Privacyverklaring
Toepassingsgebied van de bèta
Deze privacyverklaring geldt voor de Managed-TestFlight-bèta en de bijbehorende website. De besloten testgroep bestaat uit uitgenodigde volwassenen in Duitsland. De bèta dient om de app te testen en te verbeteren; het is geen openbare release.
Verwerkingsverantwoordelijke
Max Wehle, handelend onder de naam Wehle Studio
Elisenstraße 21
48317 Drensteinfurt
Duitsland
Voor privacyvragen, het intrekken van toestemming en verwijderverzoeken: support@managed-app.com.
Planningsgegevens en aanmelden
Managed verwerkt herinneringen, routines, mappen, notities en toegevoegde bijlagen op je apparaat. Deze inhoud dient voor je persoonlijke planning. AI-verzoeken en bètalogs zijn afzonderlijke verwerkingen; daarbij kan ook inhoud uit je planning worden verzonden.
Voor aanmelden met Sign in with Apple worden de door Apple verstrekte accountidentificatie en, indien gedeeld, naam en e-mailadres verwerkt. Bij 'Verberg mijn e-mailadres' kan dit een Apple-doorstuuradres zijn. De gegevens dienen voor aanmelding en accountkoppeling.
De gevraagde plannings- en accountfuncties worden aangeboden op grond van artikel 6, lid 1, onder b AVG. Noodzakelijke aanmeldgegevens worden verwerkt zolang het account bestaat. Zonder deze gegevens zijn accountgebonden functies niet beschikbaar.
AI op het apparaat en via externe diensten
Afhankelijk van de AI-functie gebruikt Managed modellen op het apparaat, Apples Private Cloud Compute of OpenAI. Verwerking op het apparaat is iets anders dan verzending naar Apple of OpenAI; niet elk AI-verzoek blijft lokaal.
De verwerkte gegevens kunnen bestaan uit je bericht, de benodigde chatgeschiedenis, herinneringen, routines, persoonlijke planningsinformatie en gegevens over tijd, locatie en weer. Afbeeldingen en bestanden kunnen worden toegevoegd wanneer je die voor een AI-functie selecteert. Verzoeken die via AWS worden doorgestuurd, worden daar technisch verwerkt.
Voor het verzenden van persoonlijke inhoud naar externe AI-diensten is voorafgaande geïnformeerde toestemming nodig (artikel 6, lid 1, onder a AVG). Alleen deelname aan de bèta is geen toestemming. Zonder toestemming zijn de betreffende externe AI-functies niet beschikbaar; handmatig plannen blijft mogelijk.
AI ondersteunt je planning en kan fouten maken. Je kunt de resultaten controleren en wijzigen. Managed neemt daarmee geen beslissingen die juridische of vergelijkbaar ingrijpende gevolgen voor je hebben.
Informatie van Apple: Apple Intelligence en privacy. Informatie van OpenAI: privacybeleid van OpenAI.
Bètalogs met chatinhoud
Tijdens de bèta wordt ook de volledige chatinhoud vastgelegd. Hieronder vallen invoer, samengestelde AI-verzoeken met meegestuurde context, antwoorden en technische actiegegevens. Ook gebruiksaantallen, het gebruikte model, aantallen invoer-/uitvoertokens en foutgegevens worden opgenomen. De inhoud kan persoonsgegevens bevatten; deze logs zijn niet zonder meer anoniem.
Het doel is fouten te achterhalen en de kwaliteit van de planning tijdens de test te verbeteren. De logs worden opgeslagen in Amazon S3 en door Wehle Studio geanalyseerd. De bèta-infrastructuur gebruikt een AWS-regio in Europa. Dit betekent niet dat alle betrokken AI-diensten ook uitsluitend in Europa verwerken.
Inhoudsdiagnostiek is vrijwillig en vereist afzonderlijke, begrijpelijke toestemming (artikel 6, lid 1, onder a AVG). Algemene instemming met gebruiksvoorwaarden of een verwijzing naar 'anonieme statistieken' volstaat niet. Gebruik van de overige functies mag niet van deze toestemming afhangen.
Gebruik voor de test bij voorkeur voorbeeldgegevens en stuur geen vertrouwelijke informatie over andere personen mee. Gebruik met name geen gezondheidsgegevens of andere bijzonder gevoelige informatie in AI-verzoeken die worden vastgelegd.
Bewaartermijn en verwijdering
Voor bètalogs die Wehle Studio op de server bewaart, geldt een maximale termijn van zes maanden vanaf ontvangst van elk gegevensrecord op de server. Ze worden eerder verwijderd als ze niet meer nodig zijn. Het einde van de bèta of een latere analyse laat de termijn niet opnieuw beginnen.
Deze maximale termijn geldt ook voor kopieën van bètalogs die wij maken. Back-ups mogen de termijn niet verlengen. Dit zegt niets over Apples zelfstandige opslag in het kader van TestFlight.
Je beheert en verwijdert lokale planningsgegevens in de app. Apparaatback-ups hangen ook af van je systeeminstellingen. Het verwijderen van een lokale invoer, uitloggen of verwijderen van de app wist niet automatisch eerder verzonden logs of accountgegevens op de server.
