Kiji – Privacybeleid
Van kracht vanaf 27 september 2026.
Dit privacybeleid legt uit welke persoonsgegevens de app Kiji en de bijbehorende synchronisatiedienst verzamelen, waarom, wie er verder mee omgaat, hoe lang ze worden bewaard en wat u eraan kunt doen. Het geldt voor Kiji op iPhone, iPad en Mac.
1. Wie is verantwoordelijk
De verwerkingsverantwoordelijke voor uw persoonsgegevens is Hamdi Jomaa, entrepreneur individuel (EI), eenmanszaak naar Frans recht, 41 B rue des Roches, 45210 Ferrières-en-Gâtinais, Frankrijk, SIREN 927 699 579 ("wij", "ons"). Contact voor alles wat in dit privacybeleid staat, ook voor het uitoefenen van uw rechten: hamdijomaa.x@gmail.com. Wij hebben geen functionaris voor gegevensbescherming aangewezen, omdat wij daartoe niet verplicht zijn; schrijf naar hetzelfde adres.
2. Wat wij verzamelen en waarom
| Gegevens | Waarom | Grondslag (art. 6, lid 1, AVG) |
|---|---|---|
| Accountgegevens: een interne, willekeurige account-ID; uw e-mailadres; uw naam als u die opgeeft of uw inlogprovider die doorgeeft; welke inlogmethode u hebt gebruikt (Apple, Google, of e-mail en wachtwoord). Een wachtwoord wordt door onze hostingprovider uitsluitend als hash opgeslagen. | Om uw account aan te maken, u te laten inloggen en uw naam in de app te tonen. | (b) uitvoering van de overeenkomst |
| Uw inhoud: borden, taken, documenten, mappen, gewoonten en gewoonteregistraties, widgets op het beginscherm, afbeeldingen en video's die u toevoegt, uw profielfoto en uw profielnaam. | Om deze op te slaan en tussen uw apparaten te synchroniseren. | (b) uitvoering van de overeenkomst |
| Plan- en aankoopgegevens: het product dat u hebt gekocht, de prijs en valuta ervan, de App Store-storefront (land), de datums van aankoop, verlenging, afloop, terugbetaling en intrekking, en de door Apple ondertekende transactiegegevens. Nooit uw betaalkaartgegevens; die ziet alleen Apple. | Om het plan waarvoor u hebt betaald te ontgrendelen, de opslaglimiet ervan te handhaven en de wettelijk vereiste boekhoudkundige gegevens te bewaren. | (b) uitvoering van de overeenkomst; (c) wettelijke verplichting voor de boekhoudkundige gegevens |
| Apparaattoken voor meldingen: het token van de Apple Push Notification service (APNs) van elk apparaat dat meldingen toestaat, het platform en de taal van de app. | Om u in uw taal te informeren over gebeurtenissen rond de facturering (bijvoorbeeld een mislukte verlenging). Herinneringen die u instelt, worden op uw apparaat als lokale meldingen ingepland en gaan nooit via onze servers. | (b) uitvoering van de overeenkomst |
| Gebruiksanalyse (uit totdat u toestemming geeft in de regio's die hieronder onder "Keuze voor gebruiksanalyse" worden genoemd; elders standaard aan, en u kunt deze op elk moment uitschakelen): app geopend, naar de achtergrond verplaatst en bijgewerkt; ongeveer 28 productgebeurtenissen, zoals welke inlogmethode is gebruikt, dat een item is aangemaakt of voltooid en hoeveel, en stappen in de betaalmuur en het aankoopproces; apparaatmodel, versie van het besturingssysteem en van de app, taal. Gekoppeld aan uw willekeurige account-ID. Nooit de tekst, titels of inhoud van iets wat u schrijft. Geen sessie-opnames, geen automatische registratie van tikken of schermen. | Om te begrijpen welke functies worden gebruikt en te verhelpen wat niet werkt. | (a) toestemming in de regio's waar die vereist is; (f) gerechtvaardigd belang bij het verbeteren van het product elders — u kunt op elk moment bezwaar maken met de schakelaar in Instellingen › Privacy |
| Gebeurtenissen in de levenscyclus van aankopen: onze server stuurt gebeurtenissen over aankopen, verlengingen, opzeggingen en terugbetalingen (product, prijs, storefront, datums) naar onze analyseprovider, gekoppeld aan uw willekeurige account-ID. | Om de bedrijfsresultaten te meten en factureringsproblemen op te sporen. | (f) gerechtvaardigd belang — u kunt op elk moment bezwaar maken door ons te schrijven |
| Crashrapporten: wanneer de app crasht of op een ernstige fout stuit, een rapport met de technische fout, de plaats in de code, het apparaatmodel en de versie van het besturingssysteem en van de app. Uit de meldingen wordt uw inhoud verwijderd. | Om fouten op te sporen en te verhelpen. | (f) gerechtvaardigd belang bij een goed werkende app — u kunt dit uitschakelen in Instellingen › Privacy |
| E-mails aan support: alles wat u ons wilt schrijven. | Om u te antwoorden. | (b) uitvoering van de overeenkomst of (f) gerechtvaardigd belang |
Wij verzamelen geen advertentie-ID's, volgen u niet in apps of op websites van andere bedrijven, gebruiken uw gegevens niet voor reclame, verzamelen niet uw precieze locatie en gebruiken uw inhoud niet om enig model te trainen.
