Privacybeleid

ScrollToll verzamelt informatie die noodzakelijk is voor de correcte werking van de app. Het merendeel van de gegevens wordt lokaal op uw apparaat opgeslagen. Sommige geanonimiseerde analysegegevens worden verzonden naar onze externe analyseleverancier (PostHog) om ons te helpen de app te verbeteren, en een beperkte hoeveelheid installatie-attributiegegevens wordt verwerkt via AppsFlyer.

1.1 Apparaatmachtigingen

Onze app heeft de volgende machtigingen nodig om te functioneren:

1.2 Lokaal opgeslagen gegevens

De volgende soorten informatie worden lokaal op uw apparaat verwerkt en opgeslagen:

• App-gebruiksgegevens: Statistieken over welke applicaties u gebruikt en hoe lang.
• Lijst met geïnstalleerde applicaties: Wordt gebruikt zodat u kunt kiezen welke apps geblokkeerd moeten worden.
• Trainingsgegevens: Registraties van voltooide oefeningen en verdiende schermtijd. Deze worden ook gesynchroniseerd met onze backend om uw streaks en voortgang mogelijk te maken (zie paragraaf 3.3).
• Gebruikersinstellingen: Uw voorkeuren, waaronder geblokkeerde apps, tijdslimieten en oefeningsconfiguraties.
• Camerabeelden: Worden uitsluitend in realtime verwerkt voor houdingsherkenning. Nooit opgeslagen, opgenomen of overgedragen.

1.3 Analysegegevens (verzonden naar PostHog)

Om beter te begrijpen hoe de app wordt gebruikt, maken wij gebruik van PostHog, een externe analysedienst. De volgende gegevens worden verzameld:

• App-interacties: Anonieme gegevens over bekeken schermen, gebruikte functies en knopklikken.
• Apparaatidentificatoren: Een willekeurig gegenereerde anonieme identificator die niet aan uw persoonlijke identiteit is gekoppeld.
• App-prestatiegegevens: Crashlogboeken, diagnostische gegevens en prestatiestatistieken.
• Metadata over door gebruikers gegenereerde inhoud: Anonieme metadata over voltooide oefeningen en gebruikspatronen.

Alle analysegegevens worden veilig verzonden via HTTPS. Deze gegevens worden uitsluitend gebruikt voor analysedoeleinden en niet voor reclame, marketing of profilering.

1.4 Installatie-attributie (AppsFlyer)

ScrollToll gebruikt AppsFlyer om te meten hoe nieuwe gebruikers de app hebben ontdekt (bijvoorbeeld welke link of campagne tot een installatie heeft geleid). Dit helpt ons te begrijpen welke kanalen werken en hoe wij de ervaring verder kunnen verbeteren. De volgende gegevens kunnen voor attributiedoeleinden worden verwerkt:

• Installatieverwijzingsgegevens: Informatie over hoe u op de App Store- of Play Store-pagina bent terechtgekomen (bijv. campagne- of verwijzingsparameters).
• Apparaatinformatie: Apparaatmodel, besturingssysteemversie, taal, tijdzone en verbindingstype.
• Advertentie-identificator (indien toegestaan): Op iOS de IDFA van uw apparaat, uitsluitend indien u hiervoor toestemming geeft via de App Tracking Transparency-melding. Op Android de Google Advertising ID.
• App-identificator: De bundel- of pakketnaam van ScrollToll, zodat de attributie aan de juiste app kan worden gekoppeld.

Op iOS is de attributie die op de IDFA is gebaseerd, gekoppeld aan de App Tracking Transparency (ATT)-melding van Apple — wijst u deze af, dan valt AppsFlyer terug op privacyvriendelijke attributiemethoden die door Apple worden aangeboden. U kunt uw ATT-keuze te allen tijde wijzigen in uw apparaatinstellingen.

In het kader van het App Tracking Transparency-raamwerk van Apple wordt ons gebruik van de advertentie-identificator (IDFA), evenals het delen van installatie- en aankoopgegevens met AppsFlyer voor attributiedoeleinden, beschouwd als „tracking”. Wij gebruiken dit uitsluitend om de effectiviteit van reclame en campagnes te meten — niet voor cross-app gedragsgerichte reclame, advertentietargeting of de verkoop van uw gegevens.

