Wie je gegevens verwerkt
Verwerkingsverantwoordelijke: BK Modules LLC, 102 Gold Ave SW, Albuquerque, NM. Voor alles wat met je gegevens te maken heeft, schrijf je naar [email protected].
Welke gegevens we verwerken en waarvoor
- Je account: naam en e-mailadres, en je Google-ID als je met Google inlogt. Er is geen wachtwoord: je logt in met Google of met een eenmalige link die na 15 minuten verloopt. Rechtsgrond: uitvoering van de dienst die je vraagt.
- Je groepen en transacties: namen van de personen in de groep, omschrijvingen, bedragen, datums en categorieën. Dat is de inhoud van de dienst en alleen de leden van de groep zien die.
- Foto's en pdf's van kassabonnen: de foto wordt op je apparaat gecomprimeerd (WebP, hooguit 1200 px) en het origineel verlaat het nooit. We bewaren de gecomprimeerde kopie en de gelezen tekst; van een kassabon in pdf de pdf zoals die is en een afbeelding van de eerste pagina. In het gratis abonnement worden ze 12 maanden na het uploaden verwijderd (de regels van de kassabon blijven); wat iemand met Pro uploadt, verloopt niet. De afbeeldingen zijn niet openbaar: ze worden één voor één geleverd nadat is gecontroleerd dat je bij de groep hoort.
- Kassabonnen lezen met AI: als een kassabon met onze regels niet klopt en je kiest „Lezen met AI”, sturen we OpenAI (onze AI-leverancier) alleen de tekst van de kassabon (die je telefoon heeft gelezen of die we uit de pdf hebben gehaald) om die in regels te ordenen. De afbeelding wordt nooit verstuurd.
- Groepsassistent: wat je dicteert, zet de spraakherkenning van je telefoon of je browser om in tekst (afhankelijk van het apparaat kan dat een dienst van Google of Apple zijn); bij ons komt alleen die tekst aan, nooit je stem. Een bericht waarvan onze regels zien dat het niet over uitgaven gaat, wordt naar niemand gestuurd. Om een uitgave te noteren, interpreteren we die eerst met onze eigen regels, zonder AI. Alleen als die het niet helemaal begrijpen, en als je die maand nog AI-berichten over hebt, sturen we OpenAI die tekst, het eerdere deel van dat gesprek (je berichten en een samenvatting van wat de assistent antwoordde), de datum van vandaag en de namen van de personen in de groep met een intern nummer.
- Vragen aan de assistent: vragen over de uitgaven van de groep („hoeveel hebben we bij de supermarkt uitgegeven?”) vertaalt OpenAI naar een zoekopdracht, en ze tellen mee voor je AI-berichten van de maand. OpenAI krijgt je vraag, het eerdere deel van dat gesprek, de datum van vandaag, de namen van de personen in de groep met een intern nummer en de lijst met categorieën, maar nooit de transacties van de groep: de bedragen berekenen we zelf uit wat jij mag zien. Om de zin bij het antwoord te schrijven, krijgt OpenAI wat de kaart van het antwoord toont (de bedragen en de namen, categorieën en omschrijvingen die erop staan), en die zin gaat door de moderatie van OpenAI voordat je hem te zien krijgt. „Hoeveel moet ik betalen?” beantwoorden onze regels, zonder AI.
- Gesprekken met de assistent: we sturen OpenAI nooit e-mailadressen of gegevens van andere groepen. De gesprekken worden in je account bewaard zodat je ze vanuit de geschiedenis kunt voortzetten; alleen jij ziet ze, ze blijven bestaan als de groep wordt gearchiveerd en ze worden verwijderd wanneer je je account verwijdert of wanneer de groep wordt verwijderd.
- Categorieën met AI: als we een omschrijving niet herkennen aan wat eerder is gekozen of aan onze woordenlijst, sturen we OpenAI alleen die omschrijving (bijvoorbeeld „verjaardagsetentje”), zonder namen, bedragen of datums, om de categorie te kiezen; het antwoord wordt voor dezelfde omschrijving in elke groep hergebruikt.
- Wat OpenAI niet bewaart: verzoeken voor het lezen van kassabonnen, voor de assistent en voor categorieën worden gedaan met opslag uitgeschakeld (store = false) en volgens zijn voorwaarden voor de API gebruikt OpenAI wat het ontvangt niet om zijn modellen te trainen.