Keuze voor gebruiksanalyse
Of gebruiksanalyse aanvankelijk aan of uit staat, hangt af van het land van uw App Store-account:
- Uit totdat u toestemming geeft als dat land in de Europese Unie of de Europese Economische Ruimte ligt, of het Verenigd Koninkrijk, Zwitserland, de Republiek Korea, Brazilië, Turkije, de Volksrepubliek China, Canada, India, Vietnam, Indonesië of Saoedi-Arabië is. Kiji vraagt het u één keer; er wordt niets verzonden tenzij u ja zegt. De grondslag is uw toestemming.
- Standaard aan overal elders. De grondslag is ons gerechtvaardigd belang om te begrijpen welke functies worden gebruikt en te verhelpen wat niet werkt, en u kunt op elk moment bezwaar maken.
Waar u ook bent, u kunt gebruiksanalyse op elk moment uit- of inschakelen via Instellingen › Privacy › Deel gebruiksanalyse. Uitschakelen stopt het verzenden onmiddellijk en laat de rechtmatigheid van de eerdere verwerking onverlet. Als u uw account verwijdert, worden uw analysegegevens verwijderd. Crashrapporten hebben op dezelfde plek een eigen schakelaar en staan overal standaard aan.
Gegevens die uw apparaat nooit verlaten
- Contacten. Als u dat toestaat, leest Kiji alleen uw eigen contactkaart ("Mijn kaart") om de foto daarvan als uw profielfoto aan te bieden. Dit gebeurt op uw apparaat. Er wordt niets uit uw contacten geüpload, tenzij u die foto als uw profielfoto kiest; in dat geval wordt alleen die foto als uw avatar geüpload.
- App-vergrendeling met Face ID, Touch ID en toegangscode. Wordt volledig door het systeem van Apple op uw apparaat afgehandeld. Wij ontvangen nooit biometrische gegevens.
- Onboardingvragenlijst. Uw antwoorden blijven op uw apparaat en worden gebruikt om uw startinhoud voor te bereiden. Als u de optionele startnotitie accepteert, kan die uw antwoorden vermelden, en net als al uw inhoud wordt die opgeslagen in uw eigen privéaccount.
- Herinneringen zijn lokale meldingen die op uw apparaat worden ingepland.
3. Wie uw gegevens verder verwerkt
Wij maken gebruik van de volgende dienstverleners ("verwerkers"). Elk van hen is gebonden aan een verwerkersovereenkomst en mag uw gegevens alleen gebruiken om zijn dienst aan ons te leveren.
