Privacyverklaring InciFlow

 

Deze privacyverklaring is van toepassing op de mobiele applicatie InciFlow voor iOS en Android (de **App**). De App wordt gepubliceerd door:

 

Hoofdstraat 43

2678 CE De Lier

Nederland

KvK-nummer: 95668101

Website: https://webmoodz.nl

E-mail: info@webmoodz.nl

 

 

InciFlow is een zakelijke applicatie waarmee geautoriseerde gebruikers notificaties kunnen ontvangen en beheren en hun beschikbaarheids- en notificatie-instellingen kunnen raadplegen of wijzigen.

 

U kunt in de App geen account aanmaken. Uw account en toegangsrechten worden buiten de App door Webmoodz of de organisatie waarbij u bent aangesloten verstrekt en beheerd.

 

 

Webmoodz Business Solutions B.V. is verantwoordelijk voor persoonsgegevens die zij voor de werking, beveiliging en ondersteuning van de App voor eigen doeleinden verwerkt.

 

Wanneer u InciFlow gebruikt namens of via een werkgever, opdrachtgever of andere aangesloten organisatie, kan die organisatie verantwoordelijk zijn voor de verwerking van uw zakelijke accountgegevens, beschikbaarheidsinformatie en de inhoud van notificaties. Webmoodz kan deze gegevens dan als verwerker namens die organisatie verwerken. Voor vragen over die verwerking kunt u ook contact opnemen met de betreffende organisatie.

 

 

Afhankelijk van uw gebruik verwerkt de App de volgende gegevens:

 

- Account- en authenticatiegegevens: uw e-mailadres, wachtwoord tijdens het inloggen, naam of gebruikersnaam, toegangs-token en de organisatie of het account waaraan u bent gekoppeld. Het wachtwoord wordt door de App uitsluitend verzonden om u te authenticeren en wordt niet door de App op uw apparaat opgeslagen.

- Apparaat- en technische gegevens: apparaatnaam, fabrikant en model, besturingssysteem, appversie, IP-adres, taal, tijdzone, netwerkgegevens, pushnotificatietoken, een interne apparaat-UUID en de status van uw notificatietoestemming.

- Notificatiegegevens: titel, inhoud, prioriteit, verzend- en ontvangstinformatie en informatie over de vraag of en wanneer u een notificatie als gelezen hebt gemarkeerd.

 

- Instellingen en beschikbaarheid: uw dag- en nachtvensters, geselecteerde notificatiecontexten, actieve status, voorkeuren voor gewone en kritieke notificaties en eventuele tijdelijke afwijkingen.

- Gebruiks- en beveiligingsgegevens: informatie die nodig is voor sessiebeheer, foutopsporing, beveiliging en het functioneren en afleveren van pushmeldingen, waaronder app-interacties en de gebruiksduur die de pushdienst automatisch kan registreren.

 

De App vraagt geen toegang tot uw locatie, camera, microfoon, foto's of contacten. InciFlow bevat momenteel geen advertentie- of zelfstandige analyticsdienst.

 

 

Wij verwerken deze gegevens om:

 

- u veilig te laten inloggen en uw sessie te beheren;

- uw account aan het juiste apparaat en de juiste organisatie te koppelen;

- gewone en, indien door u toegestaan, kritieke pushnotificaties af te leveren;

- notificaties, leesstatussen, tijdvensters en beschikbaarheidscontexten te tonen en bij te werken;

- misbruik te voorkomen en de App en achterliggende systemen te beveiligen;

- technische problemen te onderzoeken en ondersteuning te bieden;

- te voldoen aan wettelijke verplichtingen en rechtsvorderingen vast te stellen, uit te oefenen of te verdedigen.

 

De verwerking is, afhankelijk van de situatie, gebaseerd op de uitvoering van een overeenkomst, ons gerechtvaardigd belang en dat van de aangesloten organisatie bij een veilige en betrouwbare zakelijke notificatiedienst, uw keuze om notificaties toe te staan, of een wettelijke verplichting. U kunt notificaties altijd uitschakelen via de instellingen van de App of uw apparaat.

 

 

Wij verkopen uw persoonsgegevens niet en gebruiken deze niet voor advertenties.

