Privacyverklaring

De korte versie

Orbit is een iPhone-app gemaakt door een zelfstandige ontwikkelaar in Nederland. Je routines, stappen, streaks, voltooiingen en notities staan op je eigen toestel. Zet je iCloud-synchronisatie aan, dan gaat die data naar je eigen privé-iCloud-container — wij hebben geen server die dat zou kunnen lezen.

Orbit bevat geen advertenties, geen tracking en geen trackers van derden, en vraagt niet om toestemming voor App Tracking Transparency. Wel stuurt Orbit anonieme gebruiksstatistieken — welke schermen en functies gebruikt worden, nooit wat je schrijft — zodat we zien waar de app mensen in de weg zit. Je kunt dit uitzetten via Profile → Data. Eén uitzondering: beantwoord je een korte check-in in de app, bijvoorbeeld tegen het einde van een gratis proefperiode, dan ontvangen we de antwoorden die je zelf verstuurt, inclusief wat je typt.

Behalve die statistieken sturen maar twee functies iets van je toestel af, en beide zijn optioneel: iCloud-synchronisatie (naar je eigen iCloud-account) en de vriendenranglijst (alleen als je hem aanzet, en alleen wat je kiest te delen). Aankopen verlopen via Apple.

1. Wie wij zijn (verwerkingsverantwoordelijke)

Orbit wordt geëxploiteerd door Aron de Groot, zelfstandig app-ontwikkelaar gevestigd in Nederland. Onder de Algemene verordening gegevensbescherming (AVG) zijn wij de verwerkingsverantwoordelijke voor de beperkte persoonsgegevens die hieronder staan beschreven.

• Verwerkingsverantwoordelijke: Aron de Groot, handelend onder de naam Groot Apps
• Privacycontact: privacy@groot-apps.com
• Algemeen contact: hello@groot-apps.com

Wij zijn niet verplicht een functionaris voor gegevensbescherming aan te stellen, omdat Orbit geen grootschalige monitoring uitvoert en geen bijzondere categorieën van gegevens verwerkt. Privacyvragen komen rechtstreeks bij de ontwikkelaar binnen op bovenstaand adres.

2. Welke gegevens worden verwerkt, waarom, en op welke grondslag

Onderstaande tabel is het volledige beeld. Wat er niet in staat, verwerken wij niet.

Gezondheidsgegevens komen nooit bij ons, en Orbit bewaart geen diagnose of medicatiegegevens (art. 9 AVG). Er wordt pas iets in Apple Gezondheid opgeslagen als jij dat toestaat: Orbit vraagt alleen HealthKit-toestemming om te schrijven en leest je gezondheidsgegevens nooit (zie paragraaf 3).

3. Gegevens die je toestel nooit verlaten

Standaard staat alles wat je in Orbit maakt lokaal opgeslagen via Apple's SwiftData, binnen de versleutelde sandbox van de app op je iPhone.

• Palet op basis van het tijdstip. Wordt op het toestel berekend uit je klok en tijdzone. Er wordt geen locatietoestemming gevraagd en geen gps gebruikt.
• Zonsopgang en -ondergang bij benadering. Afgeleid van je tijdzone-identificatie (bijvoorbeeld Europe/Amsterdam) via een ingebouwde tabel. Wordt nergens heen gestuurd.
• Siri en Opdrachten. Orbit biedt App Intents zodat je met je stem een routine kunt starten. Die donaties worden door iOS op het toestel afgehandeld; wij ontvangen niets.
• Widgets en Live Activities. Die lezen dezelfde lokale opslag via een gedeelde app-groep. Ze doen geen netwerkverzoeken.
• Fotobewijs. Vraagt een stap om een foto, dan wordt die alleen in de opslag van de app op je toestel bewaard. Hij wordt niet met iCloud gesynchroniseerd en nooit geüpload.
• Apple Gezondheid. Zodra je het toestaat, schrijft Orbit wat je afrondt naar de Gezondheid-app op je toestel: workouts, mindfulnessminuten, je gemoedstoestand (alleen als je de vraag beantwoordt), tandenpoetsen, handen wassen en water. Wat een stap telt als, volgt uit de naam; per stap kun je het wijzigen of uitzetten. Orbit vraagt alleen toestemming om te schrijven en leest je gezondheidsgegevens nooit. Niets daarvan gaat naar ons, naar onze gebruiksstatistieken of naar de iCloud-synchronisatie van Orbit; alleen de instelling zelf – wat een stap opslaat – hoort bij de routine en synchroniseert mee. Je kunt de toestemming altijd intrekken in de Gezondheid-app.