| Dienstverlener | Rol | Waar de gegevens zich bevinden |
|---|---|---|
| Supabase, Inc. (VS) | Database, authenticatie, bestandsopslag en serverfuncties voor accounts, inhoud, aankoopgegevens en apparaattokens | Servers in de EU (AWS eu-west-1, Ierland). Supabase en zijn subverwerkers kunnen voor ondersteuning en beheer van buiten de EU toegang krijgen tot gegevens. |
| PostHog, Inc. (VS) | Gebruiksanalyse (met uw toestemming waar die vereist is), gebeurtenissen in de levenscyclus van aankopen en crashrapporten | PostHog Cloud EU (Frankfurt, Duitsland) |
| Apple Inc. / Apple Distribution International | Sign in with Apple, betalingen en abonnementen via de App Store, bezorging van pushmeldingen, distributie van de app | De eigen infrastructuur van Apple. Voor betalingen treedt Apple op als zelfstandige verwerkingsverantwoordelijke volgens zijn eigen privacybeleid. |
| Google LLC / Google Ireland Ltd. | Google Sign-In, als u daarvoor kiest (bereiken: openid, email, profile) | De eigen infrastructuur van Google; voor uw Google-account handelt Google volgens zijn eigen privacybeleid. |
| GitHub, Inc. (VS) | Host deze juridische pagina's; kan om veiligheidsredenen de IP-adressen van bezoekers registreren | De infrastructuur van GitHub |
Wij verkopen, verhuren of delen uw persoonsgegevens niet met anderen, behalve wanneer de wet ons daartoe verplicht (bijvoorbeeld een geldig gerechtelijk bevel).
4. Internationale doorgiften
Uw account en uw inhoud worden opgeslagen in de Europese Unie. Sommige dienstverleners zijn Amerikaanse bedrijven en kunnen vanuit de Verenigde Staten of andere landen toegang krijgen tot gegevens. Wanneer persoonsgegevens de Europese Economische Ruimte, Zwitserland of het Verenigd Koninkrijk verlaten, berust de doorgifte op een adequaatheidsbesluit (waaronder het EU–US Data Privacy Framework, als de dienstverlener gecertificeerd is) of op de standaardcontractbepalingen van de Europese Commissie, waar van toepassing aangevuld met de Britse en Zwitserse addenda. U kunt ons om een kopie van de betreffende waarborgen vragen.
5. Hoe lang wij gegevens bewaren
- Uw inhoud en accountgegevens: zolang uw account bestaat. Wanneer u een item verwijdert, wordt het als verwijderd gemarkeerd en van uw apparaten verwijderd. 90 dagen na verwijdering wordt de inhoud ervan (titels, tekst, notities, hoeveelheden) van onze servers gewist; een lege markering zonder inhoud (de identificatiecode, datums en positie) wordt bewaard, zodat uw andere apparaten van de verwijdering op de hoogte raken. Als u uw account verwijdert, wordt alles, inclusief deze markeringen, onmiddellijk verwijderd (zie hieronder).
- Verwijdering van uw account: wanneer u uw account verwijdert, worden uw account, inhoud, bestanden, profielfoto, apparaattokens en uw autorisatie voor Sign in with Apple onmiddellijk verwijderd, en wordt uw analyseprofiel gewist. Versleutelde back-ups die onze hostingprovider bewaart, worden binnen 30 dagen overschreven.
- Aankoop- en transactiegegevens: worden tot 10 jaar na de transactie bewaard, zoals het Franse boekhoud- en belastingrecht vereist, maar worden losgekoppeld van uw account wanneer u dit verwijdert: uw account-ID wordt eruit verwijderd.
- Analysegegevens en crashrapporten: worden door PostHog bewaard zolang dat voor de bovengenoemde doeleinden nodig is en hoogstens zolang uw account bestaat, tenzij ze eerder worden verwijderd.
- E-mails aan support: zolang nodig is om uw verzoek af te handelen; daarna worden ze binnen 3 jaar na ons laatste contact verwijderd.
