Privacybeleid van WristBanner
· Wear OS · pl.diner.wristbanner
1. Verwerkingsverantwoordelijke en contact
Michał Diner Software Development is verantwoordelijk voor de verwerking van gegevens van WristBanner en publiceert de app als Diner-Software. Voor privacyvragen, inzage- of verwijderverzoeken en ondersteuning kun je mailen naar dinermichal@gmail.com met vermelding van WristBanner. Stuur geen privéberichten of betaalkaartgegevens mee.
2. Berichten en instellingen op je horloge
WristBanner bewaart je huidige bericht, favorieten, scènes en hun volgorde, weergave-instellingen, privacykeuzes en bevestigde Pro-status alleen in de afgeschermde appopslag op het horloge. Wij bieden geen gebruikersaccount of server voor je berichten aan en uploaden die inhoud niet naar onze servers. Je kunt opgeslagen inhoud wijzigen of verwijderen; het wissen van appgegevens of verwijderen van de app verwijdert lokale gegevens. Automatische Android-back-ups zijn uitgeschakeld; andere overdrachtsdiensten vallen onder de apparaatleverancier. Tekst bewerken en tonen kan zonder telefoon-app of internet. Aankopen, herstel, systeeminvoer en optionele diagnostiek kunnen internet gebruiken.
3. Toetsenbord en spraakinvoer
Voor tekstinvoer opent WristBanner de systeeminvoer van het horloge, die een toetsenbord, handschrift of dicteren kan aanbieden. WristBanner neemt zelf geen geluid op en vraagt geen microfoontoestemming. De gekozen invoer- of spraakherkenningsdienst kan ingevoerde of uitgesproken tekst ook online verwerken volgens het eigen privacybeleid. Onze diagnosegebeurtenissen bevatten geen ingevoerde tekst of geluidsopnamen.
4. Optionele Firebase-diagnostiek
Bij een nieuwe installatie staan alle drie de doelen uit; elk wordt pas ingeschakeld na afzonderlijk opgeslagen toestemming: crashrapporten via Firebase Crashlytics (stacktraces, foutcontext, apparaat- en installatiegegevens), gebruiksstatistieken via Google Analytics for Firebase (interacties, sessies, aankoopstappen, installatie-ID's, globale locatie afgeleid van IP en automatisch verzamelde aankoopgegevens zoals product en prijs), en prestaties via Firebase Performance Monitoring (opstart-, weergave- en netwerktijden, middelengebruik, identificatiegegevens en land afgeleid van IP). Firebase Installations, Sessions en Remote Config kunnen ondersteunende technische gegevens verwerken. Onze eigen events bevatten geen berichttekst, dicteeraudio, scène-inhoud, betaalbewijzen of aankooptokens. Er zijn geen advertenties; wij vragen geen advertentie-ID op en staan advertentiedoeleinden niet toe.
5. Pro kopen en herstellen
Pro is een optionele eenmalige aankoop via Google Play, dat de prijs toont en de betaling afhandelt. Het horloge controleert het recht op Pro, bevestigt de aankoop bij Google Play en bewaart lokaal een geverifieerde status zodat eerder bevestigd gebruik offline mogelijk blijft. Aankooptokens kunnen tijdelijk in het geheugen worden verwerkt en voor bevestiging naar Google Play gaan, maar worden niet toegevoegd aan eigen analytische gebeurtenissen. Wij ontvangen geen betaalkaartgegevens. Kopen en herstellen werkt zonder toestemming voor diagnostiek.
6. Toestemming aanpassen en gegevens verwijderen
Ga naar Instellingen → Privacy en diagnostiek om afzonderlijke toestemmingen aan te passen of in te trekken. Intrekking stopt nieuwe door de app aangestuurde rapportage, wist lokale Analytics-status, vraagt verwijdering van niet-verzonden crashrapporten en stopt prestatiemetingen. Na intrekking van de laatste toestemming vraagt de app verwijdering van de Firebase-installatie. Sommige SDK-aanpassingen werken volledig na herstart. Al verzonden of onderweg zijnde gegevens kunnen niet direct worden teruggehaald. Er is geen WristBanner-account om te verwijderen. Neem contact op voor verzoeken over gegevens; op installatie gebaseerde rapporten zijn mogelijk niet aan je identiteit te koppelen. We vragen geen onnodige identificatie.
7. Bewaartermijnen
Lokale gegevens blijven tot wijziging, wissen of verwijderen van de app. Volgens Google begint het verwijderen van Crashlytics-rapporten na 90 dagen; voor Performance zijn de gepubliceerde termijnen 30 dagen voor IP-gerelateerde gebeurtenissen en 60 dagen voor installatiegerelateerde of geanonimiseerde gegevens. Analytics bewaart gegevens volgens de werkelijke retentie-instelling van de property; geaggregeerde rapporten kunnen langer blijven. Verwijdering van Firebase-installatiegegevens kan volgens Google maximaal 180 dagen duren en verwijdert niet automatisch alle andere records. Supportberichten bewaren we zolang nodig voor afhandeling of wettelijke verplichtingen.
8. Rechtsgronden, ontvangers en internationale doorgifte
Waar Europese privacywetgeving geldt, berust optionele diagnostiek op toestemming. Lokale verwerking en het aanbieden of herstellen van gekochte functies zijn nodig voor de gevraagde dienst. Support kan berusten op gerechtvaardigd belang of overeenkomst; verplichte administratie op een wettelijke verplichting. Ontvangers zijn Google Firebase, Google Analytics en hun dienstverleners. Google Play en de systeeminvoerdienst verwerken gegevens volgens eigen regels. Verwerking buiten de Europese Economische Ruimte is mogelijk, zo nodig beschermd door adequaatheidsbesluiten of standaardcontractbepalingen. Wij gebruiken diagnostiek niet voor advertenties.
9. Beveiliging en rechten
Lokale gegevens staan in privéopslag van Android; Google documenteert versleuteld transport voor Firebase en Analytics. Geen enkele methode sluit alle risico's uit. Afhankelijk van het toepasselijke recht kun je inzage, correctie, verwijdering, beperking, overdraagbaarheid of bezwaar vragen, toestemming intrekken en een klacht indienen bij een toezichthouder. Gebruik daarvoor het vermelde contactadres. Wij nemen geen uitsluitend geautomatiseerde beslissingen met juridische of vergelijkbaar ingrijpende gevolgen voor je.
10. Wijzigingen
Als onze verwerking verandert, werken we dit beleid bij en vermelden we de datum. Voor een nieuw optioneel doel waarvoor toestemming nodig is, vragen we die voordat het wordt ingeschakeld.