Last updated: 15 augustus 2026
Privacybeleid mobiele app
1. Over dit beleid
Zinevu ("wij", "ons", "onze") ontwikkelt en exploiteert de Zinevu mobiele applicatie voor iOS en Android (de "App"). Dit privacybeleid legt uit welke persoonsgegevens wij via de App verzamelen, waarom wij ze verwerken, met wie wij ze delen en welke rechten u hebt.
Dit beleid geldt specifiek voor de App. Waar dit beleid afwijkt van of een aanvulling vormt op ons algemene Privacybeleid voor het Zinevu-platform, prevaleert dit document voor uw gebruik van de App.
Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG / GDPR, EU 2016/679).
2. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor de in dit beleid beschreven verwerking is Zinevu. Alle vragen over gegevensbescherming kunt u sturen naar [email protected]. Wij streven ernaar binnen 30 dagen te reageren.
3. Informatie die wij verzamelen
3.1 Informatie die u zelf verstrekt
- Accountgegevens — naam, e-mailadres, telefoonnummer, bedrijfsnaam en wachtwoord (versleuteld opgeslagen).
- Profielgegevens — profielfoto, taalvoorkeur en meldingsvoorkeuren.
- Bedrijfsinhoud — offertes, klantgegevens, prijsregels, productcatalogi en overige gegevens die u aanmaakt of uploadt in de App.
- Foto's en video's — afbeeldingen en video's die u koppelt aan projecten, taken of offertes in de App.
- Communicatie — de inhoud van berichten en bijlagen die u via de App uitwisselt met teamleden of klanten.
- Ondersteuningsverzoeken — de inhoud van uw vragen, klachten en verwijderverzoeken.
3.2 Automatisch verzamelde informatie
- Apparaat- en technische gegevens — apparaattype en -naam, besturingssysteem en versie, app-versie, platform (iOS/Android), taalinstelling en IP-adres.
- Push-token — een unieke meldingstoken van uw apparaat, samen met platform, app-versie en apparaatnaam, zodat wij pushmeldingen kunnen bezorgen. De token wordt ingetrokken wanneer u uitlogt.
- Gebruiks- en foutgegevens — technische serverlogboeken (inclusief IP-adres, tijdstempel en aangeroepen functie) en foutrapporten, gebruikt voor beveiliging en probleemoplossing.
3.3 Wat wij niet verzamelen
Om elke twijfel weg te nemen, en ter aanvulling op de gegevenslabels in de App Store en Google Play:
- De App vraagt geen toegang tot de GPS-locatie van uw apparaat.
- Wij gebruiken geen reclame-ID's en geen SDK's van derden voor advertenties, tracking of profilering.
- Wij bevatten geen analytics- of crashrapportage-SDK's van derden in de App. Mochten wij die in de toekomst toevoegen, dan passen wij dit beleid en de gegevenslabels in de stores eerst aan.
- Biometrische gegevens (Face ID, vingerafdruk) worden uitsluitend verwerkt door uw besturingssysteem en verlaten uw apparaat nooit. Zinevu ontvangt alleen een "geslaagd"- of "mislukt"-resultaat.
- Wij verkopen uw persoonsgegevens niet en delen ze niet met databemiddelaars.
4. Apparaatmachtigingen
De App vraagt alleen toestemming voor de machtigingen die een specifieke functie vereist. U kunt elke machtiging op elk moment intrekken via de instellingen van uw besturingssysteem; de App blijft werken, maar de bijbehorende functie niet meer.
| Machtiging | Waarvoor het wordt gebruikt |
|---|---|
| Camera | Foto's maken voor projecten, taken of offertes in de App |
| Fotobibliotheek | Bestaande foto's koppelen aan projecten, taken of berichten |
| Meldingen | Pushmeldingen over offertes, berichten, afspraken en projectstatus |
| Face ID / biometrie | De App vergrendelen en ontgrendelen op uw eigen apparaat |
5. Doeleinden en rechtsgrondslagen
| Doel | Rechtsgrondslag (AVG art. 6) |
|---|---|
| Aanmaken en beheren van uw account en profiel | Uitvoering van een overeenkomst (art. 6 lid 1 sub b) |
| Verwerken van offertes, projecten en klantgegevens in de App | Uitvoering van een overeenkomst (art. 6 lid 1 sub b) |
| Communicatie via de App | Uitvoering van een overeenkomst (art. 6 lid 1 sub b) |
| Pushmeldingen over projecten, offertes en berichten | Uitvoering van een overeenkomst (art. 6 lid 1 sub b), aangevuld met de toestemming op apparaatniveau |
| Klantenondersteuning en klachtenafhandeling | Uitvoering van een overeenkomst en gerechtvaardigd belang (art. 6 lid 1 sub b en f) |
| Beveiliging, fraudepreventie en misbruikdetectie | Gerechtvaardigd belang (art. 6 lid 1 sub f) |
| Probleemoplossing en verbetering van de App | Gerechtvaardigd belang (art. 6 lid 1 sub f) |
| Wettelijke verplichtingen (belasting, boekhouding) | Wettelijke verplichting (art. 6 lid 1 sub c) |
| Marketing en nieuwsbrief | Toestemming (art. 6 lid 1 sub a), op elk moment intrekbaar |
6. Delen met derden
Wij verkopen uw persoonsgegevens niet. Wij delen gegevens uitsluitend in de volgende gevallen:
- Met verwerkers — dienstverleners die namens ons handelen, zoals onze hostingprovider en de dienst die pushmeldingen bezorgt. Zij mogen uw gegevens alleen voor ons en op onze instructies verwerken, op basis van een verwerkersovereenkomst.