4. iCloud-synchronisatie (optioneel)

Zet je sync aan, dan bewaart Orbit je gegevens in de privédatabase van zijn CloudKit-container, binnen jouw eigen iCloud-account. Dat is hetzelfde mechanisme dat Apple Notities en Herinneringen gebruiken. Apple versleutelt de gegevens onderweg en in rust.

Wij hebben geen server, geen beheerderspaneel en geen inloggegevens waarmee we je privécontainer zouden kunnen lezen. Apple treedt op als zelfstandig verwerkingsverantwoordelijke voor je iCloud-account; zie het privacybeleid van Apple.

Je kunt sync uitzetten in Orbit zelf, of volledig intrekken via Instellingen → [je naam] → iCloud → Apps die iCloud gebruiken.

5. Vriendenklassement (opt-in)

Het klassement staat standaard uit. Het begint pas als je een uitnodigingslink maakt of er een accepteert. Vanaf dat moment wordt het volgende naar een publieke CloudKit-database geschreven, leesbaar voor wie de uitnodiging heeft:

• Een pseudonieme identificatie — Apple's anonieme CloudKit-gebruikersrecord-ID. Dat is niet je Apple Account, niet je e-mailadres, en kan door ons niet naar jou worden herleid.
• Een weergavenaam die je zelf kiest en op elk moment kunt wijzigen of wissen.
• De streak van de routine die je uitdrukkelijk hebt gedeeld.

Voltooiingstijden, stapinhoud, notities en schema's worden nooit gedeeld. Verlaat je een klassement, dan verdwijnt je rij uit de publieke database. Omdat je de weergavenaam vrij kiest: gebruik niet je volledige naam als je liever niet herkenbaar bent voor andere deelnemers.

De grondslag is je toestemming (art. 6(1)(a) AVG). Je kunt die op elk moment intrekken door het klassement te verlaten, zonder gevolgen voor de rest van de app.

6. Abonnementen en betalingen

Alle aankopen lopen via de App Store en StoreKit van Apple. Wij zien nooit je kaartgegevens, factuuradres of Apple Account-e-mailadres. Apple is de verkoper (merchant of record) en zelfstandig verwerkingsverantwoordelijke voor betaalgegevens.

Om je abonnement te herkennen na herinstallatie en op andere toestellen gebruikt Orbit RevenueCat, Inc. als verwerker die in onze opdracht handelt. RevenueCat ontvangt een anoniem app-gebruikers-ID, de App Store-transactiegegevens van je aankoop en standaard technische metadata van hun SDK (app-versie, OS-versie, land, toestelmodel).

RevenueCat ontvangt ook een paar niet-persoonlijke kenmerken over hoe je de app hebt ingericht — de soorten routines die je koos, je bolstijl en de appversie — zodat we zien welke inrichting ervoor zorgt dat mensen Orbit blijven gebruiken.

RevenueCat is gevestigd in de Verenigde Staten. Die doorgifte is gedekt door de modelcontractbepalingen van de Europese Commissie, samen met de technische maatregelen die RevenueCat in zijn documentatie beschrijft.

7. Meldingen

Routineherinneringen worden lokaal door je toestel ingepland via Apple's UserNotifications-framework. Orbit draait geen pushserver en stuurt geen meldingen die persoonlijk op jou gericht zijn. Je kunt de meldingstoestemming op elk moment intrekken in de iOS-instellingen. Start je een gratis proefperiode, dan kan Orbit ook één lokale herinnering inplannen, een of twee dagen voordat de proefperiode overgaat in een betaald abonnement.

8. Crashdiagnostiek

Orbit gebruikt Apple's MetricKit om achteraf crash- en hangrapporten van iOS te ontvangen. Die rapporten worden op je toestel weggeschreven in de eigen opslag van de app en automatisch opgeruimd. Ze worden niet geüpload. Wil je helpen een crash op te lossen, dan kun je ze zelf exporteren en per e-mail meesturen.

Orbit bevat geen crashrapportage-SDK van derden zoals Crashlytics of Sentry.

