Privacyverklaring

1. Verwerkingsverantwoordelijke

Bunt

Sebastian Maschinski

Pfuelstraße 1

10997 Berlin

Duitsland

E-mail: support@bunt-app.de

Telefoon: +49 176 433 00 342

Website: https://bunt-app.de

2. Algemene informatie over de gegevensverwerking

De app Bunt is in principe offline en zonder registratie te gebruiken. Er worden geen persoonsgegevens aan ons of aan derden doorgegeven, tenzij je dat zelf wilt.

• Geen aanmaak van een gebruikersaccount
• Geen advertenties
• Geen analyse- of trackingdiensten in de app (voor de website: zie paragraaf 9)
• Geen locatiebepaling
• Wij geven je gegevens niet door aan derden; doorgifte gebeurt alleen als je zelf optionele functies zoals iCloud of WebDAV aanzet (zie paragraaf 3 en 4)

3. Gegevensverwerking binnen de app

Alle ingevoerde gegevens (bijvoorbeeld notities, checklists, beoordelingen) worden versleuteld en lokaal op je apparaat bewaard.

Zonder jouw toestemming vindt er geen synchronisatie met externe servers plaats. Je gegevens blijven versleuteld op je apparaat.

De gegevens die je in Bunt vastlegt (bijvoorbeeld informatie over leerlingen, cijfers, aanwezigheid of notities) verwerk je als docent onder je eigen verantwoordelijkheid. Wij hebben nooit toegang tot die gegevens en verwerken ze niet, noch als verwerkingsverantwoordelijke, noch als verwerker.

Optioneel kun je je gegevens via iCloud van Apple (CloudKit) synchroniseren. Ook dan worden je gegevens uitsluitend versleuteld naar Apple CloudKit verzonden. Dat heet eind-tot-eindversleuteling: zonder jouw persoonlijke beveiligingssleutel zijn de gegevens niet leesbaar. Ook niet door Apple.

De aanbieder van iCloud voor gebruikers in de EU is:

Apple Distribution International Ltd.
Hollyhill Industrial Estate
Hollyhill, Cork
Ierland

4. Optionele functies met gegevensoverdracht

Sommige functies verzenden pas gegevens wanneer je ze zelf aanzet of gebruikt. In geen geval krijgen wij toegang tot je gegevens.

• WebDAV-back-ups: Je kunt versleutelde back-ups uploaden naar een WebDAV-server naar keuze (bijvoorbeeld de server van je school) en ze daarvandaan terugzetten. De beheerder van die server is daarvoor verantwoordelijk.
• Externe agenda's: Met jouw toestemming leest Bunt afspraken uit de agenda's op je apparaat. Je kunt je ook op iCal-links abonneren; bij het ophalen ontvangt de betreffende agenda-aanbieder je IP-adres. Geabonneerde afspraken blijven op je apparaat en worden niet met iCloud gesynchroniseerd.
• E-mails naar je lesgroep: Bunt maakt e-mails aan je lesgroep als concept aan in de e-mailapp op je apparaat. Verzenden gebeurt uitsluitend via je eigen e-mailprovider.
• Rapportages en exports: Pdf-rapportages en exports worden lokaal op je apparaat gemaakt. Of en met wie je ze deelt, bepaal jij.
• Profielfoto's: Bunt gebruikt alleen foto's van leerlingen die je zelf kiest. De foto's worden versleuteld op je apparaat bewaard. De automatische gezichtsherkenning voor het toewijzen draait uitsluitend op je apparaat; er worden geen beeldgegevens verzonden.
• Windows en Android: Ook de versies voor Windows en Android bewaren je gegevens lokaal op je apparaat. Back-ups kun je desgewenst via WebDAV opslaan.

5. Beheerde configuratie (MDM)

Scholen kunnen Bunt centraal configureren via een mobile-device-managementsysteem (MDM), bijvoorbeeld om een WebDAV-server, normeringen of standaardwaarden voor de urenregistratie vooraf in te stellen of om iCloud-synchronisatie te blokkeren.

