Privacybeleid

01Wie we zijn

Stillpaying is een app voor iPhone en Android, gemaakt door ODBS LLC (“wij”, “ons”). Dit beleid geldt voor de Stillpaying-app, de bijbehorende server en deze website. ODBS LLC is verantwoordelijk voor de hier beschreven verwerking. Je kunt ons bereiken via info@odbs.tech.

02Je abonnementen blijven op je apparaat

Stillpaying werkt in de eerste plaats lokaal. De abonnementen die je invoert (naam, prijs, valuta, factuurcyclus, datums, categorie, notitie, prijsgeschiedenis, opzeggingen, pauzes en gratis proefperiodes) worden op je apparaat opgeslagen, en elk totaal, elke kalender en elk overzicht wordt daar berekend. Stillpaying maakt geen verbinding met je bank, je kaarten of je e-mail, en je kunt het gebruiken zonder account en zonder internetverbinding.

Je abonnementen verlaten je apparaat alleen als je back-up en synchronisatie gebruikt, wat bij Stillpaying Pro hoort (zie “Back-up en synchronisatie”). Verlengingsherinneringen worden op je apparaat ingepland als lokale meldingen; daar komt geen server aan te pas.

03Je account

Wanneer de app met onze server is verbonden, maakt hij automatisch een gastaccount aan, zodat aankopen en back-ups ergens bij horen. Daarvoor bewaren we een willekeurige account-ID, een willekeurige installatie-ID, het platform, de appversie, je tijdzone en de tijdstippen van inloggen en activiteit.

Zodat een gastaccount na een herinstallatie kan terugkomen, bewaart de app een herstelsleutel in de beveiligde opslag van je apparaat; op iPhone is dat de sleutelhanger, die iCloud-sleutelhanger met je andere Apple-apparaten kan synchroniseren. Onze server bewaart alleen een eenrichtingsvingerafdruk van die sleutel.

Inloggen is optioneel. Je kunt inloggen met Apple (op iPhone) of met Google. We ontvangen dan van Apple of Google een vaste gebruikers-ID en het e-mailadres van dat account; bij Apple kun je je e-mailadres verbergen, waarna Apple ons een privé-doorstuuradres geeft, en bij je eerste keer inloggen kan Apple ook je naam delen. We bewaren deze gegevens bij je account. We sturen je geen marketingmails. Als het Apple- of Google-account waarmee je inlogt al bij een Stillpaying-account hoort, wordt je gastaccount daarmee samengevoegd.

04Apparaatcontroles en beveiliging

Om accounts en onze diensten te beschermen, gebruikt de app Apple App Attest op iPhone en Google Play Integrity op Android, die bevestigen dat verzoeken afkomstig zijn van de echte app op een echt apparaat. We bewaren de sleutel-ID en verificatiegegevens voor je installatie. Onze server gebruikt je IP-adres tijdens het afhandelen van een verzoek, bijvoorbeeld om misbruik te beperken. Het wordt niet bij je account bewaard; alleen toestemmingsregistraties bewaren het netwerkdeel van het adres (zoals 203.0.113.x) als bewijs van je keuze.

05Leeftijdsverklaring en juridische documenten

Voordat je begint, vraagt de app één keer naar je geboortemaand en -jaar (nooit de dag) en stuurt die samen met de regio-instelling van je apparaat mee, om te controleren of Stillpaying voor jou beschikbaar is. We bewaren de maand, het jaar en het land. De verklaring kan achteraf niet in de app worden gewijzigd; neem voor een correctie contact op via info@odbs.tech.

Wanneer je de gebruiksvoorwaarden en dit privacybeleid accepteert, bewaren we een registratie van welk document en welke versie je hebt geaccepteerd, wanneer, in welke taal, vanaf welke installatie en appversie, en het netwerkdeel van je IP-adres.

06Back-up en synchronisatie

Als je Stillpaying Pro hebt, maakt de app een back-up van je abonnementen in je account en houdt ze gesynchroniseerd op je apparaten. Per abonnement bewaren we dan de naam, valuta, factuurcyclus, verlengings- en startdatum, categorie, notitie, opzeg- en einddatum van toegang, het einde van de gratis proefperiode, pauzes, het tijdstip van herinneringen, de prijsgeschiedenis en de tijdstippen waarop het is aangemaakt en gewijzigd. Wanneer je een abonnement verwijdert, wordt de inhoud ervan ook van de server verwijderd en blijft alleen de willekeurige ID over, zodat je andere apparaten van de verwijdering op de hoogte raken.