6. Uw rechten
Afhankelijk van waar u woont, en in elk geval als u zich in de EU, de EER, het VK of Zwitserland bevindt, hebt u het recht:
- op inzage in uw gegevens en een kopie daarvan;
- om ze te exporteren (overdraagbaarheid): in de app maakt Instellingen › Exporteer mijn gegevens een bestand (JSON) met uw inhoud en accountgegevens;
- op rectificatie: het meeste daarvan kunt u rechtstreeks in de app bewerken;
- op wissing: in de app verwijdert Instellingen › Account › Verwijder account uw account en alles wat erin staat; of schrijf ons vanaf het e-mailadres van uw account;
- op beperking van de verwerking of om bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang, waaronder crashrapporten, gebeurtenissen in de levenscyclus van aankopen en, waar die standaard aan staat, gebruiksanalyse (de schakelaar in Instellingen › Privacy doet dit meteen);
- op intrekking van uw toestemming voor gebruiksanalyse, op elk moment, in Instellingen › Privacy, zonder dat dit afbreuk doet aan wat daarvoor is gebeurd;
- om niet te worden onderworpen aan besluiten die uitsluitend op geautomatiseerde verwerking berusten — wij nemen zulke besluiten niet.
Schrijf naar hamdijomaa.x@gmail.com. Wij antwoorden binnen één maand (te verlengen met twee maanden bij complexe verzoeken; in dat geval laten wij u dat weten). Wij kunnen u vragen te bevestigen dat u het account beheert.
U kunt ook een klacht indienen bij een toezichthoudende autoriteit: in Frankrijk de CNIL (www.cnil.fr, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07), of de autoriteit van het land waar u woont of werkt.
7. Kinderen
Kiji is niet bedoeld voor kinderen jonger dan 13 jaar en, in EU-landen waar het nationale recht een hogere leeftijd vaststelt voor toestemming voor onlinediensten (tot 16 jaar), niet voor kinderen onder die leeftijd zonder toestemming van een ouder. Wij verzamelen niet bewust gegevens van zulke kinderen. Als u denkt dat een kind ons gegevens heeft verstrekt, schrijf ons dan, en wij verwijderen die gegevens.
8. Beveiliging
Gegevens worden versleuteld verzonden (TLS). Uw inhoud wordt beschermd door toegangsregels op rijniveau, zodat alleen uw account deze kan lezen; afbeeldingen en video's staan in een privéopslagruimte waartoe alleen uw account toegang heeft. Profielfoto's zijn leesbaar voor iedereen die het exacte webadres ervan heeft; dat adres wordt gevormd uit uw willekeurige account-ID en wordt nergens gepubliceerd, en de lijst met foto's kan niet worden doorbladerd. Alleen wij hebben toegang tot de servers. Geen enkel systeem is volkomen veilig; als een datalek waarschijnlijk een risico voor uw rechten oplevert, stellen wij u en de autoriteiten daarvan op de hoogte, zoals de wet vereist.
9. Californië (CCPA / CPRA)
In de afgelopen 12 maanden hebben wij de volgende categorieën persoonlijke informatie verzameld: identificatiegegevens (e-mail, account-ID, apparaattoken); commerciële informatie (aankoopgegevens); internet- of andere elektronische netwerkactiviteit (gebruiksanalyse, crashrapporten); en de inhoud die u maakt. Bronnen: u, uw apparaat, Apple en Google. Doeleinden en bewaartermijnen zijn hierboven beschreven.
Wij verkopen geen en delen geen persoonlijke informatie (waarbij "delen" wordt opgevat zoals gedefinieerd voor contextoverschrijdende gedragsgerichte reclame), gebruiken die niet voor gerichte reclame en gebruiken of onthullen geen gevoelige persoonlijke informatie verder dan nodig is om de dienst te leveren. Gebruiksanalyse wordt alleen gebruikt om Kiji te verbeteren, nooit voor reclame; u kunt deze op elk moment weigeren met de schakelaar in Instellingen › Privacy › Deel gebruiksanalyse, waarmee het verzenden onmiddellijk stopt. Inwoners van Californië hebben het recht om te weten welke persoonlijke informatie over hen wordt verzameld, deze in te zien, te laten corrigeren en te laten verwijderen, en het recht om niet te worden gediscrimineerd omdat zij deze rechten uitoefenen. Stuur verzoeken naar het e-mailadres hierboven; u kunt een gemachtigde vertegenwoordiger inschakelen. Hetzelfde geldt voor inwoners van andere Amerikaanse staten met vergelijkbare wetten.