Bunt leest deze instellingen uitsluitend uit de beheerde app-configuratie op je apparaat. Bunt stuurt geen gegevens naar het MDM-systeem of naar ons. Je school is verantwoordelijk voor het MDM-systeem en voor de apparaatgegevens die daarmee worden verwerkt.

6. App Store (Apple)

Om de app te downloaden gebruik je de App Store van Apple. De aanbieder voor gebruikers in de EU is:

Apple Distribution International Ltd.
Hollyhill Industrial Estate
Hollyhill, Cork
Ierland

Bij het downloaden van de app verwerkt Apple diverse gegevens (bijvoorbeeld Apple ID, apparaatgegevens, IP-adres, betaalgegevens).

Op die verwerking hebben wij geen invloed. Meer informatie vind je in de privacyverklaring van Apple: Apple Privacy Policy

7. Microsoft Store (Microsoft)

Om de app te downloaden gebruik je de Microsoft Store, geëxploiteerd door:

Microsoft Corporation
One Microsoft Way
Redmond, WA 98052
Verenigde Staten

Bij het downloaden van de app verwerkt Microsoft diverse gegevens (bijvoorbeeld Microsoft-account, apparaatgegevens, IP-adres, betaalgegevens).

Op die verwerking hebben wij geen invloed. Meer informatie vind je in de privacyverklaring van Microsoft: Microsoft Privacy Statement

8. Google Play (Google)

Om de app te downloaden gebruik je Google Play. De aanbieder voor gebruikers in de EU is:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Ierland

Bij het downloaden van de app verwerkt Google diverse gegevens (bijvoorbeeld Google-account, apparaatgegevens, IP-adres, betaalgegevens).

Op die verwerking hebben wij geen invloed. Meer informatie vind je in de privacyverklaring van Google: Google Privacy Policy

9. Hosting van de website (Vercel)

Deze website wordt gehost door:

Vercel Inc.
440 N Barranca Avenue #4133
Covina, CA 91723
Verenigde Staten

Bij elk bezoek verwerkt Vercel technisch noodzakelijke gegevens: je IP-adres, de daaruit afgeleide globale locatie, de datum en het tijdstip van de aanvraag, de opgevraagde pagina, de verwijzende pagina (referrer) en informatie over je browser en besturingssysteem.

Het doel is het leveren van de website en het waarborgen van de stabiliteit en veiligheid ervan, bijvoorbeeld om aanvallen af te weren. De grondslag is ons gerechtvaardigd belang bij een veilige exploitatie van de website (art. 6 lid 1 sub f AVG).

Vercel verwijdert serverlogs na één uur.

Vercel Inc. is gevestigd in de Verenigde Staten. De doorgifte berust op de certificering van Vercel onder het EU-U.S. Data Privacy Framework (adequaatheidsbesluit van de Europese Commissie, art. 45 AVG).

10. Websitestatistieken (Vercel Web Analytics)

Op onze website gebruiken wij Vercel Web Analytics, een analysedienst van Vercel Inc. (adres: zie paragraaf 8).

• Er worden geen cookies geplaatst en er wordt geen informatie op je apparaat opgeslagen of uitgelezen
• Vercel maakt serverzijdig een hash van je IP-adres en browserkenmerk, die paginaweergaven binnen één dag groepeert. Je IP-adres wordt alleen tijdelijk verwerkt en niet bewaard; de hash wordt na 24 uur verwijderd
• De verzamelde gegevens omvatten paginaweergaven, referrer, browser- en apparaattype, besturingssysteem en de uit het IP-adres afgeleide globale locatie (land, regio, stad)
• Er vindt geen tracking over sites heen plaats; de gegevens worden niet met andere websites of diensten gecombineerd

De grondslag is ons gerechtvaardigd belang bij het meten van het bereik en het verbeteren van onze website (art. 6 lid 1 sub f AVG). Toestemming volgens § 25 TDDDG is niet nodig, omdat er geen informatie op je apparaat wordt opgeslagen of uitgelezen.

De geaggregeerde, niet-persoonsgebonden statistieken zijn 30 dagen voor ons beschikbaar.

