Privacybeleid

Wat je zelf invoert: namen van gewoonten en categorieën, doelen, vastgelegde tijd, dagelijkse ja/nee-markeringen en getelde getallen met hun eenheid, het weekschema, beloningen en straffen, de naam in je profiel en, als je die toevoegt, je geboortedatum. De geboortedatum wordt alleen gebruikt om te tonen hoe oud je was toen je statistieken begonnen.

Instellingen: taal, thema, geluid, trillen en herinneringen blijven alleen op dit apparaat. De profielnaam, de geboortedatum en de weekinstellingen (de balk en de flexibele week) maken deel uit van je gegevens en reizen mee met synchronisatie.

Alles wordt bewaard in de privéopslag van de app op je apparaat. Andere apps kunnen het niet lezen. De automatische back-up van Android is voor Kraplya uitgezet, dus Android kopieert de gegevens van de app niet zelf naar Google.

Als je ervoor kiest in te loggen met Google, krijgt de app alleen toegang tot haar eigen verborgen map in je Google Drive (de toestemming drive.appdata). Ze kan geen van je andere bestanden zien, openen of wijzigen. Inloggen gaat via Google Play-services op je telefoon.

In die map wordt een kopie van je gegevens geschreven, zodat je telefoon en tablet hetzelfde tonen. Elk apparaat schrijft zijn eigen bestand en leest die van de andere. Een bestand bevat al je gewoonten, vastgelegde tijd, dagelijkse markeringen en tellingen, schema, beloningen en straffen, de profielnaam, de geboortedatum, een lopende timer en de lege markeringen van verwijderde items (zie Je gegevens verwijderen). De app leest ook het e-mailadres van je account, alleen om te tonen welk account is verbonden.

De naam van elk bestand bevat een Android-identificatie van het apparaat (a-…, dan .kraplya.json.gz). Die blijft na een herinstallatie hetzelfde, zodat de telefoon zijn eigen bestand terugvindt. Hij gaat alleen naar Google Drive, als deel van de bestandsnaam.

Synchronisatie draait als je de app opent en, zolang ze aan staat, ongeveer om de paar uur op de achtergrond als de telefoon online is. De gegevens gaan alleen tussen je apparaat en Google over een versleutelde verbinding; de ontwikkelaar heeft er geen toegang toe. Je kunt synchronisatie op elk moment uitzetten in Profiel. Dat stopt nieuwe kopieën, maar verwijdert de bestanden die al in je Drive staan niet.

Het gebruik door de app van informatie die is ontvangen van Google API’s voldoet aan de Google API Services User Data Policy, inclusief de vereisten voor beperkt gebruik (Limited Use).

Als je ervoor kiest om agenda-afspraken in het schema te tonen en toegang tot de agenda toestaat, leest de app afspraken uit de agenda’s op je telefoon (ook Google Agenda, als die daar is ingesteld): de titel, de tijd en de kleur van elke afspraak.

Ze worden alleen gebruikt om ze in het weekschema te tonen. Afspraken worden alleen op het apparaat gelezen: ze worden niet in de app opgeslagen, niet meegenomen in back-ups of Google Drive, en nergens naartoe verzonden. De app wijzigt je agenda nooit.

Een afspraak komt pas in Kraplya als je die zelf aan het schema toevoegt; dan worden alleen de titel en de tijd bewaard die je hebt bevestigd. Je kunt de toegang intrekken in de instellingen van je telefoon of afspraken uitzetten in het schema.

Meldingen tonen de lopende timer en je herinneringen. Ze worden op het apparaat gemaakt; er wordt niets naar ergens anders gestuurd.

Standaard aan, zodra je meldingen toestaat: de samenvatting op maandag (maandag, 10:00, alleen als de vorige week op haar samenvatting wacht) en herinneringen voor blokken in je schema. Uit totdat je het aanzet: de avondherinnering. Je kunt ook eigen herinneringen toevoegen. Elk ervan kan in Profiel worden uitgezet.

Nadat de telefoon opnieuw is opgestart, plant de app haar herinneringen opnieuw in. Daarom vraagt ze om bij het opstarten te mogen starten.

De versie van Kraplya die buiten Google Play wordt gedeeld, zoekt naar een nieuwe versie als je de app opent, hooguit elke 30 minuten, en als je op Zoeken naar updates tikt. Ze leest een klein bestand van de website van Kraplya (pegasohlib.github.io, gehost op GitHub Pages) en downloadt, als je op Bijwerken tikt, de nieuwe APK van GitHub en controleert de SHA-256 vóór het installeren. Zoals elke website zien ze het IP-adres van je apparaat; er wordt verder niets verzonden, en geen gegevens uit de app. Er is geen controle op de achtergrond.

Automatische controles staan standaard aan. Je kunt ze uitzetten in Profiel en toch met de hand controleren. Komt de app uit Google Play, dan werkt Google Play haar bij.

GitHub telt ook hoe vaak elk bestand is gedownload. Dat is alleen een getal, zonder iets over wie het heeft gedownload; de website toont het als een geschat aantal downloads.

Meldingen

de timer en je herinneringen.

Agenda (optioneel, alleen lezen)

om de afspraken van je telefoon in het schema te tonen.

Internet

alleen voor inloggen met Google, Drive-synchronisatie en het zoeken naar en downloaden van updates.