9. Geen tracking, geen advertenties, privacyvriendelijke statistieken

• Geen advertentie-identificatie (IDFA), en dus geen App Tracking Transparency-verzoek.
• Geen advertentie-SDK's, geen advertentienetwerken, geen attributie- of install-referrer-diensten.
• Orbit stuurt anonieme gebruiksstatistieken naar TelemetryDeck GmbH, een analyticsaanbieder in Duitsland die gegevens in de EU opslaat. Elke gebeurtenis bevat de naam van de gebeurtenis (bijvoorbeeld “routine voltooid”), een paar getallen zoals een duur, de appversie, je taalinstelling en een pseudonieme ID — de willekeurige klant-ID die RevenueCat toekent, niet je naam, e-mailadres of Apple Account. We sturen nooit namen van routines of stappen, notities, foto's of je weergavenaam op de ranglijst. Je kunt de statistieken op elk moment uitzetten via Profile → Data → Share anonymous usage data; de app verwijdert dan alle gebeurtenissen die nog op verzending wachten. De enige tekst die we ooit ontvangen is wat je in een check-in typt en zelf verstuurt; zet daar liever geen persoonlijke gegevens in.
• Geen device-fingerprinting, geen tracking tussen apps of websites, geen datahandelaren, geen profilering en geen geautomatiseerde besluitvorming in de zin van art. 22 AVG.
• Wij verkopen of delen nooit persoonsgegevens, in de betekenis die de California Consumer Privacy Act of vergelijkbare wetten daaraan geven.

10. Wie er verder bij betrokken is

Dat is de hele lijst. Er zijn geen andere ontvangers, geen gelieerde ondernemingen en geen advertentiepartners. Wij geven geen persoonsgegevens door aan andere derde landen. Schakelen we ooit een nieuwe verwerker in, dan wordt deze tabel eerst bijgewerkt.

Voor doorgifte naar de Verenigde Staten steunen wij op de modelcontractbepalingen van de Europese Commissie en, waar van toepassing, op het EU-VS Data Privacy Framework.

11. Hoe lang gegevens bewaard blijven

• Gegevens op het toestel blijven zolang de app geïnstalleerd is. De app verwijderen wist ze.
• iCloud-gegevens blijven in je iCloud-account tot je ze wist in de app of Orbits gegevens uit je iCloud-instellingen verwijdert.
• Klassementsrijen verdwijnen zodra je het klassement verlaat of je gegevens in de app wist.
• Aankoopgegevens worden door Apple en RevenueCat bewaard zolang de fiscale en boekhoudwetgeving dat vereist — in Nederland zeven jaar.
• Gebruiksstatistieken worden door TelemetryDeck alleen bewaard zolang dat nodig is voor geaggregeerde statistieken, en verwijderd wanneer ons TelemetryDeck-account wordt opgeheven.

12. Beveiliging

Orbit steunt uitsluitend op Apple's eigen opslag en transport: de versleutelde app-sandbox, CloudKit, en TLS voor alles wat het toestel verlaat. Wij schrijven geen gegevens onversleuteld buiten die sandbox weg, en wij draaien geen eigen server die gehackt zou kunnen worden.

Doet zich ooit een datalek voor dat waarschijnlijk een risico oplevert voor je rechten en vrijheden, dan melden wij dat binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren wij jou rechtstreeks waar de wet dat eist.

13. Jouw rechten

Onder de AVG — en vergelijkbare rechten bestaan onder de Britse UK GDPR, de Zwitserse FADP, de Braziliaanse LGPD en de privacywetten van Californië, Colorado, Connecticut, Virginia en andere Amerikaanse staten — heb je het recht om:

• je gegevens in te zien. Het meeste staat al op je toestel; open de app, of gebruik Instellingen → Gegevens → Exporteren voor een JSON-bestand.
• onjuistheden te laten corrigeren — je kunt alles rechtstreeks in de app aanpassen.
• je gegevens te laten wissen: Instellingen → Gegevens → Alles verwijderen, of gewoon de app verwijderen.
• de verwerking te beperken of er bezwaar tegen te maken waar die op gerechtvaardigd belang berust.
• gebruik te maken van dataportabiliteit — de JSON-export is machineleesbaar en van jou.
• je toestemming in te trekken voor iCloud-sync of het klassement, op elk moment en zonder nadeel in de app.
• een klacht in te dienen bij een toezichthouder.