Je kunt toestemming op elk moment voor de toekomst intrekken, ook per e-mail. Vermeld of dit externe AI, bètadiagnostiek of beide betreft. Na intrekking worden de betrokken gegevens verwijderd, tenzij een andere rechtsgrond verdere bewaring toestaat. Eerdere rechtmatige verwerking blijft door de intrekking onaangetast.
Voor inzage in en verwijdering van al verzonden gegevens en voor vragen over accountverwijdering kun je ons bereiken via support@managed-app.com. We hebben alleen de informatie nodig die vereist is om de gegevens te vinden en je identiteit te controleren.
Apple TestFlight en vrijwillige feedback
Apple verwerkt voor TestFlight eigen gebruiks- en crashgegevens en verstrekt testinformatie aan de appaanbieder. Feedback kan ook opmerkingen, schermafbeeldingen en, afhankelijk van de uitnodigingswijze, naam en e-mailadres bevatten. Deze verwerking staat los van Manageds eigen bètadiagnostiek.
Wehle Studio gebruikt de ontvangen testinformatie om fouten op te lossen en de testgroep te ondersteunen. De grondslag is ons gerechtvaardigde belang bij een werkende bèta (artikel 6, lid 1, onder f AVG); voor concrete ondersteuningsvragen geldt ook artikel 6, lid 1, onder b AVG. Onze eigen kopieën worden verwijderd zodra het doel is bereikt, uiterlijk zes maanden na ontvangst.
Voor Apples verwerking en bewaaregels geldt de TestFlight-privacyinformatie van Apple. Een schakelaar voor Managed-diagnostiek regelt Apples TestFlight-verwerking niet.
Optionele apparaatmachtigingen
Toegang tot agenda's en herinneringen dient voor import. Locatietoegang dient voor locatiegebonden functies; de camera en fotoselectie dienen voor afbeeldingen en bijlagen. Microfoon en spraakherkenning dienen voor spraakinvoer en opnamen. Meldingen en Face ID ondersteunen herinneringen en de beveiliging van de app.
Je beslist over de systeemmachtigingen en kunt ze wijzigen in de apparaatinstellingen. Zonder machtiging vervalt de functie die ervan afhangt. Een apparaatmachtiging staat niet automatisch verzending naar externe AI of opslag in bètalogs toe.
Dienstverleners en verwerkingslocaties
Amazon Web Services (AWS) levert website- en backendinfrastructuur en Amazon S3 voor bètalogs. Apple levert Sign in with Apple, TestFlight en de gebruikte Apple-AI-diensten. OpenAI verwerkt de AI-verzoeken die aan zijn dienst zijn gericht. Deze aanbieders ontvangen de gegevens die voor de betreffende dienst worden verzonden.
Bij externe diensten kan verwerking buiten de Europese Economische Ruimte plaatsvinden. Daarbij moet worden voldaan aan artikel 44 en volgende AVG, bijvoorbeeld via een toepasselijk adequaatheidsbesluit of passende contractuele waarborgen. Een Europese S3-regio is geen algemene toezegging dat uitsluitend in Europa wordt verwerkt.
Via ons privacycontact kun je informatie opvragen over de ontvangers en beschermingsmaatregelen voor een concrete doorgifte, en een kopie van toepasselijke waarborgen. Onze eigen bètatermijn van zes maanden is geen algemene bewaartoezegging namens Apple of OpenAI.
Website en contact
De website wordt via AWS aangeboden. Bij een bezoek worden technisch noodzakelijke verbindingsgegevens verwerkt, zoals IP-adres, tijdstip, opgevraagd adres en browserinformatie, om de pagina te leveren en veilig te laten werken. De grondslag is artikel 6, lid 1, onder f AVG; ons belang is een bereikbare en veilige website.
De website zelf plaatst geen cookies en gebruikt geen advertentie- of analysetrackers. Je gekozen taal wordt lokaal in je browser opgeslagen, zodat die bij je volgende bezoek opnieuw wordt gebruikt. Technische bedrijfslogs zijn beperkt tot het noodzakelijke doel; door ons bewaarde bètabedrijfslogs worden uiterlijk zes maanden na ontvangst verwijderd.
Als je ons e-mailt, verwerken we je adres, de berichtinhoud en informatie die nodig is om je verzoek te behandelen. De grondslag is artikel 6, lid 1, onder b AVG bij vragen over het gebruik en anders ons belang om te antwoorden (artikel 6, lid 1, onder f AVG). Correspondentie wordt na afhandeling verwijderd zodra verdere bewaring niet meer nodig is; wettelijke bewaarplichten blijven gelden.
Je rechten
Onder de wettelijke voorwaarden heb je recht op inzage, rectificatie, gegevenswissing, beperking van de verwerking en overdraagbaarheid van gegevens. Je kunt om redenen die verband houden met je specifieke situatie bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen en gegeven toestemming altijd intrekken.
Je kunt een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming, met name waar je woont, werkt of waar de vermoedelijke inbreuk plaatsvond. Voor onze vestigingsplaats is de Commissaris voor Gegevensbescherming en Informatievrijheid van Noordrijn-Westfalen bevoegd. Je hoeft niet eerst contact met ons op te nemen.
Wijzigingen en latere release
Deze versie beschrijft de bèta. Voor de openbare release is een afzonderlijke update voorzien; het is met name de bedoeling dan te stoppen met het vastleggen van volledige chatinhoud. Gewijzigde gegevensverwerking wordt vóór invoering toegelicht en kan nieuwe toestemming vereisen.
