Privacybeleid

Nexus Inc. (hierna „het Bedrijf”) stelt het volgende Privacybeleid vast met betrekking tot de behandeling van persoonsgegevens van gebruikers in de aangeboden diensten.

Behandeling van persoonsgegevens

Artikel 1: Definitie van persoonsgegevens

Onder „persoonsgegevens” worden „persoonsgegevens” verstaan zoals gedefinieerd in de Wet bescherming persoonsgegevens. Dit omvat informatie die een specifieke persoon kan identificeren aan de hand van beschrijvingen zoals naam, geboortedatum, adres, telefoonnummer, e-mailadres, evenals gegevens over uiterlijk, vingerafdrukken, stemafdrukken en ziekteverzekeringsnummers.

Artikel 2: Methoden voor het verzamelen van persoonsgegevens

Het Bedrijf verzamelt persoonsgegevens op de volgende manieren.

  1. 1.Informatie verstrekt bij registratie: naam, geboortedatum, adres, telefoonnummer, e-mailadres enz.
  2. 2.Informatie tijdens het gebruik van de service: handelingsgeschiedenis, gebruiksstatus, geüploade bestanden.
  3. 3.Apparaatinformatie: IP-adres, type browser, apparaatinformatie.
  4. 4.Locatie-informatie: locatiegegevens die tijdens het gebruik van de app worden verkregen.
  5. 5.Sociale media van derden: informatie verstrekt via Google, Facebook, Twitter, LinkedIn enz. (hierna „Sociale media van derden”).

Artikel 3: Doeleinden van het gebruik van persoonsgegevens

Het Bedrijf gebruikt persoonsgegevens voor de volgende doeleinden.

  1. 1.Levering en werking van de service
  2. 2.Gebruikersauthenticatie en identiteitsverificatie
  3. 3.Klantenondersteuning bieden
  4. 4.Gebruiksanalyse en verbetering van de service
  5. 5.Ontwikkeling van nieuwe functies en diensten
  6. 6.Beveiliging waarborgen en ongeoorloofd gebruik voorkomen
  7. 7.Berekening van kosten voor betaalde diensten
  8. 8.Naleving van wetten en regelgeving
  9. 9.Optimalisatie van diensten met behulp van locatie-informatie
  10. 10.Levering van integratiefuncties via Sociale media van derden
  11. 11.Andere zaken die met de bovengenoemde doeleinden samenhangen

Artikel 4: Wijziging van de doeleinden

Het Bedrijf wijzigt de doeleinden van het gebruik van persoonsgegevens alleen wanneer de wijziging redelijkerwijs verband houdt met het doel vóór de wijziging. Wanneer er een wijziging plaatsvindt, worden gebruikers op de door het Bedrijf voorgeschreven manier op de hoogte gesteld.

Artikel 5: Verstrekking van persoonsgegevens aan derden

Het Bedrijf verstrekt persoonsgegevens niet aan derden zonder voorafgaande toestemming, behalve in de volgende gevallen.

  1. 1.Wanneer dit wettelijk is vereist
  2. 2.Wanneer dit nodig is om het leven, het lichaam of het eigendom van een persoon te beschermen
  3. 3.Wanneer dit bijzonder nodig is om de volksgezondheid te bevorderen of de gezonde ontwikkeling van kinderen te ondersteunen
  4. 4.Wanneer samenwerking met nationale of lokale overheidsinstanties nodig is

Het Bedrijf kan persoonsgegevens delen met onderaannemers en partners (cloudserviceproviders, analytische dienstverleners enz.). In dergelijke gevallen sluit het Bedrijf passende overeenkomsten en zorgt het voor een grondige bescherming van de informatie.

Informatie van sociale media van derden

Het Bedrijf stelt gebruikers in staat om accounts aan te maken, in te loggen en de Service te gebruiken via de volgende Sociale media van derden.

• Google

Wanneer een gebruiker zich registreert via een Sociale media van derden of het Bedrijf op een andere manier toegang verleent tot een dergelijke dienst, kan het Bedrijf persoonsgegevens verzamelen die al aan het account van de gebruiker bij de Sociale media van derden zijn gekoppeld, zoals de naam, het e-mailadres, activiteiten en contactlijsten die met dat account zijn verbonden.

Gebruikers kunnen er ook voor kiezen om aanvullende informatie te delen met het Bedrijf via hun account bij de Sociale media van derden. Als een gebruiker ervoor kiest om dergelijke informatie en persoonsgegevens bij de registratie of anderszins te verstrekken, machtigt de gebruiker het Bedrijf om dergelijke informatie te gebruiken, te delen en op te slaan in overeenstemming met dit Privacybeleid.

Gegevensbescherming en beveiligingsbeheer

Artikel 6: Gegevensbescherming

Het Bedrijf treft de volgende maatregelen ter bescherming van persoonsgegevens.

  1. 1.Versleuteling van gegevens
  2. 2.Gebruik van een beveiligde infrastructuur
  3. 3.Beperking van toegangsrechten
  4. 4.Regelmatige beveiligingsaudits
  5. 5.Vaststelling van protocollen voor reactie op datalekken

Artikel 7: Rechten van gebruikers met betrekking tot persoonsgegevens

Gebruikers hebben de volgende rechten.

