseerd zodat u deze op meerdere apparaten kunt raadplegen.
• Verbetering van de app: Anonieme crashgegevens helpen ons fouten te herstellen en de stabiliteit te verbeteren.

Rechtsgronden voor verwerking (gebruikers in de EER en het VK)

Als u zich in de Europese Economische Ruimte (EER) of het Verenigd Koninkrijk bevindt, verwerken wij uw persoonsgegevens alleen op een geldige rechtsgrond onder de AVG (artikel 6). Wij baseren ons op:

• Uitvoering van een overeenkomst: Het leveren van de door u gevraagde kerndienst: voorwerpen identificeren, AI-waardeschattingen maken en uw inventaris tussen uw apparaten synchroniseren.
• Toestemming: Optionele analyses en crashrapportage. U kunt deze toestemming op elk moment intrekken in de Instellingen van de app, zonder gevolgen voor de rechtmatigheid van de verwerking vóór die intrekking.
• Gerechtvaardigde belangen: De dienst beschermen tegen misbruik en gebruikslimieten handhaven via integriteitscontroles van de app (App Check / DeviceCheck), en fouten opsporen en de betrouwbaarheid verbeteren. Wij wegen deze belangen af tegen uw rechten en vrijheden.
• Wettelijke verplichting: Aankoop- en transactiegegevens bewaren waar dit vereist is voor belasting-, boekhoud- en controledoeleinden.

Informatie die wij NIET verzamelen

WhatsWorth verzamelt, gebruikt of deelt geen:

• Locatiegegevens van u
• Contacten of adresboek van u
• Advertentie-identificatoren of tracking tussen apps: we gebruiken geen advertentienetwerken van derden en volgen u niet in apps of op websites van andere bedrijven
• Betalings- of financiële gegevens (aankopen worden volledig door de Apple App Store of Google Play Store afgehandeld)

Cameratoegang

WhatsWorth heeft cameratoegang nodig om voorwerpen voor waardeschatting te fotograferen. U kunt ook foto's uit uw galerij kiezen. Cameratoegang wordt uitsluitend gebruikt om beelden vast te leggen voor AI-identificatie en prijsschatting van voorwerpen.

Gegevensopslag en beveiliging

• Lokale opslag: Inventaris en voorkeuren worden op uw apparaat opgeslagen in een privé-SQLite-database, beschermd door de app-sandbox van het besturingssysteem.
• Cloudsynchronisatie: Als u inlogt, worden inventarisgegevens gesynchroniseerd met Google Cloud Platform, dat versleuteling tijdens overdracht en opslag gebruikt.
• Fotoverwerking: Beelden worden via versleutelde verbindingen (HTTPS) naar AI-clouddiensten verzonden en in realtime verwerkt.
• Fotoback-up: Voor ingelogde gebruikers wordt een gecomprimeerde kopie van de foto's van elk voorwerp opgeslagen in hun privégedeelte van onze cloudopslag op Google Cloud Platform, versleuteld tijdens overdracht en opslag. Alleen uw eigen account kan via de app uw back-ups bekijken of downloaden. Elke back-up heeft ook een privélink die niet te raden is en waarmee de app beelden op uw andere apparaten herstelt. Iedereen die die link in handen krijgt, zou het beeld zonder inloggen kunnen bekijken; daarom publiceren of delen wij deze links niet.

Diensten van derden

WhatsWorth gebruikt de volgende diensten van derden:

• Google Cloud Platform: AI-clouddiensten voor analyse van voorwerpen, gebruikersauthenticatie en gegevensopslag
• Apple App Store / Google Play: Appdistributie, in-appabonnementen en betalingsverwerking
• Openbare webbronnen en marktplaatsen: De door Google gehoste zoekdienst kan openbare pagina's van marktplaatsen zoals eBay of Mercari retourneren. Wij sturen uw foto's niet rechtstreeks naar deze marktplaatsexploitanten. Als u een bronlink opent, maakt uw apparaat verbinding met die website. Deze kan volgens haar eigen privacybeleid gebruikelijke verbindingsgegevens ontvangen, zoals uw IP-adres en informatie over uw browser of apparaat.

Deze diensten hebben hun eigen privacybeleid. We raden u aan dit te lezen:

• Privacybeleid van Google

Privacy van kinderen

WhatsWorth is niet gericht op kinderen. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 13 jaar of onder de hogere minimumleeftijd voor digitale toestemming in hun land, die in de EER kan oplopen tot 16 jaar. Als u denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact op zodat we deze kunnen verwijderen.

Gegevens verwijderen

U heeft volledige controle over uw gegevens:

• Afzonderlijke voorwerpen verwijderen: Verwijder opgeslagen voorwerpen uit uw inventaris in de app. Zie Gegevensbewaring hieronder voor het moment waarop de cloudkopie wordt verwijderd.
• Uitloggen: Uitloggen stopt de cloudsynchronisatie en wist de appgegevens op dat apparaat. Gegevens die al in uw account zijn geback-upt, worden niet verwijderd; opnieuw inloggen herstelt ze.
• De app verwijderen: De-installatie verwijdert alle lokaal opgeslagen gegevens. Cloudback-ups blijven ongewijzigd; gebruik Account verwijderen om deze te wissen.
• Account verwijderen: Verwijder uw account rechtstreeks in de app (Profiel > Account verwijderen) of vraag online verwijdering aan.