1.5 Apple Health (HealthKit) — alleen iOS

Op iOS leest ScrollToll, indien u ervoor kiest de op stappen gebaseerde activiteitsfunctie te gebruiken en hiervoor toestemming geeft, de volgende gegevens uit Apple Health (HealthKit):

• Aantal stappen: om uw dagelijkse stappen om te rekenen naar verdiende schermtijdminuten.
• Loop- en hardloopafstand: om uw dagelijkse en wekelijkse activiteitenoverzicht weer te geven.

Deze toegang is alleen-lezen — ScrollToll schrijft nooit gegevens naar Apple Health. Uw Apple Health-gegevens worden uitsluitend op uw apparaat verwerkt. Ze worden niet naar onze servers verzonden, niet naar PostHog of een andere analyseleverancier gestuurd, en niet gedeeld met derden. Wij gebruiken Apple Health-gegevens niet voor reclame, marketing, profilering of data-mining, en wij verkopen ze nooit. U kunt deze toegang op elk gewenst moment verlenen of intrekken in de Apple Health-app (Delen → Apps → ScrollToll) of in Instellingen → Privacy en beveiliging → Gezondheid → ScrollToll.

De verzamelde informatie wordt gebruikt voor de volgende doeleinden:

• Om de kernfunctie van de app, het blokkeren van geselecteerde applicaties, te leveren
• Om trainingsherhalingen te detecteren en te tellen met behulp van AI-houdingsherkenning
• Om uw dagelijkse schermtijdstatistieken en gebruikspatronen weer te geven
• Om verdiende app-tijd te berekenen en bij te houden op basis van voltooide oefeningen
• Om uw Apple Health-stappen om te rekenen naar verdiende schermtijdminuten en uw activiteitenoverzicht weer te geven (alleen iOS, verwerkt op het apparaat)
• Om uw instellingen en voorkeuren op te slaan voor een gepersonaliseerde ervaring
• Om app-gebruikstrends te analyseren en de app-prestaties te verbeteren (via PostHog)
• Om fouten, crashes en prestatieproblemen te identificeren en op te lossen (via PostHog)
• Om te begrijpen welke kanalen en campagnes nieuwe installaties opleveren (via AppsFlyer)

3.1 Lokale opslag

Uw voorkeuren, instellingen en app-gebruiksstatistieken worden lokaal op uw apparaat opgeslagen en blijven onder uw controle. Uw trainingsregistraties — de oefeningen die u voltooit en de schermtijdminuten die u verdient — worden ook veilig opgeslagen in onze backend, zodat functies zoals streaks en uw voortgang nauwkeurig blijven (zie paragraaf 3.3).

3.2 Analysegegevens (PostHog)

Anonieme analysegegevens worden verzonden naar de servers van PostHog. Meer informatie over de privacypraktijken van PostHog vindt u op posthog.com/privacy.

3.3 Synchronisatie van uw trainingsregistraties

Om uw streaks, voortgang en activiteitengeschiedenis nauwkeurig te houden, slaat ScrollToll uw trainingsregistraties — het type oefening, het aantal herhalingen, de duur en de verdiende schermtijdminuten — veilig op in onze backend (Supabase). Hierdoor blijft uw streak doortellen en uw geschiedenis gesynchroniseerd. Deze gegevens zijn gekoppeld aan uw account en worden verzonden via versleutelde (HTTPS-)verbindingen.

Uw Apple Health-gegevens (aantal stappen en afstand) en uw camerafeed maken nooit deel uit van deze synchronisatie — deze blijven altijd op uw apparaat (zie paragrafen 1.5 en 3.4). Abonnementsgegevens (RevenueCat) en installatie-attributie (AppsFlyer) worden door deze leveranciers verwerkt zoals beschreven in paragraaf 4.

3.4 Camerabeelden

De camerafeed die voor trainingsherkenning wordt gebruikt, wordt in realtime met behulp van AI-technologie rechtstreeks op het apparaat verwerkt. Er worden geen camerabeelden of -video's opgenomen, opgeslagen of overgedragen. De camera is alleen actief tijdens trainingssessies.

3.5 Apple Health-gegevens (iOS)

Alle gegevens die uit Apple Health worden gelezen (aantal stappen en loop- en hardloopafstand) worden op uw apparaat verwerkt en nooit naar onze servers geüpload, gesynchroniseerd met de cloud of gedeeld met een dienst van derden. Ze blijven te allen tijde onder uw controle in Apple Health.

4.1 PostHog (analyse)

Wij delen anonieme analysegegevens met PostHog uitsluitend met het doel het app-gebruik te begrijpen en de app te verbeteren. PostHog ontvangt geen persoonsgegevens en gebruikt de gegevens niet voor reclame of profilering.

