Privacybeleid

1.Voor wie dit geldt

Dit beleid geldt voor de Cosum-app op Android en iOS en voor cosum.app. Cosum wordt beheerd door Oğuzhan Ozgökce, gevestigd in İnönü Mahallesi, Bağcılar, İstanbul, Türkiye, bereikbaar op support@cosum.app.

Het geldt niet voor de app-stores of voor diensten van derden die je bereikt door de app te verlaten.

2.Accountgegevens

Bij het aanmaken van een account wordt opgeslagen:

• je e-mailadres
• je wachtwoord, uitsluitend als gezouten hash — het wachtwoord zelf zien of bewaren we nooit
• een weergavenaam van maximaal 40 tekens, die je zelf kiest
• een identifier die onze app voor jouw installatie genereert, en het platform waarvandaan je je hebt aangemeld — hardware-identifiers lezen we niet
• welke versie van de voorwaarden je hebt geaccepteerd, en wanneer

3.Wat je in de app vastlegt

Boeken, de namen van deelnemers die je intypt, uitgaven en inkomsten met hun bedrag, datum, optionele categorie en optionele omschrijving, afrekeningen, en een activiteitenlogboek van wie wat heeft gewijzigd.

Deelnemers zijn namen, geen accounts. Als je een huisgenoot als naam toevoegt, zijn dat gegevens die je over een andere persoon invoert — jij bent verantwoordelijk voor wat je daar typt. Cosum heeft verder niets over hen nodig: geen e-mailadres, geen telefoonnummer, geen toegang tot contacten.

4.Gebruiksanalyse

De app gebruikt Google Firebase Analytics om te begrijpen welke functies worden gebruikt en waar mensen vastlopen. Gebeurtenissen leggen dingen vast zoals welke categorie een uitgave had, hoeveel deelnemers een boek heeft, en of een limiet is bereikt.

Analysegebeurtenissen bevatten bewust geen inhoud van boeken en geen account-identifier: geen namen van deelnemers, geen omschrijvingen, geen e-mailadressen, en niets wat een gebeurtenis herleidbaar maakt tot wie je bent. Firebase telt app-installaties, geen personen. Je kunt analyse in de app uitschakelen.

5.Crashrapporten

Wanneer de app crasht, legt Google Firebase Crashlytics de fout, de stacktrace, het apparaatmodel en de versie van het besturingssysteem vast, zodat het probleem verholpen kan worden. Crashrapporten worden niet gebruikt voor reclame of profilering.

6.Reclame

De gratis versie toont op het overzichtsscherm één enkele banner van Google AdMob. Premium verwijdert die volledig. Op geen enkel scherm waar je geld invoert of afrekent verschijnt reclame.

Op Android verwijdert de app de toestemming voor de reclame-identifier volledig, zodat reclame daar nooit gepersonaliseerd is — er is geen identifier waarmee een adverteerder een profiel van je kan opbouwen. Op iOS bepaalt de systeemvraag van App Tracking Transparency of je reclame-identifier gebruikt mag worden; wijs je die af, dan zie je in plaats daarvan niet-gepersonaliseerde reclame.

In de EER en het Verenigd Koninkrijk verschijnt op beide platforms nog steeds een door Google gecertificeerd toestemmingsformulier voordat er reclame wordt getoond, omdat daarvoor informatie op je apparaat moet worden opgeslagen en gelezen. Je kunt dat formulier op elk moment opnieuw openen via de privacypagina in de app.

7.Aankopen

Premium-abonnementen worden door Apple en Google in rekening gebracht. Cosum ontvangt nooit je kaartgegevens. Wat ons bereikt is de status van het abonnement en de datum tot waarop het loopt, zodat het account als premium kan worden gemarkeerd en na afloop weer wordt teruggezet.

8.Deze website

cosum.app bestaat grotendeels uit statische pagina's. Met jouw toestemming gebruikt de site Firebase Analytics (een product van Google) om te zien hoe de site wordt gebruikt — welke pagina's worden bezocht en een handvol belangrijke acties, zoals aanmelden of een boek aanmaken. Dit gebeurt alleen als je dat accepteert in de cookiebanner, wordt nooit gebruikt voor reclame of om je op andere sites te volgen, en je kunt op elk moment van gedachten veranderen via de link Cookievoorkeuren onderaan de pagina.

Je keuze voor een licht of donker thema, en je cookiekeuze, worden allebei alleen in je browser bewaard. Als je feedback begint te schrijven en de pagina verlaat voordat je die verstuurt, wordt het concept op dezelfde manier in je browser bewaard, zodat het er nog is als je terugkomt — het wordt pas verstuurd op het moment dat je zelf op versturen drukt.

Lettertypen worden vanaf ons eigen domein geleverd. De enige pagina die iets anders verstuurt, is het hieronder beschreven feedbackformulier.