  1. 1.Recht om openbaarmaking van persoonsgegevens te vragen
  2. 2.Recht om correctie of verwijdering te vragen
  3. 3.Recht om beëindiging van het gebruik te vragen
  4. 4.Recht op gegevensoverdraagbaarheid
  5. 5.Recht om toestemming in te trekken

Het Bedrijf reageert snel en te goeder trouw op de uitoefening van deze rechten.

Specifieke behandeling binnen de service

Artikel 8: Specifieke behandeling binnen de service

  1. 1.Agenda's, afspraken, accounts en instellingen

Om agenda's en afspraken weer te geven, aan te maken, te bewerken, meldingen te versturen en te synchroniseren, verwerkt het Bedrijf agenda-informatie op je apparaat en Google Calendar-informatie die via Google Calendar API wordt verkregen en bijgewerkt. Als je een externe agenda koppelt, zoals Google, wordt die informatie ook beheerd volgens het privacybeleid van de betreffende dienstverlener.

Het Bedrijf gebruikt Firebase Authentication en Firestore voor accountverificatie, het synchroniseren van je profiel en app-instellingen, functies voor gedeelde agenda's en het opslaan van sjablonen voor afspraken. Afhankelijk van de functies die je gebruikt, bewaart het Bedrijf profielinstellingen, apparaatinformatie, informatie over delen en titels, locaties, notities en herhalings- en meldingsinstellingen van sjablonen voor afspraken.

Om integratie- en deelfuncties te bieden, bewaart het Bedrijf de voor de Google-integratie benodigde authenticatiegegevens (toegangs- en vernieuwingstokens) in Firebase, dat het Bedrijf beheert. Het Bedrijf verkrijgt of bewaart je Google-accountwachtwoord niet.

  1. 2.Afspraken aanmaken met AI, beeldanalyse en kleursuggesties

Om met AI afspraken aan te maken en te analyseren, gebruikt het Bedrijf de tekst en afbeeldingen die je invoert of aanlevert om daar mogelijke afspraken van te maken.

Bij spraakinvoer zet de spraakherkenning op je apparaat spraak om in tekst. Om afspraken aan te maken en te analyseren, kan de omgezette tekst naar Apple Private Cloud Compute of via Firebase Cloud Functions naar Google Gemini worden gestuurd. Hoe spraakherkenning wordt verwerkt, hangt af van de functies en instellingen van je apparaat en besturingssysteem.

Tekst die je rechtstreeks invoert en afbeeldingen die je aanlevert om afspraken aan te maken, worden ook verwerkt door Apple Private Cloud Compute of via Firebase Cloud Functions door Google Gemini. Welke verwerkingsdienst wordt gebruikt, hangt af van factoren zoals ondersteuning door je apparaat; eenvoudige tekst kan op je apparaat worden verwerkt.

Suggesties voor afspraakkleuren worden doorgaans op je apparaat verwerkt als je apparaat en versie van het besturingssysteem worden ondersteund. Beschikbare functies en verwerkingsmethoden verschillen per apparaat, besturingssysteem en instellingen.

  1. 3.Aankopen van betaalde functies en toegangsrechten

Om aankopen te verifiëren en te herstellen en toegangsrechten voor betaalde functies te beheren, gebruikt het Bedrijf RevenueCat en stuurt het informatie zoals gebruikersidentificatoren en aankoopinformatie.

  1. 4.Uitnodigingslinks en attributie

Om uitnodigingslinks voor gedeelde agenda's aan te maken, uitnodigingsinformatie door te geven en acquisitiekanalen te meten, gebruikt het Bedrijf Firebase Cloud Functions en AppsFlyer. Bij het genereren van een uitnodigingslink stuurt het Bedrijf informatie zoals de weergavenaam van degene die uitnodigt, de agendanaam, de agenda-ID en een uitnodigingstoken naar AppsFlyer. Om acquisitie aan appgebruikers te koppelen, stuurt het Bedrijf ook de identificator van de ingelogde gebruiker naar AppsFlyer. Afhankelijk van de instellingen kan deze verwerking ook apparaatinformatie, identificatoren, IP-adressen en informatie over installaties en linkgebruik omvatten.

  1. 5.Herinneringen en pushmeldingen

Om herinneringen voor afspraken, meldingen over updates van gedeelde agenda's en meldingen over taken te bieden, gebruikt het Bedrijf afspraakgegevens op je apparaat, meldingsinstellingen en meldingstokens. Meldingen worden verzonden via Firebase Cloud Messaging (FCM) of Apple Push Notification service (APNs). Gedeelde meldingen kunnen titels van afspraken, datums en tijden, agendanamen, weergavenamen en taaknamen bevatten.