4.2 AppsFlyer (installatie-attributie)

Wij gebruiken AppsFlyer om te meten hoe nieuwe gebruikers ScrollToll ontdekken. De in paragraaf 1.4 beschreven gegevens worden op het moment van installatie, alsook op beperkte andere momenten die voor attributie noodzakelijk zijn, via beveiligde HTTPS-verbindingen naar AppsFlyer verzonden. De privacypraktijken van AppsFlyer kunt u raadplegen op appsflyer.com/legal/services-privacy-policy.

4.3 RevenueCat (abonnementenbeheer)

Wij gebruiken RevenueCat voor het beheer van abonnementen en in-app-aankopen. Wanneer u een proefperiode start of zich abonneert op Pro, ontvangt RevenueCat uw abonnement-identificator, uw aankoopbewijs en geanonimiseerde gebruikssignalen om uw abonnementsstatus op meerdere apparaten te verifiëren. De privacypraktijken van RevenueCat kunt u raadplegen op revenuecat.com/privacy.

4.4 Supabase (backend en streaks)

Wij gebruiken Supabase om de in paragraaf 3.3 beschreven trainingsregistraties veilig op te slaan, zodat uw streaks, voortgang en geschiedenis nauwkeurig blijven. Supabase treedt op als onze verwerker — zij slaan deze gegevens namens ons op en gebruiken deze niet voor eigen doeleinden. De privacypraktijken van Supabase kunt u raadplegen op supabase.com/privacy.

4.5 Wat wij niet doen

Wij doen het volgende niet:

• Wij verkopen, verhuren of verhandelen uw persoonsgegevens niet aan derden
• Wij delen uw trainingsregistraties, camerabeelden, Apple Health-gegevens of app-gebruiksstatistieken niet met adverteerders, databrokers of derden voor hun eigen doeleinden
• Wij gebruiken uw persoonsgegevens niet voor reclame van derden
• Wij stellen geen profielen van u op op basis van de inhoud van uw camerafeed of uw individuele trainingsregistraties

U heeft controle over uw gegevens:

• Toegang: Bekijk al uw lokaal opgeslagen gegevens rechtstreeks in de app.
• Wijziging: Wijzig uw geblokkeerde apps, instellingen en voorkeuren op elk gewenst moment.
• Verwijdering: Verwijder alle lokaal opgeslagen app-gegevens via de apparaatinstellingen of door de app te verwijderen.
• Machtigingen: Trek verleende machtigingen op elk gewenst moment in via de instellingen van uw apparaat.
• Verwijdering van analysegegevens: Neem contact met ons op via het onderstaande e-mailadres om verwijdering van uw analysegegevens aan te vragen.
• Trackingkeuze: Op iOS kunt u uw App Tracking Transparency-keuze op elk gewenst moment wijzigen via Instellingen → Privacy en beveiliging → Tracking. Op Android kunt u uw advertentie-identificator via de apparaatinstellingen resetten of verwijderen.

U kunt elke machtiging op elk gewenst moment intrekken via de instellingen van uw apparaat. Houd er rekening mee dat het intrekken van bepaalde machtigingen de app-functionaliteit kan beperken:

• Zonder cameratoegang werkt de trainingsherkenning niet
• Zonder de toegankelijkheidsdienst werkt de app-blokkering niet
• Zonder gebruiksstatistieken is schermtijdregistratie niet beschikbaar
• Zonder toegang tot meldingen werkt de detectie van media op de achtergrond niet
• Zonder toegang tot Apple Health (iOS) zijn op stappen gebaseerd verdienen en uw activiteitenoverzicht niet beschikbaar

ScrollToll is niet gericht op kinderen onder de 13 jaar, en wij verzamelen niet bewust persoonsgegevens van kinderen onder de 13 jaar. Onze doelgroep bestaat uit tieners en volwassenen die gezondere digitale gewoonten willen ontwikkelen.

Als u van mening bent dat een kind onder de 13 jaar ons persoonsgegevens heeft verstrekt, neem dan contact met ons op via het onderstaande e-mailadres; wij zullen de informatie onmiddellijk verwijderen. Ouders en voogden dienen toezicht te houden op het gebruik van verbonden apparaten door hun kinderen en dit privacybeleid samen met hen door te nemen voordat zij jongere gebruikers toestaan ScrollToll te installeren.