9.Feedback die je ons stuurt

Het formulier op cosum.app/feedback — dezelfde pagina die de app vanuit Profiel opent — stuurt ons je bericht, het onderwerp dat je koos, de taal waarin je schreef en, wanneer het vanuit de app wordt geopend, het platform en de app-versie.

Een e-mailadres is optioneel en dient er alleen voor dat we kunnen antwoorden. Laat je het weg, dan bereikt het bericht ons toch; we hebben dan simpelweg geen weg terug naar jou.

Het formulier draagt je aanmelding niet mee. De app opent het in een browserweergave die je sessie niet deelt, zodat feedback ons bereikt zonder dat er een account-identifier aan gekoppeld is.

Om geautomatiseerd misbruik tegen te gaan zonder je een puzzel voor te leggen, telt de server recente inzendingen op basis van een gezouten, eenrichtings-hash die is afgeleid van het netwerkadres waarvandaan het verzoek kwam. Die teller wordt los van de berichten bewaard, is niet naar een bericht te herleiden en wordt vijf minuten na de laatste inzending verwijderd.

10.Waarom we dit mogen verwerken

• Om de dienst te leveren waar je om vroeg — uitvoering van de overeenkomst tussen ons
• Om de dienst werkend en veilig te houden en crashes te verhelpen — ons gerechtvaardigd belang
• Om de feedback die je stuurt te lezen en te beantwoorden en het formulier tegen misbruik te beschermen — ons gerechtvaardigd belang
• Voor analyse en gepersonaliseerde reclame — je toestemming, die je op elk moment kunt intrekken
• Om gegevens te bewaren die de wet ons verplicht te bewaren — wettelijke verplichting

11.Wie je gegevens verder verwerkt

Deze aanbieders handelen volgens onze instructies. We verkopen je gegevens nooit voor geld en delen ze niet met datahandelaren. Gepersonaliseerde reclame houdt wel in dat een reclame-identifier met Google wordt gedeeld, wat sommige wetten — die van Californië onder meer — als een “verkoop” of “delen” aanmerken; het toestemmingsverzoek afwijzen, of Ask App Not to Track op iOS, stopt dat.

• Supabase — database, authenticatie en de app-backend
• Hostinger — hosting voor deze website
• Google (Firebase, AdMob) — analyse, crashrapportage en reclame
• Apple en Google — app-distributie en abonnementsbetaling
• RevenueCat — abonnementsstatus, zodra premium van start gaat

12.Waar je gegevens worden bewaard

Onze aanbieders gebruiken servers buiten je land, onder meer in de Europese Unie en de Verenigde Staten. Doorgiften steunen op de waarborgen die deze aanbieders bieden, zoals de modelcontractbepalingen van de Europese Commissie.

13.Hoe lang we het bewaren

Accountgegevens worden bewaard zolang het account bestaat. Als je je account verwijdert, worden je account, je weergavenaam en je e-mailadres direct uit onze live systemen verwijderd. Versleutelde back-ups worden in hun normale cyclus overschreven, binnen 30 dagen.

Uitgaven in boeken die je met anderen deelde blijven bij hen, omdat die registraties ook van hen zijn — een gedeeld boek kan niet voor één persoon kloppend worden gemaakt door het voor iedereen te wissen. Je naam blijft zichtbaar bij boekingen die je hebt aangemaakt, als registratie van wie ze heeft ingevoerd.

Feedback bewaren we zolang die nuttig is om de app te verbeteren, en niet langer dan 24 maanden. De bijbehorende misbruikteller wordt binnen vijf minuten verwijderd.

14.Je rechten

Op grond van de GDPR en de Turkse KVKK kun je verzoeken om inzage in je gegevens, correctie ervan, verwijdering ervan, een kopie ervan in een overdraagbare vorm, en kun je bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of een gegeven toestemming intrekken.

Het meeste hiervan is beschikbaar in de app onder Profiel → Accountgegevens. Voor al het overige schrijf je naar support@cosum.app en we antwoorden binnen 30 dagen. Je kunt ook een klacht indienen bij je nationale toezichthouder voor gegevensbescherming.

15.Kinderen

Cosum is niet bedoeld voor kinderen jonger dan 13, of jonger dan de door de lokale wet vastgestelde minimumleeftijd waar die hoger is. We maken niet bewust accounts voor hen aan. Als je denkt dat een kind een account heeft, schrijf ons dan en het wordt verwijderd.

16.Wijzigingen in dit beleid

Wanneer dit beleid wezenlijk verandert, vraagt de app je de nieuwe versie te accepteren, en de datum boven aan deze pagina verandert. Eerdere versies zijn op verzoek beschikbaar.

17.Contact

Vragen over dit beleid: support@cosum.app