Privacyverklaring

Naily wordt gemaakt door SmoothIT BV, Wagenbruggelaan 44, 8200 Brugge, ondernemingsnummer BE1033190748. Wij zijn verantwoordelijk voor de verwerking van je persoonsgegevens in de app.

Vragen over je privacy? Mail ons op [email protected].

We gebruiken alleen wat nodig is om Naily te laten werken:

• Je account: de code waarmee Apple of Google je herkent, en je e-mailadres als je dat deelt bij het inloggen. Kies je bij Apple voor “Verberg mijn e-mailadres”, dan zien wij alleen een doorstuuradres.
• Je profiel: je voornaam, je geboortedatum en de taal van de app.
• Wat je toevoegt: foto’s van je nagels, de datum, de kleuren die op een foto herkend worden, de lakjes die je gebruikte, je categorieën en notities.
• Je lakkast: de flesjes die je toevoegt, met merk, naam, nummer en soms een foto van het flesje. Ook de foto’s die je maakt om flesjes te scannen.
• Vrienden: je vrienden-ID, met wie je bevriend bent, welke designs je deelt en welke designs je een lakje gaf.
• Meldingen en blokkades: wat en wie je meldt, met de reden die je koos, en wie je blokkeerde.
• Technische gegevens: inlogsessies, zodat je ingelogd blijft, en serverlogboeken met bijvoorbeeld het tijdstip en het resultaat van een verzoek, om fouten en misbruik op te sporen.

Naily bevat geen advertenties, geen analytics en geen trackers. We verkopen je gegevens niet en gebruiken ze niet voor reclame.

• Om je account te maken en je in te loggen, je designs en lakkast te bewaren, kleuren te herkennen en te delen met de vrienden die jij kiest. Dat is nodig om de dienst te leveren die je vraagt (artikel 6.1.b AVG).
• Om Naily veilig en werkend te houden: fouten opsporen, misbruik voorkomen, meldingen bekijken en het aantal verzoeken beperken. Dat is ons gerechtvaardigd belang (artikel 6.1.f AVG).

Je geboortedatum gebruiken we om na te gaan dat je 13 jaar of ouder bent. Ben je jonger, dan kan je je profiel niet afronden en bewaren we je geboortedatum niet.

Als je een foto toevoegt, laat Naily die analyseren om de kleuren op je nagels te herkennen. Een foto van flesjes wordt geanalyseerd om merk, naam en nummer te lezen. Daarvoor sturen we de foto naar OpenAI.

OpenAI verwerkt de foto alleen om die vraag te beantwoorden. Volgens de voorwaarden van OpenAI worden gegevens die via hun API binnenkomen niet gebruikt om hun modellen te trainen. Ze kunnen ze wel een beperkte tijd bewaren om misbruik op te sporen.

Vrienden zijn mensen die je zelf toevoegt met hun vrienden-ID, of die jou toevoegen met de jouwe. Wat zij zien:

• Je voornaam en een avatar in de kleur die je het vaakst draagt.
• De designs die je op “Vrienden” zet: de foto, de datum, de kleuren, de gebruikte lakjes en hoeveel lakjes het design kreeg.
• Je lakkast, als je “Lakkast delen” aan laat staan.

Vrienden zien nooit je e-mailadres, je geboortedatum, je notities, je categorieën of designs op “Alleen ik”. Wie een design een lakje gaf, ziet niemand: alleen het aantal.

Verwijder je een vriend, dan zien jullie elkaars designs niet meer en verdwijnen de lakjes die jullie elkaar gaven.

Blokkeer je iemand, dan zijn jullie geen vrienden meer en vindt die persoon je niet meer via je vrienden-ID. Meld je een design of een persoon, dan ziet de ander niet dat jij dat deed; een gemeld design zie je zelf niet meer.

We werken met een paar dienstverleners die gegevens in onze opdracht verwerken:

• Railway: hosting van onze server en database.
• Amazon Web Services: opslag van je foto’s, in Frankfurt (Duitsland).
• OpenAI: kleurherkenning op foto’s, zoals hierboven beschreven.
• Apple en Google: inloggen met je Apple- of Google-account.

Sommige van deze diensten verwerken gegevens buiten de Europese Economische Ruimte, onder meer in de Verenigde Staten. Dat gebeurt alleen met de waarborgen die de AVG vraagt, zoals de standaardcontractbepalingen van de Europese Commissie of het EU-VS-gegevensprivacykader.

Verder delen we je gegevens alleen als de wet ons daartoe verplicht.

• Je account en alles wat je toevoegde bewaren we zolang je account bestaat.
• Verwijder je een design, dan wissen we het meteen, samen met de foto’s.
• Foto’s die je maakt om flesjes te scannen, wissen we uiterlijk een dag na de scan.
• Verwijder je je account, dan wissen we meteen je profiel, je designs, je lakkast, je vriendschappen en al je foto’s.

Inlogsessies verlopen vanzelf. Meldingen en blokkades bewaren we zolang de accounts bestaan. Serverlogboeken bewaren we niet langer dan nodig om fouten en misbruik op te sporen.

Alle verkeer tussen de app en onze server is versleuteld. Je foto’s zijn niet openbaar: de app krijgt alleen tijdelijke links om ze te tonen. Je inlogsessie wordt bewaard in de beveiligde opslag van je toestel.

Je hebt het recht om je gegevens in te zien, te laten verbeteren of te laten wissen, om de verwerking te laten beperken, om bezwaar te maken en om je gegevens mee te nemen. Veel kan je zelf in de app: je naam en taal aanpassen, designs op “Alleen ik” zetten of verwijderen, en je account verwijderen via Instellingen.

Voor al het andere mail je ons op [email protected]. We antwoorden binnen een maand.

Ben je niet tevreden over hoe we met je gegevens omgaan, dan kan je een klacht indienen bij de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).

Naily is bedoeld voor wie 13 jaar of ouder is. Ben je jonger, gebruik Naily dan niet.

Verandert er iets aan hoe we met je gegevens omgaan, dan passen we deze verklaring aan en veranderen we de datum bovenaan. Gaat het om iets belangrijks, dan laten we het je ook in de app weten.