Privacybeleid van de mobiele apps van Touch2build
Laatst bijgewerkt:
Dit beleid geldt voor de mobiele apps van Touch2build voor iOS en Android. Het legt uit welke persoonsgegevens ze verzamelen, waarom, wie ze ontvangt, hoe lang ze bewaard worden en wat uw rechten zijn. Voor de website en de webapplicatie van Touch2build geldt het privacybeleid van de website.
1. Wie wij zijn
De verwerkingsverantwoordelijke is YP5 SRL, Arnaud Fraiteurlaan 15/23, 1050 Brussel, België, btw BE0801888112 (“YP5”, “wij”). Vragen en verzoeken over privacy: support@touch2build.com, of per post op het adres hierboven.
Touch2build wordt door bedrijven gebruikt om bouw- en onderhoudsprojecten te beheren. De organisatie die u in haar projecten uitnodigt, beslist wat erin wordt ingevoerd; voor die projectinhoud handelt YP5 in haar naam (als verwerker). Voor uw account, de apps, de beveiliging en de diagnose is YP5 de verwerkingsverantwoordelijke.
2. Wat de apps verzamelen
Account
- Uw naam, e-mailadres en accountnummer, uit het Touch2build-account waarmee u zich aanmeldt.
- Uw wachtwoord typt u alleen op onze aanmeldpagina; de apps zien of bewaren het nooit. Aanmeldtokens worden bewaard in de beveiligde opslag van het toestel (iOS-sleutelhanger, Android Keystore).
Projectinhoud
- Taken (titel, beschrijving, status, deadlines, positie op een plan of kaart), opmerkingen, gewerkte uren, aantekeningen op plannen en foto’s.
- Formulieren en hun antwoorden, met inbegrip van handtekeningen en de naam van de ondertekenaar.
- Projectleden (naam, e-mailadres, rol) die een projectbeheerder toevoegt.
- Foto’s die u met de camera neemt of uit uw fotobibliotheek kiest, alleen wanneer u ze toevoegt.
Locatie
Alleen wanneer u in een formulier op “Mijn positie vastleggen” tikt: de precieze positie (breedte- en lengtegraad, nauwkeurigheid, tijdstip) wordt in dat antwoord opgeslagen. De apps vragen enkel toegang tot uw locatie tijdens het gebruik en volgen uw locatie nooit op de achtergrond.
Technische en diagnosegegevens
- Synchronisatieverslagen. Na elke synchronisatie stuurt de app een technisch verslag: uw e-mailadres, op iOS een toestel-ID dat eigen is aan de app (identifierForVendor), het token voor meldingen, het toestelmodel, de versies van het systeem en de app, de duur en het resultaat van elke stap, de soorten wijzigingen die verstuurd werden (bijvoorbeeld “opmerking toegevoegd”) en de fouten die optraden. Wij gebruiken ze om synchronisatieproblemen op te sporen en op te lossen. Een kopie blijft 7 dagen op het toestel.
- Crashrapporten (Firebase Crashlytics): wanneer de app crasht of een onverwachte fout tegenkomt, de technische details van de fout, het toestelmodel, de systeemversie en uw accountnummer.
- Meldingen: een token waarmee wij u op de hoogte brengen van taken die u toegewezen krijgt en van nieuwe opmerkingen. Meldingen bevatten geen projectgegevens; hun tekst wordt op het toestel opgebouwd.
- Diagnose die u verstuurt: via Meer › Instellingen › Over › Diagnose naar support sturen maakt de app een e-mail aan onze support met een bestand dat een kopie bevat van de projecten die op uw toestel gesynchroniseerd zijn, de instellingen van de app, het toestelmodel, de systeemversie en de recente synchronisatieverslagen. Er wordt niets verstuurd als u die e-mail niet zelf verstuurt.
De apps tonen geen reclame, gebruiken uw gegevens niet voor reclame, verkopen ze niet en volgen u niet in apps of op websites van andere bedrijven.
