Privacybeleid

1. Gegevens die wij verwerken

Afhankelijk van de functies die u gebruikt, verwerkt de app:

• Stap- en activiteitsgegevens: het dagelijkse aantal stappen uit Apple Gezondheid en bewegingsgegevens van de stappenteller. Onder de AVG zijn dit gezondheidsgegevens — een bijzondere categorie op grond van artikel 9.
• Selectie van vergrendelde apps: de apps die u vergrendelt. Apple's Schermtijd-framework (Family Controls) geeft ze alleen als ondoorzichtige tokens door; wij kunnen niet zien welke apps het zijn en ze verlaten uw toestel niet.
• Accountgegevens: een account-id en e-mailadres, als u een account aanmaakt.
• Antwoorden bij het instellen: uw naam of bijnaam, gekozen doel, activiteitsniveau en stappendoel.
• Foto's (alleen Future Walk Self): bij gebruik van de Future Walk Self-scan de geüploade foto ten voeten uit en de daaruit gegenereerde afbeelding.
• Abonnementsgegevens: aankoop- en rechtenstatus, verwerkt via de Apple App Store.
• Diagnostiek: anonieme gebruiks- en crashgegevens om fouten te herstellen en de app te verbeteren.

2. Doeleinden en rechtsgronden

Wij baseren ons op de volgende rechtsgronden (artikel 6, en artikel 9 bij gezondheidsgegevens):

• Uitdrukkelijke toestemming (art. 9 lid 2 sub a): voor stap- en activiteitsgegevens en voor Future Walk Self-foto's. U geeft deze bij het toestaan van Apple Gezondheid of het starten van een scan en kunt haar altijd intrekken.
• Uitvoering van een overeenkomst (art. 6 lid 1 sub b): om de functies te leveren waarop u zich heeft geabonneerd — app-blokkering, voortgang richting uw doel en abonnementsbeheer.
• Gerechtvaardigd belang (art. 6 lid 1 sub f): om de app veilig te houden, misbruik te voorkomen en fouten te herstellen via anonieme diagnostiek.
• Wij verkopen uw persoonsgegevens niet en gebruiken ze niet voor advertenties of profilering met rechtsgevolgen.

3. Verwerkers

Wij delen gegevens uitsluitend met verwerkers die volgens onze instructies handelen:

• Apple (App Store, Apple Gezondheid, Schermtijd): betalingsverwerking en gezondheids- en blokkeerframeworks op het toestel.
• Supabase: accountauthenticatie en opslag van scangegevens.
• RevenueCat en Superwall: abonnements- en rechtenbeheer.
• OpenAI: genereert de Future Walk Self-afbeelding uit de geüploade foto.
• Mixpanel en Sentry: anonieme productanalyse en crashrapportage.

4. Internationale doorgiften

Sommige verwerkers opereren buiten de Europese Economische Ruimte, waaronder in de Verenigde Staten. Waar dat gebeurt — met name bij het genereren van de Future Walk Self-afbeelding — is de doorgifte gedekt door de modelcontractbepalingen van de Europese Commissie op grond van artikel 46, aangevuld met extra waarborgen waar nodig. Uw stapgegevens worden hiervoor niet doorgegeven.

5. Uw rechten

Onder de AVG heeft u het recht om:

• De persoonsgegevens die wij over u hebben in te zien en een kopie te ontvangen.
• Onjuiste gegevens te laten corrigeren.
• Uw gegevens te laten wissen — u kunt een losse scan, alle scangegevens of uw hele account in de app verwijderen.
• De verwerking te beperken of daartegen bezwaar te maken.
• Uw gegevens in een overdraagbaar, machineleesbaar formaat te ontvangen.
• Uw toestemming altijd in te trekken, onder meer door Apple Gezondheid-toegang uit te schakelen in de iOS-instellingen. Intrekking raakt eerdere verwerking niet.
• Een klacht in te dienen bij de Portugese toezichthouder, de Comissão Nacional de Proteção de Dados (CNPD), of bij uw lokale toezichthouder.

6. Opslag en beveiliging

Stapgegevens blijven op uw toestel en in Apple Gezondheid. Tokens van vergrendelde apps verlaten uw toestel nooit. Scanfoto's en resultaten staan in privéopslag en zijn alleen bereikbaar via kortlopende ondertekende links gekoppeld aan uw account. Gegevens onderweg zijn versleuteld met TLS.

7. Bewaartermijn

Account- en instelgegevens bewaren wij zolang uw account actief is. Scanfoto's en gegenereerde afbeeldingen blijven tot u ze verwijdert of uw account sluit. Anonieme diagnostiek bewaren wij maximaal 24 maanden. Bij verwijdering van uw account worden de bijbehorende persoonsgegevens uit onze systemen verwijderd.

8. Leeftijdsvereiste

Step N Scroll richt zich niet op kinderen onder 16 jaar en wij verwerken hun gegevens niet bewust. Denkt u dat een kind gegevens heeft verstrekt, neem dan contact op en wij verwijderen ze.

9. Contact

Verwerkingsverantwoordelijke: Matheus Mello, Portugal. Voor privacyvragen of om bovenstaande rechten uit te oefenen, mail naar privacy@stepnscroll.app

10. Wijzigingen in dit beleid

Wij kunnen dit beleid aanpassen naarmate de app verandert. Wezenlijke wijzigingen melden wij in de app of per e-mail, en de datum hierboven wordt bijgewerkt.