 

Voor de levering van de App kunnen gegevens worden verwerkt door:

 

- de organisatie waarbij u bent aangesloten, voor accountbeheer en de zakelijke werking van InciFlow;

- OneSignal, Inc., voor registratie van het apparaat en aflevering en beheer van pushnotificaties;

- Apple Push Notification service (APNs) op Apple-apparaten en Google Firebase Cloud Messaging (FCM) op Android-apparaten, voor technische aflevering van pushmeldingen;

 

- onze hosting-, infrastructuur- en IT-dienstverleners, voor het aanbieden, beveiligen en onderhouden van InciFlow;

- bevoegde autoriteiten of andere partijen wanneer dit wettelijk verplicht is of nodig is ter bescherming van onze rechten.

 

OneSignal kan onder meer een push-token, apparaat- en appgegevens, IP-adres, taal, tijdzone, netwerkstatus, notificatiestatus en gebruiksduur verwerken. InciFlow koppelt de pushregistratie aan een interne apparaat-UUID en kan een gebruikersnaam als alias aan OneSignal verstrekken, zodat de juiste gebruiker meldingen ontvangt. Meer informatie staat in de privacyverklaring van OneSignal.

 

 

Sommige dienstverleners, waaronder OneSignal, zijn gevestigd in of verwerken gegevens vanuit landen buiten de Europese Economische Ruimte, zoals de Verenigde Staten. Waar nodig gebruiken wij passende waarborgen, zoals een verwerkersovereenkomst en door de Europese Commissie goedgekeurde standaardcontractbepalingen, of een ander geldig doorgiftemechanisme.

 

 

Wij bewaren persoonsgegevens niet langer dan nodig is voor de hiervoor genoemde doeleinden:

 

- het toegangs-token en de apparaat-UUID blijven versleuteld op uw apparaat staan totdat u uitlogt, uw sessie verloopt of de lokale appgegevens worden verwijderd;

 

- account-, apparaat-, notificatie- en instellingsgegevens worden in de achterliggende systemen bewaard zolang uw account actief is en daarna zolang dit nodig is voor beveiliging, continuïteit, wettelijke verplichtingen of de afspraken met de aangesloten organisatie;

- technische log- en beveiligingsgegevens worden gedurende een beperkte periode bewaard die past bij het doel waarvoor zij zijn vastgelegd;

- gegevens bij externe dienstverleners worden verwijderd of geanonimiseerd volgens onze afspraken met die dienstverleners en hun toepasselijke bewaarbeleid.

 

De precieze termijn kan verschillen wanneer de aangesloten organisatie de bewaartermijn bepaalt of wanneer een wettelijke bewaarplicht geldt.

 

 

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen. De App verstuurt gegevens via versleutelde HTTPS-verbindingen. Het toegangs-token en de interne apparaat-UUID worden opgeslagen in de beveiligde opslag van het besturingssysteem, zoals de iOS Keychain of versleutelde Android-opslag. Geen enkele beveiligingsmethode kan echter absolute veiligheid garanderen.

 

 

U kunt pushnotificaties en kritieke meldingen beheren via de App en de instellingen van uw apparaat.

 

Voor zover de Algemene verordening gegevensbescherming (AVG) van toepassing is, kunt u verzoeken om:

 

- inzage in uw persoonsgegevens;

- correctie van onjuiste gegevens;

- verwijdering van uw gegevens;

- beperking van de verwerking;

- overdracht van gegevens die u zelf hebt verstrekt;

- bezwaar tegen verwerking op basis van een gerechtvaardigd belang;

- intrekking van toestemming, zonder dat dit afbreuk doet aan eerdere rechtmatige verwerking.

 

Stuur uw verzoek naar ons. Wij kunnen u vragen uw identiteit te bevestigen. Wanneer uw organisatie verantwoordelijk is voor de betreffende verwerking, sturen wij uw verzoek door of verwijzen wij u naar die organisatie.

 

Omdat accounts niet in de App worden aangemaakt, is in de huidige App geen functie voor het zelfstandig verwijderen van een account opgenomen. U kunt verwijdering aanvragen via bovenstaand e-mailadres of via de beheerder van uw organisatie. Gegevens die wij wettelijk moeten bewaren, kunnen van verwijdering worden uitgezonderd.

 

 

InciFlow is een zakelijke applicatie en is niet gericht op kinderen. Wij verzamelen niet bewust persoonsgegevens van kinderen via de App.

 

 

Wij kunnen deze privacyverklaring aanpassen wanneer de App, onze werkwijze of wetgeving verandert. De actuele versie wordt gepubliceerd op onze website. Bovenaan staat wanneer de verklaring voor het laatst is bijgewerkt.