Privacyverklaring.

1. Wie we zijn

Blauw (blauw.app) is een product van Reedfield Studio, ingeschreven bij de KvK onder nummer 99637626. Reedfield Studio is verantwoordelijk voor wat er met je persoonsgegevens gebeurt (in de wet heet dat de verwerkingsverantwoordelijke).

Je bereikt ons op hallo@blauw.app. Tijdens de beta staat er geen postadres op de site; dat volgt als Blauw voor iedereen opengaat.

2. Wat we bewaren

Met alleen het voorbeeld: niets. Het voorbeeld rekent in je browser, op je eigen apparaat; er gaat niets naar ons. Wat er op je apparaat staat, kunnen wij niet zien.

Met een account bewaren we:

• je e-mailadres, om in te loggen en je een code te sturen;
• je gegevens, versleuteld op je apparaat voordat ze weggaan: voor ons een rij onleesbare tekens, met daarbij wanneer je ze voor het laatst bewaarde en hoe groot het bestand is;
• je toegang: met welke uitnodiging je begon, en vanaf wanneer en tot wanneer je Blauw kunt gebruiken;
• de datum waarop je je herstelcode voor het laatst controleerde;
• voor de beveiliging: wanneer en vanaf welk IP-adres je inlogt.

Op de wachtlijst, ook zonder account, bewaren we je e-mailadres (of je account, als je er een hebt), sinds wanneer je erop staat, of je bevestigde, en wanneer je werd uitgenodigd en binnenkwam. Tegen misbruik tellen we een dag lang hoe vaak er vanaf een IP-adres wordt aangemeld, met een vingerafdruk van dat adres, nooit het adres zelf.

Als je ons mailt, bewaren we je e-mailadres en wat je zelf in de mail zet. Met "Iets melden" in de app zet Blauw de versie, je browser en de maat van je scherm in de mail, zodat we een fout kunnen nazoeken. Nooit bedragen.

Op de website bewaren we niets van je. De site heeft geen cookies en geen statistiek. Komt er bij de openbare lancering een teller van bezoekers, dan zonder cookies, en dan staat dat eerst hier.

3. Waarom, en op welke grond

• Je account, het bewaren van je gegevens en de mails over je account (de code, een nieuw wachtwoord, een bericht dat je toegang afloopt): om je de dienst te geven waar je om vraagt. In de wet heet dat de uitvoering van een overeenkomst.
• Je plek op de wachtlijst: om je adres te laten bevestigen, je toegang te geven als er plek is, en je dan een mail te sturen. Je vraagt er zelf om; in de wet is dat een stap op jouw verzoek vóór de overeenkomst.
• Wanneer en vanaf welk adres je inlogt, en hoe vaak er vanaf een adres wordt aangemeld: om misbruik te voorkomen en op te sporen. Dat is ons gerechtvaardigd belang.
• Je mail aan ons: om je te antwoorden.

We gebruiken je gegevens niet voor reclame, we verkopen ze niet en we maken geen profiel van je. Er is geen geautomatiseerde besluitvorming: Blauw rekent voorbeelden uit, op jouw apparaat, en beslist niets over je.

4. Wie je gegevens verwerkt

Blauw heeft geen eigen server. Vier diensten verwerken gegevens in onze opdracht (verwerkers), elk voor één ding:

• Supabase: je account, je versleutelde gegevens en de wachtlijst, op servers in Frankfurt. Ziet je e-mailadres, wanneer je inlogt en de onleesbare tekens.
• Cloudflare: de website en de app, de bestanden die je browser ophaalt. Ziet je IP-adres, zoals bij elke website.
• Resend: de mails van de app en de wachtlijst. Ziet je e-mailadres en de mail zelf (een code of een link), nooit je cijfers.
• Google Workspace: de inbox van hallo@blauw.app. Ziet alleen wat je ons zelf mailt.

Niemand anders krijgt je gegevens, tenzij de wet ons daartoe verplicht.

5. Buiten de Europese Unie

Supabase, Cloudflare, Resend en Google zijn Amerikaanse bedrijven. Je account staat in Frankfurt, maar volgens hun eigen afspraken kunnen zij gegevens ook buiten de EU verwerken. Ze doen dat met de standaardafspraken van de Europese Commissie (standaardcontractbepalingen) of het privacykader tussen de EU en de Verenigde Staten als waarborg. Resend schrijft dat het mail vooral in de Verenigde Staten verwerkt.

Wat zo buiten de EU kan komen, is je e-mailadres, de inhoud van een mail van de app, of de versleutelde tekens. Je cijfers zelf zijn zonder jouw sleutel niet te lezen, ook niet daar.

6. Hoelang we het bewaren

• Je account, je versleutelde gegevens, je toegang en je plek op de wachtlijst: tot je je account verwijdert. Dan gaan ze samen weg.
• Je plek op de wachtlijst zonder account: tot je je eraf haalt, met de link in je mail of met een mail aan ons. Bevestig je je adres niet, dan gaat het na zeven dagen weg; ben je uitgenodigd en maak je geen account, dan na negentig dagen.
• Wanneer en vanaf welk adres je inlogt: zolang Supabase dat voor de beveiliging bewaart.
• De vingerafdruk van een IP-adres op de wachtlijst: een dag.
• Mails van de app bij Resend: Resend wist ze volgens zijn eigen voorwaarden.
• Je mail aan ons: zolang we hem nodig hebben om je te helpen.

7. Je rechten

Je mag ons vragen welke gegevens we van je hebben, ze te laten verbeteren of verwijderen, ze mee te nemen, of bezwaar te maken. Mail daarvoor naar hallo@blauw.app.

Je cijfers kunnen wij niet lezen, dus ook niet voor je opzoeken of aanpassen: dat doe je in de app zelf. Daar maak je ook een back-up (een bestand met al je gegevens, om mee te nemen) en verwijder je je account. Wat wij wel van je hebben, zoals je e-mailadres, je toegang en wanneer je inlogde, sturen we je op verzoek.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Versleuteling en je herstelcode

Uit je wachtwoord maakt je apparaat een sleutel. Daarmee gaan je gegevens op slot voordat ze naar je account gaan. Je wachtwoord zelf verlaat je apparaat nooit. Bij het maken van je account krijg je een herstelcode: een tweede sleutel, voor als je je wachtwoord vergeet.

Dat heeft een keerzijde. Ben je je wachtwoord én je herstelcode kwijt, dan kan niemand de versleutelde kopie in je account nog openen, ook wij niet. Je account blijft wel bruikbaar, en wat op je apparaat staat, blijft staan. Bewaar je herstelcode dus goed, of maak af en toe een back-up.

9. Cookies en opslag op je apparaat

De app en de website gebruiken geen cookies. De app bewaart wel dingen in je browser, omdat hij anders niet werkt: je gegevens, je instellingen, en als je inlogt je sessie en je sleutel op dit apparaat. Uitloggen wist de sleutel. Daar is geen toestemming voor nodig, en we gebruiken het voor niets anders.

10. Als er iets misgaat

Lekt er toch iets uit, dan melden we dat als het moet binnen 72 uur bij de Autoriteit Persoonsgegevens, en vertellen we je wat er gebeurde en wat het voor je betekent. Door de versleuteling lekken je cijfers niet; je e-mailadres kan wel uitlekken. Blauw mailt alleen vanaf een adres op @blauw.app en vraagt nooit om je wachtwoord of je herstelcode.

11. Als deze verklaring verandert

Bovenaan staat de datum van de laatste versie. Verandert er iets wezenlijks, dan staat dat ook bij Wat is er nieuw op blauw.app.