Als Stillpaying Pro eindigt, wordt er niets verwijderd: je back-up blijft beschikbaar om te herstellen, maar nieuwe wijzigingen worden niet meer geback-upt. De back-up wordt bewaard totdat je je account verwijdert.

07Wisselkoersen

Met Stillpaying Pro en een account toont de app een geschat totaal in je standaardvaluta. Daarvoor vraagt de app onze server om wisselkoersen voor de valuta die je gebruikt. Onze server haalt dagelijkse koersen op bij Open Exchange Rates; er worden geen persoonsgegevens naar Open Exchange Rates gestuurd.

08Aankopen

Stillpaying Pro wordt gekocht via de App Store of Google Play. We gebruiken RevenueCat om aankopen te verifiëren en je Pro-status gelijk te houden met de store; RevenueCat ontvangt een gepseudonimiseerde ID van je account en de aankoopgegevens die de store verstrekt. We bewaren je abonnement en de status ervan. We ontvangen nooit je kaart- of betaalgegevens.

09Feedback

Als je Send feedback in de app gebruikt, bewaren we je bericht, het gekozen onderwerp, het e-mailadres dat je opgeeft voor een antwoord (optioneel), je account-ID, het platform, de appversie en de taal. We bewaren daarbij niet je IP-adres of installatie-ID. Vermeld alsjeblieft geen kaartnummers of wachtwoorden.

10Crashrapporten

De app en onze server sturen crash- en prestatierapporten naar Sentry, in de EU-regio, zodat we fouten kunnen oplossen. Rapporten bevatten technische informatie en je gepseudonimiseerde account-ID, maar geen IP-adres, e-mailadres, schermafbeeldingen of schermopnames, en nooit je abonnementen.

11Gebruiksanalyse

Stillpaying deelt gebruiksanalyse met Mixpanel, in de EU-regio, alleen als je dat toestaat. Delen staat uit totdat je een keuze maakt. Na de introductie vraagt de app één keer of je gebruiksanalyse toestaat; je kunt je keuze op elk moment wijzigen met de schakelaar voor gebruiksanalyse onder Je gegevens in de instellingen van Stillpaying. Als je die uitzet, stopt de app met het versturen van gebruiksanalyse.

Wat er wordt verstuurd: dat je de introductie hebt afgerond; dat een abonnement is toegevoegd (met de eenheid van de factuurcyclus, de valuta en de categorie, en hoeveel abonnementen je bijhoudt), bewerkt, verwijderd, opgezegd, gepauzeerd of hervat, of een eigen herinneringstijdstip heeft gekregen; dat een prijswijziging is toegevoegd; wanneer het Stillpaying Pro-scherm wordt getoond en hoe een aankoop of herstel is afgelopen; verzoeken om in te loggen, uit te loggen, het account te verwijderen en gegevens te exporteren; wanneer herinneringen aan- of uitgezet worden en hun tijdstip; en wanneer het jaaroverzicht wordt bekeken of geëxporteerd. Mixpanel ontvangt ook de versie en build van de app, het platform, de versie van het besturingssysteem en de taal van de app.

Gebeurtenissen bevatten een willekeurige apparaat-ID die door Mixpanel is aangemaakt, nooit Apples identifier for vendors, een advertentie-ID of de Android ID. Zolang delen aanstaat, worden gebeurtenissen gekoppeld aan je Stillpaying-account-ID.

Nooit verstuurd: de namen, prijzen, notities of datums van je abonnementen, of iets anders wat je typt. Gebruiksanalyse wordt niet voor advertenties gebruikt. Stillpaying bevat geen advertentie-SDK, toont geen advertenties, volgt je niet via apps of websites van andere bedrijven en verkoopt of deelt geen persoonsgegevens voor advertentiedoeleinden.

12Dienstverleners en waar gegevens worden verwerkt

We gebruiken deze dienstverleners, elk alleen voor het genoemde doel:

• Amazon Web Services: onze servers, database, archieven voor gegevensexport en databaseback-ups in Frankfurt, Duitsland (EU).
• Cloudflare: netwerkbeveiliging en levering voor onze server en deze website.
• Apple: Inloggen met Apple, App Attest en aankopen in de App Store.
• Google: inloggen met Google, Play Integrity en aankopen in Google Play.
• RevenueCat (Verenigde Staten): verificatie van aankopen.
• Sentry (EU-regio): crash- en prestatierapporten.
• Mixpanel (EU-regio): gebruiksanalyse, alleen als je die toestaat.
• Open Exchange Rates: dagelijkse wisselkoersen; ontvangt geen persoonsgegevens.