- Wettelijk vereist — wanneer wij daartoe wettelijk verplicht zijn of wanneer een bevoegde instantie een geldig verzoek indient.
7. Gebruikte diensten van derden in de App
| Dienst | Rol | Doel |
|---|---|---|
| Expo Push Notification Service (Expo, VS) | Verwerker | Bezorgen van pushmeldingen; verwerkt de push-token en de meldingsinhoud |
| Apple Push Notification service (Apple, VS/EER) | Verwerker | Bezorgen van pushmeldingen op iOS |
| Firebase Cloud Messaging (Google, VS/EER) | Verwerker | Bezorgen van pushmeldingen op Android |
| Hostingprovider | Verwerker | Serverinfrastructuur en opslag, binnen de EER |
Firebase Cloud Messaging wordt in de App uitsluitend gebruikt voor het bezorgen van meldingen op Android. Firebase Analytics en Firebase Crashlytics zijn niet opgenomen in de App.
8. Internationale doorgifte
Onze eigen opslag en verwerking vinden plaats binnen de Europese Economische Ruimte. Waar gegevens toch buiten de EER worden verwerkt — met name voor het bezorgen van pushmeldingen via Amerikaanse aanbieders — vindt dit plaats op basis van passende waarborgen, met name de Standaardcontractbepalingen van de Europese Commissie (Uitvoeringsbesluit 2021/914) en, voor zover van toepassing, het EU-VS-dataprivacyraamwerk.
9. Bewaartermijnen
| Categorie | Bewaartermijn |
|---|---|
| Account- en profielgegevens | Tot 2 jaar na afsluiting van het account |
| Project-, offerte- en klantgegevens | Tot 7 jaar na voltooiing van het project (wettelijke belastingbewaring) |
| Berichten en bijlagen | 2 jaar na afsluiting van het project |
| Push-tokens | Tot uitloggen, verwijderen van de App of 90 dagen inactiviteit |
| Logbestanden en IP-adressen | Maximaal 90 dagen |
| Marketingtoestemming | Tot intrekking van de toestemming |
10. Account- en gegevensverwijdering
U kunt uw account en bijbehorende persoonsgegevens op elk moment laten verwijderen. Er zijn twee mogelijkheden:
- In de App — open Account → Instellingen → Account verwijderen en bevestig. Uw account wordt onmiddellijk gesloten en u wordt op alle apparaten uitgelogd.
- Per e-mail — stuur een verzoek vanuit uw geregistreerde e-mailadres naar [email protected].
Na een geldig verzoek verwijderen of anonimiseren wij uw profielgegevens — inclusief naam, e-mailadres, telefoonnummer, profielfoto en inloggegevens — en trekken wij alle toegangs- en push-tokens in. Dit wordt binnen 30 dagen afgerond. Gegevens die wij wettelijk moeten bewaren, worden bewaard voor de in artikel 9 genoemde termijnen en vervolgens verwijderd.
11. Beveiliging
Wij passen passende technische en organisatorische maatregelen toe, waaronder TLS-versleuteling van al het verkeer tussen de App en onze servers, versleutelde opslag van sessietokens in de beveiligde opslag van uw apparaat (iOS Keychain / Android Keystore), wachtwoordhashing, versleuteling van persoonsgegevens in rust, toegangscontroles op basis van het need-to-know-principe en een procedure voor datalekmelding (binnen 72 uur aan de toezichthoudende autoriteit).
Geen enkele transmissie- of opslagmethode is volledig veilig, waardoor wij geen absolute beveiliging kunnen garanderen.
12. Privacy van kinderen
De App is bestemd voor zakelijk gebruik door personen van 18 jaar en ouder. Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Als u ouder of voogd bent en vermoedt dat uw kind ons persoonsgegevens heeft verstrekt, neem dan contact op via [email protected] en wij verwijderen die gegevens zo spoedig mogelijk.
13. Uw rechten
U hebt het recht op inzage (art. 15), rectificatie (art. 16), verwijdering (art. 17), beperking van de verwerking (art. 18), gegevensoverdraagbaarheid (art. 20) en bezwaar (art. 21), en het recht uw toestemming op elk moment in te trekken (art. 7 lid 3). Verzoeken kunt u sturen naar [email protected].
Wij reageren binnen 30 dagen. U hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
14. Wijzigingen in dit beleid
Wij kunnen dit beleid van tijd tot tijd bijwerken. De actuele versie is altijd beschikbaar op deze pagina, met een bijgewerkte datum bovenaan. Bij ingrijpende wijzigingen informeren wij u van tevoren via de App of per e-mail.
15. Contact
E-mail: [email protected]
Telefoon: 085 401 31 68
Website: zinevu.com