- Meldingen op je telefoon: als je ze toestaat, bewaren we de meldings-ID van je telefoon om je de meldingen van je groepen te sturen (wie wat heeft genoteerd, met omschrijving en bedrag), die worden bezorgd via Firebase Cloud Messaging van Google. Welke je krijgt, kies je in ‘Je account’.
- Exporteren naar Excel of pdf: het bestand met de gegevens van de groep wordt gemaakt wanneer je erom vraagt en is voor jou; we bewaren het niet langer dan nodig is om het te downloaden.
- Serverlogs: IP-adres, datum en opgevraagde pagina, voor de beveiliging en om storingen te verhelpen. Ze worden na 30 dagen verwijderd.
- Advertenties: in het gratis abonnement toont de Android-app op sommige schermen een banner van Google AdMob; de website heeft geen advertenties en met Pro zijn er geen. In de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland vragen we je, voordat er ook maar één advertentie wordt opgevraagd, met het toestemmingsformulier van Google of je gepersonaliseerde advertenties accepteert; zo niet, dan worden de advertenties niet gepersonaliseerd. Om ze te tonen, ontvangt Google van je telefoon de advertentie-ID, het IP-adres en technische apparaatgegevens, en verwerkt die volgens zijn eigen beleid (policies.google.com/technologies/ads). Je kunt je keuze altijd wijzigen via ‘Je account’ → ‘Privacy van advertenties’, en de advertentie-ID resetten of verwijderen in de Android-instellingen. Wij ontvangen hier niets van.
- Pro-abonnement: de betaling loopt via Google Play; wij zien nooit je kaart of je betaalgegevens. Van je abonnement bewaren we wat Google Play ons laat weten: de ID van de aankoop, het abonnement, de status (actief, opgezegd, betaling in behandeling…), de datum waarop het wordt verlengd of afloopt en het bestelnummer, om te weten of je Pro hebt, plus een willekeurige ID van je account die de app bij de aankoop naar Google stuurt, zodat de aankoop alleen aan jouw account kan worden gekoppeld. We controleren elke aankoop bij Google en ontvangen zijn meldingen over verlengingen, opzeggingen en terugbetalingen. Rechtsgrond: uitvoering van de abonnementsovereenkomst.
Met wie ze worden gedeeld
Met de andere leden van je groepen (wat je daarin noteert) en met de leveranciers die de dienst laten werken: hosting, verzending van de e-mails met inloglinks, opslag van de foto's, OpenAI als AI-leverancier (voor de tekst van kassabonnen die je met AI laat lezen, de berichten en vragen aan de assistent die onze regels niet oplossen, de zin bij de antwoorden en de moderatie daarvan, en omschrijvingen zonder categorie) en Google (inloggen, meldingen op je telefoon, advertenties en betalingen voor Pro). We verkopen geen gegevens en maken geen eigen advertentieprofielen.
Hoelang
Je account, zolang je die hebt. Als je hem verwijdert via ‘Je account’, worden je gebruiker, je sessies, je gesprekken met de assistent, de gegevens van je Pro-abonnement en de meldings-ID's van je apparaten verwijderd. Wat je in de groepen hebt genoteerd, blijft – anders zouden de rekeningen van de anderen niet kloppen – maar is niet meer aan jou gekoppeld: je wordt een persoon in de groep zoals ieder ander, zonder account.
Groepen worden gearchiveerd (ze zijn dan alleen-lezen) en een beheerder kan ze heropenen; een groep wordt ook vanzelf gearchiveerd wanneer er niemand met een account meer in zit. Wat in een groep is genoteerd, blijft met de groep bewaard, ook als die is gearchiveerd. Een gearchiveerde groep wordt helemaal verwijderd (transacties, kassabonnen met hun foto's en pdf's, gesprekken met de assistent en de personen in de groep) na twee jaar zonder activiteit, dat wil zeggen als niemand uit de groep hem in die tijd opent of heropent. We waarschuwen de leden 30 dagen van tevoren, op hun telefoon (als ze meldingen aan hebben staan) en in de lijst met gearchiveerde groepen, zodat ze hem kunnen heropenen of exporteren. Serverlogs worden na 30 dagen gewist en foto's en pdf's van kassabonnen volgens de termijn hierboven.
Je rechten
Je hebt recht op inzage, rectificatie, wissing, bezwaar, beperking van de verwerking en overdraagbaarheid van je gegevens; schrijf daarvoor naar [email protected]. Je kunt ook een klacht indienen bij de Spaanse gegevensbeschermingsautoriteit (Agencia Española de Protección de Datos, aepd.es).