Wanneer gegevens worden doorgegeven buiten de Europese Economische Ruimte, het Verenigd Koninkrijk of Türkiye, vertrouwen we op de waarborgen die de wet biedt, zoals de modelcontractbepalingen van de Europese Commissie.

13Hoe lang we gegevens bewaren

We bewaren gegevens alleen zo lang als nodig is:

• Abonnementen op je apparaat: totdat je ze verwijdert of de app verwijdert.
• Account, back-up, leeftijdsverklaring en aankoopstatus: totdat je je account verwijdert.
• Gastaccounts die niet worden gebruikt: verwijderd na 180 dagen zonder activiteit, of na 400 dagen als er een herstelsleutel is opgeslagen, tenzij ze een actief Stillpaying Pro-abonnement hebben.
• Installatieregistraties en apparaatcontrolesleutels die niet worden gebruikt: verwijderd na 400 dagen.
• Archieven voor gegevensexport: 7 dagen.
• Feedback: 365 dagen, of totdat je je account verwijdert als dat eerder is.
• Databaseback-ups: tot 7 dagen, waarna verwijderde gegevens ook daaruit verdwenen zijn.
• Registraties van aankoopgebeurtenissen in de store: bewaard voor de boekhouding en geschillen, alleen gekoppeld aan je account-ID en zonder inhoud.
• Toestemmingsregistraties: bewaard als bewijs van je keuze, ook na verwijdering van het account, maar zonder je IP-adres of apparaat.

14Je keuzes en rechten

In de app kun je een kopie van je accountgegevens exporteren, je account verwijderen en gebruiksanalyse aan- of uitzetten. Meldingen kun je op elk moment uitzetten in de instellingen van je apparaat, en je kunt de abonnementen op je apparaat verwijderen onder Je gegevens in de instellingen van Stillpaying.

Afhankelijk van waar je woont (bijvoorbeeld onder de AVG (GDPR), de UK GDPR, de Turkse KVKK of wetten van Amerikaanse staten), heb je mogelijk ook het recht op inzage, rectificatie, verwijdering of overdracht van je gegevens, het recht om de verwerking te beperken of er bezwaar tegen te maken en het recht om je toestemming op elk moment in te trekken. Schrijf naar info@odbs.tech; we antwoorden binnen 30 dagen. Je kunt ook een klacht indienen bij je toezichthouder voor gegevensbescherming.

15Rechtsgronden

Waar de AVG (GDPR) of vergelijkbare wetten van toepassing zijn, verwerken we gegevens om de app en de diensten te leveren waar je om hebt gevraagd (overeenkomst), met je toestemming (gebruiksanalyse), op grond van ons gerechtvaardigd belang om de dienst veilig te houden, misbruik te voorkomen en fouten op te lossen (apparaatcontroles, verzoeklimieten, crashrapporten), en om aan wettelijke verplichtingen te voldoen.

16Kinderen

Stillpaying is bedoeld voor mensen van 13 jaar of ouder. De app vraagt op een neutraal scherm naar geboortemaand en -jaar en is niet beschikbaar voor mensen onder die leeftijd. Als je denkt dat een kind jonger dan 13 ons persoonsgegevens heeft gegeven, neem dan contact met ons op en we verwijderen ze.

17Deze website

Deze website heeft geen accounts en geen formulieren. Ze plaatst één cookie, NEXT_LOCALE, om je taal te onthouden, en laadt geen analyse- of advertentiescripts. Cloudflare levert de site en verwerkt technische verzoekgegevens, zoals je IP-adres, om de site te leveren en te beschermen. Contactlinks openen je e-mailapp; er wordt niets verstuurd totdat je het zelf verstuurt.

18Wijzigingen

We werken dit beleid bij wanneer de app of onze dienstverleners veranderen; de versie en datum hierboven geven de nieuwste weer. Als een wijziging gevolgen heeft voor waarmee je hebt ingestemd, vraagt de app je de nieuwe versie te accepteren.