Vercel is gecertificeerd onder het EU-U.S. Data Privacy Framework (zie paragraaf 8).

Let op: deze statistieken gelden uitsluitend voor de website. De app Bunt zelf gebruikt geen analyse- of trackingdiensten.

11. Taalmelding in de browser

Wijkt je browsertaal af van de taal van de pagina die je opent, dan toont onze website eenmalig een melding met het voorstel naar de passende taalversie te gaan. Je browsertaal wordt alleen lokaal in je browser beoordeeld en niet verzonden. Sluit je de melding of wissel je er van taal mee, dan onthoudt je browser dat, zodat de melding niet opnieuw verschijnt.

• Er wordt alleen een ja/nee-markering opgeslagen (“melding gesloten”): geen taalcode en geen andere informatie
• Opslag gebeurt in de Local Storage van je browser, apart voor bunt-app.de en bunt-app.com, en nooit op onze servers. Wissel je via de melding van taal, dan wordt de markering eenmalig als parameter in het adres van de doelpagina meegegeven, zodat ook het andere domein de melding niet opnieuw toont
• Er worden geen persoonsgegevens opgeslagen of verzonden
• Er vindt geen tracking, profilering of identificatie plaats

De opslag berust op § 25 lid 2 nr. 2 TDDDG (technisch noodzakelijke opslag voor de door de gebruiker uitdrukkelijk gevraagde dienst: het sluiten van de melding). Toestemming is niet nodig.

Je kunt de markering op elk moment verwijderen door in je browserinstellingen de browsergegevens voor deze website te wissen. Daarna kan de melding weer verschijnen.

12. Contact

Neem je per e-mail contact met ons op, dan gebruiken wij de gegevens die je vrijwillig verstrekt (bijvoorbeeld naam, e-mailadres, berichtinhoud) uitsluitend om je vraag te behandelen.

De grondslag is art. 6 lid 1 sub b AVG wanneer je vraag het gebruik van de app betreft, en anders art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij het beantwoorden van vragen).

Wij verwijderen je vraag zodra deze volledig is afgehandeld, tenzij wettelijke bewaartermijnen gelden.

13. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan voor het betreffende doel nodig is:

• Gegevens in de app: alleen op je apparaat en in de back-ups die je hebt aangezet (iCloud, WebDAV). Jij bepaalt wanneer je ze verwijdert.
• Contactverzoeken: tot volledige afhandeling, daarna verwijderd, tenzij wettelijke bewaartermijnen gelden.
• Serverlogs van de website: één uur.
• Websitestatistieken: hash 24 uur, geaggregeerde niet-persoonsgebonden statistieken 30 dagen.
• Taalmelding: tot je de browsergegevens voor deze website wist.

14. Grondslagen

Persoonsgegevens worden uitsluitend verwerkt op basis van de Algemene verordening gegevensbescherming (AVG) en de Duitse wet inzake gegevensbescherming bij telecommunicatie en digitale diensten (TDDDG).

• Art. 6 lid 1 sub b AVG – uitvoering van een overeenkomst (supportvragen over het gebruik van de app)
• Art. 6 lid 1 sub f AVG – gerechtvaardigd belang (exploitatie en beveiliging van de website, bereikmeting, beantwoording van overige vragen)

15. Je rechten

Je hebt op elk moment het recht om:

• Informatie op te vragen over de door ons bewaarde gegevens (art. 15 AVG)
• Rectificatie van onjuiste gegevens te vragen (art. 16 AVG)
• Verwijdering van je gegevens te vragen (art. 17 AVG)
• Beperking van de verwerking te vragen (art. 18 AVG)
• Bezwaar te maken tegen de verwerking (art. 21 AVG)
• Overdraagbaarheid van gegevens te vragen (art. 20 AVG)
• Een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming (art. 77 AVG)

16. Wijzigingen in deze privacyverklaring

Wij behouden ons het recht voor deze privacyverklaring in de toekomst bij te werken, zodat zij altijd voldoet aan de geldende wettelijke eisen.