Privacybeleid
Crisis in Control is een crisismanagement-app. Deze pagina beschrijft welke persoonsgegevens de app verwerkt, waarom dat gebeurt en welke rechten u daarbij heeft.
Wie verwerkt uw gegevens
Code-Remote is tijdens deze testfase verwerkingsverantwoordelijke voor de gegevens die via de app worden verwerkt. Vragen over dit beleid of over uw gegevens gaan naar info@code-remote.com.
Wordt de app straks door een organisatie in gebruik genomen, dan wordt die organisatie verantwoordelijk voor de gegevens van haar eigen medewerkers en treedt Code-Remote op als verwerker. Dat wordt dan vastgelegd in een verwerkersovereenkomst.
De app is in test
De app wordt op dit moment alleen gebruikt door genodigde testers. De crisisscenario’s, processen en teamleden die u in de app ziet zijn verzonnen voorbeelddata en horen niet bij echte personen.
Welke gegevens worden verwerkt
De app bewaart zo min mogelijk. Concreet gaat het om het volgende.
- Account: uw e-mailadres, een versleutelde versie van uw wachtwoord en, als u die invult, uw naam. Dit is nodig om in te kunnen loggen.
- Inlogsessies: technische sleutels waarmee de app ingelogd blijft.
- Beveiliging van het inloggen: bij mislukte inlogpogingen wordt tijdelijk het IP-adres vastgelegd om misbruik af te remmen.
- Pushmeldingen: een registratiecode van uw toestel, het platform (Android of iOS) en de app-versie. Die code is niet aan uw account gekoppeld.
- Crisisgegevens: namen, rollen en handelingen die tijdens een crisis in het logboek komen. Die staan in het werkgeheugen van de server en niet in een database, en verdwijnen zodra de server opnieuw start.
Wat de app niet doet
- Geen analytics, geen trackingpixels en geen advertentie-id’s.
- Geen advertenties.
- Geen locatiebepaling.
- Geen toegang tot uw contacten, foto’s, agenda of microfoon.
- Geen verkoop of verhuur van gegevens aan derden.
Waarom en op welke grondslag
- Uitvoeren van de dienst: zonder account en sessie kan de app niet weten wie u bent en welke taken bij u horen.
- Pushmeldingen afleveren: zonder registratiecode van uw toestel komt een melding over een lopende crisis niet aan.
- Beveiliging: het kort vasthouden van IP-adressen bij mislukte inlogpogingen beschermt accounts tegen geautomatiseerde aanvallen. Dat is een gerechtvaardigd belang.
Met wie gegevens gedeeld worden
Alleen met de partijen die nodig zijn om de app te laten werken.
- Google (Firebase Cloud Messaging): verwerkt de registratiecode van uw toestel en de inhoud van een pushmelding om die te kunnen afleveren.
- Apple (APNs): levert op iPhones en iPads dezelfde melding af.
- Hetzner Online GmbH: levert de server waarop de app draait.
Waar de gegevens staan
De server en de database staan in een datacentrum van Hetzner in Neurenberg, Duitsland, dus binnen de Europese Unie. Voor het afleveren van pushmeldingen kunnen gegevens door Google en Apple ook buiten de EU worden verwerkt, op basis van de standaardcontractbepalingen van de Europese Commissie.
Hoe lang gegevens bewaard worden
- Accountgegevens: zolang uw account bestaat. Verwijdert u het account, dan gaan ze binnen 30 dagen weg.
- Pushregistraties: tot u de app verwijdert of de melding uitzet, en daarna tot de registratiecode niet meer geldig is.
- IP-adressen bij mislukte inlogpogingen: hooguit enkele dagen.
- Crisisgegevens in het logboek: tot de server opnieuw start, want ze worden niet naar een database geschreven.
Beveiliging
Verkeer tussen de app en de server gaat over een versleutelde verbinding. Wachtwoorden worden nooit leesbaar opgeslagen, alleen als hash. Inlogsleutels staan op uw toestel in de beveiligde opslag van het besturingssysteem (Keychain op iOS, Keystore op Android).
Uw rechten
U heeft het recht om uw gegevens in te zien, te laten corrigeren of te laten verwijderen, om bezwaar te maken tegen de verwerking en om uw gegevens in een leesbaar formaat mee te krijgen. Een verzoek stuurt u naar info@code-remote.com. U krijgt binnen 30 dagen antwoord.
Wilt u alleen uw account weg, dan staat op de pagina Account verwijderen precies hoe dat gaat en wat er dan verdwijnt.
Bent u het oneens met hoe wij met uw gegevens omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.
Wijzigingen
De app is in ontwikkeling, dus dit beleid verandert mee. De datum boven aan deze pagina zegt wanneer het voor het laatst is bijgewerkt. Gaat er iets wezenlijks veranderen, dan melden we dat in de app.