  1. 6.Gebruik, fouten, prestaties, configuratielevering en misbruikpreventie

Om servicegebruik te analyseren, fouten te onderzoeken, prestaties te meten, appconfiguratie te leveren en misbruik te voorkomen, gebruikt het Bedrijf Firebase Analytics, Crashlytics, Performance Monitoring, Remote Config en App Check. Afhankelijk van appstarts en functiegebruik, instellingen, toestemming en de apparaatcontext stuurt het Bedrijf informatie zoals gebruikersidentificatoren, interactiegebeurtenissen, app- en apparaatinformatie, fouten, prestatiegegevens en informatie die nodig is om de integriteit van de app te controleren naar elke dienst.

  1. 7.Advertenties

Het Bedrijf gebruikt Google AdMob om advertenties weer te geven, toestemming te beheren en advertentieprestaties te meten. Advertentie-identificatoren en vergelijkbare informatie worden verwerkt volgens je toestemming, apparaatinstellingen, app-instellingen en gebruiksomgeving. Ook het beheer van advertenties en toestemming valt onder het beleid van Google AdMob als dienstverlener.

Je kunt in de instellingen van je apparaat de toestemming voor het gebruik van advertentie-identificatoren wijzigen. De betaalde versie toont geen advertenties meer.

  1. 8.Locaties zoeken

Wanneer je locaties zoekt, stuurt het Bedrijf je ingevoerde zoektermen, de taal en, indien nodig, een zoekgebied op basis van je huidige locatie naar Google Places API om suggesties voor plaatsen en details daarvan op te halen. De opgehaalde informatie wordt gebruikt om locaties voor afspraken in te voeren en weer te geven.

  1. 9.URL-voorvertoningen en contactverzoeken

Wanneer je een URL-voorvertoning gebruikt, opent je apparaat de URL om metadata zoals de paginatitel, beschrijving en afbeeldingen op te halen en de voorvertoning weer te geven. Ook het beleid van de bezochte website is van toepassing.

Er vindt ook communicatie plaats wanneer het Bedrijf bij de bronnen informatie ophaalt die nodig is om aankondigingen, helpinhoud, profielfoto's en vergelijkbare inhoud weer te geven. Die bronnen ontvangen communicatiegegevens zoals je IP-adres.

Wanneer je een contactverzoek indient, stuurt het Bedrijf de berichttekst, het e-mailadres voor het antwoord, je antwoordvoorkeur, de identificator van de ingelogde gebruiker, app- en apparaatinformatie, taalinstellingen, Pro-status, diagnostische informatie, bijgevoegde afbeeldingen en vergelijkbare informatie naar Firebase om te kunnen antwoorden en problemen te onderzoeken. Welke gegevens worden verstuurd, hangt af van wat je opgeeft en van je gebruiksomgeving.

Artikel 9: AI en automatisering

Het Bedrijf gebruikt AI-technologie om de Service te verbeteren, maar gebruikt geen persoonsgegevens van gebruikers om andere AI-modellen te trainen. Het Bedrijf zorgt ook voor transparantie met betrekking tot AI-verwerking.

Artikel 10: Verwijdering van gegevens

Wanneer een gebruiker zijn account verwijdert of afzonderlijk om gegevensverwijdering vraagt, wordt het volgende proces gevolgd.

  1. 1.Verwijdering van gebruikersgegevens: onmiddellijk verwijderd
  2. 2.Verwijdering van cachegegevens: verwijderd binnen 30 dagen

Artikel 11: Bewaartermijn van gegevens

Het Bedrijf bewaart persoonsgegevens gedurende de periode die nodig is om de dienst te leveren of die wettelijk is vereist. Gegevens waarvan de bewaartermijn is verstreken, worden op passende wijze verwijderd.

Artikel 12: Internationale gegevensoverdracht

Het Bedrijf kan persoonsgegevens verwerken op servers buiten Japan. In dergelijke gevallen leeft het Bedrijf de Algemene Verordening Gegevensbescherming van de EU (AVG) en andere internationale gegevensbeschermingsnormen na. Standaardcontractbepalingen (SCC) worden toegepast en beschermingsmaatregelen worden genomen.

Artikel 13: Gebruik door minderjarigen

De Service vereist toestemming van de ouders voor minderjarigen. Minderjarigen dienen de Service pas te gebruiken nadat zij toestemming van hun ouders hebben verkregen.

Artikel 14: Kennisgeving van datalekken

In geval van een inbreuk op persoonsgegevens worden gebruikers snel op de hoogte gesteld en worden de volgende maatregelen genomen.

  1. 1.Onderzoek naar de omvang van de schade
  2. 2.Contact met getroffen gebruikers
  3. 3.Implementatie van maatregelen om herhaling te voorkomen

Overig

Artikel 15: Wijziging van het Beleid

De inhoud van dit Beleid kan zonder voorafgaande kennisgeving aan de gebruikers worden gewijzigd, behalve voor zaken die elders in dit Beleid of in de wet anders zijn bepaald. Tenzij anders bepaald door het Bedrijf, wordt het bijgewerkte Privacybeleid van kracht vanaf het moment dat het op deze website wordt gepubliceerd.

Artikel 16: Contactgegevens

Voor vragen over dit Beleid kun je contact opnemen via het volgende.

Bedrijfsnaam: Nexus Inc.

Contact: contact@nexus-inc.net

Opgericht: 17 september 2025

Laatst bijgewerkt: 28 september 2026