Indien u zich in de Europese Unie, het Verenigd Koninkrijk, de Europese Economische Ruimte of Zwitserland bevindt, kent de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de UK GDPR u aanvullende rechten toe met betrekking tot uw persoonsgegevens. ScrollToll respecteert deze rechten en houdt zich aan de toepasselijke regelgeving.

8.1 Rechtsgrondslag voor verwerking

• Uitvoering van de overeenkomst: Verwerking die noodzakelijk is voor het leveren van de kernfuncties van de app (app-blokkering, trainingsregistratie, abonnementenbeheer).
• Gerechtvaardigd belang: Anonieme analyse via PostHog ter verbetering van de app en foutopsporing; installatie-attributie via AppsFlyer om te begrijpen welke kanalen werken.
• Toestemming: Op iOS wordt toegang tot de IDFA van uw apparaat voor attributiedoeleinden verleend via de App Tracking Transparency-melding van Apple en kan deze op elk gewenst moment worden ingetrokken.
• Uitdrukkelijke toestemming (bijzondere categorieën persoonsgegevens): Op iOS wordt toegang tot Apple Health-gegevens — zijnde gezondheidsgegevens in de zin van artikel 9 AVG — verleend via de HealthKit-toestemmingsmelding van Apple en kan op elk gewenst moment worden ingetrokken. Deze gegevens worden uitsluitend op uw apparaat verwerkt en niet aan ons of derden doorgegeven.

8.2 Uw AVG-rechten

• Recht op inzage: Vraag een kopie op van de persoonsgegevens die wij over u bewaren.
• Recht op rectificatie: Vraag correctie van onjuiste of onvolledige gegevens aan.
• Recht op verwijdering: Vraag verwijdering van uw persoonsgegevens aan, behoudens wettelijke verplichtingen.
• Recht op beperking van de verwerking: Beperk hoe wij uw gegevens onder bepaalde omstandigheden verwerken.
• Recht op overdraagbaarheid van gegevens: Ontvang uw gegevens in een machineleesbaar formaat.
• Recht van bezwaar: Maak bezwaar tegen verwerking die is gebaseerd op een gerechtvaardigd belang.
• Recht op intrekking van toestemming: Trek eerder gegeven toestemming op elk gewenst moment in, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.
• Recht om een klacht in te dienen: Dien een klacht in bij uw lokale gegevensbeschermingsautoriteit.

Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via het onderstaande e-mailadres. Wij zullen binnen 30 dagen reageren.

8.3 Internationale gegevensoverdrachten

Sommige van onze dienstverleners (waaronder PostHog, AppsFlyer en RevenueCat) bevinden zich buiten de Europese Economische Ruimte. Bij internationale gegevensoverdrachten baseren wij ons op passende waarborgen, zoals de standaardcontractbepalingen (SCC's) van de Europese Commissie of adequaatheidsbesluiten. Elke leverancier publiceert zijn eigen overdrachtsmechanismen in zijn respectieve privacybeleid.

Indien u woonachtig bent in Californië, heeft u aanvullende rechten op grond van de California Consumer Privacy Act (CCPA) en de California Privacy Rights Act (CPRA). U heeft met name het recht om te weten welke persoonsgegevens wij verzamelen, het recht om verwijdering ervan te verlangen, het recht om onjuiste informatie te laten corrigeren, alsmede het recht om bezwaar te maken tegen de „verkoop” of „deling” van persoonsgegevens.

ScrollToll verkoopt geen persoonsgegevens en deelt uw persoonsgegevens niet voor cross-app gedragsgerichte reclame. Om een van uw CCPA-/CPRA-rechten uit te oefenen, kunt u contact met ons opnemen via het onderstaande e-mailadres.

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij wezenlijke wijzigingen werken wij de datum „Laatst bijgewerkt” bovenaan bij en stellen wij u, indien wettelijk vereist, hiervan op de hoogte via de app. Voortgezet gebruik van de app na wijzigingen wordt beschouwd als aanvaarding van het bijgewerkte beleid.

Indien u vragen heeft over dit privacybeleid of uw gegevensrechten wilt uitoefenen, kunt u contact met ons opnemen:

Door ScrollToll te gebruiken, bevestigt u dat u dit privacybeleid heeft gelezen en begrepen en dat u instemt met de bepalingen ervan. U stemt in met het verzamelen en gebruiken van informatie zoals hier beschreven, met inbegrip van het delen van anonieme analysegegevens met PostHog, installatie-attributiegegevens met AppsFlyer en abonnementsgegevens met RevenueCat.