Dienst op de voorgrond

zodat de timer blijft tellen bij een uitgeschakeld scherm. Hij draait alleen zolang een timer loopt die jij hebt gestart.

Starten bij opstarten

om je herinneringen terug te zetten na een herstart of een update.

Apps installeren

om updates van de app zelf te installeren (alleen in de versie die buiten Google Play wordt verspreid).

Trillen

voor de timer en behaalde doelen.

Een back-upbestand wordt alleen gemaakt als je er zelf een opslaat, op de plek die je kiest. Importeren leest alleen het bestand dat je kiest.

Het bestand is gewone tekst en niet versleuteld: wie het heeft, kan alles erin lezen, ook de lege markeringen van verwijderde items. De automatische back-up van Android staat uit, dus deze bestanden zijn de enige back-ups die er zijn.

Verwijder een gewoonte, een vastgelegde sessie, een categorie, een beloning of straf of een schemablok, en de inhoud wordt meteen van het apparaat gehaald. Alleen een lege markering blijft: de id van het item en het tijdstip van de wijziging. Een gewoonte verwijderen verwijdert ook haar schemablokken.

De lege markeringen gaan naar je kopie op Google Drive en naar nieuwe back-upbestanden, zodat je andere apparaten het item ook verwijderen. Gegevens die oudere versies hebben achtergelaten, worden geleegd bij de eerste start van de app na de update naar 0.9.17. Eerder opgeslagen back-upbestanden, en het Drive-bestand van een ander apparaat totdat dat apparaat is bijgewerkt, bevatten nog wat ze bevatten.

De app verwijderen haalt haar gegevens van het apparaat. Het haalt niets van Google Drive of uit back-upbestanden die je hebt opgeslagen. Installeer je opnieuw en zet je synchronisatie weer aan, dan komen je gegevens terug uit de kopie op Drive.

Om de kopie van Google Drive te verwijderen, tik je in Profiel op “Mijn kopie van Google Drive verwijderen”. Dat verwijdert de bestanden van deze app op Drive voor al je apparaten en zet synchronisatie uit op dit apparaat. Een apparaat waarop synchronisatie nog aan staat, uploadt zijn gegevens opnieuw, tenzij je synchronisatie daar ook uitzet. Je kunt dit ook doen via Google Drive → Instellingen → Apps beheren → Kraplya → Verborgen app-gegevens verwijderen. Alleen synchronisatie uitzetten stopt nieuwe kopieën en laat de bestaande op Drive staan.

Als dit beleid verandert, verschijnt de nieuwe versie op deze pagina met een nieuwe datum.

Wie verantwoordelijk is. PegasoHlib, een particulier die deze apps ontwikkelt, is verantwoordelijk voor de gegevens die hier worden beschreven. Contact: support@pegasohlib.com.

Waarom gegevens worden gebruikt, en op welke rechtsgrond.

De app laten werken, en de back-up of synchronisatie die je aanzet

Overeenkomst: nodig om te leveren waar je om hebt gevraagd (AVG, art. 6, lid 1, onder b)

Updatecontrole en veiligheid

Gerechtvaardigd belang: de app veilig en up-to-date houden (art. 6, lid 1, onder f)

Een e-mail die je stuurt

Gerechtvaardigd belang: je antwoord geven (art. 6, lid 1, onder f)

Wie ze ontvangt, en doorgifte buiten de EU. Google (je Drive en het inloggen, als je synchronisatie aanzet) en GitHub (updatecontrole en downloads). E-mail die je stuurt, gaat via Cloudflare en wordt door Google bewaard in een Gmail-postvak, en Anthropic kan die verwerken wanneer een AI-assistent helpt met lezen. Sommige van deze bedrijven zijn gevestigd in de Verenigde Staten of andere landen buiten de EU. Die doorgiften berusten op het EU-VS-kader voor gegevensprivacy, als het bedrijf eraan deelneemt, of op de standaardcontractbepalingen van het bedrijf.

Hoe lang ze worden bewaard. Gegevens in de app blijven staan tot je ze verwijdert of de app verwijdert. Kopieën in je eigen cloudopslag blijven staan tot je ze verwijdert. E-mails die je stuurt worden bewaard tot de kwestie is afgehandeld, en niet langer dan 2 jaar.

Je rechten. Je kunt vragen om inzage in je gegevens, correctie, verwijdering, beperking van de verwerking en een kopie om elders mee naartoe te nemen (overdraagbaarheid), en je kunt bezwaar maken tegen de verwerking of je toestemming op elk moment intrekken. Schrijf naar het adres hierboven. Je krijgt binnen een maand antwoord. Het meeste van de gegevens staat alleen op je apparaat, dus meestal kun je dit zelf in de app doen.

Klachten. Je kunt een klacht indienen bij de toezichthouder voor gegevensbescherming in je land.

Leeftijd. Je moet minstens 15 zijn om de app zelfstandig te gebruiken. Ben je jonger, vraag dan eerst toestemming aan een ouder of voogd.

Taal. De vertalingen van dit beleid worden met hulp van AI gemaakt. Wijkt een vertaling af van de Engelse tekst, dan geldt de versie die voor jou gunstiger is.

Vragen over privacy: support@pegasohlib.com