3. Waarom, en op welke rechtsgrond
| Doel | Rechtsgrond (AVG art. 6) |
|---|---|
| De dienst leveren: account, projecten, synchronisatie tussen toestellen, offline werken, meldingen | Overeenkomst |
| Fouten en synchronisatieproblemen opsporen en oplossen; support | Gerechtvaardigd belang bij een betrouwbare dienst |
| Beveiliging en voorkomen van misbruik | Gerechtvaardigd belang; wettelijke verplichting |
| Diagnose die u naar support stuurt | Uw verzoek |
4. Wie ze ontvangt
Alleen de dienstverleners die wij nodig hebben om Touch2build te laten werken, gebonden door verwerkersovereenkomsten:
| Dienstverlener | Voor | Waar |
|---|---|---|
| OVHcloud | Hosting van de servers, de databank en de bestanden van Touch2build, en van de server voor synchronisatieverslagen | Frankrijk |
| Google (Firebase) | Crashlytics (crashrapporten), Cloud Messaging (meldingen), Remote Config (instellingen van de app), Installations | EU en Verenigde Staten |
| Apple, Google | Bezorging van meldingen op iOS- en Android-toestellen | Verenigde Staten |
| Aanbieders van kaartachtergronden (OpenStreetMap en die voor uw project ingesteld) | Kaartachtergronden: uw toestel downloadt ze rechtstreeks, waardoor de aanbieder zijn IP-adres ziet | Afhankelijk van de aanbieder |
De leden van een project zien de inhoud ervan, met inbegrip van de namen en e-mailadressen van de andere leden. Wij geven ook gegevens door wanneer de wet dat vereist.
Doorgiften naar de Verenigde Staten steunen op het EU–VS-kader voor gegevensbescherming (Data Privacy Framework) en op de modelcontractbepalingen van de Europese Commissie.
5. Hoe lang
- Account en projectinhoud: zolang het account of de overeenkomst van de organisatie actief is, daarna binnen 90 dagen gewist of geanonimiseerd, behalve wat wij wettelijk moeten bewaren (facturen: 7 jaar).
- Synchronisatieverslagen: 12 maanden op onze server, 7 dagen op het toestel.
- Crashrapporten: 90 dagen.
- Diagnose-e-mails: tot het probleem opgelost is, hoogstens 90 dagen.
- Serverlogboeken: 12 maanden.
- Op het toestel: tot u zich in de app afmeldt van het account of de app verwijdert. Afmelden wist de lokale gegevens, bestanden en aanmeldtokens van dat account.
6. Beveiliging
Gegevens worden tijdens de overdracht versleuteld. Aanmeldtokens worden in de beveiligde opslag van het toestel bewaard, en elk account op een gedeeld toestel heeft zijn eigen, gescheiden lokale gegevens. Toegang tot onze servers en tot de diagnose is beperkt tot de medewerkers die ze nodig hebben. Bij een datalek brengen wij u en de autoriteiten op de hoogte zoals de wet het vereist.
7. Uw rechten en het verwijderen van uw account
Volgens de AVG kunt u vragen om inzage in uw gegevens en een kopie ervan, om ze te verbeteren of te wissen, om het gebruik ervan te beperken, bezwaar maken tegen een gebruik op basis van gerechtvaardigd belang en een toestemming op elk moment intrekken. Schrijf naar support@touch2build.com; wij antwoorden binnen een maand. Wanneer de gegevens bij een project van uw werkgever of klant horen, kunnen wij uw verzoek aan die organisatie doorgeven.
Uw account verwijderen: in de app via Meer › Mijn account verwijderen, of op https://auth.touch2build.com/account/delete. Uw persoonsgegevens worden dan gewist zoals beschreven in punt 5. Inhoud die bij de projecten van een organisatie hoort, blijft bij die organisatie, zonder uw naam.
U kunt klacht indienen bij de Gegevensbeschermingsautoriteit (www.gegevensbeschermingsautoriteit.be, Drukpersstraat 35, 1000 Brussel) of bij de autoriteit van het land waar u woont.
8. Toestemmingen
De apps vragen een toestemming pas wanneer u de bijbehorende functie gebruikt; u kunt ze op elk moment wijzigen in de instellingen van uw toestel.
| Toestemming | Gebruikt voor |
|---|---|
| Camera | Foto’s nemen voor taken en formulieren |
| Foto’s | Foto’s uit uw bibliotheek toevoegen; er desgewenst projectfoto’s in bewaren |
| Locatie (tijdens gebruik) | “Mijn positie vastleggen” in formulieren |
| Meldingen | Toegewezen taken en opmerkingen |
9. Kinderen
Touch2build is een professioneel hulpmiddel en is niet bedoeld voor personen jonger dan 18 jaar.
10. Wijzigingen
Wij kunnen dit beleid bijwerken; de datum hierboven toont de geldende versie. Belangrijke wijzigingen melden wij u in de app of per e-mail voor ze ingaan.