10. Republiek Korea (PIPA): doorgifte van persoonlijke informatie naar het buitenland
Om de dienst te kunnen leveren, wordt persoonlijke informatie als volgt naar het buitenland doorgegeven. De doorgifte vindt plaats via het netwerk wanneer u de app gebruikt.
| Ontvanger (land) | Doorgegeven gegevens | Doel | Bewaartermijn |
|---|---|---|---|
| Supabase, Inc. (servers in Ierland, EU; bedrijf in de VS) | Accountgegevens, inhoud, aankoopgegevens, apparaattoken | Hosting, authenticatie en synchronisatie | Tot verwijdering van het account (transactiegegevens tot 10 jaar) |
| PostHog, Inc. (servers in Duitsland, EU; bedrijf in de VS) | Account-ID, gebruiksgebeurtenissen (met toestemming), aankoopgebeurtenissen, crashrapporten, apparaatmodel, besturingssysteem, appversie | Analyse en foutdiagnose | Tot verwijdering van het account of intrekking van de toestemming |
| Apple Inc. (VS) | Inlog- en aankoopgegevens, apparaattoken | Inloggen, betaling, meldingen | Volgens het beleid van Apple |
| Google LLC (VS) | Inloggegevens, als u Google Sign-In gebruikt | Inloggen | Volgens het beleid van Google |
U kunt deze doorgifte weigeren door de dienst niet te gebruiken of door uw account te verwijderen (Instellingen › Account › Verwijder account); aangezien de doorgifte nodig is om de dienst te leveren, betekent weigeren dat de dienst niet kan worden gebruikt. Gebruiksanalyse kan afzonderlijk worden geweigerd in Instellingen › Privacy. Contact voor zaken die persoonlijke informatie betreffen: Hamdi Jomaa, hamdijomaa.x@gmail.com.
11. Uw regio
Als u zich in Brazilië (LGPD), India (DPDP Act), de Volksrepubliek China (PIPL), Japan (APPI), Turkije (KVKK), Zwitserland (nFADP), Canada (PIPEDA), Vietnam (wet op de bescherming van persoonsgegevens), Indonesië (PDP-wet), Saoedi-Arabië (PDPL) of een ander land met een wet inzake gegevensbescherming bevindt, hebt u de rechten die die wet u geeft — doorgaans inzage, rectificatie, wissing, overdraagbaarheid, intrekking van toestemming en het indienen van een klacht bij uw gegevensbeschermingsautoriteit — en u kunt ze uitoefenen zoals beschreven in paragraaf 6. Doorgiften van uw gegevens naar het buitenland vinden plaats op de grondslagen die in de paragrafen 3 en 4 zijn beschreven (hosting in de EU, en standaardcontractbepalingen of gelijkwaardige waarborgen voor dienstverleners daarbuiten); door de dienst te gebruiken, wordt u geïnformeerd over de ontvangers, doeleinden en betrokken gegevens zoals vermeld in de paragrafen 3 en 10.
In de Europese Unie en de Europese Economische Ruimte, het Verenigd Koninkrijk, Zwitserland, de Republiek Korea, Brazilië, Turkije, de Volksrepubliek China, Canada, India, Vietnam, Indonesië en Saoedi-Arabië (op basis van het land van uw App Store-account) blijft gebruiksanalyse uitgeschakeld totdat u er toestemming voor geeft. Overal elders staat deze standaard aan en kunt u die op elk moment uitschakelen via Instellingen › Privacy › Deel gebruiksanalyse.
12. Wijzigingen
Wij kunnen dit privacybeleid bijwerken. De ingangsdatum bovenaan geeft de huidige versie aan. Als een wijziging wezenlijke gevolgen heeft voor de manier waarop wij uw gegevens gebruiken, laten wij u dat in de app weten voordat de wijziging van kracht wordt en vragen wij, waar vereist, opnieuw om uw toestemming.
13. Talen
Dit privacybeleid is in meerdere talen beschikbaar op https://hamdij0maa.github.io/kiji-legal/. Als versies van elkaar afwijken, heeft de Engelse versie voorrang, tenzij de wet van uw land anders bepaalt.
Contact
Hamdi Jomaa, entrepreneur individuel (EI)
41 B rue des Roches
45210 Ferrières-en-Gâtinais, Frankrijk
SIREN 927 699 579
hamdijomaa.x@gmail.com