Omdat Orbit zo is gebouwd dat wij vrijwel niets van je hebben, zijn de meeste verzoeken iets wat je binnen enkele seconden zelf doet. Heb je ons nodig, mail dan privacy@groot-apps.com; wij reageren binnen één maand, zoals art. 12(3) AVG voorschrijft. Het uitoefenen van je rechten is gratis en wij benadelen niemand die dat doet.

In Nederland is de toezichthouder de Autoriteit Persoonsgegevens. Je mag ook klagen bij de toezichthouder van je eigen EU-land.

14. Kinderen

Orbit richt zich niet op kinderen onder de 13 en wij verzamelen niet bewust hun persoonsgegevens. Waar lokaal recht een hogere leeftijd voor digitale toestemming stelt — in sommige EU-landen tot 16 — geldt die leeftijd.

Ben je ouder of voogd en denk je dat een kind via het klassement persoonsgegevens heeft achtergelaten, neem dan contact op; wij verwijderen die direct. Orbit voldoet aan Apple's regels voor de Kids-categorie door daar niet aan deel te nemen, en bevat geen enkele advertentie van derden.

15. Landspecifieke informatie

Verenigd Koninkrijk

De verwerking valt onder de UK GDPR en de Data Protection Act 2018. Klachten gaan naar het Information Commissioner's Office (ico.org.uk).

Zwitserland

De herziene federale wet op de gegevensbescherming (revFADP) geldt naast deze verklaring. Toezichthouder is de FDPIC.

Californië en andere Amerikaanse staten

Wij verkopen of delen geen persoonsgegevens en hebben dat de afgelopen twaalf maanden ook niet gedaan. Wij gebruiken of verstrekken geen gevoelige persoonsgegevens buiten de doelen die CPRA §7027(m) toestaat. Inwoners van Californië hebben het recht op inzage, verwijdering, correctie en op opt-out van verkoop of delen — dat laatste is hier zonder voorwerp, want er wordt niets verkocht of gedeeld. Inwoners van Colorado, Connecticut, Virginia, Utah, Texas, Oregon, Montana en vergelijkbare staten hebben gelijkwaardige rechten en kunnen die op hetzelfde adres uitoefenen. Wij verwerken geen persoonsgegevens voor gerichte reclame of profilering met rechtsgevolgen, dus een opt-outmechanisme is niet vereist.

Canada

PIPEDA is van toepassing. Je kunt klagen bij de Office of the Privacy Commissioner of Canada. Inwoners van Québec hebben daarnaast de rechten uit Wet 25.

Brazilië

De LGPD is van toepassing. De grondslagen zijn uitvoering van een overeenkomst (art. 7, II) en toestemming (art. 7, I) voor het klassement. Toezichthouder is de ANPD.

Japan

De Act on the Protection of Personal Information (APPI) is van toepassing. De gebruiksdoelen zijn die uit paragraaf 2; wij verstrekken geen persoonsgegevens aan derden buiten de verwerkers uit paragraaf 10.

Zuid-Korea

Onder PIPA zijn de verzamelde items die uit paragraaf 2, verzameld voor de daar genoemde doelen en bewaard voor de termijnen uit paragraaf 11. Je mag toestemming voor het klassement weigeren; de rest van de app blijft volledig bruikbaar.

Australië

De Privacy Act 1988 en de Australian Privacy Principles zijn van toepassing. Klachten kunnen naar de OAIC.

India

De Digital Personal Data Protection Act 2023 geldt voor gebruikers in India. Je kunt je rechten als Data Principal uitoefenen via het adres in paragraaf 1.

Turkije

KVKK (wet nr. 6698) is van toepassing. Verzoeken op grond van art. 11 kunnen naar het contactadres in paragraaf 1.

Vasteland van China

Orbit wordt niet verspreid via de App Store op het Chinese vasteland en er worden daar geen persoonsgegevens verwerkt. De Chinese vertaling van deze verklaring is bedoeld voor lezers elders die daar de voorkeur aan geven.

16. Wijzigingen in deze verklaring

Veranderen wij wezenlijk hoe Orbit met persoonsgegevens omgaat, dan passen wij de datum bovenaan deze pagina aan en tonen wij, waar de wet dat eist, een melding in de app voordat de wijziging ingaat. Eerdere versies zijn op verzoek beschikbaar.

17. Contact

Vragen, verwijderingsverzoeken of algemene zorgen: privacy@groot-apps.com.