Gegevensbewaring

Wij bewaren uw persoonsgegevens alleen zolang ze nodig zijn voor de in dit beleid beschreven doeleinden:

• Cloudinventaris en waardeschattingen: Bewaard zolang uw account actief is. Het verwijderen van een voorwerp wist het record en de foto's volgens het tijdschema onder Foto's hieronder. We verwijderen uw volledige cloudinventaris wanneer u uw account verwijdert.
• Foto's: Als u niet bent ingelogd, worden foto's in realtime geanalyseerd en na voltooiing van de waardeschatting niet op onze servers bewaard. Als u bent ingelogd, worden back-upkopieën bewaard zolang het voorwerp in uw inventaris staat. Wanneer u een voorwerp verwijdert, wordt de back-up verwijderd via een opschoonproces dat vanuit de app op uw apparaat wordt uitgevoerd. Op Android geldt een wachttijd van minimaal een week en wordt dit proces uitgevoerd wanneer u de app opent. Als u de app niet meer gebruikt, wordt het dus helemaal niet uitgevoerd. Als het proces onze servers niet kan bereiken of cloudsynchronisatie is uitgeschakeld, kan de cloudkopie blijven bestaan en kunnen we een nieuwe poging niet beloven. Het verwijderen van uw account wist back-ups aan de serverzijde als onderdeel van een verwijdering die binnen 30 dagen wordt voltooid en niet van uw apparaat afhangt. Dit is de enige verwijderingsroute waarbij uw apparaat het werk niet hoeft uit te voeren.
• Verwijderingsregistraties: Nadat uw account is gewist, bewaren we een minimale registratie dat de verwijdering heeft plaatsgevonden, zodat we kunnen aantonen dat aan het verzoek is voldaan. Deze wordt voor onbepaalde tijd bewaard en bevat geen gegevens over voorwerpen of foto's.
• Analyse- en crashgegevens: Anonieme diagnostische en analysegegevens worden maximaal 2 jaar bewaard.
• Aankoopgegevens: Bewaard zolang dit nodig is voor onze fiscale, boekhoudkundige en controleverplichtingen, en daarna verwijderd.

Internationale gegevensoverdracht

Uw informatie kan worden overgedragen naar en verwerkt op servers in de Verenigde Staten en andere landen. Met name uw foto's en beschrijvingen van voorwerpen worden verwerkt via Google Cloud-diensten (Vertex AI / Gemini en de door Google gehoste zoekinfrastructuur) en kunnen worden verwerkt in de Verenigde Staten of andere landen waar deze aanbieders actief zijn. Als u zich buiten de Verenigde Staten bevindt en de App gebruikt, kunnen uw gegevens internationaal worden overgedragen en op die locaties worden verwerkt.

Voor gebruikers in de EER en het VK hebben wij passende waarborgen voor deze overdrachten ingevoerd. Overdracht naar de Verenigde Staten berust op de standaardcontractbepalingen van de Europese Commissie, die zijn opgenomen in de gegevensverwerkingsvoorwaarden van Google. Wanneer de ontvanger gecertificeerd is onder het EU–VS-kader voor gegevensbescherming, gebruiken we dit kader bovendien als aanvullende waarborg. Samen zorgen deze maatregelen voor een passend beschermingsniveau bij internationale gegevensoverdracht.

Uw rechten

Afhankelijk van waar u zich bevindt, met name in de EER of het VK, kunt u de volgende rechten hebben met betrekking tot uw persoonsgegevens:

• Inzage: Vraag een kopie van de persoonsgegevens die wij over u bewaren.
• Rectificatie (correctie): Vraag om correctie van onjuiste of onvolledige gegevens.
• Wissing (verwijdering): Vraag om verwijdering van uw persoonsgegevens.
• Beperking van de verwerking: Vraag ons in bepaalde omstandigheden de verwerking van uw gegevens te beperken.
• Gegevensoverdraagbaarheid: Vraag uw gegevens op in een gestructureerd, gangbaar en machineleesbaar formaat.
• Bezwaar: Maak bezwaar tegen verwerking op basis van onze gerechtvaardigde belangen.
• Toestemming intrekken: Waar wij op uw toestemming vertrouwen, kunt u deze op elk moment intrekken, bijvoorbeeld door analyses en crashrapportage uit te schakelen in de Instellingen van de app.

Omdat de meeste gegevens lokaal op uw apparaat staan, heeft u er rechtstreeks controle over. Om deze rechten uit te oefenen voor cloudsynchronisatie- of accountgegevens, gaat u naar onze pagina Privacy- en gegevensverzoeken of mailt u naar steve@lightpathapps.com. Wij reageren binnen één maand. Bij complexe of talrijke verzoeken kunnen we deze termijn met maximaal twee extra maanden verlengen, zoals toegestaan door artikel 12(3) AVG.

Als u zich in de EER of het VK bevindt, heeft u ook het recht om een klacht in te dienen bij uw lokale toezichthoudende autoriteit voor gegevensbescherming.

Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij wezenlijke wijzigingen informeren we u via de app of op een andere manier.

Contact

Voor vragen over dit privacybeleid of onze privacypraktijken kunt u contact opnemen via: steve@lightpathapps.com